[发明专利]支持动态安全许可授权的数字版权保护方法

摘要

本发明公开了支持动态安全许可授权的数字版权保护方法，属于数字内容安全技术领域。本发明方法将数字内容与版权相分离，通过内容加密密钥CEK保护数字内容本身，而通过客户设备密钥DEK保护每一份许可证。对于离线版权许可，本方法中首次引入了许可证转换器的概念，通过有限许可倒计数机制实现为特定数量用户可按在线、离线模式进行版权二次分发，而当二级许可证倒计数为零时，许可证转换器停止转换、分发二级许可证。本发明方法所提协议同时支持在线、离线两种版权许可模式，用户在获得域许可证后，无需网络支持仍能有效实现版权的离线安全分发，在许可证颁发过程中通过设备密钥实现许可证之间的隔离，从而防止许可证扩散带来的隐患。

主权项

支持动态安全许可授权的数字版权保护方法，其特征在于，包括数字版权管理内容安全封装过程：数字版权管理内容安全封装步骤如下：Step1：密码引擎Crypto通过随机数发生器(Randomizer)产生密钥种子KeySeed；Step2：Crypto产生随机密钥CEK，该密钥用于加密数字内容(一般该密钥称为会话密钥)，并为当前密钥CEK分配密钥编号KeyID；Step3：Crypto通过对媒体内容编号，并与当前密钥关联，即MID|KeyID相关联；Step4：内容安全制作中心根据媒体格式选择加密的数据区，加密明文数据区CPD为密文数据CFD，加密明文数据区CPD为密文数据CFD；Step5：将密钥标识KeyID和许可证颁发机构(许可中心)地址URL写入打包加密后的内容的头部，完成媒体内容封装；Step6：内容安全制作中心对产生的会话密钥CEK通过公钥Kpub加密，并保存加密后数据CEK’到密钥数据库KeyDB中。