CN101853361A

CN101853361A - 文件加密方法

Info

Publication number: CN101853361A
Application number: CN200910131738A
Authority: CN
Inventors: 林伟波
Original assignee: Individual
Current assignee: Individual
Priority date: 2009-04-01
Filing date: 2009-04-01
Publication date: 2010-10-06

Abstract

本发明提供一种文件加密方法。具体实施方式为：用户从互联网上下载涉及到版权保护的内容，需要预先支付对该文件的使用权限授权所需费用，支付相应费用后，网络服务器系统将生成其授权的权限，加载到该文件上，利用加密算法为该文件写上相应的权限，用户下载该文件到其计算机终端时，文件附带的加密文件将自动记录下用户计算机的硬件设备并生成机器码，生成的机器码直接通过加密算法写入该文件里，生成对应该文件解密密钥，因而该文件便可以在本台终端上无障碍的自如使用。本发明是用户获取使用权限结合使用终端的硬件信息作为文件的解密密钥，从根本上杜绝文件的非法复制和盗版的产生。

Description

文件加密方法

技术领域

本发明涉及到文件加密技术，特别是应用于互联网的文件下载及使用权限的限制加密技术，是一种独创性的文件加载使用终端硬件信息的加密技术，是新形势下保护版权及其他知识产权的技术。

背景技术

现行的文件加密技术是以微软为代表的DRM，英文全称Digital Rights Management，可以翻译为：内容数字版权加密保护技术。该技术是通过对源文件进行编码后加入密钥，并把相应解密的密钥分发到互联网上的验证站，当用户要打开使用相关文件的时候，加密后的文件会发一个请求到密钥存放的验证站，获得解密的相应密钥，顺利获取后则文件才可以正常使用的加密方式。

该技术有着不可避免的弊端，给正常使用者带来了很大的不便，因为，每次打开都得保障网络通畅，且使用起来非常不友好；而且也起不到防止盗版的目的，因为同一文件，还是可以多次复制后通过网络获得密钥，所以正逐渐被使用者所摒弃。为了从根本上克服上述技术的不足，最大程度的保护知识产权，发明了本文件加密技术。

发明内容

本发明要解决的正是对正版文件的权限管理加密技术，以期打击乃至最终杜绝盗版侵权行为的发生，特别是针对互联网的盗版侵权传播行为。

为了达到上述目的，本发明通过以下方式加以实现：

首先，用户从互联网上下载涉及到版权保护的内容，需要预先支付对该文件的使用权限授权所需费用，支付相应费用后，网络服务器系统将生成其授权的权限，加载到该文件上，利用加密算法为该文件写上相应的权限，用户下载该文件到其使用终端时，文件附带的加密文件将自动记录下用户终端的硬件设备并生成机器码，生成的机器码直接通过加密算法写入该文件里，生成对应该文件解密密钥，因而该文件便可以在本台终端上无障碍的自如使用。

另外，该文件加密方法还可以根据不同的授权权限，来对文件实施加密，如对文件加上使用次数限制和授权使用的时间等。当用户选择不同的授权权限时，加密算法即把相应的权限记录在该文件中，最核心加密内容为加密算法直接获取使用终端的硬件信息，并自动生成唯一对应的解密密钥，如果非法复制该文件到其他用户终端，被加密过的文件不能匹配到对应终端授权的机器码信息的密钥，则该文件不能被正常使用。这样达到文件不被非法复制传播的目的。

本发明另一个最核心的加密方式为文件使用权限超过一个终端的情况。授权多个终端使用的加密文件被下载到一个用户终端后，因为记录了该终端的硬件信息作为唯一的解密密钥，因而直接非法复制该文件到其他终端将不能正常使用，需要通过加密文件的指定程序复制，复制的过程中对原加密文件的授权信息进行确认，并记录下复制的次数，直至授权的权限终止。被复制的文件重新记录下新的硬件的信息并生成解密密钥，且被复制的文件没有再次被复制的权限。因而实现了授权多个用户终端使用，而使用的终端都是在授权使用的权限内的，从而实现了文件不被盗版和非法复制。

针对授权多个终端使用的加密方式，只有原加密文件才能被合法复制，非法复制原文件后超出该使用终端则文件不能被任何形式使用，而非法复制在同一终端后，再想对该文件进行合法复制，加密程序会自动检测该相同文件是否已经被复制达到授权的上限，因为合法复制的文件信息不仅写入文件本身，还同时把相关信息记录在合法复制程序上，避免原加密文件被非法复制在同一终端后，再对该文件进行“合法”(合法复制即指使用复制工具进行复制)复制。

另外，所述的文件加密技术运用于互联网下载部分也可以代替成用户直接购买储存在可读写介质上的文件。直接按照上述加密方法，按用户的需要的授权权限，直接加密后存储于可读写介质上销售给用户。

本发明是用户获取使用权限结合使用终端的硬件信息作为文件的解密密钥，从根本上杜绝文件的非法复制和盗版的产生，由于解密方式是利用合法授权的使用终端的硬件信息作为密钥，因而合法获得授权的用户在使用该文件上，不会存在要上网获取许可等繁琐和不便的行为，而是可以和普通未加密的文件一样自如使用，这正是本发明的意义所在。

附图说明

图1是文件加密方法流程示意图

具体实施方式

下面列举一个具体实施例，只是上述原理的一种具体运用。

本发明由使用终端；互联网；服务器；加密程序；源文件；下载及复制工具组成。其具体工作流程为：

如图1所示，使用终端的用户通过互联网直接发出使用源文件的权限(包括使用时间和次数等)请求，并支付相应费用(见图示①)，网络服务器确认了以上信息后，将授权权限通过加密程序直接写进源文件里(见图示②)，并提供给用户下载至使用终端。

加密文件下载到使用终端后(见图示③)，加密程序会自动计算出该终端的硬件信息，并生成一个唯一的机器码，并注册到该加密文件里(见图示④)，使得该机器码成为该加密文件的唯一密钥，因而实现了该文件直接而且仅允许在该使用终端上正常使用，非法复制该文件到其他使用终端上都不能正常使用。

该加密程序另一个使用方式为授权用户在多个终端上使用，按照上述的使用方式，源文件被下载到使用终端后将被允许合法复制到对应的授权数量终端(见图示⑤)，合法复制的方式为通过专用复制工具，被复制后的文件将重新记录新的硬件信息，并生成对应的解密密钥(见图示⑥)，并且被合法复制的文件禁止再次被复制。源文件每被合法复制一次将做相应的记录，同时复制工具也把相关合法复制信息做了记录，从而防止在相同终端，源文件被多次非法复制后再对该文件进行“合法”复制。

另外，所述的文件加密技术运用于互联网下载部分也可以代替为用户直接购买储存在可察写介质上的文件(如图示⑦)。按照上述加密方法，网络服务器将授权权限通过加密程序直接写进源文件里，并存储于可察写介质上销售给用户(如图示⑧)。

以上对本发明提供的文件加密方法进行了具体阐述，并结合具体实施例予以说明，但以上所介绍的只是本发明的最佳实施例，不能以此来限定本发明实施的范围。本技术领域内的一般技术人员根据本发明所作的细微的变化或改进，都应属于本发明专利涵盖的范围。

Claims

1.一种文件加密方法，其特征在于通过以下方式实现：用户从互联网上下载涉及到版权保护的内容，并支付对该文件的使用权限授权所需费用后，网络服务器系统将生成其授权的权限，加载到该文件上，利用加密算法为该文件写上相应的权限，用户下载该文件到其使用终端时，文件附带的加密文件将自动记录下用户终端的硬件设备并生成机器码，生成的机器码直接通过加密算法写入该文件里，生成对应该文件解密密钥，该文件便可以在本台终端上无障碍的自如使用。

2.根据权利要求1所述的文件加密方法，其特征在于：该文件加密方法还可以根据不同的授权权限，来对文件实施加密，如对文件加上使用次数限制和授权使用的时间等；当用户选择不同的授权权限时，加密算法即把相应的权限记录在该文件中，最核心加密内容为加密算法可以获取使用终端的硬件信息，并自动生成唯一对应的解密密钥，如果非法复制该文件到其他用户终端，被加密过的文件不能匹配到对应终端授权的机器码信息的密钥，则该文件不能被正常使用。

3.根据权利要求1所述的文件加密方法，其特征在于：授权多个终端使用时，授权多个终端使用的加密文件被下载到一个用户终端后，因为记录了该终端的硬件信息作为唯一的解密密钥，因而直接非法复制该文件到其他终端将不能正常使用，需要通过加密文件的指定程序复制，复制的过程中对原加密文件的授权信息进行确认，并记录下复制的次数，直至授权的权限终止；被复制的文件重新记录下新的硬件的信息并生成解密密钥，且被复制的文件没有再次被复制的权限。

4.根据权利要求1所述的文件加密方法，其特征在于：针对授权多个使用终端，合法复制的文件信息不仅写入文件本身，还同时把相关信息记录在复制程序上，避免原加密文件被非法复制在同一终端后，再对该文件进行“合法”复制。

5.根据权利要求1所述的文件加密方法，其特征在于：所述的文件加密技术运用于互联网下载部分也可以代替成用户直接购买储存在可读写介质上的文件。