CN102916812B - 影院直播授权管理系统和方法 - Google Patents

Abstract

本发明公开一种影院直播授权管理系统和方法，该系统包括：信号输入模块，用于接收影院直播音视频信号及对应的授权分发消息LDM文件，LDM文件用公钥加密；授权处理模块，用于用存储的私钥解密LDM文件，获得信号密钥和授权有效档期；根据当前时间及授权有效档期，确定LDM文件的有效性；信号解密模块，用于在LDM文件有效时，用信号密钥对影院直播音视频信号进行解密；信号转换模块，用于对解密后的信号进行格式处理，转换为设定的输出信号格式；水印叠加模块，用于用影院直播授权管理系统的设备序列号和当前时间，对格式处理后的信号进行水印叠加；链路加密与信号输出模块，用于对水印叠加后的信号进行链路加密后输出。本发明可以实现对影院直播内容的有效版权保护。

Description

影院直播授权管理系统和方法

技术领域

本发明涉及影院直播授权管理技术领域，尤其涉及影院直播授权管理系统和方法。

背景技术

目前，对于影院中的可选择性内容播放，没有一个明确的、系统的版权保护方案，不能提供有效的版权保护，这就导致版权所有者不愿意授权给影院播放其内容。如何在影院播放内容时，采取安全可靠的版权保护方案，对版权拥有者来说，是授权其拥有的版权内容是否可以在影院授权使用的前提条件。

发明内容

本发明实施例提供一种影院直播授权管理系统，用以实现对影院直播内容的有效版权保护，该影院直播授权管理系统包括：

信号输入模块，用于接收影院直播音视频信号及对应的授权分发消息LDM文件，所述LDM文件用公钥加密；

授权处理模块，用于用存储的私钥解密所述LDM文件，获得信号密钥和授权有效档期；根据当前时间及所述授权有效档期，确定所述LDM文件的有效性；

信号解密模块，用于在所述授权处理模块确定所述LDM文件有效时，用所述信号密钥对所述影院直播音视频信号进行解密；

信号转换模块，用于对所述信号解密模块解密后的信号进行格式处理，转换为设定的输出信号格式；

水印叠加模块，用于用所述影院直播授权管理系统的设备序列号和当前时间，对所述信号转换模块格式处理后的信号进行水印叠加；

链路加密与信号输出模块，用于对所述水印叠加模块水印叠加后的信号进行链路加密后输出；

所述授权处理模块包括：

安全时钟，用于提供当前时间；

所述安全时钟在出厂前进行设置和修改；在出厂后进行出厂设置；进行出厂设置后，不能进行时间设置，只能进行微调；

私钥存储装置，用于存储私钥；

授权处理单元，用于从所述私钥存储装置读取私钥，用读取的私钥解密所述LDM文件，获得信号密钥和授权有效档期；从所述安全时钟读取当前时间，根据读取的当前时间及所述授权有效档期，确定所述LDM文件的有效性；

入侵检测感应器，用于进行入侵检测；

私钥管理单元，用于在所述入侵检测感应器检测到发生入侵时，将所述私钥存储装置中的私钥销毁；

序列号存储装置，用于存储所述影院直播授权管理系统的设备序列号；

所述水印叠加模块具体用于：从所述序列号存储装置读取所述影院直播授权管理系统的设备序列号，从所述安全时钟读取当前时间，用读取的设备序列号和当前时间，对格式处理后的信号进行水印叠加。

本发明实施例还提供一种影院直播授权管理方法，用以实现对影院直播内容的有效版权保护，该影院直播授权管理方法包括：

接收影院直播音视频信号及对应的LDM文件，所述LDM文件用公钥加密；

用存储的私钥解密所述LDM文件，获得信号密钥和授权有效档期；

从安全时钟读取当前时间，根据读取的当前时间及所述授权有效档期，确定所述LDM文件的有效性；所述安全时钟在出厂前进行设置和修改；在出厂后进行出厂设置；进行出厂设置后，不能进行时间设置，只能进行微调；

在确定所述LDM文件有效时，用所述信号密钥对所述影院直播音视频信号进行解密；

对解密后的信号进行格式处理，转换为设定的输出信号格式；

用所述影院直播音视频信号的接收设备序列号和当前时间，对格式处理后的信号进行水印叠加；

对水印叠加后的信号进行链路加密后输出；

还包括：

进行入侵检测；

在检测到发生入侵时，将存储的私钥销毁。

本发明实施例的影院直播授权管理系统及影院直播授权管理方法，为影院中的可选性内容播放，提供了一个明确的、系统的版权保护方案，实现了有效的版权保护，便于版权拥有者授权其拥有的版权内容在影院授权使用。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本发明实施例中影院直播授权管理系统的结构示意图；

图2为本发明实施例中影院直播授权管理系统的具体实例的结构示意图；

图3为本发明实施例中影院直播授权管理方法的处理流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

为了对影院直播内容提供有效的版权保护，本发明实施例利用数字证书技术对影院直播内容进行授权管理。

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名；同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私钥才能解密。在公开密钥密码体制中，常用的一种是RSA(RonRivest、AdiShamirh、LenAdleman，一种非对称加密算法)体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥(公钥)，想要推导出解密密钥(私钥)，在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，例如，商户可以公开其公钥，而保留其私钥，购物者可以用人人皆知的公钥对发送的信息进行加密，安全地传送给商户，然后由商户用自己的私钥进行解密。

图1为本发明实施例中影院直播授权管理系统的结构示意图。如图1所示，本发明实施例中影院直播授权管理系统可以包括：

信号输入模块101，用于接收影院直播音视频信号及对应的授权分发消息LDM文件，LDM文件用公钥加密；

授权处理模块102，用于用存储的私钥解密LDM文件，获得信号密钥和授权有效档期；根据当前时间及授权有效档期，确定LDM文件的有效性；

信号解密模块103，用于在授权处理模块102确定LDM文件有效时，用信号密钥对影院直播音视频信号进行解密；

信号转换模块104，用于对信号解密模块103解密后的信号进行格式处理，转换为设定的输出信号格式；此处设定的输出信号格式可以根据实际的输出需要进行设定；通过格式处理，转换成可以在数字电影放映机上输出的视频信号以及可以在音频处理器上输出的音频信号；

水印叠加模块105，用于用影院直播授权管理系统的设备序列号和当前时间，对信号转换模块104格式处理后的信号进行水印叠加；

链路加密与信号输出模块106，用于对水印叠加模块105水印叠加后的信号进行链路加密后输出。

具体实施时，信号输入模块101接收的影院直播音视频信号即版权所有者可授权影院播放的可选择性内容，可来自于有线电视或者卫星电视的直播信号，也可由其它可传送影院直播音视频信号的传送方式传送。授权频道的内容采用加密方式，对于不同节目，采用不同的密钥。已授权节目的密钥，可用数字证书中的RSA密钥对的公钥进行加密，并经过网络分发给采用授权设备的用户，分发时采用LDM(LicenseDeliveryMessage，授权分发消息)文件进行传送。

图2为本发明实施例中影院直播授权管理系统的具体实例的结构示意图。如图2所示，在一个实施例中，授权处理模块102可以包括：

安全时钟1021，用于提供当前时间；安全时钟在出厂前可以进行设置和修改，出厂后，可进行出厂设置，在一个实施例中进行了出厂设置后的设备，不可进行时间设置，但可以进行微调；

私钥存储装置1022，用于存储私钥；

授权处理单元1023，用于从私钥存储装置1022读取私钥，用读取的私钥解密LDM文件，获得信号密钥和授权有效档期；从安全时钟1021读取当前时间，根据读取的当前时间及授权有效档期，确定LDM文件的有效性。

如图2所示，在一个实施例中，授权处理模块102还可以包括：

入侵检测感应器1024，用于进行入侵检测；

私钥管理单元1025，用于在入侵检测感应器1024检测到发生入侵时，将私钥存储装置1022中的私钥销毁。

一旦发生入侵，则将私钥存储装置中的私钥销毁，可以保证私钥的安全性，保证整个影院直播授权管理系统提供版权保护的可靠性。

如图2所示，在一个实施例中，授权处理模块还包括：

序列号存储装置1026，用于存储影院直播授权管理系统的设备序列号；

水印叠加模块105具体用于：从序列号存储装置1026读取影院直播授权管理系统的设备序列号，从安全时钟1021读取当前时间，用读取的设备序列号和当前时间，对格式处理后的信号进行水印叠加。

具体实施时，影院直播授权管理系统可采用厂商编号和设备编号进行设备管理，即每个已授权设备都有一个独一无二的设备序列号，针对该设备，分配一个数字证书。

具体实施时，链路加密与信号输出模块106对水印叠加模块105水印叠加后的信号进行链路加密时，可采用CineLink技术进行加密。由于输出的信号已经是链路加密信号，所以要求影院直播音视频信号的显示装置是支持链路加密的装置。

基于同一发明构思，本发明实施例中还提供了一种影院直播授权管理方法，如下面的实施例所述。由于影院直播授权管理方法解决问题的原理与影院直播授权管理系统相似，因此影院直播授权管理方法的实施可以参见影院直播授权管理系统的实施，重复之处不再赘述。

图3为本发明实施例中影院直播授权管理方法的处理流程图。如图3所示，本发明实施例中影院直播授权管理方法可以包括：

步骤301、接收影院直播音视频信号及对应的LDM文件，LDM文件用公钥加密；

步骤302、用存储的私钥解密LDM文件，获得信号密钥和授权有效档期；

步骤303、根据当前时间及授权有效档期，确定LDM文件的有效性；

步骤304、在确定LDM文件有效时，用信号密钥对影院直播音视频信号进行解密；

步骤305、对解密后的信号进行格式处理，转换为设定的输出信号格式；

步骤306、用影院直播音视频信号的接收设备序列号和当前时间，对格式处理后的信号进行水印叠加；

步骤307、对水印叠加后的信号进行链路加密后输出。

在一个实施例中，上述影院直播授权管理方法还可以包括：进行入侵检测；以及，在检测到发生入侵时，将存储的私钥销毁。

综上所述，本发明实施例的影院直播授权管理系统及影院直播授权管理方法，为影院中的可选性内容播放，提供了一个明确的、系统的版权保护方案，实现了有效的版权保护，便于版权拥有者授权其拥有的版权内容在影院授权使用。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (2)

1.一种影院直播授权管理系统，其特征在于，包括：

信号输入模块，用于接收影院直播音视频信号及对应的授权分发消息LDM文件，所述LDM文件用公钥加密；

授权处理模块，用于用存储的私钥解密所述LDM文件，获得信号密钥和授权有效档期；根据当前时间及所述授权有效档期，确定所述LDM文件的有效性；

信号解密模块，用于在所述授权处理模块确定所述LDM文件有效时，用所述信号密钥对所述影院直播音视频信号进行解密；

信号转换模块，用于对所述信号解密模块解密后的信号进行格式处理，转换为设定的输出信号格式；

水印叠加模块，用于用所述影院直播授权管理系统的设备序列号和当前时间，对所述信号转换模块格式处理后的信号进行水印叠加；

链路加密与信号输出模块，用于对所述水印叠加模块水印叠加后的信号进行链路加密后输出；

所述授权处理模块包括：

安全时钟，用于提供当前时间；

所述安全时钟在出厂前进行设置和修改；在出厂后进行出厂设置；进行出厂设置后，不能进行时间设置，只能进行微调；

私钥存储装置，用于存储私钥；

授权处理单元，用于从所述私钥存储装置读取私钥，用读取的私钥解密所述LDM文件，获得信号密钥和授权有效档期；从所述安全时钟读取当前时间，根据读取的当前时间及所述授权有效档期，确定所述LDM文件的有效性；

入侵检测感应器，用于进行入侵检测；

私钥管理单元，用于在所述入侵检测感应器检测到发生入侵时，将所述私钥存储装置中的私钥销毁；

序列号存储装置，用于存储所述影院直播授权管理系统的设备序列号；

所述水印叠加模块具体用于：从所述序列号存储装置读取所述影院直播授权管理系统的设备序列号，从所述安全时钟读取当前时间，用读取的设备序列号和当前时间，对格式处理后的信号进行水印叠加。

2.一种影院直播授权管理方法，其特征在于，包括：

接收影院直播音视频信号及对应的LDM文件，所述LDM文件用公钥加密；

用存储的私钥解密所述LDM文件，获得信号密钥和授权有效档期；

从安全时钟读取当前时间，根据读取的当前时间及所述授权有效档期，确定所述LDM文件的有效性；所述安全时钟在出厂前进行设置和修改；在出厂后进行出厂设置；进行出厂设置后，不能进行时间设置，只能进行微调；

在确定所述LDM文件有效时，用所述信号密钥对所述影院直播音视频信号进行解密；

对解密后的信号进行格式处理，转换为设定的输出信号格式；

用所述影院直播音视频信号的接收设备序列号和当前时间，对格式处理后的信号进行水印叠加；

对水印叠加后的信号进行链路加密后输出；

还包括：

进行入侵检测；

在检测到发生入侵时，将存储的私钥销毁。