设备与许可服务器交互的方法和系统技术方案

一种数字版权管理ＤＲＭ系统中设备与许可服务器ＬＳ交互的方法，其特征在于，该方法包括：　　　　Ａ、委托设备和受委托设备建立委托关系，受委托设备获取代理委托设备与ＬＳ交互的授权；　　　　Ｂ、受委托设备根据所述获取的授权与所述ＬＳ交互，ＬＳ将与受委托设备所获取的授权对应的信息发送给委托设备。

【技术实现步骤摘要】

本专利技术涉及数字版权管理
，特别涉及一种数字版权管理(DRM)系统中设备与许可服务器交互的方法和一种DRM中设备与许可服 务器交互的系统。
技术介绍
DRM技术是随着数字媒体内容在互联网上的广泛传播而发展起来的一 种新技术。DRM技术的目的是保护数字媒体内容的版权，从技术上提高盗 版的技术门槛和成本，确保只有购买版权的用户在遵守版权规则的条件下消法复制、备份和共享数字媒体内容，从而保证数字媒体内容发行商和数字媒 体许可发行商的利益，是实现将数字媒体内容通过互联网进行销售的前提条件..，DRM基本原理是数字内容的发行者(Content Issuer, CI)将数字内 容加密后，用户将加密的数字内容数据包下载到终端设备(DRM Agent)上； 许可服务器(License Server, LS )负责分发与数字内容相对应的许可证，其 中包括内容解密密钥及对内容可操作的权限。设备只有同时拥有包含解密数 字内容所必须的信息的内容数据包和许可证，才能正常使用所购买的数字内 容。DRM Agent利用设备的私钥解密得到许可证密钥，进而得到许可证中 的内容密钥，解密数字内容，并根据许可证中的权限信息控制用户对数字内 容的具体使用。在DRM中，DRM Agent分为有连接设备与无连接设备两种。当前DRM Agent与LS间信令交互方式有两种 一是有连接的DRM终端与LS直接信令交互；二是无连接DRM Agent采用局域连接技术，通过另一有连接设备 与LS间实现信令交互。DRM技术中支持有连接设备帮助无连接设备完成注册、加入/退出域、 获取域权限对象(RO)等操作。其中，无连接设备与有连接设备通过对象 交换协议(OBEX)等局域连接技术实现连接，而有连接设备与LS间可实 现直接网络连接，如通过HTTP over TCP-IP技术。有连接设备将无连接设 备发给LS的RO获取协议(ROAP )信令转发(forward )给LS，同理，有 连接设备将LS发给无连接设备的ROAP信令转发给无连接设备。无连接设 备获取RO的方式只能通过有连接设备代理申请域RO,再转发回无连接设 备的形式实现。上述现有技术中，有连接设备只能够在无连接设备和LS之间转发信令， 无法实现有连接设备直接代理无连接设备与LS交互；并且由于有连接设备 只是简单的转发信令，因此要求无连接设备、有连接设备和LS必须同时在 线，才能够实现信令的转发。
技术实现思路
有鉴于此，本专利技术的主要目的在于提供一种DRM中设备与许可服务器交 互的方法和系统，使得有连接设备能够直接代理另一设备，使另一设备获取所 需要的信息。为实现上述目的，本专利技术提供了一种DRM系统中设备与许可服务器交 互的方法，该方法包4舌A、 委托设备和受委托设备建立委托关系，受委托设备获取代理委托设 备与LS交互的授权；B、 受委托设备根据所述获取的授权与所述LS交互，LS将与受委托设备 所获取的授权对应的信息发送给委托设备。所述步骤A中，委托设备和受委托设备可以是接受默认授权关系建立委托 关系，受委托设备根据所述默认授权获取代理委托设备与LS交互的授权。较佳地，所速委托设备和受委托设备接受默认授权关系建立委托关系包括所述委托设备和受委托设备在LS注册相同的授权相关信息；或包括，在LS注册代理任意委托设备的受委托设备信息；或包括在LS注册受委托设备信息，并由受委托设备向LS发送其代理的委托设备的数字证书，或委托设备在LS注册的特定信息。较佳地，所述数字证书中包括设备类型和/或设备标识；所述委托设备在LS注册的特定信息为设备标识和/或密码。所述步骤A中，受委托设备获取委托设备授权的方法可以为委托设备和受委托设备交互建立委托关系，受委托设备从委托设备获取所述授权。 所述委托设备和受委托设备建立委托关系可以包括Al、委托设备生成包括授权信息的建立委托请求，并将建立委托请求通过 文件或信令形式传送给受委托设备；A2、受委托设备接收到所述建立委托请求后，获取其中的授权信息建立委托关系。较佳地，所述步骤A2中获取授权信息后进一步包括验证所述授权信息 是否符合权限要求，验证通过时建立委托关系。所述建立委托请求中进一步可以包括委托设备的数字证书，则所述步骤 A2中受委托设备接收到所述建立委托请求后，根据委托设备的数字证书验证委 托设备的合法性，在验证通过后，执行所述的验证所述授权信息是否符合权限 要求的步骤。较佳地，该方法包括受委托设备或委托设备向LS发送包括授权信息，或进一步包括受委托设 备和/或委托设备数字证书的委托起始请求；LS接收到所述委托起始请求后，对其中的授权信息进行验证，或进一步对 受委托设备和/或委托设备的数字证书进行验证，在验证通过后向受委托设备或 委托设备发送委托成功的消息；所述受委托设备或委托设备接收到所述委托成功的消息后，获取授权信息建立委托关系，或将所述委托成功的信息发送给委托设备或受委托设备建立委 托关系。较佳地，该方法进一步包括受委托设备或委托设备向LS发送包括停止的授权信息的委托终止请求， 请求停止所述授权信息对应的授权；LS接收到委托终止请求后，停止接受所述授权并向受委托设备或委托设备 发送委托终止成功的消息；所述受委托设备或委托设备接收到所述委托终止成功的消息后，停止与所 述委托设备或受委托设备关于所述请求中包括的授权信息的委托关系，或进一 步将所述委托成功的信息发送给委托设备或受委托设备，则该委托设备或受委 托设备停止与所述受委托设备或委托设备关于所述请求中包括的授权信息的委 托关系。较佳地，所述授权包括受委托设备代理委托设备发送请求，受委托设备 代理委托设备接收LS主动发送的信息，受委托设备代理委托设备接收LS根据 委托设备请求返回的响应信息，受委托设备在一定时间内代理委托设备发送请 求，受委托设备在一定时间内代理委托设备接收LS主动发送的信息，受委托 设备在一定时间内代理委托设备接收LS根据委托设备请求返回的响应信息， 或以上的任意组合。较佳地，所述授权包括受委托设备代理委托设备发送请求时，所述步骤B 包括受委托设备向LS发送代理请求；LS接收到所述代理请求后对该请求进行 相应处理，并在处理成功后，直接向委托设备发送所请求的信息，或直接向委托设备发送所请求的信息 并向受委托设备返回标识处理状态的响应消息，或向受委托设备发送包括所请 求的信息的响应消息后，由受委托设备将所请求的信息转发给委托设备；所述授权包括受委托设备代理委托设备接收LS主动发送的信息时，所述 步骤B包括LS向受委托设备发送委托设备标识和请求受委托设备代理发送给委托设备的信息；受委托设备根据接收的委托设备标识发送所述发送给委托设备的信 自、'所述授权包括受委托设备代理委托设备接收LS根据请求返回的响应信息 时，所述步骤B包括委托设备向LS发送请求消息；LS根据接收的请求消息进行处理后，向受 委托设备发送包括委托设备标识和所述请求消息所请求的信息；受委托设备根据接收的委托设备标识发送所述请求的信息。较佳地，所述代理请求包括代理加入域请求、代理离开域请求或代理获 取许可权限信息请求；所述LS主动发送的信息为许可权限信息；所述委托 设备向LS发送的请求消息包括加入域请求、离开域请求或获取许可权限信 息请本文档来自技高网...

【技术保护点】

【技术特征摘要】

【专利技术属性】
技术研发人员：周志鹏，李益民，张仁宙，党沛，周皓隽，冯雯洁，周晨，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：