技術領域

本發明涉及數字版權管理領域，具體而言，涉及一種基于數字水印的IPTV終端的數字版權管理方法及裝置。

背景技術

數字版權管理(DRM，Digital?Rights?Management)是以一系列軟硬件技術，實現對數字視頻內容的版權保護。其主要目的是保護數字視頻內容，使數字視頻內容的購買者在約定的授權范圍內使用。

目前，采用密碼技術來實現IPTV系統的數字版權管理的方法，保護了數字視頻內容的傳輸和分發的安全性。對于數字版權管理保護下的IPTV系統，其錄播或者下載的數字視頻內容大多以密文形式存儲于IPTV終端，在播放時通過授權獲得的密鑰解密得到數字視頻內容的明文后，然后進行播放。由于視頻內容的以密文形式存儲，使得IPTV終端在多次使用同一加密視頻內容時，需要多次解密，增加了解密成本，較大程度地影響了IPTV終端播放視頻內容的體驗。

發明內容

本發明提供一種基于數字水印的IPTV終端的數字版權管理方法及裝置，用以實現錄制和下載業務中數字視頻內容在IPTV終端的版權管理。

為達到上述目的，本發明提供了一種基于數字水印的IPTV終端的數字版權管理方法，其包括以下步驟：

當第一IPTV終端從服務器獲取數字視頻內容時，在數字視頻內容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內容；

通過密鑰協商得到安全通信密鑰TCK，在第一IPTV終端與第二IPTV終端之間建立通信保護信道；

根據第二IPTV終端的請求，在第一IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內容進行加密，并通過通信保護信道將其發送至第二IPTV終端；

根據安全通信密鑰TCK對第二IPTV終端接收到的視頻內容進行解密，得到含用戶標識水印的視頻內容。

較佳的，在數字視頻內容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內容步驟包括：將用戶標識信息轉換為0，1比特序列，得到水印信息比特并將其作為用戶標識水印；在數字視頻內容的視頻流中選擇其中一幀的視覺感知關鍵的碼字作為嵌入位置，當水印信息比特與該碼字的最低有效比特位不同時，修改該碼字的最低有效比特位為水印信息比特，并保持修改后碼字的長度不變；修改該碼字的后續碼字，控制因嵌入用戶標識水印而修改碼字造成的視頻流失真。

較佳的，第一IPTV終端通過密鑰協商得到安全通信密鑰TCK，在第一IPTV終端與第二IPTV終端之間建立通信保護信道步驟包括：第一IPTV終端與第二IPTV終端分別產生各自的RSA公私鑰對，并交換彼此的RSA公鑰；第一IPTV終端生成隨機數R1，并用第二IPTV終端的RSA公鑰對其加密得到R1’；第二IPTV終端生成隨機數R2，并用第一IPTV終端的RSA公鑰對其加密得到R2’；第一IPTV終端與第二IPTV終端交換R1’和R2’，并用各自的RSA私鑰解密出隨機數R1和R2的明文，將兩隨機數R1和R2異或得到的隨機數作為安全通信密鑰TCK，完成IPTV終端間通信保護信道的建立。

較佳的，根據的IPTV終端請求，第一IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內容進行加密，并通過通信保護信道將其發送至第二IPTV終端步驟包括：第二IPTV終端生成數字視頻內容請求信息，并添加其RSA私鑰簽名，然后根據安全通信密鑰TCK對其加密后發送給第一IPTV終端；第一IPTV終端對接收到的請求消息進行解密和簽名驗證，確認視頻內容請求來源可信后，對請求的數字視頻內容經安全通信密鑰TCK加密后傳輸給第二IPTV終端。

較佳的，上述方法還包括以下步驟：第一IPTV終端或第二IPTV終端對含用戶標識水印的視頻內容進行播放前的權限管理，包括：打開待播放的錄制或下載的含用戶標識水印的視頻內容，從視頻內容中提取/檢測用戶標識水印；判斷所提取的用戶標識水印與IPTV終端是否一致，若一致，對直接獲得視頻內容的IPTV終端的水印標識用戶進行權限管理；否則，對通過IPTV終端間分享獲得的視頻內容的IPTV終端進行用戶權限的管理或報告非授權分享。

較佳的，從視頻內容中提取/檢測用戶標識水印步驟包括：讀取視頻內容視頻流I幀中嵌入水印位置碼字的最低有效比特位，直至表示全部水印信息的0，1比特序列提取完為止；將得到的0，1比特序列還原為用戶標識信息。