一种数字版权保护系统离线撤销的实现方法及其管理系统技术方案

一种数字版权保护系统离线撤销的实现方法及其管理系统，涉及信息安全领域。本发明专利技术管理系统由数字版权授权管理系统、内容制作及撤销信息分发管理系统和内容使用及撤销处理终端管理系统组成。所述数字版权授权管理系统由标识管理及撤销信息生成管理器、数字内容授权及撤销信息发布管理器组成。所述内容制作及撤销信息分发管理系统由数字内容授权申请管理器、数字内容保护及撤销列表分发管理器组成。所述内容使用及撤销处理终端管理系统由撤销列表管理器、数字内容使用及撤销处理管理器组成。本发明专利技术通过撤销信息与数字内容绑定分发的方式实现撤销信息的获取和传递，并在系统授权、加密制作、解密播放的全流程中实现离线撤销机制的有效控制。

【技术实现步骤摘要】

本专利技术涉及信息安全领域，特别是数字版权保护系统离线撤销的实现方法及其管理系统。
技术介绍
数字版权保护技术（DigitalRightsManagement，DRM）是对各类数字内容的版权进行保护的一系列软硬件技术，用以保证数字内容在整个生命周期内的合法使用和传播。数字版权保护系统中的撤销机制是数字版权保护技术的重要组成部分，是保证数字版权保护系统的系统安全的主动措施，它通过对授权合法的数字内容、加密制作系统、解密播放系统等进行授权撤销处理，使原合法的数字内容不能再被合法使用，加密制作系统不能再合法的制作数字内容，解密播放系统不能再合法的解密播放数字内容。数字版权保护系统撤销机制的实现通常有两种形式：在线撤销机制和离线撤销机制。在线撤销机制的本质是通过网络实现撤销信息的实时获取和传递，达到撤销实时生效的目的，所以，网络连通是在线撤销机制实现的必要基础条件。基于PKI技术构建的数字版权保护系统的撤销机制是典型的在线撤销机制。离线撤销机制的本质是撤销信息的获取、传递和生效不是实时实现的，网络连通不是必要条件，所以在无网络连接的情况下，离线撤销机制是实现撤销机制的必然选择。基于固定介质（如光盘）构建的数字版权保护系统的撤销机制是典型的离线撤销机制。当然，离线撤销机制在网络连通条件下同样可以实现数字版权保护系统的撤销机制，所以，离线撤销机制可以同时在网络连通和网络不连通两种情况下解决数字版权保护系统的撤销问题。离线撤销机制的实现需要解决如下两个问题：（1）撤销信息的获取和传递问题，使撤销信息能够及时传递和更新，确保系统安全；（2）撤销处理的可控性问题，使撤销信息的生成、传递和生效过程在数字版权保护系统的业务流程中得到有效实现。所以，离线撤销机制的实现不是单一技术问题，而是与数字版权保护系统的业务流程紧密相关的综合解决方案。在现有数字版权保护系统中缺乏这样的整体解决方案，所以，使离线撤销机制不能得到有效的实现。
技术实现思路
针对上述现有技术中存在的问题，本专利技术的目的是提供一种数字版权保护系统离线撤销的实现方法及其管理系统。它通过撤销信息与数字内容绑定分发的方式实现撤销信息的获取和传递，并在系统授权、加密制作、解密播放的全流程中实现离线撤销机制的有效控制。为了实现上述专利技术目的，本专利技术的技术方案以如下方式实现：一种数字版权保护系统离线撤销的实现方法，它使用由第三方授权管理机构使用的数字版权授权管理系统、数字版权保护系统运营服务端系统使用的内容制作及撤销信息分发管理系统和数字版权保护系统终端设备端系统使用的内容使用及撤销处理终端管理系统组成的离线撤销管理系统。数字版权授权管理系统由标识管理及撤销信息生成管理器和数字内容授权及撤销信息发布管理器组成。内容制作及撤销信息分发管理系统由数字内容授权申请管理器和数字内容保护及撤销列表分发管理器组成。内容使用及撤销处理终端管理系统由撤销列表管理器和数字内容使用及撤销处理管理器组成。其主要实施步骤为：1）可撤销物标识生成与管理：①数字版权授权管理系统中的标识管理及撤销信息生成管理器生成可撤销物的唯一标识，并存入授权数据库中。可撤销物有三类：可撤销的数字内容制作商、可撤销的终端设备和可撤销的数字内容。数字内容制作商的唯一标识是数字内容制作商标识RID，终端设备的唯一标识是（设备制造商标识PID＋终端设备序列号SID），数字内容的唯一标识是数字内容标识CID。②数字版权授权管理系统中的标识管理及撤销信息生成管理器分别生成每个可撤销物的标识凭证数据块。有三类可撤销物的标识凭证数据块，分别是终端设备标识凭证数据块、数字内容制作商标识凭证数据块，数字内容标识凭证数据块。可撤销物的标识凭证数据块包含可撤销物（数字内容制作商/终端设备/数字内容）的唯一标识、授权系统公钥和使用授权系统私钥签名的可撤销物的标识凭证数据块的数字签名。每一个可撤销物一一对应一个标识凭证数据块。③可撤销物的标识凭证数据块通过在线或离线的方式传递。数字内容制作商标识凭证数据块传递并保存到内容制作及撤销信息分发管理系统，终端设备标识凭证数据块传递并保存到内容使用及撤销处理终端管理系统，数字内容标识凭证数据块传递并保存到内容制作及撤销信息分发管理系统。2）撤销信息生成处理：①数字版权授权管理系统中的系统管理员通过标识管理及撤销信息生成管理器录入待撤销物的撤销信息，并存入授权数据库中。其中，待撤销物指待撤销的数字内容制作商、待撤销的终端设备、待撤销的数字内容。数字内容制作商撤销信息包含数字内容制作商标识RID、撤销生效起始时间和撤销截止时间。终端设备撤销信息包含设备制造商标识PID和终端设备序列号SID。数字内容撤销信息包含数字内容制作商标识RID和数字内容标识CID。3）撤销列表生成及发布处理：①内容制作及撤销信息分发管理系统的数字内容授权申请管理器从数字内容标识凭证数据块读出数字内容标识CID，从数字内容制作商标识凭证数据块读出数字内容制作商标识RID，然后，生成数字内容授权申请数据块，数字内容授权申请数据块包含数字内容标识CID、数字内容制作商标识RID、制作系统公钥和使用制作系统私钥签名的数字内容授权申请数据块的数字签名。②数字内容授权申请数据块通过在线或离线的方式传递到数字版权授权管理系统。③数字版权授权管理系统中的数字内容授权及撤销信息发布管理器使用数字内容授权申请数据块中的制作系统公钥验证数字内容授权申请数据块的数字签名，确认数字内容授权申请数据块的合法性和完整性；如通过数字签名验证，首先产生数字内容制作标识CCID，然后与数字内容授权申请数据块中相关信息打包生成数字内容制作证书，数字内容制作证书包含数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容制作证书的数字签名。数字内容制作标识CCID与对应的数字内容制作商标识RID和数字内容标识CID信息存储在授权数据库中。④数字版权授权管理系统中的数字内容授权及撤销信息发布管理器读取保存在授权数据库中的所有待撤销物的撤销信息，分别生成每类待撤销物（数字内容制作商/终端设备/数字内容）的撤销列表，每类撤销列表包含所有同类待撤销物的撤销信息。其中，数字内容制作商撤销列表RCL包含数字内容制作商撤销列表版本号RVN、数字内容制作商标识RID、撤销生效起始时间、撤销截止时间和使用授权系统私钥签名的数字内容制作商撤销列表的数字签名；终端设备撤销列表DCL包含终端设备撤销列表版本号DVN、设备制造商标识PID、终端设备序列号SID和使用授权系统私钥签名的终端设备撤销列表的数字签名。数字内容撤销列表CCL包含数字内容撤销列表版本号CVN、数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容撤销列表的数字签名。⑤数字版权授权管理系统中的数字内容授权及撤销信息发布管理器生成数字内容授权数据块，数字内容授权数据块包含数字内容制作证书、终端设备撤销列表DCL、数字内容制作商撤销列表RCL、数字内容撤销列表CCL和使用授权系统私钥签名的数字内容授权数据块的数字签名。⑥数字内容授权数据块通过在线或离线的方式传递到内容制作及撤销信息分发管理系统。4）撤销列表打包分发处理：①内本文档来自技高网...

【技术保护点】
一种数字版权保护系统离线撤销的实现方法，它使用由第三方授权管理机构使用的数字版权授权管理系统（A）、数字版权保护系统运营服务端系统使用的内容制作及撤销信息分发管理系统（B）和数字版权保护系统终端设备端系统使用的内容使用及撤销处理终端管理系统（C）组成的离线撤销管理系统；数字版权授权管理系统（A）由标识管理及撤销信息生成管理器（1）和数字内容授权及撤销信息发布管理器（2）组成；内容制作及撤销信息分发管理系统（B）由数字内容授权申请管理器（3）和数字内容保护及撤销列表分发管理器（4）组成；内容使用及撤销处理终端管理系统（C）由撤销列表管理器（5）和数字内容使用及撤销处理管理器（6）组成；其主要实施步骤为：1）可撤销物标识生成与管理：①数字版权授权管理系统（A）中的标识管理及撤销信息生成管理器（1）生成可撤销物的唯一标识，并存入授权数据库中；可撤销物有三类：可撤销的数字内容制作商、可撤销的终端设备和可撤销的数字内容；数字内容制作商的唯一标识是数字内容制作商标识RID，终端设备的唯一标识是设备制造商标识PID＋终端设备序列号SID，数字内容的唯一标识是数字内容标识CID；②数字版权授权管理系统（A）中的标识管理及撤销信息生成管理器（1）分别生成每个可撤销物的标识凭证数据块；有三类可撤销物的标识凭证数据块，分别是终端设备标识凭证数据块（7）、数字内容制作商标识凭证数据块（8）和数字内容标识凭证数据块（9）；可撤销物的标识凭证数据块包含可撤销物即数字内容制作商、终端设备或者数字内容的唯一标识、授权系统公钥和使用授权系统私钥签名的可撤销物的标识凭证数据块的数字签名；每一个可撤销物一一对应一个标识凭证数据块；③可撤销物的标识凭证数据块通过在线或离线的方式传递；数字内容制作商标识凭证数据块（8）传递并保存到内容制作及撤销信息分发管理系统（B），终端设备标识凭证数据块（7）传递并保存到内容使用及撤销处理终端管理系统（C），数字内容标识凭证数据块（9）传递并保存到内容制作及撤销信息分发管理系统（B）；2）撤销信息生成处理：①数字版权授权管理系统（A）中的系统管理员通过标识管理及撤销信息生成管理器录入待撤销物的撤销信息，并存入授权数据库中；其中，待撤销物指待撤销的数字内容制作商、待撤销的终端设备、待撤销的数字内容；数字内容制作商撤销信息包含数字内容制作商标识RID、撤销生效起始时间和撤销截止时间；终端设备撤销信息包含设备制造商标识PID和终端设备序列号SID；数字内容撤销信息包含数字内容制作商标识RID和数字内容标识CID；3）撤销列表生成及发布处理：①内容制作及撤销信息分发管理系统（B）的数字内容授权申请管理器（3）从数字内容标识凭证数据块（9）读出数字内容标识CID，从数字内容制作商标识凭证数据块（8）读出数字内容制作商标识RID，然后，生成数字内容授权申请数据块，数字内容授权申请数据块包含数字内容标识CID、数字内容制作商标识RID、制作系统公钥和使用制作系统私钥签名的数字内容授权申请数据块的数字签名；②数字内容授权申请数据块通过在线或离线的方式传递到数字版权授权管理系统（A）；③数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）使用数字内容授权申请数据块中的制作系统公钥验证数字内容授权申请数据块的数字签名，确认数字内容授权申请数据块的合法性和完整性；如通过数字签名验证，首先产生数字内容制作标识CCID，然后与数字内容授权申请数据块中相关信息打包生成数字内容制作证书，数字内容制作证书包含数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容制作证书的数字签名；数字内容制作标识CCID与对应的数字内容制作商标识RID和数字内容标识CID信息存储在授权数据库中；④数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）读取保存在授权数据库中的所有待撤销物的撤销信息，分别生成每类待撤销物即数字内容制作商、终端设备和数字内容的撤销列表，每类撤销列表包含所有同类待撤销物的撤销信息；其中，数字内容制作商撤销列表RCL包含数字内容制作商撤销列表版本号RVN、数字内容制作商标识RID、撤销生效起始时间、撤销截止时间和使用授权系统私钥签名的数字内容制作商撤销列表的数字签名；终端设备撤销列表DCL包含终端设备撤销列表版本号DVN、设备制造商标识PID、终端设备序列号SID和使用授权系统私钥签名的终端设备撤销列表的数字签名；数字内容撤销列表CCL包含数字内容撤销列表版本号CVN、数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容撤销列表的数字签名；⑤数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）生成数字内容授权数据块...

【技术特征摘要】
1.一种数字版权保护系统离线撤销的实现方法，它使用由第三方授权管理机构使用的数字版权授权管理系统（A）、数字版权保护系统运营服务端系统使用的内容制作及撤销信息分发管理系统（B）和数字版权保护系统终端设备端系统使用的内容使用及撤销处理终端管理系统（C）组成的离线撤销管理系统；数字版权授权管理系统（A）由标识管理及撤销信息生成管理器（1）和数字内容授权及撤销信息发布管理器（2）组成；内容制作及撤销信息分发管理系统（B）由数字内容授权申请管理器（3）和数字内容保护及撤销列表分发管理器（4）组成；内容使用及撤销处理终端管理系统（C）由撤销列表管理器（5）和数字内容使用及撤销处理管理器（6）组成；其主要实施步骤为：1）可撤销物标识生成与管理：①数字版权授权管理系统（A）中的标识管理及撤销信息生成管理器（1）生成可撤销物的唯一标识，并存入授权数据库中；可撤销物有三类：可撤销的数字内容制作商、可撤销的终端设备和可撤销的数字内容；数字内容制作商的唯一标识是数字内容制作商标识RID，终端设备的唯一标识是设备制造商标识PID＋终端设备序列号SID，数字内容的唯一标识是数字内容标识CID；②数字版权授权管理系统（A）中的标识管理及撤销信息生成管理器（1）分别生成每个可撤销物的标识凭证数据块；有三类可撤销物的标识凭证数据块，分别是终端设备标识凭证数据块（7）、数字内容制作商标识凭证数据块（8）和数字内容标识凭证数据块（9）；可撤销物的标识凭证数据块包含可撤销物即数字内容制作商、终端设备或者数字内容的唯一标识、授权系统公钥和使用授权系统私钥签名的可撤销物的标识凭证数据块的数字签名；每一个可撤销物一一对应一个标识凭证数据块；③可撤销物的标识凭证数据块通过在线或离线的方式传递；数字内容制作商标识凭证数据块（8）传递并保存到内容制作及撤销信息分发管理系统（B），终端设备标识凭证数据块（7）传递并保存到内容使用及撤销处理终端管理系统（C），数字内容标识凭证数据块（9）传递并保存到内容制作及撤销信息分发管理系统（B）；2）撤销信息生成处理：①数字版权授权管理系统（A）中的系统管理员通过标识管理及撤销信息生成管理器录入待撤销物的撤销信息，并存入授权数据库中；其中，待撤销物指待撤销的数字内容制作商、待撤销的终端设备、待撤销的数字内容；数字内容制作商撤销信息包含数字内容制作商标识RID、撤销生效起始时间和撤销截止时间；终端设备撤销信息包含设备制造商标识PID和终端设备序列号SID；数字内容撤销信息包含数字内容制作商标识RID和数字内容标识CID；3）撤销列表生成及发布处理：①内容制作及撤销信息分发管理系统（B）的数字内容授权申请管理器（3）从数字内容标识凭证数据块（9）读出数字内容标识CID，从数字内容制作商标识凭证数据块（8）读出数字内容制作商标识RID，然后，生成数字内容授权申请数据块，数字内容授权申请数据块包含数字内容标识CID、数字内容制作商标识RID、制作系统公钥和使用制作系统私钥签名的数字内容授权申请数据块的数字签名；②数字内容授权申请数据块通过在线或离线的方式传递到数字版权授权管理系统（A）；③数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）使用数字内容授权申请数据块中的制作系统公钥验证数字内容授权申请数据块的数字签名，确认数字内容授权申请数据块的合法性和完整性；如通过数字签名验证，首先产生数字内容制作标识CCID，然后与数字内容授权申请数据块中相关信息打包生成数字内容制作证书，数字内容制作证书包含数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容制作证书的数字签名；数字内容制作标识CCID与对应的数字内容制作商标识RID和数字内容标识CID信息存储在授权数据库中；④数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）读取保存在授权数据库中的所有待撤销物的撤销信息，分别生成每类待撤销物即数字内容制作商、终端设备和数字内容的撤销列表，每类撤销列表包含所有同类待撤销物的撤销信息；其中，数字内容制作商撤销列表RCL包含数字内容制作商撤销列表版本号RVN、数字内容制作商标识RID、撤销生效起始时间、撤销截止时间和使用授权系统私钥签名的数字内容制作商撤销列表的数字签名；终端设备撤销列表DCL包含终端设备撤销列表版本号DVN、设备制造商标识PID、终端设备序列号SID和使用授权系统私钥签名的终端设备撤销列表的数字签名；数字内容撤销列表CCL包含数字内容撤销列表版本号CVN、数字内容制作标识CCID、数字内容制作商标识RID、数字内容标识CID和使用授权系统私钥签名的数字内容撤销列表的数字签名；⑤数字版权授权管理系统（A）中的数字内容授权及撤销信息发布管理器（2）生成数字内容授权数据块（10），数字内容授权数据块（10）包含数字内容制作证书、终端设备撤销列表DCL、数字内容制作商撤销列表RCL、数字内容撤销列表CCL和使用授权系统私钥签名的数字内容授权数据块（10）的数字签名；⑥数字内容授权数据块（10）通过在线或离线的方式传递到内容制作及撤销信息分发管理系统（B）；4）撤销列表打包分发处理：①内容制作及撤销信息分发管理系统（B）的数字内容保护及撤销列表分发管理器（4）使用数字内容制作商标识凭证数据块（8）中的授权系统公钥验证数字内容授权数据块（10）的数字签名，确认数字内容授权数据块（10）的合法性和完整性；如通过数字签名验证，对获授权的数字内容进行加密处理，得到数字内容密文，并与数字内容授权数据块（10）...

【专利技术属性】
技术研发人员：石晶，陆驿，孙照焱，陆达，
申请(专利权)人：同方股份有限公司，中国新闻出版研究院，
类型：发明
国别省市：北京;11