[发明专利]移动设备数字资源安全管理方法

摘要

本发明的目的在于提供一种移动设备数字资源安全管理方法，能够使得移动设备通过安全方式从开发商处获取所需数字资源，并保护移动设备使用者和开发商各自的隐私以及保护数字资源不被非法用户获取。该方法包括数字资源发布端开发数字资源、验证服务器对数字资源加密及验证等过程，最后由验证服务器发送加密的数字资源给移动设备。

主权项

1.一种移动设备数字资源安全管理方法，其特征在于包括如下步骤：A.数字资源发布端根据需求开发供特定移动设备独占使用的数字资源，并设定该数字资源由该移动设备使用时的管理特征值；利用管理特征值通过加密散列算法计算安全许可特征值并赋予给待发送的数字资源；B.验证服务器通过网络连接数字资源发布端获取该数字资源，并验证该数字资源对网络和移动设备的使用和传输安全性；C.验证服务器核实该数字资源的完整性和正确性并赋予完整验证特征值，设置该数字资源中包含身份许可特征值；其中，核实该数字资源的完整性和正确性是通过验证服务器中事先存储的专用密钥对应的公共密钥，该公共密钥是验证服务器从数字资源发布端和移动设备公认的仲裁机关申请获得；D.验证服务器中记录被授权的移动设备ID，并事先授予被授权移动设备获取该数字资源的数字权利标记；验证服务器对安全许可特征值以及身份许可特征值进行比较验证，验证通过说明该数字资源与待发送移动设备端的业务请求正式建立；之后验证服务器将具有安全许可特征值、完整验证特征值以及身份许可特征值的数字资源进行加密组合并创建加密数字资源，并在其中加入DRM验证值，最后通过无线网络发送给移动设备；所述DRM验证值中包含被授权移动设备的移动设备ID及使用权限，该使用权限包括该数字资源被使用时复制、修改、使用规则的权限；E.移动设备接收加密数字资源后通过使用公用密钥验证DRM验证值，验证通过后才能够通过解密算法获取原始数字资源内容以及安全许可特征值、完整验证特征值、身份许可特征值，移动设备端通过内置软件验证安全许可特征值、完整验证特征值、身份许可特征值设定该数字资源的使用权限。