一种安全共享数字内容的方法、设备及系统技术方案

本发明专利技术涉及数字版权保护技术领域，尤其涉及一种安全共享数字内容的方法、系统及设备，用于解决如何安全地扩展数字内容的共享范围的问题。该方法包括：第二设备向拥有数字内容的第一设备发送预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备确定第三设备有资格共享所述数字内容的信任程度；第一设备根据接收到的所述第一内容共享信任度与预先设置的内容共享推荐信任度，确定出第二内容共享信任度；以及根据所述第二内容共享信任度确定是否满足授权第三设备使用数字内容的条件，并在确定条件满足后授权第三设备使用数字内容。因此，采用该方法能够在保证安全性的前提下扩展数字内容的共享范围。

【技术实现步骤摘要】

本专利技术涉及数字版权保护
，尤其涉及一种安全共享数字内容的方法、设备及系统。
技术介绍
信息技术已经深入应用到人们日常生活中的方方面面，伴随而来的是数字内容数量和价值的大幅提升。大量用户购买或创作数字内容，并通过网络与好友共享内容，从而实现任务协作和社交的目的。数字内容包括商品化含版权的内容，例如电子图书、数字电影，以及非商品化的个人内容，例如，未出版的原创作品、私人信息和商务往来信函等等。它们具有较高的经济或社会价值，一旦落入非法分子之手，会给内容拥有者的权益带来直接或间接的损害。因此需要采用技术手段对重要的数字内容进行保护。目前，数字内容的保护主要采用以下三种技术手段第一种，安全通信方法，例如采用PGP桌面电子邮件(PGP Desktop Email)，该方法通过对数字内容加密，确保只有拥有解密密钥的目标用户能够解密并使用数字内容。但是该方法没有考虑内容的安全使用问题目标用户获得数字内容并对其解密后，使用行为不受限制，能够对解密后的数字内容明文进行任意散播。第二种，访问控制技术，内容拥有者在系统中设置指定的用户作为数字内容的共享者，指定的用户通过系统的身份认证后能够访问内容拥有者的数字内容，该方法同样没有考虑安全使用的问题指定用户通过认证获得数字内容后可将该数字内容任意散播；第三种，数字版权保护技术，例如采用微软信息权限管理系统(Microsoft InformationRights Management, IRM)。内容拥有者对需要保护的数字内容进行加密封装，确定内容使用者后，为内容使用者创建、颁发授权许可证。许可证中申明内容使用者被授予的权利，还包含与内容使用者身份信息绑定的内容解密密钥。内容使用者通过DRM软件解析许可证，根据内容使用者的身份信息从许可证提取内容解密密钥对数字内容解密，内容使用者只能够根据许可证中规定的权利使用数字内容，DRM软件不支持使用者执行所获权利之外的操作。这种方法虽然保证了只有获得授权的内容使用者能够根据其所获权利使用数字内容，实现了保护内容的目的，但是也给使用带来了不便，例如内容使用者无法将内容给自己的亲友共享。本专利技术人员发现，从为用户提供方便灵活的使用体验的角度出发，DRM系统应该在不损害内容拥有者权益的前提下，允许内容使用者将其获得授权使用的数字内容在小范围共享。如何安全地扩展数字内容的使用范围是本专利技术重点解决的问题。
技术实现思路
本专利技术实施例提供一种安全共享数字内容的方法、系统及设备，该方法用于解决如何安全地扩展数字内容的共享范围的问题；一种安全共享数字内容的方法，该方法包括第二设备向拥有数字内容的第一设备发送预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备确定第三设备有资格共享所述数字内容的信任程度；第一设备根据接收到的所述第一内容共享信任度与预先设置的内容共享推荐信任度，按照预先设定的方法确定第二内容共享信任度；根据所述第二内容共享信任度确定是否满足将数字内容发送给第三设备的条件，并在确定满足后授权第三设备使用数字内容；第二内容共享信任度表示第一设备对第三设备有资格共享所述数字内容的信任程度；第二内容共享信任度表示第一设备确定第三设备有资格共享所述数字内容的信任程度；所述内容共享推荐信任度表示第一设备对第二设备推荐第三设备共享所述数字内容的Ih任程度。一种安全共享数字内容的系统，该系统包括第二设备，用于向拥有数字内容的第一设备发送预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备确定第三设备有资格共享所述数字内容的信任程度;第一设备，用于根据接收到的所述第一内容共享信任度与预先设置的内容共享推荐信任度，确定出第二内容共享信任度；以及根据所述第二内容共享信任度确定是否满足将授权第三设备使用数字内容的条件，并在确定条件满足后授权第三设备使用数字内容；所述第三设备，用于根据接收到的数字内容包和授权许可证使用数字内容；第二内容共享信任度表示第一设备确定第三设备有资格共享所述数字内容的信任程度；所述内容共享推荐信任度表示第一设备对第二设备推荐第三设备共享所述数字内容的信任程度。一种安全共享数字内容的设备，所述设备包括第一接收模块，用于接收第一内容共享信任度；第一确定模块，用于根据接收到的所述第一内容共享信任度与预先设置的内容共享推荐信任度，按照预先设定的方法确定第二内容共享信任度；第一判断模块，用于判断第二内容共享信任度是否满足授权第三设备使用数字内容的条件；第一发送模块，用于在判断第二内容共享信任度满足授权第三设备使用数字内容的条件后，授权第三设备使用数字内容；第二内容共享信任度表示第一设备对第三设备有资格共享所述数字内容的信任程度；所述内容共享推荐信任度表示第一设备对第二设备推荐第三设备共享所述数字内容的信任程度。一种安全共享数字内容的设备，所述设备包括第三接收模块，用于接收第一设备发来的数字内容包和授权许可证；第三确定模块，用于当确定数字内容包中的内容标识和授权许可证中的内容标识相对应，并且数字内容包中的设备标识与授权许可证中的设备标识相对应时，使用私有的密钥解密授权许可证中的内容密钥密文得到内容密钥，利用内容密钥解密数字包中的内容密文获得内容明文。本专利技术中，数字内容包和授权许可证不一定由第一设备直接发送给第三设备，可以通过其他设备转发，例如P2P传输。可见通过本专利技术提供的技术方案，第二设备将第三设备推荐给第一设备，即第二设备向第一设备发送自身预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备对第三设备有资格共享所述数字内容的信任程度；第一设备将接收到的第一内容共享信任度与自身预先设置的内容共享推荐信任度，按照预先设定的方法确定第二内容共享信任度。根据所述第二内容共享信任度确定是否满足授权第三设备使用数字内容的条件，并在确定满足条件时第一设备认为第三设备是有资格共享数字内容的，因此可将第三设备作为自己的共享对象，然后创建授权许可证发送给第三设备；可见本专利技术提供的方法是在确定第三设备为有资格的共享对象后才将自身拥有的数字内容授权给其使用，因此，该方法可以很好地保证扩展数字内容共享范围的安全性。附图说明图图图 阅; 图 阅; 图图图意图意图意图。促1六叫—竹文王片子奴于1^分1^」刀炫把、I4WH王不思図;.中用户B向用户A推荐用户C共享内容的方法流程示意图10为本专利技术设备的第二实施例提供的一种安全共享数字内容的设备的结构示图11为本专利技术设备的第三实施例提供的一种安全共享数字内容的设备的结构示具体实施例方式本专利技术实施例提供一种安全共享数字内容的方法，该方法使得用户即第一设备在判断自身信任的共享者即第二设备推荐的其他共享者即第三设备为可信对象时，将其他共享者作为自己的共享对象，并将自身的数字内容发送给其他共享者，该方法可以安全的扩展数字内容的共享范围，并且在添加共享对象的过程中不需要第三方进行授权，因此避免了第三方对所共享的数字内容进行泄露的可能性，提高了共享的安全性以及效率，如图1所示，具体过程包括如下步骤步骤11，第二设备向拥有数字内容的第一设备发送预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备确定第三设备有 资格共享所述数字内容的信任程度；步骤12，第一设备根据接收到的所述第本文档来自技高网...

【技术保护点】
一种安全共享数字内容的方法，其特征在于，该方法包括：第二设备向拥有数字内容的第一设备发送预先设置的第一内容共享信任度；所述第一内容共享信任度表示第二设备确定第三设备有资格共享所述数字内容的信任程度；第一设备根据接收到的所述第一内容共享信任度与预先设置的内容共享推荐信任度，确定出第二内容共享信任度；以及根据所述第二内容共享信任度确定是否满足授权第三设备使用数字内容的条件，并在确定条件满足后授权第三设备使用数字内容；第二内容共享信任度表示第一设备确定第三设备有资格共享所述数字内容的信任程度；所述内容共享推荐信任度表示第一设备对第二设备推荐第三设备共享所述数字内容的信任程度。

【技术特征摘要】

【专利技术属性】
技术研发人员：邱勤，俞银燕，汤帜，
申请(专利权)人：北京大学，北大方正集团有限公司，方正信息产业控股有限公司，北京方正阿帕比技术有限公司，
类型：发明
国别省市：