技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字版權(quán)管理(以下簡(jiǎn)稱為DRM)中數(shù)字化作品的權(quán)利對(duì)象描述和獲取的 方法，特別涉及DRM系統(tǒng)中的權(quán)利對(duì)象的描述和權(quán)利對(duì)象的獲取協(xié)議的設(shè)計(jì)，屬于數(shù)字版 權(quán)管理技術(shù)領(lǐng)域。

背景技術(shù)

數(shù)字技術(shù)的出現(xiàn)使得大量作品以數(shù)字化形式出現(xiàn)和發(fā)布。這使得數(shù)字化形式的作品， 即數(shù)字化作品的拷貝變得速度快，代價(jià)低，失真小。伴隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)字化作品傳 播變得非常容易，造成了很多的數(shù)字化作品被非法復(fù)制傳播，得不到控制和管理，從而損 害內(nèi)容所有者的利益。數(shù)字版權(quán)管理作為一種控制和管理數(shù)字化作品合理使用的技術(shù)，通 過對(duì)數(shù)字化作品進(jìn)行加密保護(hù)，有效的維護(hù)了內(nèi)容所有者的利益。數(shù)字版權(quán)管理中的權(quán)利 對(duì)象提供了對(duì)受保護(hù)的數(shù)字化作品的訪問和控制的信息，包括用于訪問受保護(hù)的數(shù)字化作 品的密鑰，數(shù)字化作品能夠使用的訪問權(quán)限。也正因如此，數(shù)字版權(quán)管理技術(shù)得到了越來 越廣泛的應(yīng)用。權(quán)利對(duì)象的描述和獲取也正是數(shù)字版權(quán)管理技術(shù)中的比較重要的部分，如 何描述和獲取權(quán)利對(duì)象正是數(shù)字版權(quán)管理中比較重要的問題。而傳統(tǒng)的基于XML的權(quán)利對(duì) 象描述和獲取協(xié)議中，數(shù)據(jù)的傳輸和服務(wù)調(diào)度存在著一定的冗余，不利于在資源和處理能 力有限的系統(tǒng)中運(yùn)用。

發(fā)明內(nèi)容

本發(fā)明目的是提出數(shù)字版權(quán)管理中數(shù)字化作品的權(quán)利對(duì)象描述和獲取的方法。該方法通 過精簡(jiǎn)權(quán)利對(duì)象的描述和權(quán)利對(duì)象的獲取協(xié)議，使得對(duì)數(shù)字化作品進(jìn)行控制和管理的數(shù)字 版權(quán)管理的技術(shù)能夠有效的運(yùn)用于帶寬或傳輸能力、資源以及處理能力受限的系統(tǒng)之中。

本發(fā)明提出了數(shù)字版權(quán)管理中數(shù)字化作品的權(quán)利對(duì)象描述和獲取的方法，其特征在于， 該方法是在數(shù)字版權(quán)管理網(wǎng)絡(luò)中作為權(quán)利簽發(fā)者的服務(wù)器同計(jì)算機(jī)設(shè)備中的客戶端之間依 次按以下步驟實(shí)現(xiàn)的：

步驟(1)初始化過程；

步驟(1.1)在所述的服務(wù)器中安置下述軟件模塊：注冊(cè)模塊、數(shù)字化作品標(biāo)識(shí)獲取模 塊、權(quán)利對(duì)象構(gòu)建模塊、內(nèi)容模塊、權(quán)限模塊、限制模塊和簽名模塊；所述數(shù)字化作品標(biāo) 識(shí)是在數(shù)字版權(quán)管理中由所述數(shù)字版權(quán)管理網(wǎng)絡(luò)根據(jù)數(shù)字化作品受所述數(shù)字版權(quán)管理網(wǎng)絡(luò) 管理的先后順序分配的，具有唯一性；

步驟(1.2)在所述的注冊(cè)模塊中初始化所述服務(wù)器的信息，包括所述服務(wù)器的唯一標(biāo) 識(shí)、被稱為所述服務(wù)器的證書鏈的用于證明所述服務(wù)器法律有效的由若干證書鏈接而成的 證書鏈、所述服務(wù)器所信任的發(fā)放證書的第三方、所述服務(wù)器支持的加解密算法以及所述 服務(wù)器支持的與所述客戶端之間通信協(xié)議的版本；在所述的數(shù)字化作品標(biāo)識(shí)獲取模塊中存 有數(shù)字化作品的版本號(hào)與數(shù)字化作品的標(biāo)識(shí)的映射表；在所述權(quán)利對(duì)象構(gòu)建模塊中存有所 述服務(wù)器的部分信息，包括所述服務(wù)器的唯一標(biāo)識(shí)以及所述服務(wù)器的證書鏈；在所述內(nèi)容 模塊中存有數(shù)字化作品的標(biāo)識(shí)與該數(shù)字化作品的摘要映射表以及數(shù)字化作品的標(biāo)識(shí)與該數(shù) 字化作品的訪問密鑰的映射表；在所述權(quán)限模塊中存有數(shù)字化作品的標(biāo)識(shí)與該數(shù)字化作品 的訪問權(quán)限的映射表；在所述限制模塊中存有數(shù)字化作品的標(biāo)識(shí)與該數(shù)字化作品的訪問限 制的映射表；在所述簽名模塊中存有數(shù)字化作品的標(biāo)識(shí)與該數(shù)字化作品的權(quán)利對(duì)象的簽名 的映射表；所述權(quán)利對(duì)象的簽名包含了該數(shù)字化作品的摘要、訪問密鑰、訪問權(quán)限和訪問 限制構(gòu)成的對(duì)象經(jīng)過數(shù)字化描述后形成的權(quán)利對(duì)象文本的完整性和正確性的信息；在所述 客戶端中初始化所述客戶端的信息，包括所述客戶端的唯一標(biāo)識(shí)、被稱為所述客戶端的證 書鏈的用于證明所述客戶端法律有效的由若干證書鏈接而成的證書鏈、所述客戶端所信任 的發(fā)放證書的第三方、所述客戶端支持的加解密算法以及所述客戶端支持的與所述的服務(wù) 器之間通信協(xié)議的版本；

步驟(2)所述客戶端向所述注冊(cè)模塊發(fā)送起始請(qǐng)求，所述起始請(qǐng)求中包含了所述客戶 端支持的與所述服務(wù)器之間通信協(xié)議的版本、所述客戶端的唯一標(biāo)識(shí)以及所述客戶端支持 的加解密算法；

步驟(3)所述注冊(cè)模塊接受所述客戶端發(fā)送的起始請(qǐng)求后，向所述客戶端發(fā)送起始響 應(yīng)，所述起始響應(yīng)中包含了標(biāo)識(shí)所述起始請(qǐng)求是否成功的響應(yīng)狀態(tài)、所述服務(wù)器支持的與 所述客戶端之間通信協(xié)議的版本、所述服務(wù)器的唯一標(biāo)識(shí)、所述服務(wù)器支持的加解密算法 以及所述服務(wù)器所信任的發(fā)放證書的第三方；若所述起始響應(yīng)狀態(tài)為成功，則表示成功響 應(yīng)所述客戶端的起始請(qǐng)求，并進(jìn)行步驟(4)；若所述起始響應(yīng)狀態(tài)為不成功，則表示未成 功響應(yīng)所述客戶端的起始請(qǐng)求，所述注冊(cè)模塊將會(huì)拒絕所述客戶端之后將要發(fā)送的注冊(cè)請(qǐng) 求，同時(shí)結(jié)束與所述客戶端之間的通信；