[发明专利]一种分布式开放环境的内容版权保护方法

权利要求书

1.分布式开放环境的内容版权保护方法，其特征在于，由内容链的认证许可结点响应来自不同请求方的密钥请求，生成相应的密钥分发给对应的请求方，不同的请求方利用分到的密钥根据其属性进行加密、解密操作；所述密钥包括：

内容加密密钥，用于对版权内容对象数据加密；

用户身份公私钥，用于用户阅读时对读者身份认证，对读者授权，用户公钥用于加密内容加密密钥，若读者拥有对某一内容对象数据的使用权，则使用用户私钥解密出内容加密密钥，对内容对象数据解密阅读；

设备公私钥，用于对用户阅读版权内容的设备认证、授权，被授权的设备可对版权内容阅读，设备公钥用于加密内容加密密钥，读者使用阅读设备阅读时，许可认证结点认证通过的设备使用设备私钥可解密内容加密密钥；

结点公私钥，用于内容链结点在共识过程中的身份认证，包括结点对交易进行签名以及验证，结点公钥用于对交易验证，结点私钥在结点发起交易时对交易信息进行签名，读者购买内容对象数据的交易信息由内容链其他结点同步至许可认证结点；

同时，读者在发布系统购买内容对象数据时，发布系统使用用户公钥加密后的内容加密密钥形成用户内容许可，许可认证结点使用设备公钥对用户内容许可加密后形成用户阅读内容许可。

2.根据权利要求1所述分布式开放环境的内容版权保护方法，其特征在于，所述密钥生成后，采用不同存储策略，实现安全存储；密钥存储策略如下：

用户身份公私钥：由读者个人保存，同时采用用户的用户名及口令生成对称密钥，使用该对称密钥对用户身份公私钥加密存储于认证许可结点；

结点公私钥、设备公私钥：结点公私钥、设备公私钥分别由结点以及设备保存，同时许可认证结点中存储结点及设备的公钥；

内容加密密钥：由发布系统保存；

用户内容许可：由许可认证结点保存。

3.根据权利要求1所述分布式开放环境的内容版权保护方法，其特征在于，所述的密钥分发策略如下：

用户身份公私钥分发：阅读器用户注册时，向许可认证结点申请用户身份公私钥；读者阅读时，阅读器中若无用户私钥，向许可认证结点申请发送用户私钥，许可认证结点验证用户身份成功后，将用户私钥返回给阅读端；

结点公私钥分发：当内容链其他结点加入内容链时，向许可认证结点发送结点认证请求，许可认证结点为要加入的内容链结点生成结点公私钥，并将结点公私钥返回给内容链结点；

设备公私钥分发：用户使用新阅读设备时，阅读端向许可认证结点申请设备公私钥，此时许可认证结点对新阅读设备认证，认证通过后将设备公私钥返回给新阅读端；

内容加密密钥分发：发布者上传内容时，发布系统连接的内容链中的发布结点向许可认证结点申请内容加密密钥，许可认证结点接受请求后将内容加密密钥返回给发布结点，发布结点再将内容加密密钥返回给发布系统；

用户内容许可分发：读者购买内容对象数据时，发布系统生成用户内容许可，并将此用户内容许可通过发布系统连接的发布结点发送给许可认证结点保存；

用户阅读内容许可分发：读者阅读已购买的内容对象数据时，许可认证结点生成用户阅读内容许可并将用户阅读内容许可返回给读者。

4.根据权利要求3所述分布式开放环境的内容版权保护方法，其特征在于，在密钥分发时，许可认证结点将生成的密钥使用自身的私钥进行签名，当接收端收到密钥之后，使用许可认证结点的公钥对收到的密钥验证，以验证该密钥是否由许可认证结点分发。

5.根据权利要求1所述分布式开放环境的内容版权保护方法，其特征在于，发布结点在对内容对象数据发布时，利用收到的内容加密密钥对版权内容对象数据进行加密，并将版权内容对象数据存储于发布结点中，并将版权内容对象数据备份存储于另外两个内容链的结点中，实现以三备份的形式将同一内容对象数据分布式存储在内容链的三个结点中。

6.根据权利要求1所述分布式开放环境的内容版权保护方法，其特征在于，当用户想获取已购买的内容对象数据时，由许可认证结点验证用户的交易记录并分发用户阅读内容许可，用户通过用户阅读内容许可来解密阅读。