一种双向的移动流媒体数字版权保护方法及系统技术方案

双向的移动流媒体数字版权保护方法，支持多媒体资源的分享和参与机制，系统由认证注册、资源获取和资源分享三个模块组成；（１）认证注册模块设定本地认证和终端注册两个流程；本地认证流程：核对用户名和密码散列值，一致则进行终端注册；终端注册流程中用户终端通过与认证中心及服务器的四次信息交互，实现远程认证和身份注册，完成用户ＩＤ注册、用户终端密钥更新、播放列表获取等功能；（２）资源获取模块流程：用户终端获取服务器中的版权对象和媒体内容；（３）资源分享模块流程：实现用户终端的媒体资源分享功能，也就是将用户终端的媒体资源上传到服务端，并提交对应的版权对象许可，实现用户终端之间的媒体资源共享。

【技术实现步骤摘要】

本专利技术属于移动通信领域，具体涉及一种支持移动流媒体的分享和参与机制的数 字版权保护方法及系统。二、
技术介绍
随着移动通信、多媒体等技术的迅速发展，我们步入了数字化信息时代，移动流媒 体的应用也逐渐普及起来。为了更好地保障内容提供者的利益和保护敏感信息，数字权限 保护技术DRM(Digital Right Management)应运而生。多媒体DRM将媒体信息和使用许可 信息打包加密保护，用户首先通过身份认证后，获得授权密钥，并使用密钥解密媒体信息和 使用许可信息，进而根据使用许可播放相应的媒体资源。其中，许可信息一般包含播放次 数、有效期等信息，规定了终端用户的操作权限。随着手机、上网本、平板电脑等移动终端的功能越来越强大，加上WLAN、3G等网络 的发展，彩铃、视频、游戏等多媒体互动业务需求正在增多；数字版权保护DRM已在数字电 视、IPTV等领域得到了较多应用，但是这些行业方案往往无法直接应用于移动终端。当前数字版权保护系统的往往存在以下几点不足(1)终端用户程序的抗破译问 题。纯软件的解决方案容易遭到诸如软件镜像复制等破解攻击，从而导致非法用户接入移 动流媒体系统。(2)传统的数字版权保护系统只支持终端用户对流媒体服务器中多媒体资 源的单向访问，不支持终端用户参与多媒体信息共享和参与机制。系统的多媒体资源单纯 地依赖于系统服务商的提供和更新，导致资源更新慢、内容受限，更重要地是系统缺乏终端 用户与终端用户之间的互动体验。目前，主流的多媒体数字版权保护系统尚不支持终端用 户的媒体信息分享和参与功能。
技术实现思路
本专利技术的目的是提出一种双向的移动流媒体数字版权保护方法及系统，实现了 移动条件下多媒体资源的分享和参与功能。本系统提出了双向的数字版权保护功能，一方 面对系统服务商的多媒体资源提供版权保护，另一方面对终端用户分享的多媒体资源提供 版权保护；内容版权所有者提供水印信息，服务器将水印信息嵌入多媒体资源作为版权保 护标识；终端软件的认证环节引入终端设备的硬件信息，实现终端用户软件和硬件装置的 绑定，提高终端软件的抗破译性；数字版权保护还引入三重保密机制，并在媒体传输过程中 实时更新密钥，为移动流媒体通信提供安全保障。本专利技术的技术方案是双向的移动流媒体数字版权保护方法及系统，其特征是支 持多媒体资源的分享和参与机制，系统由认证注册、资源获取和资源分享三个模块组成； (1)认证注册模块设定本地认证和终端注册两个流程；本地认证流程核对用户名和密码 散列值，一致则进行终端注册；终端注册流程中用户终端通过与认证中心及服务器的四次 信息交互，实现远程认证和身份注册，完成用户ID注册、用户终端密钥更新、播放列表获取 等功能；(2)资源获取模块流程用户终端获取服务器中的版权对象和媒体内容；(3)资源分享模块流程实现用户终端的媒体资源分享功能，也就是将用户终端的媒体资源上传到服务端，并提交对应的版权对象许可，实现用户终端之间的媒体资源共享。本地认证和终端注册两个流程的具体步骤(1)本地认证流程将用户输入的用户名和密码与本地存储器中保存的用户名和 密码散列值进行核对，一致则进行终端注册；否则，累积密码错误次数，终端软件根据预置 参数，实现程序自锁；(2)终端注册流程如果是终端程序首次安装，安装程序会获取用户终端设备的 硬件信息向认证中心进行注册，用户终端获得当前终端程序的授权证书，证书包含用户终 端的公私钥、密钥有效期等关键信息；如果是终端程序正常启动，用户终端注册程序通过与 认证中心及服务器的四次信息交互，实现远程认证和身份注册，完成用户ID注册、用户终 端密钥更新、播放列表获取等功能。四次信息交互包括a)终端用户向认证中心及服务器提交注册申请文件；b)服务 器及认证中心向终端用户返回注册认证状态信息；C)终端用户向服务器提交本地签名信 息文件；d)服务器及认证中心向终端用户发送服务器签名及资源列表。用户终端的资源获取模块分为版权对象获取和媒体内容获取流程，首先用户终端 向服务器发出申请，获取版权对象；然后获取媒体信息内容；再根据版权对象中的解密密 钥实现媒体信息的解密，从而实现媒体播放等操作。获取版权对象经过两次信息交互a)终端用户向服务器及认证中心发送版权对 象获取请求文件；b)服务器及认证中心分析请求后返回用户请求结果及媒体资源列表文 件。用户终端的媒体资源分享模块流程，用户终端首先向服务器提交分享申请，上传 版权对象；然后根据版权对象中的密钥对分享内容进行加密传输，服务器采用版权对象中 的密钥解密分享的媒体资源；服务器会对媒体资源进行水印检测和嵌入处理，以保护内容 所有者的数字版权，实现用户终端之间的媒体资源共享。本专利技术的有益效果是本专利技术的双向移动流媒体数字版权保护方法及系统，为用 户提供了一种全新的移动终端多媒体分享互动体验的同时，又保护了内容提供者的媒体资 源数字版权；将用户终端软件和终端硬件信息绑定，提高终端程序的抗破译性。系统支持终 端用户的参与和分享，有利于系统业务的推广和应用。四附图说明图1本专利技术双向流媒体数字版权保护终端系统交互流程图2本专利技术4次交互终端注册流程图3本专利技术2次交互内容版权获取流程图4本专利技术2次交互内容版权上传流程图5本专利技术水印处理及发布流程五具体实施例方式本专利技术提出了一种双向的移动流媒体数字版权保护方法及系统，主要包括认证注 册、资源获取和资源分享等功能模块，从而实现了支持多媒体资源的分享和参与的移动流媒体数字版权保护终端系统。图1给出了双向流媒体数字版权保护终端系统的交互流程。系统由认证注册、资源获取和资源分享等功能组成。具体来说，(1)认证注册包括本地认证和终端注册两个环 节；终端程序首次安装时，安装程序会获取终端设备的硬件信息向认证中心进行注册，获得 当前终端程序的授权证书，证书包含软件的公私钥、密钥有效期等关键信息。终端程序正常 启动后，用户需要输入用户名和密码，本地认证环节会核对本地存储器用户名和密码散列 值，通过则进行终端注册；终端通过与认证中心及服务器的四次信息交互，实现远程认证和 身份注册，完成用户ID注册、用户终端密钥更新、播放列表获取等功能。(2)资源获取主要 实现移动用户终端从服务端获得授权的媒体资源。首先用户终端向服务器发出申请，获取 版权对象；然后获取媒体信息内容，再根据版权对象中的解密密钥实现媒体信息的解密，从 而实现媒体播放等操作。(3)资源分享实现用户终端的媒体资源分享功能，也就是将用户终 端的媒体资源上传到服务端，并提交对应的版权对象许可。用户终端首先向服务器提交分 享申请，上传版权对象；然后根据版权对象中的密钥对分享内容进行加密传输，服务器采用 版权对象中的密钥解密分享的媒体资源；服务器会对媒体资源进行水印检测和嵌入处理， 以保护内容所有者的数字版权，最终实现用户终端之间的媒体资源共享。根据系统实现的功能划分，系统程序(软件)可以分为以下主要功能模块(a)本 地认证、(b)终端注册；(c)版权对象获取；(d)版权对象分享；(e)内容加解扰；(f)水印处 理。下面逐一进行介绍。(a)本地认证终端程序正常启动后，用户需要输入用户名和密码，系统存储空间中保存有用户 的用户名、密钥散列值以及系统的硬件信息如网卡的MAC地址、SIM本文档来自技高网...

【技术保护点】
一种支持异构应用模块数据整合的统一身份认证方法，其特征在于该方法的具体步骤为：第一步　构建认证系统认证系统包括：统一用户信息管理模块（１）、统一用户凭证生成模块（２）、系统集成总线模块（３）、异构应用模块（４）；统一用户信息管理模块（１）用于对企业中用户的姓名、主账户、身份证号、认证证书的唯一标识以及用户在各应用系统中的认证账双向的移动流媒体数字版权保护方法，支持多媒体资源的分享和参与机制，系统由认证注册、资源获取和资源分享三个模块组成；（１）认证注册模块设定本地认证和终端注册两个流程；本地认证流程：核对用户名和密码散列值，一致则进行终端注册；终端注册流程中用户终端通过与认证中心及服务器的四次信息交互，实现远程认证和身份注册，完成用户ＩＤ注册、用户终端密钥更新、播放列表获取等功能；（２）资源获取模块流程：用户终端获取服务器中的版权对象和媒体内容；（３）资源分享模块流程：实现用户终端的媒体资源分享功能，也就是将用户终端的媒体资源上传到服务端，并提交对应的版权对象许可，实现用户终端之间的媒体资源共享。

【技术特征摘要】
双向的移动流媒体数字版权保护方法，其特征是支持多媒体资源的分享和参与机制，系统由认证注册、资源获取和资源分享三个模块组成；(1)认证注册模块设定本地认证和终端注册两个流程；本地认证流程核对用户名和密码散列值，一致则进行终端注册；终端注册流程中用户终端通过与认证中心及服务器的四次信息交互，实现远程认证和身份注册，完成用户ID注册、用户终端密钥更新、播放列表获取等功能；(2)资源获取模块流程用户终端获取服务器中的版权对象和媒体内容；(3)资源分享模块流程实现用户终端的媒体资源分享功能，也就是将用户终端的媒体资源上传到服务端，并提交对应的版权对象许可，实现用户终端之间的媒体资源共享。2.根据权利要求1所述的移动流媒体数字版权保护方法，其特征是用户认证注册，包 括本地认证和终端注册两个流程(1)本地认证流程将用户输入的用户名和密码与本地存储器中保存的用户名和密码 散列值进行核对，一致则进行终端注册；否则，累积密码错误次数，终端软件根据预置参数， 实现程序自锁；(2)终端注册流程如果是终端程序首次安装，安装程序会获取用户终端设备的硬件 信息向认证中心进行注册，用户终端获得当前终端程序的授权证书，证书包含用户终端的 公私钥、密钥有效期等关键信息；如果是终端程序正常启动，用户终端注册程序通过与认证 中心及服务器的四次信息交互，实现远程认证和身份注册，完...

【专利技术属性】
技术研发人员：王健，季晓勇，初辰，韦峰，王君，谌亮，
申请(专利权)人：南京大学，
类型：发明
国别省市：84[中国|南京]