CN105303126B - 一种可信计数方法及系统 - Google Patents

一种可信计数方法及系统 Download PDF

Info

Publication number
CN105303126B
CN105303126B CN201510738415.3A CN201510738415A CN105303126B CN 105303126 B CN105303126 B CN 105303126B CN 201510738415 A CN201510738415 A CN 201510738415A CN 105303126 B CN105303126 B CN 105303126B
Authority
CN
China
Prior art keywords
module
credible
counter
authorization
authorization message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510738415.3A
Other languages
English (en)
Other versions
CN105303126A (zh
Inventor
史国振
娄嘉鹏
谢绒娜
李冬冬
苏铓
王帅兵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China news publishing research institute
BEIJING ELECTRONIC SCIENCE AND TECHNOLOGY INSTITUTE
Original Assignee
China news publishing research institute
BEIJING ELECTRONIC SCIENCE AND TECHNOLOGY INSTITUTE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China news publishing research institute, BEIJING ELECTRONIC SCIENCE AND TECHNOLOGY INSTITUTE filed Critical China news publishing research institute
Priority to CN201510738415.3A priority Critical patent/CN105303126B/zh
Publication of CN105303126A publication Critical patent/CN105303126A/zh
Application granted granted Critical
Publication of CN105303126B publication Critical patent/CN105303126B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures
    • G06F21/645Protecting data integrity, e.g. using checksums, certificates or signatures using a third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明涉及一种可信计数系统及方法,其系统包括用户交互模块、授权模块和可信第三方平台模块;所述用户交互模块用于接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;所述授权模块对权利许可请求进行验证,所述授权模块结合可信第三方平台模块针对权利许可请求生成授权信息,并将授权信息反馈到用户交互模块;所述用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户。本发明保证数字作品交易数据在多个角色之间互相认证和不可篡改,以及交易信息的可监控、可回溯和可跟踪。

Description

一种可信计数方法及系统
技术领域
本发明涉及一种可信计数方法及系统。
背景技术
伴随着互联网的快速发展,以及个人移动网络终端设备的迅速普及,数字作品得到越来越广泛的应用,已成为人们生活中不可缺少的一部分。然而,在数字作品交易市场迅速发展的过程中,交易信息始终存在着安全隐患。数字作品销售一般由专门的销售商代理,为了保证交易双方利益,会设置第三方机构负责监管并记录交易信息。然而在实际运营中,难免会因为交易一方存储的交易信息不真实或者丢失而引发交易双方的版权纠纷问题,若问题得不到及时解决会直接影响到数字作品交易市场的秩序。因此,若能获取到真实可靠的交易信息,并将交易信息由第三方可信机构进行备份存储使得交易信息可回溯、可监管、可追踪,那么这些不安全问题便会迎刃而解。
专利:网络多媒体版权主动追踪与监视系统(专利号:CN101794363A)提出以数字指纹、拷贝检测技术为核心,通过建立特征数据库、监视结果数据库、网络媒体数据库、数字指纹数据库等模块,实现了多媒体非法拷贝的主动追踪机制,但是需要在网络环境下运行,而且如果对方利用IP欺骗或者MAC欺骗方法,则无法追踪到真实的侵权方,因此有一定的局限性。目前数字作品交易系统如亚马逊、当当网等B2C系统在获得数字作品发行权之后的销售记录都是由己方存储交易记录,这些交易记录不对外公开,甚至销售方可以篡改发行数量,因此出版商很难获得某项数字作品的具体交易数量。可见,这种缺乏第三方监管的模式可能会损害版权拥有者的利益。
发明内容
本发明所要解决的技术问题是,针对数字内容作品交易过程中交易数据的完整性保护问题,提供一种立足国内出版单位研制版权保护可信计数技术使数字内容作品的交易数据可信赖、可监控、可追踪的可信计数方法及系统。
本发明解决上述技术问题的技术方案如下:一种可信计数系统,包括用户交互模块、授权模块和可信第三方平台模块;
所述用户交互模块用于接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;
所述授权模块对权利许可请求进行验证,所述授权模块结合可信第三方平台模块针对权利许可请求生成授权信息,并将授权信息反馈到用户交互模块;
所述用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户;如验证失败,反馈请求失败到用户。
本发明的有益效果是:保证数字作品交易数据在多个角色之间互相认证和不可篡改,以及交易信息的可监控、可回溯和可跟踪。
在上述技术方案的基础上,本发明还可以做如下改进。
进一步,所述用户交互模块、授权模块和可信第三方平台模块中分别包括一个可信计数器,所述可信计数器用于保证交易的完整性和不可抵赖性。
采用上述进一步方案的有益效果是,每个模块都包含一个可信计数器,可信计数器之间是透明传输的,不受其它业务模块控制,可信计数器不作处理;可信计数器和其它模块打交道时,只和对应模块的可信计数器进行数据交互;可信第三方平台模块中的可信计数器,身份统一,只有一个平台可信计数器,而且是相对于用户交互模块和其授权模块,是一对多的关系。
进一步,所述用户交互模块包括第一业务处理模块和第一可信计数器;
所述第一业务处理模块接收用户的请求信息,并向第一可信计数器请求生成权利许可请求;所述第一业务处理模块将权利许可请求发送到授权模块;
所述第一业务处理模块接收授权模块反馈的授权信息,并将授权信息发送到第一可信计数器,所述第一可信计数器结合第三方平台模块对授权信息进行验证,并将验证结果发送到第一业务处理模块;
所述第一业务处理模块根据验证结果将授权信息反馈给用户或结束请求。
进一步,所述用户交互模块将许可请求信息存入本地数据库进行备份。
进一步,所述授权模块包括第二业务处理模块和第二可信计数器;
所述第二业务处理模块接收第一业务处理模块发送的权利许可请求,并将权利许可请求发送到第二可信计数器;
所述第二可信计数器结合可信第三方平台模块对权利许可请求进行验证,并将验证结果发送到第二业务处理模块;
所述第二业务处理模块在通过验证时,向请求第二可信计数器请求授权信息;
所述第二可信计数器结合可信第三方平台生成授权信息,并将授权信息通过第二业务处理模块反馈到第一业务处理模块。
进一步,所述可信第三方平台模块包括第三可信计数器、日志数据库和交易数据库;
所述第三可信计数器接收第一可信计数器发送的权利许可请求和授权信息并进行验证;所述第三可信计数器接收第二可信计数器发送的权利许可请求和授权信息并进行验证;
所述第三可信计数器将通过验证的权利许可请求和授权信息存入交易数据库;
所述日志数据库存储验证失败的权利许可请求和授权信息。
本发明解决上述技术问题的技术方案如下:一种可信计数方法,具体包括以下步骤:
步骤1:用户交互模块接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;
步骤2:授权模块对权利许可请求进行验证,如通过验证,执行步骤3;否则,结束;
步骤3:授权模块结合可信第三方平台模块生成授权信息,并将授权信息反馈到用户交互模块;
步骤4:用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户;否则,反馈请求失败到用户,结束。
本发明的有益效果是:保证数字作品交易数据在多个角色之间互相认证和不可篡改,以及交易信息的可监控、可回溯和可跟踪。
在上述技术方案的基础上,本发明还可以做如下改进。
进一步,所述步骤2具体包括以下步骤:
步骤2.1:第二业务处理模块接收第一业务处理模块发送的权利许可请求,并将权利许可请求发送到第二可信计数器;
步骤2.2:第二可信计数器结合可信第三方平台模块对权利许可请求进行验证,如通过验证,执行步骤3;否则,通过第一业务处理模块向用户交互模块反馈验证失败信息,结束。
进一步,所述步骤3具体包括以下步骤:
步骤3.1:第二业务处理模块向请求第二可信计数器请求授权信息;
步骤3.2:第二可信计数器结合可信第三方平台生成授权信息,并将授权信息通过第二业务处理模块反馈到第一业务处理模块。
进一步,所述步骤4具体包括以下步骤:
步骤4.1:第一业务处理模块接收授权模块反馈的授权信息,并将授权信息发送到第一可信计数器;
步骤4.2:第一可信计数器结合第三方平台模块对授权信息进行验证,如通过验证,执行步骤4.3;否则,反馈请求失败到用户,结束请求;
步骤4.3:第一可信计数器将验证结果发送到第一业务处理模块;第一业务处理模块将授权信息反馈给用户。
附图说明
图1为本发明所述的一种可信计数系统结构框图;
图2为本发明所述的一种可信计数方法流程图;
图3为引入可信第三方的网络出版示意图;
图4为本发明具体实施例所述的一种可信计数系统结构示意图;
图5为用户向用户交互模块提交的请求信息的结构示意图;
图6为用户交互模块生成许可请求信息的示意图;
图7为授权模块生成权利许可信息的示意图;
图8为可信第三方平台模块对数据处理结构示意图。
附图中,各标号所代表的部件列表如下:
1、用户交互模块,2、授权模块,3、可信第三方平台模块。
具体实施方式
以下结合附图对本发明的原理和特征进行描述,所举实例只用于解释本发明,并非用于限定本发明的范围。
如图1所示,为发明所述的一种可信计数系统,包括用户交互模块1、授权模块2和可信第三方平台模块3;
所述用户交互模块1用于接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块2和可信第三方平台模块3;
所述授权模块2对权利许可请求进行验证,所述授权模块2结合可信第三方平台模块3针对权利许可请求生成授权信息,并将授权信息反馈到用户交互模块1;
所述用户交互模块1结合可信第三方平台模块3对授权信息进行验证,如验证通过,用户交互模块1将授权信息反馈到用户;如验证失败,反馈请求失败到用户。
如图2所示,为本发明所述的一种可信计数方法,具体包括以下步骤:
步骤1:用户交互模块接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;
步骤2:授权模块对权利许可请求进行验证,如通过验证,执行步骤3;否则,结束;
步骤3:授权模块结合可信第三方平台模块生成授权信息,并将授权信息反馈到用户交互模块;
步骤4:用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户;否则,反馈请求失败到用户,结束。
如图3所示,为引入可信第三方的网络出版示意图。
如图4所示,为本申请具体实施例所述的可信计数系统结构示意图。
用户向用户交互模块提交购买请求,用户交互模块中的第一业务处理模块根据用户提交的信息向第一可信计数器要求生成销售许可请求数据,并发送给授权模块。授权模块中的第二业务处理模块根据发送来的销售许可请求要求授权模块的第二可信计数器进行验证。第二可信计数器结合可信第三方平台模块对销售许可请求进行验证,并将结果返回给第二业务处理模块。如果验证通过,第二业务处理模块再请求第二可信计数器生成授权。第二可信计数器结合可信第三方平台生成授权许可,并返回给第二业务处理模块。授权模块中的第二业务处理模块将接收到的授权返回给用户交互模块中的第一业务处理模块。用户交互模块中的第一业务处理模块将授权转给第一可信计数器进行验证。第一可信计数器结合可信第三方平台模块对授权进行验证,并将结果返回给第一业务处理模块。如果授权验证通过,第一业务处理模块将授权返回给用户。在这个交互过程中,可信交易数据管理平台,即可信第三方平台模块的交易数据接收系统通过第三可信计数器接收数据并进行认证等处理后存储到可信交易数据管理平台相应的数据库中。同时运行可信计数器的设备要考虑硬件的容灾问题,以及脱机时候的可信交易数据的存储和备份问题。进一步的,作为可选项,授权方可以先通过可信第三方平台模块查询此销售商的信用,并决定是否给予该销售商授权。具体的数据交互模式如下所示:
1.用户与用户交互模块的交互:
如图5所示,用户提交到用户交互模块的数据字段有数字作品名称、购买数量、用户身份信息以及其他描述信息。本发明支持用户以数字签名或其他加密方式来保证数据的完整性和不可抵赖性,但是所使用的密码服务需要事先指定。
用户交互模块接收到用户的信息后首先对数据的完整性进行鉴别然后根据用户提供的信息自动生成订单号、交易请求号、交易时间、交易随机数,并填充对应数字作品的版权标识、销售方的唯一编号信息、销售方计数器编号、授权方唯一编号信息、授权方计数器编号、数字作品内容提供方唯一编号信息、数字作品价格、以及其他相应的字段偏移量,然后对整体交易数据通过事先协定的密码服务(数字签名或者密码加密或者二者结合的方式)进行处理后将完整的销售许可请求数据压入待发送队列并同时缓存至本地数据库以备断网,断电造成的数据丢失。需要指出的是,断网后离线数据缓存的数目可以由出版方进行限制。
用户交互模块在接收到授权模块返回的授权信息后通知用户进行支付,用户交互模块确认用户的支付后便可以将加密的数字作品发给用户,用户可以解密并使用数字作品。
2.用户交互模块和授权模块的交互:
如图6所示,用户交互模块在将销售许可请求数据发送到可信平台进行备份的同时需要同时将数据发送到对应数字作品的授权商那里申请销售授权。授权模块接收到用户交互模块发送的经过数字签名或者密钥加密的数据后首先验证数据的完整性和合法性,若验证成功则将取出销售数据的以下字段信息:身份标识信息,包括销售方唯一编号、授权方唯一编号和内容提供方唯一编号以及用户交互模块唯一的计数器编号;数字内容信息,包括数字版权标识、数字作品题目名称、数字作品价格、其他描述信息;订单信息,包括交易时间、交易请求号、订单号、交易数量;否则向销售方发送数据完整性验证失败信息,取消销售授权。若授权方同意用户交互模块的销售请求,则以此字段信息为基础数据,加入授权时间、授权随机数、授权方唯一的计数器编号和授权描述信息构成完整的授权数据,如图7所示。本发明支持授权模块对整体数据进行数字签名或者其他多种加密方式以确保数据的完整性和合法性;否则若授权方拒绝用户交互模块的销售请求则向销售方发送不允许销售信息。之后授权方将此授权数据压入待发送队列并同时缓存到本地数据库以备断网、断电造成的缓存数据丢失。本发明同样支持授权模块的离线授权,即对于较多的销售请求数据进行授权后在检测到对应销售方或者可信管理平台正常连通的情况下将授权数据发送到销售方以及平台进行授权数据的备份。
3.用户交互模块和可信第三方平台模块的交互:
首先,用户交互模块在启动的时候需要先向平台进行注册,以标识销售方的唯一身份,数据管理平台将保存用户交互模块的注册信息;然后用户交互模块在和平台连接正常的情况下将经过密码服务处理的交易记录发送到可信交易数据管理平台。但是,销售方并没有实际完成数字作品的交易,因为需要授权方的授权。为保证数据可以及时发送到可信平台,本发明支持用户交互模块随时监测可信平台的连通性并允许用户交互模块在与可信平台断开连接的情况下进行离线销售,即在与可信平台连接断开的状态下生成完整的销售数据,但是销售的数目可以由出版商进行限制;当用户交互模块通过心跳信息发现平台可以正常链接的情况下,将缓存的数据发送到可信第三方平台模块。
进一步的,本发明为了确保整个用户交互模块的完整性,在系统启动后周期性的向可信平台发送嵌入计数器的摘要值。可信平台将接收到客户端发送的整个部件的摘要值和客户端注册时预留的信息进行比对,若信息一致则继续接收此客户端发送的销售许可请求数据并存入数据库进行备份;否则,向客户端发送验证失败信息,不接收此客户端后续信息,除非此客户端重新向可信平台进行注册。
4.授权模块和数据管理平台的交互:
首先,授权模块在启动的时候需要先向平台进行注册,以标识授权方的唯一身份,数据管理平台将保存授权模块的注册信息;然后授权模块在和平台连接正常的情况下将经过密码服务处理的权利许可记录数据发送到可信交易数据管理平台。为保证数据可以及时发送到可信平台,本发明支持授权模块随时监测可信平台的连通性并允许授权模块在与可信平台断开连接的情况下进行离线授权,即在与可信平台连接断开的状态下根据收到的销售许可数据生成完整的权利许可数据,当授权模块通过心跳信息发现平台可以正常链接的情况下,将缓存的数据发送到可信第三方平台模块进行备份。
进一步的,本发明为了确保整个授权模块的完整性,在系统启动后周期性的向可信平台发送嵌入计数器的摘要值。可信平台将接收到客户端发送的整个部件的摘要值和客户端注册时预留的信息进行比对,若信息一致则继续接收此客户端发送的权利许可数据并存入数据库进行备份;否则,向客户端发送验证失败信息,不接收此客户端后续信息,除非此客户端重新向可信平台进行注册。
5.可信第三方平台模块接收到数据后的处理:
如图8所示,可信第三方平台模块在接收到授权方的数据后需要验证数据的合法性和完整性,若是合法的销售许可请求数据则保存到未匹配的销售许可请求数据表进行备份;若是合法的权利许可数据则保存到未匹配的权利许可数据表进行备份。数据验证失败则将数据存入日志,给发送方返回验签失败信息并等待发送方重新发送。后台数据库周期性的对销售备份记录和授权备份记录进行匹配,如果交易请求号、订单号、数字版权标识、交易数量、交易时间、销售方身份、授权方身份等关键信息都相符,则把对应的销售记录和授权记录标识为匹配的交易记录并从未匹配的数据表中转存此条记录到已匹配的数据表中,此时一条交易才真正的完成。需要注意的是,为保证交易记录的完整性,匹配的销售数据和授权数据要完整的作为一条记录存储在数据库中,因此存在数据的冗余。同时,监管者可以随时查询某项交易涉及的销售方、授权方,也可以查询某销售方的销售信用以及某数字作品的销售记录,以便对交易记录进行统计分析,并掌握销售商的销售信用。采用这种解决方案,可以实现交易记录的可信、可控、可追踪,从而保证各方的利益。
以数字内容作品作为请求内容的具体示例,具体包括以下内容:
Step 1:数字内容作品选购
1-1:C→S:购买者C通过内容销售方S的网站选购数字内容作品,C确认选购意向。数据字段见附图5。
Step 2:“销售许可”请求(可选)
2-1:S→P:内容销售方S向内容授权方P询问是否可销售。
2-2:停销情况。
2-2-1:内容授权方P查询是否停销。如可销售,转Step 2-3。
2-2-2:P→S:内容授权方P向内容销售方S返回停销原因(有可能因政策、内容变更/差错等原因停销)。
2-2-3:S→C:内容销售方S向购买者C发送订单无效。
2-2-4:转Step 7。
2-3:内容授权方P向可信交易数据管理平台D查询内容销售方S的信誉。
2-3-1:P→D:内容授权方P向版权保护可信交易数据管理平台D发送请求,查询内容销售方S的销售匹配情况。
2-3-2:D→P:版权保护可信交易数据管理平台D查询内容销售方S的最近交易记录,返回内容销售方S的可信度和最近交易匹配情况。
2-3-3:内容授权方P根据版权保护可信交易数据管理平台D返回结果判断是否许可销售。如不许可,转向Step 7。
2-4:P→S:内容授权方P向内容销售方S确认订单有效。
Step 3:“销售许可”请求与备案
3-1:内容销售方S调用嵌入系统中的可信计数器生成权利许可请求数据。
3-1-1:获取订单信息,产生交易随机数NS。
3-1-2:形成权利许可请求基本数据,包括:交易请求号,销售方的机构代码,授权方的机构代码,数字版权管理标识,授权附加信息描述,题名,交易数量,交易时间,交易订单号,内容提供者的机构代码,交易计数器编号,NS。
3-1-3:根据事先协定好的密码服务协议,对权利许可请求基本数据进行加密或者数字签名或者二者结合的方式保证数据的完整性和不可否认性。对权利许可请求基本数据进行密码服务处理,S_RPR_SECURITY=SECURITY(交易请求号,销售方的机构代码,授权方的机构代码,数字版权管理标识,授权附加信息描述,题名,交易数量,交易时间,交易订单号,内容提供者的机构代码,交易计数器编号,NS),形成完整的权利许可请求数据。如图6所示。
3-2:内容销售方S发送权利许可请求数据并调用可信计数器进行备案。
3-2-1:S→P:内容销售方S向数字内容授权方P发送权利许可请求数据。
3-2-2:S→D:内容销售方S调用可信计数器向版权保护可信交易数据管理平台D发送权利许可请求数据,作为备案。
Step 4:权利许可授权与备案
4-1:内容授权方P调用可信计数器验证权利许可请求数据。
4-1-1:根据事先协定好的数据验证方式,内容授权方P对权利许可请求数据的有效性和完整性进行验证。
4-1-2:若权利许可请求验证未通过,转到Step7。
4-2:内容授权方P调用可信计数器生成权利许可数据。
4-2-1:获取权利许可请求数据中的详细信息,产生随机数NP。
4-2-2:形成权利许可基本数据,包括:交易请求号,授权时间,销售方的机构代码,授权方的机构代码,数字版权管理标识,授权附加信息描述,题名,交易数量,交易订单号,交易时间,内容提供者的机构代码,交易计数器编号,授权计数器编号,NS,NP。
4-2-3:根据事先协定好的密码服务协议,对权利许可请求基本数据进行加密或者数字签名或者二者结合的方式保证数据的完整性和不可否认性。对权利许可请求基本数据进行密码服务处理,P_RP_SECURITY=SECURITY(交易请求号,授权时间,销售方的机构代码,授权方的机构代码,数字版权管理标识,授权附加信息描述,题名,交易数量,交易订单号,交易时间,内容提供者的机构代码,交易计数器编号,授权计数器编号,NS,Np),形成完整的权利许可数据。如图7所示。
4-3:内容授权方P发送权利许可并调用可信计数器进行备案。
4-3-1:P→S:内容授权方P向销售方S发送权利许可数据。
4-3-2:P→D:内容授权方P向版权保护可信交易数据管理平台D发送权利许可信息,作为备案。
Step 5:权利许可分发
5-1:内容销售方S调用可信计数器验证权利许可数据。
5-1-1:根据事先协定好的数据验证方式,内容销售方S对权利许可数据的有效性和完整性进行验证。
5-1-2:权利许可验证未通过,转到Step7。
5-2:S→C:内容销售方S将权利许可信息返回给购买者C。
Step 6:购买者C根据权利许可信息从数字内容提供商P获取数字内容并通过协定好的密码服务协议对数字作品进行解密后进行查阅。
Step 7:交易结束。
以上所述仅为本发明的较佳实施例,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (7)

1.一种可信计数系统,其特征在于,包括用户交互模块、授权模块和可信第三方平台模块;
所述用户交互模块用于接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;
所述授权模块对权利许可请求进行验证,所述授权模块结合可信第三方平台模块针对权利许可请求生成授权信息,并将授权信息反馈到用户交互模块;
所述用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户;如验证失败,反馈请求失败到用户;
所述用户交互模块、授权模块和可信第三方平台模块中分别包括一个可信计数器,所述可信计数器用于保证交易的完整性和不可抵赖性;
所述用户交互模块包括第一业务处理模块和第一可信计数器;
所述第一业务处理模块接收用户的请求信息,并向第一可信计数器请求生成权利许可请求;所述第一业务处理模块将权利许可请求发送到授权模块;
所述第一业务处理模块接收授权模块反馈的授权信息,并将授权信息发送到第一可信计数器,所述第一可信计数器结合第三方平台模块对授权信息进行验证,并将验证结果发送到第一业务处理模块;
所述第一业务处理模块根据验证结果将授权信息反馈给用户或结束请求。
2.根据权利要求1所述的一种可信计数系统,其特征在于,所述用户交互模块将许可请求信息存入本地数据库进行备份。
3.根据权利要求2所述的一种可信计数系统,其特征在于,所述授权模块包括第二业务处理模块和第二可信计数器;
所述第二业务处理模块接收第一业务处理模块发送的权利许可请求,并将权利许可请求发送到第二可信计数器;
所述第二可信计数器结合可信第三方平台模块对权利许可请求进行验证,并将验证结果发送到第二业务处理模块;
所述第二业务处理模块在通过验证时,向第二可信计数器请求授权信息;
所述第二可信计数器结合可信第三方平台生成授权信息,并将授权信息通过第二业务处理模块反馈到第一业务处理模块。
4.根据权利要求3所述的一种可信计数系统,其特征在于,所述可信第三方平台模块包括第三可信计数器、日志数据库和交易数据库;
所述第三可信计数器接收第一可信计数器发送的权利许可请求和授权信息并进行验证;所述第三可信计数器接收第二可信计数器发送的权利许可请求和授权信息并进行验证;
所述第三可信计数器将通过验证的权利许可请求和授权信息存入交易数据库;
所述日志数据库存储验证失败的权利许可请求和授权信息。
5.一种可信计数方法,其特征在于,具体包括以下步骤:
步骤1:用户交互模块接收用户的请求信息,生成权利许可请求,将权利许可请求发送到授权模块和可信第三方平台模块;
步骤2:授权模块对权利许可请求进行验证,如通过验证,执行步骤3;否则,结束;
步骤3:授权模块结合可信第三方平台模块生成授权信息,并将授权信息反馈到用户交互模块;
步骤4:用户交互模块结合可信第三方平台模块对授权信息进行验证,如验证通过,用户交互模块将授权信息反馈到用户;否则,反馈请求失败到用户,结束;
所述步骤2具体包括以下步骤:
步骤2.1:第二业务处理模块接收第一业务处理模块发送的权利许可请求,并将权利许可请求发送到第二可信计数器;
步骤2.2:第二可信计数器结合可信第三方平台模块对权利许可请求进行验证,如通过验证,执行步骤3;否则,通过第一业务处理模块向用户交互模块反馈验证失败信息,结束。
6.根据权利要求5所述的一种可信计数方法,其特征在于,所述步骤3具体包括以下步骤:
步骤3.1:第二业务处理模块向第二可信计数器请求授权信息;
步骤3.2:第二可信计数器结合可信第三方平台生成授权信息,并将授权信息通过第二业务处理模块反馈到第一业务处理模块。
7.根据权利要求6所述的一种可信计数方法,其特征在于,所述步骤4具体包括以下步骤:
步骤4.1:第一业务处理模块接收授权模块反馈的授权信息,并将授权信息发送到第一可信计数器;
步骤4.2:第一可信计数器结合第三方平台模块对授权信息进行验证,如通过验证,执行步骤4.3;否则,反馈请求失败到用户,结束请求;
步骤4.3:第一可信计数器将验证结果发送到第一业务处理模块;第一业务处理模块将授权信息反馈给用户。
CN201510738415.3A 2015-11-03 2015-11-03 一种可信计数方法及系统 Active CN105303126B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510738415.3A CN105303126B (zh) 2015-11-03 2015-11-03 一种可信计数方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510738415.3A CN105303126B (zh) 2015-11-03 2015-11-03 一种可信计数方法及系统

Publications (2)

Publication Number Publication Date
CN105303126A CN105303126A (zh) 2016-02-03
CN105303126B true CN105303126B (zh) 2018-04-10

Family

ID=55200380

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510738415.3A Active CN105303126B (zh) 2015-11-03 2015-11-03 一种可信计数方法及系统

Country Status (1)

Country Link
CN (1) CN105303126B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107679045B (zh) * 2016-08-01 2021-08-31 华为技术有限公司 版权授权管理方法及系统
CN107067238A (zh) * 2017-04-19 2017-08-18 济南浪潮高新科技投资发展有限公司 一种云服务计费核查系统和方法
CN108282480B (zh) * 2018-01-29 2021-08-13 龙凯 一种用户授权多方监测共享方法和系统
CN110233816B (zh) * 2018-03-05 2023-08-29 上海可鲁系统软件有限公司 一种工业数据资产授权管理方法及设备
CN112181756A (zh) * 2019-07-04 2021-01-05 上海泰宇信息技术股份有限公司 一种数据监测保全方法
CN111625380B (zh) * 2020-07-28 2021-02-23 上海海栎创科技股份有限公司 标定程序远程调用的控制方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101216871A (zh) * 2007-12-28 2008-07-09 中国科学院计算技术研究所 一种数字版权保护方法和系统
CN101281630A (zh) * 2007-10-10 2008-10-08 北京大学 一种数字内容计数系统及方法
CN102223420A (zh) * 2011-07-07 2011-10-19 河南科技大学 一种面向多媒体社交网络的数字内容分发方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9277259B2 (en) * 2006-10-13 2016-03-01 Syphermedia International, Inc. Method and apparatus for providing secure internet protocol media services
US8793193B2 (en) * 2008-09-09 2014-07-29 Adobe Systems Incorporated Digital rights management distribution system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101281630A (zh) * 2007-10-10 2008-10-08 北京大学 一种数字内容计数系统及方法
CN101216871A (zh) * 2007-12-28 2008-07-09 中国科学院计算技术研究所 一种数字版权保护方法和系统
CN102223420A (zh) * 2011-07-07 2011-10-19 河南科技大学 一种面向多媒体社交网络的数字内容分发方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
《数字版权交易用户端可信计数器设计与实现》;胡尧;《中国优秀硕士学位论文全文数据库》;20150215(第02期);第I138-62页 *

Also Published As

Publication number Publication date
CN105303126A (zh) 2016-02-03

Similar Documents

Publication Publication Date Title
CN105303126B (zh) 一种可信计数方法及系统
CN109544160B (zh) 一种基于区块链和智能合约的交易真实性验证方法及系统
US20220045845A1 (en) Autonomous exchange via entrusted ledger token and transaction management
US20220004538A1 (en) Autonomous exchange via entrusted ledger immutable distributed database
KR102573433B1 (ko) 블록체인을 이용한 에너지 거래 플랫폼 및 그 방법
JP6300305B2 (ja) ユーザ情報の保護
JP6497834B2 (ja) 支払い方法、ならびにそれに関連する支払いゲートウェイ・サーバー、モバイル端末、およびタイムサーティフィケート発行サーバー
US20190327081A1 (en) Autonomous exchange via entrusted ledger
US20090260064A1 (en) Method and process for registering a device to verify transactions
US20070220009A1 (en) Methods, systems, and computer program products for controlling access to application data
CN109493047A (zh) 一种基于区块链的佣金结算方法、装置及终端设备
JP2016512675A (ja) 安全な取引システム及び方法
CN109961294A (zh) 基于区块链的商品确权及所有权转移方法和系统
TW201741955A (zh) 使用區塊鏈之電子票務系統及其方法
CN102956000A (zh) 一种支付中介交易数据的处理方法及装置和支付中介网络系统
CN100527144C (zh) 一种在数字版权管理中实现准确计费的方法及装置
CN103714455A (zh) 一种c2c电子交易平台的个人信息保护方法
CN113283957B (zh) 一种基于区块链的实体产品交易方法
CN112232828A (zh) 一种电网数据交易方法、系统
CN111429134A (zh) 基于区块链的数据交易方法和装置
CN101118634A (zh) 一种生成许可证的方法及系统
CN102982453A (zh) 一种采用动态密钥技术的网络交易方法
CN114218591A (zh) 一种可实现匿名交易的数字资产管理方法
CN112513904B (zh) 一种数字资产交易控制方法、装置、终端设备及存储介质
KR20220155728A (ko) 블록체인 기반의 저작권 관리 방법 및 장치

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant