[发明专利]一种携带用户信息的密钥的生成方法

权利要求书

1.一种携带用户信息的密钥的生成方法，其特征在于：在数字化产品的版权保护中，数字产品文件的加密密钥由随机信息部分和用户信息部分共同构成，服务器分别对不同的用户所购买的数字产品文件使用不同的密钥进行加密，将用户信息与数字产品文件绑定，使合法用户才能拥有和使用该密钥；它包括以下流程：

(1)密钥请求；

(2)密钥的生成；

(3)密钥的分发；

(4)密钥的使用；

(5)防伪与溯源。

2.如权利要求1所述的一种携带用户信息的密钥的生成方法，其特征在于：所述步骤(1)的密钥请求的详细操作步骤为：

A.用户在数字化产品内容提供者处服务器端进行注册；

B.用户使用所注册的账户进行登录，登录成功后，客户端随机生成一对非对称的客户端密钥对，并将客户端公钥发送至数字化产品内容提供者处服务器端；

C.用户浏览数字化产品文件，购买所需的文件；

D.用户购买成功后，便可下载使用所购买的文件，用户点击购买后的文件，向服务器提出下载请求；

E.服务器收到用户的下载请求，根据用户信息，准备生成密钥。

3.如权利要求1所述的一种携带用户信息的密钥的生成方法，其特征在于：所述步骤(2)中密钥的生成的详细操作步骤为：

A.服务器收到用户的下载请求，提取用户信息，准备生成密钥；

B.密钥由随机信息部分和用户信息部分组成；

C.服务器以文件ID为种子，随机生成密钥的随机信息部分；

D.服务器提取登录用户的用户信息；

E.服务器将随机信息部分和用户信息部分打包，生成密钥。

4.如权利要求1所述的一种携带用户信息的密钥的生成方法，其特征在于：所述步骤(3)中的密钥分发的详细操作步骤如下：

A.服务器生成密钥后，使用其对数字化产品进行对称加密；

B.服务器使用接收的客户端公钥对服务器生成的密钥进行非对称加密，以保证密钥的安全传递；

C.服务器将加密后的密钥与数字化产品一起发送给客户端用户。

5.如权利要求1所述的一种携带用户信息的密钥的生成方法，其特征在于：所述步骤(4)中的密钥的使用的详细操作步骤如下：

A.客户端用户接收服务器端发送的加密后的密钥与数字化产品，存储于本地；

B.客户端用户使用客户端私钥解密加密后的密钥，得到数字化产品的加密的密钥；

C.客户端提取出密钥中的用户信息并将用户信息与客户端当前用户进行比对；若不同，则认定为非法用户，不予以解密使用数字化产品；

D.若相同，则认定为合法用户，客户端使用解密后的密钥对加密后的数字化产品进行解密并使用。

6.如权利要求1所述的一种携带用户信息的密钥的生成方法，其特征在于：所述步骤(5)中的防伪与溯源的详细操作步骤如下：

A.数字化产品分发和传播的过程中经过加密，防止了非法用户的获取和使用；

B.密钥的传递过程中使用了非对称加密，保证了密钥传递的安全性；

C.密钥含有用户信息，确保了只有合法用户对密钥的拥有和使用，非法用户则不能拥有和使用密钥，有效的保护了合法用户的权益，防止了非法用户使用和传播；

D.密钥含有用户信息，能够提取盗版数字化产品中的用户信息，对其进行跟踪溯源。