專利名稱：數(shù)字內(nèi)容安全管理方法，軟件及硬件裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種數(shù)字內(nèi)容安全管理方法，軟件及硬件裝置。
技術(shù)背景目前的數(shù)字內(nèi)容安全管理，功能和安全性非常有限，在線的系統(tǒng)需要實時訪問安全服務(wù)器，占有資源過多；離線的系統(tǒng)只能進行簡單的認證，不能 實現(xiàn)靈活的收費管理。發(fā)明內(nèi)容本發(fā)明克服現(xiàn)有技術(shù)的缺點，提供了一種數(shù)字內(nèi)容安全管理方法，其特 征在于，由數(shù)字內(nèi)容，加密服務(wù)器，授權(quán)鑰匙，存儲介質(zhì)和安全播放終端組 成，通過授權(quán)鑰匙能夠合法登錄加密服務(wù)器，人工選擇或自動選擇加密流程， 根據(jù)加密流程，人工選擇或自動選擇加密算法，人工選擇或自動選擇為數(shù)字 內(nèi)容安排的標識序列號做為加密參數(shù)，人工選擇允許解密的播放終端的類型 做為密鑰參數(shù)，人工選擇或自動選擇加密密鑰對密鑰參數(shù)做運算生成執(zhí)行密 鑰；加密服務(wù)器按照加密流程，通過使用加密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和 加密參數(shù)做運算生成密文的數(shù)字內(nèi)容，并附加說明字段和校驗字段，說明字 段包括和密文的數(shù)字內(nèi)容對應的加密流程編號，加密算法編號，標識序列號， 播放終端的類型，加密密鑰編號和播放條件；播放終端的類型包含終端所在 組號或終端編號；密文的數(shù)字內(nèi)容、說明字段和校驗字段一起存儲在存儲介 質(zhì)上；當存儲介質(zhì)放入安全播放終端，通過核對校驗字段，正確解析說明字 段，在滿足播放條件的情況下，安全播放終端能夠解密并播放存儲介質(zhì)上的 數(shù)字內(nèi)容。所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述播放終端的類型包含終端組號或終端編號，能夠指示允許的播放終端是為具有某特定終端編號的 安全播放終端，或者是同屬于某一組的安全播放終端；其中組號里有一個特 定值能夠表示所有的安全播放終端默認所在的全體組。所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述播放條件能夠指示數(shù) 字內(nèi)容在播放時是否需要核對外部授權(quán)鑰匙的信息，即特定的加密流程要求 安全播放終端在播放數(shù)字內(nèi)容時還需要插入外部授權(quán)鑰匙并使用授權(quán)鑰匙上 的關(guān)鍵運算數(shù)據(jù)；授權(quán)鑰匙能夠設(shè)定是否需要輸入用戶密碼并正確核對后才 能配合安全播放終端進行運算。所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述播放條件能夠指示安 全播放終端播放數(shù)字內(nèi)容時需要扣除的計數(shù)器點數(shù)，如果安全播放終端上的 計數(shù)器沒有足夠的點數(shù)，則說明不滿足播放條件，將不能播放數(shù)字內(nèi)容；如 果計數(shù)器點數(shù)夠，則安全播放終端扣除相應點數(shù)后，能夠播放相應的數(shù)字內(nèi) 容。所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述計數(shù)器點數(shù)能夠通過 存儲介質(zhì)里的特殊數(shù)字內(nèi)容進行追加，所述特殊數(shù)字內(nèi)容包含計數(shù)序列號和 計數(shù)器值，并具備特定類型的標識序列號；安全播放終端存儲有1個計數(shù)器 和3個計數(shù)序列號存儲器，3個計數(shù)序列號分別對應于安全播放終端本身的計 數(shù)序列號，安全播放終端所在組的計數(shù)序列號和全體組的計數(shù)序列號；通過 正確核對校驗字段和正確解析說明字段，確定數(shù)字內(nèi)容中的的計數(shù)序列號對 應的是安全播放終端本身，安全播放終端所在組或全體組，然后和安全播放 終端存儲的對應的計數(shù)序列號進行比較，如果數(shù)字內(nèi)容中的計數(shù)序列號比安 全播放終端存儲的計數(shù)序列號新，則把安全播放終端存儲的計數(shù)序列號更新 成數(shù)字內(nèi)容中的計數(shù)序列號，并把數(shù)字內(nèi)容中相應的計數(shù)器值增加到安全播 放終端的計數(shù)器中。所述的數(shù)字內(nèi)容安全管理方法，其特征在于，按照數(shù)字內(nèi)容的發(fā)行次序， 數(shù)字內(nèi)容中的計數(shù)序列號按單向變化。本發(fā)明還提供了一種加密服務(wù)器，其特征在于，能夠通過授權(quán)鑰匙進行 合法登錄，人工選擇或自動選擇加密流程，根據(jù)加密流程，人工選擇或自動選擇加密算法，人工選擇或自動選擇為數(shù)字內(nèi)容安排的標識序列號做為加密 參數(shù)，人工選擇允許解密的播放終端的類型做為密鑰參數(shù)，人工選擇或自動 選擇加密密鑰對密鑰參數(shù)做運算生成執(zhí)行密鑰；加密服務(wù)器按照加密流程， 通過使用加密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密文的數(shù)字 內(nèi)容，并附加說明字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi)容對應的 加密流程編號，加密算法編號，標識序列號，播放終端的類型，加密密鑰編 號和播放條件。本發(fā)明還提供了一種加密服務(wù)器軟件，其特征在于，能夠通過授權(quán)鑰匙 進行合法登錄，人工選擇或自動選擇加密流程，根據(jù)加密流程，人工選擇或 自動選擇加密算法，人工選擇或自動選擇為數(shù)字內(nèi)容安排的標識序列號做為 加密參數(shù)，人工選擇允許解密的播放終端的類型做為密鑰參數(shù)，人工選擇或 自動選擇加密密鑰對密鑰參數(shù)做運算生成執(zhí)行密鑰；加密服務(wù)器軟件按照加 密流程，通過使用加密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密 文的數(shù)字內(nèi)容，并附加說明字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi) 容對應的加密流程編號，加密算法編號，標識序列號，播放終端的類型，加 密密鑰編號和播放條件。本發(fā)明還提供了一種授權(quán)鑰匙，其特征在于，能夠用于加密服務(wù)器的合 法登錄，并且能夠存儲和更新加密服務(wù)器所需要的關(guān)鍵數(shù)據(jù)，包括存儲并提 供加密流程內(nèi)容，提供合理的可自校驗的數(shù)字內(nèi)容標識序列號，提供用只在 授權(quán)鑰匙內(nèi)部生成而不對外公開的執(zhí)行密鑰進行的加密運算，提供校驗字段 所需的運算，存儲并提供單向變化的計數(shù)序列號；所述授權(quán)鑰匙還能夠用于 安全播放終端，按照加密流程需要配合安全播放終端進行數(shù)字內(nèi)容播放。本發(fā)明還提供了一種安全播放終端，其特征在于，當包含密文的數(shù)字內(nèi) 容、說明字段和校驗字段的存儲介質(zhì)放入安全播放終端，通過核對校驗字段， 正確解析說明字段，在滿足播放條件的情況下，安全播放終端能夠解密并播 放存儲介質(zhì)上的數(shù)字內(nèi)容；所述播放條件能夠指示安全播放終端播放數(shù)字內(nèi) 容時需要扣除的計數(shù)器點數(shù)，如果安全播放終端上的計數(shù)器沒有足夠的點數(shù)， 則說明不滿足播放條件，將不能播放數(shù)字內(nèi)容；如果計數(shù)器點數(shù)夠，則安全播放終端扣除相應點數(shù)后，能夠播放相應的數(shù)字內(nèi)容；所述計數(shù)器點數(shù)能夠 通過存儲介質(zhì)里的特殊數(shù)字內(nèi)容進行追加，所述特殊數(shù)字內(nèi)容包含計數(shù)序列 號和計數(shù)器值，并具備特定類型的標識序列號；安全播放終端存儲有1個計 數(shù)器和3個計數(shù)序列號存儲器，3個計數(shù)序列號分別對應于安全播放終端本身 的計數(shù)序列號，安全播放終端所在組的計數(shù)序列號和全體組的計數(shù)序列號； 通過正確核對校驗字段和正確解析說明字段，確定數(shù)字內(nèi)容中的的計數(shù)序列 號對應的是安全播放終端本身，安全播放終端所在組或全體組，然后和安全 播放終端存儲的對應的計數(shù)序列號進行比較，如果數(shù)字內(nèi)容中的計數(shù)序列號 比安全播放終端存儲的計數(shù)序列號新，則把安全播放終端存儲的計數(shù)序列號 更新成數(shù)字內(nèi)容中的計數(shù)序列號，并把數(shù)字內(nèi)容中相應的計數(shù)器值增加到安 全播放終端的計數(shù)器中；所述播放條件還能夠指示數(shù)字內(nèi)容在播放時是否需 要核對外部授權(quán)鑰匙的信息，即特定的加密流程要求安全播放終端在播放數(shù) 字內(nèi)容時還需要插入外部授權(quán)鑰匙并使用授權(quán)鑰匙上的關(guān)鍵運算數(shù)據(jù)。
具體實施方式
實施例l (安全數(shù)字播放機)本發(fā)明的安全數(shù)字播放機，其特征在于，當包含密文的數(shù)字內(nèi)容、說明 字段和校驗字段的存儲介質(zhì)放入安全播放終端，通過核對校驗字段，正確解 析說明字段，在滿足播放條件的情況下，安全播放終端能夠解密并播放存儲 介質(zhì)上的數(shù)字內(nèi)容；所述播放條件能夠指示安全播放終端播放數(shù)字內(nèi)容時需 要扣除的計數(shù)器點數(shù)，如果安全播放終端上的計數(shù)器沒有足夠的點數(shù)，則說 明不滿足播放條件，將不能播放數(shù)字內(nèi)容；如果計數(shù)器點數(shù)夠，則安全播放 終端扣除相應點數(shù)后，能夠播放相應的數(shù)字內(nèi)容；所述計數(shù)器點數(shù)能夠通過 存儲介質(zhì)里的特殊數(shù)字內(nèi)容進行追加，所述特殊數(shù)字內(nèi)容包含計數(shù)序列號和 計數(shù)器值，并具備特定類型的標識序列號；安全播放終端存儲有1個計數(shù)器 和3個計數(shù)序列號存儲器，3個計數(shù)序列號分別對應于安全播放終端本身的計 數(shù)序列號，安全播放終端所在組的計數(shù)序列號和全體組的計數(shù)序列號；通過 正確核對校驗字段和正確解析說明字段，確定數(shù)字內(nèi)容中的的計數(shù)序列號對 應的是安全播放終端本身，安全播放終端所在組或全體組，然后和安全播放終端存儲的對應的計數(shù)序列號進行比較，如果數(shù)字內(nèi)容中的計數(shù)序列號比安 全播放終端存儲的計數(shù)序列號新，則把安全播放終端存儲的計數(shù)序列號更新 成數(shù)字內(nèi)容中的計數(shù)序列號，并把數(shù)字內(nèi)容中相應的計數(shù)器值增加到安全播 放終端的計數(shù)器中；所述播放條件還能夠指示數(shù)字內(nèi)容在播放時是否需要核 對外部授權(quán)鑰匙的信息，即特定的加密流程要求安全播放終端在播放數(shù)字內(nèi) 容時還需要插入外部授權(quán)鑰匙并使用授權(quán)鑰匙上的關(guān)鍵運算數(shù)據(jù)。所述安全數(shù)字播放機還具備內(nèi)部不掉電的實時時鐘，能夠準確的提供當 前的時間，能夠正確記錄所有的日志，包括什么時間播放什么內(nèi)容，播放了 多長時間。還能夠根據(jù)存儲介質(zhì)里密文存儲的限定條件判斷當前節(jié)目是否超 出規(guī)定播放時間區(qū)間，如果超出則不予播放，并把錯誤信息記錄在日志里。
權(quán)利要求
1. 一種數(shù)字內(nèi)容安全管理方法，其特征在于，由數(shù)字內(nèi)容，加密服務(wù)器，授權(quán)鑰匙，存儲介質(zhì)和安全播放終端組成，通過授權(quán)鑰匙能夠合法登錄加密服務(wù)器，人工選擇或自動選擇加密流程，根據(jù)加密流程，人工選擇或自動選擇加密算法，人工選擇或自動選擇為數(shù)字內(nèi)容安排的標識序列號做為加密參數(shù)，人工選擇允許解密的播放終端的類型做為密鑰參數(shù)，人工選擇或自動選擇加密密鑰對密鑰參數(shù)做運算生成執(zhí)行密鑰；加密服務(wù)器按照加密流程，通過使用加密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密文的數(shù)字內(nèi)容，并附加說明字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi)容對應的加密流程編號，加密算法編號，標識序列號，播放終端的類型，加密密鑰編號和播放條件；播放終端的類型包含終端所在組號或終端編號；密文的數(shù)字內(nèi)容、說明字段和校驗字段一起存儲在存儲介質(zhì)上；當存儲介質(zhì)放入安全播放終端，通過核對校驗字段，正確解析說明字段，在滿足播放條件的情況下，安全播放終端能夠解密并播放存儲介質(zhì)上的數(shù)字內(nèi)容。
2、 根據(jù)權(quán)利要求l中所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述播放 終端的類型包含終端組號或終端編號，能夠指示允許的播放終端是為具有某 特定終端編號的安全播放終端，或者是同屬于某一組的安全播放終端；其中 組號里有一個特定值能夠表示所有的安全播放終端默認所在的全體組。
3、 根據(jù)權(quán)利要求l中所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述播放 條件能夠指示數(shù)字內(nèi)容在播放時是否需要核對外部授權(quán)鑰匙的信息，即特定 的加密流程要求安全播放終端在播放數(shù)字內(nèi)容時還需要插入外部授權(quán)鑰匙并 使用授權(quán)鑰匙上的關(guān)鍵運算數(shù)據(jù)；授權(quán)鑰匙能夠設(shè)定是否需要輸入用戶密碼 并正確核對后才能配合安全播放終端進行運算。
4、 根據(jù)權(quán)利要求1至3中任一所述的數(shù)字內(nèi)容安全管理方法，其特征在于， 所述播放條件能夠指示安全播放終端播放數(shù)字內(nèi)容時需要扣除的計數(shù)器點 數(shù)，如果安全播放終端上的計數(shù)器沒有足夠的點數(shù)，則說明不滿足播放條件， 將不能播放數(shù)字內(nèi)容；如果計數(shù)器點數(shù)夠，則安全播放終端扣除相應點數(shù)后，能夠播放相應的數(shù)字內(nèi)容。
5、 根據(jù)權(quán)利要求4中所述的數(shù)字內(nèi)容安全管理方法，其特征在于，所述計數(shù)器點數(shù)能夠通過存儲介質(zhì)里的特殊數(shù)字內(nèi)容進行追加，所述特殊數(shù)字內(nèi)容包含計數(shù)序列號和計數(shù)器值，并具備特定類型的標識序列號；安全播放終端存 儲有1個計數(shù)器和3個計數(shù)序列號存儲器，3個計數(shù)序列號分別對應于安全播 放終端本身的計數(shù)序列號，安全播放終端所在組的計數(shù)序列號和全體組的計 數(shù)序列號；通過正確核對校驗字段和正確解析說明字段，確定數(shù)字內(nèi)容中的 的計數(shù)序列號對應的是安全播放終端本身，安全播放終端所在組或全體組， 然后和安全播放終端存儲的對應的計數(shù)序列號進行比較，如果數(shù)字內(nèi)容中的 計數(shù)序列號比安全播放終端存儲的計數(shù)序列號新，則把安全播放終端存儲的 計數(shù)序列號更新成數(shù)字內(nèi)容中的計數(shù)序列號，并把數(shù)字內(nèi)容中相應的計數(shù)器 值增加到安全播放終端的計數(shù)器中。
6、 根據(jù)權(quán)利要求5中所述的數(shù)字內(nèi)容安全管理方法，其特征在于，按照數(shù)字 內(nèi)容的發(fā)行次序，數(shù)字內(nèi)容中的計數(shù)序列號按單向變化。
7、 一種加密服務(wù)器，其特征在于，能夠通過授權(quán)鑰匙進行合法登錄，人工選 擇或自動選擇加密流程，根據(jù)加密流程，人工選擇或自動選擇加密算法，人 工選擇或自動選擇為數(shù)字內(nèi)容安排的標識序列號做為加密參數(shù)，人工選擇允 許解密的播放終端的類型做為密鑰參數(shù)，人工選擇或自動選擇加密密鑰對密 鑰參數(shù)做運算生成執(zhí)行密鑰；加密服務(wù)器按照加密流程，通過使用加密算法 對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密文的數(shù)字內(nèi)容，并附加說明 字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi)容對應的加密流程編號，加 密算法編號，標識序列號，播放終端的類型，加密密鑰編號和播放條件。
8、 一種加密服務(wù)器軟件，其特征在于，能夠通過授權(quán)鑰匙進行合法登錄，人 工選擇或自動選擇加密流程，根據(jù)加密流程，人工選擇或自動選擇加密算法， 人工選擇或自動選擇為數(shù)字內(nèi)容安排的標識序列號做為加密參數(shù)，人工選擇 允許解密的播放終端的類型做為密鑰參數(shù)，人工選擇或自動選擇加密密鑰對 密鑰參數(shù)做運算生成執(zhí)行密鑰；加密服務(wù)器軟件按照加密流程，通過使用加 密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密文的數(shù)字內(nèi)容，并附加說明字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi)容對應的加密流程編 號，加密算法編號，標識序列號，播放終端的類型，加密密鑰編號和播放條
9、 一種授權(quán)鑰匙，其特征在于，能夠用于加密服務(wù)器的合法登錄，并且能夠 存儲和更新加密服務(wù)器所需要的關(guān)鍵數(shù)據(jù)，包括存儲并提供加密流程內(nèi)容， 提供合理的可自校驗的數(shù)字內(nèi)容標識序列號，提供用只在授權(quán)鑰匙內(nèi)部生成 而不對外公開的執(zhí)行密鑰進行的加密運算，提供校驗字段所需的運算，存儲并提供單向變化的計數(shù)序列號；所述授權(quán)鑰匙還能夠用于安全播放終端，按 照加密流程需要配合安全播放終端進行數(shù)字內(nèi)容播放。
10、 一種安全播放終端，其特征在于，當包含密文的數(shù)字內(nèi)容、說明字段和 校驗字段的存儲介質(zhì)放入安全播放終端，通過核對校驗字段，正確解析說明 字段，在滿足播放條件的情況下，安全播放終端能夠解密并播放存儲介質(zhì)上 的數(shù)字內(nèi)容；所述播放條件能夠指示安全播放終端播放數(shù)字內(nèi)容時需要扣除 的計數(shù)器點數(shù)，如果安全播放終端上的計數(shù)器沒有足夠的點數(shù)，則說明不滿 足播放條件，將不能播放數(shù)字內(nèi)容；如果計數(shù)器點數(shù)夠，則安全播放終端扣 除相應點數(shù)后，能夠播放相應的數(shù)字內(nèi)容；所述計數(shù)器點數(shù)能夠通過存儲介 質(zhì)里的特殊數(shù)字內(nèi)容進行追加，所述特殊數(shù)字內(nèi)容包含計數(shù)序列號和計數(shù)器 值，并具備特定類型的標識序列號；安全播放終端存儲有1個計數(shù)器和3個 計數(shù)序列號存儲器，3個計數(shù)序列號分別對應于安全播放終端本身的計數(shù)序列 號，安全播放終端所在組的計數(shù)序列號和全體組的計數(shù)序列號；通過正確核 對校驗字段和正確解析說明字段，確定數(shù)字內(nèi)容中的的計數(shù)序列號對應的是 安全播放終端本身，安全播放終端所在組或全體組，然后和安全播放終端存 儲的對應的計數(shù)序列號進行比較，如果數(shù)字內(nèi)容中的計數(shù)序列號比安全播放 終端存儲的計數(shù)序列號新，則把安全播放終端存儲的計數(shù)序列號更新成數(shù)字 內(nèi)容中的計數(shù)序列號，并把數(shù)字內(nèi)容中相應的計數(shù)器值增加到安全播放終端 的計數(shù)器中；所述播放條件還能夠指示數(shù)字內(nèi)容在播放時是否需要核對外部 授權(quán)鑰匙的信息，即特定的加密流程要求安全播放終端在播放數(shù)字內(nèi)容時還 需要插入外部授權(quán)鑰匙并使用授權(quán)鑰匙上的關(guān)鍵運算數(shù)據(jù)。
全文摘要
本發(fā)明公開了一種數(shù)字內(nèi)容安全管理方法，其特征在于，由數(shù)字內(nèi)容，加密服務(wù)器，授權(quán)鑰匙，存儲介質(zhì)和安全播放終端組成，通過授權(quán)鑰匙能夠合法登錄加密服務(wù)器，選擇加密流程，通過使用加密算法對執(zhí)行密鑰，數(shù)字內(nèi)容和加密參數(shù)做運算生成密文的數(shù)字內(nèi)容，并附加說明字段和校驗字段，說明字段包括和密文的數(shù)字內(nèi)容對應的加密流程編號，加密算法編號，標識序列號，播放終端的類型，加密密鑰編號和播放條件。本發(fā)明還公開了一種安全數(shù)字播放機。
文檔編號H04L9/32GK101272239SQ200710064528
公開日2008年9月24日 申請日期2007年3月19日 優(yōu)先權(quán)日2007年3月19日
發(fā)明者豐 許 申請人:豐 許