[发明专利]一种基于水印和认证服务器的加密光盘系统

摘要

本发明公开了一种基于水印和认证服务器的加密光盘系统，包括扫码枪、打印机，以及以网络相互连接的认证服务器和终端计算机，扫码枪与终端计算机相连，打印机与认证服务器相连，通过设置认证服务器对光盘数据加密、生成带水印图像，在接收方终端计算机一侧对加密光盘识别水印签名与计算光盘数据摘要，以验证水印签名和光盘数据是否相符，以及水印签名是否安全；终端计算机用专用软件和本机证书解密光盘的加密数据，并对本地加密光盘使用情况上报到认证服务器，如果本地证书缺失或者没有安装专用软件，则无法解密光盘内数据，从而保证了发行方对加密光盘内容扩散的有效控制与记录，和接收方对加密光盘的签名验证和安全性保证。

主权项

一种基于水印和认证服务器的加密光盘系统，其特征在于，包括扫码枪、打印机，以及以网络相互连接的认证服务器和终端计算机，扫码枪与终端计算机相连，打印机与认证服务器相连，该系统使用以下步骤S1‑S7的基于水印和认证服务器的加密光盘方法来实现；其中S1‑S7的详细步骤如下：S1:认证服务器对加密光盘写入加密数据，并将所述加密秘钥保存在认证服务器本地；S2:认证服务器产生适用于待加密光盘的带水印图像，所述水印包含光盘的签名信息；S3:光盘发行人将带水印图像打印后，粘贴到加密光盘上；S4:光盘接收人拿到加密光盘后，用与终端计算机相连的扫码枪去扫描加密光盘上粘贴的带水印图像；S5:终端计算机识别水印包含的签名信息，如果签名信息非法、缺失或处于黑名单，则拒绝对加密光盘的进一步访问；S6:终端计算机计算加密光盘的摘要信息，并验证水印所包含的签名信息与摘要信息是否相符，如果水印签名信息非法、缺失、处于黑名单，或者与摘要信息不相符，则拒绝对加密光盘的进一步访问；S7:终端计算机用本地证书解密光盘中的加密数据。