[发明专利]一种基于数字版权管理的用户购买系统

权利要求书

1.一种基于数字版权管理的用户购买系统，其特征在于，包括：运行有数字版权用户购买系统服务端软件且用于管理数字媒体内容版权的管理服务器MSdrups，运行有数字版权用户购买系统用户端软件且用于购买用户PUi购买数字媒体内容版权的计算机终端PCTi，该购买用户PUi在计算机终端PCTi上与管理服务器MSdrups进行通信连接；

购买用户PUi在计算机终端PCTi采用匿名可追踪方法对在购买数字媒体内容的身份信息进行签名处理；

所述计算机终端PCTi上的购买用户PUi向运行在管理服务器MSdrups上的数字版权用户购买系统服务端请求进行企业合法购买用户的注册，具体注册方法如下：

数字版权用户购买系统生成下述参数：

给定安全参数k，系统运行参数生成器，生成q阶加法循环群(G₁,+)和乘法循环群(G₂,·)；随机选取G₁的生成元P，选取双线性函数e：G₁×G₁→G₂；

选取两个安全哈希函数，H₁：{0,1}*→G₁和H₂：{0,1}*×G₁→Z_q*；

系统向计算机终端PCTi上的购买用户PUi公布系统参数{e,G₁,G₂,H₁,H₂}；

令IDi为购买用户PUi的身份标识；

购买用户PUi随机选取xi∈Z_q*，之后开始进行下述计算：

Qi=H₁(IDi)∈G₁；

ki=xiQi∈G₁；

Ki=xiP∈G₁；

上述ki和Ki为购买用户PUi的私钥和公钥；

购买用户PUi把私钥ki自己保存，把公钥Ki及身份标识IDi发送给系统；

购买用户PUi向系统申请加入匿名购买签名群，为了实现购买用户PUi的加入，系统和购买用户PUi合作执行以下过程：

购买用户PUi发送自己的身份标识信息IDi给系统；

系统随机选取yi∈Z_q*，并发送给购买用户PUi；

购买用户PUi计算Si=yiQi+ki，并把Si作为群成员私钥；

系统将(yi,IDi)加入到群成员列表L中；

所述计算机终端PCTi上的购买用户PUi具体签名方法如下：

令m为购买用户PUi在购买数字媒体内容的身份信息；

系统和购买用户PUi合作完成对上述信息m的签名，具体过程如下：

购买用户PUi随机选取ri∈Z_q*，并计算Ri=riP∈G₁，将(Ri,IDi)发送给系统；

系统检查IDi是否在群成员列表L中；

如果不在，拒绝提供帮助；

如果在，系统随机选取riʹ∈Z_q*，并计算Riʹ=riʹP∈G₁，R_ui=Ri+Riʹ，之后将Rui返回给购买用户PUi；

购买用户PUi收到Rui后，进行下述计算：

hi=H₂(m,Rui)∈Z_q*；

gi=hi(Si+riQi)∈G₁；

购买用户PUi将(hi,gi ,IDi)发送给系统；

系统根据IDi，进行下述计算：

Qi=H₁(IDi)；

giʹ=hi(yi+riʹ)Qi∈G₁；

系统通过验证e(P,gi+giʹ)=e(Ki+Rui,hiQi)是否成立来验证购买用户PUi的身份是否真实，生成的部分签名是否正确，若不正确，则让购买用户PUi重签；

系统随机选取fi∈Z_q*，并进行下述计算：

Fi=fiP∈G₁；

ui=fihiQi；

vi=Fi+Ki+Rui；

g_ui=gi+giʹ+ui；

g_m=riʹ+g_ui；

Ti=riʹhiQi；

系统将(fi,IDi,hi,riʹ)存储在列表L中；

购买用户PUi对消息m的签名为(g_m,vi,Ti,Rui)；

所述购买用户PUi把数字内容非法复制到其他终端上时，数字版权用户购买系统揭露非法复制数字内容的购买用户PUi的真实身份的方法如下：

系统首先打开消息m的签名(g_m,vi,Ti,Rui)，根据消息m和签名(g_m,vi,Ti,Rui)中的Rui，计算出hi=H₂(m,Rui)∈Z_q*，然后在群成员列表L中对hi进行搜索，找到与hi对应的IDi，从而确定购买用户PUi的真实身份。