CN103945283B - 一种数字内容保护方法和设备 - Google Patents

Abstract

本发明的实施方式提供了一种数字内容保护方法，该方法包括：将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。本发明方法显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。此外，本发明还提供了一种数字内容保护设备。

Description

一种数字内容保护方法和设备

技术领域

本发明的实施方式涉及计算机技术领域，更具体地，本发明的实施方式涉及一种数字内容保护方法和设备。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着计算机网络技术的发展，移动设备越来越普及，越来越多的用户通过移动设备上的应用来访问相关服务。而由于移动设备网络不稳定及流量需要付费的特点，很多移动用户会选择将视频、音频等大流量数字内容在WiFi的情况下预先下载到移动设备，以便在没有网络的情况下离线观看。对于普通没有版权或者版权保护需求不强的数字内容，这样做没有太大问题。但是对于需要付费或需要保护版权的数字内容，如果不做相关保护措施，允许用户离线观看通常意味着用户可以很容易地将这些预先下载好的视频音频文件提取出来，并有可能去扩散传播，从而严重侵犯数字内容的版权，危害创作者利益。因此，对这些需要支持离线观看的付费数字内容，需要引入合适的数字内容版权保护措施，使用户可以成功在移动设备离线观看，又无法将数字内容提取并传播扩散。目前，为了保护数字内容的版权，防止数字内容被免费传播，通常会对用户下载的数字内容进行加密。

发明内容

但是，通常移动设备的操作系统自带的媒体播放器并不支持完整的数字版权管理（DRM）方案，并且部分移动设备（如iOS设备）不允许开发者自己实现视频音频的播放器，因此很多现有技术的做法是在离线播放的时候将加密的内容还原成标准的视频音频文件，并交给系统播放器播放，在播放完成后会将还原出来的标准视频文件删除。但这种做法有个严重的缺陷，即，在离线播放的过程中，攻击者可以访问移动设备的存储空间，将标准的视频及音频文件导出并传播。

因此，在现有技术中，如何提高可离线数字内容的安全性，保护数字内容版权、使之不被免费传播和共享是非常令人烦恼的过程。

为此，非常需要一种改进的数字内容保护方法，以防止用户将下载并进行解密的数字内容正确导出并传播，从而保护数字内容安全使之不被免费传播和共享。

在本上下文中，本发明的实施方式期望提供一种数字内容保护方法和设备。

在本发明实施方式的第一方面中，提供了一种方法，包括：将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。

在本发明实施方式的第二方面中，提供了一种设备，包括：重命名单元，配置用于将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；存储单元，配置用于保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。

根据本发明实施方式的数字内容保护方法和设备，可以对数字内容进行分割处理获得多个数字内容片段，并对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，并保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系，以便在播放所述数字内容时，可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。由于对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，使得用户无法获得数字内容片段的正确播放顺序，即便导出数字内容片段也无法实现正常播放，从而显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。

附图说明

通过参考附图阅读下文的详细描述，本发明示例性实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中，以示例性而非限制性的方式示出了本发明的若干实施方式，其中：

图1示意性地示出了根据本发明实施方式可以在其中实现的应用场景；

图2示意性地示出了根据本发明一实施例的数字内容保护方法流程图；

图3示意性地示出了根据本发明又一实施例的实施例的数字内容保护方法流程图；

图4示意性地示出了根据本发明再一实施例的数字内容保护方法流程图；

图5示意性地示出了根据本发明另一实施例的数字内容保护方法流程图；

图6示意性地示出了根据本发明一实施例的数字内容保护设备框图。

在附图中，相同或对应的标号表示相同或对应的部分。

具体实施方式

下面将参考若干示例性实施方式来描述本发明的原理和精神。应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

本领域技术技术人员知道，本发明的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件（包括固件、驻留软件、微代码等），或者硬件和软件结合的形式。

根据本发明的实施方式，提出了一种数字内容保护方法和设备。

在本文中，需要理解的是，所涉及的术语数字内容表示以数字形式存在的文本、图像、声音等内容，它可以存储在如光盘、硬盘等数字载体上，也可以通过网络等手段传播，但也不局限于此。此外，附图中的任何元素数量均用于示例而非限制，以及任何命名都仅用于区分，而不具有任何限制含义。

下面参考本发明的若干代表性实施方式，详细阐释本发明的原理和精神。

发明概述

本发明人发现，通常移动设备的操作系统自带的媒体播放器并不支持完整的数字版权管理（DRM）方案，并且部分移动设备（如iOS设备）不允许开发者自己实现视频音频的播放器，因此很多现有技术的做法是在离线播放的时候将加密的内容还原成标准的视频音频文件，并交给系统播放器播放，在播放完成后会将还原出来的标准视频文件删除。但这种做法有个严重的缺陷，即，在离线播放的过程中，攻击者可以访问移动设备的存储空间，将标准的视频及音频文件导出并传播。

针对现有技术存在的数字内容保护安全性低，无法对数字内容版权进行有效保护的问题，本发明提供了一种数字内容保护方法和设备，可以对数字内容进行分割处理获得多个数字内容片段，并对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，并保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系，以便在播放所述数字内容时，可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。由于对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，使得用户无法获得数字内容片段的正确播放顺序，即便将其导出也无法实现正常播放，从而显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。

在介绍了本发明的基本原理之后，下面具体介绍本发明的各种非限制性实施方式。

应用场景总览

首先参考图1，本发明实施方式可以应用的场景例如可以为如图1所示的场景。其中，客户端700和服务器800可以交互数据（例如，视频）。需要说明的是，本发明提供的方法可以部分应用于客户端（例如，移动设备上运行的网易云课堂）700，也可以部分应用于服务器800。

示例性方法

下面结合图1的应用场景，参考图2来描述根据本发明示例性实施方式的用于数字内容保护的方法。需要注意的是，上述应用场景仅是为了便于理解本发明的精神和原理而示出，本发明的实施方式在此方面不受任何限制。相反，本发明的实施方式可以应用于适用的任何场景。

如图2所示，为根据本发明一实施方式的数字内容保护方法的流程图，该方法可以应用于客户端侧，也可以应用于服务器侧，具体例如可以包括：

S201，将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联。

在本发明这一实施例中，首先对数字内容进行分割处理，以获得多个数字内容片段。当获得经对数字内容进行分割处理得到的多个数字内容片段时，对获得的数字内容片段进行重命名处理，以切断所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联。这样，即便获取了重命名后的数字内容片段，由于多个数字内容片段从名称上看毫无关联，因此无法获知获得的数字内容片段在整个数字内容的播放顺序，因此仍然无法对获得数字内容按照正确的顺序播放，从而使得用户不能够正确导出并传播一个完整的数字内容。需要说明的是，重命名处理的规则可以预先设置，也可以随机进行重命名，在此不进行限制。当然，本领域技术人员可以理解的是，其他能够切断数字内容片段的关联使之不能够获知数字内容片段的正确播放顺序的手段也视同为与本发明等同的技术手段。

S202，保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。

当对数字内容片段进行重命名处理后，即保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系。所述对应关系可以以映射表或数据库的方式存储。当需要对数字内容进行播放时，则可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。具体地，当播放数字内容时，可以通过所述对应关系获得数字内容片段在数字内容的正确播放顺序，并按照所述顺序播放所述数字内容。由此，可以实现对数字内容的正确播放。

下面结合图3-图5对本发明的几个具体实现方式进行介绍，以下实施例均是对图2所示实施例的改动或变形。本领域技术人员可以理解的是，还可以对图2-图5所示实施例进行改动和变形以得到更多的实现方式，均属于本发明的保护范围。

如图3所示，为根据本发明一实施方式的数字内容保护方法的流程图，具体例如可以包括：

S301，服务器对数字内容进行分割处理，以得到多个数字内容片段。

具体实现时，具体切割的方式可以是多样的，可以切割成等长的数字内容片段，也可以切割成不等长的数字内容片段。以视频为例进行说明，可以将一部完整的视频切割成ts格式（索尼推出的一种高清视频格式）的多个小视频片段。一般而言，这些小视频片段在自动命名时是能够反映其在整个视频中的顺序关联的。例如，将视频A切割为5个小视频片段，这5个小视频片段的名称可以是A001，A002，A003，A004，A005。

需要说明的是，服务器可以在接收到客户端发送的请求后，执行步骤S301，也可以是预先对数字内容进行分割处理，在此不限定。类似地，服务器也可以在收到客户端的请求后，再执行步骤S302，也可以预先执行步骤S302，即预先对切割后获得的数字内容片段进行加密处理。

该方法可选地包括S302，即，服务器使用第一密钥、采用第一加密方法对获得的多个数字内容片段进行加密处理。

具体实现时，服务器可以使用第一密钥、采用第一加密方法对数字内容片段进行加密处理，以获得经加密处理后的数字内容片段。具体实现时，服务器侧使用第一密钥对数字内容片段进行加密处理使用的第一加密方法可以根据需要选取，例如AES-128方法，在此不限定。每部数字内容均有对应的第一密钥，不同的数字内容对应不同的第一密钥。相应地，属于同一数字内容的数字内容片段均对应相应的第一密钥。

进而，该方法可选地包括S303，即，服务器采用第二加密方法对所述第一密钥进行加密而获得第二密钥。

为了提高数字内容片段在传输过程中的安全性，避免对数字内容片段进行加密的第一密钥被明文暴露在传输过程中。因此将服务器传输给客户端的第一密钥（即对数字内容片段进行加密的内容密钥）采用第二加密方法也进行加密处理，从而获得加密密钥。进一步地，对第一密钥进行加密处理时所使用的加密参数可以包括客户端的标识信息，从而使得客户端收到的第二密钥与客户端具有对应关系，针对同一数字内容，不同客户端收到的第二密钥均不同，从而降低了第二密钥被破解的风险，提高了数字内容及其密钥在网络传输时的安全性。具体实现时，客户端的数字内容标识可以包含在客户端发给服务器的请求中，服务器可以利用所述客户端的标识信息使用第二加密方法对第一密钥进行加密以获得第二密钥，服务器生成的第二密钥与客户端具有一一对应关系。具体实现时，第二加密/解密方法为对称加密算法，例如可以包括DES算法（Data Encryption Algorithm，数据加密算法，一种对称加密算法）、3DES算法（三重DES算法）、TDEA算法（三重数据加密算法）、Blowfish算法（一种用来加密64Bit长度的字符串的对称加密方法）、RC5算法（一种参数可变的分组密码算法）、IDEA算法（全称为IntelliJ IDEA，一种基于JAVA的数据加密方法）等，只要是可逆的加密/解密方法均能实现本发明的目的，在此不限定。

进而，该方法包括S304，服务器将(可选地，加密后的)数字内容片段以及在该方法包括S302-S303的情况下、连同第二密钥发送给客户端。

需要说明的是，服务器可以在接收到客户端的请求后，将加密后的数字内容片段以及第二密钥发送给客户端。本领域技术人员还可以理解的是，二者可以同时发送，也可以分别发送。

S305，客户端接收来自服务器发送的数字内容片段以及（可选地）第二密钥。

其中，所述数字内容片段由所述另一设备（即服务器）对所述数字内容进行分割处理得到。进一步的，所述数字内容片段通过使用第一加密密钥、利用第一加密方法进行加密处理得到。再进一步的，所述第一加密密钥经加密处理，服务器发送给客户端是对第一密钥进行加密处理后得到的第二密钥。在这种实现方式下，客户端和服务器之间会协商第一加密算法和第二加密算法，并且利用获得的第二密钥进行一系列解密过程，从而得到经解密的数字内容片段。

S306，客户端对获得的多个数字内容片段进行重命名处理，并建立重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系。

在这一实施例中，是由客户端对分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联的。具体实现时，以视频为例进行说明，假设视频A切割为5个小视频片段，这五个小视频片段的名称分别是A001，A002，A003，A004，A005。当客户端得到这5个小视频片段时，可以对小视频片段进行随机重命名处理，以切断小视频片段之间的顺序关联，并建立重命名后的小视频片段的名称与其在整个视频的正确顺序的对应关系的映射表。例如，如表1所示，为本发明一实施例中映射表的示例。其中，original file name表示数字内容片段的原始文件名，New file name为重命名后的文件名，sequence表示数字内容片段在数字内容中的播放顺序。从表1可以看出，重命名后的文件名已经完全看不出其在数字内容中的播放顺序。需要说明的是，以下仅是示例性说明，不视为对本发明的限制。通过上述方式，客户端在播放视频文件时，能够顺利找到组成该视频文件的多个小视频片段，并根据对应关系获得小视频片段的正确播放顺序，从而实现正确播放。但用户并不知道这些名称上看起来毫无关联的多个小视频片段哪些属于同一个视频以及其在视频中的正确播放顺序，从而使得用户不能正确导出并播放一个完整的视频。

表1

Original file name	New file name	sequence
			A001	A03N	1
A002	A15f	2
			A003	A33t	3
A004	A44d	4
			A005	A23e	5

S307，客户端存储所述多个数字内容片段、所述对应关系以及在该方法包括S302-S303的情况下，客户端还存储第二密钥。

客户端将多个数字内容片段存储在移动设备的存储空间里，同时保存建立的重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系。所述对应关系可以经过加密处理。

当在方法包括步骤S302-S303的情况下，步骤S304中，服务器发送给客户端的还包括第二密钥，则这时客户端还存储第二密钥。

进一步地，所述方法还包括：S308，客户端提取数字内容片段、所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系、（可选地）第二密钥并发送给多媒体播放器，以使得所述多媒体播放器利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，客户端需要从客户端在其上运行的移动设备的存储空间中提取保存的数字内容片段，并提取数字内容片段的名称与数字内容片段在数字内容的播放顺序之间的对应关系，发送给该移动设备上运行的媒体播放器，由媒体播放器根据所述对应关系找到相应的数字内容片段以及数字内容片段在在数字内容的顺序，并按照所述播放顺序依次播放所述数字内容片段。可选地，在方法包括步骤S302-S303的情况下，这时，客户端还需要将第二密钥发送给媒体播放器。即可选地，当所述数字内容片段经过使用第一加密方法、第一密钥进行加密处理且第一密钥使用第二加密方法进行加密处理得到第二密钥时，则所述客户端的媒体播放器还保存了与第二加密方法对应的第二解密方法，则利用第二解密方法对第二密钥进行解密处理，以得到第一密钥。然后，客户端的媒体播放器利用保存的与第一加密方法对应的第一解密方法以及第一密钥对加密后的数字内容片段进行解密，以获得解密后的数字内容片段。然后，按照获得的正确播放顺序对解密后的数字内容片段进行播放。

在另一实现方式中，替代步骤S308中使用媒体播放器播放的方式，客户端也可以自己实现播放，则所述方法还可以包括：

S308’，客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，如果移动设备允许客户端使用自己的播放器播放媒体文件，则由客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。进一步地，客户端还可以对加密后的数字内容片段进行解密处理。具体实现与客户端媒体播放器的处理类似，在此不赘述。

在本发明这一实施例中，由服务器对数字内容进行分割处理获得多个数字内容片段，当客户端获得多个数字内容片段时，由客户端对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，并保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系，以便在播放所述数字内容时，可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。由于对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，使得用户无法获得数字内容片段的正确播放顺序，即便导出也无法实现正常播放，从而显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。进一步地，服务器在向客户端传输数字内容片段时，可以对数字内容片段进行加密处理。进一步地，还可以对加密密钥再进行加密处理，从而提高了数字内容片段的传输安全。此外，这一实施例中，由于对数字内容的分割处理和重命名处理是分别在服务器和客户端进行的，由服务器对数字内容进行统一分割处理减少了客户端侧的处理，并提高了数据处理的效率。

如图4所示，为根据本发明另一实施方式的数字内容保护方法的流程图。在这一实施例中，对数字内容的分割处理、重命名处理均由服务器侧完成。所述方法具体例如可以包括：

S401，服务器对数字内容进行分割处理，以得到多个数字内容片段。

具体实现时，具体切割的方式可以是多样的，可以切割成等长的数字内容片段，也可以切割成不等长的数字内容片段。以视频为例进行说明，可以将一部完整的视频切割成ts格式的多个小视频片段。一般而言，这些小视频片段在自动命名时是能够反映其在整个视频中的顺序关联的。例如，将视频A切割为5个小视频片段，这五个小视频片段的名称可以是A001，A002，A003，A004，A005。

需要说明的是，服务器可以在接收到客户端发送的请求后，执行步骤S401，也可以是预先对数字内容进行分割处理，在此不限定。类似地，服务器也可以在收到客户端的请求后，再执行步骤S402，也可以预先执行步骤S402，即预先对切割后获得的数字内容片段进行重命名处理。

S402，服务器对多个数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联。

在这一实施例中，与图3所示实施例不同的是，是由服务器对经分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联的。具体实现时，以视频为例进行说明，假设视频A切割为5个小视频片段，这五个小视频片段的名称分别是A001，A002，A003，A004，A005。当服务器获得这5个小视频片段时，可以对小视频片段进行随机重命名处理，以切断小视频片段之间的顺序关联，并建立重命名后的小视频片段的名称与其在整个视频的正确顺序的对应关系的映射表。具体可以如表1所示。

S403，服务器保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系。

通过上述方式，切断了小视频片段之间的关联。当客户端获得重命名处理后的视频片段并对视频文件进行播放时，可以根据服务器发送的对应关系顺利找到组成该视频文件的多个小视频片段，并根据对应关系获得小视频片段的正确播放顺序，从而实现正确播放。但用户并不知道这些名称上看起来毫无关联的多个小视频片段哪些属于同一个视频以及其在视频中的正确播放顺序，从而使得用户不能正确导出并播放一个完整的视频。

进一步的，所述方法还可以包括：

S404，服务器对获得的多个数字内容片段进行加密处理。

具体实现时，服务器可以使用第一密钥、采用第一加密方法对数字内容片段进行加密处理，以获得经加密处理后的数字内容片段。具体实现时，服务器侧使用第一密钥对数字内容片段进行加密处理使用的第一加密方法可以根据需要选取，例如AES-128方法，在此不限定。每部数字内容均有对应的第一密钥，不同的数字内容对应不同的第一密钥。相应地，属于同一数字内容的数字内容片段均对应相应的第一密钥。

S405，服务器采用第二加密方法对所述第一密钥进行加密而获得第二密钥。

为了提高数字内容片段在传输过程中的安全性，避免对数字内容片段进行加密的第一密钥被明文暴露在传输过程中。因此将服务器传输给客户端的第一密钥（即对数字内容片段进行加密的内容密钥）采用第二加密方法也进行加密处理，从而获得加密密钥。进一步地，对第一密钥进行加密处理时所使用的加密参数可以包括客户端的标识信息，从而使得客户端收到的第二密钥与客户端具有对应关系，针对同一数字内容，每个客户端收到的第二密钥均不同，从而降低了第二密钥被破解的风险，提高了数字内容及其密钥在网络传输时的安全性。具体实现时，客户端的数字内容标识可以包含在客户端发给服务器的请求中，服务器可以利用所述客户端的标识信息使用第二加密方法对第一密钥进行加密以获得第二密钥，服务器生成的第二密钥与客户端具有一一对应关系。具体实现时，第二加密/解密方法为对称加密算法，例如可以包括DES算法（Data Encryption Algorithm，数据加密算法，一种对称加密算法）、3DES算法（三重DES算法）、TDEA算法（三重数据加密算法）、Blowfish算法（一种用来加密64Bit长度的字符串的对称加密方法）、RC5算法（一种参数可变的分组密码算法）、IDEA算法（全称为IntelliJ IDEA，一种基于JAVA的数据加密方法）等，只要是可逆的加密/解密方法均能实现本发明的目的，在此不限定。

更进一步的，所述方法还可以包括：

S406，当接收到客户端的请求时，服务器将重命名处理后的所述数字内容片段以及所述重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系发送给客户端侧。

可选地，如果执行了步骤S404和S405，则服务器还将向客户端发送经过加密处理的数字内容片段以及对第一密钥进行加密处理得到的第二密钥。

进一步地，服务器发送的对应关系经过加密处理，这样可以提高数据传输的安全性。

S407，客户端接收来自服务器发送的内容片段、对应关系以及在执行步骤S404和S405的情况下，接收来自服务器发送的第二密钥。

其中，所述数字内容片段由所述另一设备对所述数字内容进行分割处理得到。进一步的，所述数字内容片段通过使用第一加密密钥、利用第一加密方法进行加密处理得到。再进一步的，所述第一加密密钥经加密处理，服务器发送给客户端是对第一密钥进行加密处理后得到的第二密钥。在这种实现方式下，客户端保存第二密钥供后续解密处理使用。再进一步地，所述对应关系经服务器加密处理。

S408，客户端提取数字内容片段、所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系、（可选地）第二密钥并发送给多媒体播放器，以使得所述多媒体播放器利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，客户端需要从客户端在其上运行的移动设备的存储空间中提取保存的数字内容片段，并提取数字内容片段的名称与数字内容片段在数字内容的播放顺序之间的对应关系，发送给媒体播放器，由媒体播放器根据所述对应关系找到相应的数字内容片段以及数字内容片段在在数字内容的顺序，并按照所述播放顺序依次播放所述数字内容片段。可选地，在方法包括步骤S404-S405的情况下，这时，客户端还需要将第二密钥发送给媒体播放器。即可选地，客户端的媒体播放器保存了与第二加密方法对应的第二解密方法，则利用第二解密方法对第二密钥进行解密处理，以得到第一密钥。然后，客户端的媒体播放器利用保存的与第一加密方法对应的第一解密方法对第一密钥进行解密，以获得解密后的数字内容片段。然后，按照获得的正确播放顺序对解密后的数字内容片段进行播放。

在另一实现方式中，替代步骤S408中使用媒体播放器播放的方式，客户端也可以自己实现播放，则所述方法还可以包括：

S408′，客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，如果移动设备允许客户端使用自己的播放器播放媒体文件，则由客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。进一步地，客户端还可以对加密后的数字内容片段进行解密处理。具体实现与客户端媒体播放器的处理类似，在此不赘述。

在本发明这一实施例中，由服务器对数字内容进行分割处理获得多个数字内容片段，并由服务对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，并保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系，当接收到客户端的请求时，服务器将重命名后的数字内容片段和对应关系发送给客户端，以便客户端在播放所述数字内容时，可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。由于对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，使得用户无法获得数字内容片段的正确播放顺序，即便导出也无法实现正常播放，从而显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。进一步地，服务器在向客户端传输数字内容片段时，可以对数字内容片段进行加密处理。进一步地，还可以对加密密钥和/或对应关系再进行加密处理，从而提高了数字内容片段的传输安全。此外，这一实施例中，由于对数字内容的分割处理和重命名处理是均是在服务器进行的，由服务器对数字内容进行统一分割处理和重命名处理，减少了客户端侧的处理，提高了数据处理的效率。

如图5所示，为根据本发明再一实施方式的数字内容保护方法的流程图。在这一实施例中，对数字内容的分割处理、重命名处理均由客户端完成。所述方法具体例如可以包括：

S501，服务器向客户端发送数字内容。

进一步的，所述数字内容经加密处理。具体地，所述数字内容通过使用第一加密密钥、利用第一加密方法进行加密处理得到。进一步的，所述第一加密密钥经加密处理获得第二密钥。则服务器还向客户端发送第二密钥。

S502，客户端接收服务器发送的数字内容。

进一步的，所述数字内容经加密处理。具体地，所述数字内容通过使用第一加密密钥、利用第一加密方法进行加密处理得到。进一步的，所述第一加密密钥经加密处理获得第二密钥。则客户端接收的还包括服务器发送的第二密钥。

S503，客户端对获得的数字内容进行分割处理以获得数字内容片段。

可选地，如果客户端接收的数字内容是经服务器进行加密处理的的，在执行步骤Ｓ503之前，这一实施例提供的方法还进一步包括：客户端利用预先保存的第二解密方法对第二密钥进行解密处理，以得到第一密钥。客户端利用预先保存的第一解密方法、获得的第一密钥对加密后的数字内容进行加密处理，以获得解密后的数字内容。然后，客户端对数字内容进行分割处理。需要说明的是，为了提高安全性，可选地，客户端对数字内容进行分割处理获得多个数字内容片段并对数字内容片段进行重命名处理后，还需要对重命名后的数字内容片段进行加密处理然后存储在移动设备的存储空间中，并删除获得的解密后的数字内容。可选地，为了防止在对数字内容进行分割处理过程中受到其他设备的攻击，客户端还可以将对数字内容的分割处理由与客户端相连的另一设备进行，例如一远程服务器。也就是说，客户端可以将加密后的数字内容发送给另一远程服务器，由所述远程服务器对数字内容进行解密处理以及分割处理，然后返回客户端分割后的数字内容片段。所述远程服务器与客户端需要经过鉴权认证才可交互数据，因此不易受到第三方攻击。

具体实现时，具体切割的方式可以是多样的，可以切割成等长的数字内容片段，也可以切割成不等长的数字内容片段。以视频为例进行说明，可以将一部完整的视频切割成ts格式的多个小视频片段。一般而言，这些小视频片段在自动命名时是能够反映其在整个视频中的顺序关联的。例如，将视频A切割为5个小视频片段，这五个小视频片段的名称可以是A001，A002，A003，A004，A005。

S504，客户端对多个数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联。

在这一实施例中，与前一实施例不同的是，是由客户端对经分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联的。具体实现时，以视频为例进行说明，假设客户端将视频A切割为5个小视频片段，这五个小视频片段的名称分别是A001，A002，A003，A004，A005。当客户端获得这5个小视频片段时，可以对小视频片段进行随机重命名处理，以切断小视频片段之间的顺序关联，并建立重命名后的小视频片段的名称与其在整个视频的正确顺序的对应关系的映射表。

S505，客户端保存重命名处理后的数字内容片段、以及重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系。

通过上述方式，切断了小视频片段之间的关联。当客户端获得重命名处理后的视频片段并对视频文件进行播放时，可以根据保存的对应关系顺利找到组成该视频文件的多个小视频片段，并根据对应关系获得小视频片段的正确播放顺序，从而实现正确播放。但用户并不知道这些名称上看起来毫无关联的多个小视频片段哪些属于同一个视频以及其在视频中的正确播放顺序，从而使得用户不能正确导出并播放一个完整的视频。可选地，为了提高安全性，客户端在保存重命名后的数字内容片段以及所述对应关系时，所述数字内容片段和对应关系经加密处理。

进一步的，所述方法还可以包括：

S506，客户端提取数字内容片段、所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系并发送给多媒体播放器，以使得所述多媒体播放器利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，客户端需要提取数字内容片段的名称与数字内容片段在数字内容的播放顺序之间的对应关系，发送给媒体播放器，由媒体播放器根据所述对应关系找到相应的数字内容片段以及数字内容片段在在数字内容的顺序，并按照所述播放顺序依次播放所述数字内容片段。当在执行步骤S505时，如果数字内容片段经使用第一密钥、利用第一加密方法进行加密处理时，客户端向媒体播放器发送的是加密后的数字内容片段。可选地，当在执行步骤S505时，如果所述对应关系由客户端利用第二加密方法经加密处理，这时，客户端向媒体播放器发送的是加密后的对应关系。进一步地，客户端媒体播放器利用保存的与第一加密方法对应的第一解密方法对加密后的数字内容片段进行解密，以获得解密后的数字内容片段。客户端媒体播放器保存了与第二加密方法对应的第二解密方法，则利用第二解密方法对加密后的对应关系进行解密处理，以得到解密后的对应关系。然后，按照获得的正确播放顺序对解密后的数字内容片段进行播放。

在另一实现方式中，替代步骤S506中使用媒体播放器播放的方式，客户端也可以自己实现播放，则所述方法还可以包括：

S506′，客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

在这一种实现方式中，如果移动设备允许客户端使用自己的播放器播放媒体文件，则由客户端利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。进一步地，客户端还可以对加密后的数字内容片段进行解密处理。具体实现与客户端媒体播放器的处理类似，在此不赘述。

在本发明这一实施例中，由客户端对数字内容进行分割处理获得多个数字内容片段，并由客户端对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，并保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系，当客户端在播放所述数字内容时，可以利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。由于对获得的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联，使得用户无法获得数字内容片段的正确播放顺序，即便导出也无法实现正常播放，从而显著降低了数字内容被导出并传播的风险，保证了数字内容版权安全，为用户带来了更好的体验。进一步地，服务器在向客户端传输数字内容时，可以对数字内容进行加密处理。进一步地，还可以对加密密钥系再进行加密处理，从而提高了数字内容片段的传输安全。此外，这一实施例中，由于对数字内容的分割处理和重命名处理是均是在客户端进行的，减轻了服务器的压力，提高了数据处理的效率。

以上对本发明的方法实施例进行了介绍，本领域技术人员可以理解的是，上述方法都可以改动、变形、省略等方式获得其他实现方式，均属于本发明的保护范围。

示例性设备

在介绍了本发明示例性实施方式的方法之后，接下来，参考图6对本发明示例性实施方式的、用于数字内容保护的设备进行介绍。

参见图6，示意性地示出了根据本发明一实施例的设备框图，所述设备600例如可以包括：

重命名单元601，配置用于将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；

存储单元602，配置用于保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。

进一步地，所述设备还包括：

分割单元，配置用于对获得的数字内容进行分割处理以获得数字内容片段；其中，所述数字内容来自另一设备，所述数字内容经过加密处理。

进一步地，所述设备还包括：

接收单元，配置用于接收另一设备发送的数字内容片段，所述数字内容片段由所述另一设备对所述数字内容进行分割处理得到。

进一步地，所述设备还包括：

发送单元，配置用于将重命名处理后的所述数字内容片段以及所述重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系发送给另一设备；所述另一设备用于存储所述数字内容片段以及所述对应关系。

进一步地，所述数字内容片段通过使用第一加密密钥、利用第一加密方法进行加密处理得到。

进一步地，所述第一加密密钥经加密处理。

进一步地，所述对应关系经加密处理。

进一步地，所述设备还包括：

获取单元，配置用于提取数字内容片段、所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系并发送给多媒体播放器，以使得所述多媒体播放器利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

进一步地，所述设备还包括：

播放单元，配置用于利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

需要说明的是，上述设备可以是客户端，也可以是服务器。具体实现原理请参照方法实施例部分的描述。

应当注意，尽管在上文详细描述中提及了设备的若干装置或子装置，但是这种划分仅仅并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多装置的特征和功能可以在一个装置中具体化。反之，上文描述的一个装置的特征和功能可以进一步划分为由多个装置来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

虽然已经参考若干具体实施方式描述了本发明的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。

Claims (7)

1.一种方法，应用于客户端，包括：

客户端接收另一设备发送的数字内容片段以及第二密钥，所述数字内容片段由所述另一设备对数字内容进行分割处理、并且所述数字内容片段由所述另一设备使用第一密钥、采用第一加密方法进行加密处理得到，每部数字内容均有对应的第一密钥，属于同一数字内容的数字内容片段均对应同一第一密钥，不同的数字内容对应不同的第一密钥，其中，所述第二密钥是所述另一设备采用第二加密方法对所述第一密钥进行加密而获得第二密钥，以及，对第一密钥进行加密处理时所使用的加密参数包括客户端的标识信息；针对同一数字内容，不同客户端对应的第二密钥不同但第一密钥相同；

客户端将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；

客户端保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。

2.根据权利要求1所述的方法，其中，所述对应关系经加密处理。

3.根据权利要求1所述的方法，其中，客户端的标识信息包含在客户端发给服务器的请求中，以及所述第二密钥与客户端具有一一对应关系。

4.根据权利要求1所述的方法，还包括：

客户端提取数字内容片段、所述数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系、以及所述第二密钥，并发送给多媒体播放器。

5.根据权利要求4所述的方法，还包括：

所述媒体播放器利用保存的与第二加密方法对应的第二解密方法对第二密钥进行解密处理以得到第一密钥，利用保存的与第一加密方法对应的第一解密方法以及第一密钥对加密后的数字内容片段进行解密以获得解密后的数字内容片段，并利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

6.根据权利要求1所述的方法，所述方法还包括：

所述客户端利用保存的与第二加密方法对应的第二解密方法对第二密钥进行解密处理以得到第一密钥，利用保存的与第一加密方法对应的第一解密方法以及第一密钥对加密后的数字内容片段进行解密以获得解密后的数字内容片段，并利用所述对应关系获得与所述数字内容对应的数字内容片段在数字内容的顺序以按照所述顺序依次播放所述数字内容片段。

7.一种客户端设备，包括：

接收单元，配置用于接收另一设备发送的数字内容片段以及第二密钥，所述数字内容片段由所述另一设备对数字内容进行分割处理、并且所述数字内容片段由所述另一设备使用第一密钥、采用第一加密方法进行加密处理得到，每部数字内容均有对应的第一密钥，属于同一数字内容的数字内容片段均对应同一第一密钥，不同的数字内容对应不同的第一密钥，其中，所述第二密钥是所述另一设备采用第二加密方法对所述第一密钥进行加密而获得第二密钥，以及，对第一密钥进行加密处理时所使用的加密参数包括客户端的标识信息；针对同一数字内容，不同客户端对应的第二密钥不同但第一密钥相同；

重命名单元，配置用于将对数字内容进行分割处理得到的数字内容片段进行重命名处理以切断数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的关联；

存储单元，配置用于保存重命名处理后的数字内容片段的名称与所述数字内容片段在所述数字内容的播放顺序之间的对应关系；其中，所述对应关系用于当播放所述数字内容时，利用所述对应关系获得与所述数字内容对应的数字内容片段在所述数字内容的播放顺序以按照所述顺序播放所述数字内容片段。