[发明专利]一种用于智能操作系统的数字版权管理（DRM）方法和系统

摘要

一种用于智能操作系统的数字版权管理(DRM)方法，包括获取待播放的媒体数据的播放列表和加密的媒体数据，对在操作系统中注册的一个或多个DRM应用模块进行查询并获取，DRM应用模块包含可信应用模块的标识；DRM应用模块向DRM服务端请求DRM授权，从而判断内容权限并获取加密的内容密钥ECEK，并传送给TEE；在判断内容权限合法后，将加密的媒体数据存储到共享缓存区域；解密可信应用模块标识相对应的TEE中的可信应用模块获取加密的内容密钥ECEK获取内容密钥CEK，并使用CEK解密将共享缓存区中存储的加密的媒体数据；将解密的媒体数据存储在一安全缓存区中，以供解码并输出。

主权项

一种用于智能操作系统的数字版权管理(DRM)方法，实施于安装了智能操作系统的智能设备之中，所述智能设备包括可信执行环境(TEE)，其特征在于，所述方法包括：获取待播放的媒体数据的播放列表和加密的媒体数据，所述播放列表包括待播放的媒体数据的播放地址信息和DRM信息，所述DRM信息中包含有用于标识其所采用的DRM应用模块的DRM应用模块标识；对在所述操作系统中注册的一个或多个DRM应用模块进行查询，获取与所述DRM应用模块标识相对应的DRM应用模块，并进行加载，所述DRM应用模块包含有用于标识其在所述可信执行环境中所采用的可信应用模块(TA)的标识；DRM应用模块向DRM服务端请求DRM授权，获取DRM内容许可证并进行解析，从而判断内容权限并获取加密的内容密钥ECEK，并传送给所述可信执行环境(TEE)；在判断内容权限合法后，将加密的所述媒体数据存储到所述可信执行环境(TEE)与所述智能操作系统之间的共享缓存区域；由与所述DRM应用模块所包含的可信应用模块(TA)标识相对应的可信执行环境中的可信应用模块获取所述加密的内容密钥ECEK，并基于在所述可信应用模块中预置的内容密钥解密机制解密所述加密的内容密钥ECEK获取内容密钥CEK，并使用所述内容密钥CEK解密所述共享缓存区中存储的在所述加密的媒体数据；将所述解密的媒体数据存储在一安全缓存区中，以供解码并输出。