[发明专利]一种支持跨终端应用的内容保护授权系统和方法

摘要

本发明涉及一种支持跨终端应用的内容保护授权系统和方法，包括位于用户侧的客户端模块，位于系统侧的用户管理模块、内容管理模块和服务器端模块，所述客户端模块，主要用于请求对请求内容的播放进行授权,并解密播放内容；用户管理模块，主要用于判断请求内容或者其所在的内容组是否在请求用户的访问权限表中；内容管理模块，主要用于对内容资源进行分组管理及加密；服务器端模块，主要用于查询请求内容是否在与终端设备绑定用户的访问权限表中，产生加密权限证书。本发明通过设置内容组，以及多终端设备绑定统一用户帐号管理，实现了受保护内容统一授权的方法，使得用户可以在不同类型的设备上，使用不同编码格式的同一内容，无需多次购买。

主权项

一种支持跨终端应用的内容保护授权系统，其特征在于：包括位于用户侧的一个或一个以上的客户端模块（4），和位于系统侧的用户管理模块（3）、内容管理模块（1）、服务器端模块（2），其中，客户端模块（4），安装于用户终端设备之中，用于向用户管理模块（3）发送带有用户注册账号的激活请求信息，从用户管理模块（3）获取标识客户端身份的公钥和私钥，对密钥进行本地维护和管理；发送请求内容认证信息给服务器端模块（2），请求对请求内容的播放进行授权，接收服务器端模块（2）发送的加密权限证书，对加密权限证书进行解密，并根据权限证书对请求内容进行解密播放；用户管理模块（3），用于接收客户端模块（4）发送的激活请求信息，为客户端模块（4）分配一对公钥和私钥，将客户端模块（4）与注册用户帐号进行绑定；根据用户选订内容信息，发送查询选订内容所在的内容组信息给内容管理模块（1），接收内容管理模块（1）返回的内容组信息，将选订内容及选订内容所在的内容组加入用户注册账号的权限表中；接收服务器端模块（2）发送的查询用户请求内容信息，判断用户请求内容或者其所在的内容组是否在请求用户的访问权限表中，发送反馈信息给服务器端模块（2）；内容管理模块（1），对内容进行加密，并进行内容组划分管理；接收用户管理模块（3）或者服务器端模块（2）发送的查询内容所属的内容组信息，查询并获得内容组信息，并将查询结果发送给用户管理模块（2）或者服务器端模块（2）；服务器端模块（2），用于接收客户端模块（4）发送来的内容请求认证信息，发送查询请求内容所在的内容组信息给内容管理模块（1），接收内容管理模块（1）发送的查询结果，并将客户端模块（4）信息、用户信息、 请求内容信息及其所在的内容组信息发送给用户管理模块（3），查询请求内容或其所在的内容组信息是否在与终端设备绑定用户的访问权限表中；接收用户管理模块（3）的反馈信息，如果用户管理模块（3）发送来的是授权信息，则服务器端模块（2），生成加密权限证书，发送给请求客户端模块（4），否则，发送给请求客户端模块（4）为无使用权限信息。