[发明专利]一种面向多媒体社交网络的数字内容分发方法

摘要

本发明涉及互联网技术领域，尤其涉及一种面向多媒体社交网络的数字内容分发方法，本发明提出了数字内容安全可信分发体系框架和分发协议具体流程，通过数字内容从服务器端向用户终端设备分发前的设备安全属性和基本配置的可信第三方验证，从而确保有价的数字资产安全、可控地传播；通过引入支持可信第三方的远程证明模型，将其应用于多媒体社交网络下的数字版权保护。本发明不仅确保了数字内容在多媒体社交网络下的安全分享与传播，同时也满足了用户终端设备平台的安全属性与基本配置等隐私保护的需求。

主权项

一种面向多媒体社交网络的数字内容分发方法，其特征在于，包括以下步骤：分享者向提供者发出数字内容共享与访问请求；提供者收到请求后，验证分享者平台身份，准备代理协商；确认分享者平台身份后，双方进行验证代理方的协商，确定一个进行平台验证的代理服务，并由它保护分享者平台的隐私；若协商失败，则该协议终止；若协商成功，提供者向验证代理方发出一个验证代理请求，发送的消息内容包括由验证身份密钥证书的私钥所签名的被验证对象名称、被验证对象名称、验证身份密钥证书，以及一个本地生成的随机数；验证代理方收到消息内容，通过验证代理方的验证身份密钥证书验证提供者的平台身份并获得被验证对象，进而决定接受或拒绝提供者的验证委托；发送委托结果：若验证代理方接受委托，协议继续执行；否则，协议终止；验证代理方向分享者发出对被验证对象的远程证明质询消息，其中包含验证代理请求中本地所生成的随机数；分享者对多个被验证对象进行本地完整性度量，其度量散列值和相应的度量顺序存放在平台配置寄存器中，此外还获得被验证对象的安全属性特征值，将此过程写入可信度量日志；分享者使用平台验证身份密钥证书的私钥对平台配置寄存器与包含有平台标识值的可信度量日志等内容进行签名，并连同平台配置寄存器、安全属性特征值、验证身份密钥证书和可信度量日志作为应答消息通过安全信道发给验证代理方；验证代理方收到远程证明质询应答后，对分享者进行平台证明；验证代理方对分享者平台证明后，通过安全信道发送描述平台完整性与对象安全性状及其签名值，并连同验证代理方公钥证书，一起作为远程证明报告，发送给提供者；提供者基于验证代理方的远程证明报告，作出访问决策；向分享者共享或拒绝访问数字内容。