[发明专利]一种基于UCON模型的移动数字出版版权保护系统

说明书

本发明公开了一种基于UCON模型的移动数字出版版权保护系统，针对目前移动数字出版易受到非法访问、资源截取和恶意攻击等问题，本发明提出了一种基于UCON模型的移动数字出版版权保护系统，并从数字内容传输、资源分发控制和基于可信计算技术的移动终端数字内容使用控制三部分详细阐述了本发明系统的工作机制。结果表明，本发明系统具有良好的可用性和可靠性，可有效保证移动数字出版内容和版权对象的机密性和完整性。

技术领域

本发明涉及一种基于UCON模型的移动数字出版版权保护系统。

背景技术

移动数字出版是一种以移动通信技术为基础的出版模式，具有移动性、私密性、快捷性、贴身性、智能性、互动性等优势，满足了人们对即时、海量信息的需求。随着移动数据增值业务的蓬勃发展以及智能手机、掌上电脑和电子阅读器等移动终端性能的不断提高，移动数字出版俨然已成为数字出版的一个重要发布环节，产业发展前景广阔。然而，计算机和互联网技术的迅速发展，也使得数字作品的非法制作、存储、分发、复制、修改以及交易越来越容易。因此，移动数字作品的版权保护问题也愈发显得重要。

数字版权管理(Digital Right Management，DRM)是当前对数字作品进行版权保护的主要手段，现已应用到固定数据网络和移动业务领域。OMA DRM 2.0规范是目前最成熟、参与者最多、影响力最大、最适合应用于移动数据业务的DRM方案。该规范最大的创新之处在于逻辑上分离DRM内容和版权对象(RO)，使内容更适于多应用场景。然而，OMA DRM 2.0系统复杂，不易于部署和实施，采取把版权对象(RO)和指定设备相绑定的机制，给用户带来了极大的不便。

发明内容

针对现有技术的不足，本发明提供了一种基于UCON模型的移动数字出版版权保护系统，UCON即使用控制(Usage Control)理论，UCON模型的授权连续性和属性的可变性，将传统访问控制、信任管理和数字版权管理三个领域的问题进行了统一的考虑，它是解决开放式网络环境中的访问控制问题的一种新型的访问控制模型。本发明系统包括数据提供子系统和数据使用子系统；

所述数据提供子系统采用基于服务器的使用控制引用监控器结构，包括内容和服务提供者、版权服务器、DRM打包工具、内容发布者、版权发布者、内容分发使用控制模块、版权分发使用控制模块；

基于服务器的使用控制引用监控器负责系统整体的数据服务管理、定制和分发，不允许用户下载客体资源，允许引用监控器控制以外的用户访问客体资源；

所述数据使用子系统采用基于客户端的使用控制引用监控器结构，包括客户端、可信平台、可信密码模块；

基于客户端的使用控制引用监控器能够全面控制已分发下载的数字资源在客户端的使用情况，包括控制使用时间、使用方式和使用次数；

所述内容和服务提供者用于提供数字内容和服务内容；

所述版权服务器用于提供数字内容和服务内容的密钥；

所述DRM打包工具用于将数字内容和服务内容以及它们的密钥进行打包，生成DRM内容和版权对象；

所述内容发布者会发送DRM内容，版权发布者产生版权对象来控制DRM内容的使用；

内容分发使用控制模块和版权分发使用控制模块分别对DRM内容和版权对象进行使用控制，经过这两个模块，内容发布者和版权发布者将用户申请的内容和版权对象下发到客户端；

所述可信平台和可信密码模块用于提供基于硬件的可信根，用于鉴别用户身份。

系统执行如下步骤：

步骤1，内容和服务提供者提供的内容和版权服务器提供的密钥经DRM打包工具，生成DRM内容和版权对象；

步骤2，内容发布者发送DRM内容，版权发布者产生版权对象来控制DRM内容的使用；