CN101187966A - 数字版权保护方法及系统 - Google Patents

Abstract

本发明公开了一种数字版权保护方法及系统，涉及信息安全中数字版权保护方法及系统，解决了现有技术中用户在没有密钥时，不能预先得知数字内容中的基本信息的问题。该数字版权保护方法及系统是针对条目数据中的关键数据项进行加密，而条目数据中的基本数据项不进行加密，这样用户在没有密钥时可以通过基本数据项来了解数字内容的基本信息，以便决定是否购买许可证来获取密钥。本发明数字版权保护方法主要用在字典、百科全书、年鉴等具有条目数据的数字内容的版权保护中。

Description

数字版权保护方法及系统

技术领域

本发明涉及信息安全领域，特别涉及信息安全中数字版权保护方法及系统。

背景技术

随着计算机信息技术和互联网的快速发展，出现了越来越多的计算机软件作品、传统作品的数字化作品及其他数字化信息，并通过互联网、光盘或其它方式进行传播。同时，由于各种各样的盗版技术层出不穷，大量的数字化内容被非法使用，给相关权利人造成了巨大的经济损失，妨碍了技术的进步和信息的传播，所以，需要通过技术手段加强对上述数字化内容在信息传播过程中的安全保护。

现有技术中，通用的数字版权保护主要通过以下技术实现：

1、数字内容加密：首先将数字内容转换成可保护的格式，然后通过一个密钥对该可保护格式的数字内容进行加密。

2、打包内容分发：将经过加密处理的数字内容打包，并通过网络、光盘等方式将打包好的内容分发给客户。

3、获取许可证：为了能够获取到经过加密的数字内容，客户必须先获得一个能够解密该打包内容的许可证；许可证至少要包括解密用的密钥，以便能够顺利解密，还可以包括其他不同的授权信息，例如：该许可证的有效期(使用时间和日期)，允许使用的次数及使用的人数等。

通过上述的技术可以让拥有许可证的用户使用相应的数字内容，而没有许可证的用户则无法获取到经过加密的数字内容，从而保护了与该数字内容相关的权利人利益。一般来说，用户需要通过支持数字版权保护的应用软件，来打开加密后的数字内容，并且打开的时候要通过许可证的有效认证(包括使用次数、使用人数、有效期等)。

数字内容一般都包含很多条目数据，并以较细的数据粒度进行管理(数据粒度是指该数据信息的详细程度)，即每个条目数据内容都分为好几个数据项。例如：一本百科全书就有很多科学名词(相当于条目数据)，而每个科学名词又包括学名、俗称、解释等很多数据项；字典中收录了很多词汇(相当于条目数据)，而每个词汇的内容部分都分为拼音、词义、例句、同音词等多个数据项。

一般来说，数字内容中只有部分关键数据项需要保护，例如：百科全书中的科学名词解释、字典中词义解释；数字内容中的其他基本数据项是可以完全公开的，例如：百科全书中科学名词的学名、俗称等，字典中的例句、拼音、同义词等。并且，很多情况下用户需要通过这些可以公开的基本数据项，来决定是否购买该数字内容的许可证。

但是，现有的数字版权保护技术中，通常都是对数字内容进行整体加密，加密的数据粒度较粗，在没有获取到许可证时，用户不能得到该数字内容中的任何信息。数字内容中的关键数据项和基本数据项都会被加密，例如：字典中的词义解释、字典中的例句、拼音、同义词等都会被加密。现有技术是一种整体保护数字内容的方式，使得用户在购买许可证之前，无法知道解密用的密钥，故而不能预先得知数字内容中的部分基本信息，造成用户不能正确决定是否要购买该数字内容的许可证。

发明内容

一方面，本发明提供一种数字版权保护方法，允许用户在获取密钥之前，预先得知数字内容中的基本信息。

为达到上述目的，本发明采用如下技术方案：该数字版权保护方法包括读取数字内容的条目数据，所述条目数据包括关键数据项和基本数据项；还包括：

选择条目数据的关键数据项；

生成密钥；

利用所述密钥对所选择的关键数据项加密；

输出所述基本数据项和加密后的关键数据项。

由上述技术方案所描述的本发明数字版权保护方法，读取到数字内容条目数据后，只选择条目数据中的关键数据项进行加密，而不对基本数据项加密，然后将基本数据项和加密后的关键数据项一起输出。由于基本数据项没有加密，在没有获取到密钥时，允许用户浏览到数字内容的基本数据项，通过这些基本数据项得知该数字内容的基本信息。这些基本信息为用户决定是否购买密钥来获取数字内容的关键数据项提供了依据。

另一方面，本发明还提供一种数字版权保护系统，允许用户在获取密钥之前，预先得知数字内容中的基本信息。

为达到上述目的，本发明采用如下技术方案：该数字版权保护系统包括数据读取模块，用于读取数字内容的条目数据，所述条目数据包括关键数据项和基本数据项；还包括：

选择模块，连接到数据读取模块，用于条目数据的关键数据项；

密钥生成模块，用于生成密钥；

第一加密模块，连接到选择模块和密钥生成模块，用于利用所述密钥对所选择的关键数据项加密；

输出模块，连接到第一加密模块和数据读取模块，用于输出所述基本数据项和加密后的关键数据项。

由上述技术方案所描述的本发明数字版权保护系统，在数据读取模块读取到数字内容的条目数据后，选择模块只选择数据中的关键数据项，由第一加密模块来对选出的关键数据项加密，并最后通过输出模块输出基本数据项和加密后的关键数据项。由于基本数据项没有加密，所以，在没有密钥时，允许用户浏览到数字内容的基本数据项，通过这些基本数据项得知该数字内容的基本信息。这些基本信息为用户决定是否购买密钥来获取数字内容的关键数据项提供了依据。

附图说明

图1为本发明数字版权保护方法实施例的加密流程图；

图2为本发明数字版权保护方法实施例的授权流程图；

图3为本发明数字版权保护系统实施例的结构图。

具体实施方式

本发明数字版权保护方法及系统，只对数字内容中条目数据的关键数据项加密，不对条目数据的基本数据项加密，使得用户在没有密钥的情况下也可以浏览到基本数据项的信息，从而得知数字内容的基本信息。下面结合附图和实施例对本发明数字版权保护方法及系统进行详细描述。

本实施例中将字典作为数字版权保护的对象，其中字典中的每个词条都被认为是一个条目数据，每个词条中所包含的拼音、词义解释、例句、同义词是各个不同的数据项。如图1所示，本实施例中对字典内容进行数字版权保护的方法如下：

101、首先，分别提取字典内容中每个词条的拼音、词义解释、例句和同义词等数据项，并对从字典中提取到的数据项进行自动纠错，然后将提取到的拼音、词义解释、例句和同义词保存在数据库中。为了保证每个词条的拼音、词义解释、例句和同义词等数据项的准确性，还需要对每个词条的拼音、词义解释、例句和同义词等数据项进行人工校正，并输出人工校正后的词条。

102、定义数据库中词义解释这一数据作为词条的关键数据项，而拼音、例句和同义词作为词条的基本数据项。

103、选中所有词条中的词义解释；同时随机生成一个密钥。

104、利用上述随机生成的密钥对词条中的词义解释进行加密；

105、将没有经过加密的拼音、例句和同义词等基本数据项和经过加密的词义解释，合并成数字内容输出。

将字典经过上述数字版权保护方法处理后，最后输出的数字内容中的词义解释被加密了，而拼音、例句和同义词没有被加密。当用户想要查看该字典地基本信息的时候，可以将没有经过加密的拼音、例句和同义词等基本数据项和经过加密的词义解释，同时分发到用户的数字终端。这样用户就可通过数字终端浏览到其中没有加密的拼音、例句和同义词等基本数据项，以便得知该字典的基本信息。这些基本信息为用户决定是否购买密钥来获取字典中的词义解释提供了依据，为用户提供了方便。

当用户通过上述拼音、例句和同义词等基本数据项了解过其中的基本信息后，如果用户决定购买密钥来进一步了解字典中的词义解释，那么授权服务器将会根据用户的购买类型为用户分发授权文件。如图2所示，具体的授权文件分发过程如下：

201、授权服务器获取用户的数字终端唯一的用户标识，一般每个数字终端都有一个全球唯一的用户标识，例如：手机号、网卡的MAC地址等，本步骤中可以通过用户的数字终端将用户标识发送给授权服务器，或者通过键盘等输入设备直接输入到授权服务器。

202、授权服务器首先要获取步骤103中随机生成的密钥，然后将所述密钥和所述用户标识一起加密，得到一个密文。

203、授权服务器利用加密后的密文，以及其他的授权信息生成授权文件，其他的授权信息主要指允许使用的次数或期限。

204、计算所述授权文件的信息摘要，目前计算信息摘要时广泛使用的算法有MD4(message-digest algorithm 4，信息-摘要算法4)、MD5(message-digestalgorithm 4，信息-摘要算法5)和SHA(Secure Hash Algorithm，安全散列算法)。

205、将所述授权文件和计算出的信息摘要分发到用户的数字终端。

通过上述步骤，用户可以获取到相应的授权文件，用户还需要相应的应用软件浏览字典的数字内容。该应用软件在打开字典的数字内容时，一般要经过如下的运算：

首先，该应用软件将密文解密后获取到授权文件，并利用授权文件计算一次信息摘要，并比较该信息摘要是否与接收到的信息摘要相同，如果相同则表示所接收到的授权文件可用，否则表示该授权文件不能使用，则无法浏览字典的数字内容。

其次，应用软件读取授权文件中的用户标识，并与该用户数字终端得用户标识比较，如果两者相同，表示该授权文件合法，才能提取授权文件中的密钥，否则该授权文件不合法，则同样无法浏览字典的数字内容。

最后，应用软件利用授权文件中的密钥，将数字内容中被加密的词义解释解密，得到其中的词义解释，并实现对字典中每个词条的检索、浏览、显示等应用。

对应于上述数字版权保护方法，如图3所示，本实施例中对字典内容进行数字版权保护的系统主要包括：加密子系统和授权子系统：

本实施例中的加密子系统包括数据读取模块、连接到读取模块的选择模块、密钥生成模块、连接到选择模块和密钥生成模块的第一加密模块，以及连接到第一加密模块的输出模块，将字典中所有词条的拼音、词义解释、例句和同义词等数据项做人工纠正，并保存在数据库后，加密子系统的加密流程如下：

首先，通过数据读取模块读取数据库中词义解释这一数据作为词条的关键数据项，而读取拼音、例句和同义词作为词条的基本数据项。

其次，由选择模块选中词条的词义解释，即选中关键数据项；同时由密钥生成模块随机生成一个密钥。

最后，由第一加密模块利用所述密钥，对所选择的词义解释这一关键数据项加密；并通过输出模块将拼音、例句和同义词等基本数据项，以及加密后的词义解释输出为数字内容。

通过上述的加密子系统加密后，只有字典中词条的词义解释这一项数据被加密了，而拼音、例句和同义词等基本数据项是处于公开状态。当用户想要查看该字典地基本信息的时候，可以通过连接到输出模块的第一分发模块将没有经过加密的拼音、例句和同义词等基本数据项和经过加密的词义解释，同时分发到用户的数字终端。这样，在没有获取密钥的情况下，用户可以浏览这些公开状态的数据，并以此了解该字典的基本信息，以便决定是否购买密钥来获取其中的词义解释。

当用户通过上述拼音、例句和同义词等基本数据项了解过其中的基本信息后，如果用户决定购买密钥来进一步了解字典中的词义解释，那么授权子系统将会根据用户的购买类型为用户分发授权文件。如图3所示，授权子系统包括输入模块，连接到输入模块和密钥生成模块的第二加密模块，连接到第二加密模块的授权模块，连接到授权模块的摘要计算模块，以及连接到摘要计算模块的第二分发模块。具体的授权文件分发过程如下：

首先，通过一个输入模块输入数字终端唯一的用户标识，一般可以通过一个数据接口将数字终端的用户标识发送到授权子系统，或者通过键盘将用户标识输入到授权子系统。

其次，通过第二加密模块，将加密子系统产生的密钥和输入的用户标识一起加密。

再次，通过授权模块制作授权文件，一般授权文件包括加密后的密钥和用户标识，以及允许使用的期限或次数等信息；

为了防止授权文件在传输过程中被篡改，还需要通过摘要计算模块，计算出所述授权文件对应的信息摘要，主要的算法有MD4、MD5和SHA。

最后，通过第二分发模块将授权文件和信息摘要一起分发到用户的数字终端。

为了保证授权子系统从加密子系统得到密钥时，该密钥不会泄露，所以加密子系统中的密钥生成模块上包括一个编码器，将生成的密钥编码输出(一般编码成Base64码)；而在授权子系统的第二加密模块上设有解码器，可以将编码后的密钥解码，得到你要内容。将密钥经过编码后再输出到授权子系统，能较好地保证密钥的安全。

用户可以通过上述的授权子系统获取到相应的授权文件，然后用户就能够在数字终端上使用相应的应用软件，经过一系列的运算，打开字典的数字内容。该应用软件首先要计算出授权文件的信息摘要，但计算出的信息摘要和接收到的信息摘要相同，表示所接收到的授权文件可用；然后该应用软件要解密得出用户标识，当解密得出的用户标识和当前数字终端的用户标识相同，则表示该授权文件合法；最后，该应用软件利用授权文件中的密钥，将数字内容中被加密的词义解释解密，得到其中的词义解释，并实现对字典中每个词条的检索、浏览、显示等应用。

本发明不仅应用在字典的数字版权保护中，还可以用在百科全书、年鉴、文摘、辞典等数字版权保护中。

在现有技术中，将条目数据中的所有数据项作为一个整体进行加密，在浏览或查找该条目数据中的任何一个数据项，都必须获取到密钥，不能支持用户在没有密钥时，浏览、查找条目数据的一些基本数据项内容。这种传统的数字版权保护技术，更适合数据粒度较粗的版权保护，对数据粒度较细的数字版权保护的内容，存在着不足。本发明数字版权保护方法只针对条目数据的关键数据项加密，版权保护的数据粒度较细，能够支持用户在没有密钥时，浏览查找条目数据的一些基本数据项内容。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种数字版权保护方法，包括：读取数字内容的条目数据，所述条目数据包括关键数据项和基本数据项；其特征在于还包括：

选择条目数据的关键数据项；

生成密钥；

利用所述密钥对所选择的关键数据项加密；

输出所述基本数据项和加密后的关键数据项。

2.根据权利要求1所述的数字版权保护方法，其特征在于还包括：

将所输出的基本数据项和加密后的关键数据项分发到数字终端。

3.根据权利要求1或2所述的数字版权保护方法，其特征在于还包括：

获取数字终端唯一的用户标识；

将所述密钥和所述用户标识加密；

利用加密后的密钥和用户标识生成授权文件；

将所述授权文件分发到所述数字终端。

4.根据权利要求3所述的数字版权保护方法，其特征在于还包括：

计算所述授权文件的信息摘要；

将所述授权文件的信息摘要分发到所述数字终端。

5.一种数字版权保护系统，包括数据读取模块，用于读取数字内容的条目数据，所述条目数据包括关键数据项和基本数据项；其特征在于还包括：

选择模块，连接到数据读取模块，用于条目数据的关键数据项；

密钥生成模块，用于生成密钥；

第一加密模块，连接到选择模块和密钥生成模块，用于利用所述密钥对所选择的关键数据项加密；

输出模块，连接到第一加密模块和数据读取模块，用于输出所述基本数据项和加密后的关键数据项。

6.根据权利要求5所述的数字版权保护系统，其特征在于还包括：第一分发模块，连接到输出模块，用于将所输出的基本数据项和加密后的关键数据项分发到数字终端。

7.根据权利要求5所述的数字版权保护系统，其特征在于还包括：

输入模块，用于输入数字终端唯一的用户标识；

第二加密模块，连接到输入模块和密钥生成模块，用于将所述密钥和所述用户标识加密；

授权模块，连接到第二加密模块，用于利用加密后的密钥和用户标识生成授权文件；

第二分发模块，连接到模块授权模块，用于将所述授权文件分发到所述数字终端。

8.根据权利要求7所述的数字版权保护系统，其特征在于还包括：摘要计算模块，连接在授权模块和第二分发模块之间，用于计算所述授权文件的信息摘要；

所述第二分发模块还将授权文件的信息摘要分发到数字终端。

9.根据权利要求7所述的数字版权保护系统，其特征在于，所述密钥生成模块上包括：编码器，用于将生成的密钥编码输出；所述第二加密模块包括：解码器，连接到密钥生成模块上的编码器，用于将编码后的密钥解码。

Images