CN117744038A - 一种数字内容的版权保护系统和方法 - Google Patents

Abstract

本发明公开了一种数字内容的版权保护系统和方法，所述系统包括：发布设备、数字内容服务器、解密模块、终端设备、证书服务器、认证模块、授权模块、区块链网络、验证模块；所述加密模块、解密模块均连接所述证书服务器；所述发布设备分别连接所述认证模块、授权模块，所述认证模块、授权模块均连接所述区块链网络；所述区块链网络、验证模块、解密模块、终端设备依次通信连接；所述发布设备、加密模块、数字内容服务器、解密模块、终端设备依次通信连接。实现了数字内容授权方与被授权方之间数字内容的安全传输，并通过区块链网络实现了去中心化的数字内容归属证明和授权证明。

Description

一种数字内容的版权保护系统和方法

技术领域

本发明属于信息技术领域，具体涉及一种数字内容的版权保护系统和方法。

背景技术

信息化技术的发展使社会逐步迈入数字化的信息时代，越来越多的创作成果通过数字内容的方式进行传播。计算机网络为数字内容传播、转让提供了便利，但是数字内容极易被复制、篡改，容易产生盗版和侵权问题。

现有技术中，对于数字内容的版权保护效果有限，无法充分保障数字内容作者、版权所有者的权益，也无法对数字内容的交易进行保证。因此，如何克服现有技术的缺陷，成为本技术领域亟待解决的课题。

发明内容

本发明提供了一种数字内容的版权保护系统和方法，具体采用如下技术方案：

一种数字内容的版权保护系统，所述系统包括：发布设备、数字内容服务器、解密模块、终端设备、证书服务器、认证模块、授权模块、区块链网络、验证模块；

所述加密模块、解密模块均连接所述证书服务器；

所述发布设备分别连接所述认证模块、授权模块，所述认证模块、授权模块均连接所述区块链网络；所述区块链网络、验证模块、解密模块、终端设备依次通信连接；

所述发布设备、加密模块、数字内容服务器、解密模块、终端设备依次通信连接；

所述加密模块、解密模块通过所述证书服务器传递会话密钥；

所述发布设备用于向所述加密模块发送数字内容和该数字内容对应的数字内容标识，以及，向所述认证模块发送数字内容和该数字内容对应的数字内容标识；

所述加密模块用于接收所述发布设备发送的数字内容，使用所述会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；

所述数字内容服务器用于将加密后的数字内容发送到所述解密模块；

所述解密模块用于在接收到来自所述验证模块的确认授权信息后，使用所述会话密钥解密对所述加密后的数字内容使用解密，并发送到所述终端设备；

所述终端设备用于呈现所述数字内容；

所述认证模块用于对所述数字内容进行处理后输入到区块链网络；

所述发布设备用于向所述授权模块发送授权合约；

所述授权模块用于对所述授权合约进行处理后生成授权验证信息输入到区块链网络；

所述区块链网络对授权验证信息进行验证,如果通过验证，则所述区块链网络记录所述授权验证信息，并向所述验证模块发出确认授权信息；如果未通过验证，则所述区块链网络向所述验证模块和所述授权模块发出拒绝信息；

所述验证模块基于所述解密模块的验证请求，将所述确认授权信息发送到所述解密模块。

本发明还涉及一种数字内容的版权保护方法，所述方法用于如上所述的系统，所述方法包括下列步骤：

S1.加密模块、解密模块通过证书服务器传递会话密钥；

S2.发布设备向加密模块数字内容和该数字内容对应的数字内容标识，以及，向认证模块发送数字内容和该数字内容对应的数字内容标识；

S3.加密模块接收发布设备发送的数字内容，使用会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；

S4.认证模块对数字内容进行处理后输入到区块链网络；

S5.数字内容服务器将加密后的数字内容发送到解密模块；

S6.发布设备用于向授权模块发送授权合约；

S7.授权模块对所述授权合约进行处理后生成授权验证信息输入到区块链网络；

S8.区块链网络对授权验证信息进行验证,如果通过验证，则区块链网络记录授权验证信息，并向验证模块发出确认授权信息；如果未通过验证，则区块链网络向验证模块和授权模块发出拒绝信息；

S9.验证模块基于解密模块的验证请求，将确认授权信息发送到解密模块

S10.解密模块在接收到来自验证模块的确认授权信息后，使用会话密钥解密对加密后的数字内容使用解密，并发送到终端设备；

S11.终端设备呈现所述数字内容。

本发明还涉及一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序由处理器执行时，实现如上所述的一种数字内容的版权保护方法。

本发明的技术方案通过一种数字内容的版权保护系统，实现了数字内容授权方与被授权方之间数字内容的安全传输，并通过区块链网络实现了去中心化的数字内容归属证明和授权证明。

附图说明

图1为本发明一种数字内容的版权保护系统结构示意图。

具体实施方式

下面结合附图对本发明作进一步描述。以下实施例仅用于更加清楚地说明本发明的技术方案，而不能以此来限制本发明的保护范围。应该指出，以下详细说明都是示例性的，旨在对本申请提供进一步的说明。

除非另有指明，本文使用的所有技术和科学术语具有与本申请所属技术领域的普通技术人员通常理解的相同含义。需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

本发明的实施例1涉及一种数字内容的版权保护系统，包括:发布设备、数字内容服务器、解密模块、终端设备、证书服务器、认证模块、授权模块、区块链网络、验证模块。

所述加密模块、解密模块均连接所述证书服务器。

所述发布设备分别连接所述认证模块、授权模块，所述认证模块、授权模块均连接所述区块链网络；所述区块链网络、验证模块、解密模块、终端设备依次通信连接。

所述发布设备、加密模块、数字内容服务器、解密模块、终端设备依次通信连接。

所述加密模块、解密模块通过所述证书服务器传递会话密钥。

所述发布设备向所述加密模块发送数字内容和该数字内容对应的数字内容标识。数字内容包括数字形式的文字、图像、声音、视频等。数字内容标识用于唯一表示对应的数字内容，使之与其他的数字内容相区分。所述加密模块接收所述发布设备发送的数字内容，使用所述会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；所述数字内容服务器将加密后的数字内容发送到所述解密模块。所述解密模块在接收到来自所述验证模块的确认授权信息后，使用所述会话密钥解密对所述加密后的数字内容使用解密，并发送到所述终端设备；所述终端设备呈现所述数字内容。

所述发布设备向所述认证模块发送数字内容和该数字内容对应的数字内容标识。所述认证模块对所述数字内容进行处理后输入到区块链网络。所述发布设备向所述授权模块发送授权合约，所述授权模块对所述授权合约进行处理后生成授权验证信息输入到区块链网络，所述区块链网络对授权验证信息进行验证：如果通过验证，则所述区块链网络记录所述授权验证信息，并向所述验证模块发出确认授权信息；如果未通过验证，则所述区块链网络向所述验证模块和所述授权模块发出拒绝信息。所述验证模块基于所述解密模块的验证请求，将所述确认授权信息发送到所述解密模块。

所述发布设备与所述加密模块、认证模块、授权模块可以安装在同一个电子设备中，并且该电子设备可以作为所述区块链网络的一个节点。可选择地，该电子设备还可以同时包括所述解密模块、验证模块、终端设备。

所述终端设备与所述解密模块、验证模块可以安装在同一个电子设备中，并且该电子设备可以作为所述区块链网络的一个节点。可选择地，该电子设备还可以同时包括所述加密模块、认证模块、授权模块。

对系统的上述各组成部分进行详细说明如下。

所述加密模块、解密模块分别具有加密模块标识、解密模块标识，以及加密模块密码、解密模块密码，所述加密模块、解密模块使用所述加密模块标识、解密模块标识，以及加密模块密码、解密模块密码，在所述证书服务器中进行注册。

所述解密模块具有第一密钥对，包括第一公钥Kp1、第一私钥Kv1。所述解密模块使用所述解密模块标识、解密模块密码登录所述证书服务器，在登录成功后，向所述证书服务器发送第一公钥Kp1，以及第一数字内容请求信息Qc1，所述第一数字内容请求信息Qc1包括所述解密模块需要获取的第一数字内容Ct1的第一数字内容标识Ic1、解密模块标识。

所述证书服务器对所述解密模块的登录请求进行验证，验证通过后，将所述第一公钥Kp1、第一数字内容请求信息Qc1、解密模块标识保存在同一数据项中，并将所述第一数字内容请求信息Qc1发送到所述加密模块。

所述加密模块接收所述第一数字内容请求信息Qc1，获取并保存所述第一数字内容请求信息Qc1中的第一数字内容标识Ic1，将其发送到所述发布设备，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1发送到所述加密模块。

所述加密模块在接收到所述第一数字内容Ct1后，使用所述加密模块标识、加密模块密码登录所述证书服务器，在登录成功后，向所述证书服务器发出第一证书请求信息Qv1，所述第一证书请求信息Qv1中包括所述第一数字内容标识Ic1。

所述证书服务器对所述加密模块的登录请求进行验证。所述证书服务器具有第二密钥对，包括第二公钥Kp2、第二私钥Kv2。所述证书服务器在对所述加密模块的登录请求验证通过后，接收到所述第一证书请求信息Qv1，获取所述第一数字内容标识Ic1，并查询得到与所述第一数字内容标识Ic1在相同数据项中的第一公钥Kp1、解密模块标识，之后，所述证书服务器使用所述第二私钥Kv2对所述第一数字内容标识Ic1进行加密，生成第一证书V1，并使用所述第二私钥Kv2对所述第一公钥Kp1加密生成加密后的第一公钥Kp1s，将所述解密模块标识、第二公钥Kp2、第一证书V1以及加密后的第一公钥Kp1s发送给所述加密模块。

所述加密模块接收所述解密模块标识、第二公钥Kp2、第一证书V1以及加密后的第一公钥Kp1s，使用所述第二公钥Kp2对所述第一证书V1解密，获得解密后的第一数字内容标识Ic1，将其与保存的第一数字内容标识Ic1进行比较，如果比较结果不一致，则中止操作，如果比较结果一致，则使用所述第二公钥Kp2对所述加密后的第一公钥Kp1s解密，获得所述第一公钥Kp1。

所述加密模块随机生成会话密钥Kt，使用所述会话密钥Kt对第一数字内容Ct1加密生成第一密文S1，使用所述第一公钥Kp1对所述会话密钥Kt加密生成加密的对话密钥Kts，并将所述解密模块标识、第一密文S1封装成第一数据包Pg1发送到所述数字内容服务器，将所述解密模块标识、加密的对话密钥Kts封装成第二数据包Pg2发送到所述证书服务器。

所述数字内容服务器接收到所述第一数据包Pg1，获取所述解密模块标识、第一密文S1，并根据所述解密模块标识，将所述第一密文S1发送到对应的解密模块。

所述证书服务器接收到所述第二数据包Pg2，获取所述解密模块标识、加密的对话密钥Kts。所述证书服务器使用所述第二私钥Kv2对所述解密模块标识进行加密，生成第二证书V2，并使用所述第二私钥Kv2对所述加密的对话密钥Kts加密生成二次加密的对话密钥Ktss。所述证书服务器根据所述解密模块标识，将所述第二公钥Kp2、第二证书V2以及二次加密的对话密钥Ktss发送给对应的解密模块。

所述解密模块获得所述第二公钥Kp2、第二证书V2以及二次加密的对话密钥Ktss，使用所述第二公钥Kp2对所述第二证书V2解密，获得解密后的解密模块标识，将其与自身的解密模块标识进行比较，如果比较结果不一致，则中止操作，如果比较结果一致，则使用所述第二公钥Kp2对所述二次加密的对话密钥Ktss解密，获得所述加密的对话密钥Kts。

所述解密模块使用第一私钥Kv1对所述加密的对话密钥Kts解密，获得所述对话密钥Kts。

所述解密模块判断是否收到来自所述验证模块的确认授权信息，如果收到所述确认授权信息，则使用所述对话密钥Kts对所述第一密文S1解密，获得所述第一数字内容Ct1。

所述解密模块将所述第一数字内容Ct1发送到所述终端设备，所述终端设备呈现所述数字内容。

在如上所述，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1发送到所述加密模块的同时，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1、该第一数字内容标识Ic1以及数字内容所有者信息，发送到所述认证模块。

所述认证模块具有第三密钥对，包括第三公钥Kp3、第三私钥Kv3。所述认证模块使用第一哈希运算方法对接收到的所述第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用所述第三私钥Kv3对所述固定长度的映射信息加密，获得第三证书V3，所述认证模块将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息发送到区块链网络。

所述区块链网络的各节点接收所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息，使用所述第三公钥Kp3解密所述第三证书V3，将解密的结果与所述固定长度的映射信息进行比较，如比较结果相同，则将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息封装存储并加盖时间戳。这样，所述区块链网络各个节点会同时证明数字内容的所有者信息。

在如上所述，所述加密模块将所述解密模块标识、第一密文S1封装成第一数据包Pg1发送到所述数字内容服务器的同时，所述加密模块向所述发布设备发送启动授权指令，所述启动授权指令包括所述解密模块标识。

所述发布设备向所述授权模块发送授权合约，所述授权合约包括第一数字内容Ct1、该第一数字内容标识Ic1以及所述解密模块标识。

所述授权模块具有所述第三密钥对，包括第三公钥Kp3、第三私钥Kv3。所述授权模块使用所述第一哈希运算方法对接收到的所述第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用所述第三私钥Kv3对所述固定长度的映射信息加密，获得第四证书V3，所述授权模块将包括所述第四证书V3、所述解密模块标识的授权验证信息发送到区块链网络。

所述区块链网络的各节点接收包括所述第四证书V3、所述解密模块标识的所述授权验证信息，使用之前已经保存的第三公钥Kp3解密所述第四证书V3，将解密的结果与已经保存的所述固定长度的映射信息进行比较，如比较结果相同，则通过验证，所述区块链网络各节点将之前封装的数据重新封装，将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、所述解密模块标识封装存储并加盖时间戳，并向所述验证模块发出确认授权信息，所述验证模块将所述确认授权信息发送到所述解密模块。这样，所述区块链网络各个节点会同时证明数字内容的授权记录。如果未通过验证，则所述区块链网络向所述验证模块和所述授权模块发出拒绝信息。

本发明的实施例2涉及一种数字内容的版权保护方法，所述方法包括下列步骤：

S1.加密模块、解密模块通过证书服务器传递会话密钥；

S2.发布设备向加密模块数字内容和该数字内容对应的数字内容标识，以及，向认证模块发送数字内容和该数字内容对应的数字内容标识；

S3.加密模块接收发布设备发送的数字内容，使用会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；

S4.认证模块对数字内容进行处理后输入到区块链网络；

S5.数字内容服务器将加密后的数字内容发送到解密模块；

S6.发布设备用于向授权模块发送授权合约；其中，授权合约包括第一数字内容Ct1、第一数字内容标识Ic1以及解密模块标识

S7.授权模块对所述授权合约进行处理后生成授权验证信息输入到区块链网络；授权模块使用第一哈希运算方法对接收到的第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用第三私钥Kv3对所述固定长度的映射信息加密，获得第四证书V3，授权模块将所述第四证书V3、所述解密模块标识发送到区块链网络；

S8.区块链网络对授权验证信息进行验证,如果通过验证，则区块链网络记录授权验证信息，并向验证模块发出确认授权信息；如果未通过验证，则区块链网络向验证模块和授权模块发出拒绝信息；区块链网络的各节点接收包括所述第四证书V3、解密模块标识的所述授权验证信息，使用之前已经保存的第三公钥Kp3解密第四证书V3，将解密的结果与已经保存的固定长度的映射信息进行比较，如比较结果相同，则通过验证，区块链网络各节点将之前封装的数据重新封装，将第三公钥Kp3、固定长度的映射信息、第三证书V3、解密模块标识封装存储并加盖时间戳，并向验证模块发出确认授权信息，验证模块将确认授权信息发送到解密模块；如果未通过验证，则区块链网络向验证模块和授权模块发出拒绝信息。

S9.验证模块基于解密模块的验证请求，将确认授权信息发送到解密模块

S10.解密模块在接收到来自验证模块的确认授权信息后，使用会话密钥解密对加密后的数字内容使用解密，并发送到终端设备；

S11.终端设备呈现所述数字内容。

本发明的实施例3涉及一种计算机可读存储介质，其上存储有计算机程序，该计算机程序由处理器执行时，实现上述的一种数字内容的版权保护方法。

如上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和变形，这些改进和变形也应视为本发明的保护范围。

Claims (10)

1.一种数字内容的版权保护系统，其特征在于，所述系统包括：发布设备、数字内容服务器、解密模块、终端设备、证书服务器、认证模块、授权模块、区块链网络、验证模块；

所述加密模块、解密模块均连接所述证书服务器；

所述发布设备分别连接所述认证模块、授权模块，所述认证模块、授权模块均连接所述区块链网络；所述区块链网络、验证模块、解密模块、终端设备依次通信连接；

所述发布设备、加密模块、数字内容服务器、解密模块、终端设备依次通信连接；

所述加密模块、解密模块通过所述证书服务器传递会话密钥；

所述发布设备用于向所述加密模块发送数字内容和该数字内容对应的数字内容标识，以及，向所述认证模块发送数字内容和该数字内容对应的数字内容标识；

所述加密模块用于接收所述发布设备发送的数字内容，使用所述会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；

所述数字内容服务器用于将加密后的数字内容发送到所述解密模块；

所述解密模块用于在接收到来自所述验证模块的确认授权信息后，使用所述会话密钥解密对所述加密后的数字内容使用解密，并发送到所述终端设备；

所述终端设备用于呈现所述数字内容；

所述认证模块用于对所述数字内容进行处理后输入到区块链网络；

所述发布设备用于向所述授权模块发送授权合约；

所述授权模块用于对所述授权合约进行处理后生成授权验证信息输入到区块链网络；

所述区块链网络对授权验证信息进行验证,如果通过验证，则所述区块链网络记录所述授权验证信息，并向所述验证模块发出确认授权信息；如果未通过验证，则所述区块链网络向所述验证模块和所述授权模块发出拒绝信息；

所述验证模块基于所述解密模块的验证请求，将所述确认授权信息发送到所述解密模块。

2.根据权利要求1所述的一种数字内容的版权保护系统，其特征在于，所述加密模块、解密模块分别具有加密模块标识、解密模块标识，以及加密模块密码、解密模块密码，所述加密模块、解密模块使用所述加密模块标识、解密模块标识，以及加密模块密码、解密模块密码，在所述证书服务器中进行注册。

3.根据权利要求2所述的一种数字内容的版权保护系统，其特征在于，所述解密模块具有第一密钥对，包括第一公钥Kp1、第一私钥Kv1，所述解密模块使用所述解密模块标识、解密模块密码登录所述证书服务器，在登录成功后，向所述证书服务器发送第一公钥Kp1，以及第一数字内容请求信息Qc1，所述第一数字内容请求信息Qc1包括所述解密模块需要获取的第一数字内容Ct1的第一数字内容标识Ic1、解密模块标识；

所述证书服务器对所述解密模块的登录请求进行验证，验证通过后，将所述第一公钥Kp1、第一数字内容请求信息Qc1、解密模块标识保存在同一数据项中，并将所述第一数字内容请求信息Qc1发送到所述加密模块；

所述加密模块接收所述第一数字内容请求信息Qc1，获取并保存所述第一数字内容请求信息Qc1中的第一数字内容标识Ic1，将其发送到所述发布设备，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1发送到所述加密模块；

所述加密模块在接收到所述第一数字内容Ct1后，使用所述加密模块标识、加密模块密码登录所述证书服务器，在登录成功后，向所述证书服务器发出第一证书请求信息Qv1，所述第一证书请求信息Qv1中包括所述第一数字内容标识Ic1；

所述证书服务器对所述加密模块的登录请求进行验证。所述证书服务器具有第二密钥对，包括第二公钥Kp2、第二私钥Kv2；所述证书服务器在对所述加密模块的登录请求验证通过后，接收到所述第一证书请求信息Qv1，获取所述第一数字内容标识Ic1，并查询得到与所述第一数字内容标识Ic1在相同数据项中的第一公钥Kp1、解密模块标识，之后，所述证书服务器使用所述第二私钥Kv2对所述第一数字内容标识Ic1进行加密，生成第一证书V1，并使用所述第二私钥Kv2对所述第一公钥Kp1加密生成加密后的第一公钥Kp1s，将所述解密模块标识、第二公钥Kp2、第一证书V1以及加密后的第一公钥Kp1s发送给所述加密模块；

所述加密模块接收所述解密模块标识、第二公钥Kp2、第一证书V1以及加密后的第一公钥Kp1s，使用所述第二公钥Kp2对所述第一证书V1解密，获得解密后的第一数字内容标识Ic1，将其与保存的第一数字内容标识Ic1进行比较，如果比较结果不一致，则中止操作，如果比较结果一致，则使用所述第二公钥Kp2对所述加密后的第一公钥Kp1s解密，获得所述第一公钥Kp1；

所述加密模块随机生成会话密钥Kt，使用所述会话密钥Kt对第一数字内容Ct1加密生成第一密文S1，使用所述第一公钥Kp1对所述会话密钥Kt加密生成加密的对话密钥Kts，并将所述解密模块标识、第一密文S1封装成第一数据包Pg1发送到所述数字内容服务器，将所述解密模块标识、加密的对话密钥Kts封装成第二数据包Pg2发送到所述证书服务器；

所述数字内容服务器接收到所述第一数据包Pg1，获取所述解密模块标识、第一密文S1，并根据所述解密模块标识，将所述第一密文S1发送到对应的解密模块；

所述证书服务器接收到所述第二数据包Pg2，获取所述解密模块标识、加密的对话密钥Kts。所述证书服务器使用所述第二私钥Kv2对所述解密模块标识进行加密，生成第二证书V2，并使用所述第二私钥Kv2对所述加密的对话密钥Kts加密生成二次加密的对话密钥Ktss。所述证书服务器根据所述解密模块标识，将所述第二公钥Kp2、第二证书V2以及二次加密的对话密钥Ktss发送给对应的解密模块；

所述解密模块获得所述第二公钥Kp2、第二证书V2以及二次加密的对话密钥Ktss，使用所述第二公钥Kp2对所述第二证书V2解密，获得解密后的解密模块标识，将其与自身的解密模块标识进行比较，如果比较结果不一致，则中止操作，如果比较结果一致，则使用所述第二公钥Kp2对所述二次加密的对话密钥Ktss解密，获得所述加密的对话密钥Kts；

所述解密模块使用第一私钥Kv1对所述加密的对话密钥Kts解密，获得所述对话密钥Kts。

4.根据权利要求3所述的一种数字内容的版权保护系统，其特征在于，所述解密模块判断是否收到来自所述验证模块的确认授权信息，如果收到所述确认授权信息，则使用所述对话密钥Kts对所述第一密文S1解密，获得所述第一数字内容Ct1；所述解密模块将所述第一数字内容Ct1发送到所述终端设备，所述终端设备呈现所述数字内容。

5.根据权利要求3所述的一种数字内容的版权保护系统，其特征在于，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1发送到所述加密模块的同时，所述发布设备将与该第一数字内容标识Ic1对应的第一数字内容Ct1、该第一数字内容标识Ic1以及数字内容所有者信息，发送到所述认证模块；

所述认证模块具有第三密钥对，包括第三公钥Kp3、第三私钥Kv3；所述认证模块使用第一哈希运算方法对接收到的所述第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用所述第三私钥Kv3对所述固定长度的映射信息加密，获得第三证书V3，所述认证模块将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息发送到区块链网络；

所述区块链网络的各节点接收所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息，使用所述第三公钥Kp3解密所述第三证书V3，将解密的结果与所述固定长度的映射信息进行比较，如比较结果相同，则将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、数字内容所有者信息封装存储并加盖时间戳。

6.根据权利要求3所述的一种数字内容的版权保护系统，其特征在于，所述加密模块将所述解密模块标识、第一密文S1封装成第一数据包Pg1发送到所述数字内容服务器的同时，所述加密模块向所述发布设备发送启动授权指令，所述启动授权指令包括所述解密模块标识；

所述发布设备向所述授权模块发送授权合约，所述授权合约包括第一数字内容Ct1、该第一数字内容标识Ic1以及所述解密模块标识；

所述授权模块具有所述第三密钥对，包括第三公钥Kp3、第三私钥Kv3。所述授权模块使用所述第一哈希运算方法对接收到的所述第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用所述第三私钥Kv3对所述固定长度的映射信息加密，获得第四证书V3，所述授权模块将所述第四证书V3、所述解密模块标识发送到区块链网络。

7.根据权利要求6所述的一种数字内容的版权保护系统，其特征在于，所述区块链网络的各节点接收包括所述第四证书V3、所述解密模块标识的所述授权验证信息，使用之前已经保存的第三公钥Kp3解密所述第四证书V3，将解密的结果与已经保存的所述固定长度的映射信息进行比较，如比较结果相同，则通过验证，所述区块链网络各节点将之前封装的数据重新封装，将所述第三公钥Kp3、固定长度的映射信息、第三证书V3、所述解密模块标识封装存储并加盖时间戳，并向所述验证模块发出确认授权信息，所述验证模块将所述确认授权信息发送到所述解密模块；如果未通过验证，则所述区块链网络向所述验证模块和所述授权模块发出拒绝信息。

8.一种数字内容的版权保护方法，所述方法用于权利要求1-7任一项所述的系统，其特征在于，所述方法包括下列步骤：

S1.加密模块、解密模块通过证书服务器传递会话密钥；

S2.发布设备向加密模块数字内容和该数字内容对应的数字内容标识，以及，向认证模块发送数字内容和该数字内容对应的数字内容标识；

S3.加密模块接收发布设备发送的数字内容，使用会话密钥对数字内容加密，并将加密后的数字内容发送到数字内容服务器；

S4.认证模块对数字内容进行处理后输入到区块链网络；

S5.数字内容服务器将加密后的数字内容发送到解密模块；

S6.发布设备用于向授权模块发送授权合约；

S7.授权模块对所述授权合约进行处理后生成授权验证信息输入到区块链网络；

S8.区块链网络对授权验证信息进行验证,如果通过验证，则区块链网络记录授权验证信息，并向验证模块发出确认授权信息；如果未通过验证，则区块链网络向验证模块和授权模块发出拒绝信息；

S9.验证模块基于解密模块的验证请求，将确认授权信息发送到解密模块

S10.解密模块在接收到来自验证模块的确认授权信息后，使用会话密钥解密对加密后的数字内容使用解密，并发送到终端设备；

S11.终端设备呈现所述数字内容。

9.根据权利要求8所述的一种数字内容的版权保护方法，其特征在于，所述步骤S6具体包括：发布设备向授权模块发送授权合约，授权合约包括第一数字内容Ct1、第一数字内容标识Ic1以及解密模块标识；

所述步骤S7具体包括：授权模块使用第一哈希运算方法对接收到的第一数字内容Ct1进行哈希运算，得到固定长度的映射信息，使用第三私钥Kv3对所述固定长度的映射信息加密，获得第四证书V3，授权模块将所述第四证书V3、所述解密模块标识发送到区块链网络；

所述步骤S8具体包括：区块链网络的各节点接收包括所述第四证书V3、解密模块标识的所述授权验证信息，使用之前已经保存的第三公钥Kp3解密第四证书V3，将解密的结果与已经保存的固定长度的映射信息进行比较，如比较结果相同，则通过验证，区块链网络各节点将之前封装的数据重新封装，将第三公钥Kp3、固定长度的映射信息、第三证书V3、解密模块标识封装存储并加盖时间戳，并向验证模块发出确认授权信息，验证模块将确认授权信息发送到解密模块；如果未通过验证，则区块链网络向验证模块和授权模块发出拒绝信息。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该计算机程序由处理器执行时，实现如权利要求8或9所述的一种数字内容的版权保护方法。