CN201349220Y - 一种数字内容版权管理设备及接收终端 - Google Patents

Abstract

本实用新型适用于权限管理领域，提供了一种数字内容版权管理设备及接收终端，所述数字内容版权管理设备包括：第一通信单元，与所述第一通信单元连接的权限认证单元，以及与所述第一通信单元和权限认证单元连接的内容管理单元。在本实用新型中，数字内容接收终端通过第一通信单元向权限认证单元发送包含生物信息和唯一标识各数字内容的内容标识的内容请求信息，权限认证单元对内容请求信息中的生物信息进行权限认证，并通过第一通信单元向相应数字内容接收终端返回解密密钥和加密后的相应数字内容，实现了一种数字内容版权管理设备，使数字内容的分发过程灵活、可靠，便于用户使用、提高用户体验效果，并且安全性提高。

Description

一种数字内容版权管理设备及接收终端

技术领域

本实用新型属于权限管理领域，尤其涉及一种数字内容版权管理设备及接收终端。

背景技术

现有数字版权保护系统中，为防止用户非法获取数字内容，首先建立数字节目授权中心，编码压缩后的数字节目内容，可以利用密钥进行加密保护，加密的数字节目头部存放着密钥ID和节目授权中心的URL。用户先在授权中心注册，并获取授权，从而得到包含用户私钥信息的用户证书。用户在点播时，根据节目头部的密钥ID和URL信息，就可以将证书信息交予数字节目授权中心验证，通过验证授权后送出相关的密钥解密，节目方可播放。

用户证书一般保存在智能卡(smartcard)中，或由用户选择保存在媒体设备(如个人电脑、手机等)中。而smartcard或用户证书，都非常容易转借他人或被他人盗用。这样就为日后的侵权留下了方便之门。因此，现有系统会对用户及其使用的设备做种种限制，如将用户与设备绑定，以达到对版权的完全保护。因为这些方法只考虑了版权拥有者的权利，却给用户的使用带来了种种不便。

其中一种方案是将设备与用户证书绑定，那么如果一个用户要在两个设备A、B上共享同一数字内容，则需事先在数字节目授权中心进行设备登记，将用户证书与设备A、B相关联。若用户另拥有另一设备C，而未进行登记，则无法在设备C上使用该数字内容。

另一方案是在服务端登记用户所使用设备的信息，但是当每次数字内容转移时，都需要新在服务器端登记新设备，生成新的证书，并下发。这样增加了用户等待的时间，削减了用户体验效果。

综上所述，现有数字内容版权保护方案不便于用户使用、用户体验效果差。

实用新型内容

本实用新型的目的在于提供一种数字内容版权管理设备，旨在解决现有数字内容版权保护方案不便于用户使用、用户体验效果差的问题。

本实用新型是这样实现的，一种数字内容版权管理设备，所述设备包括：

第一通信单元，接收数字内容接收终端发送的包含生物信息和唯一标识各数字内容的内容标识的内容请求信息并输出，向相应数字内容接收终端返回相应数字内容解密密钥、加密后的相应数字内容；

权限认证单元，与所述第一通信单元连接，根据所述第一通信单元输出的内容请求信息中的生物信息进行权限认证，根据认证结果将存储的相应数字内容的解密密钥输出给所述第一通信单元，并输出所述内容请求信息中的内容标识；以及

内容管理单元，与所述第一通信单元和权限认证单元连接，存储加密后的数字内容，接收到所述权限认证单元输出的内容标识后向所述第一通信单元输出加密后的相应数字内容。

本实用新型的另一目的在于提供一种数字内容接收终端，所述终端包括：

生物信息采集单元，采集生物信息；

内容请求单元，与所述生物信息采集单元连接，接收用户输入的唯一标识各数字内容的内容标识和所述生物信息采集单元采集到的生物信息，生成包含所述生物信息和内容标识的内容请求信息并输出；

第二通信单元，与所述内容请求单元连接，向数字内容版权管理设备发送所述内容请求单元输出的内容请求信息，接收相应数字内容解密密钥、加密后的数字内容并输出；以及

解密单元，与所述第二通信单元连接，根据所述第二通信单元输出的相应数字内容解密密钥对加密后的相应数字内容进行解密。

在本实用新型中，数字内容接收终端通过第一通信单元向权限认证单元发送包含生物信息和唯一标识各数字内容的内容标识的内容请求信息，权限认证单元对内容请求信息中的生物信息进行权限认证，并通过第一通信单元向相应数字内容接收终端返回解密密钥和加密后的相应数字内容，实现了一种数字内容版权管理设备，采用交互方式接收请求、分发数字内容，使数字内容的分发过程灵活、可靠，便于用户使用、提高用户体验效果，并且安全性提高。

附图说明

图1是本实用新型实施例提供的数字内容版权管理设备的结构图；

图2是本实用新型实施例提供的数字内容接收终端的结构图。

具体实施方式

为了使本实用新型的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本实用新型进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本实用新型，并不用于限定本实用新型。

在本实用新型实施例中，数字内容接收终端通过第一通信单元向权限认证单元发送包含生物信息和唯一标识各数字内容的内容标识的内容请求信息，权限认证单元对内容请求信息中的生物信息进行权限认证，并通过第一通信单元向相应数字内容接收终端返回解密密钥和加密后的相应数字内容。

图1示出了本实用新型实施例提供的数字内容版权管理设备的结构，为了便于描述，仅示出了与本实用新型相关的部分。

第一通信单元101，接收数字内容接收终端发送的包含生物信息和内容标识的内容请求信息并输出，向相应数字内容接收终端返回相应数字内容解密密钥、加密后的相应数字内容。第一通信单元101可以是IP网络通信单元。

权限认证单元102，与第一通信单元101连接，根据第一通信单元101输出的内容请求信息中的生物信息进行权限认证，根据认证结果将存储的相应数字内容的解密密钥输出给第一通信单元101，并输出内容请求信息中的内容标识。

内容管理单元103，与第一通信单元101和权限认证单元102连接，存储加密后的数字内容，接收到权限认证单元102输出的内容标识后向第一通信单元101输出加密后的相应数字内容。

在本实用新型实施例中，第一通信单元101通过有线和/或无线网络与至少一个数字内容接收终端进行通信，内容标识唯一标识各数字内容，生物信息可以为指纹。当然，生物信息也可以为手型信息、脸型信息、声音信息、视网膜信息等可以唯一标识用户的生物信息。内容管理单元103中存储的加密数字内容为多媒体节目，用节目ID唯一标识各多媒体节目，不同节目ID对应的节目内容采用不同的密钥加密。

其中，权限认证单元102包括：

授权信息存储模块1021，存储用户的指纹信息、唯一标识每个用户的用户标识号(IDentity，ID)及其拥有的权限信息。这里，用户的指纹信息以指纹特征数据的散列值(即哈希值)形式存储；权限信息对应节目ID，如果某用户的权限信息中存储有某个节目ID，则表示该用户有权收看该节目ID对应的节目内容。授权信息存储模块1021中可以采用表来存储各节目ID及其对应的解密密钥。当然，授权信息存储模块1021还可以存储每一用户对应的密码、用户名等信息。

权限管理模块1022，与授权信息存储模块1021和第一通信单元101连接，将第一通信单元101输出的内容请求信息中的指纹信息与授权信息存储模块1021中存储的指纹信息比对，比对成功则通过第一通信单元101将相应权限信息对应的节目ID及解密密钥返回给相应数字内容接收终端，并输出内容请求信息中的内容标识。如果某用户的权限信息对应多个节目ID，则权限管理模块1022在内容请求信息中包含的指纹信息与授权信息存储模块1021中存储的指纹信息比对成功时，输出该用户权利信息中所有的节目ID及其解密密钥；否则，权限管理模块1022不做任何操作。

为了便于用户获取权限，作为本实用新型的一个优选实施例，权限认证单元102还包括：

权限发放模块1023，与第一通信单元101和授权信息存储模块1021连接，根据第一通信单元101输出的包含内容标识和用户ID的权限订购信息进行权限订购处理，根据订购结果更新授权信息存储模块1021中相应用户的权限信息，并通过第一通信单元101向相应数字内容接收终端返回成功订购的内容标识及解密密码。

这里，第一通信单元101接收到数字内容接收终端发送的权限订购信息后，输出给权限发放模块1023进行权限订购处理，如果订购成功，则根据订购结果更新授权信息存储模块1021中相应用户的权限信息，并通过第一通信单元101向相应数字内容接收终端返回成功订购的内容标识及解密密码；否则，不做处理。

为了实现在线支付操作，在本实用新型实施例中，权限发放模块1023为支付网关，通过第一通信单元101与银行连接，权限订购信息中包括用户ID、指纹信息、银行帐号、密码、订购节目ID等信息，由支付网关将银行帐号、密码发送给银行，以进行在线支付操作，如果支付成功，则权限发放模块1023根据支付网关或银行返回的支付成功信息将在授权信息存储模块1021中相应用户权限信息中添加订购成功的节目ID，并通过第一通信单元101向相应数字内容接收终端返回包含成功订购的节目ID及对应的解密密码、授权规则等信息；否则，权限发放模块1023不做任何处理。

进一步地，为了提高用户在线支付过程中的安全性，第一通信单元101将接收到数字内容接收终端发送的权限订购信息输出给权限管理模块1022，且权限订购信息中包括用户的指纹信息，由权限管理模块1022根据指纹信息对用户进行身份认证，只有认证成功后，才继续由权限发放模块1023完成在线支付。当然，也可以在身份认证成功后，才接收数字内容接收终端发送的银行帐号、密码等信息。

为了便于用户向数字内容版权管理设备注册，灵活添加注册用户，作为本实用新型的一个优选实施例，权限认证单元102还包括：

用户注册模块1024，与第一通信单元101和授权信息存储模块1021连接，根据第一通信单元101输出的注册请求信息中包含的生物信息，向授权信息存储模块1021添加指纹信息和相应的用户ID。

用户注册模块1024向授权信息存储模块1021中添加注册请求信息中包含的指纹信息，其对应的用户ID可以由用户注册模块1024自动生成，对应的授权信息为空。如果第一通信单元101输出的注册请求信息中还包括用户名、密码等信息，则同时添加用户名、密码等信息。然后用户可以进一步通过数字内容接收终端发送权限订购信息来购买相应节目的权限。

为了扩展数字内容版权管理设备的功能，提供数字内容加密处理，作为本实用新型的另一个优选实施例，内容管理单元103包括：

加密触发模块1031，与权限认证单元102连接，将接收到的数字内容用生成的密钥加密后输出到内容管理单元103中存储，并生成标识加密后数字内容的内容标识，向权限认证单元102输出生成的密钥和内容标识，将权限认证单元102输出的内容请求信息中的内容标识输出给内容存储模块。

内容存储模块1032，与加密触发模块1031和第一通信单元101连接，存储加密触发模块1031输出的加密后的数字内容，根据接收到内容标识向第一通信单元101输出加密后的相应数字内容。

在数字内容版权管理设备管理的数字内容、授权用户较多时，可以采用数据库实现授权信息存储模块1021，存储用户的相关信息；将权限管理模块1022和用户注册模块1024用一个服务器实现；分别将权限发放模块1023、加密触发模块1031、内容存储模块1032各用一个服务器实现。

为了进一步加强对发送内容请求信息的数字内容接收终端的认证，提高安全性，作为本实用新型的另一个优选实施例，权限认证单元102还包括：

终端认证模块1025，与第一通信单元101和权限管理模块1022连接，根据存储的授权终端信息验证第一通信单元101输出的终端认证信息的合法性，并向权限管理模块1022输出终端验证合法或非法的结果。

此时，数字内容接收终端发送的内容请求信息中还包括终端认证信息，即用户证书，第一通信单元101将接收到的内容请求信息中的终端认证信息输出给终端认证模块1025，以对发送相应内容请求信息的数字内容接收终端进行终端验证。并且，权限管理模块1022只有在接收到终端认证模块1025输出的终端验证合法的结果后，才进行指纹信息比对。

当然，数字内容版权管理设备还可以先对发送给数字内容接收终端的解密密码进行加密。

图2示出了本实用新型实施例提供的数字内容接收终端的结构，为了便于描述，仅示出了与本实用新型相关的部分。

生物信息采集单元201，向内容请求单元202输出采集到的生物信息。在本实用新型实施例中，生物信息为指纹信息，生物信息采集单元201将采集到的用户指纹提取特征值，根据特征值数据进行散列，并将散列后的散列值作为指纹信息。当然，生物信息采集单元201为指纹信息采集单元、手型信息采集单元、脸型信息采集单元、声音信息采集单元或视网膜信息采集单元，用于采集手型信息、脸型信息、声音信息、视网膜信息等可以唯一标识用户的生物信息。

内容请求单元202，与生物信息采集单元201连接，接收用户输入的内容标识，结合通过生物信息采集单元201输出的生物信息，生成包含生物信息和内容标识的内容请求信息并输出。

第二通信单元203，与内容请求单元202连接，向数字内容版权管理设备发送内容请求单元202输出的内容请求信息，接收相应数字内容解密密钥、加密后的数字内容并输出。

解密单元204，与第二通信单元203连接，根据第二通信单元203输出的相应数字内容解密密钥对加密后的相应数字内容进行解密。

在本实用新型实施例中，内容标识唯一标识各数字内容，为节目ID；解密单元204即根据第二通信单元203输出的节目ID及其解密密钥对加密后的相应数字内容进行解密；数字内容接收终端可以为个人计算机(Personal Computer，PC)、智能手机(Smart Phone)、个人数字助理(Person al Digital Assistant，PDA)等。当然，解密单元204还将解密后的相应节目内容解码后播放。

当然，对于最简单的情况，数字内容接收终端也可以不包括生物信息采集单元201，生物信息采集单元201外置于数字内容接收终端。生物信息采集单元201与数字内容接收终端通过连接线连接，生物信息采集单元201采集用户的生物信息并输出，比如：指纹信息、手型信息、脸型信息、声音信息、视网膜信息等。然后，内容请求单元202接收到该生物信息后，给合用户输入的内容标识，生成包含生物信息和内容标识的内容请求信息并输出。相对于使用内置的生物信息采集单元201采集生物信息，采用该方式实现，其安全性会有所降低。

为了便于用户获取权限，作为本实用新型的一个优选实施例，数字内容接收终端还包括：

权限订购单元205，与第二通信单元203连接，根据用户输入的信息生成包含内容标识和唯一标识每个用户的用户ID的权限订购信息并通过第二通信单元203发送给数字内容版权管理设备。

订购成功后，解密单元204通过第二通信单元203接收数字内容版权管理设备返回的成功订购的内容标识及对应解密密码信息。当然，为了实现在线支付、权限订购信息中还包括银行帐号、密码、指纹信息等。权限订购单元205也可以先通过第二通信单元203向数字内容版权管理设备发送生物信息采集单元201采集到的指纹信息，在数字内容版权管理设备中身份认证成功后才继续发送银行帐号、密码等信息。

为了扩展数字内容接收终端的注册功能，作为本实用新型的一个优选实施例，数字内容接收终端还包括：

注册请求单元206，与第二通信单元203和生物信息采集单元201连接，通过第二通信单元203发送包含生物信息采集单元201采集到的生物信息的注册请求信息。

进一步的，注册请求单元206还可以接收用户输入的用户名、密码等，并在注册请求信息中包含用户输入的用户名、密码等。

为了进一步加强对发送内容请求信息的数字内容接收终端的认证，提高安全性，数字内容接收终端还包括：

管理设备认证单元207，与第二通信单元203连接，根据存储的管理设备信息验证与第二通信单元203通信的数字内容版权管理设备合法性的，禁止非法的数字内容版权管理设备与第二通信单元203通信。并且，数字内容接收终端只在数字内容版权管理设备验证合法后，才继续与其进行通信。

本实用新型实施例提供的数字内容版权管理设备和数字内容接收终端可以为独立的设备，也可以组合起来构成数字内容管理系统。

本实用新型实施例中，数字内容接收终端通过第一通信单元向权限认证单元发送包含生物信息和唯一标识各数字内容的内容标识的内容请求信息，权限认证单元对内容请求信息中的生物信息进行权限认证，并通过第一通信单元向相应数字内容接收终端返回解密密钥和加密后的相应数字内容，实现了一种数字内容版权管理设备，采用交互方式接收请求、分发数字内容，使数字内容的分发过程灵活、可靠，便于用户使用、提高用户体验效果，并且安全性提高。

进一步使用终端认证模块对数字内容接收终端进行验证，实行双重身份验证，提高安全性。

本实用新型实施例提供的数字内容接收终端使得用户可以在任何地方请求、接收数字内容，并在自己在场的情形下与他人共享，而不必担心侵权行为的泛滥。

本实用新型提供的数字内容版权管理设备和数字内容接收终端，解决了销售商与消费者直接的利益平衡问题，并且数字内容版权管理设备又通过支付网关保证了付费的便利性和安全性。

以上所述仅为本实用新型的较佳实施例而已，并不用以限制本实用新型，凡在本实用新型的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本实用新型的保护范围之内。

Claims (12)

1、一种数字内容版权管理设备，其特征在于，所述设备包括：

第一通信单元，接收数字内容接收终端发送的包含生物信息和唯一标识各数字内容的内容标识的内容请求信息并输出，向相应数字内容接收终端返回相应数字内容解密密钥、加密后的相应数字内容；

权限认证单元，与所述第一通信单元连接，根据所述第一通信单元输出的内容请求信息中的生物信息进行权限认证，根据认证结果将存储的相应数字内容的解密密钥输出给所述第一通信单元，并输出所述内容请求信息中的内容标识；以及

内容管理单元，与所述第一通信单元和权限认证单元连接，存储加密后的数字内容，接收到所述权限认证单元输出的内容标识后向所述第一通信单元输出加密后的相应数字内容。

2、如权利要求1所述的设备，其特征在于，所述权限认证单元包括：

授权信息存储模块，存储用户的生物信息、唯一标识每个用户的用户标识号及其拥有的权限信息；以及

权限管理模块，与所述授权信息存储模块和第一通信单元连接，将所述第一通信单元输出的内容请求信息中的生物信息与存储的生物信息比对，比对成功则通过所述第一通信单元将相应权限信息对应的内容标识及解密密钥返回给相应数字内容接收终端，并输出所述内容请求信息中的内容标识。

3、如权利要求2所述的设备，其特征在于，所述权限认证单元还包括：

权限发放模块，与所述第一通信单元和授权信息存储模块连接，根据第一通信单元输出的包含内容标识和用户标识号的权限订购信息进行权限订购处理，根据订购结果更新所述授权信息存储模块中相应用户的权限信息，并通过所述第一通信单元向相应数字内容接收终端返回成功订购的内容标识及解密密码。

4、如权利要求3所述的设备，其特征在于，所述权限发放模块为支付网关，通过所述第一通信单元与银行连接，根据所述权限订购信息中包括的银行帐号和密码实现在线支付。

5、如权利要求2所述的设备，其特征在于，所述权限认证单元还包括：

用户注册模块，与所述第一通信单元和授权信息存储模块连接，根据所述第一通信单元输出的注册请求信息中包含的生物信息，向所述授权信息存储模块添加所述生物信息和相应的用户标识号。

6、如权利要求2所述的设备，其特征在于，所述内容管理单元包括：

加密触发模块，与所述权限认证单元连接，将接收到的数字内容用生成的密钥加密后输出，并生成标识加密后数字内容的内容标识，向权限认证单元输出生成的所述密钥和内容标识，将所述权限认证单元输出的内容请求信息中的内容标识输出；以及

内容存储模块，与所述加密触发模块和第一通信单元连接，存储所述加密触发模块输出的加密后的数字内容，根据接收到的所述内容标识向所述第一通信单元输出加密后的相应数字内容。

7、如权利要求2所述的设备，其特征在于，所述权限认证单元还包括：

终端认证模块，与所述第一通信单元和权限管理模块连接，根据存储的授权终端信息验证所述第一通信单元输出的终端认证信息的合法性，并向所述权限管理模块输出终端验证合法或非法的结果；

所述权限管理模块只有在接收到所述终端验证合法的结果后，才进行所述生物信息比对。

8、一种数字内容接收终端，其特征在于，所述终端包括：

生物信息采集单元，输出采集到的生物信息；

内容请求单元，与所述生物信息采集单元连接，接收用户输入的唯一标识各数字内容的内容标识，结合通过所述生物信息采集单元输出的生物信息，生成包含所述生物信息和内容标识的内容请求信息并输出；

第二通信单元，与所述内容请求单元连接，向数字内容版权管理设备发送所述内容请求单元输出的内容请求信息，接收相应数字内容解密密钥、加密后的数字内容并输出；以及

解密单元，与所述第二通信单元连接，根据所述第二通信单元输出的相应数字内容解密密钥对加密后的相应数字内容进行解密。

9、如权利要求8所述的终端，其特征在于，所述生物信息采集单元外置于所述数字内容接收终端。

10、如权利要求8或9所述的终端，其特征在于，所述终端还包括：

权限订购单元，与所述第二通信单元连接，根据用户输入的信息生成包含内容标识和唯一标识每个用户的用户标识号的权限订购信息并通过所述第二通信单元发送给数字内容版权管理设备；

所述解密单元通过所述第二通信单元接收返回的成功订购的内容标识及对应解密密码信息。

11、如权利要求8或9所述的终端，其特征在于，所述终端还包括：

注册请求单元，与所述第二通信单元和生物信息采集单元连接，通过所述第二通信单元发送包含所述生物信息采集单元采集到的生物信息的注册请求信息。

12、如权利要求8或9所述的终端，其特征在于，所述终端还包括：

管理设备认证单元，与所述第二通信单元连接，根据存储的管理设备信息验证与所述第二通信单元通信的数字内容版权管理设备合法性的，禁止非法的数字内容版权管理设备与所述第二通信单元通信。

Images