CN101945093B - 基于病毒检测和水印嵌入的数字版权保护方法 - Google Patents

Abstract

本发明公开了基于病毒检测和水印嵌入的数字版权保护方法，其对上传的媒体作品文件进行病毒检测，并嵌入所有者用户信息水印和平台标识水印至媒体作品文件，当消费者支付购买费用后，生成许可证，并将消费者用户信息和PC机信息以水印形式嵌入媒体作品文件；将具有所有者用户信息水印、平台标识水印、以及消费者用户信息-PC机信息水印的媒体作品文件进行二进制变换，将许可证和变换后的媒体作品文件一起封装以供下载；当消费者的数字证书有效或当前PC机唯一物理标识正确时，根据下载的媒体作品文件的许可证规定的使用权限将下载的媒体作品文件进行解封装和格式转换以便播放。本方法能避免病毒入侵、离线扩散，并能实现扩散渠道追查。

Description

基于病毒检测和水印嵌入的数字版权保护方法

技术领域

本发明涉及数字水印技术、多媒体技术和信息安全技术，特别涉及网络多媒体数据版权保护技术。具体地，本发明涉及一种基于病毒检测和水印嵌入的数字版权保护方法。

背景技术

在复杂网络环境下，为网络多媒体数据提供安全可靠的版权保护已逐渐成为数字媒体产业关注的焦点，由此而产生的数字版权保护管理(Digital Rights Management，以下简称DRM)技术可以实现版权的保护，其结合硬件和软件的存取机制，对网络多媒体数据在其生命周期内的存取进行有效地控制。自其诞生之日起，国内外众多学者已经对DRM的体系结构和关键算法进行了深入广泛的研究。

Thomas S等人提出了移动数字版权管理方案，为DRM在移动计算领域提供了一种有益的探索，然而该方案没有考虑跨域认证这一基本问题。Bogdan C等人提出了面向家庭网络的DRM，通过预发布机制由“授权域服务器”实现不同设备之间的授权，但该方案没有考虑许可授权的前向安全性。Morin J等人提出了基于内容加密的内容版权管理协议实现版权内容保护，但是该方法的保密处理机制改变了原有媒体的文件格式，从而在用户解密后，媒体内容完全处于不可控状态，在本质上不能防止媒体内容的扩散和传播。

事实上，上述现有的数字版权管理方法还存在着亟待解决的问题，具体表现在：

(1)由于网络病毒肆意传播，现有版权管理平台不断受到入侵和破坏，由于版权管理平台不具备防范病毒的能力，多媒体数据的盗取和泄漏等安全问题不能有效地控制，其受病毒影响会无意识泄露给未授权用户。

(2)由于目前没有离线状态下的用户身份认证机制，版权管理平台上的合法用户在通过购买获得媒体内容后，用户可以使用常用媒体播放器对其购买的数字多媒体文件进行直接播放，这会导致数字多媒体作品被恶意地篡改或者窃取，不能有效地防止离线扩散。

(3)版权保护系统能有效保护数字媒体作品所有者的合法权益，但在版权扩散事件发生后，追查通过何种渠道扩散是有难度的。

因此，有必要提供一种改进的数字版权保护方法来克服现有技术的缺陷。

发明内容

本发明的目的是提供一种基于病毒检测和水印嵌入的数字版权保护方法，通过发布CA权威中心认证的数字证书克服了Thomas S等人提出的移动数字版权管理方案中未考虑跨域认证的问题，由与媒体作品绑定的动态许可证解决了Bogdan C等人的面向家庭网络的DRM未考虑许可授权的前向安全性的问题，并通过客户端的身份和权限认证防止了由MorinJ等人提出的基于内容加密的内容版权管理协议中用户解密后媒体内容完全处于不可控状态的问题，能避免病毒入侵、离线扩散，并能实现扩散渠道追查。

为了实现上述目的，本发明提供了一种基于病毒检测和水印嵌入的数字版权保护方法，包括如下步骤：当CA代理中心颁发给所有者的数字证书有效时，接收所有者上传的媒体作品文件；当上传的媒体作品文件不包含病毒或可疑代码时，将所有者用户信息以及平台标识以水印形式嵌入媒体作品文件；展示嵌入所有者用户信息水印和平台标识水印的媒体作品文件；当CA代理中心颁发给消费者的数字证书有效时，接收消费者发送的购买请求，生成许可证，将消费者用户信息和PC机信息以水印形式嵌入媒体作品文件；将具有所有者用户信息水印、平台标识水印、以及消费者用户信息-PC机信息水印的媒体作品文件进行二进制变换，将许可证和变换后的媒体作品文件一起封装以供下载；当消费者的数字证书有效或消费者的当前PC机唯一物理标识正确时，根据下载的媒体作品文件的许可证所规定的使用权限将下载的媒体作品文件进行解封装和格式转换以便播放。

另外，本方法还包括步骤：根据所有者和消费者分别提交的侵权媒体作品文件中包含的所有者用户信息水印、平台标识水印、以及消费者用户信息-PC机信息水印判断是否侵权。

在本发明的一个实施例中，所述方法还包括步骤：当所有者或消费者产生公钥并向CA代理中心提出数字证书申请请求后，CA代理中心审核数字证书申请请求的公钥包含的用户身份，用户身份审核通过后，将用户公钥和身份信息并CA代理中心信息一起发送至CA权威认证中心；CA权威认证中心产生数字证书，将数字证书发送至CA代理中心；CA代理中心将数字证书颁发给用户，并将数字证书与用户信息存储至数据库。

在本发明的另一实施例中，所述数字证书包括用户的身份信息、公钥信息、时间戳、CA权威认证中心的身份信息、以及CA权威认证中心对数字证书的签名，其中用户的身份信息通过数字证书序列号、用户名称、用户唯一标识符确定，所述许可证包括媒体作品文件的使用权限信息、使用次数以及权限许可证生命周期信息。

在本发明的又一中，所述展示嵌入所有者用户信息水印和平台标识水印的媒体作品文件的步骤之前还包括：接收所有者发送的版权所有者账户，向第三方支付机构发送支付委托请求，则，所述接收消费者发送的购买请求的步骤之后，还包括：在核实购买请求包含的消费者身份信息正确后，向第三方支付机构发送购买委托请求；第三方支付机构收到支付委托请求和购买委托请求后向消费者账户收取支付金额至系统平台账户，将系统平台账户收到的支付金额转至版权所有者账户。

在本发明的再一中，所述方法还包括：接收消费者发送的充值委托请求；向第三方支付机构转发所述充值委托请求；第三方支付机构根据充值委托请求通过网上银行接收消费者充值的虚拟币。

在本发明的又一中，所述将所有者用户信息以及平台标识以水印形式嵌入媒体作品文件的步骤之前还包括：检测上传的媒体作品文件是否已包含水印；当上传的媒体作品文件不包含水印时，确认所有者阐明已包含的水印。

在本发明的再一实施例中，所述将所有者用户信息以及平台标识以水印形式嵌入媒体作品文件的步骤具体为：提取所有者用户信息和平台标识；将所有者用户信息和平台标识根据数字多媒体格式分别变换成二进制格式或图片格式的水印；嵌入不可见的所有者用户信息水印以及可见的平台标识水印到文件，所述将消费者用户信息和PC机信息以水印形式嵌入媒体作品文件中的步骤具体为：提取消费者用户信息；将消费者用户信息根据数字多媒体格式变换成二进制格式或图片格式的水印；嵌入不可见的消费者用户信息水印至文件。

与现有技术相比，本发明基于病毒检测和水印嵌入的数字版权保护方法具有如下优点：

(1)、上传媒体作品之前通过数字证书确定上传者的合法性，并对上传的媒体作品文件进行病毒或可疑代码检测，通过检测后展示多媒体作品，因此本方法具备防范病毒的能力，保证了媒体作品的展示和销售的安全性。

(2)、用户的数字证书由权威CA中心认证，并由CA代理中心在开放式网络中颁发，因此用户不受跨域认证限制。

(3)、许可证直接与媒体作品绑定，并动态地根据媒体作品使用状态进行权限内容修改，同时与数据库实时保持许可证的一致性，有效地保证媒体作品的前向安全性。

(4)媒体内容的操作受控于用户的数字证书和媒体文件的许可证。仅当在线消费者的数字证书有效或离线消费者的当前PC机唯一物理标识正确，并且满足许可证所规定操作权限时，消费者才能进行媒体播放和规定操作。因此，不仅用户版权许可证随使用进行修改，媒体的操作也在受控范围内，其避免了现有媒体作品下载后随意篡改或者窃取的问题，防止了离线扩散，同时也避免了离散扩散渠道追踪问题的产生。

通过以下的描述并结合附图，本发明将变得更加清晰，这些附图用于解释本发明的实施例。

附图说明

图1为本发明基于病毒检测和水印嵌入的数字版权保护方法的流程图。

图2为图1所示基于病毒检测和水印嵌入的数字版权保护方法涉及的信息交互平台的示意图。

图3为图1所示基于病毒检测和水印嵌入的数字版权保护方法中数字证书颁发流程示意图。

图4为图1所示基于病毒检测和水印嵌入的数字版权保护方法中媒体作品侵权判定流程示意图。

具体实施方式

现在参考附图描述本发明的实施例，附图中类似的元件标号代表类似的元件。

如图1和图2所示，本实施例基于病毒检测和水印嵌入的数字版权保护方法包括如下步骤：

步骤S1，身份认证模块接受所有者登录，当所有者提交的信息与数据库的所有者用户信息一致时，判断所有者的数字证书是否有效；

步骤S2，当所有者的数字证书有效时，数字媒体发布模块接收并存储所有者上传的媒体作品文件；

步骤S3，数字媒体发布模块检测上传的媒体作品文件是否包含病毒或可疑代码，如果是，继续下一步，如果否，转步骤S5；

步骤S4，删除媒体作品文件，结束；

步骤S5，数字媒体发布模块检测上传的媒体作品文件是否包含水印，如果是，继续下一步，如果否，转步骤S7；

步骤S6，数字媒体发布模块判断所有者对已包含的水印是否阐明，如果是，继续下一步，如果否，转步骤S4；

步骤S7，版权服务模块从数据库中提取所有者用户信息以及平台标识信息，将所有者用户信息和平台标识信息根据数字多媒体格式分别变换成二进制格式或图片格式的水印，并嵌入不可见的所有者用户信息水印以及可见的平台标识信息水印到媒体作品文件；

步骤S8，票据交易模块接收所有者发送的版权所有者账户，向第三方支付机构发送支付委托请求，所述支付委托请求包含系统平台账户、版权所有者账户、交易内容(支付媒体作品收益)、支付金额(每月销售媒体作品收益)、交易时间、交易状态(申请中，交易中，交易成功或交易失败)和备注信息，该委托完成系统平台向版权所有者支付按月结算的媒体作品销售收益，并通过第三方支付机构查询交易状态，交易记录存储于数据库中以便查询；

步骤S9，数字媒体发布模块展示嵌入所有者用户信息水印和平台标识信息水印的媒体作品文件；

步骤S10，身份认证模块接受消费者登录，当消费者提交的信息与数据库的消费者用户信息一致时，将消费者的PC机信息存入数据库，判断消费者的数字证书是否有效；

步骤S11，当消费者的数字证书有效时，票据交易模块接收消费者发送的购买请求，向第三方支付机构发送购买委托请求，所述购买委托请求包括系统平台账户、消费者账户、媒体作品文件信息、支付金额、交易时间和备注信息，该委托完成消费者向系统平台支付其购买的媒体作品金额，并可通过第三方支付机构查询交易状态，交易记录存储于数据库中以便查询；

步骤S12，第三方支付机构收到支付委托请求和购买委托请求后向消费者账户通过网上银行收取支付金额至系统平台账户，将系统平台账户收到的支付金额转至版权所有者账户；

步骤S13，票据交易模块根据消费者所购买使用权限生成许可证，所述许可证包括媒体作品文件的使用权限信息、使用次数以及权限许可证生命周期信息；

步骤S14，版权服务模块从数据库中提取消费者用户信息和PC机信息，将消费者用户信息和PC机信息根据数字多媒体格式变换成二进制格式或图片格式的水印，并嵌入不可见的消费者用户信息-PC机信息到媒体作品文件；

步骤S15，版权服务模块将具有所有者用户信息水印、平台标识水印、以及消费者用户信息-PC机信息水印的媒体作品文件进行二进制变换，将变换后的媒体作品文件和票据交易模块生成的许可证一起封装以供下载；

步骤S16，数字媒体发布模块存储供下载的媒体作品文件；

步骤S17，客户端软件检测消费者是否已登录，如果是，继续下一步，如果否，转步骤S19；

步骤S18，客户端软件确认消费者的数字证书是否有效，如果是，转步骤S20，如果否，结束；

步骤S19，客户端软件确定消费者的当前PC机唯一物理标识是否与PC机信息一致，如果是，继续下一步，如果否，结束；

步骤S20，待消费者从数字媒体发布模块下载媒体作品文件后，客户端软件提取下载的媒体作品文件的许可证，根据许可证规定的使用权限信息将下载的媒体作品文件进行解封装和格式转换以便播放，结束。

由上可以看出，本发明基于病毒检测和水印嵌入的数字版权保护方法具有如下优点：

(1)、上传媒体作品之前通过数字证书确定上传者的合法性，并对上传的媒体作品文件进行病毒或可疑代码检测，通过检测后展示多媒体作品，因此本方法具备防范病毒的能力，保证了媒体作品的展示和销售的安全性。

(2)、消费者实现播放媒体作品的前提是必须保证在线消费者的数字证书有效或离线消费者的当前PC机唯一物理标识正确，并且媒体作品文件的许可证规定具有播放权限才能播放和操作，避免了现有媒体作品下载后随意篡改或者窃取的问题，防止了离线扩散，同时也避免了离散扩散渠道追踪问题的产生。

(3)不可见的所有者用户信息水印的嵌入可以保护媒体作品所有者的版权，可见的平台标识信息水印的嵌入可以表明数字作品的发布渠道，不可见的消费者用户信息水印的嵌入可以保护合法消费者的使用权益。需要说明的是，所有者用户信息水印为鲁棒式水印，平台标识信息为半脆弱式水印。

(4)、用户的数字证书由权威CA中心认证，并由CA代理中心在开放式网络中颁发，因此用户不受跨域认证限制。

(5)媒体内容的操作受控于用户的数字证书和媒体文件的许可证。仅当在线消费者的数字证书有效或离线消费者的当前PC机唯一物理标识正确，并且满足许可证所规定操作权限时，消费者才能进行媒体播放和规定操作。因此，不仅用户版权许可证随使用进行修改，媒体的操作也在受控范围内，其避免了现有媒体作品下载后随意篡改或者窃取的问题，防止了离线扩散，同时也避免了离散扩散渠道追踪问题的产生。

(6)由于票据交易模块生成的许可证包括媒体作品文件的使用权限信息、使用次数以及许可证生命周期信息，故所述许可证与媒体作品绑定，并动态地根据媒体作品使用状态进行许可证内容修改，同时与数据库实时保持许可证的一致性，有效地保证媒体作品的前向安全性。由于许可证与媒体作品文件绑定，当对媒体作品文件操作时，首先判断是否满足在许可证生命周期内，如超过期限，中断打开媒体作品文件的操作并提示用户登陆系统平台进行续费更新许可证的操作；如在期限内，则继续判断是否满足使用权限，如满足则可进行规定使用权限操作，如不满足则中断操作；当用户完成一次使用权限操作并关闭时，许可证中使用次数加一；当用户登陆系统平台，平台会自动提取存储在用户PC机上的许可证，并对数据库中旧许可证内容进行实时更新。

参考图3，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

步骤S31，当所有者或消费者产生公钥并向CA代理中心提出数字证书申请请求后，CA代理中心审核数字证书申请请求的公钥中包含的用户信息，用户信息审核通过后，将用户公钥和用户信息，以及CA代理中心信息一起发送至CA权威认证中心；

步骤S32，CA权威认证中心接收到用户公钥、用户信息及CA代理中心信息后，在核实CA代理中心信息后，比对用户信息是否与公钥中的用户信息是否一致，如信息一致则为该用户生成数字证书，所述数字证书包括用户的身份信息、公钥信息、时间戳、CA权威认证中心的身份信息、以及CA权威认证中心对数字证书的签名，其中用户的身份信息通过数字证书中用户公钥、用户注册时提交的用户名称、系统平台为用户生成的唯一标识符来确定，将数字证书发送至与CA代理中心信息对应的CA代理中心，如用户信息不一致，则返回错误用户信息提示，要求CA代理中心重新提交申请信息；

步骤S33，CA代理中心将数字证书颁发给所有者或消费者，并将该数字证书存储至数据库。

由上可以看出，CA代理中心负责审核用户的身份，CA权威认证中心负责签发数字证书。

需要说明的是，数字证书格式是以X.509数字证书格式为标准，支持RSA、DSA等非对称密钥算法。

其中，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

当所有者或消费者向CA代理中心提出作废证书请求后，CA代理中心对作废证书请求中包含的用户信息进行审核，当用户信息审核通过后，CA代理中心产生随机数序列，待用户对随机数序列签名后，CA权威认证中心将数字证书加入证书撤销列表CRL。

由上可以看出，CA代理中心负责处理对于数字证书的作废请求，CA权威认证中心负责撤销数字证书。

其中，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

在所有者或消费者向CA代理中心提出证书状态查询请求后，CA代理中心对证书状态查询请求中包含的用户信息进行审核，当用户信息审核通过后，CA权威认证中心查询数字证书中的时间戳，当时间戳是当前时间时，确定证书的状态是在有效期内。可选地，CA权威认证中心查询证书撤销列表CRL，当数字证书位于证书撤销列表CRL时，确定证书的状态是已被撤销。

由上可以看出，CA代理中心负责处理对于数字证书的状态查询请求，CA权威认证中心负责查询数字证书的状态。

其中，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

当所有者或消费者向CA代理中心提出证书更新请求后，CA代理中心对证书更新请求中包含的用户信息进行审核；

当用户信息审核通过后，CA代理中心判断用户重新提交的公钥与先前提交的公钥是否一致，如果是，则要求用户重新提交公钥，如果否，则将用户重新提交的公钥、用户信息以及CA代理中心信息提交至CA权威认证中心，CA权威认证中心生成新的数字证书；

CA代理中心接收到新的数字证书后，将新数字证书颁发给用户并根据新数字证书对数据库中用户的数字证书进行更新。

由上可以看出，CA代理中心负责处理对于数字证书的更新请求，CA权威认证中心负责数字证书的更新。

其中，本基于病毒检测和水印嵌入的数字版权保护方法还包括：

接收消费者发送的充值委托请求，所述充值委托请求包括系统平台账户、消费者账户、交易内容(购买版权)、支付金额、交易时间、交易状态和备注信息，该委托完成消费者向系统平台支付购买系统平台提供的虚拟货币，该虚拟货币与真实货币一样可进行购买媒体作品或续费更新许可证等操作，交易记录同样存储于数据库中以便查询；

向第三方支付机构转发所述充值委托请求；

第三方支付机构根据充值委托请求通过网上银行接收消费者账户充值的虚拟币。

由上可以看出，本方法通过第三方支付机构、网上银行对消费者账户进行网上充值，并在侵权行为和交易纠纷发生时提供交易记录作为证据和依据。

另外，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

当发生侵权行为或交易纠纷时，在通过用户身份审核后，以数据库中存储的侵权用户或交易纠纷双方的交易记录为依据进行核查，由第三方支付机构和网上银行共同提交交易记录作为证据，提交侵权行为仲裁机构。

由上可以看出，本方法通过数据库存储的交易记录来核实侵权行为和交易纠纷，将交易记录作为证据和依据。

其中，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

身份认证模块根据用户在用户PC上输入的用户信息(用户名称、密码、QQ号、通用邮箱)以及用户PC的物理地址(PC机信息)注册用户，同时系统平台为注册用户生成唯一标识符以便于查询，注册成功后上述信息将存储至数据库；

当用户输入的信息与数据库中存储的用户信息一致时，身份认证模块允许用户登录；

当侵权行为发生时，身份认证模块首先审核用户提交的数字证书是否与数据库中相同，其中需要比对的内容包括用户的公钥信息、CA权威认证中心的身份信息以及CA权威认证中心对数字证书的签名，证实其是由系统平台所选定CA权威中心所认证的用户并确认其侵权行为后，将该用户信息注销，并禁止侵权用户登录；

由上可以看出，本方法可以实现用户注册、用户登录、用户核实和用户注销。

其中，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

当管理员发现所有者在提交媒体作品时未提交媒体作品描述信息或提交的媒体作品描述信息不足时，管理员对媒体作品描述进行添加、修改和存储；

当管理员发现用户的侵权行为后，通过数据库查询侵权用户的身份信息和数字证书，删除侵权用户的数字证书以阻止侵权用户再次登录；

当管理员发现用户提交病毒媒体作品时，管理员记录病毒媒体作品、病毒媒体作品的提交时间和提交者，并删除病毒媒体作品，通过数据库查询侵权提交者的身份信息和数字证书，删除提交者的数字证书以阻止提交者再次登录。

由上可以看出，本方法可以实现信息的添加、信息的修改、信息的存储、信息的查询和信息的删除，上述操作由具有操作权限的管理员来完成。其中信息的添加、修改和存储主要针对媒体作品的描述信息，信息的查询和删除主要针对用户信息和媒体作品。

如图4，所述基于病毒检测和水印嵌入的数字版权保护方法还包括步骤：

S41，版权服务模块根据所有者和消费者分别提交的侵权媒体作品文件中包含的平台标识水印判断是否为展示平台发布并保护的媒体作品，如果是，继续下一步，如果否，结束(撤销侵权判定申请)；

S42，版权服务模块对分别提交的媒体作品文件进行解封装、格式变换和水印提取；

S43，版权服务模块根据提取的所有者用户信息水印进行比对，确定侵权对象，提交比对结果至消费者。

由上可以看出，本方法中的所有者用户信息水印可以为版权纠纷提供证据，判定侵权行为的发生。

以上结合最佳实施例对本发明进行了描述，但本发明并不局限于以上揭示的实施例，而应当涵盖各种根据本发明的本质进行的修改、等效组合。

Claims (5)

1.一种基于病毒检测和水印嵌入的数字版权保护方法，包括如下步骤：

步骤S1，身份认证模块接受所有者登录，当所有者提交的信息与数据库的所有者用户信息一致时，判断所有者的数字证书是否有效；

步骤S2，当所有者的数字证书有效时，数字媒体发布模块接收并存储所有者上传的媒体作品文件；

步骤S3，数字媒体发布模块检测上传的媒体作品文件是否包含病毒或可疑代码，如果是，继续下一步，如果否，转步骤S5；

步骤S4，删除媒体作品文件，结束；

步骤S5，数字媒体发布模块检测上传的媒体作品文件是否包含水印，如果是，继续下一步，如果否，转步骤S7；

步骤S6，数字媒体发布模块判断所有者对已包含的水印是否阐明，如果是，继续下一步，如果否，转步骤S4；

步骤S7，版权服务模块从数据库中提取所有者用户信息以及平台标识信息，将所有者用户信息和平台标识信息根据数字多媒体格式分别变换成二进制格式或图片格式的水印，并嵌入不可见的所有者用户信息水印以及可见的平台标识信息水印到媒体作品文件；

步骤S8，票据交易模块接收所有者发送的版权所有者账户，向第三方支付机构发送支付委托请求，所述支付委托请求包含系统平台账户、版权所有者账户、交易内容、支付金额、交易时间、交易状态和备注信息，该委托完成系统平台向版权所有者支付按月结算的媒体作品销售收益，并通过第三方支付机构查询交易状态，交易记录存储于数据库中以便查询；

步骤S9，数字媒体发布模块展示嵌入所有者用户信息水印和平台标识信息水印的媒体作品文件；

步骤S10，身份认证模块接受消费者登录，当消费者提交的信息与数据库的消费者用户信息一致时，将消费者的PC机信息存入数据库，判断消费者的数字证书是否有效；

步骤S11，当消费者的数字证书有效时，票据交易模块接收消费者发送的购买请求，向第三方支付机构发送购买委托请求，所述购买委托请求包括系统平台账户、消费者账户、媒体作品文件信息、支付金额、交易时间和备注信息，该委托完成消费者向系统平台支付其购买的媒体作品金额，并可通过第三方支付机构查询交易状态，交易记录存储于数据库中以便查询；

步骤S12，第三方支付机构收到支付委托请求和购买委托请求后向消费者账户通过网上银行收取支付金额至系统平台账户，将系统平台账户收到的支付金额转至版权所有者账户；

步骤S13，票据交易模块根据消费者所购买使用权限生成许可证，所述许可证包括媒体作品文件的使用权限信息、使用次数以及权限许可证生命周期信息；

步骤S14，版权服务模块从数据库中提取消费者用户信息和PC机信息，将消费者用户信息和PC机信息根据数字多媒体格式变换成二进制格式或图片格式的水印，并嵌入不可见的消费者用户信息—PC机信息到媒体作品文件；

步骤S15，版权服务模块将具有所有者用户信息水印、平台标识水印、以及消费者用户信息—PC机信息水印的媒体作品文件进行二进制变换，将变换后的媒体作品文件和票据交易模块生成的许可证一起封装以供下载；

步骤S16，数字媒体发布模块存储供下载的媒体作品文件；

步骤S17，客户端软件检测消费者是否已登录，如果是，继续下一步，如果否，转步骤S19；

步骤S18，客户端软件确认消费者的数字证书是否有效，如果是，转步骤S20，如果否，结束；

步骤S19，客户端软件确定消费者的当前PC机唯一物理标识是否与PC机信息一致，如果是，继续下一步，如果否，结束；

步骤S20，待消费者从数字媒体发布模块下载媒体作品文件后，客户端软件提取下载的媒体作品文件的许可证，根据许可证规定的使用权限信息将下载的媒体作品文件进行解封装和格式转换以便播放，结束。

2.如权利要求1所述基于病毒检测和水印嵌入的数字版权保护方法，其特征在于：还包括步骤：

步骤S31，当所有者或消费者产生公钥并向CA代理中心提出数字证书申请请求后，CA代理中心审核数字证书申请请求的公钥中包含的用户信息，用户信息审核通过后，将用户公钥和用户信息，以及CA代理中心信息一起发送至CA权威认证中心；

步骤S32，CA权威认证中心接收到用户公钥、用户信息及CA代理中心信息后，在核实CA代理中心信息后，比对用户信息是否与公钥中的用户信息是否一致，如信息一致则为该用户生成数字证书，所述数字证书包括用户的身份信息、公钥信息、时间戳、CA权威认证中心的身份信息、以及CA权威认证中心对数字证书的签名，其中用户的身份信息通过数字证书中用户公钥、用户注册时提交的用户名称、系统平台为用户生成的唯一标识符来确定，将数字证书发送至与CA代理中心信息对应的CA代理中心，如用户信息不一致，则返回错误用户信息提示，要求CA代理中心重新提交申请信息；

步骤S33，CA代理中心将数字证书颁发给所有者或消费者，并将该数字证书存储至数据库。

3.如权利要求1所述基于病毒检测和水印嵌入的数字版权保护方法，其特征在于：还包括步骤：

当发生侵权行为或交易纠纷时，在通过用户身份审核后，以数据库中存储的侵权用户或交易纠纷双方的交易记录为依据进行核查，由第三方支付机构和网上银行共同提交交易记录作为证据，提交侵权行为仲裁机构。

4.如权利要求1所述基于病毒检测和水印嵌入的数字版权保护方法，其特征在于：还包括步骤：

身份认证模块根据用户在用户PC上输入的用户信息以及用户PC的物理地址注册用户，同时系统平台为注册用户生成唯一标识符以便于查询，注册成功后上述信息将存储至数据库；

当用户输入的信息与数据库中存储的用户信息一致时，身份认证模块允许用户登录；

当侵权行为发生时，身份认证模块首先审核用户提交的数字证书是否与数据库中相同，其中需要比对的内容包括用户的公钥信息、CA权威认证中心的身份信息以及CA权威认证中心对数字证书的签名，证实其是由系统平台所选定CA权威中心所认证的用户并确认其侵权行为后，将该用户信息注销，并禁止侵权用户登录；

5.如权利要求1所述基于病毒检测和水印嵌入的数字版权保护方法，其特征在于：还包括步骤：

S41，版权服务模块根据所有者和消费者分别提交的侵权媒体作品文件中包含的平台标识水印判断是否为展示平台发布并保护的媒体作品，如果是，继续下一步，如果否，结束；

S42，版权服务模块对分别提交的媒体作品文件进行解封装、格式变换和水印提取；

S43，版权服务模块根据提取的所有者用户信息水印进行比对，确定侵权对象，提交比对结果至消费者。

Images