一种实现实时媒体版权保护的系统及方法技术方案

本发明专利技术公开了一种实现实时媒体版权保护的系统，包括：内容发行单元，用于对媒体源内容进行处理生成加密内容，对ＣＥＫ进行加密生成密钥加密信息，对生成的加密内容、密钥加密信息和辅助信息进行封装生成ＤＣＰ，将生成的ＤＣＰ下发给终端代理单元；授权发行单元，用于对授权请求进行解密及授权认证，在确保授权有效后生成授权信息，对授权信息和ＲＥＫ进行加密生成加密ＲＯ，将加密ＲＯ下发给终端代理单元；终端代理单元，用于分解接收的ＤＣＰ，根据分解出的内容标识信息获取加密ＲＯ，对获取的加密ＲＯ进行解密生成授权信息和ＲＥＫ，根据ＲＥＫ对分解出的密钥加密信息进行解密生成ＣＥＫ，根据ＣＥＫ对加密内容进行解密生成媒体源内容。本发明专利技术同时公开了一种实现实时媒体版权保护的方法。

【技术实现步骤摘要】

本专利技术涉及数字媒体版权保护
，尤其涉及一种实现实时媒体 版权保护的系统及方法。
技术介绍
随着信息社会的不断发展，数字媒体变得极其丰富。但是，由于数字 媒体内容的特点，拷贝的副本与原件完全相同，数字内容的拷贝和传播成本极低，所以数字媒体内容的网络盗版和非法传播问题成为了长期困扰网 络运营商和内容提供商的问题，进而版权保护的问题也越来越受到广大网 络运营商和内容提供商的关注。随着版权保护的问题不断升温， 一度点对点对等传输(Peer to Peer, P2P)技术的出现引发了版权保护的狂热讨论。可以说，版权保护是个综 合问题，涉及到政策、法律、经济和技术等多个层面，而技术的不断进步 为解决版权保护问题提供了更好的条件。目前，数字版权保护(Digital Right Management, DRM)已经获得较 快发展。而伴随网络电视(IP Television, IPTV)、视频点播(Video on Demand, VOD)和数字电视的科技更新浪潮，DRM系统需要不断地演进 才可以适应发展需要。目前版权保护领域主要的标准和实现方案主要针对文件下载的方式， 如图片文件、视频短片和音乐文件的下载等。对于实时媒体方面的保护还 处于研究的起步阶段，还无法在IPTV直播、手机电视直播和数字电视系 统等数字媒体直播环境下实现实时媒体版权保护。因此，如何在IPTV直播、手机电视直播和数字电视系统等数字媒体 直播环境下对实时节目流进行版权保护，实现实时媒体版权保护，成为了 目前急需解决的重要问题
技术实现思路
(一) 要解决的技术问题有鉴于此，本专利技术的一个主要目的在于提供一种实现实时媒体版权保 护的系统，以解决在数字媒体直播环境下对实时节目流的版权保护问题， 实现实时媒体版权保护。本专利技术的另一个主要目的在于提供一种实现实时媒体版权保护的方 法，以解决在数字媒体直播环境下对实时节目流的版权保护问题，实现实 时媒体版权保护。(二) 技术方案为达到上述目的，本专利技术的技术方案是这样实现的 一种实现实时媒体版权保护的系统，该系统包括内容发行单元，用于对媒体源内容进行元数据处理、水印插入和加密 操作生成加密内容，并对自身生成的内容加密密钥CEK进行加密生成密 钥加密信息，然后对生成的加密内容、密钥加密信息和辅助信息进行封装 生成媒体数据包DCP，并将生成的DCP下发给终端代理单元；授权发行单元，用于对接收自终端代理单元的授权请求进行解密及授 权认证，在确保授权有效后生成授权信息，并对生成的授权信息和自身生成的授权加密密钥REK进行加密生成加密授权对象RO，然后将加密RO 下发给终端代理单元；终端代理单元，用于分解接收自内容发行单元的DCP,根据分解出的 辅助信息中的内容标识信息获取加密RO，对获取的加密RO进行解密生 成授权信息和REK，并根据生成的REK对分解出的密钥加密信息进行解 密生成CEK，然后根据生成的CEK对分解出的加密内容进行解密生成媒 体源内容。所述内容发行单元包括:媒体源内容处理单元，用于对媒体源内容进行元数据处理和水印插入 操作，然后根据接收自CEK生成单元的CEK对处理后的媒体源内容进行 加密生成加密内容，并将生成的加密内容发送给媒体封装单元；CEK生成单元，用于根据加密业务的需要生成按照一定时间周期变化 的CEK，并将生成的CEK发送给CEK加密单元和媒体源内容处理单元；CEK加密单元，用于根据接收自授权发行单元的REK对接收自CEK 生成单元的CEK进行加密，生成密钥加密信息，并将生成的密钥加密信 息发送给媒体封装单元；媒体封装单元，用于对接收自媒体源内容处理单元的加密内容和接收 自CEK加密单元的密钥加密信息，以及辅助信息进行封装生成DCP，并 将生成的DCP下发给终端代理单元。所述CEK生成单元生成的按照一定时间周期变化的CEK为按照5至 20秒周期变化的CEK。所述授权发行单元包括主处理单元，用于对接收自终端代理单元的授权请求进行解密，将解 密后的授权请求发送给授权认证单元，并对接收自授权认证单元的授权信 息和接收自REK生成单元的REK进行加密生成加密RO，然后将加密RO 下发给终端代理单元；授权认证单元，用于对接收自主处理单元的授权请求进行授权认证， 在确保授权有效后生成授权信息，并将生成的授权信息发送给主处理单 元；REK生成单元，用于根据业务需要生成按照一定时间周期变化的 REK，并将生成的REK发送给主处理单元和内容发行单元的CEK加密单 元；密钥信息存储单元，用于保存对授权请求进行解密及对授权信息与 REK进行加密时所利用的密钥信息，所述密钥信息为有效的证书、与该证 书对应的、终端代理单元的公钥和授权发行单元的私钥，或者为对授权请 求进行解密及对授权信息与REK进行加密时所利用的对称密钥。所述REK生成单元生成的按照一定时间周期变化的REK为按照3至 5天周期变化的REK。所述授权发行单元进一步包括数据管理单元，用于保存用户数据信息，授权认证单元在对授权请求 进行授权认证时，从数据管理单元中获取用户数据信息，然后根据获取的 用户数据信息对授权请求进行授权认证。所述终端代理单元包括主处理单元，用于分解接收自内容发行单元的DCP,根据分解出的辅助信息中的内容标识信息获取加密RO，如果能够从授权对象存储单元中 査找到加密RO，则对査找到的加密RO进行解密生成授权信息和REK， 并根据生成的REK对分解出的密钥加密信息进行解密生成CEK，然后根 据生成的CEK对分解出的加密内容进行解密生成媒体源内容；否则，主 处理单元根据分解出的辅助信息中内容授权获取链接信息向授权发行单 元发送授权请求，获取授权发行单元返回的加密RO，并对获取的加密RO 进行解密生成授权信息和REK，根据生成的REK对分解出的密钥加密信 息进行解密生成CEK，然后根据生成的CEK对分解出的加密内容进行解 密生成媒体源内容；授权对象存储单元，用于存储接收自授权发行单元的加密RO，并在 接收到主处理单元査询加密RO的请求后，向主处理单元返回査询结果；密钥信息存储单元，用于保存对加密RO进行解密及对授权请求进行 加密时所利用的密钥信息，所述密钥信息为有效的证书、与该证书对应的、 授权发行单元的公钥和终端代理单元的私钥，或者为对加密RO进行解密 及对授权请求进行加密时所利用的对称密钥。所述终端代理单元至少包括以下存在形式以软件模块嵌入操作系 统；或集成于MMC或SIM专用卡；或采用专用的集成电路芯片。当所述授权发行单元的密钥信息存储单元保存的密钥信息为有效的 证书、与该证书对应的、终端代理单元的公钥和授权发行单元的私钥时， 所述终端代理单元的密钥信息存储单元保存的密钥信息为有效的证书、与 该证书对应的、授权发行单元的公钥和终端代理单元的私钥；当所述授权发行单元的密钥信息存储单元保存的密钥信息为对授权 请求进行解密及对授权信息与REK进行加密时所利用的对称密钥时，所 述终端代理单元的密钥信息存储单元保存的密钥信息为对加密RO进行解 密及对授权请求进行加密时所利用的对称密钥，且二者保存的对称密钥相 同。一种实现实时媒体版权保护的方法，该方法包括A、内容发行单元对媒体源内容进行处理生成加密内容，并对自身生成的CEK进行加密本文档来自技高网...

【技术保护点】
一种实现实时媒体版权保护的系统，其特征在于，该系统包括：内容发行单元，用于对媒体源内容进行元数据处理、水印插入和加密操作生成加密内容，并对自身生成的内容加密密钥ＣＥＫ进行加密生成密钥加密信息，然后对生成的加密内容、密钥加密信息和辅助 信息进行封装生成媒体数据包ＤＣＰ，并将生成的ＤＣＰ下发给终端代理单元；授权发行单元，用于对接收自终端代理单元的授权请求进行解密及授权认证，在确保授权有效后生成授权信息，并对生成的授权信息和自身生成的授权加密密钥ＲＥＫ进行加密生成加密 授权对象ＲＯ，然后将加密ＲＯ下发给终端代理单元；终端代理单元，用于分解接收自内容发行单元的ＤＣＰ，根据分解出的辅助信息中的内容标识信息获取加密ＲＯ，对获取的加密ＲＯ进行解密生成授权信息和ＲＥＫ，并根据生成的ＲＥＫ对分解出的密钥加密信 息进行解密生成ＣＥＫ，然后根据生成的ＣＥＫ对分解出的加密内容进行解密生成媒体源内容。

【技术特征摘要】

【专利技术属性】
技术研发人员：杨健，戴成，熊彬，牛张力，陈德权，郑力铮，
申请(专利权)人：北京数码视讯科技股份有限公司，
类型：发明
国别省市：11[中国|北京]