CN101466094A - 移动通信应用中保护数字内容的方法、服务器和解密装置 - Google Patents

Abstract

本发明公开了一种在移动通信应用中保护数字内容的方法、内容分发服务器和数字内容解密装置。其技术方案为：该方法包括：a.在用户发送下载请求并连接至内容分发服务器时，由通信链路设备提取用户的手机号码或者接收用户输入的手机号码，并通知该内容分发服务器；b.该内容分发服务器以记录的该用户手机号码为密钥，对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；c.用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。本发明应用于移动通信领域。

Description

移动通信应用中保护数字内容的方法、服务器和解密装置

技术领域

本发明涉及一种数字版权管理方法、内容分发服务器和数字内容的解密装置，尤其涉及一种通过在用户层面进行版权内容不可复制性的阻断，以在移动通信应用中保护数字内容的数字版权管理方法、内容分发服务器和数字内容解密装置。

背景技术

数字化信息的易复制性特点，决定了保护这些数字化版权内容技术的产生，通常这种技术称作数字权限管理技术---DRM(digital right management)。

DRM技术的工作原理是，首先建立授权中心，利用密钥(Key)编码加密(lock)数字内容，并将加密内容和密钥分发给用户，用户播放所存储的内容时，通过数字节目授权中心认证授权，使用密钥解密(unlock)节目方可播放，从而严密地保护了节目的版权。基本上，DRM允许在用户间免费分发加密内容，但每个用户必须购买权利信息以使用这些内容。

但上述过程或存在以下问题：

1、当使用基于硬件特征的DRM技术加密时，非对称加密规则所特有的私钥，被限定在只能在某固定终端设备上使用，更换或遗失即结束用户权利。

2、当使用基于存储认证文件或人为记忆加密的DRM技术时，认证文件或记忆密码，携加密内容同时被他人非法获取时，版权保护即失去意义。

3、通常的DRM技术都需要授权中心的联机支持，当用户使用不同媒体播放器播放同一内容时，则每播放器均需连接认证服务器，这为用户带来不便。

发明内容

本发明的目的在于解决上述问题，提供了一种在移动通信应用中保护数字内容的方法，在不强调加密强度而强调实现将版权内容有效传播后，在用户层面上能进行版权内容不可复制性的阻断，从而保护版权所有者及商业运营者的利益。

本发明的另一目的在于提供了一种内容分发服务器，在服务器端对数字内容进行加密，在服务器端实现用户层面上版权内容不可复制性的阻断。

本发明的另一目的在于提供了一种数字内容解密装置，通常位于用户的手机终端，相应于内容分发服务器，能够在服务器端实现用户层面上版权内容不可复制性的阻断。

本发明的技术方案为：本发明揭示了一种在移动通信应用中保护数字内容的方法，该方法包括：

a.在用户发送下载请求并连接至内容分发服务器时，由通信链路设备提取用户的手机号码或者接收用户输入的手机号码，并通知该内容分发服务器；

b.该内容分发服务器以记录的该用户手机号码为密钥，对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

c用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

上述的移动通信应用中保护数字内容的方法，其中，通过可逆对称加密对该数字内容进行加密。

上述的移动通信应用中保护数字内容的方法，其中，在步骤b后还包括：

(1)该内容分发服务器根据用户号码和数据下载情况判定做同步数据，传递该用户需要下载的业务的文件下载总量至运营服务商业务管理和计费系统；

(2)该通信链路设备传递该用户对该业务的实际下载流量至该运营服务商管理和计费系统；

(3)该运营服务商管理和计费系统通过鉴权和比较该文件下载总量和实际下载流量的大小，核查该用户请求服务的完整性；

(4)该运营服务商管理和计费系统视该用户请求服务是否完整给该用户计费。

上述的移动通信应用中保护数字内容的方法，其中，在步骤c后，免费分发加密数字内容到其他用户移动终端后，以本机号码为密钥解密失败时，后续还包括：

用户移动终端媒体播放器获取该数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求，用户确认后根据该再授权中心URL连接到版权内容管理再授权中心；

该版权内容管理再授权中心提取该下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息；

用户选择以自己的手机号码进行授权计费，该再授权中心转移该下载请求到该内容分发服务器；

该内容分发服务器记录由该通信链路设备提取的该用户手机号码，以该用户手机号码为密钥对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

上述的移动通信应用中保护数字内容的方法，其中，在步骤c后，免费分发加密数字内容到其他用户移动终端后，以本机号码为密钥解密失败时，后续还包括：

用户移动终端媒体播放器获取该数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求，用户确认后根据该再授权中心URL连接到版权内容管理再授权中心；

该版权内容管理再授权中心提取该下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息；

用户选择以原授权人进行授权计费，该版权内容管理再授权中心经原授权人计费同意后，通知内容分发服务商，该内容分发服务器发送通知再次连接的URL信息给该新用户；

该内容分发服务器记录由该通信链路设备提取的该用户手机号码，以该用户手机号码为密钥对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

上述的移动通信应用中保护数字内容的方法，其中，步骤b进一步包括：

将记录的该用户手机号码在数据库中做检索，确定是否为新用户；

当确定为新用户时，或者确定为老用户但是其服务约定期未结束时，或者确定为老用户且服务约定期已结束但是再次获取到服务时，以该用户手机号码为密钥加密内容；

将该用户手机号码的数据存储在该数据库中。

本发明还揭示了一种内容分发服务器，包括：

手机号码获取模块，获取发起下载请求的用户手机号码；

数字内容加密模块，以该获取的用户手机号码为密钥，加密数字内容；

数字内容分发模块，将该加密后的数字内容分发给该用户。

上述的内容分发服务器，其中，该内容分发服务器还包括：

数据库，存储用户数据资料；

新老用户判断模块，判断该用户是否为新用户，在判断出是新用户后，执行该数字内容加密模块；

服务约定期判断模块，在该新老用户判断模块判断出是老用户后，判断该老用户的服务约定期是否结束，如果未结束则执行该数字内容加密模块；

服务重新获取模块，重新获取该老用户的服务；

再获取服务判断模块，判断该老用户是否再次获取服务，如果再次获取到则执行该数字内容加密模块；

存储模块，将该用户数据的资料存储在该数据库中。

本发明还揭示了一种数字内容解密装置，包括：

接收模块，接收加密后传输的数字内容；

SIM卡号码提取模块，提取手机上的SIM卡号码；

解密模块，以该SIM卡号码作为密钥解密该数字内容。

上述的数字内容解密装置，其中，该装置还包括：

信息提取模块，在解密失败后提取该加密数字内容文件头部所包含的原授权人业务标识、请求号和再授权中心URL；

再授权接收模块，接收用户输入的再授权决定；

通信启动模块，以该再授权中心URL连接版权内容管理再授权中心，并传输包含该原授权人业务标识和请求号的信息。

本发明对比现有技术有如下的有益效果：本发明的移动通信应用中保护数字内容的方法，在服务器端以请求下载数字内容的手机号码作为加密密钥对该数字内容进行加密，并在手机终端用手机SIM卡的手机号码作为解密密钥尝试对数字内容进行解密，在加密时的手机号码与手机终端的SIM卡手机号码相同时解密成功。对比现有技术，其在实用性和简易性上起到了保护版权内容的目的。本发明还包括了内容分发服务的计费方法，能够更好的解决运营商、内容拥有者与用户之间，对费用和服务完整性对应关系的纷争。本发明还包括了第三方付费业务的方法，使用户可以更灵活的为第三方支付。

附图说明

图1是本发明的在移动通信应用中保护数字内容的方法的较佳实施例的流程图。

图2是本发明的密钥解密失败后后续步骤的一个较佳实施例的流程图。

图3是本发明的密钥解密失败后后续步骤的另一较佳实施例的流程图。

图4是本发明的在移动通信应用中保护数字内容的方法的另一较佳实施例的流程图。

图5是图2实施例中的数据流程图。

图6是图2实施例中的另一数据流程图。

图7是本发明的分发服务器的较佳实施例的工作流程图。

图8是本发明的分发服务器的较佳实施例的框图。

图9是本发明的数字内容解密装置的较佳实施例的工作流程图。

图10是本发明的数字内容解密装置的较佳实施例的框图。

具体实施方式

下面结合附图和实施例对本发明作进一步的描述。

图1示出了本发明的在移动通信应用中保护数字内容的方法的较佳实施例的流程图。请参见图1，下面是对该方法中各步骤的详细描述。

步骤S10：用户发送对数字内容的下载请求，并连接至内容分发服务器。

被请求地可以是基于WEB或WAP或2.5G、3G、4G应用中的任何网服务器。

步骤S11：通信链路设备提取用户的手机号码或者接收用户输入的手机号码。

一般地，当用户基于WEB发送下载请求时，通信链路设备通常无法提取或者识别用户的手机号码，这时需要用户自行输入手机号码。其余情况下，一般可由通信链路设备自动提取并识别用户的手机号码。

步骤S12：内容分发服务器记录用户的手机号码，并以该手机号码为密钥，对数字内容进行加密。

采取对称加密算法对数字内容进行加密，例如RC2、RC5算法等。

步骤S13：内容分发服务器将加密后的数字内容分发到用户手机终端。

可以将加密后的数字内容存储于移动缓存中，也可以直接与用户手机终端建立传输连接。

步骤S14：用户手机终端提取手机SIM卡中存储的本机号码。

步骤S15：利用该SIM卡的本机号码对接收到的数字内容进行解密。

在本机号码与加密时采用的用户手机号码(即请求下载的用户手机号码)相同时，解密成功，原始信息得以还原或播放。在两者不同时，解密失败。

图2示出了解密失败后的后续步骤的一个较佳实施例，请参见图2。

步骤S20：用户移动终端媒体播放器获取数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求。

步骤S21：用户确认后根据再授权中心URL连接到版权内容管理再授权中心。

步骤S22：版权内容管理再授权中心提取下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息。

步骤S23：用户选择以自己的手机号码进行授权计费。

步骤S24：该再授权中心转移下载请求至内容分发服务器。

步骤S25：内容分发服务器记录由通信链路设备提取的用户手机号码，以用户手机号码为密钥对数字内容进行加密。

步骤S26：将加密后的数字内容分发到用户手机终端。

步骤S27：用户终端提取手机SIM卡中存储的本机号码。

步骤S28：用本机号码解密接收到的数字内容。当本机号码与加密时的用户手机号码相同时解密成功，否则解密失败。

图3示出了解密失败后的后续步骤的另一较佳实施例，请参见图3。

步骤S30：用户移动终端媒体播放器获取数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求。

步骤S31：用户确认后根据再授权中心URL连接到版权内容管理再授权中心。

步骤S32：版权内容管理再授权中心提取下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息。

步骤S33：用户选择以原授权人进行授权计费。

步骤S34：版权内容管理再授权中心经原授权人计费同意后，通知内容分发服务商，内容分发服务器发送通知再次连接的URL信息给新用户。

步骤S35：内容分发服务器记录由通信链路设备提取的用户手机号码，以用户手机号码为密钥对数字内容进行加密。

步骤S36：将加密后的数字内容分发到用户手机终端。

步骤S37：用户终端提取手机SIM卡中存储的本机号码。

步骤S38：用本机号码解密接收到的数字内容。当本机号码与加密时的用户手机号码相同时解密成功，否则解密失败。

对上述图2和图3的两个实施例，区别之处在于是新用户自己计费还是由原授权用户为新用户进行计费(即第三方支付)。在不支持第三方支付的情况下，显然是由新用户自己计费，在支持第三方支付的情况下，由用户自己选择是自己计费还是由原授权人代为计费。

图4示出了本发明的在移动通信应用中保护数字内容的方法的另一较佳实施例的流程。请参见图4，下面是对该方法中各步骤的详细描述。

步骤S40：用户发送下载请求并连接至内容分发服务器时，由通讯链路设备提取用户手机号码，并通知本服务器，当不能识别或提取手机号码时(例如WEB应用)，由用户自行输入手机号码。

步骤S41：分发服务器接收上一步提供的链路和用户信息，根据记录到的手机号码对用户列表进行检索，以识别新用户或者尚需服务的老用户，并使用该手机号码作为密钥对数字内容进行加密。

当不能识别并提供用户手机号码时(比如WEB应用)，内容分发服务器出现要求用户输入手机号码的相关录入信息接收页。

步骤S42：通信链路设备分发来自分发服务器的内容到用户手机终端，记录下载流量和供计费使用的数据收集。

可以将加密后的内容存于移动缓存中通知用户获取，或者直接建立传输连接。用户通过通信运营链路设备下载内容到移动终端时，会记录用户号码、下载量、下载路径、时间信息、业务编号信息等，该数据供计费之用。

步骤S43：根据通信链路中的识别号/URL，以及某手机号码对这些特定识别的下载流量统计，与分发服务器计数对帐，从而获知提供用户服务的完整性并通知计费程序。

步骤S44：将加密后的数字内容分发到A用户手机终端，在解密该文件时只需提取手机SIM卡中存储的本机号码，并用该号码解密文件。与此同时，应用步骤S43对本步骤S44进行计费。

步骤S45：当授权A用户的内容被自由分发拷贝到B用户时，或者当分发服务器中的内容被非授权的B用户下载时，B用户复制加密内容无效，启动再授权程序。在启动再授权程序的同时，应用步骤S43进行计费。

步骤S46：当B用户请求再授权时，再授权中心处理业务。引导B用户返回步骤S41以进入新的下载，同时提供计费数据以返回步骤S43的计费操作。

图5示出了图4实施例中的数据流程。请参见图5，首先由用户终端设备B11在WAP、WEB门户中间链接服务提供者13上搜索服务，在搜索到相关服务后提供到内容分发服务器14的转向，运营服务商的通信链路设备13提取用户终端设备B11的手机号码。用户终端设备B11发送下载请求到内容分发服务器14，同时携带通信链路设备13提取的手机号码一起传递至内容分发服务器14。

内容分发服务器14响应下载，握手，建立与用户终端设备B11的连接。内容分发服务器14检索用户终端设备B11的手机号码的合法性，如果合法，则以该手机号码为密钥加密其上的数字内容。

用户终端设备B11向内容分发服务器14发起内容获取请求，内容分发服务器14响应下载，传输数字内容。在数字内容的传输过程中，由运营服务商的通信链路设备13记录下载流量。

在服务器端，内容分发服务器14根据手机号码和数据下载情况判定做同步数据，传递用户标识业务(例如是当前下载请求业务)的文件下载总量至运营服务商业务管理和计费系统15。运营服务商通信链路设备13传递用户手机号码对标识业务的下载流量(即当前下载请求业务的实际下载量)至运营服务商业务管理和计费系15。同时在用户手机终端，用户终端设备B11以手机号码为密钥，解密内容成功并播放。运营服务商业务管理和计费系统15鉴权核查用户请求业务的完整性并计费，例如通过比较文件下载总量和实际下载量的大小，如果大小相同则说明下载服务完整，如果实际下载量小于文件下载总量则说明下载服务不完整。运营服务商业务管理和计费系统根据服务提供的完整性对用户进行计费，例如按内容分发计费或按用户下载流量计费或者不计费。然后由WAP、WEB门户中间链接服务提供者12、内容分发服务器14和运营服务商业务管理和计费系统15三者之间进行分帐。

如果用户终端设备B11接收到的数字内容被用户终端设备A10非法复制，则用户终端设备A10以手机号码为密钥，解密内容失败。

紧接上述图5，图6示出了后续的数据流。请参见图6，用户终端设备A10以用户A的手机号码为密钥解密B授权人的内容失败，提取文件头部的原授权人业务标识(B RO)和URL信息，启动通信程序。用户终端设备A 10通过移动运营商设备连接到运营服务商的通信链路设备12。再由运营服务商通信链路设备12向自由分发记录和再授权中心13发起再授权下载请求。

自由分发记录和再授权中心13检索和记录原授权人业务标识信息和新用户的信息。可选地，可以由用户A确认是否支持第三方支付，或者由用户A直接以自己的手机号码进行授权计费。如果由用户A确认由原授权人B支付，则再授权中心13需和用户终端设备B 11确认接受与否。

再授权中心13向内容分发服务器14传递下载请求。内容分发服务器14处理新用户A，并以该用户手机号码A为密钥，加密数字内容。内容分发服务器14通过移动运营设备与通信链路设备12建立会话和连接，再由通信链路设备12下载加密数字内容到用户终端A 10。

由内容分发服务器14向业务管理和计费系统15发送“A用户下载了某服务”，由运营服务商通信链路设备12向业务管理和计费系统15发送“A用户全部下载了某服务”，由再授权中心13向业务管理和计费系统15发送“B用户为A用户付费某服务，或者由A用户自己付费”。

业务管理和计费系统15进行鉴权，核查用户请求服务完整性并对用户终端设备B 11(B为A付费的情形)计费或者对用户终端设备A 10(用户A选择自己付费的情形)计费。

图7示出了本发明的分发服务器的较佳实施例的工作流程。请参见图7，下面是对本方法中各步骤的详细描述。

步骤S500：等待用户请求，用户数据预处理。

步骤S501：判断是否有用户请求，如果有进入下一步，否则返回步骤S500。

步骤S502：获取用户手机号码。

步骤S503：判断手机号码获取是否成功。如果获取失败则进提示用户输入手机号码并返回步骤S500，如果获取成功则进入下一步。

步骤S504：检索数据库50。

步骤S505：判断当前用户是否为新用户，如果是新用户则进入步骤S506，否则进入步骤S507。

步骤S506：以手机号码为密钥加密待加密的数字内容51，然后进入步骤S509。

步骤S507：判断服务约定期是否结束。如果结束则提示“服务已经结束，需要重新获取服务”给用户，然后进入步骤S508。如果服务未结束则进入步骤S506。

步骤S508：判断是否再获取服务。如果再次获取服务则进入步骤S506，如果不再获取服务则流程结束。

步骤S509：传送加密后的数字内容给用户，并将用户数据存储在用户资料数据库50中，然后流程结束。

基于上述的方法，图8示出了内容分发服务器6的原理。请参见图8，内容分发服务器6包括：手机号码获取模块60、新老用户判断模块61、服务约定期判断模块63、服务约定期获取模块64、再获取服务判断模块65、数字内容加密模块62、数字内容分发模块66、存储模块67和数据库68。

其中手机号码获取模块60获取发起下载请求的用户手机号码。经新老用户判断模块61判断该用户是否为新用户，判断出是新用户后，执行数字内容加密模块62，以该获取的用户手机号码为密钥，加密内容分发服务器6上的数字内容。在判断出是老用户后，继续服务约定期判断模块63。服务约定期判断模块63判断老用户的服务约定期是否结束，如果未结束则执行数字内容加密模块62。如果已经结束，则由服务重新获取模块重新获取老用户输入的服务请求，由再获取服务判断模块65判断老用户是否已经再次获取了服务，如果再次获取到则执行数字内容加密模块62。经数字内容加密模块62加密的数字内容通过数字内容分发模块66分发给用户，同时将用户相关数据通过存储模块67存储在数据库68中。

图9示出了本发明的数字内容解密装置的较佳实施例的工作流程。请参见图9，下面是对该方法中各步骤的详细描述。

步骤S601：选择待解密的数字内容。

步骤S602：装载待解密的数字内容的数据。

步骤S603：判断是否为加密内容格式。如果是非加密格式，则进入步骤S607。如果是加密格式则进入步骤S604。

步骤S604：提取SIM卡记录的手机号码。

步骤S605：以手机号码为密钥，解密待解密的数据。

步骤S606：判断解密是否成功。如果解密成功则进入步骤S607，如果解密失败则进入步骤S608。

步骤S607：播放内容，流程结束。

步骤S608：提取加密内容文件头部的原授权人业务ID和再授权中心的URL，提示用户需要再授权。

步骤S609：接受用户是否再授权的选择，如果用户选择不再授权则流程结束，如果用户选择再授权则进入步骤S610。

步骤S610：启动通信程序，以指定的再授权中心URL连接再授权中心，传递包括原授权人业务ID等的信息。

基于上述的方法，图10揭示了对应的数字内容解密装置的原理。请参见图10，解密装置8包括接收模块80、SIM卡号码提取模块81、解密模块82、信息提取模块83、再授权接收模块84和通信启动模块85。

接收模块80接收加密后传输的数字内容。SIM卡号码提取模块81提取手机上的SIM卡号码。解密模块82利用手机上的SIM卡号码解密接收到的数字内容。如果解密失败，则由信息提取模块83提取加密的数字内容文件头部所包含的原授权人业务标识、请求号和再授权中心URL。再授权接收模块84接收用户输入的再授权决定，并执行通信启动模块85。通信启动模块85以再授权中心URL连接版权内容管理再授权中心，并传输包含原授权人业务标识和请求号的信息。

应理解，本发明的发明点在于以手机号码作为服务器端的加密密钥和手机终端的解密密钥，只有在两者一致的情况下才能解密成功。

上述实施例是提供给本领域普通技术人员来实现或使用本发明的，本领域普通技术人员可在不脱离本发明的发明思想的情况下，对上述实施例做出种种修改或变化，因而本发明的保护范围并不被上述实施例所限，而应该是符合权利要求书提到的创新性特征的最大范围。

Claims (10)

1、一种在移动通信应用中保护数字内容的方法，该方法包括：

a.在用户发送下载请求并连接至内容分发服务器时，由通信链路设备提取用户的手机号码或者接收用户输入的手机号码，并通知该内容分发服务器；

b.该内容分发服务器以记录的该用户手机号码为密钥，对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

c.用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

2、根据权利要求1所述的移动通信应用中保护数字内容的方法，其特征在于，通过可逆对称加密对该数字内容进行加密。

3、根据权利要求1所述的移动通信应用中保护数字内容的方法，其特征在于，在步骤b后还包括：

(1)该内容分发服务器根据用户号码和数据下载情况判定做同步数据，传递该用户需要下载的业务的文件下载总量至运营服务商业务管理和计费系统；

(2)该通信链路设备传递该用户对该业务的实际下载流量至该运营服务商管理和计费系统；

(3)该运营服务商管理和计费系统通过鉴权和比较该文件下载总量和实际下载流量的大小，核查该用户请求服务的完整性；

(4)该运营服务商管理和计费系统视该用户请求服务是否完整给该用户计费。

4、根据权利要求1所述的移动通信应用中保护数字内容的方法，其特征在于，在步骤c后，免费分发加密数字内容到其他用户移动终端后，以本机号码为密钥解密失败时，后续还包括：

用户移动终端媒体播放器获取该数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求，用户确认后根据该再授权中心URL连接到版权内容管理再授权中心；

该版权内容管理再授权中心提取该下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息；

用户选择以自己的手机号码进行授权计费，该再授权中心转移该下载请求到该内容分发服务器；

该内容分发服务器记录由该通信链路设备提取的该用户手机号码，以该用户手机号码为密钥对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

5、根据权利要求1所述的移动通信应用中保护数字内容的方法，其特征在于，在步骤c后，免费分发加密数字内容到其他用户移动终端后，以本机号码为密钥解密失败时，后续还包括：

用户移动终端媒体播放器获取该数字内容文件中记录的原授权人业务标识、请求号和再授权中心URL信息，并要求重新提出下载请求，用户确认后根据该再授权中心URL连接到版权内容管理再授权中心；

该版权内容管理再授权中心提取该下载请求中的原授权人业务标识、请求号信息，在数据库中检索出原授权人的手机号码信息；

用户选择以原授权人进行授权计费，该版权内容管理再授权中心经原授权人计费同意后，通知内容分发服务商，该内容分发服务器发送通知再次连接的URL信息给该新用户；

该内容分发服务器记录由该通信链路设备提取的该用户手机号码，以该用户手机号码为密钥对数字内容进行加密，将加密后的该数字内容分发到用户手机终端；

用户手机终端提取该手机SIM卡中存储的本机号码，用该本机号码解密接收到的该数字内容，当该本机号码与加密时的该用户手机号码相同时解密成功。

6、根据权利要求1所述的移动通信应用中保护数字内容的方法，其特征在于，步骤b进一步包括：

将记录的该用户手机号码在数据库中做检索，确定是否为新用户；

当确定为新用户时，或者确定为老用户但是其服务约定期未结束时，或者确定为老用户且服务约定期已结束但是再次获取到服务时，以该用户手机号码为密钥加密内容；

将该用户手机号码的数据存储在该数据库中。

7、一种内容分发服务器，包括：

手机号码获取模块，获取发起下载请求的用户手机号码；

数字内容加密模块，以该获取的用户手机号码为密钥，加密数字内容；

数字内容分发模块，将该加密后的数字内容分发给该用户。

8、根据权利要求7所述的内容分发服务器，其特征在于，该内容分发服务器还包括：

数据库，存储用户数据资料；

新老用户判断模块，判断该用户是否为新用户，在判断出是新用户后，执行该数字内容加密模块；

服务约定期判断模块，在该新老用户判断模块判断出是老用户后，判断该老用户的服务约定期是否结束，如果未结束则执行该数字内容加密模块；

服务重新获取模块，重新获取该老用户的服务；

再获取服务判断模块，判断该老用户是否再次获取服务，如果再次获取到则执行该数字内容加密模块；

存储模块，将该用户数据的资料存储在该数据库中。

9、一种数字内容解密装置，包括：

接收模块，接收加密后传输的数字内容；

SIM卡号码提取模块，提取手机上的SIM卡号码；

解密模块，以该SIM卡号码作为密钥解密该数字内容。

10、根据权利要求9所述的数字内容解密装置，其特征在于，该装置还包括：

信息提取模块，在解密失败后提取该加密数字内容文件头部所包含的原授权人业务标识、请求号和再授权中心URL；

再授权接收模块，接收用户输入的再授权决定；

通信启动模块，以该再授权中心URL连接版权内容管理再授权中心，并传输包含该原授权人业务标识和请求号的信息。

Images