[发明专利]服务程序的数字版权管理DRM保护方法及装置

说明书

技术领域

本发明涉及DRM（Digital Rights Management，数字版权管理）技术领域，尤其涉及服务程序的DRM保护方法及装置。

背景技术

DRM是随着电子音频视频节目在互联网上的广泛传播而发展起来的一种新技术，是出版者用来控制被保护对象的使用权的一些技术，这些技术保护的有数字化内容（例如：软件、音乐、电影、文档）以及硬件，处理数字化产品的某个实例的使用限制。DRM保护技术使用以后可以控制和限制这些数字化内容的使用权，其目的是保护数字媒体的版权，从技术上防止数字媒体的非法复制，或者在一定程度上使复制很困难，最终用户必须得到授权后才能使用数字媒体。

现有DRM技术的工作原理是，首先在DRM服务器建立授权中心（Certificate Authority，CA）。编码压缩后的数据内容，可以利用密钥（Key）进行加密保护（lock），加密的数据文件内部存放着KeyID和授权中心的URL。用户在浏览或者操作文件时，用户端程序（DRM支持程序，即支持DRM协议的应用程序），根据文件内部保存的KeyID和URL信息，通过授权中心的验证授权后送出相关的密钥解密（unlock），文件方可解密并使用。

密钥一般有两把，一把公钥（publickey），一把私钥（privatekey）。公钥用于加密节目内容本身，私钥用于解密节目，私钥还可以防止当节目头部有被改动或破坏的情况，利用密钥就可以判断出来，从而阻止节目被非法使用。上述这种加密的方法，有一个明显的缺陷，就是当解密的密钥在发送给用户时，一旦被黑客获得密钥，即可方便解密节目，从而不能真正确保节目内容提供商的实际版权利益。另一种更加安全的加密方法是使用三把密钥，即把解密密钥分成两把，一把存放在用户的PC机上，另一把放在验证站（accessticket）。要解密数字节目，必须同时具备这两把密钥，方能解开数字节目。

毫无疑问，加密保护技术在开发电子商务系统中正起着重要的防盗版作用。比如，在互联网上传输音乐或视频节目等内容，这些内容很容易被拷贝复制。为了避免这些风险，节目内容在互联网上传输过程中一般都要经过加密保护。也就是说，收到加密的数字节目的人必须有一把密钥（key）才能打开数字节目并播放收看。因此，传送密钥的工作必须紧跟在加密节目传输之后。

在现有的DRM方案中，只对音频视频和文档等数字内容进行加解密，存在一定的安全隐患。

发明内容

本发明实施例提供一种服务程序的DRM保护方法，用以实现针对服务程序的全面安全保护机制，该方法包括：

对用户注册的过程进行DRM保护；

在用户注册成功后，对用户安装服务程序的过程进行DRM保护；

在用户安装完成后，对用户运行所述服务程序的过程进行DRM保护。

一个实施例中，对用户注册的过程进行DRM保护，包括：

接收用户的注册请求；

记录所述注册请求中携带的用户信息，按非对称加密算法生成公私密钥对；

申请证书，并采用公钥对证书进行签名；

将经过签名后的证书和私钥发送给用户。

一个实施例中，在用户注册成功后，对用户安装服务程序的过程进行DRM保护，包括：

接收用户的服务程序安装请求；

向用户提供经过加密后的所述服务程序的安装程序；

在确定用户已购买所述服务程序后，向用户提供所述安装程序的解密密钥。

一个实施例中，在用户安装完成后，对用户运行所述服务程序的过程进行DRM保护，包括：

接收用户提交的经加密的服务处理请求；

解密所述服务处理请求，提取所述服务处理请求中的服务标记；

根据所述服务标记对所述服务处理请求进行验证，在验证通过后，处理所述服务处理请求，向用户返回经加密的处理数据。

一个实施例中，在用户安装完成后，对用户运行所述服务程序的过程进行DRM保护，包括：

接收用户提交的经加密的数据信息；

解密所述数据信息，根据所述数据信息匹配用户的授权协议；

在确定所述授权协议合法后，验证用户的证书；

在验证通过后，存储所述数据信息，并通知用户允许进行下一步操作。

一个实施例中，在用户安装完成后，对用户运行所述服务程序的过程进行DRM保护之后，还包括：

根据所述数据信息对用户运行所述服务程序的过程进行统计分析。