基于模塊化的iptv數(shù)字版權(quán)管理系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，包括用于根據(jù)節(jié)目內(nèi)容分配節(jié)目標志，利用加密密鑰對節(jié)目內(nèi)容進行加密的內(nèi)容加密模塊，用于保存和維護內(nèi)容標識符和加密密鑰對，提供內(nèi)容標志符與對應(yīng)密鑰的查詢服務(wù)的密鑰管理模塊，用于認證用戶使用權(quán)限，根據(jù)用戶購買的內(nèi)容標識符向密鑰管理模塊請求查詢相應(yīng)的加密密鑰的授權(quán)管理模塊，用于接收加密后的節(jié)目內(nèi)容，使用解密密鑰還原節(jié)目內(nèi)容，傳送至IPTV終端的內(nèi)容解密模塊，用于確認用戶的有效期限和權(quán)限等級，解密獲得內(nèi)容密鑰并傳遞加密密鑰，實現(xiàn)對用戶權(quán)限的使用控制的密鑰授權(quán)管理模塊。本發(fā)明的IPTV數(shù)字版權(quán)管理系統(tǒng)，通過模塊化設(shè)計，提高安全性，可以應(yīng)用于多種網(wǎng)絡(luò)環(huán)境，適用范圍廣。
【專利說明】基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及IPTV的網(wǎng)絡(luò)【技術(shù)領(lǐng)域】，具體涉及一種基于模塊化的IPTV數(shù)字版權(quán)管
理系統(tǒng)。
【背景技術(shù)】
[0002]數(shù)字媒體是指以二進制數(shù)的形式記錄、處理、傳播、獲取過程的信息載體，這些載體包括數(shù)字化的文字、圖形、圖像、聲音、視頻影像和動畫等感覺媒體，和表示這些感覺媒體的表示媒體(編碼)等，通稱為邏輯媒體，以及存儲、傳輸、顯示邏輯媒體的實物媒體。
[0003]網(wǎng)絡(luò)安全主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷
[0004]IPTV(Internet Protocol Television)即交互式網(wǎng)絡(luò)電視，是一種集多種技術(shù)于一身，為家庭用戶提供包括數(shù)字電視在內(nèi)的多種交互式服務(wù)的嶄新技術(shù)系統(tǒng)框架主要涵蓋流媒體播放內(nèi)容采編存儲及認證計費等子系統(tǒng)，主要基于Internet的網(wǎng)絡(luò)傳輸存儲和傳送流媒體文件，通常要在邊緣設(shè)置內(nèi)容分配服務(wù)節(jié)點，配置流媒體服務(wù)及存儲設(shè)備采用高效的視頻壓縮技術(shù)，IPTV利用計算機或機頂盒電視完成接收視頻點播節(jié)目視頻廣播及網(wǎng)上沖浪等功能，對今后開展視頻類業(yè)務(wù)有突出的優(yōu)勢。
[0005]IPTV產(chǎn)業(yè)的誕生，為新媒體內(nèi)容的傳播提供了一個方便快捷的通路。由于IPTV業(yè)務(wù)與Internet直接相連，因而面臨著Internet網(wǎng)絡(luò)的多種安全風險這使得在網(wǎng)絡(luò)上實施的多種數(shù)字化的節(jié)目播放存在著很多不安全的因素，使得非法分子可方便地進行內(nèi)容盜版和傳播，有損節(jié)目制作商和運營商的利益，不利于IPTV網(wǎng)絡(luò)產(chǎn)業(yè)的可持續(xù)發(fā)展。
[0006]從IPTV發(fā)展至今，怎樣構(gòu)建安全可靠的IPTV網(wǎng)絡(luò)成為眾多科技領(lǐng)域廣為關(guān)注的熱點。伴隨著數(shù)字版權(quán)管理(Digital兒ghts Management,DRM)技術(shù)的日趨成熟與廣泛應(yīng)用，業(yè)界普遍認為為IPTV網(wǎng)絡(luò)尋找到一個成熟的DRM解決方案是搭建安全可靠的IPTV網(wǎng)絡(luò)的關(guān)鍵。DRM是數(shù)字資產(chǎn)管理體系的一個重要組成部分，規(guī)定了個人和單位在數(shù)字資產(chǎn)的創(chuàng)造和交易中的權(quán)限。用戶只需要購買內(nèi)容供應(yīng)商或者節(jié)目經(jīng)銷商的許可證書即可收看經(jīng)過解密后的節(jié)目內(nèi)容。許可證中內(nèi)置了用戶收看節(jié)目的等級和相應(yīng)的節(jié)目解密密鑰，用戶只需在第一次收看節(jié)目內(nèi)容時導入許可證號到接收解密設(shè)備中，即能收看節(jié)目內(nèi)容。其基本原理是:首先，內(nèi)容供應(yīng)商與其他機構(gòu)合作，共同構(gòu)建一個節(jié)目內(nèi)容的授權(quán)管理中心，對節(jié)目內(nèi)容進行編碼、壓縮、加擾等處理，利用內(nèi)嵌的密鑰和許可證號對其加密保護，經(jīng)過相應(yīng)處理后的節(jié)目頭文件存儲著節(jié)目的KEY ID和授權(quán)中心的合法URL播放。權(quán)限用戶在點播時，將驗證其購買的許可證號，通過驗證用戶即可自動獲得節(jié)目的解密密鑰，節(jié)目即可播放。消費者如果沒有購買授權(quán)中心的許可證，獲得相應(yīng)的播放權(quán)限，即使將節(jié)目下載到本地PC也無法收看其內(nèi)容。
[0007]從IPTV提出到發(fā)展，各界對其投入的資金和技術(shù)甚多，對于不同領(lǐng)域的應(yīng)用需求，各方提出 了諸如 AVS DRM,圍墻花園(Walied Garden), Windows Media, DRM, DomainDRM, RMCS DRM和基于多鍵關(guān)系型的DRM等多種解決方案，但截至目前還沒有成熟的專門針對IPTV的DRM解決方案，僅是一些DRM標準的改進版。
[0008]業(yè)內(nèi)反響比較強烈的是綜合當前技術(shù)提出的一種解決方案:通過數(shù)字證書認證系統(tǒng)(PKI / CA)，為內(nèi)容提供商和授權(quán)經(jīng)銷商供應(yīng)簽發(fā)數(shù)字許可證書，內(nèi)容提供商經(jīng)銷商和用戶間使用實名制注冊認證機制，簽售具有數(shù)字水印標識的許可證書。在內(nèi)容提供商和用戶之間、提供商與經(jīng)銷商以及用戶與用戶間使用由多種加密算法搭建的多層密鑰傳輸安全體系。這種方式很有特色，但是構(gòu)建體系框架較為繁瑣，多重加解密的實現(xiàn)過程過于復(fù)雜。從長遠看來，浪費了很多資源，不利于IPTV業(yè)務(wù)形成產(chǎn)業(yè)鏈，承載IPTV網(wǎng)絡(luò)的設(shè)備不適于與其他DRM標準的設(shè)備進行兼容和集成。
[0009]國外一些DRM產(chǎn)品雖然很成熟，但有其特定的應(yīng)用場合，各種方案均存在不同程度的安全問題，例如，使用Window DRM的用戶第一次使用時，需要通過互聯(lián)網(wǎng)連接版權(quán)認證服務(wù)器獲取相應(yīng)的權(quán)限。用戶在獲取許可證得到權(quán)限的過程中，要向認證中心提供自身或者網(wǎng)絡(luò)地址的相關(guān)信息，易對信息造成泄密，降低了系統(tǒng)的安全性。我國IPTV網(wǎng)絡(luò)的使用環(huán)境具有其特殊性，因此國外的DRM技術(shù)不能原封不動地被使用。
[0010]因此，有必要提供一種應(yīng)用于多種環(huán)境的基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)來滿足現(xiàn)有需求。

【發(fā)明內(nèi)容】

[0011]本發(fā)明的目的是提供一種基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，在提高安全性的同時，使該系統(tǒng)適用于多種應(yīng)用環(huán)境。
[0012]因此，本發(fā)明提供了一種基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，包括:
[0013]內(nèi)容加密模塊，用于根據(jù)內(nèi)容提供商提供的節(jié)目內(nèi)容，分配節(jié)目標志，利用密鑰管理模塊的加密密鑰對所述節(jié)目內(nèi)容進行加密，并將內(nèi)容標識符和密鑰對傳遞給密鑰管理模塊；
[0014]密鑰管理模塊，用于保存和維護內(nèi)容標識符和加密密鑰對，為授權(quán)管理模塊提供內(nèi)容標志符與對應(yīng)密鑰的查詢服務(wù)；
[0015]授權(quán)管理模塊，用于認證用戶使用權(quán)限，根據(jù)用戶購買的內(nèi)容標識符向密鑰管理模塊請求查詢相應(yīng)的加密密鑰，對認證通過的用戶向IPTV終端傳送其用戶信息；
[0016]內(nèi)容解密模塊，用于接收內(nèi)容加密模塊傳送的加密后的節(jié)目內(nèi)容，使用解密密鑰還原節(jié)目內(nèi)容，傳送至IPTV終端；
[0017]密鑰授權(quán)管理模塊，用于認證用戶信息，并確認用戶的有效期限和權(quán)限等級，解密獲得內(nèi)容密鑰，并在節(jié)目內(nèi)容的權(quán)限信息的控制下傳遞加密密鑰到解密系統(tǒng)，實現(xiàn)對用戶權(quán)限的使用控制。
[0018]較佳地，所述系統(tǒng)通過內(nèi)容分發(fā)網(wǎng)絡(luò)進行數(shù)據(jù)傳輸及加密。
[0019]與現(xiàn)有技術(shù)相比，本發(fā)明的IPTV數(shù)字版權(quán)管理系統(tǒng)，通過模塊化設(shè)計，提高安全性，可以應(yīng)用于多種網(wǎng)絡(luò)環(huán)境，適用范圍廣。
【專利附圖】

【附圖說明】
[0020]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其它的附圖。
[0021]圖1是本發(fā)明實施例基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)的結(jié)構(gòu)示意圖?！揪唧w實施方式】
[0022]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其它實施例，都屬于本發(fā)明保護的范圍。
[0023]參考圖1，本發(fā)明提供一種基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，包括:
[0024]內(nèi)容加密模塊，用于根據(jù)內(nèi)容提供商提供的節(jié)目內(nèi)容，分配節(jié)目標志，利用密鑰管理模塊的加密密鑰對所述節(jié)目內(nèi)容進行加密，并將內(nèi)容標識符和密鑰對傳遞給密鑰管理模塊；
[0025]密鑰管理模塊，用于保存和維護內(nèi)容標識符和加密密鑰對，為授權(quán)管理模塊提供內(nèi)容標志符與對應(yīng)密鑰的查詢服務(wù)；
[0026]授權(quán)管理模塊，用于認證用戶使用權(quán)限，根據(jù)用戶購買的內(nèi)容標識符向密鑰管理模塊請求查詢相應(yīng)的加密密鑰，對認證通過的用戶向IPTV終端傳送其用戶信息；
[0027]內(nèi)容解密模塊，用于接收內(nèi)容加密模塊傳送的加密后的節(jié)目內(nèi)容，使用解密密鑰還原節(jié)目內(nèi)容，傳送至IPTV終端；
[0028]密鑰授權(quán)管理模塊，用于認證用戶信息，并確認用戶的有效期限和權(quán)限等級，解密獲得內(nèi)容密鑰，并在節(jié)目內(nèi)容的權(quán)限信息的控制下傳遞加密密鑰到解密系統(tǒng)，實現(xiàn)對用戶權(quán)限的使用控制。
[0029]較佳地,所述系統(tǒng)通過內(nèi)容分發(fā)網(wǎng)絡(luò)(Content Delivery Network,Q)N)進行數(shù)據(jù)傳輸及加密。采用CDN技術(shù)可以提高網(wǎng)絡(luò)中信息流動的效率，從技術(shù)上全面解決由于網(wǎng)絡(luò)帶寬小、用戶訪問量大、網(wǎng)點分布不均等問題，提高用戶訪問的響應(yīng)速度。
[0030]與現(xiàn)有技術(shù)相比，本發(fā)明的IPTV數(shù)字版權(quán)管理系統(tǒng)，通過模塊化設(shè)計，提高安全性，可以應(yīng)用于多種網(wǎng)絡(luò)環(huán)境，適用范圍廣。模塊化的搭建形式更適合我國節(jié)目內(nèi)容提供商和網(wǎng)絡(luò)運營商分離的場景。鑒于節(jié)目內(nèi)容提供商、代理商對內(nèi)容保護需求的不同，模塊化的DRM可以友好地支持多內(nèi)容弓丨入。這種DRM能有效保障IPTV網(wǎng)絡(luò)的在線音視頻點播、直播業(yè)務(wù)，還支持 Time-Shift TV, TVOD (True A/I deo On Demand)和 VAS (Value-Added Services)等互動增值業(yè)務(wù)。模塊化的DRM具有平臺開放性，既可以與第三方的DRM方案兼容或集成以實現(xiàn)互聯(lián)互通交互合作的目的，也能自主實現(xiàn)IPTV業(yè)務(wù)功能的平滑過渡改裝，從而完成更多更適當?shù)墓δ?。對比其他DRM方案，模塊化DRM還具備高性價比、穩(wěn)健性高等優(yōu)點，應(yīng)用于目前國內(nèi)的IPTV市場更加適宜。
[0031]以上對本發(fā)明實施例所提供的基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，進行了詳細介紹，本發(fā)明中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在【具體實施方式】及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。
【權(quán)利要求】
1.一種基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，其特征在于，包括:內(nèi)容加密模塊，用于根據(jù)內(nèi)容提供商提供的節(jié)目內(nèi)容，分配節(jié)目標志，利用密鑰管理模塊的加密密鑰對所述節(jié)目內(nèi)容進行加密，并將內(nèi)容標識符和密鑰對傳遞給密鑰管理模塊；密鑰管理模塊，用于保存和維護內(nèi)容標識符和加密密鑰對，為授權(quán)管理模塊提供內(nèi)容標志符與對應(yīng)密鑰的查詢服務(wù)；授權(quán)管理模塊，用于認證用戶使用權(quán)限，根據(jù)用戶購買的內(nèi)容標識符向密鑰管理模塊請求查詢相應(yīng)的加密密鑰，對認證通過的用戶向IPTV終端傳送其用戶信息；內(nèi)容解密模塊，用于接收內(nèi)容加密模塊傳送的加密后的節(jié)目內(nèi)容，使用解密密鑰還原節(jié)目內(nèi)容，傳送至IPTV終端；密鑰授權(quán)管理模塊，用于認證用戶信息，并確認用戶的有效期限和權(quán)限等級，解密獲得內(nèi)容密鑰，并在節(jié)目內(nèi)容的權(quán)限信息的控制下傳遞加密密鑰到解密系統(tǒng)，實現(xiàn)對用戶權(quán)限的使用控制。
2.如權(quán)利要求1所述的基于模塊化的IPTV數(shù)字版權(quán)管理系統(tǒng)，其特征在于，所述系統(tǒng)通過內(nèi)容分發(fā)網(wǎng)絡(luò)進行數(shù)據(jù)傳輸及加密。
【文檔編號】H04L9/32GK103442254SQ201310378449
【公開日】2013年12月11日 申請日期:2013年8月19日 優(yōu)先權(quán)日:2013年8月19日
【發(fā)明者】蘇航, 姚傳存, 劉海亮, 林格, 陳湘萍 申請人:中山大學深圳研究院