[发明专利]一种基于管理网站的数字电影密钥分发方法、装置和系统

权利要求书

1.一种基于管理网站的数字电影密钥分发方法，其特征在于，所述方法包括:

接收第二客户端发送的对数字电影的授权请求，根据所述授权请求生成与所述数字电影对应的授权信息；所述授权信息至少包括授权的播放设备信息、影院信息以及数字电影信息；所述第二客户端与数字电影的发行方相对应；

根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的内容密钥，对所述内容密钥进行处理生成密钥文件；

接收第一客户端发送的包括用户名和密码的验证请求，利用预先保存的第一客户端信息中的用户名和密码信息对所述第一客户端进行验证，当验证通过时向第一客户端发送验证通过反馈信息；

接收第一客户端发起的密钥文件请求，将所述密钥文件通过网络发送至与所述播放设备信息对应的第一客户端，以使得所述第一客户端在获得所述密钥文件后，利用所述密钥文件对获得的加密了的数字电影进行解密，以获得与所述第一客户端的授权信息对应的数字电影；

其中,所述根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的内容密钥，对所述内容密钥进行处理生成密钥文件，包括：

根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的经过加密处理的内容密钥，使用与管理网站证书对应的私钥对所述经过加密处理的内容密钥进行解密处理得到内容密钥；

根据所述内容密钥生成播放许可信息；

使用与所述播放设备信息中的播放设备证书对所述播放许可信息进行非对称加密，获得密钥文件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

存储经过加密处理的、与数字电影对应的内容密钥，其中，所述内容密钥用于对数字电影进行对称加密。

3.根据权利要求2所述的方法，其特征在于，所述经过加密处理的内容密钥通过以下方式获得：

使用管理网站证书公钥对所述内容密钥进行非对称加密，以获得加密处理后的内容密钥。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

存储第一客户端信息，所述第一客户端信息包括用户名、密码、影院名称；

存储密钥文件信息，所述密钥文件信息至少包括授权信息和密钥文件；

存储播放设备信息，所述播放设备信息至少包括播放设备标识、播放设备证书、播放设备型号信息；

存储影院信息，所述影院信息包括影院名称、影厅名称、属于影厅的播放设备的标识；

利用播放设备标识将播放设备信息与影院信息形成关联，并利用影院名称将第一客户端信息和影院信息形成关联。

5.一种基于管理网站的数字电影密钥分发方法，其特征在于，应用于第一客户端，所述方法包括:

向管理网站发送包括用户名和密码的验证请求，以使得所述管理网站在接收到所述验证请求后，利用预先保存的第一客户端信息中的用户名和密码信息对所述第一客户端进行验证；

当接收到所述管理网站的验证通过反馈信息后，使用密钥文件信息筛选要请求的至少一个密钥文件，向管理网站发送针对所述至少一个密钥文件的密钥请求；所述密钥文件与至少一个播放设备相对应；

接收管理网站通过网络发送的密钥文件；其中，所述密钥文件是在管理网站接收到第二客户端发送的授权请求后，根据所述授权请求生成与所述数字电影对应的授权信息，并根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的内容密钥，对所述内容密钥进行处理生成密钥文件后，响应所述客户端的密钥文件请求向所述客户端发送的；所述第一客户端与授权信息中的播放设备信息具有对应关系；其中,所述根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的内容密钥，对所述内容密钥进行处理生成密钥文件，包括：根据所述授权信息中的数字电影信息获得与所述数字电影信息对应的经过加密处理的内容密钥，使用与管理网站证书对应的私钥对所述经过加密处理的内容密钥进行解密处理得到内容密钥；根据所述内容密钥生成播放许可信息；使用与所述播放设备信息中的播放设备证书对所述播放许可信息进行非对称加密，获得密钥文件；

利用所述密钥文件对获得的加密了的数字电影进行解密，以获得与所述第一客户端的授权信息对应的数字电影。