CN103581128A - 流媒体数字版权保护方法及终端和流媒体服务器 - Google Patents

Abstract

本发明涉及无线通信领域，公开了一种流媒体数字版权保护方法及终端和流媒体服务器。本发明中，针对通信网络多路承载方式，分别设计了用于高速网络和低速网络的两种版权保护策略；在高速网络下，保证流媒体下载和播放流畅的同时，采用最全面的保护策略保护流媒体的版权；在低速网络时，通过大幅减少下载流标签对应的权限对象把网络承载能力用于下载流标签来保证流媒体下载和播放的流畅性，同时通过终端自身来保护流媒体的安全。进一步在网络发生切换时，根据切换后网络的承载能力来选择合适的权限保护策略，进一步保证流媒体的下载和播放的流畅和流媒体的安全。

Description

流媒体数字版权保护方法及终端和流媒体服务器

技术领域

本发明涉及无线通信领域，特别涉及流媒体数字版权保护方法及终端和流媒体服务器。

背景技术

随着移动通信技术和多媒体技术的快速发展，以及移动通信终端上多媒体业务增强，使得用户使用终端从互联网上播放流媒体成为可能。由于多媒体文件(比如电影)需要较多的存储空间，下载该多媒体非常耗时，终端用户更倾向于直接播放流媒体。正规网络上的流媒体内容都有版权保护，即使是免费内容也可能不允许终端用户随意转发，如果没有有效的版权保护方案，用户在下载完流媒体后，会在极短的时间内造成该流媒体被非法传播。来自网络的流媒体能够给终端用户带来方便，同时也对版权保护发起了挑战。

近年来，各种组织和标准致力于研究移动通信网络上的数字版权保护方案。例如开放移动联盟OMA数字版权保护（Digital Rights Management，简称“DRM”）协议，微软数字版权保护（Microsoft DRM）标准等。在OMA于2008年7月份发布的协议标准<<数字版权保护规范批准版2.0.2——2008年7月23日（DRM Specification Approved Version2.0.2-23Jul2008）>>中设计了对无线通信网络上数字内容的版权保护。

根据OMA DRM协议，把原始数字内容加密后打包成数字版权保护内容格式(DRM Content Format，简称“DCF”)文件，DCF中包含该数字内容的唯一标识符（KeyID)和对应的权限对象的统一资源定位符（Uniform/Universal Resource Locator，简称“URL”）地址，要求每个受DRM保护的DCF文件可以通过任何途径自由传输给终端，但是该数字内容对应的权限对象必须通过安全途径传输到终端。终端DRM连接到DCF文件中指定的URL上(一般是权限对象服务器)，根据KeyID找对应权限对象。该权限对象中包含对该数字内容的许可(例如播放/显示/执行/打印)和限制(例如可以播放一周时间/可以显示20次/免费播放)，终端DRM引擎取得该权限对象后即可解析加密后的数字内容，然后其他应用程序就可以正常使用解密后的数字内容了。

在对流媒体的保护上，针对流媒体的特性，OMA DRM要求对每一个流标签都进行DRM保护。为了更全面的保护流媒体的数字版权，协议要求每个流标签的KeyID和URL都唯一，在终端下载完DCF文件后，还需要下载对应的权限对象，根据权限对象中的密码解析加密的数据后，再根据权限对象中的许可和限制来使用原始数据。

这里简单介绍现有技术下对流媒体的数字版权的保护流程，如图1所示，现有技术包括以下步骤：

步骤101，用户准备下载流媒体中的一个流标签。

步骤102，终端通过网络连接流媒体服务器,下载当前的流标签。

步骤103，终端DRM引擎从流标签中解析出KeyID和URL。

步骤104，根据URL连接权限对象服务器,在该服务器中通过匹配KeyID来找到对应的权限对象。

步骤105，判断获取权限对象是否成功，如果成功，执行步骤106；否则返回步骤104重新获取对应的权限对象。

在现有技术中，每个流标签必须对应一个唯一的权限对象，所以权限对象下载失败时，需要重新获取；否则无法解析该流标签，也就无法知道下一个流标签的位置，导致整个流媒体后续下载和播放失败。

步骤106，根据权限对象中保存的密钥解析原始数据。

步骤107，执行权限对象的许可和限制。

步骤108，继续下载后续流标签。

终端在使用3G/3.9G网络(TD/WCDMA/LTE等)或者WLAN网络时，该现有技术的版权保护策略下可以流畅下载和播放流媒体；但是终端在使用2.5G/2.75G网络时，这种保护策略会造成终端下载流标签和对应的权限对象时对网络负载较大，也更加难以完成对该流标签的数字版权保护，导致终端用户播放流媒体时不流畅甚至造成断续，用户体验较差。

经过分析，现有技术存在如下不足之处：

1.由于流媒体分成多个流标签下载，现有技术中要求对流媒体的所有的流标签都通过唯一对应的权限对象加密保护，且每个权限对象的URL和KeyID不同，终端在低速网络下下载完加密的流标签后还得下载对应的权限对象；且由于URL和KeyID的不同，导致在下载过程中需要先链接到不同的URL上再匹配唯一的KeyID。在低速网络下额外再下载权限对象会使网络负载更加繁重，导致下载流标签更艰难，同时也更加消耗系统资源。现有技术中只有一种版权保护策略，无法适用于低速网络和网络切换。

2.现有技术中，没有考虑到通信链路的多路承载与切换(移动网络和WLAN网络)。当终端移动到更适合流媒体下载和保护的网络上时，没有切换到承载网络，也没有做到切换到合适的版权保护策略上去。

3.现有技术中，终端在通过2/3G网络下载流媒体时，没有创建独占式PDP链路，致使其他应用软件共享PDP链路造成流媒体下载不流畅。

4.现有技术在开始下载后或者下载过程中，只有一种保护策略，如果一个流标签对应的权限对象下载失败，则该流标签无法解析，也无法继续后续下载。

发明内容

本发明的目的在于提供一种流媒体数字版权保护方法及终端和流媒体服务器，使得在不同的网络承载能力下保证流畅地下载和播放流媒体，同时保证流媒体的安全。

为解决上述技术问题，本发明的实施方式提供了一种流媒体数字版权保护方法，包含以下步骤：

在开始下载流媒体时，终端根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略；

终端请求负责下发流标签的流媒体服务器对流标签采用所述选择的DRM策略；

如果请求成功，则在下载流媒体过程中所述终端对流标签采用所述选择的DRM策略进行流媒体的数字版权保护；

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略。

本发明的实施方式还提供了一种终端，包含：

选择模块，用于在开始下载流媒体时，根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略；

协商模块，用于请求负责下发流标签的流媒体服务器对流标签采用所述选择的DRM策略；

DRM引擎模块，用于在请求成功时，在下载流媒体过程中对流标签采用所述选择的DRM策略进行流媒体的数字版权保护；

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略。

本发明的实施方式还提供了一种流媒体服务器，包含：

DRM策略协商模块，用于接收来自终端所选择的DRM策略的请求，并向终端发送是否接受请求的响应；

流标签下发模块，在所述流媒体服务器接受请求时，在下发流标签的过程中，对流标签采用所述选择的DRM策略进行流媒体的数字版权保护。

本发明实施方式相对于现有技术而言，本发明针对通信网络多路承载方式，分别设计了用于高速网络和低速网络的两种版权保护策略；在高速网络下，保证流媒体下载和播放流畅的同时，采用最全面的保护策略保护流媒体的版权；在低速网络时，通过大幅减少下载流标签对应的权限对象把网络承载能力用于下载流标签来保证流媒体下载和播放的流畅性，同时通过终端自身来保护流媒体的安全。

另外，当在下载流媒体过程中发生高速网络到低速网络的切换时，终端保存网络切换前正常使用的权限对象，将所述DRM策略切换为对后续流标签采用上一个正常使用的权限对象进行保护的相同权限对象保护策略；

终端请求所述流媒体服务器采用所述相同权限对象保护策略；

如果请求成功，则所述终端在所述切换后的低速网络中，采用所述相同权限对象保护策略进行流媒体的数字版权保护。

当在下载流媒体过程中发生低速网络到高速网络的切换时，终端请求所述流媒体服务器对后续流标签采用所述独立权限对象保护策略；

如果请求成功，则所述终端在所述切换后的高速网络中，对后续流标签采用所述独立权限对象保护策略进行流媒体的数字版权保护。

当网络发生切换时，本发明根据切换后网络的承载能力来选择合适的权限保护策略，进一步保证流媒体的下载和播放的流畅和流媒体的安全。

另外，当所述终端采用所述唯一权限对象保护策略或所述相同权限对象保护策略时，所述终端接收的后续流标签中不包含唯一标识符KeyID和统一资源定位符URL地址。

由于在采用唯一权限对象保护策略或相同权限对象保护策略时，后续的流标签中不再嵌入KeyID和URL，也不再下载流标签对应的权限对象，可以大大节约网络承载，将有限的网络承载能力用于全力下载流标签；同时由于不需要在后续流标签中解析KeyID和URL也节省了终端系统资源的消耗。

另外，在终端下载流标签及其权限对象时，所述终端根据用户的选择创建独占式或者复用式分组数据协议PDP链路，并将全部PDP链路用于承载流标签和权限对象的下载。

采用独占PDP链路的方式可以提升网络的数据承载能力，并且在下载流媒体的过程中，其他应用无法成功激活PDP，保证了PDP链路的独占，最大限度的满足流标签和权限对象的流畅下载。

另外，在所述下载流媒体过程中，所述终端通过流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器进行流媒体的下载和播放；

其中，所述终端通过所述流标签下载线程下载流标签，并在完成一个流标签的下载后，将所述下载的流标签缓存在流标签缓存队列中；

所述终端通过所述DRM引擎线程解析流标签，得到唯一标识符KeyID和统一资源定位符URL地址，并根据所述URL地址连接权限对象服务器，发起下载权限对象的请求；

所述终端通过所述权限对象下载线程下载所述权限对象；

所述DRM引擎线程在所述权限对象下载线程每完成一个权限对象的下载后，从所述流标签缓存队列中取出缓存的流标签，解密出原始流标签数据，根据该下载的权限对象的许可和限制把原始数据交给流媒体播放器线程播放；

其中，流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器为单独的线程。

通过流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器这些单独的线程进行流媒体的下载和播放，就做到了即使出现网络中断，也可以继续播放已经解密的流标签，播放不会马上中断；当网络暂时中断恢复正常后，流标签继续下载，播放器继续播放；对终端用户而言，体会不到网络中断的发生。

附图说明

图1是现有技术的流媒体的数字版权保护流程图；

图2是本发明第一实施方式的流媒体数字版权保护方法的流程图；

图3是本发明第二实施方式的流媒体数字版权保护方法中从3G网络切换到2G网络的流程图；

图4是本发明第二实施方式的流媒体数字版权保护方法中从2G网络切换到WLAN网络的流程图；

图5是本发明第二实施方式的流媒体数字版权保护方法中从WLAN网络切换到2G网络的流程图；

图6是本发明第三实施方式的流媒体数字版权保护方法中创建独占式PDP链路的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种流媒体数字版权保护方法，本实施方式针对通信网络多路承载方式，分别设计了用于高速网络和低速网络的两种版权保护策略；在高速网络下，保证流媒体下载和播放流畅的同时，采用最全面的保护策略保护流媒体的版权；在低速网络时，通过大幅减少下载流标签对应的权限对象，把网络承载能力用于下载流标签，来保证流媒体下载和播放的流畅性，同时通过终端自身来保护流媒体的安全。

具体流程如图2所示，包含以下步骤：

步骤201，在开始下载流媒体时，终端根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略。

步骤202，终端请求负责下发流标签的流媒体服务器对流标签采用选择的DRM策略。

步骤203，判断请求是否成功，若请求成功，则执行步骤204；若请求不成功，则返回202，继续发出请求。

步骤204，在下载流媒体过程中终端对流标签采用选择的DRM策略进行流媒体的数字版权保护。

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；具体地说，在高速网络下，对每个流标签都采用一个唯一的权限对象保护，即使其中一个权限对象被非法获取，也不会造成其他流标签被破解，可以最大限度的保护流标签的版权和安全。终端下载完流标签后，还需要下载唯一对应的权限对象，也就是说，每个流标签都需要下载权限对象。此处的高速网络包含：第三代移动通信3G网络、无线宽带局域网WLAN；而第三代移动通信3G网络又包含：时分同步码分多址TD-SCDMA网络、宽带码分多址WCDMA网络、长期演进LTE网络。

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略；具体地说，在低速网络时，由于网络承载能力有限，对所有的流标签采用同唯一一个相同的权限对象来保护，终端在下载第一个流标签时从权限对象服务器取得对应的权限对象，后续不会再下载权限对象，后续的流标签中不再嵌入KeyID和URL，终端下载完成其他流标签后，不需要去解析KeyID和URL，也不需要再连接服务器取得对应的权限对象，直接使用终端保存的第一个权限对象解析后续所有的流标签，为了保证下载的流标签的版权和不被非法转发，在终端播放完成一个流标签后，DRM引擎通过强制删除该流标签来防止终端转发，从而在一定限度内保护了流标签。同时，由于流标签中不再嵌入KeyID和URL，在减轻了网络负载的同时，也减少了系统资源的消耗。在该保护策略下，虽然不需要下载对应的权限对象，但是每个流标签还是需要权限对象来保护。此处的低速网路包含：第二代移动通信2G网络、2.5G网络、2.75G网络。

不论使用上述两种中的何种保护策略，每个流标签都必须加密后通过权限对象保护。终端用户在取得流标签但是没有对应的权限对象的情况下，无法解析此流标签，从而保护了该流媒体的版权。

不论采用何种策略，当终端DRM引擎请求开始下载流媒体的第一个流标签时，需要告知流媒体服务器采用何种DRM保护策略，流媒体服务器在下发后续流标签时将一直采用该策略。

与现有技术相比，本实施方式针对通信网络多路承载方式，分别设计了用于高速网络和低速网络的两种版权保护策略；在高速网络下，保证流媒体下载和播放流畅的同时，采用最全面的保护策略保护流媒体的版权；在低速网络时，通过大幅减少下载流标签对应的权限对象把网络承载能力用于下载流标签来保证流媒体下载和播放的流畅性，同时通过终端自身来保护流媒体的安全。

本发明的第二实施方式涉及一种流媒体数字版权保护方法。第二实施方式在第一实施方式基础上做了进一步改进，主要改进之处在于：在本发明第二实施方式中，当网络发生切换时，根据切换后网络的承载能力来选择合适的权限保护策略，保证流媒体的下载和播放的流畅和流媒体的安全。

当终端所驻扎的网络发生切换时，为了下载和播放的流畅性，终端DRM引擎需要及时请求流媒体服务器切换保护策略，也就是，请求服务器对后续下发的流标签采用合适的权限对象保护策略，比如移动网络切换到WLAN网络，或者2G网络切换到3G网络上，需要根据切换后的网络承载能力，切换到合适的保护策略。

在移动网络内部之间发生的网络切换，不论是从2G切换到3G，还是从3G切换到2G，都是“无缝切换”，即在切换过程中用户感受不到切换的发生。所以在下载流媒体和取得权限对象的过程中，对于移动网络之间的网络切换过程，不需要提示用户底层发生了网络切换。

如果最初终端驻扎在3G网络，DRM引擎和远端流媒体服务器从保护流媒体的版权角度考虑，采用的是“独立权限对象”的保护策略，下载完每个流标签后还要单独下载与其对应的权限对象。当从3G网络切换到2G网络时，由于下载速度的突然降低，DRM引擎需要调整流标签的DRM保护策略，并且在界面上告知用户；否则，在2G网络下去下载每个流标签对应的权限对象，会对网络造成很大的负载，造成播放断续。

当在下载流媒体过程中发生高速网络到低速网络的切换时，终端保存网络切换前正常使用的权限对象，将DRM策略切换为对后续流标签采用上一个正常使用的权限对象进行保护的相同权限对象保护策略；

终端请求流媒体服务器采用相同权限对象保护策略；

如果请求成功，则终端在切换后的低速网络中，采用相同权限对象保护策略进行流媒体的数字版权保护。

也就是说，当终端在高速网络下使用“唯一权限对象”或者“独立权限对象”下载流标签和权限对象时，突发网络切换到低速网络，终端DRM引擎保存当前正常使用的权限对象，并且立即请求流媒体服务器(负责下发流标签的远端服务器)对后续流标签都采用上一个正常使用的权限对象加密保护，且不要在后续流标签中嵌入KeyID和URL。终端DRM引擎在遇到网络变化后，通过保存的正常使用的权限对象来解析后续下载的流标签。与“唯一权限对象”保护策略一样，终端DRM引擎通过强制删除来保护已经下载的流标签不被转发。因为后续的流标签中不再嵌入KeyID和URL，也不再下载流标签对应的权限对象，这样就大大节约了网络承载，将有限的网络承载能力用于全力下载流标签；同时由于不需要在后续流标签中解析KeyID和URL也节省了终端系统资源的消耗。

下面以3G切换到2G网络为例介绍DRM引擎的处理方法，如图3所示，具体步骤如下：

步骤301，下载流标签和权限对象的过程中，终端所处网络环境发生3G到2G的切换。

在步骤302中，由于下载速度突然降低，为了保证流媒体播放的流畅性，DRM引擎需要调整下载流标签和权限对象的保护策略。

在步骤303中，DRM引擎请求流媒体服务器对后续下载的流标签采用“相同权限对象”保护策略，且不要在后续的流标签中嵌入KeyID和URL。因为嵌入后还需要通过网络下载，造成网络负载；DRM引擎再从流标签中解析出来也消耗系统资源。同时，DRM引擎请保存上一个正常使用的权限对象用来解析后续下载的流标签。

在步骤304中，判断请求是否成功，DRM引擎发出请求后，流媒体服务器处理后会回复处理结果。如果请求成功，则执行后续步骤305；否则，返回步骤303重试。根据2G网络的下载速度和流媒体的特性，在2G网络下基本上无法实时下载流标签和独立权限对象，会造成播放断续，所以在本实施方式中个设定DRM引擎重试请求调整保护策略。

在步骤305中，提示用户当前已经从3G网络切换到2G网络上，流媒体的播放流畅度可能会受到影响。

在步骤306中，后续在下载完每一个流标签时，DRM引擎直接使用保存的权限对象解密该流标签，不再解析KeyID和URL，也不需要连接权限对象服务器。实际上，切换保护策略成功后，流媒体服务器在制作后续的流标签时也不再嵌入KeyID和URL。

步骤307，将解密后的流标签交给流媒体播放器播放。

步骤308，由于后续流标签使用“相同权限对象”保护策略，为了保证流标签的安全性，当流媒体播放器播放完该流标签后，DRM引擎强制删除该流标签。

步骤309，安全起见，DRM引擎需要判断是否删除成功，如果删除成功，执行步骤310；否则返回步骤308再次强制删除。

步骤310，完成了一个流标签的下载、播放和删除过程。

上述步骤301到310描述了网络从3G变为2G时DRM引擎采用的下载和管理策略。在上述流程中，以网络切换后下载一个流标签为例，对于后续下载多个流标签的情况，实际上是对上述部分流程的循环执行，这里不再赘述。

在多种网络承载情况下，经常会出现移动网络和WLAN网络间的切换。从移动网络切换到WLAN网络时，网络制式发生变化，所以当前正在进行的下载会被迫中断，待切换到新的网络下就要重新下载当前流标签或者权限对象，在界面上需要友好提示用户且经过用户确认。

移动网络包括2G网络和3G网络，无论哪种网络切换到WLAN时，都会造成当前下载中断；由于3G网络的下载速度较高，切换到WLAN后，仍旧可以采用“独立权限对象”的流标签保护策略，所以从3G网络切换到WLAN时，流标签加密策略不需要改变。在2G网络时，为了下载和播放的流畅性，流标签采用“唯一权限对象”或者采用“相同权限对象”保护策略，当切换到WLAN高速网络时，为了更好地保护流标签，DRM引擎会请求流媒体服务器采用“独立权限对象”加密流标签。

从3G网络切换到WLAN网络时不需要切换保护策略，其他都与从2G网络切换到WLAN网络相同，这里不再赘述。为了完整描述移动网络切换到WLAN网络的过程，以2G网络切换到WLAN网络为例进行说明，当在下载流媒体过程中发生低速网络到高速网络的切换时，终端请求流媒体服务器对后续流标签采用独立权限对象保护策略；如果请求成功，则终端在切换后的高速网络中，对后续流标签采用独立权限对象保护策略进行流媒体的数字版权保护。如图4所示，具体步骤如下：

步骤401，终端从2G网络进入有WLAN信号覆盖的区域。

步骤402，终端内置的WLAN芯片后台扫描时发现周围有较强的WLAN信号覆盖，且信号强度和噪声均比较理想。

步骤403，由于从移动网络切换到WLAN网络是网络制式的切换，会造成当前下载被迫中断，包括流标签和权限对象的下载，且很有可能造成流媒体播放暂时中断（比如，终端缓存的少量流标签播放完毕），所以需要用户确认是否切换到高速WLAN网络。

在步骤404中，判断用户是否同意切换至WLAN网络，如果同意切换，则执行步骤405进入后续切换流程；否则执行步骤416结束切换，继续使用2G网络。

步骤405,，用户决定切换到WLAN网络，系统切换到WLAN网络，同时，会造成当前下载被迫中断。

步骤406，由于切换到高速网络，有了可靠的数据承载能力，从DRM保护角度来考虑，DRM引擎请求流媒体服务器对后续流标签采用“独立权限对象”加密保护。

步骤407，判断在406中的请求是否成功，流媒体服务器会根据当前的服务器负载来判断是否对流标签采用“独立权限对象”的保护策略；如果流媒体服务器非常繁忙，可能会拒绝终端DRM引擎的请求；如果成功，则执行后续的“独立权限对象”保护策略；否则，继续使用“相同权限对象”保护策略。即使请求失败，在原来的2G网络下，采用“相同权限对象”保护策略仍然可以完成流媒体的下载及其DRM保护，同时出于流媒体服务器负载的保护，所以可以不重新向流媒体服务器发起请求。

步骤408，因为切换到了“独立权限对象”保护策略，流媒体服务器对后续流标签嵌入KeyID和URL，所以后续下载的流标签需要解析出KeyID和URL，并取得对应的权限对象。

步骤409，根据新取得的权限对象解密刚下载的流标签。

步骤410，流媒体播放器播放解密后的流标签。

步骤411，如果在步骤407中流媒体服务器拒绝切换时，仍采用原来的2G网络下的保护策略，即：后续流标签使用最后一个正常的权限对象来解密。

步骤412，流媒体播放器播放该流标签。

步骤413，由于在非“独立权限对象”策略下，对流标签的安全保护较弱，所以播放完成后，DRM引擎强制删除该流标签，防止终端保存后被非法转发或遭到窃取。

步骤414，判断强制删除是否成功，如果成功，执行步骤415；否则，返回步骤413再次重试。

步骤415，完成切换，说明网络切换成功，结束整个流程。

步骤416，当用户确认不切换至WLAN网络时，在该步骤中，暂不切换，不需要做处理直接退出即可。

上述步骤401至步骤416，以2G网络为例描述了移动网络切换到WLAN网络时DRM引擎和流媒体服务器的处理方法。

由于WLAN网络的下载速度比移动通信网络快，所以系统在下载流标签和权限对象的过程中无需实时检测是否存在移动网络；终端从WLAN网络切换到移动网络时，可能是WLAN连接的远端AP断开链路，也可能是终端用户主动断开，或者终端切换到了飞行模式导致链路断开。

对于WLAN网络来说，网络中断时存在2种可能：远端AP断开(RemoteDisconnect)和终端主动断开(Local Disconnect)。另外，当远端AP或者终端WLAN驱动当检测到信号强度(RSSI LEVEL)低于-85dBm时，认为信号太弱，也会发起网络断开。

由于从WLAN切换到3G时，下载速度的差别并不大，所以只需要提示终端用户有切换发生就行，不需要切换DRM保护策略。但是从WLAN切换到2G网络时，不仅要切换网络，而且还要切换保护策略。同样，为了描述最完整的切换过程，以从WLAN网络切换到2G网络为例来介绍。从WLAN网络切换到3G网络时不需要切换保护策略，其他与切换到2G网络相同，这里不再赘述。

如图5所示是从WLAN网络切换到2G网络的流程图，具体步骤如下：

步骤501，WLAN网络在运行中，终端正常下载流标签和权限对象。

步骤502，WLAN引擎突然上报WLAN链路已经断开。

步骤503，WLAN引擎检测WLAN链路断开的原因。对于WLAN网络中断，可能是远端AP断开了网络连接；或者是终端本地断开了网络连接，包括用户主动中断和终端切换到飞行模式造成的主动中断。

步骤504，判断是否终端主动中断了网络连接(包括用户主动和飞行模式造成的中断)，如果是，则执行步骤505进行后续判断；否则进入步骤517重新连接网络。

步骤505，对于终端主动中断网络连接，检测当前是否切换到了飞行模式。在本步骤中取得飞行模式标志位，该标志位保存在系统的Flash中，终端进入飞行模式时，会改写此标志位。

步骤506，判断当前是否处于飞行模式，如果是，则执行步骤513终止下载，但是可以继续播放缓存的流标签(播放流标签不会造成终端的射频发射)；如果不是飞行模式，执行步骤507。

步骤507，提示用户WLAN网络被主动断开，且不是由于飞行模式导致。对于用户主动断开WLAN网络，系统不可以重新尝试连接，只能尝试切换到移动通信网络。

步骤508，判断用户是否切换到2G网络，如果用户同意切换到2G网络，则执行步骤509进行后续切换；否则，执行步骤513停止下载和后续的播放。

步骤509，系统从WLAN网络切换到2G网络。

步骤510，在2G网络下，由于下载速度较慢，采用“独立权限对象”会造成下载和播放不流畅，所以DRM引擎请求切换流媒体DRM保护策略至“相同权限对象”保护策略。

步骤511，判断流媒体服务器切换保护策略是否成功，如果成功，执行步骤512；否则，执行步骤513。

步骤512，使用新的保护策略，保存上一个正常使用的权限对象，对后续下载的流标签均采用该权限对象解密。为了描述方便，这里假设在新的保护策略和网络环境下，播放较为流畅。

步骤513，当切换保护策略失败，或者由于切换飞行模式导致的主动断开，或者用户不切换至2G网络时都会走到该步骤，在本步骤中提示用户网络中断，系统将会停止下载流标签和权限对象。但是流媒体播放器还可以继续播放终端缓存的经过解密的流标签，直至播放完毕，而不是马上停止播放和丢弃已经解密的流标签，从系统复杂度考虑，此时已经缓存在终端且没有下载对应的独立权限对象的流标签将被丢弃。

步骤514，流媒体播放器记录当前的播放进度，以便下次继续从该进度请求后续流标签。

步骤515，使用2G网络、采用“相同权限对象”保护策略后播放流畅，继续下载与播放。

步骤516，用户确认不进行网络切换，在原有网络下，经过尝试发现网络还是无法流畅承载数据连接，在这里提示用户网络异常后退出下载。

步骤517，进入网络重试机制，网络重试机制与现有技术一致，在此不再赘述。

上述步骤501至517，描述了WLAN网络发生异常时，终端系统如何处理，以及网络和保护策略的切换；当网络和保护策略切换失败或者切换后仍不能流畅播放时，终端提示用户后记录播放进度，然后退出下载和播放流程。

本发明的第三实施方式涉及一种流媒体数字版权保护方法。第三实施方式在第一实施方式基础上做了进一步改进，主要改进之处在于：在本发明第三实施方式中，采用独占PDP链路的方式可以提升网络的数据承载能力，并且在下载流媒体的过程中，其他应用无法成功激活PDP，保证了PDP链路的独占，最大限度的满足流标签和权限对象的流畅下载。

在终端下载流标签及其权限对象时，终端根据用户的选择创建独占式或者复用式分组数据协议PDP链路，并将全部PDP链路用于承载流标签和权限对象的下载。

本实施方式中，采用2/3G网络下载流标签及其权限对象时，需要激活PDP链路。在背景技术中，PDP链路可以多路复用，如果该PDP链路可以给流媒体独占，必将大幅提高下载速率；所以，在本实施方式中创建PDP链路的时候，通过用户同意后创建独占式PDP链路。此外，通过把PDP引擎的回调函数注册到DRM引擎的方法，使得只有DRM引擎可以成功激活PDP链路，其他应用程序后续发起PDP激活时由于回调函数被修改会导致无法激活PDP链路。如图6所示是创建独占式PDP链路的流程图，包括以下步骤：

步骤601，在2/3G网络下下载流标签或者权限对象，开始创建PDP链路。

步骤602，在创建PDP链路之前系统先检测当前是否存在其他被激活的PDP，即取得当前的PDP会话个数。

步骤603，判断是否存在其他PDP会话，如果存在，说明已经有应用程序在使用PDP，会对影响当前下载流标签和权限对象的速率，执行步骤604；否则，执行步骤607。

步骤604，终端存在其他PDP会话的情况下，在终端界面上提示用户可以创建独占式PDP链路，会提升流媒体的播放流畅度，但原来使用数据流量的应用程序会无法访问网络。

步骤605，判断用户是否选择创建独占式PDP链路，如果是，执行步骤606；否则，执行步骤608创建复用式PDP链路。

步骤606，用户选择创建独占式PDP链路，在本步骤中去激活之前已经存在的所有的PDP链路。

步骤607，在创建独占式PDP链路之前，为了防止在下载流媒体的过程中其他应用再次发起激活PDP的动作，在本步骤中把创建PDP连接的回调函数注册到DRM引擎上，使得其他应用创建PDP链路时交互过程无法继续导致创建失败，保证PDP链路被DRM引擎独占。

步骤608，通过PDP引擎的接口创建PDP连接，由于在步骤607中把PDP引擎的回调函数注册到DRM引擎上，所以DRM引擎处理后可以保证该PDP链路被成功创建.如果在步骤605中，用户选择创建复用式PDP链路，在步骤607中没有注册PDP的回调函数，在此步骤中创建了普通的PDP链路。

步骤609，创建PDP链路成功。

上述步骤，即完成了根据用户的选择创建独占式或者复用式PDP链路的过程。当创建独占式PDP链路时，由于DRM引擎修改了PDP引擎的回调函数，导致后续其他应用再次创建PDP是失败，保证了该PDP链路被DRM引擎独占。当DRM引擎完成任务后，对于独占式的PDP链路，需要恢复PDP的回调函数，使其他应用可以继续成功创建PDP链路。

在使用2/3G网络时，终端可以通过PDP上网。在本实施方式中，DRM引擎在经过用户同意后，采用独占PDP链路的方式提升2/3G网络的数据承载能力，并且在下载流媒体的过程中，其他应用无法成功激活PDP，保证了PDP链路的独占，最大限度的满足流标签和权限对象的流畅下载。

本发明的第四实施方式涉及一种流媒体数字版权保护方法。第四实施方式在第一实施方式基础上做了进一步改进，主要改进之处在于：在本发明第四实施方式中，通过流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器这些单独的线程进行流媒体的下载和播放，就做到了即使出现网络中断，也可以继续播放已经解密的流标签，播放不会马上中断；当网络暂时中断恢复正常后，流标签继续下载，播放器继续播放；对终端用户而言，体会不到网络中断的发生。

在下载流媒体过程中，终端通过流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器进行流媒体的下载和播放；

其中，终端通过流标签下载线程下载流标签，并在完成一个流标签的下载后，将下载的流标签缓存在流标签缓存队列中；

终端通过DRM引擎线程解析流标签，得到唯一标识符KeyID和统一资源定位符URL地址，并根据URL地址连接权限对象服务器，发起下载权限对象的请求；

终端通过权限对象下载线程下载权限对象；

DRM引擎线程在权限对象下载线程每完成一个权限对象的下载后，从流标签缓存队列中取出缓存的流标签，解密出原始流标签数据，根据该下载的权限对象的许可和限制把原始数据交给流媒体播放器线程播放；

其中，流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器为单独的线程。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第五实施方式涉及一种终端，包含：

选择模块，用于在开始下载流媒体时，根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略；

协商模块，用于请求负责下发流标签的流媒体服务器对流标签采用选择的DRM策略；

DRM引擎模块，用于在请求成功时，在下载流媒体过程中对流标签采用选择的DRM策略进行流媒体的数字版权保护；

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

本发明第六实施方式涉及一种终端。第六实施方式在第五实施方式基础上做了进一步改进，主要改进之处在于：在本发明第六实施方式中，当网络发生切换时，根据切换后网络的承载能力来选择合适的权限保护策略，进一步保证流媒体的下载和播放的流畅和流媒体的安全。

本实施方式的终端还包含切换模块，当在下载流媒体过程中发生高速网络到低速网络的切换时，该切换模块用于保存网络切换前正常使用的权限对象，将DRM策略切换为对后续流标签采用上一个正常使用的权限对象进行保护的相同权限对象保护策略；协商模块，还用于请求流媒体服务器采用相同权限对象保护策略；DRM引擎模块，还用于在请求成功时，在切换后的低速网络中，采用相同权限对象保护策略进行流媒体的数字版权保护。

当在下载流媒体过程中发生低速网络到高速网络的切换时，协商模块还用于请求流媒体服务器对后续流标签采用独立权限对象保护策略；DRM引擎模块，还用于在请求成功时，在切换后的高速网络中，对后续流标签采用独立权限对象保护策略进行流媒体的数字版权保护。

此外，当终端采用唯一权限对象保护策略或相同权限对象保护策略时，终端接收的后续流标签中不包含唯一标识符KeyID和统一资源定位符URL地址。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

本发明第七实施方式涉及一种终端。第七实施方式在第五实施方式基础上做了进一步改进，主要改进之处在于：在本发明第七实施方式中，采用独占PDP链路的方式可以提升网络的数据承载能力，并且在下载流媒体的过程中，其他应用无法成功激活PDP，保证了PDP链路的独占，最大限度的满足流标签和权限对象的流畅下载。

本实施方式的终端还包含PDP通信模块，用于在终端下载流标签及其权限对象时，根据用户的选择创建独占式或者复用式分组数据协议PDP链路；并将全部PDP链路用于承载流标签和权限对象的下载。

由于第三实施方式与本实施方式相互对应，因此本实施方式可与第三实施方式互相配合实施。第三实施方式中提到的相关技术细节在本实施方式中依然有效，在第三实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第三实施方式中。

本发明第八实施方式涉及一种终端。第八实施方式在第五实施方式基础上做了进一步改进，主要改进之处在于：在本发明第八实施方式中，在下载流媒体过程中，终端通过流标签下载模块、权限对象下载模块、DRM引擎模块、流媒体播放器进行流媒体的下载和播放。

流标签下载模块用于下载流标签，并在完成一个流标签的下载后，将下载的流标签缓存在流标签缓存队列中；

DRM引擎模块用于解析流标签，得到唯一标识符KeyID和统一资源定位符URL地址，并根据URL地址连接权限对象服务器，发起下载权限对象的请求；

权限对象下载模块用于下载权限对象；

DRM引擎模块还用于在权限对象下载模块每完成一个权限对象的下载后，从流标签缓存队列中取出缓存的流标签，解密出原始流标签数据，根据该下载的权限对象的许可和限制把原始数据交给流媒体播放器线程播放；

其中，流标签下载模块、权限对象下载模块、DRM引擎模块、流媒体播放器通过单独的线程实现流媒体的下载和播放。

由于第四实施方式与本实施方式相互对应，因此本实施方式可与第四实施方式互相配合实施。第四实施方式中提到的相关技术细节在本实施方式中依然有效，在第四实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第四实施方式中。

本发明第九实施方式涉及一种流媒体服务器，包含：

DRM策略协商模块，用于接收来自终端所选择的DRM策略的请求，并向终端发送是否接受请求的响应；

流标签下发模块，在流媒体服务器接受请求时，在下发流标签的过程中，对流标签采用选择的DRM策略进行流媒体的数字版权保护。

值得一提的是，本发明中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本发明中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本发明中不存在其它的单元。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (14)

1.一种流媒体数字版权保护方法，其特征在于，包含以下步骤：

在开始下载流媒体时，终端根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略；

终端请求负责下发流标签的流媒体服务器对流标签采用所述选择的DRM策略；

如果请求成功，则在下载流媒体过程中所述终端对流标签采用所述选择的DRM策略进行流媒体的数字版权保护；

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略。

2.根据权利要求1所述的流媒体数字版权保护方法，其特征在于，还包含以下步骤：

当在下载流媒体过程中发生高速网络到低速网络的切换时，终端保存网络切换前正常使用的权限对象，将所述DRM策略切换为对后续流标签采用上一个正常使用的权限对象进行保护的相同权限对象保护策略；

终端请求所述流媒体服务器采用所述相同权限对象保护策略；

如果请求成功，则所述终端在所述切换后的低速网络中，采用所述相同权限对象保护策略进行流媒体的数字版权保护。

3.根据权利要求1所述的流媒体数字版权保护方法，其特征在于，还包含以下步骤：

当在下载流媒体过程中发生低速网络到高速网络的切换时，终端请求所述流媒体服务器对后续流标签采用所述独立权限对象保护策略；

如果请求成功，则所述终端在所述切换后的高速网络中，对后续流标签采用所述独立权限对象保护策略进行流媒体的数字版权保护。

4.根据权利要求2或3所述的流媒体数字版权保护方法，其特征在于，当所述终端采用所述唯一权限对象保护策略或所述相同权限对象保护策略时，所述终端接收的后续流标签中不包含唯一标识符KeyID和统一资源定位符URL地址。

5.根据权利要求1所述的流媒体数字版权保护方法，其特征在于，所述高速网络包含：第三代移动通信3G网络、无线宽带局域网WLAN；其中，第三代移动通信3G网络包含：时分同步码分多址TD-SCDMA网络、宽带码分多址WCDMA网络、长期演进LTE网络；

所述低速网路包含：第二代移动通信2G网络、2.5G网络、2.75G网络。

6.根据权利要求1所述的流媒体数字版权保护方法，其特征在于，还包含以下步骤：

在终端下载流标签及其权限对象时，所述终端根据用户的选择创建独占式或者复用式分组数据协议PDP链路，并将全部PDP链路用于承载流标签和权限对象的下载。

7.根据权利要求1所述的流媒体数字版权保护方法，其特征在于，在所述下载流媒体过程中，所述终端通过流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器进行流媒体的下载和播放；

其中，所述终端通过所述流标签下载线程下载流标签，并在完成一个流标签的下载后，将所述下载的流标签缓存在流标签缓存队列中；

所述终端通过所述DRM引擎线程解析流标签，得到唯一标识符KeyID和统一资源定位符URL地址，并根据所述URL地址连接权限对象服务器，发起下载权限对象的请求；

所述终端通过所述权限对象下载线程下载所述权限对象；

所述DRM引擎线程在所述权限对象下载线程每完成一个权限对象的下载后，从所述流标签缓存队列中取出缓存的流标签，解密出原始流标签数据，根据该下载的权限对象的许可和限制把原始数据交给流媒体播放器线程播放；

其中，流标签下载线程、权限对象下载线程、DRM引擎线程、流媒体播放器为单独的线程。

8.一种终端，其特征在于，包含：

选择模块，用于在开始下载流媒体时，根据所驻扎的当前网络的承载能力，选择与当前网络的承载能力相适应的数字版权保护DRM策略；

协商模块，用于请求负责下发流标签的流媒体服务器对流标签采用所述选择的DRM策略；

DRM引擎模块，用于在请求成功时，在下载流媒体过程中对流标签采用所述选择的DRM策略进行流媒体的数字版权保护；

其中，与高速网络相适应的DRM策略为对每个流标签分别采用一个权限对象进行保护的独立权限对象保护策略；

与低速网络相适应的DRM策略为对所有的流标签采用唯一一个相同的权限对象进行保护的唯一权限对象保护策略。

9.根据权利要求8所述的终端，其特征在于，还包含：

切换模块，用于当在下载流媒体过程中发生高速网络到低速网络的切换时，保存网络切换前正常使用的权限对象，将所述DRM策略切换为对后续流标签采用上一个正常使用的权限对象进行保护的相同权限对象保护策略；

所述协商模块，还用于请求所述流媒体服务器采用所述相同权限对象保护策略；

所述DRM引擎模块，还用于在请求成功时，在所述切换后的低速网络中，采用所述相同权限对象保护策略进行流媒体的数字版权保护。

10.根据权利要求8所述的终端，其特征在于，

所述协商模块，还用于当在下载流媒体过程中发生低速网络到高速网络的切换时，请求所述流媒体服务器对后续流标签采用所述独立权限对象保护策略；

所述DRM引擎模块，还用于在请求成功时，在所述切换后的高速网络中，对后续流标签采用所述独立权限对象保护策略进行流媒体的数字版权保护。

11.根据权利要求9或10所述的终端，其特征在于，当所述终端采用所述唯一权限对象保护策略或所述相同权限对象保护策略时，所述终端接收的后续流标签中不包含唯一标识符KeyID和统一资源定位符URL地址。

12.根据权利要求8所述的终端，其特征在于，还包含：

PDP通信模块，用于在终端下载流标签及其权限对象时，根据用户的选择创建独占式或者复用式分组数据协议PDP链路；并将全部PDP链路用于承载流标签和权限对象的下载。

13.根据权利要求8所述的终端，其特征在于，还包含：

流标签下载模块用于下载流标签，并在完成一个流标签的下载后，将所述下载的流标签缓存在流标签缓存队列中；

DRM引擎模块用于解析流标签，得到唯一标识符KeyID和统一资源定位符URL地址，并根据所述URL地址连接权限对象服务器，发起下载权限对象的请求；

权限对象下载模块用于下载所述权限对象；

所述DRM引擎模块还用于在所述权限对象下载模块每完成一个权限对象的下载后，从所述流标签缓存队列中取出缓存的流标签，解密出原始流标签数据，根据该下载的权限对象的许可和限制把原始数据交给流媒体播放器线程播放；

其中，流标签下载模块、权限对象下载模块、DRM引擎模块、流媒体播放器通过单独的线程实现流媒体的下载和播放。

14.一种流媒体服务器，其特征在于，包含：

DRM策略协商模块，用于接收来自终端所选择的DRM策略的请求，并向终端发送是否接受请求的响应；

流标签下发模块，在所述流媒体服务器接受请求时，在下发流标签的过程中，对流标签采用所述选择的DRM策略进行流媒体的数字版权保护。

Images