CN102724043A

CN102724043A - 对数字版权保护的单一用户授权系统

Info

Publication number: CN102724043A
Application number: CN2012102061937A
Authority: CN
Inventors: 张宇; 龚伟
Original assignee: DAQING YUJIE TECHNOLOGY DEVELOPMENT CO LTD
Current assignee: HARBIN GUOYUAN THERMAL POWER ENERGY-SAVING TECHNOLOGY CO., LTD.
Priority date: 2012-06-21
Filing date: 2012-06-21
Publication date: 2012-10-10
Anticipated expiration: 2032-06-21
Also published as: CN102724043B

Abstract

本发明的对数字版权保护的单一用户授权系统涉及信息安全，具体包括以下步骤：用户登录后，申请资源内容；系统判断资源是否收费，若收费进入付费单元；否则直接进入用户申请单元，此时，系统将给用户一个用户公钥和用户私钥的密钥对，同时用户获得版权人公钥；用户用公钥申请资源内容的同时，生成一个加密文件和一个密文摘要，密文摘要等待版权人签名；版权人用版权人私钥对申请资源内容签名后，用户用版权人公钥对其进行鉴别，如是签名内容，则进入解密，如是盗版则退出；将确认是正版的资源内容，用户用用户私钥进行解密，既得到申请资源内容。本发明的对数字版权保护的单一用户授权系统，在保证合法的、具有权限的用户对文学、艺术和科学作品的电子化版本正常使用的同时，保护数字信息创作者和拥有者的版权，根据版权信息获得合法收益，并在版权受到侵害时能够鉴别数字信息的版权归属及版权信息的真伪。

Description

对数字版权保护的单一用户授权系统

技术领域

本发明涉及信息安全，特别是涉及一种对数字版权保护的单一用户授权系统。

背景技术

发明内容

本发明旨在针对背景技术中存在的不足，而提出的一种对数字版权保护的单一用户授权系统。

本发明的对数字版权保护的单一用户授权系统，在保证合法的、具有权限的用户对文学、艺术和科学作品的电子化版本正常使用的同时，保护数字信息创作者和拥有者的版权，根据版权信息获得合法收益，并在版权受到侵害时能够鉴别数字信息的版权归属及版权信息的真伪。因此，本发明提出一种对数字版权保护的单个用户授权的方法，包括两个方面，分别是：第一，文学、艺术和科学作品的是否属于版权人签署，第二，文学、艺术和科学作品是否对某个用户授权使用。

本发明的对数字版权保护的单一用户授权系统，具体包括以下步骤：

a、用户登录后，申请资源内容；

b、系统判断资源是否收费，若收费进入付费单元；否则直接进入用户申请单元，此时，系统将给用户一个用户公钥和用户私钥的密钥对，同时用户获得版权人公钥；

c、用户用公钥申请资源内容的同时，生成一个加密文件和一个密文摘要，密文摘要等待版权人签名；

d、版权人用版权人私钥对申请资源内容签名后，用户用版权人公钥对其进行鉴别，如是签名内容，则进入解密，如是盗版则退出；

e、将确认是正版的资源内容，用户用用户私钥进行解密，既得到申请资源内容。

作为本发明的进一步改进，用户公钥和版权人公钥需要相互交换。

作为本发明的进一步改进，采用了散列算法，生成了密文摘要。

作为本发明的进一步改进，采用了非对称加密算法进行了加密解密运算，实现了对单个用户的授权；采用了非对称加密算法与Hash算法结合实现了版权人版权的甄别。

作为本发明的进一步改进，资源内容是文学、艺术和科学作品，其存在形式是文件，并且是防拷贝并识别版权的。

作为本发明的进一步改进，d步骤得到的资源文件是通过运算得到的。

首先，描述一下资源内容合法性的技术方案。资源内容的合法性指的是通过正规出版商获取的通过国家有关部门获准发行的内容的电子化形式。在获得了国家有关部门批准之后，版权人拿到密钥对。或者获得版权许可的版权人自己生成密钥对，但其中的公钥需要提交备案。或者在可信第三方机构获取密钥对。密钥对是指，密码学中非对称加密系统中的公钥和私钥组成的组合。这种资源内容被密钥对签名过，才可以保证内容是合法的。如果内容的非合法的，那么数据是不会被显示的，这就保障了文学、艺术和科学作品作为一种资源的合法性，防止了资源内容混乱的现象，符合国家政策导向。

然后，描述一下资源内容对单个用户进行授权技术方案。在获得了版权之后，版权人或者其代理人，有权对单个用户进行授权（当然对于多个用户可以分解为对多个单用户处理）。用户的含义是：资源内容的使用者。用户对某个特定的文学、艺术和科学作品提出申请，在这个申请过程中，用户提交用户公钥，版权方获取用户公钥之后，使用用户的公钥进行加密，生成发布数据。用户公钥的含义是：用户自己生成的密钥对。之后，用户用私钥进行解密，这样就防止了非法复制。因为非法复制之后，不知道用户私钥，所以无法使用内容。用户私钥是被固化在一个特定的装置中，这样就不会出现用户故意泄漏用户密钥而导致一个资源多个用户的情况。

本发明的对数字版权保护的单一用户授权系统，以上两方面内容，相辅相成，既能保证资源内容的真实性合法性，又能保证资源内容的对单个用户授权，合理合法的使用。

附图说明

图1为本发明流程图；

图2为本发明原理图。

具体实施方式

下面结合附图及实施例，对本发明对数字版权保护的单一用户授权系统作进一步说明。

本发明的对数字版权保护的单一用户授权系统，包括以下步骤：

a、用户通过用户登陆登录后，申请资源内容；

本发明，用户的含义是：资源内容的使用者；资源内容是指通过正规出版商获取的通过国家有关部门获准发行的内容的电子化形式。

其授权方法详见图一：步骤101资源使用者登录系统。步骤102申请资源内容，步骤103判断资源是否收费，若收费进入步骤104，若未付费，则退出。

若已付费，进入步骤106，用户提交自己的公钥（这里的密钥对应图2中201），并获得版权人的公钥（这里的密钥对应图2中步骤208），通过步骤107的计算得到步骤108中的授权后的资源内容，这个内容是以文件的形式存在。故称为针对该单个用户“授权后资源内容文件”。这里文件的定义是：存储在电子媒介上的信息的集合。对这个被授权的单个用户，以下称为“该授权用户”。这个资源内容文件已经具备两个特性：1资源内容是合法的即通过国家有关部门批准，允许发行的具有版权的是版权人亲自授权的真实合法的资源内容。2已经对这个用户进行了单个用户授权，如果这个文件被其他用户获取，是无法看到其中内容，因为其他用户不具备此用户的密钥。

进入步骤109，该授权用户，获取到针对其的“授权后资源内容文件”。具体是说：这个资源内容文件，是被版权人授权，并被授予该用户使用。现假设这个资源文件被其他方获得，由于其他方并不具备此用户密钥，所以无法使用。

进入步骤110，该用户获取到了预期的资源内容。这个资源内容同时具备两个特点：1、经过版权人做过签名，即正版，2、这个资源内容之对该用户授权，即单个用户授权。

现在对步骤107（即图2中的A部分，包括步骤201～步骤209）进行详细说明。

步骤201中的用户公钥是指即将授权用户的公钥，具有唯一性，可以通过密钥区别用户，因此具有对单个用户进行区分的能力。步骤202中的资源内容即文学、艺术和科学作品。步骤203对步骤201和步骤202中分别提到用户公钥和资源内容进行非对称算法的运算。对资源文件进行加密。而这个加密只针用户公钥，即此资源内容和该单个用户是一一对应，即完成了对单个用户进行资源内容的授权。得到步骤204中的密文具有对单个用户可解密的针对性，因此在这里称为“具有单个用户授权的资源内容”。

现在对步骤210（对应图1中步骤108)进行详细说明，此处得到的是以文件形式存在的数据。包含2个属性：属性1、允许用户使用，这个用户是唯一的即单个用户授权；属性2、这个资源内容文件是经过版权人授权的。顺便提一下，若是通过其他渠道获得的数据，则：若是不具特性1，而具备特性2，即为未经授权的合法文件，即盗版。若是不具备特性2，而具备特性1，即为非法出版物，未经版权人许可，或者未通过国家审批。若是不具备特性1且不具备特性2，即为无意义数据。

步骤109（即图2中的B部分，包括步骤211～步骤219）。步骤211提取步骤210中的密文部分，并进入步骤212进行Hash算法运算，得到步骤213中的摘要，此摘要的作用是将要在步骤217中做对比。

再来看步骤214提取步骤210中的摘要部分，步骤215中版权人的公钥已经由图1中步骤106获得，步骤216对步骤214和步骤215中分别提到的摘要和版权人公钥进行非对称加密算法，因为这里的版权人公钥在密码学上是和版权人私钥为互逆运算，因此这里虽然使用的是加密算法，但是放入了逆运算的解密密钥，得到的就是解密结果，而这里的所提到的所有“非对称加密算法”都是相同的算法。得到步骤217的摘要，如前文步骤214提到这里需要做对比。即可鉴定出是否具有版权人签署，在这里回答了鉴别非法出版物。如果是，那么不予使用。步骤218中的用户私钥是用户自己持有的，这个用户公钥与用户私钥是互逆的，因此步骤219中放入步骤217和步骤218中的分别提到的密文摘要和用户公钥进行非对称加密算法，实际上原理相同步骤216也为解密过程，此步骤完成用户区别，如果未经授权，则无法解密，因为密钥未知，这样就解决了盗版，即非法拷贝问题。

步骤220即图1中的110，此步骤得到了经过版权人对单个用户本身授权的资源内容，这个资源内容具有2个特性：特性1、允许用户使用，这个用户是唯一的即单个用户授权；特性2、这个资源内容文件是经过版权人授权的。但这个资源内容不是以文件形式存在，每次使用的时候需要通过B部分获得。

若是需要对一个资源内容进行多个用户授权，把多个用户分解成单个用户即可。

Claims

1.对数字版权保护的单一用户授权系统，其特征包括以下步骤：

a、用户通过用户登陆登录后，申请资源内容；

d、版权人用版权人私钥对申请资源内容签名后，用户用版权人公钥对其进行鉴别，如是签名内容，则进入解密，如是盗版则退出；；

2.根据权利要求1所述的对数字版权保护的单一用户授权系统，其特征在于用户公钥和版权人公钥需要相互交换。

3.根据权利要求1所述的对数字版权保护的单一用户授权系统，其特征在于采用了散列算法，生成了密文摘要。

4.根据权利要求1所述的对数字版权保护的单一用户授权系统，其特征在于采用了非对称加密算法进行了加密解密运算，实现了对单个用户的授权；采用了非对称加密算法与Hash算法结合实现了版权人版权的甄别。

5.根据权利要求1所述的对数字版权保护的单一用户授权系统，其特征在于资源内容是文学、艺术和科学作品，其存在形式是文件，并且是防拷贝并识别版权的。

6.根据权利要求1所述的对数字版权保护的单一用户授权系统，其特征在于d步骤得到的资源文件是通过运算得到的。