【摘要】 本发明涉及一种视频内容的版权保护方法，属于数字版权保护技术领域。播放模块根据选中视频节目的URL使用RTSP协议获取SDP文件，并向DRM Agent发送查看播放权限的请求。DRM Agent在本地RO并进行完整性验证，若未找到RO或未通过验证，则与RI交互购买新RO，若通过验证，则从RO中获取视频的内容密钥，解密选中视频节目的内容，并由播放模块进行解码、播放和停止等操作。通过及时更新RO中的使用权限和RO状态字有效增强了RO的安全性。本发明方法的优点是引入SIM卡，保证了RO的存储安全，在用户更换移动终端设备后仍然可以使用已经购买的数字内容权限，具有良好的通用性，符合用户的消费习惯。。 【专利类型】发明授权 【申请人】清华大学 【申请人类型】学校 【申请人地址】100084 北京市海淀区清华园 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810119359.5 【申请日】2008-09-05 【申请年份】2008 【公开公告号】CN101350918B 【公开公告日】2010-08-25 【公开公告年份】2010 【授权公告号】CN101350918B 【授权公告日】2010-08-25 【授权公告年份】2010.0 【IPC分类号】H04N7/24 【发明人】王建民; 王朝坤; 刘璋; 何申; 何显波 【主权项内容】一种视频内容的版权保护方法，其特征在于该方法包括以下步骤：(1)浏览模块浏览视频门户网站服务器中的网页内容，从网页内容中获取选中视频节目在流媒体服务器中的统一资源定位符，并将该统一资源定位符发送至播放模块中；(2)播放模块接收上述统一资源定位符，并根据该统一资源定位符根据实时流协议中的描述方法向流媒体服务器发出上述选中视频节目的描述信息请求；(3)流媒体服务器接收上述请求后，向播放模块返回上述选中视频节目的会话描述协议文件，该会话描述协议文件中包含视频编码格式、视频分辨率、加密算法名称、内容标识符和权限发布服务器的统一资源定位符；(4)播放模块向数字版权代理模块发出一个查看上述选中视频节目播放权限的请求，该请求中包括上述选中视频节目的内容标识符；(5)数字版权代理模块接收上述查看选中视频节目播放权限的请求后，在存储器中与上述选中视频节目的内容标识符相对应的加密权限范围，若该权限范围不存在，则数字版权代理模块向播放模块返回权限范围不存在信息，并转至步骤(7)，若权限范围存在，则数字版权代理模块对该权限范围进行完整性检查，若未通过完整性检查，则用户识别模块向数字版权代理模块发送权限范围状态字错误信息，数字版权代理模块收到用户识别模块发送的状态字错误信息后，向播放模块发送停止播放信息，并转至步骤(7)，若通过完整性检查，则转至步骤(6)；其中数字版权代理模块对该权限范围进行完整性检查过程为：数字版权代理模块使用安全哈希算法1对上述权限范围进行哈希计算，得到该权限范围的状态字SW，其中SW的长度为160比特，数字版权代理模块将上述权限范围的状态字及权限范围标识符发送给用户识别模块，用户识别模块根据该权限范围标识符查找该权限范围的状态字，若不存在与该权限范围标识符对应的权限范围状态字，则用户识别模块向数字版权代理模块发送权限范围状态字错误信息，若用户识别模块查找到与该权限范围标识符对应的权限范围状态字，但该权限范围状态字与数字版权代理模块发送的上述权限范围状态字不相等，则用户识别模块向数字版权代理模块发送权限范围状态字错误信息，若用户识别模块查找到与该权限范围标识符对应的权限范围状态字，同时该权限范围状态字与数字版权代理模块发送的权限范围状态字相等，则通过完整性检查；(6)用户识别模块根据权限范围标识符以及与权限范围相对应的随机数得到权限范围密钥，并向数字版权代理模块发送该权限范围密钥，数字版权代理模块利用接收到的权限范围密钥，通过高级加密解密标准算法解密上述权限范围，获得用于解密上述视频节目内容的内容密钥，转至步骤(12)；(7)播放模块接收上述数字版权代理模块发送的信息后，向浏览模块发送购买权限范围请求，浏览模块接收该请求后向权限发布服务器发出获取可选权限类型请求，权限发布服务器接收请求后向浏览模块发送可选权限类型；(8)浏览模块从上述可选权限类型中的选择一种使用权限，并向权限发布服务器发送选中的使用权限；(9)权限发布服务器接收上述使用权限，将使用权限与权限发布服务器的其他权限信息生成相应的权限范围，并对该权限范围加密，将加密后的权限范围及加密用的随机数发送至数字版权代理模块；(10)数字版权代理模块接收上述权限范围后，使用安全哈希算法1对权限范围进行哈希计算，得到权限范围的状态字，并向用户识别模块发送上述权限范围状态字以及权限范围标识符、随机数；(11)用户识别模块接收上述权限范围信息，并记录权限范围标识符、随机数和权限范围状态字，转至步骤(6)；(12)数字版权代理模块利用上述内容密钥对加密的视频帧中的内容进行解密，得到原始的视频帧，并向播放模块发送该原始的视频帧，其过程如下：(12-1)播放模块使用实时流协议的建立方法向流媒体服务器发送建立视频连接的请求，流媒体服务器接收到该请求后，分配传输视频数据资源，并向播放模块发送应答；(12-2)播放模块接收上述应答后，使用实时流协议的播放方法向流媒体服务器发送视频播放的请求，流媒体服务器接收该请求消息后，向播放模块发送以加密的视频帧为净荷载的实时传输协议格式的数据包；(12-3)播放模块接收每一个实时传输协议格式数据包后，提取数据包中加密的视频帧或加密的视频帧的片段，对加密的视频帧片段进行组装，并向数字版权代理模块发送该加密的视频帧；(12-4)数字版权代理模块接收到上述加密的视频帧后，利用上述内容密钥对加密的视频帧中的内容进行解密，得到原始视频帧，并向播放模块发送该原始视频帧；(13)播放模块接收数字版权代理模块发送的上述原始视频帧，对该原始视频帧进行解码，并播放；(14)内容播放结束后，播放模块使用实时流协议的停止方法向流媒体服务器发送停止视频播放的请求，流媒体服务器接收该请求后，停止向播放模块发送实时传输协议格式数据包，并向播放模块发送应答；(15)播放模块向数字版权代理模块发送权限范围中使用权限的更新请求，数字版权代理模块接收该请求后，更新上述权限范围中的使用权限，并使用上述步骤(10)的方法重新计算权限范围的状态字，并将该权限范围状态字发送至用户识别模块，用户识别模块接收该权限范围状态字后更新原来的权限范围状态字。 【当前权利人】清华大学 【当前专利权人地址】北京市海淀区清华园 【专利权人类型】公立 【统一社会信用代码】12100000400000624D 【家族被引证次数】18
