CN101141814B

CN101141814B - 用于移动终端下载drm文件到可移动存储介质的系统及方法

Info

Publication number: CN101141814B
Application number: CN2007101640556A
Authority: CN
Inventors: 唐晔
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2007-10-11
Filing date: 2007-10-11
Publication date: 2010-06-02
Anticipated expiration: 2027-10-11
Also published as: CN101141814A

Abstract

本发明公开了一种用于移动终端下载DRM文件到可移动存储介质的系统及方法，在上述系统中，包括：消息解析模块，用于解析DRM文件数据，将解析出的文件信息输出到属性管理模块，将解析出的版权信息输出到版权管理模块；属性管理模块，用于接收来自消息解析模块的文件信息，生成DRM属性信息，并将生成的DRM属性信息输出至安全管理模块；版权管理模块，用于接收来自消息解析模块的版权信息，并根据DRM类型进行相应的版权处理，构造或提取版权数据；安全管理模块，用于生成随机的内容加密密钥和随机的统一资源标识符加密密钥，并根据来自属性管理模块的DRM属性信息构造数据内容加密格式文件头。

Description

用于移动终端下载DRM文件到可移动存储介质的系统及方法

技术领域

本发明涉及ME(Mobile Equipment，移动终端)厂家对OMADRM 1.0协议技术的支持功能实现，具体地，涉及用于移动终端下载DRM(Digital Rights Management，数字版权管理)文件到可移动存储介质的系统及方法。

背景技术

目前，如果ME(Mobile Equipment，移动终端)厂家选择遵从OMA DRM(Digital Rights Management，数字版权管理)1.0协议实现对FL(Forward Lock，禁止转发)/CD(Combined Delivery，组合发送)/SD(Separate Delivery，单独发送)三种发送方式的支持，则ME厂家必须按照OMA DRM 1.0协议的规定支持对这三种DRM文件的下载、分发、以及使用。

在上述三种发送方式下，对于FL/CD类型的DRM文件，其媒体数据以明文传输，对于SD类型的DRM文件，其媒体数据以密文传输。

目前由于ME自身的存储容量有限，导致很多国内外移动运营商为实现其增值服务的利益最大化，要求ME厂家能够支持将DRM文件直接下载保存到ME上的可移动存储介质(如T卡等)中。而这些DRM文件一旦保存到可移动存储介质中，ME厂家将必须保证对这些文件仍然遵从OMA DRM 1.0协议在分发以及使用方面的规定，即：FL类型的DRM文件可以在本机无限制使用，但禁止转发到其它ME；CD类型的DRM文件在本机必须遵从其所绑定的由运营商或内容提供商发布的版权的限制，禁止转发到其它ME；SD类型的DRM文件在本机必须遵从其所绑定的由运营商或内容提供商发布的版权的限制，允许转发到其它ME。

如上所述，FL/CD类型的DRM文件的媒体数据为明文形式，因此在保存到可移动存储介质后，其媒体数据的表现形式、文件属性信息、以及关联版权的存储方式如何实现，成为实现前述功能的最大技术瓶颈。而OMA DRM 1.0协议针对这种应用并没有给出相应的定义，仅在其后续发布的DRM 2.0协议中针对这种应用场景给出了相应定义，因此导致各ME厂家在其产品的开发过程中造成困惑，大多数厂家干脆选择了不支持该项功能。

发明内容

考虑到相关技术中存在的上述问题而提出本发明，为此，本发明旨在提供一种用于移动终端下载DRM文件到可移动存储介质的方案，以使ME可以直接下载OMA DRM 1.0的FL/CD类型文件到可移动存储介质。

根据本发明，提供了一种用于移动终端下载DRM文件到可移动存储介质的系统。

该系统包括：消息解析模块，用于解析DRM文件数据，将解析出的文件信息输出到属性管理模块，将解析出的版权信息输出到版权管理模块；属性管理模块，用于接收来自消息解析模块的文件信息，生成DRM属性信息，并将生成的DRM属性信息输出至安全管理模块；版权管理模块，用于接收来自消息解析模块的版权信息，并根据DRM类型进行相应的版权处理，构造或提取版权数据；安全管理模块，用于生成随机的内容加密密钥和随机的统一资源标识符加密密钥，并根据来自属性管理模块的DRM属性信息构造数据内容加密格式文件头。

在上述系统中，如果DRM文件是FL类型的，则版权管理模块构造缺省版权数据，如果DRM文件是CD类型的，则版权管理模块提取对应的版权数据。

上述版权管理模块将版权数据以版权对象的形式保存在移动终端的内部安全存储区。并且，安全管理模块将内容加密密钥加入版权数据，作为版权数据的一部分。另外，安全管理模块将统一资源标识符加密密钥保存在内部安全存储区。

上述的版权对象、内容加密密钥、统一资源标识符加密密钥均不允许拷贝或传送至所属移动终端之外。

安全管理模块还使用统一资源标识符密钥对统一资源标识符信息进行等长加密。并且，安全管理模块将构成数据内容加密格式文件头的DRM属性信息分为必选部分和可选部分，并且使用内容加密密钥对DRM文件的媒体数据进行分段加密。进一步地，安全管理模块将数据内容加密格式文件头和加密的媒体数据合并成数据内容加密格式文件，并将其保存到可移动存储介质上。

根据本发明，还提供了一种用于移动终端下载DRM文件到可移动存储介质的方法。

该方法包括以下处理：对接收的DRM文件数据进行解析，解析出DRM文件中的文件信息和版权信息；根据文件信息生成DRM属性信息，对版权信息根据DRM类型进行相应的版权处理，从而构造或提取版权数据；生成随机的内容加密密钥和随机的统一资源标识符加密密钥，并将内容加密密钥加入版权数据；将版权数据以版权对象的形式保存到内部安全存储区；使用统一资源标识符加密密钥对统一资源标识符信息进行等长加密；将DRM属性信息分为必选部分和可选部分，并通过DRM属性信息构造数据内容加密格式文件头；使用内容加密密钥对DRM文件的媒体数据进行分段加密；将数据内容加密格式文件头和加密的媒体数据合并成数据内容加密格式文件，并将其保存到可移动存储介质上。

通过本发明，成功解决了FL/CD类型的DRM文件在下载保存到可移动存储介质过程中所遭遇的技术问题，使得这两类DRM文件可以直接下载保存到可移动存储介质，而不丢失其应关联的所有信息，从而在可移动存储介质上也能够实现DRM文件的分发、使用、管理，满足了实际的应用需求。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据本发明实施例的用于ME下载DRM文件到可移动存储介质的系统的框图；

图2是根据本发明实施例的用于ME下载DRM文件到可移动存储介质的系统的逻辑结构示意图；

图3是根据本发明实施例的用于ME下载DRM文件到可移动存储介质的方法的流程图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

在本发明中，在ME仅支持OMA DRM 1.0协议时，如果必须满足运营商直接下载保存到可移动存储介质的需求，可以通过对下载的FL/CD类型的DRM文件内容和文件的URI信息使用本发明所描述方案对DCF头的构造进行特殊处理，就可以实现DRM文件的媒体数据、版权数据、以及文件属性数据的安全、有效存储，从而达到将FL/CD文件直接下载保存到可移动存储介质的目的，解决了FL/CD类型的DRM文件在下载保存到可移动存储介质过程中所遭遇的技术问题。

系统实施例

根据本发明实施例，首先提供了一种用于ME下载DRM文件到可移动存储介质的系统。

如图1所示，根据本发明实施例的系统包括：消息解析模块102、属性管理模块104、版权管理模块106、安全管理模块108。其中，消息解析模块102和安全管理模块108均可以与属性管理模块104和版权管理模块106连接。

以下将参照图2来进一步描述图1所示的系统。

消息解析模块102在接收到浏览器模块通过HTTP接收的DRM文件数据后，对其进行解析，解析出文件信息和版权信息等，并将解析出的文件信息输出到属性管理模块104，将解析出的版权信息输出到版权管理模块106；

属性管理模块104接收来自消息解析模块102的文件信息，生成DRM属性信息，如文件的DRM类型、URL、URI、MIME类型、文件大小、文件使用中的限制等，并将生成的DRM属性信息输出至安全管理模块108；

版权管理模块106用于接收来自消息解析模块102的版权信息，并根据DRM类型进行相应的版权处理，构造或提取版权数据；如果DRM文件是FL类型的，则版权管理模块106构造缺省版权数据，如果DRM文件是CD类型的，则版权管理模块106提取对应的版权数据。此外，版权管理模块106将上述版权数据以RO(RightObject，版权对象)的形式保存到ME的内部安全存储区，该RO不允许被拷贝或传送至本ME之外。

安全管理模块108，用于使用ME和文件各自的独特信息生成随机的内容加密密钥(Content Encryption Key，CEK)，若文件不同，则CEK也不相同，并且，安全管理模块108将CEK加入版权数据，作为版权数据的一部分，即，将其作为RO中的一项信息与该文件对应的RO一起保存在ME内部安全存储空间，该CEK不允许被拷贝或传送至本ME之外。

安全管理模块108还使用ME的独特信息随机的统一资源标识符(Uniform Resource Indicator，URI)加密密钥，该密钥为每个ME特有，在第一次开机运行时生成，并保存在内部安全存储区域内，不允许被拷贝或传送至本ME之外或被其它模块访问。

此外，安全管理模块108还根据来自属性管理模块的DRM属性信息构造数据内容加密格式(DCF)文件头。具体地，安全管理模块108将DRM属性信息分为必选部分和可选部分，并使用URI加密密钥对URI信息(属于DRM属性信息的必选部分)进行等长加密。

并且，安全管理模块108还使用CEK对DRM文件的媒体数据按照DCF文件格式进行分段加密，以便不影响ME处理其它高级中断。

基于上述内容，安全管理模块108将DCF文件头和加密的DCF媒体数据合并成DCF文件，并将其保存到可移动存储介质上。

方法实施例

根据本发明，提供了一种用于ME下载DRM文件到可移动存储介质的方法。

在该方法中，解析ME下载的DRM文件数据，构造RO和CEK，并合成后保存在ME的内部安全存储空间；对DRM文件的属性信息(如文件下载连接地址URL、文件类型、文件大小、文件使用中的限制等信息)使用本发明所描述的DCF头构造方法进行特殊处理，构造出DCF文件头；使用CEK对文件中包含的明文媒体数据按照DCF文件格式进行分段加密；将DCF头和DCF媒体数据合成一个DCF文件，保存到可移动存储介质中。

本发明的DCF头构造方法如下：在DCF头的可选信息项里加入URI被加密的相应标志和文件下载链接地址URL信息、文件类型、文件大小、文件使用中的限制等信息；使用ME的独特信息随机生成私有密钥，对URI信息进行等长加密。由于每个ME随机生成的私有密钥各不相同，从而达到了在可移动存储介质上也能实现DRM文件的分发、使用、管理，满足了实际的应用需求。

以下将进一步结合附图来理解本发明。

如图3所示，具体地，该方法包括以下处理：

S301，对接收的DRM文件数据进行解析，解析出DRM文件中的文件信息和版权信息；

S302-S305，根据文件信息生成DRM属性信息，对版权信息根据DRM类型(判断文件的DRM类型)进行相应的版权处理，从而构造或提取版权数据其中，如果DRM文件是FL类型的，则构造缺省版权数据(S304)，如果DRM文件是CD类型的，则提取对应的版权数据(S305)；

S306-S308，生成随机的CEK(S305)和随机的URI加密密钥(S308)，并将CEK加入版权数据，之后，将版权数据以RO的形式保存到内部安全存储区(S307)，其中，在上述处理中，需要判断本机URI加密密钥是否已经生成，如果已经生成，则无需执行S308；

S309，使URI加密密钥对URI信息进行等长加密；

S310，将DRM属性信息分为必选部分和可选部分，并通过DRM属性信息构造DCF文件头；

S311，使用CEK对DRM文件的媒体数据进行分段加密；

S312-S313，将DCF文件头和加密的媒体数据合并成DCF文件(S12)，并将其保存到可移动存储介质上(S313)。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种用于移动终端下载DRM文件到可移动存储介质的系统，其特征在于，包括：

消息解析模块，用于解析DRM文件数据，将解析出的文件信息输出到属性管理模块，将解析出的版权信息输出到版权管理模块；

属性管理模块，用于接收来自所述消息解析模块的文件信息，生成DRM属性信息，并将生成的DRM属性信息输出至安全管理模块；

版权管理模块，用于接收来自所述消息解析模块的版权信息，并根据DRM类型进行相应的版权处理，构造或提取版权数据；

安全管理模块，用于生成随机的内容加密密钥和随机的统一资源标识符加密密钥，并根据来自所述属性管理模块的所述DRM属性信息构造数据内容加密格式文件头，所述安全管理模块使用所述内容加密密钥对所述DRM文件的媒体数据进行分段加密，并将所述数据内容加密格式文件头和所述加密的媒体数据合并成数据内容加密格式文件，并将其保存到可移动存储介质上。

2.根据权利要求1所述的系统，其特征在于，如果所述DRM文件是FL类型的，则所述版权管理模块构造缺省版权数据，如果所述DRM文件是CD类型的，则所述版权管理模块提取对应的版权数据。

3.根据权利要求2所述的系统，其特征在于，所述版权管理模块将版权数据以版权对象的形式保存在移动终端的内部安全存储区。

4.根据权利要求3所述的系统，其特征在于，所述安全管理模块将所述内容加密密钥加入所述版权数据，作为所述版权数据的一部分。

5.根据权利要求1所述的系统，其特征在于，所述安全管理模块将所述统一资源标识符加密密钥保存在所述内部安全存储区。

6.根据权利要求3至5中任一项所述的系统，其特征在于，所述版权对象、所述内容加密密钥、所述统一资源标识符加密密钥不允许拷贝或传送至所属移动终端之外。

7.根据权利要求5所述的系统，其特征在于，所述安全管理模块使用所述统一资源标识符加密密钥对统一资源标识符信息进行等长加密。

8.根据权利要求1至5中任一项所述的系统，其特征在于，所述安全管理模块将构成所述数据内容加密格式文件头的所述DRM属性信息分为必选部分和可选部分。

9.一种用于移动终端下载DRM文件到可移动存储介质的方法，其特征在于，包括：

对接收的DRM文件数据进行解析，解析出DRM文件中的文件信息和版权信息；

根据所述文件信息生成DRM属性信息，对所述版权信息根据DRM类型进行相应的版权处理，从而构造或提取版权数据；

生成随机的内容加密密钥和随机的统一资源标识符加密密钥，并将所述内容加密密钥加入所述版权数据；

将所述版权数据以版权对象的形式保存到内部安全存储区；

使用所述统一资源标识符加密密钥对统一资源标识符信息进行等长加密；

将所述DRM属性信息分为必选部分和可选部分，并通过所述DRM属性信息构造数据内容加密格式文件头；

使用所述内容加密密钥对所述DRM文件的媒体数据进行分段加密；

将所述数据内容加密格式文件头和所述加密的媒体数据合并成数据内容加密格式文件，并将其保存到可移动存储介质上。