CN103888475A - 一种对多媒体数据的保护方法和装置 - Google Patents

Abstract

本发明的一方面提供了一种对多媒体数据的保护方法。所述方法包括：响应于用户的下载请求，客户端从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护；客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护；客户端存储加密保护后的所述多媒体数据；响应于用户的播放请求，客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密；客户端播放解密后的所述多媒体数据。本发明的方法可以保证在保护多媒体数据的同时，支持多媒体数据的离线解密和播放。此外，本发明的另一方面提供了一种对多媒体数据的保护装置，例如，移动智能终端上安装的软件。

Description

一种对多媒体数据的保护方法和装置

技术领域

本发明涉及多媒体数据处理领域，特别是涉及一种对多媒体数据的保护方法和装置。

背景技术

在移动互联网兴起的时代，随着移动智能终端的飞速发展，众多的多媒体应用出现在移动智能终端中，用户在移动智能终端上的消费能力也在与日俱增。但是，由于互联网的开放性，在互联网上传输的多媒体数据（如，音频数据和视频数据）很容易被随意地拷贝和复制，因此，盗版行为就会无秩序蔓延，最终严重地影响数字行业的健康发展。

为了保护多媒体数据的版权，维护多媒体数据提供商的合法权益，目前，业界提供了很多对于多媒体数据的保护技术，例如，DRM（Digital RightsManagement，数字版权管理）技术和MD5（Message Digests Algorithm5，消息摘要算法第五版）技术。

请参阅图1所示，DRM技术的工作原理是：建立一个多媒体数据的授权中心。多媒体数据提供商先利用密钥对多媒体数据进行加密保护，并且，在加密后的多媒体数据的头部会包含有密钥标识（即，Key ID）和授权中心的URL。应移动智能终端的请求，多媒体数据提供商会将加密后的多媒体数据通过互联网传输给移动智能终端。当用户在移动智能终端上点播某一个多媒体数据时，移动智能终端先从该多媒体数据的头部获取Key ID和授权中心的URL（此时，移动智能终端因没有解密的密钥还无法真正地获取到多媒体数据，也无法播放多媒体数据），然后根据授权中心的URL链接到相应的授权中心，并提交一个许可证获取请求（在该请求中携带有Key ID）。授权中心对Key ID进行验证，并在验证通过后将密钥返回给移动智能终端，以便移动智能终端进一步利用密钥对加密后的多媒体数据进行解密和播放。在实现本发明的过程中，本发明的发明人发现现有技术中至少存在如下问题：移动智能终端的用户在实际应用中，习惯先在在线的状态下批量下载多个多媒体数据，例如，在线批量下载10个评书段子或10集电视剧，然后在离线的状态下点播观看多媒体数据。但是，如果多媒体数据是经过DMR技术保护的，即使移动智能终端下载了多媒体数据，也无法在离线的状态下从授权中心获取到密钥，进而也就无法正常播放多媒体数据。另外，如果网络因各种原因出现传输错误，密钥就可能因此而损坏，这也会导致移动智能终端无法正常播放多媒体数据，为用户带来困扰。

发明内容

为了解决上述技术问题，本发明实施例提供了一种对多媒体数据的保护方法和装置，以保证在保护多媒体数据的同时，可以支持多媒体数据的离线解密和播放。

本发明实施例公开了如下技术方案：

一种对多媒体数据的保护方法，包括：

响应于用户的下载请求，客户端从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护；

客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护；

客户端存储加密保护后的所述多媒体数据；

响应于用户的播放请求，客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密；

客户端播放解密后的所述多媒体数据。

优选的，所述客户端从多媒体服务器下载待播放的多媒体数据，包括：

客户端利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文；

客户端为所述客户端密钥的密文打上时间戳；

客户端向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文；

当验证通过时，客户端接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

优选的，所述数据密钥是所述客户端根据所述移动智能终端的设备标识预先生成的。

优选的，所述客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护，包括：

客户端根据所述数据密钥生成位运算移位策略；

客户端利用所述位运算移位策略对所述多媒体数据进行移位处理。

优选的，所述客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密具体为：

客户端根据所述数据密钥产生位运算反移位策略；

客户端利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

一种对多媒体数据的保护装置，包括：

下载单元，用于响应于用户的下载请求，从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护；

数据加密单元，用于利用与客户端自身绑定的数据密钥对所述多媒体数据进行加密保护，其中，在不同的移动智能终端中所述数据密钥是不同的；

存储单元，用于存储加密保护后的所述多媒体数据；

数据解密单元，用于响应于用户的播放请求，利用所述数据密钥对加密保护后的所述多媒体数据进行解密；

播放单元，用于播放解密后的所述多媒体数据。

优选的，所述下载单元包括：

客户端密钥加密子单元，用于利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文；

打时间戳子单元，用于为所述客户端密钥的密文打上时间戳；

发送子单元，用于向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文；

接收子单元，用于当验证通过时，接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

优选的，所述数据密钥是所述客户端根据所述移动智能终端的设备标识预先生成的。

优选的，所述数据加密单元包括：

位运算移位策略生成子单元，用于根据所述数据密钥生成位运算移位策略；

移位处理子单元，用于利用所述位运算移位策略对所述多媒体数据进行移位处理。

优选的，所述数据解密单元包括：

位运算反移位策略生成子单元，用于根据所述数据密钥产生位运算反移位策略；

反移位处理子单元，用于利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

客户端在线下载原始的多媒体数据（即，未进行加密处理的多媒体数据），并在下载之后，立刻先利用与自身绑定的一个数据密钥将原始的多媒体数据进行加密保护，然后再存储加密保护后的多媒体数据。而当用户需要播放多媒体数据时，客户端可以先利用之前的数据密钥对加密保护后的多媒体数据进行解密，然后再播放解密后得到的原始的多媒体数据。这样保证在保护多媒体数据的同时，可以支持多媒体数据的离线解密和播放，从而满足用户对于在线下载、离线解密和播放的应用需求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中DRM技术的工作原理示意图；

图2示意性地示出了本发明的实施方式可以在其中实施的示例性应用场景；

图3本发明实施例一提供的一种对多媒体数据的保护方法的流程图；

图4为本发明中一种对多媒体数据进行加密的方法的流程图；

图5为本发明中一种对多媒体数据进行解密的方法的流程图；

图6为本发明实施例二提供的另一种对多媒体数据的保护方法的流程图；

图7为本发明实施三提供的一种对多媒体数据的保护装置的结构图；

图8为本发明中一种下载单元的结构图。

具体实施方式

本发明实施例提供了一种对多媒体数据的保护方法和装置。本发明实施例的技术核心在于：针对用户对于在线下载、离线解密和播放的应用需求，客户端在线下载原始的多媒体数据（即，未进行加密处理的多媒体数据），并在下载之后，立刻先利用与自身绑定的一个数据密钥将原始的多媒体数据进行加密保护，然后再存储加密保护后的多媒体数据。由于存储的多媒体数据是经过加密处理的，并且，加密用的数据密钥是与客户端绑定的，因此，即使加密保护后的多媒体数据从一个客户端被随意地拷贝和复制到另一个客户端，另一个客户端因无法获取解密用的数据密钥也就无法获得原始的多媒体数据，从而保护了多媒体数据的版权，维护多媒体数据提供商的合法权益。而当用户需要播放多媒体数据时，客户端可以先利用之前的数据密钥对加密保护后的多媒体数据进行解密，然后再播放解密后得到的原始的多媒体数据。显然，客户端在加密和解密时所使用的数据密钥是客户端自身拥有的，解密密钥无线从授权中心获取，因此，解密过程完全可以在离线的状态下完成。

首先参考图2，图2示意性地示出了本发明的实施方式可以在其中实施的示例性应用场景。其中，在移动智能终端10中安装有一个专用于下载并播放多媒体数据的客户端11，客户端11配有一个用于加解密多媒体数据的数据密钥，当用户在客户端11上触发一个下载指令时，作为响应，客户端11先从多媒体服务器20下载多媒体数据31A，然后再利用数据密钥对多媒体数据31A进行加密保护，经过加密处理后，多媒体数据31A变成多媒体数据31B，最后将多媒体数据31B保存在移动智能终端10上的存储区12中。当用户在客户端11上触发一个播放指令时，作为响应，客户端11先从存储区12中读取多媒体数据31B，然后再利用数据密钥对多媒体数据31B进行解密，经过解密处理后，多媒体数据31B重新变成多媒体数据31A，最后将多媒体数据31A进行播放。

移动智能终端10可以是配有安卓系统或IOS系统的手机、平板电脑等设备。服务器20可以是Web服务器，也可以是其他类型的服务器，例如APP服务器。多媒体数据31A包括但不限于音频数据和视频数据。本领域技术人员可以理解，图2所示的示意图仅是本发明的实施方式可以在其中得以实现的一个示例。本发明实施方式的应用范围不受到该框架任何方面的限制。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例进行详细描述。

实施例一

请参阅图3，其为本发明实施例一提供的一种对多媒体数据的保护方法的流程图，该方法包括以下步骤：

步骤301：响应于用户的下载请求，客户端从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护。

步骤302：客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护。

用于对多媒体数据进行加密和解密的数据密钥是与客户端相绑定的，也就是说，对于不同的移动智能终端上的客户端，其所使用的数据密钥是不同的。

在本发明的一个优选实施方式中，数据密钥是客户端根据移动智能终端的设备标识预先生成的。因此，一个移动智能终端仅拥有唯一一个设备标识，该唯一一个设备标识仅能生成并对应唯一一个数据密钥。生成后的数据密钥可以保存在内存中，以便客户端在需要使用时随时可以调用。

需要说明的是，本发明对加密和解密算法本身并不进行限定，采用任何一种加密和解密算法都可以实现本发明的技术方案。

考虑到位运算移位算法具有设置灵活的特点，实现起来比较方便，如图4所示，在本发明的另一个优选实施方式中，上述步骤302可以具体为：

步骤3021：客户端根据所述数据密钥生成位运算移位策略。

步骤3022：客户端利用所述位运算移位策略对所述多媒体数据进行移位处理。

其中，位运算移位策略就是指位运算需要移动的位数。位运算的表达式由操作数和位运算符组成，用以实现对整数类型的二进制数进行移位运算。位运算符可以分为逻辑运算符（如，“～”、“＆”、“|”和“^”)及移位运算符（如，“>>”、“<<”和“>>>”）。

加密过程为：将多媒体数据转化为二进制形式，然后进行移位（移位位数可变），使得原有的二进制内容发生改变，从而播放器不能得到正确解析。解密方式即将加密过程进行逆运算即可。加密过程的核心代码为：

InputStream in=new FileInputStream(file);

OutputStream out=new FileOutputStream(dest);

byte[]buffer=new byte[1024];

int r;

byte[]buffer2=new byte[1024];

while((r=in.read(buffer))>0){

for(int i=0;i<r;i++)

{//循环字节，将字节移位操作

byte b=buffer[i];

buffer2[i]=b==255?0:++b;

}

out.write(buffer2,0,r);

out.flush();

}

in.close();

out.close();

//打开一个随机访问文件流，按读写方式将key存放在文件尾部，作为验证文件是否加过密

RandomAccessFile randomFile=new RandomAccessFile(fileName,"rw");

//文件长度，字节数

long fileLength=randomFile.length();

//将写文件指针移到文件尾。

randomFile.seek(fileLength);

randomFile.writeBytes(content);

randomFile.close();

步骤303：客户端存储加密保护后的所述多媒体数据。

步骤304：响应于用户的播放请求，客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密。

当采用位运算移位算法进行加密时，对应的，如图5所示，在本发明的另一个优选实施方式中，上述步骤304可以具体为：

步骤3041：客户端根据所述数据密钥产生位运算反移位策略。

步骤3042：客户端利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

对应的，解密过程的核心代码为：

while(r=is.read(buffer)>0)){

for(int i=0;i<r;i++)

{//循环，逆向操作移位实现解码

byte b=buffer[i];

buffer2[i]=b==0?255:--b;

}

out.write(buffer2,0,r);

}

out.close();

is.close();

步骤305：客户端播放解密后的所述多媒体数据。

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

客户端在线下载原始的多媒体数据（即，未进行加密处理的多媒体数据），并在下载之后，立刻先利用与自身绑定的一个数据密钥将原始的多媒体数据进行加密保护，然后再存储加密保护后的多媒体数据。而当用户需要播放多媒体数据时，客户端可以先利用之前的数据密钥对加密保护后的多媒体数据进行解密，然后再播放解密后得到的原始的多媒体数据。这样保证在保护多媒体数据的同时，可以支持多媒体数据的离线解密和播放，从而满足用户对于在线下载、离线解密和播放的应用需求。

实施例二

为了防止非法客户端恶意从多媒体服务器下载多媒体数据，一种更为优选的方式是，在客户端从多媒体服务器下载待播放的多媒体数据之前，客户端先接受验证服务器进行的验证，如果验证通过，客户端可以进一步从多媒体服务器下载待播放的多媒体数据。反之，如果验证不通过，客户端无法从多媒体服务器下载待播放的多媒体数据。请参阅图6，其为本发明实施例二提供的另一种对多媒体数据的保护方法的流程图，该方法包括以下步骤：

验证过程：

步骤601：客户端利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文。

对于每一个合法客户端，其会预先与验证服务器共同约定一个客户端密钥，并且，不同的合法客户端拥有的客户端密钥也会不同。客户端密钥就相当于合法客户端的身份标识，拥有客户端密钥的客户端就为合法客户端。

另外，对于每一个合法客户端，其还会预先与验证服务器共同约定一个加密算法，并且，多有的合法客户端都会拥有相同的加密算法。

在合法客户端上会保存有一个加密算法和属于自己的一个客户端密钥，在验证服务器上会保存有一个加密算法和所有合法客户端的客户端密钥。

如果一个合法客户端想要从多媒体服务器下载多媒体数据，就需要利用加密算法对自己的客户端密钥进行加密，生成一个客户端密钥的密文。

步骤602：客户端为所述客户端密钥的密文打上时间戳。

打上时间戳后，客户端密钥的密文是随时间变化的。

步骤603：客户端向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文。

对于验证服务器，其会先利用加密算法将所有合法客户端的客户端密钥进行加密，并将生成的客户端密钥的密文保存起来。当接收到一个客户端发送的验证请求消息时，先去处时间戳，然后将得到的客户端密钥的密文与自己存储的客户端密钥的密文集合进行比较，判断得到的客户端密钥的密文是否与自己存储的某一个客户端密钥的密文相同，如果是，可以确定该客户端为合法客户端（即，验证通过），否则，可以确定该客户端为非法客户端（即，验证不通过）。

步骤604：当验证通过时，客户端接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

当验证服务器确定该客户端为合法客户端时，就会向该客户端发送一个验证响应消息，并在验证响应消息中携带多媒体服务器的链接地址。该客户端就可以从链接地址指向的多媒体服务器下载多媒体数据。

以下的下载过程和播放过程的具体实现方式可以参见实施一，此次不再赘述。

下载过程：

步骤605：响应于用户的下载请求，客户端从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护。

步骤606：客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护。

步骤607：客户端存储加密保护后的所述多媒体数据。

播放过程：

步骤608：响应于用户的播放请求，客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密。

步骤609：客户端播放解密后的所述多媒体数据。

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

客户端在线下载原始的多媒体数据（即，未进行加密处理的多媒体数据），并在下载之后，立刻先利用与自身绑定的一个数据密钥将原始的多媒体数据进行加密保护，然后再存储加密保护后的多媒体数据。而当用户需要播放多媒体数据时，客户端可以先利用之前的数据密钥对加密保护后的多媒体数据进行解密，然后再播放解密后得到的原始的多媒体数据。这样保证在保护多媒体数据的同时，可以支持多媒体数据的离线解密和播放，从而满足用户对于在线下载、离线解密和播放的应用需求。

实施例三

与上述一种对多媒体数据的保护方法相对应，本发明实施例还提供了一种对多媒体数据的保护装置。请参阅图7，其为本发明实施三提供的一种对多媒体数据的保护装置的结构图，该装置：包括下载单元701、数据加密单元702、存储单元703、数据解密单元704和播放单元705。下面结合该装置的工作原理进一步介绍其内部结构以及连接关系。

下载单元701，用于响应于用户的下载请求，从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护。

数据加密单元702，用于利用与客户端自身绑定的数据密钥对所述多媒体数据进行加密保护，其中，在不同的移动智能终端中所述数据密钥是不同的。

存储单元703，用于存储加密保护后的所述多媒体数据。

数据解密单元704，用于响应于用户的播放请求，利用所述数据密钥对加密保护后的所述多媒体数据进行解密。

播放单元705，用于播放解密后的所述多媒体数据。

优选的，如图8所示，下载单元701包括：

客户端密钥加密子单元7011，用于利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文。

打时间戳子单元7012，用于为所述客户端密钥的密文打上时间戳。

发送子单元7013，用于向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文。

接收子单元7014，用于当验证通过时，接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

优选的，所述数据密钥是所述客户端根据所述移动智能终端的设备标识预先生成的。

优选的，数据加密单元702包括：

位运算移位策略生成子单元，用于根据所述数据密钥生成位运算移位策略；

移位处理子单元，用于利用所述位运算移位策略对所述多媒体数据进行移位处理。

相应的，数据解密单元704包括：

数据解密单元包括：

位运算反移位策略生成子单元，用于根据所述数据密钥产生位运算反移位策略；

反移位处理子单元，用于利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

客户端在线下载原始的多媒体数据（即，未进行加密处理的多媒体数据），并在下载之后，立刻先利用与自身绑定的一个数据密钥将原始的多媒体数据进行加密保护，然后再存储加密保护后的多媒体数据。而当用户需要播放多媒体数据时，客户端可以先利用之前的数据密钥对加密保护后的多媒体数据进行解密，然后再播放解密后得到的原始的多媒体数据。这样保证在保护多媒体数据的同时，可以支持多媒体数据的离线解密和播放，从而满足用户对于在线下载、离线解密和播放的应用需求。

所述领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述到的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性、机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，可以采用软件功能单元的形式实现。

需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random AccessMemory，RAM）等。

以上对本发明所提供的一种对多媒体数据的保护方法和装置进行了详细介绍，本文中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种对多媒体数据的保护方法，其特征在于，包括：

响应于用户的下载请求，客户端从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护；

客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护；

客户端存储加密保护后的所述多媒体数据；

响应于用户的播放请求，客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密；

客户端播放解密后的所述多媒体数据。

2.根据权利要求1所述的方法，其特征在于，所述客户端从多媒体服务器下载待播放的多媒体数据，包括：

客户端利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文；

客户端为所述客户端密钥的密文打上时间戳；

客户端向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文；

当验证通过时，客户端接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

3.根据权利要求1所述的方法，其特征在于，所述数据密钥是所述客户端根据所述移动智能终端的设备标识预先生成的。

4.根据权利要求1所述的方法，其特征在于，所述客户端利用与自身绑定的数据密钥对所述多媒体数据进行加密保护，包括：

客户端根据所述数据密钥生成位运算移位策略；

客户端利用所述位运算移位策略对所述多媒体数据进行移位处理。

5.根据权利要求1所述的方法，其特征在于，所述客户端利用所述数据密钥对加密保护后的所述多媒体数据进行解密具体为：

客户端根据所述数据密钥产生位运算反移位策略；

客户端利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

6.一种对多媒体数据的保护装置，其特征在于，包括：

下载单元，用于响应于用户的下载请求，从多媒体服务器下载待播放的多媒体数据，所述多媒体数据未进行加密保护；

数据加密单元，用于利用与客户端自身绑定的数据密钥对所述多媒体数据进行加密保护，其中，在不同的移动智能终端中所述数据密钥是不同的；

存储单元，用于存储加密保护后的所述多媒体数据；

数据解密单元，用于响应于用户的播放请求，利用所述数据密钥对加密保护后的所述多媒体数据进行解密；

播放单元，用于播放解密后的所述多媒体数据。

7.根据权利要求6所述的装置，其特征在于，所述下载单元包括：

客户端密钥加密子单元，用于利用预先与验证服务器共同约定的加密算法对预先与验证服务器共同约定的客户端密钥进行加密，生成客户端密钥的密文；

打时间戳子单元，用于为所述客户端密钥的密文打上时间戳；

发送子单元，用于向所述验证服务器发送客户端验证请求消息，以便所述验证服务器对所述客户端进行验证，其中，在所述客户端验证请求消息中携带有打上时间戳的所述客户端密钥的密文；

接收子单元，用于当验证通过时，接收所述验证服务器发送的客户端验证响应消息，其中，在所述客户端验证消息中携带有多媒体服务器的链接地址，最终实现从链接地址指向的多媒体服务器下载待播放的多媒体数据。

8.根据权利要求6所述的装置，其特征在于，所述数据密钥是所述客户端根据所述移动智能终端的设备标识预先生成的。

9.根据权利要求6所述的装置，其特征在于，所述数据加密单元包括：

位运算移位策略生成子单元，用于根据所述数据密钥生成位运算移位策略；

移位处理子单元，用于利用所述位运算移位策略对所述多媒体数据进行移位处理。

10.根据权利要求6所述的装置，其特征在于，所述数据解密单元包括：

位运算反移位策略生成子单元，用于根据所述数据密钥产生位运算反移位策略；

反移位处理子单元，用于利用所述位运算反移位策略对加密保护后的所述多媒体数据进行反移位处理。

Images