CN104143053B - 基于移动存储设备的数字内容保护装置和方法 - Google Patents

Abstract

本发明提供了一种基于移动存储设备的数字内容保护装置和一种基于移动存储设备的数字内容保护方法，其中基于移动存储设备的数字内容保护装置包括：判断单元，在检测到外部设备读取所述移动存储设备中的数字内容时，判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内；保护单元，在所述判断单元的判断结果为是时，允许所述外部设备使用所述数字内容。通过本发明，可使受版权保护的数字内容可随移动存储设备在不同的宿主机上进行使用，并且控制只能在服务器端授权的时间范围内才能正常使用。

Description

基于移动存储设备的数字内容保护装置和方法

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种基于移动存储设备的数字内容保护装置和一种基于移动存储设备的数字内容保护方法。

背景技术

随着数字内容应用的普及，以及硬件技术的快速发展，基于移动设备的数字内容应用越来越广泛，如电子图书，电子期刊，电子报纸等。在移动设备领域，移动存储设备以其低廉的价格、易于随身携带等便捷性，使用更是广泛。目前市面上也出现了一些基于移动存储设备的数字内容的应用，如基于U盘的电子书应用。

数字内容最重要的是需要做到版权保护，基于移动存储设备的数字内容版权保护，目前主流的方案是将授权与移动存储设备进行绑定，在连接到宿主机时，只有检测到连接有指定的移动存储设备才能进行使用。

数字内容的应用经过这么多年的发展，其应用模式已多种多样，如购买，租赁，借阅等，其中租赁与借阅模式是控制数字内容需要在一定时间范围内才能使用。然而，对于移动存储设备，其自身不带时钟，时间的控制需要依赖于宿主机的时钟来完成，而移动存储设备可以采用任意宿主机的应用模式，且各宿主机时间可能不一致的特征，使得按时间控制的版权保护难度非常大。

按时间控制的版权保护方法在个人电脑等带时钟的设备上已经比较成熟，其主要思路是服务器端发放的证书中包含授权时间范围，该时间范围以服务器的时间为准。为了防止用户通过修改客户端时间的方式来突破授权时间限制，客户端在每次打开数字内容时，需要将当前时间写入系统文件，在下次打开时需要用当前时间跟此前记录的时间戳进行比较，如果当前时间早于时间戳，证明客户端时间被修改过，不再允许用户使用该数字内容。此方案在对于个人电脑等带时钟的设备上使用没有问题，但在基于移动存储设备的方案中是行不通的。

还有另外一种多设备共享的版权保护方案，其思路是要求在使用之前就把指定的设备信息注册到服务器端，服务器端生成的证书能适配指定的设备。该方案并非基于移动存储设备，且设备必须在授权前指定，不具有灵活性。

发明内容

考虑到相关技术中出现的技术问题，本发明所要解决的技术问题在于，提供一种基于移动存储设备的数字内容保护技术，使受保护的数字内容可随移动存储设备在不同的宿主机上进行使用，并且控制只能在服务器端授权的时间范围内容才能正常使用。

有鉴于此，根据本发明的一个方面，提供了一种基于移动存储设备的数字内容保护装置，包括：判断单元，在检测到外部设备读取所述移动存储设备中的数字内容时，判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内；保护单元，在所述判断单元的判断结果为是时，允许所述外部设备使用所述数字内容。

在移动存储设备连接至外部设备且外部设备读取该移动存储设备中的数字内容时，获取所述外部设备的当前系统时间，判断该当前系统时间是否处于所述数字内容的授权时间范围内，如果处于该授权时间范围内，则说明该数字内容可以被正常使用，实现了基于移动存储设备的按时间控制的版权保护，具备灵活性。

在上述技术方案中，优选的，所述判断单元还用于判断所述当前系统时间是否晚于所述数字内容的授权结束时间，在判断结果为是时，继续判断所述当前系统时间是否早于所述数字内容的授权开始时间，若判断结果为否，则判断所述数字内容是否第一次被使用，所述保护单元在所述判断单元确定所述数字内容第一次被使用时，允许使用所述数字内容。

若当前系统时间晚于所述数字内容的授权结束时间，说明数字内容已经过期，无法使用该数字内容；若当前系统时间早于所述数字内容的授权开始时间，则说明当前系统时间出错，不允许使用该数字内容。

在上述技术方案中，优选的，所述判断单元还用于在确定所述数字内容不是第一次被使用时，继续判断所述当前系统时间是否早于所述数字内容上一次被使用的时间，所述保护单元在所述判断单元的判断结果为否时，允许使用所述数字内容。

如果当前系统时间早于上次使用的时间戳，则可确定系统时间出错了，不能再使用该数字内容。

在上述任一技术方案中，优选的，还可以包括：更新单元，在使用所述数字内容时，定时更新记录在授权证书中的所述数字内容的使用时间戳；验证单元，根据所述授权证书的内容生成新的校验码，其中，所述授权证书保存于所述移动存储设备并记录所述授权时间范围。

用户从服务器端下载数字内容到移动存储设备时，还将授权证书也存储在移动存储设备的指定存储位置上。在使用数字内容的过程中，可定时更新授权证书中该数字内容的使用时间戳，根据该授权证书的内容生成新的校验码，为后面的验证授权证书是否有效做准备。

在上述任一技术方案中，优选的，所述判断单元还用于在判断所述当前系统时间是否处于所述授权范围内之前，还判断所述授权证书是否保存于所述移动存储设备中，以及在所述验证单元确定所述授权证书有效时，判断所述当前系统时间是否处于所述数字内容的授权时间范围内；所述验证单元还用于在确定所述授权证书保存于所述移动存储设备时，根据所述校验码验证所述授权证书是否有效。

基于移动存储设备的数字内容保护装置可以安装于移动存储设备中，也可以安装于宿主机上。

根据本发明的另一方面，还提供了一种基于移动存储设备的数字内容保护方法，包括：在检测到外部设备读取所述移动存储设备中的数字内容时，判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内；在判断结果为是时，允许所述外部设备使用所述数字内容。

在移动存储设备连接至外部设备且外部设备读取该移动存储设备中的数字内容时，获取所述外部设备的当前系统时间，判断该当前系统时间是否处于所述数字内容的授权时间范围内，如果处于该授权时间范围内，则说明该数字内容可以被正常使用，实现了基于移动存储设备的按时间控制的版权保护，具备灵活性。

在上述技术方案中，优选的，所述判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内的步骤具体包括：判断所述当前系统时间是否晚于所述数字内容的授权结束时间，在判断结果为是时，继续判断所述当前系统时间是否早于所述数字内容的授权开始时间，若判断结果为否，则继续判断所述数字内容是否第一次被使用；在确定所述数字内容第一次被使用时，允许使用所述数字内容。

若当前系统时间晚于所述数字内容的授权结束时间，说明数字内容已经过期，无法使用该数字内容；若当前系统时间早于所述数字内容的授权开始时间，则说明当前系统时间出错，不允许使用该数字内容。

在上述任一技术方案中，优选的，在确定所述数字内容不是第一次被使用时，继续判断所述当前系统时间是否早于所述数字内容上一次被使用的时间，在判断结果为否时，允许使用所述数字内容。

如果当前系统时间早于上次使用的时间戳，则可确定系统时间出错了，不能再使用该数字内容。

在上述任一技术方案中，优选的，在使用所述数字内容时，定时更新记录在授权证书中的所述数字内容的使用时间戳；根据所述授权证书的内容生成新的校验码，其中，所述授权证书保存于所述移动存储设备并记录所述授权时间范围。

用户从服务器端下载数字内容到移动存储设备时，还将授权证书也存储在移动存储设备的指定存储位置上。在使用数字内容的过程中，可定时更新授权证书中该数字内容的使用时间戳，根据该授权证书的内容生成新的校验码，为后面的验证授权证书是否有效做准备。

在上述任一技术方案中，优选的，在判断所述当前系统时间是否处于所述授权范围内之前，还可以包括：判断所述授权证书是否保存于所述移动存储设备中，在确定所述授权证书保存于所述移动存储设备时，根据所述校验码验证所述授权证书是否有效，在确定所述授权证书有效时，判断所述当前系统时间是否处于所述数字内容的授权时间范围内。

根据本发明的技术方案主要是通过授权证书记录客户端时间的方式进行授权阅读时间控制，并将授权证书与移动设备绑定，且保存在移动设备存储上，通过授权文件来控制数字内容的阅读时间，使得受版权保护的数字内容可以随移动存储设备在不同的宿主机上进行使用，并且控制只能在服务器端授权的时间范围内才能正常使用。

附图说明

图1A示出了根据本发明的实施例的基于移动存储设备的数字内容保护装置的框图；

图1B示出了根据本发明的实施例的基于移动存储设备的数字内容保护装置的应用示意图；

图2示出了根据本发明的实施例的基于移动存储设备的数字内容保护方法的流程图；

图3示出了根据本发明的实施例的数字内容下载流程图；

图4示出了根据本发明的实施例的基于移动存储设备的数字内容保护方法的流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明并不限于下面公开的具体实施例的限制。

图1A示出了根据本发明的实施例的基于移动存储设备的数字内容保护装置的框图。

如图1A所示，根据本发明的实施例的基于移动存储设备的数字内容保护装置100，包括：判断单元102，在检测到外部设备（例如笔记本电脑）读取移动存储设备中的数字内容时，判断该外部设备的当前系统时间是否处于数字内容的授权时间范围内；保护单元104，在判断单元102的判断结果为是时，允许外部设备使用数字内容。

在移动存储设备连接至外部设备且外部设备读取该移动存储设备中的数字内容时，获取外部设备的当前系统时间，判断该当前系统时间是否处于数字内容的授权时间范围内，如果处于该授权时间范围内，则说明该数字内容可以被正常使用，实现了基于移动存储设备的按时间控制的版权保护，具备灵活性。

在上述技术方案中，优选的，判断单元102还用于判断当前系统时间是否晚于数字内容的授权结束时间，在判断结果为是时，继续判断当前系统时间是否早于数字内容的授权开始时间，若判断结果为否，则判断数字内容是否第一次被使用，保护单元104在判断单元102确定数字内容第一次被使用时，允许使用数字内容。

若当前系统时间晚于数字内容的授权结束时间，说明数字内容已经过期，无法使用该数字内容；若当前系统时间早于数字内容的授权开始时间，则说明当前系统时间出错，不允许使用该数字内容。

在上述技术方案中，优选的，判断单元102还用于在确定数字内容不是第一次被使用时，继续判断当前系统时间是否早于数字内容上一次被使用的时间，保护单元104在判断单元102的判断结果为否时，允许使用数字内容。

如果当前系统时间早于上次使用的时间戳，则可确定系统时间出错了，不能再使用该数字内容。

优选的，基于移动存储设备的数字内容保护装置100还可以包括：更新单元106，在使用数字内容时，定时更新记录在授权证书中的数字内容的使用时间戳；验证单元108，根据授权证书的内容生成新的校验码，其中，授权证书保存于移动存储设备并记录授权时间范围。

用户从服务器端下载数字内容到移动存储设备时，还将授权证书也存储在移动存储设备的指定存储位置上。在使用数字内容的过程中，可定时更新授权证书中该数字内容的使用时间戳，根据该授权证书的内容生成新的校验码，为后面的验证授权证书是否有效做准备。

在上述任一技术方案中，优选的，判断单元102还用于在判断当前系统时间是否处于授权范围内之前，还判断授权证书是否保存于移动存储设备中，以及在验证单元108确定授权证书有效时，判断当前系统时间是否处于数字内容的授权时间范围内；验证单元108还用于在确定授权证书保存于移动存储设备时，根据校验码验证授权证书是否有效。

基于移动存储设备的数字内容保护装置可以安装于移动存储设备中，也可以安装于宿主机上。

图1B示出了根据本发明的实施例的基于移动存储设备的数字内容保护装置的应用示意图。

如图1B所示，根据本发明的基于移动存储设备的数字内容保护装置（例如图1A所示）可安装于移动存储设备120中，也可以安装于便携电脑130中。假设在本实施例中，基于移动存储设备的数字内容保护装置安装于移动存储设备120中，将移动存储设备120连接至便携电脑130后，当检测到便携电脑130中的阅读器欲读取移动存储设备120中受版权保护的电子书时，首先判断移动存储设备120中是否存在授权证书，若有授权证书，则继续判断移动存储设备120中的授权证书是否有效，若授权证书有效，则获取便携电脑130的当前系统时间，判断该当前系统时间是否处于该电子书的授权时间范围之内，若处于该授权时间范围之内，则允许便携电脑130阅读该电子书，否则不允许阅读该电子书。

图2示出了根据本发明的实施例的基于移动存储设备的数字内容保护方法的流程图。

如图2所示，根据本发明的实施例的基于移动存储设备的数字内容保护方法，包括：步骤202，在检测到外部设备读取移动存储设备中的数字内容时，判断外部设备的当前系统时间是否处于数字内容的授权时间范围内；步骤204，在判断结果为是时，允许外部设备使用数字内容。

在移动存储设备连接至外部设备且外部设备读取该移动存储设备中的数字内容时，获取外部设备的当前系统时间，判断该当前系统时间是否处于数字内容的授权时间范围内，如果处于该授权时间范围内，则说明该数字内容可以被正常使用，实现了基于移动存储设备的按时间控制的版权保护，具备灵活性。

在上述技术方案中，优选的，判断上述外部设备的当前系统时间是否处于数字内容的授权时间范围内的步骤具体包括：判断所述当前系统时间是否晚于所述数字内容的授权结束时间，在判断结果为是时，继续判断所述当前系统时间是否早于所述数字内容的授权开始时间，若判断结果为否，则继续判断所述数字内容是否第一次被使用；在确定所述数字内容第一次被使用时，允许使用所述数字内容。

若当前系统时间晚于所述数字内容的授权结束时间，说明数字内容已经过期，无法使用该数字内容；若当前系统时间早于所述数字内容的授权开始时间，则说明当前系统时间出错，不允许使用该数字内容。

在该基于移动存储设备的数字内容保护方法中，优选的，在确定所述数字内容不是第一次被使用时，继续判断所述当前系统时间是否早于所述数字内容上一次被使用的时间，在判断结果为否时，允许使用所述数字内容。

这样，如果当前系统时间早于上次使用的时间戳，则可确定系统时间出错了，不能再使用该数字内容。

在该基于移动存储设备的数字内容保护方法中，优选的，在使用所述数字内容时，定时更新记录在授权证书中的所述数字内容的使用时间戳；根据所述授权证书的内容生成新的校验码，其中，所述授权证书保存于所述移动存储设备并记录所述授权时间范围。

用户从服务器端下载数字内容到移动存储设备时，还将授权证书也存储在移动存储设备的指定存储位置上。在使用数字内容的过程中，可定时更新授权证书中该数字内容的使用时间戳，根据该授权证书的内容生成新的校验码，为后面的验证授权证书是否有效做准备。

在该基于移动存储设备的数字内容保护方法中，优选的，在判断所述当前系统时间是否处于所述授权范围内之前，还可以包括：判断所述授权证书是否保存于所述移动存储设备中，在确定所述授权证书保存于所述移动存储设备时，根据所述校验码验证所述授权证书是否有效，在确定所述授权证书有效时，判断所述当前系统时间是否处于所述数字内容的授权时间范围内。

下面结合图3和图4进一步说明根据本发明的技术方案。

根据本发明的基于移动存储设备的数字内容保护方案，使数字内容下载到移动存储设备之后，通过任何一台宿主机，在授权的时间范围内能够正常的使用数字内容，并控制用户合法的使用数字内容。

为达到以上目的，如图3所示，用户从服务器端下载数字内容到移动存储设备时，同时将授权证书也存储在移动设备指定的存储位置上，阅读器的使用时间戳也将保存在授权证书中，阅读时，阅读器通过授权证书的授权时间范围来判断数字资源是否可使用，通过时间戳和当前系统时间来判断系统时间是否被修改。

如图4所示，完整的阅读时间控制处理过程，包括以下步骤：

在步骤402：启动阅读器阅读某个数字内容时，首先判断该数字内容的授权证书是否存在，如果不存在，则无法使用数字内容，否则转入步骤404。

在步骤404：通过校验码来判断授权证书是否有效，所谓校验码是授权证书内容项的MD5加密信息。如果无效，则无法使用数字内容，否则转入步骤406。

在步骤406：判断当前系统时间是否晚于授权证书的借阅结束日期，如果是，则确定数字内容已经过期，不能再阅读该数字内容，否则转入步骤406。

在步骤408：判断当前系统时间比授权证书的借阅开始日期更早，如果是，则断定当前系统时间出错，不能再阅读该数字内容，否则转入步骤410。

在步骤410：判断数字内容是否是第一次阅读，如果是，则将阅读器的使用时间戳记录到授权证书中，重新加密授权证书生成校验码，然后进入正常阅读（步骤414），否则转入步骤412。

在步骤412：判断当前系统时间是否早于上次阅读器使用时间戳的时间，如果是，且在一定时间范围内（该时间范围例如10分钟，考虑到不同宿主机的时间可能有少量差异），则断定系统时间出错了，不能再阅读数字内容，否则进入步骤414，正常使用数字内容。

在步骤416：在正常使用过程中，阅读器定时去更新记录在授权证书中的时间戳（如每隔10秒更新一次）并重新生成校验码，使得授权证书中的时间戳最新。

因此，本发明主要是通过授权证书记录客户端时间的方式进行授权阅读时间控制，并将授权证书与移动设备绑定，且保存在移动设备存储上，通过授权文件来控制数字内容的阅读时间，使得受版权保护的数字内容可以随移动存储设备在不同的宿主机上进行使用，并且控制只能在服务器端授权的时间范围内才能正常使用。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于移动存储设备的数字内容保护装置，其特征在于，包括：

判断单元，在检测到外部设备读取所述移动存储设备中的数字内容时，判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内；

保护单元，在所述判断单元的判断结果为是时，允许所述外部设备使用所述数字内容；

所述判断单元还用于判断所述当前系统时间是否晚于所述数字内容的授权结束时间，在判断结果为是时，继续判断所述当前系统时间是否早于所述数字内容的授权开始时间，若判断结果为否，则判断所述数字内容是否第一次被使用，所述保护单元在所述判断单元确定所述数字内容第一次被使用时，允许使用所述数字内容。

2.根据权利要求1所述的基于移动存储设备的数字内容保护装置，其特征在于，所述判断单元还用于在确定所述数字内容不是第一次被使用时，继续判断所述当前系统时间是否早于所述数字内容上一次被使用的时间，所述保护单元在所述判断单元的判断结果为否时，允许使用所述数字内容。

3.根据权利要求1或2所述的基于移动存储设备的数字内容保护装置，其特征在于，还包括：

更新单元，在使用所述数字内容时，定时更新记录在授权证书中的所述数字内容的使用时间戳；

验证单元，根据所述授权证书的内容生成新的校验码，其中，所述授权证书保存于所述移动存储设备并记录所述授权时间范围。

4.根据权利要求3所述的基于移动存储设备的数字内容保护装置，其特征在于，所述判断单元还用于在判断所述当前系统时间是否处于所述授权时间范围内之前，还判断所述授权证书是否保存于所述移动存储设备中，以及在所述验证单元确定所述授权证书有效时，判断所述当前系统时间是否处于所述数字内容的授权时间范围内；

所述验证单元还用于在确定所述授权证书保存于所述移动存储设备时，根据所述校验码验证所述授权证书是否有效。

5.一种基于移动存储设备的数字内容保护方法，其特征在于，包括：

在检测到外部设备读取所述移动存储设备中的数字内容时，判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内；

在判断结果为是时，允许所述外部设备使用所述数字内容；

所述判断所述外部设备的当前系统时间是否处于所述数字内容的授权时间范围内的步骤具体包括：

判断所述当前系统时间是否晚于所述数字内容的授权结束时间，在判断结果为是时，继续判断所述当前系统时间是否早于所述数字内容的授权开始时间，若判断结果为否，则继续判断所述数字内容是否第一次被使用；

在确定所述数字内容第一次被使用时，允许使用所述数字内容。

6.根据权利要求5所述的基于移动存储设备的数字内容保护方法，其特征在于，在确定所述数字内容不是第一次被使用时，继续判断所述当前系统时间是否早于所述数字内容上一次被使用的时间，在判断结果为否时，允许使用所述数字内容。

7.根据权利要求5或6所述的基于移动存储设备的数字内容保护方法，其特征在于，在使用所述数字内容时，定时更新记录在授权证书中的所述数字内容的使用时间戳；

根据所述授权证书的内容生成新的校验码，其中，所述授权证书保存于所述移动存储设备并记录所述授权时间范围。

8.根据权利要求7所述的基于移动存储设备的数字内容保护方法，其特征在于，在判断所述当前系统时间是否处于所述授权时间范围内之前，还包括：

判断所述授权证书是否保存于所述移动存储设备中，在确定所述授权证书保存于所述移动存储设备时，根据所述校验码验证所述授权证书是否有效，在确定所述授权证书有效时，判断所述当前系统时间是否处于所述数字内容的授权时间范围内。