媒体网络应用的数字版权保护方法及系统

暂无

技术领域\n本发明涉及网络应用中信息共享和保护技术，特别涉及媒体网络应用的数字版权保护方法及系统。\n背景技术\n随着互联网络的普及，大量的多媒体应用通过互联网传播，如何保证媒体数据的版权所有者不受盗版的侵害，如何保证网络媒体数据的内容不被篡改和破坏，就成为网络界多媒体应用的重点问题。现有的网络应用版权保护方法主要是集中化的管理，服务器负责加密和权利分发，增加了服务器的负担，服务器的管理也非常复杂。\n发明内容\n本发明的目的是提供一种媒体网络应用数字版权保护方法，该方法使服务器的负担得以减轻，用户端具有加密和授权的功能，以更好的适应网络应用的多媒体内容版权管理和分发的需求。\n本发明媒体网络应用的数字版权保护方法，它对媒体文件加密，并对该加密的媒体文件的使用权管理，使拥有使用权的网络用户才可以对所述加密的媒体文件进行解密，该方法包括：\n媒体文件拥有者通过客户端的加密模块对其媒体文件(本地的文件)进行加密，然后通过网络将加密后的媒体文件上传到数据服务器；\n对所述加密媒体文件的使用权管理，包括，\n认证服务器根据每个用户提供的注册信息生成对应的用户身份信息，存储到认证服务器的用户数据库中，同时，对应每个用户的信息，确定一组公钥私钥对，存储到所述用户数据库中，用于服务器和该用户以加密方式传输文件；\n媒体文件拥有者通过客户端的授权模块对所述加密后的媒体文件授权，将授权信息以加密报文的形式通过网络传递给认证服务器，并存储于认证服务器的权利管理数据库中；\n用户从数据服务器下载要播放的媒体文件，并向认证服务器发送认证请求，包括该用户身份信息和要播放的媒体文件的DOI标识；\n认证服务器根据用户发来的认证请求，与用户数据库中的用户身份信息核对，如果用户身份合法，则查询权利管理数据库，核对该用户对所要播放的文件的权限，如果具有权限，则向用户发送所述要播放的媒体文件的密钥证书(含有解密私钥的证书)；\n用户使用公钥从接收到密钥证书中提取出解密私钥后，即可用该解密私钥解密所述要播放的媒体文件。\n如果被加密文件是格式为aac、mp4v或者divx的视音频文件，媒体文件拥有者通过客户端的加密模块对该媒体文件加密后，通过编码模块将加密后的文件编码为mp4文件。\n本发明还提供一种媒体网络应用的数字版权保护系统，它对媒体文件加密，并通过服务器管理该加密的媒体文件的使用权，使拥有使用权的用户才可以对所述加密的媒体文件进行解密，该系统包括：\n一个认证服务器，它与互联网连接，处理用户的注册请求和认证请求，向通过认证请求的用户发放密钥证书，它包括用户数据库和权利管理数据库，用户数据库用于记录和管理注册用户的信息，权利管理数据库用于存储媒体文件拥有者上传的每个媒体文件的授权信息；\n一个数据服务器，它与互联网连接，存储媒体拥有者上传的媒体文件；和，\n若干客户端，它们与互联网连接，用于完成媒体文件的加密、授权、解密和播放，每个客户端均包括，\n加密模块，用于媒体拥有者加密其媒体文件，\n授权模块，用于媒体拥有者授权特定用户使用其媒体文件，\n解密模块，用于用户根据认证服务器发放的密钥证书对加密的媒体文件解密，和，\n播放模块，用于用户播放解密后的媒体文件。\n客户端还可以包括编码模块，该模块用于媒体拥有者将加密后的aac、mp4v或者divx格式的视音频文件编码为mp4文件。\n本发明由媒体拥有者在客户端完成媒体文件的加密和授权，降低了系统服务器负载，提高了加密效率，而且很容易实现算法的更新，使系统具有较好的灵活性和易用性。客户端具有更大的权限，将授权的权利交给媒体文件拥有者，符合媒体文件拥有者的心理特点。\n本发明首次将集中式的管理方式变为分散式的管理方式，媒体文件的权限管理职能下放到普通用户，建立了一种“用户管理，用户授权，用户使用”的全新模式，为企业和用户建立了一个良好的发布平台，为增值服务提供了广阔的空间和技术支持，有助于大规模的推广。\n附图说明\n图1为本发明媒体网络应用的数字版权保护系统的结构图；\n图2为其服务器的实现方案图；\n图3为其客户端的实现方案图。\n具体实施方式\n如图1-3所示，本媒体网络应用的数字版权保护系统包括：\n一个认证服务器，与互联网连接，处理用户的注册请求和认证请求，向通过认证请求的用户发放密钥证书，它包括用户数据库和权利管理数据库，用户数据库用于记录和管理注册用户的信息，权利管理数据库用于存储媒体文件拥有者上传的每个媒体文件的授权信息；\n一个数据服务器，它与互联网连接，存储媒体拥有者上传的媒体文件；和，\n若干客户端，它们与互联网连接，用于完成媒体文件的加密、授权、解密和播放，每个客户端均包括，\n加密模块，用于媒体拥有者加密其媒体文件，\n授权模块，用于媒体拥有者授权特定用户使用其媒体文件，\n解密模块，用于用户根据认证服务器发放的密钥证书对加密的媒体文件解密，和，\n播放模块，用于用户播放解密后的媒体文件。\n客户端还包括编码模块，该模块用于媒体拥有者将加密后的aac、mp4v或者divx格式的视音频文件编码为mp4文件。\n客户端可以采用PC机、或手机、或掌上电脑(PDA)。\n服务器端：主要采用Java编写服务器程序(考虑到跨平台的原因，JBOSS是JAVA的应用程序开发平台)，包括的组件有MYSQL(用于用户信息和操作信息的记录和管理的数据库)，TOMCAT/APACHE(作为提供网站支持的网页服务器)。\n客户端：主要分为四个功能部分，包括加密功能，与服务器的通信与交互功能，解密功能，播放功能。在加密的过程中，需要调用交互功能，告知服务器加密文件信息，授权信息等。在解密播放过程中，需要登录服务器并从服务器获取私钥，也要调用交互功能。\n服务器与客户端的交互都基于TCP/IP上http协议，交互信息格式都采用XML格式。\n采用的协议如下表：\n\n用上述系统实现媒体网络应用的数字版权保护方法，包括：\n媒体文件拥有者通过客户端的加密模块对其媒体文件进行加密，然后通过网络将加密后的媒体文件上传到数据服务器；\n对所述加密媒体文件的使用权管理，包括，\n认证服务器根据每个用户提供的注册信息生成对应的用户身份信息，存储到认证服务器的用户数据库中，同时，对应每个用户的信息，确定一组公钥私钥对，存储到所述用户数据库中，用于服务器和该用户以加密方式传输文件；\n媒体文件拥有者通过客户端的授权模块对所述加密后的媒体文件授权，将授权信息以加密报文的形式通过网络传递给认证服务器，并存储于认证服务器的权利管理数据库中；\n用户从数据服务器下载要播放的媒体文件，并向认证服务器发送认证请求，该认证请求包括该用户身份信息和要播放的媒体文件的DOI标识；\n认证服务器根据用户发来的认证请求，与用户数据库中的用户身份信息核对，如果用户身份合法，则查询权利管理数据库，核对该用户对所要播放的文件的权限，如果具有权限，则向用户发送所述要播放的媒体文件的密钥证书；\n用户使用公钥从接收到密钥证书中提取出解密私钥后，即可用该解密私钥解密所述要播放的媒体文件。\n如果被加密文件是格式为aac、mp4v或者divx的视音频文件，媒体文件拥有者通过客户端的加密模块对其媒体文件加密后，则通过编码模块将加密后的文件编码为mp4文件。\n客户端的加密模块采用对称密码算法，如Blowfish或AES加密算法，对媒体文件加密。而认证信息的发送和接收，采用非对称密码算法，如RSA加密算法，用于传递密钥和授权信息。\n媒体拥有者传递给认证服务器的授权信息包括，媒体文件的标识、能够播放该媒体文件的用户名称、以及该用户对该文件有权播放的期限。\n用户向认证服务器注册时，提供的注册信息包括姓名、电子邮件地址、个人描述等。\n下面举例说明具体操作流程：\na、用户在网站上注册账号，认证服务器根据用户提供的姓名，电子邮件地址，个人描述等信息生成用户身份信息，保存到用户数据库中，以备用户身份认证时核对信息。基于用户信息，确定一组公钥私钥对。\nb、用户在网站上下载专用的客户端，在下载之前要进行用户身份验证，用户输入帐号密码，经过数据库查询符合之后才能下载客户端。\nc、用户使用专用的客户端软件，通过客户端软件中的加密模块可对本地的文件进行加密，如果被加密文件是格式为aac，mp4v，divx的视音频文件，则在加密后将加密完的文件传递给编码模块，由编码模块将其编码为mp4文件。\nd、用户可以使用专用的客户端，对加密后的文件进行授权，制定哪些用户可以播放哪些由本用户加密的文件，以及播放权利的持有时间，这些权利信息的描述语言可以是MPEGREL也可以是ODRL，权利描述信息通过加密报文的形式传递给服务器，存储到认证服务器管理的数据库中。只有拥有授权的注册用户才可以获得播放和打开文件。\ne、用户可以上传加密的文件到数据服务器上，供其它注册用户下载。\nf、用户由服务器下载了加密文件后，尝试播放时，首先将用户身份信息以及所要播放文件的DOI以加密证书报文的形式传递给服务器，即证书中包括用户身份信息和要播放文件的标识信息.服务器的认证模块对用户身份进行认证，如果用户身份合法，则查询权利管理数据库，核对该用户对所要播放文件的权限，如果具有权限，则向用户发送含有解密私钥的证书，用户使用公钥提取出解密私钥后，可以用该密钥解密文件.