[发明专利]一种基于数字内容提供商参与的播放许可证书发放方法

摘要

一种基于数字内容提供商参与的播放许可证书发放方法来提供播放许可证书发放的过程的完整性与机密性保护。当用户需要观看某一个节目时，第一步，UE需要与SN-T相连并发起业务请求，UE再与SN-C相连并进行后续动作；第二步，UE与SN-C相连并发起业务请求，然后SN-C联系Portal获取流媒体CS服务器信息；第三步，SN-C选择合适的CS服务器获得第一个流媒体内容分片；第四步，在SN-C与DRM服务器之间建立起一条安全通信链路，流媒体文件头部发送给DRM服务器；第五步，DRM服务器将生成的许可证发送给SN-C；第六步，SN-C联系收到播放许可证后，与UE的归属SN-C交互扣除用户费用，加密播放许可证书，并发送给UE。

主权项

一种基于数字内容提供商参与的播放许可证书发放方法，其特征在于该方法在播放许可证书发放的过程中引入数字内容提供商部署的节点，来参与到播放许可证书的发放过程，并通过与数字版权保护服务器建立安全通信链路来提供完整性与机密性保护，具体需要部署的节点包括核心超级节点SN‑C、缓存服务器CS、入口服务器portal：核心超级节点SN‑C：是核心网中用来提供信令服务的节点；缓存服务器CS：负责内容的中转和向用户UE发送流数据；入口服务器portal：提供直播的频道列表和点播的节目列表，并向用户提供检索服务；基于数字内容提供商参与的播放许可证书发放过程的具体步骤为：1) 客户端向核心超级节点SN‑C发起业务请求，核心超级节点SN‑C选择合适的缓存服务器CS获得第一个流媒体内容分片，包含打包文件的头；2) 播放客户端检查本地是否拥有该流媒体文件的播放许可证，如已拥有未过期或尚有播放次数的播放许可证，则直接播放；否则，继续第3)步；3) 播放客户端将定制服务类型、流媒体文件头部发送到核心超级节点SN‑C；4) 核心超级节点SN‑C与入口服务器portal进行交互，确定数字版权保护服务器DRM的地址，并与数字版权保护服务器DRM之间建立起一条通信链路，提供机密性和完整性保护，将用户定制服务类型、流媒体文件头部发送给数字版权保护服务器DRM；5) 数字版权保护服务器DRM用打包器的公钥对文件头的签名进行验证，查询解密密钥，生成播放许可证，证书中包含的信息有流媒体解密密码、流媒体解密技术、播放次数、许可证过期时间等；然后生成该播放许可证的加密密钥，对其进行加密处理；6) 数字版权保护服务器DRM将加密的播放许可证传送给核心超级节点SN‑C，该核心超级节点SN‑C依次进行如下操作：a)首先使用用户IP多媒体私有标识IMPI号加密流媒体解密密钥；b)再使用会话密钥加密播放许可证；c)然后与用户的归属核心超级节点SN‑C交互扣除用户费用；d)最后将播放许可证发放给播放客户端；7) 客户端解密播放许可证、流媒体解密密钥得到流媒体解密相关信息；至此为止，客户端已经完成了获取播放许可证的过程，此后，播放客户端继续向流媒体服务器请求流媒体内容，并进行解密播放。