CN117892265B - 一种用于智能终端的数字媒体版权保护方法及系统 - Google Patents

Abstract

本发明涉及数据加密技术领域，更具体涉及一种用于智能终端的数字媒体版权保护方法及系统：第一智能终端编制第一版权标记，生成第一公钥及对应的第一私钥，授权中心转换第一版权标记，生成并存储第一密钥，使用第一公钥和第一私钥分别对第一密钥进行加密和解密，并使用第一密钥对第一数字媒体数据进行加密，再使用加密程序对其进行二次加密并存储在服务器中，记录位置序列和程序序列，并在运算后得到第一结果，将第一结果、第一标记序列和第一版权标记发送至第二智能终端；第二智能终端获取第一数字媒体数据，若对第一数字媒体数据进行存储或转发，则使用第二密钥对第一数字媒体数据进行加密。本发明有益效果是保证数字媒体版权的合法使用。

Description

一种用于智能终端的数字媒体版权保护方法及系统

技术领域

本发明涉及数据加密技术领域，更具体涉及一种用于智能终端的数字媒体版权保护方法及系统。

背景技术

随着信息技术的快速发展，数字媒体已经深入到人们的日常生活中。然而，数字媒体的版权保护问题也随之凸显出来。由于数字媒体的易复制、易传播特性，未经授权的复制和传播行为屡见不鲜，给版权所有者带来了巨大的经济损失。因此，如何有效地保护数字媒体的版权，成为了当前亟待解决的问题。

在现有技术中，比如中国发明专利CN101535987B，具有多条内容的媒体存储结构在内容分发系统中的使用，公开了向连接到网上的设备(例如，计算机、便携式播放器等)分发单个媒体存储结构的方法。媒体存储结构包括第一和第二条加密的内容。根据设备是否被允许访问第一条内容、第二条内容或两条内容，向设备提供了用于将设备能够访问的那些条内容解密的密钥集合。提供的密钥集合可包括仅用于解密两条加密的内容的其中一条的一个或多个密钥。基于提供的密钥集合，设备然后可解密和访问媒体存储结构中的两条内容中的任意一条或媒体存储结构中的两条加密的内容。

还比如中国发明专利CN107547946B，公开一种在互联网数据通信网络上传输流媒体数字内容的方法及介质，涉及一种用于将流媒体数字内容传输到客户端装置以供读取数字内容的方法。该发明所涉及的方法尤其使得有可能应用存取控制系统以保护直播模式视频流。基于部分客户端装置上的强制性定期复用通信，该方法也使得有可能显著地提高系统的牢固性和安全性。

虽然上述两项发明在数字媒体授权方面有所考虑，但是它们并未解决已授权用户获取数字媒体后进行存储或再次转发的问题，这使得未经授权的终端也能够访问这些数字媒体，从而导致版权丢失。因此，本发明提供了一种用于智能终端的数字媒体版权保护方法，旨在保证数字媒体版权的合法使用。通过该方法，能够有效地防止数字媒体的非法复制、存储和转发，从而确保创作者的权益得到充分保护。

发明内容

为了解决上述问题，本发明提供一种用于智能终端的数字媒体版权保护方法，包括如下步骤：

步骤S1：第一智能终端基于第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将所述第一版权标记和所述第一公钥发送至授权中心；

步骤S2：所述授权中心将所述第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将所述第一密钥与所述第一版权标记进行关联，使用所述第一公钥对所述第一密钥进行加密，生成第一密文密钥，将所述第一密文密钥和所述第一标记序列返回至所述第一智能终端；

步骤S3：所述第一智能终端使用所述第一私钥解密所述第一密文密钥，获取所述第一密钥，使用所述第一密钥对所述第一数字媒体数据进行加密，生成第一加密数据，并使用加密程序对所述第一加密数据进行加密，生成第二加密数据，并将所述第二加密数据存储在服务器中，记录所述第二加密数据的存储位置的位置序列和所述加密程序的程序序列，并基于编排规则对所述位置序列和所述程序序列进行编排，获取第一字符串，对所述第一字符串和所述第一标记序列进行异或运算，得到第一结果，将所述第一结果、所述第一标记序列和所述第一版权标记发送至第二智能终端；

步骤S4：所述第二智能终端基于所述第一密钥获取所述第一数字媒体数据，若所述第二智能终端对所述第一数字媒体数据进行存储或转发，则使用第二密钥对所述第一数字媒体数据进行加密，并重复所述步骤S3。

作为本发明的一种优选技术方案，所述步骤S4中所述第二智能终端基于所述第一密钥获取所述第一数字媒体数据，还包括：

步骤S41：所述第二智能终端生成第二公钥及对应的第二私钥，并将所述第二智能终端的终端标记、所述第一版权标记和所述第一标记序列发送至所述授权中心；

步骤S42：所述授权中心使用自身存储的所述第一标记序列验证所述第二智能终端提交的所述第一版权标记是否合法，若合法，则生成并存储第二密钥，使用所述第二公钥对所述第一密钥和所述第二密钥进行加密，生成第二密文密钥并发送至所述第二智能终端；

步骤S43：所述第二智能终端基于所述第一标记序列对所述第一结果进行反异或运算，获取所述第一字符串，并基于所述编排规则从所述第一字符串中获取所述位置序列和所述程序序列，基于所述位置序列获取对应位置存储的所述第二加密数据，基于所述程序序列获取所述加密程序对应的解密程序，并使用所述解密程序解密所述第二加密数据，获取所述第一加密数据，使用所述第二私钥对所述第二密文密钥进行解密，获取所述第一密钥和所述第二密钥，并使用所述第一密钥对所述第一加密数据进行解密，获取所述第一数字媒体数据。

作为本发明的一种优选技术方案，所述步骤S3中，基于编排规则对所述位置序列和所述程序序列进行编排，包括：

从所述位置序列的左侧开始，获取第1到第i个字符，从所述程序序列的右侧开始，获取第1到第i个字符，组成第一字符串，在所述位置序列中还有字符串时，继续从所述位置序列的左侧开始，获取第i+1到第2i个字符，并追加在所述第一字符串后面，从所述程序序列的右侧开始，获取第i+1到第2i个字符，也追加在所述第一字符串后面，直至所述位置序列全部被获取，其中，i是一个正整数，取值在1和所述位置序列长度值的中间。

作为本发明的一种优选技术方案，所述步骤S4中获取所述第一数字媒体数据之后，还包括：

所述第二智能终端对所述第一数字媒体数据进行修改，得到第二数字媒体数据，并对所述第二数字媒体数据编制第二版权标记，和所述第一版权标记一起提交至所述授权中心；

所述授权中心基于所述第一标记序列判断所述第二智能终端提交的所述第一版权标记的合法性，若合法，则生成第三密钥，将所述第二版权标记转换为固定长度的第二标记序列，并使用所述第二公钥对所述第三密钥进行加密，生成第三密文密钥，将所述第三密文密钥和所述第二标记序列发送至所述第二智能终端；

所述第二智能终端使用所述第二私钥对所述第三密文密钥进行解密，获取所述第三密钥，使用所述第三密钥对第二数字媒体数据进行加密，生成第三加密数据，之后重复所述步骤S3至所述步骤S4。

作为本发明的一种优选技术方案，对所述第一数字媒体数据进行修改，包括：

在所述第一数字媒体数据之后添加第一数据，或将所述第一数字媒体数据划分为多个第二数据，并改变多个所述第二数据的排列顺序，或将所述第一数字媒体数据划分为多个第二数据，并将所述第一数据划分为多个第三数据，并改变多个所述第二数据和多个所述第三数据的组合形式及排列顺序。

本发明还提供一种如上所述的用于智能终端的数字媒体版权保护系统，包括如下模块：

生成单元，用于对第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将所述第一版权标记和所述第一公钥发送至授权中心；

加密单元，用于将所述第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将所述第一密钥与所述第一版权标记进行关联，使用所述第一公钥对所述第一密钥进行加密，生成第一密文密钥，将所述第一密文密钥和所述第一标记序列返回至第一智能终端；

存储单元，用于使用所述第一私钥解密所述第一密钥，获取所述第一密钥和所述第一版权标记，使用所述第一密钥对所述第一数字媒体数据进行加密，获取第一加密数据，并使用加密程序对所述第一加密数据进行加密，获取第二加密数据，并将所述第二加密数据存储在服务器中，计算所述第二加密数据的存储位置的位置序列和所述加密程序的程序序列，并基于编排规则对所述位置序列和所述程序序列进行编排，获取第一字符串，对所述第一字符串和所述第一标记序列进行异或运算，得到第一结果，将所述第一结果、所述第一标记序列和所述第一版权标记发送至第二智能终端；

处理单元，用于获取所述第一数字媒体数据，若所述第二智能终端对所述第一数字媒体数据进行存储或转发，则使用第二密钥对所述第一数字媒体数据进行加密，并重复所述存储单元的操作。

与现有技术相比，本发明的有益效果至少如下所述：

本发明的技术方案通过第一智能终端对第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将第一版权标记和第一公钥发送至授权中心；授权中心将第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将第一密钥与第一版权标记进行关联，使用第一公钥对第一密钥进行加密，生成第一密文密钥，将第一密文密钥和第一标记序列返回至第一智能终端；第一智能终端使用第一私钥解密第一密文密钥，获取第一密钥，使用第一密钥对第一数字媒体数据进行加密，生成第一加密数据，并使用加密程序对第一加密数据进行加密，生成第二加密数据，并将第二加密数据存储在服务器中，记录第二加密数据的存储位置的位置序列和加密程序的程序序列，并基于编排规则对位置序列和程序序列进行编排，获取第一字符串，对第一字符串和第一标记序列进行异或运算，得到第一结果，将第一结果、第一标记序列和第一版权标记发送至第二智能终端；第二智能终端基于第一密钥获取第一数字媒体数据，若第二智能终端对第一数字媒体数据进行存储或转发，则使用第二密钥对第一数字媒体数据进行加密。通过上述方案之间的相互配合，保证只有经过授权的智能终端才能使用数字媒体数据，进而有效防止数字媒体未经授权的复制和传播。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明中一种用于智能终端的数字媒体版权保护方法的步骤流程图。

图2为本发明中一种用于智能终端的数字媒体版权保护系统的组成结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但除非特别说明，这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本申请的范围的情况下，可以将第一xx脚本称为第二xx脚本，且类似地，可将第二xx脚本称为第一xx脚本。

提出如图1所示的用于智能终端的数字媒体版权保护方法，包括如下步骤：

步骤S1：第一智能终端基于第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将第一版权标记和第一公钥发送至授权中心。

具体地，为了防止数字媒体未经授权的复制、传播和使用，通过上述方案，创作者使用智能手机或电脑等第一智能终端设备创作一段音乐、一个视频或一篇文章作为第一数字媒体数据，再通过特定的算法或密钥为第一数字媒体数据编制唯一的版权标记，用于证明第一数字媒体数据的版权归属。第一智能终端生成第一公钥和对应的第一私钥，其中公钥用于加密，私钥用于解密。第一智能终端将生成的版权标记和第一公钥发送至授权中心。授权中心是一个中心化的服务器，用于管理数字媒体的版权信息和授权访问，并且授权中心可以验证其他智能终端发送的版权标记的合法性，确保只有经过授权的用户才能访问和使用相应的数字媒体。

步骤S2：授权中心将第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将第一密钥与第一版权标记进行关联，使用第一公钥对第一密钥进行加密，生成第一密文密钥，将第一密文密钥和第一标记序列返回至第一智能终端。

具体地，为验证其他智能终端的合法性，授权中心通过哈希函数将版权标记转换为固定长度的标记序列，确保在不同系统或设备间对版权标记的处理是一致的，便于用来验证其他智能终端提交的版权标记是否合法。生成的第一密钥用于在对第一数字媒体数据复制或转发时，对第一数字媒体数据进行加密，防止未经授权的访问和使用。将第一密钥与版权标记进行关联，建立它们之间的对应关系，以便后续的版权验证。使用第一公钥，对第一密钥进行加密，生成第一密文密钥，是为保证第一密钥在网络中的安全传输。

步骤S3：第一智能终端使用第一私钥解密第一密文密钥，获取第一密钥，使用第一密钥对第一数字媒体数据进行加密，生成第一加密数据，并使用加密程序对第一加密数据进行加密，生成第二加密数据，并将第二加密数据存储在服务器中，记录第二加密数据的存储位置的位置序列和加密程序的程序序列，并基于编排规则对位置序列和程序序列进行编排，获取第一字符串，对第一字符串和第一标记序列进行异或运算，得到第一结果，将第一结果、第一标记序列和第一版权标记发送至第二智能终端。

具体地，本发明采用的是RSA非对称加密算法，公钥和私钥是成对出现的，第一公钥用于对第一密钥进行加密，比如对第一密钥使用第一公钥进行加密，第一密文密钥=E(第一密钥，第一公钥)，第一私钥存储在使用第一数字媒体数据的智能终端，用于解密第一密钥，比如，第一密钥=D（第一密文密钥，第一私钥），本发明中其他内容也使用该方法加密和解密，不再重复赘述。先使用第一密钥对第一数字媒体数据进行加密，生成第一加密数据，这是第一层加密，接着再使用加密程序对第一加密数据进行再次加密，得到第二加密数据，这是第二层加密，将第二加密数据存储在服务器中，其中服务器有多个，并且每个服务器中都有多个不同的加密程序，第二加密数据可存储在任意一个服务器中，并且所使用的加密程序必须是所存储的服务器中的其中一个。根据第二加密数据的存储位置和使用的加密程序，计算位置序列和程序序列，也就是第一数字媒体数据并不在网络中进行传输，而是直接存储在一个服务器中，其他智能终端通过位置序列和程序序列找到第一数字媒体数据，从而获取第一数字媒体数据的访问权，以防止第一数字媒体数据在网络传输过程中被窃取或篡改。

步骤S4：第二智能终端基于第一密钥获取第一数字媒体数据，若第二智能终端对第一数字媒体数据进行存储或转发，则使用第二密钥对第一数字媒体数据进行加密，并重复步骤S3。

具体地，第二智能终端接收到来自第一智能终端的第一结果、标记序列和版权标记，授权中心验证版权标记是否合法，以确保版权标记的来源是合法的，具体验证过程将在下文中进行描述，在版权标记合法时，使用第二智能终端的第一私钥对第一密文密钥进行解密，获取到第一密钥。如果第二智能终端需要对第一数字媒体数据进行存储或转发，使用从授权中心获取的第二密钥对第一数字媒体数据进行再次加密，增加了数字媒体传播的安全性，防止下一个智能终端未经授权的访问，保证只有经过授权的智能终端才可以成功解密并访问第一数字媒体数据。通过上述步骤之间的相互配合，能够有效防止数字媒体未经授权的复制、传播和使用，同时由于使用了加密和版权标记等手段，一旦发现未经授权的使用行为，还可以通过追踪这些标记和加密信息来追踪侵权行为，为版权所有者提供维权的依据和手段。

进一步地，上述步骤S4中第二智能终端基于第一密钥获取第一数字媒体数据，还包括：

步骤S41：第二智能终端生成第二公钥及对应的第二私钥，并将第二智能终端的终端标记、第一版权标记和第一标记序列发送至授权中心。

步骤S42：授权中心使用自身存储的第一标记序列验证第二智能终端提交的第一版权标记是否合法，若合法，则生成并存储第二密钥，使用第二公钥对第一密钥和第二密钥进行加密，生成第二密文密钥并发送至第二智能终端。

步骤S43：第二智能终端基于第一标记序列对第一结果进行反异或运算，获取第一字符串，并基于编排规则从第一字符串中获取位置序列和程序序列，基于位置序列获取对应位置存储的第二加密数据，基于程序序列获取加密程序对应的解密程序，并使用解密程序解密第二加密数据，获取第一加密数据，使用第二私钥对第二密文密钥进行解密，获取第一密钥和第二密钥，并使用第一密钥对第一加密数据进行解密，获取第一数字媒体数据。

具体地，为更进一步地加强数据的安全性，授权中心对整个数据流的控制，可以确保只有经过授权的智能终端才能获取相应的密钥进行数据的解密，通过对版权标记的验证机制，进一步增强了数字媒体数据的安全性，防止未经授权的智能终端访问数字媒体。本发明使用标记序列验证智能终端提交的版权标记的合法性，标记序列是对合法的版权标记生成的哈希值，如果智能终端提交的版权标记经过哈希函数转换，得到的哈希值与合法的版权标记生成的哈希值相同，说明智能终端提交的版权标记是合法的，会将第二密钥发送给智能终端，使其可以对第一数字媒体数据进行使用、存储或转发，以此来防止未经授权的智能终端访问。通过对第一数字媒体多层的加密，使智能终端只有在找到第一数字媒体数据正确的存储位置和对应的加密程序的情况下才能访问，进一步防止第一数字媒体数据被非法复制和传播。其中，将智能终端的终端标记也发送至授权中心，以便于授权中心记录请求数据来自哪个智能终端，如若发现未经授权的使用行为，还可以追踪侵权行为的来源。

进一步地，上述步骤S3中，基于编排规则对位置序列和程序序列进行编排，包括：

从位置序列的左侧开始，获取第1到第i个字符，从程序序列的右侧开始，获取第1到第i个字符，组成第一字符串，在位置序列中还有字符串时，继续从位置序列的左侧开始，获取第i+1到第2i个字符，并追加在第一字符串后面，从程序序列的右侧开始，获取第i+1到第2i个字符，也追加在第一字符串后面，直至位置序列全部被获取，其中，i是一个正整数，取值在1和位置序列长度值的中间。

具体地，为进一步增强数据的安全性，通过上述方案生成一个复杂且难以破解的字符串，增强了数据的安全性，并有效地防止了数字媒体数据的非法获取或访问。具体地实施方式是，假设位置序列为"abcdefgh"，程序序列为"12345678"。按照上述方法，从位置序列的左侧开始获取第1到第2个字符（a、b），从程序序列的右侧开始获取第1到第2个字符（8、7），组成第一字符串"ab87"。继续从位置序列的左侧开始获取第3到第4个字符（c、d），并追加在第一字符串后面，得到"ab87cd"。然后，从程序序列的右侧开始获取第3到第4个字符（6、5），也追加在第一字符串后面，得到最终结果"ab87cd65ef43gh21"，并基于这一编排规则其他智能终端进行解读第一数字媒体数据存储的位置信息。其中，位置序列和程序序列都是通过哈希函数生成的固定大小的哈希值，即位置序列和程序序列的长度值是相等的。

进一步地，上述步骤S4中获取第一数字媒体数据之后，还包括：

第二智能终端对第一数字媒体数据进行修改，得到第二数字媒体数据，并对第二数字媒体数据编制第二版权标记，和第一版权标记一起提交至授权中心；

授权中心基于第一标记序列判断第二智能终端提交的第一版权标记的合法性，若合法，则生成第三密钥，将第二版权标记转换为固定长度的第二标记序列，并使用第二公钥对第三密钥进行加密，生成第三密文密钥，将第三密文密钥和第二标记序列发送至第二智能终端；

第二智能终端使用第二私钥对第三密文密钥进行解密，获取第三密钥，使用第三密钥对第二数字媒体数据进行加密，生成第三加密数据，之后重复步骤S3至步骤S4。

具体地，当其他智能终端获取第一数字媒体数据的访问权并进行修改后，本方案确保了对修改后的第二数字媒体数据的版权保护。具体地，智能终端会对第二数字媒体数据进行加密，同时生成对应的第二版权标记和标记序列，这一标记序列被视为第二版权的关键验证信息，随后提交至授权中心。此举显著提高了数字媒体数据的安全性，因为一旦数据被加密，未经授权的访问或修改便会被严格限制。这不仅保护了第二数字媒体数据的安全，而且当这一机制被应用到多个智能终端时，它可以有效防止第二数字媒体数据被非法复制或传播。

进一步地，对第一数字媒体数据进行修改，包括：

在第一数字媒体数据之后添加第一数据，或将第一数字媒体数据划分为多个第二数据，并改变多个第二数据的排列顺序，或将第一数字媒体数据划分为多个第二数据，并将第一数据划分为多个第三数据，并改变多个第二数据和多个第三数据的组合形式及排列顺序。

具体地，假设第一数字媒体数据是一段视频，可以进行以下修改：1）添加数据：在视频的末尾添加一个新的片段，如片尾彩蛋或广告；2）数据划分与重新排列：将原始视频划分为多个片段，并重新排列这些片段的顺序，创建一种新的叙事方式；3）组合与排列的改变：将原始视频划分为多个片段，同时将新的数据添加到这些片段之间，或者替换某些片段。例如，插入对话、音乐或特效，以改变原始视频的节奏、氛围或内容。通过以上修改，可以得到第二数字媒体数据。然后，这些修改后的数据可以按照上述描述的方法进行加密和版权保护，确保其安全性和版权完整性。

本发明还提供一种如图2所示的用于智能终端的数字媒体版权保护系统，包括如下模块：

生成单元，用于对第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将第一版权标记和第一公钥发送至授权中心。

加密单元，用于将第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将第一密钥与第一版权标记进行关联，使用第一公钥对第一密钥进行加密，生成第一密文密钥，将第一密文密钥和第一标记序列返回至第一智能终端。

存储单元，用于使用第一私钥解密第一密钥，获取第一密钥和第一版权标记，使用第一密钥对第一数字媒体数据进行加密，获取第一加密数据，并使用加密程序对第一加密数据进行加密，获取第二加密数据，并将第二加密数据存储在服务器中，计算第二加密数据的存储位置的位置序列和加密程序的程序序列，并基于编排规则对位置序列和程序序列进行编排，获取第一字符串，对第一字符串和第一标记序列进行异或运算，得到第一结果，将第一结果、第一标记序列和第一版权标记发送至第二智能终端。

处理单元，用于获取第一数字媒体数据，若第二智能终端对第一数字媒体数据进行存储或转发，则使用第二密钥对第一数字媒体数据进行加密，并重复存储单元的操作。

综上所述，通过第一智能终端对第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将第一版权标记和第一公钥发送至授权中心；授权中心将第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将第一密钥与第一版权标记进行关联，使用第一公钥对第一密钥进行加密，生成第一密文密钥，将第一密文密钥和第一标记序列返回至第一智能终端；第一智能终端使用第一私钥解密第一密文密钥，获取第一密钥，使用第一密钥对第一数字媒体数据进行加密，生成第一加密数据，并使用加密程序对第一加密数据进行加密，生成第二加密数据，并将第二加密数据存储在服务器中，记录第二加密数据的存储位置的位置序列和加密程序的程序序列，并基于编排规则对位置序列和程序序列进行编排，获取第一字符串，对第一字符串和第一标记序列进行异或运算，得到第一结果，将第一结果、第一标记序列和第一版权标记发送至第二智能终端；第二智能终端基于第一密钥获取第一数字媒体数据，若第二智能终端对第一数字媒体数据进行存储或转发，则使用第二密钥对第一数字媒体数据进行加密。通过上述方案之间的相互配合，保证只有经过授权的智能终端才能使用数字媒体数据，进而有效防止数字媒体未经授权的复制和传播。

应该理解的是，虽然本发明各实施例的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，各实施例中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，上述的程序可存储于一个非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器（ROM）、可编程ROM（PROM）、电可编程ROM（EPROM）、电可擦除可编程ROM（EEPROM）或闪存。易失性存储器可包括随机存取存储器（RAM）或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM（SRAM）、动态RAM（DRAM）、同步DRAM（SDRAM）、双数据率SDRAM（DDRSDRAM）、增强型SDRAM（ESDRAM）、同步链路（Synchlink）DRAM（SLDRAM）、存储器总线（Rambus）直接RAM（RDRAM）、直接存储器总线动态RAM（DRDRAM）、以及存储器总线动态RAM（RDRAM）等。

以上上述的实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上上述的实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

以上上述的仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种用于智能终端的数字媒体版权保护方法，其特征在于，所述方法包括如下步骤：

步骤S1：第一智能终端基于第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将所述第一版权标记和所述第一公钥发送至授权中心；

步骤S2：所述授权中心将所述第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将所述第一密钥与所述第一版权标记进行关联，使用所述第一公钥对所述第一密钥进行加密，生成第一密文密钥，将所述第一密文密钥和所述第一标记序列返回至所述第一智能终端；

步骤S3：所述第一智能终端使用所述第一私钥解密所述第一密文密钥，获取所述第一密钥，使用所述第一密钥对所述第一数字媒体数据进行加密，生成第一加密数据，并使用加密程序对所述第一加密数据进行加密，生成第二加密数据，并将所述第二加密数据存储在服务器中，记录所述第二加密数据的存储位置的位置序列和所述加密程序的程序序列，并基于编排规则对所述位置序列和所述程序序列进行编排，获取第一字符串，对所述第一字符串和所述第一标记序列进行异或运算，得到第一结果，将所述第一结果、所述第一标记序列和所述第一版权标记发送至第二智能终端；

步骤S4：所述第二智能终端基于所述第一密钥获取所述第一数字媒体数据，若所述第二智能终端对所述第一数字媒体数据进行存储或转发，则使用第二密钥对所述第一数字媒体数据进行加密，并重复所述步骤S3。

2.根据权利要求1所述的一种用于智能终端的数字媒体版权保护方法，其特征在于，所述步骤S4中所述第二智能终端基于所述第一密钥获取所述第一数字媒体数据，还包括：

步骤S41：所述第二智能终端生成第二公钥及对应的第二私钥，并将所述第二智能终端的终端标记、所述第一版权标记和所述第一标记序列发送至所述授权中心；

步骤S42：所述授权中心使用自身存储的所述第一标记序列验证所述第二智能终端提交的所述第一版权标记是否合法，若合法，则生成并存储第二密钥，使用所述第二公钥对所述第一密钥和所述第二密钥进行加密，生成第二密文密钥并发送至所述第二智能终端；

步骤S43：所述第二智能终端基于所述第一标记序列对所述第一结果进行反异或运算，获取所述第一字符串，并基于所述编排规则从所述第一字符串中获取所述位置序列和所述程序序列，基于所述位置序列获取对应位置存储的所述第二加密数据，基于所述程序序列获取所述加密程序对应的解密程序，并使用所述解密程序解密所述第二加密数据，获取所述第一加密数据，使用所述第二私钥对所述第二密文密钥进行解密，获取所述第一密钥和所述第二密钥，并使用所述第一密钥对所述第一加密数据进行解密，获取所述第一数字媒体数据。

3.根据权利要求1所述的一种用于智能终端的数字媒体版权保护方法，其特征在于，所述步骤S3中，基于编排规则对所述位置序列和所述程序序列进行编排，包括：

从所述位置序列的左侧开始，获取第1到第i个字符，从所述程序序列的右侧开始，获取第1到第i个字符，组成第一字符串，在所述位置序列中还有字符串时，继续从所述位置序列的左侧开始，获取第i+1到第2i个字符，并追加在所述第一字符串后面，从所述程序序列的右侧开始，获取第i+1到第2i个字符，也追加在所述第一字符串后面，直至所述位置序列全部被获取，其中，i是一个正整数，取值在1和所述位置序列长度值的中间。

4.根据权利要求2所述的一种用于智能终端的数字媒体版权保护方法，其特征在于，所述步骤S4中获取所述第一数字媒体数据之后，还包括：

所述第二智能终端对所述第一数字媒体数据进行修改，得到第二数字媒体数据，并对所述第二数字媒体数据编制第二版权标记，和所述第一版权标记一起提交至所述授权中心；

所述授权中心基于所述第一标记序列判断所述第二智能终端提交的所述第一版权标记的合法性，若合法，则生成第三密钥，将所述第二版权标记转换为固定长度的第二标记序列，并使用所述第二公钥对所述第三密钥进行加密，生成第三密文密钥，将所述第三密文密钥和所述第二标记序列发送至所述第二智能终端；

所述第二智能终端使用所述第二私钥对所述第三密文密钥进行解密，获取所述第三密钥，使用所述第三密钥对第二数字媒体数据进行加密，生成第三加密数据，之后重复所述步骤S3至所述步骤S4。

5.根据权利要求4所述的一种用于智能终端的数字媒体版权保护方法，其特征在于，对所述第一数字媒体数据进行修改，包括：

在所述第一数字媒体数据之后添加第一数据，或将所述第一数字媒体数据划分为多个第二数据，并改变多个所述第二数据的排列顺序，或将所述第一数字媒体数据划分为多个第二数据，并将所述第一数据划分为多个第三数据，并改变多个所述第二数据和多个所述第三数据的组合形式及排列顺序。

6.一种用于智能终端的数字媒体版权保护系统，用于实现如权利要求1-5任一项所述的方法，其特征在于，所述系统包括如下模块：

生成单元，用于对第一数字媒体数据编制第一版权标记，并生成第一公钥及对应的第一私钥，将所述第一版权标记和所述第一公钥发送至授权中心；

加密单元，用于将所述第一版权标记转换为固定长度的第一标记序列，同时生成并存储第一密钥，将所述第一密钥与所述第一版权标记进行关联，使用所述第一公钥对所述第一密钥进行加密，生成第一密文密钥，将所述第一密文密钥和所述第一标记序列返回至第一智能终端；

存储单元，用于使用所述第一私钥解密所述第一密钥，获取所述第一密钥和所述第一版权标记，使用所述第一密钥对所述第一数字媒体数据进行加密，获取第一加密数据，并使用加密程序对所述第一加密数据进行加密，获取第二加密数据，并将所述第二加密数据存储在服务器中，计算所述第二加密数据的存储位置的位置序列和所述加密程序的程序序列，并基于编排规则对所述位置序列和所述程序序列进行编排，获取第一字符串，对所述第一字符串和所述第一标记序列进行异或运算，得到第一结果，将所述第一结果、所述第一标记序列和所述第一版权标记发送至第二智能终端；

处理单元，用于获取所述第一数字媒体数据，若所述第二智能终端对所述第一数字媒体数据进行存储或转发，则使用第二密钥对所述第一数字媒体数据进行加密，并重复所述存储单元的操作。