專(zhuān)利名稱(chēng)：權(quán)限服務(wù)器和權(quán)限發(fā)布方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種權(quán)限服務(wù)器和權(quán)限發(fā)布方法。特別涉及一種用于支持安全地實(shí)現(xiàn)向他人贈(zèng)送有關(guān)數(shù)字內(nèi)容的使用權(quán)限的系統(tǒng)和方法。
背景技術(shù)：
隨著數(shù)字技術(shù)的發(fā)展，對(duì)數(shù)字內(nèi)容(Digital Contents)的版權(quán)保護(hù)技術(shù)得到了很 大的發(fā)展。其中之一就是人們熟知的數(shù)字版權(quán)管理(DigitalRights Management, DRM)技 術(shù)。數(shù)字版權(quán)管理技術(shù)的一種實(shí)現(xiàn)方式是將數(shù)字內(nèi)容進(jìn)行加密，然后向用戶(hù)提供加 密后的數(shù)字內(nèi)容，用戶(hù)通過(guò)其它途徑購(gòu)得包含解密該數(shù)字內(nèi)容所必需的使用權(quán)限，利用該 使用權(quán)限解密該加密數(shù)字內(nèi)容進(jìn)行正常播放。數(shù)字內(nèi)容不僅具有個(gè)人觀賞和收藏的價(jià)值，同時(shí)也具有饋贈(zèng)的價(jià)值。眾所周知，對(duì)于實(shí)物饋贈(zèng)，贈(zèng)送方需要直接將饋贈(zèng)物贈(zèng)送給被贈(zèng)送方。但對(duì)于數(shù)字 內(nèi)容，贈(zèng)送方完全不必將饋贈(zèng)物本身贈(zèng)送給被贈(zèng)送方，而僅僅將用來(lái)解密受版權(quán)保護(hù)的數(shù) 字內(nèi)容的使用權(quán)限贈(zèng)送給被贈(zèng)送方即可，版權(quán)保護(hù)數(shù)字內(nèi)容本身完全可以由被贈(zèng)送方自行 獲得。申請(qǐng)?zhí)枮閇200610078266.3]的專(zhuān)利申請(qǐng)中介紹了一種實(shí)現(xiàn)使用權(quán)限饋贈(zèng)的方 法。其具體實(shí)現(xiàn)方式是贈(zèng)送方向權(quán)限服務(wù)器發(fā)送數(shù)字內(nèi)容使用權(quán)限贈(zèng)送信息；權(quán)限服務(wù) 器根據(jù)所述使用權(quán)限贈(zèng)送消息獲取贈(zèng)送方欲贈(zèng)送的使用權(quán)限，以此生成權(quán)限對(duì)象獲取協(xié)議 觸發(fā)器(中間權(quán)限)發(fā)送給被贈(zèng)送方；被贈(zèng)送方利用該權(quán)限對(duì)象獲取協(xié)議觸發(fā)器從權(quán)限服 務(wù)器中獲取權(quán)限對(duì)象，按照該權(quán)限對(duì)象中規(guī)定的使用權(quán)限使用所述數(shù)字內(nèi)容。根據(jù)該專(zhuān)利申請(qǐng)中提出的技術(shù)，能夠非常方便地實(shí)現(xiàn)贈(zèng)送方將自已擁有的使用權(quán) 限轉(zhuǎn)贈(zèng)與被贈(zèng)送方。但其有一定的安全隱患。由于只要通過(guò)中間權(quán)限即能夠得到最終的使 用權(quán)限，進(jìn)而能夠解密數(shù)字內(nèi)容，因此，如果發(fā)生操作錯(cuò)誤或中間權(quán)限被盜遺失等問(wèn)題，將 導(dǎo)致數(shù)字內(nèi)容的直接遺失。為此，需要一種能夠保證安全地將使用權(quán)限傳遞給正確的被贈(zèng)送方的方法。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問(wèn)題是提供一種能夠保證安全地將使用權(quán)限由贈(zèng)送方傳遞 給被贈(zèng)送方的系統(tǒng)和方法，使得在能夠便捷地實(shí)現(xiàn)使用權(quán)限的贈(zèng)送操作的同時(shí)，還能保證 贈(zèng)送過(guò)程的安全性，使得使用權(quán)限能夠安全地被送達(dá)到正確的被贈(zèng)送方。本發(fā)明提供一種權(quán)限服務(wù)器，用于向贈(zèng)送方指定的被贈(zèng)送方發(fā)送贈(zèng)送的權(quán)限信 息，其包括接收單元，用于接收贈(zèng)送方發(fā)出的贈(zèng)送請(qǐng)求，其特征在于，還包括關(guān)鍵字生成單 元，響應(yīng)所述贈(zèng)送請(qǐng)求生成關(guān)鍵字；權(quán)限加密單元，使用所述關(guān)鍵字對(duì)所述贈(zèng)送的權(quán)限信息 進(jìn)行加密，生成加密權(quán)限信息；以及權(quán)限對(duì)象發(fā)送單元，發(fā)送包括所述加密權(quán)限信息和用于 獲得所述關(guān)鍵字的信息的權(quán)限對(duì)象。。
按照本發(fā)明，被贈(zèng)送者僅通過(guò)與服務(wù)器進(jìn)行一次通信就能夠獲得被贈(zèng)送的權(quán)限信 息，從而減少了與服務(wù)器之間通信的次數(shù)。本發(fā)明的權(quán)限服務(wù)器，優(yōu)選的是，還包括權(quán)限對(duì)象合成單元，將所述加密權(quán)限信息 和所述用于獲得所述關(guān)鍵字的信息以及所述權(quán)限信息的加密算法合成為一個(gè)權(quán)限對(duì)象，交 由所述權(quán)限對(duì)象發(fā)送單元發(fā)送。按照本發(fā)明，能夠減小服務(wù)器發(fā)送的數(shù)據(jù)量。在一種優(yōu)選實(shí)施方案中，權(quán)限服務(wù)器通過(guò)請(qǐng)求接收單元接收到贈(zèng)送方提出的贈(zèng)送 使用權(quán)限請(qǐng)求，包括被贈(zèng)送方定位信息(如郵件地址)，對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法， 以及使用權(quán)限索引信息。權(quán)限服務(wù)器通過(guò)權(quán)限生成單元生成贈(zèng)送權(quán)限信息，并且根據(jù)贈(zèng)送 方指定的身份認(rèn)證方法，由關(guān)鍵字生成單元生成相應(yīng)的加密關(guān)鍵字對(duì)該權(quán)限信息進(jìn)行加 密，并且通過(guò)權(quán)限對(duì)象合成單元將加密后的權(quán)限信息、身份認(rèn)證方法標(biāo)識(shí)、身份認(rèn)證所需要 的相應(yīng)數(shù)據(jù)及加密算法標(biāo)識(shí)等相關(guān)數(shù)據(jù)合成為一個(gè)獨(dú)立的權(quán)限對(duì)象，然后通過(guò)權(quán)限對(duì)象發(fā) 送單元發(fā)送給被贈(zèng)送方終端設(shè)備。本發(fā)明提供一種權(quán)限發(fā)布方法，用于向贈(zèng)送方指定的被贈(zèng)送方發(fā)送贈(zèng)送權(quán)限信 息，其包括接收處理，用于接收贈(zèng)送方發(fā)出的贈(zèng)送請(qǐng)求，其特征在于，還包括關(guān)鍵字生成處 理，響應(yīng)所述贈(zèng)送請(qǐng)求生成關(guān)鍵字；權(quán)限加密處理，使用所述關(guān)鍵字對(duì)所述贈(zèng)送的權(quán)限信息 進(jìn)行加密，生成加密權(quán)限信息；以及權(quán)限對(duì)象發(fā)送處理，發(fā)送包括所述加密權(quán)限信息和用于 獲得所述關(guān)鍵字的信息的權(quán)限對(duì)象。本發(fā)明的權(quán)限發(fā)布方法，優(yōu)選的是，還包括權(quán)限對(duì)象合成處理，將所述加密權(quán)限信 息和所述用于獲得所述關(guān)鍵字的信息以及所述權(quán)限信息的加密算法合成為一個(gè)權(quán)限對(duì)象， 交由所述權(quán)限對(duì)象發(fā)送處理發(fā)送。在一種優(yōu)選實(shí)施方案中，贈(zèng)送方在向權(quán)限服務(wù)器申請(qǐng)向被贈(zèng)送方贈(zèng)送使用權(quán)限的 同時(shí)，提出數(shù)個(gè)需要被贈(zèng)送方回答的問(wèn)題，以及其答案。權(quán)限服務(wù)器在接收到上述請(qǐng)求信息 后，生成相應(yīng)的權(quán)限信息，同時(shí)使用贈(zèng)送方提供的答案獲得加密該權(quán)限信息的加密關(guān)鍵字， 使用該加密關(guān)鍵字對(duì)權(quán)限信息進(jìn)行加密。然后將加密權(quán)限信息與贈(zèng)送方提供的數(shù)個(gè)問(wèn)題進(jìn) 行捆綁后形成一個(gè)權(quán)限對(duì)象，將該權(quán)限對(duì)象發(fā)放給被贈(zèng)送方。被贈(zèng)送方在收到權(quán)限對(duì)象后， 通過(guò)回答該問(wèn)題，獲得答案，從而獲得解密關(guān)鍵字加密權(quán)限信息進(jìn)行解密后獲得最終的權(quán) 限信息。在另一種優(yōu)選實(shí)施方案中，贈(zèng)送方在向權(quán)限服務(wù)器申請(qǐng)向被贈(zèng)送方贈(zèng)送使用權(quán)限 的同時(shí)，提出需要驗(yàn)證被贈(zèng)送方的數(shù)字身份證書(shū)。權(quán)限服務(wù)器在接收到上述請(qǐng)求后，生成相 應(yīng)的權(quán)限信息，并且從認(rèn)證中心取得被贈(zèng)送方的數(shù)字證書(shū)，根據(jù)該數(shù)字證書(shū)生成加密和解 密該權(quán)限信息的關(guān)鍵字。然后，使用加密關(guān)鍵字對(duì)使用權(quán)限進(jìn)行加密后發(fā)放給被贈(zèng)送方。被 贈(zèng)送方在收到該權(quán)限信息后，根據(jù)自己的數(shù)字證書(shū)生成解密關(guān)鍵字，并使用該關(guān)鍵字對(duì)加 密的權(quán)限信息進(jìn)行解密，從而獲得最終的權(quán)限信息。在另一種優(yōu)選實(shí)施方案中，贈(zèng)送方在向權(quán)限服務(wù)器申請(qǐng)向被贈(zèng)送方贈(zèng)送使用權(quán)限 的同時(shí)，提出需要通過(guò)驗(yàn)證碼的驗(yàn)證才能夠完成贈(zèng)送過(guò)程。權(quán)限服務(wù)器在收到上述請(qǐng)求后， 生成相應(yīng)的權(quán)限信息，并且隨機(jī)生成一個(gè)驗(yàn)證碼，并且將該驗(yàn)證碼發(fā)送給贈(zèng)送方，有贈(zèng)送方 通過(guò)其他渠道傳送給被贈(zèng)送方。同時(shí)，根據(jù)該驗(yàn)證碼生成加密該權(quán)限信息的關(guān)鍵字，對(duì)權(quán)限 信息進(jìn)行加密發(fā)送給被贈(zèng)送方。被贈(zèng)送方在收到該權(quán)限信息后，使用通過(guò)其它渠道已經(jīng)獲得的驗(yàn)證碼生成解密關(guān)鍵字，對(duì)加密權(quán)限信息進(jìn)行解密，從而獲得最終的權(quán)限信息。并且，對(duì)于權(quán)限信息的加密過(guò)程，可以根據(jù)贈(zèng)送方?jīng)Q定贈(zèng)送的權(quán)限種類(lèi)的不同，如 贈(zèng)送一定期間的使用權(quán)限、一定次數(shù)的使用權(quán)限或者指定錄制/保存/拷貝等操作可否的 使用權(quán)限等，決定加密權(quán)限信息的全部或者相應(yīng)的一部分。由上述技術(shù)方案可以看出，本發(fā)明中的贈(zèng)送過(guò)程，并不是將中間權(quán)限在沒(méi)有保護(hù) 的情況下直接發(fā)送給被贈(zèng)送方，而是將最終的權(quán)限信息進(jìn)行加密后發(fā)送給被贈(zèng)送方，被贈(zèng) 送方在接收到該加密權(quán)限信息后，需要按照贈(zèng)送方設(shè)置的驗(yàn)證方法對(duì)其身份進(jìn)行驗(yàn)證并且 通過(guò)后才可以對(duì)加密權(quán)限信息進(jìn)行解密，從而獲得最終的權(quán)限信息。這樣就能夠避免由于 操作錯(cuò)誤、權(quán)限遺失或者權(quán)限被盜時(shí)蒙受不必要的損失，同時(shí)，也由于最終的權(quán)限信息是被 加密后直接發(fā)送到被贈(zèng)送方，因此避免了再次對(duì)權(quán)限服務(wù)器的訪問(wèn)，從而減少了對(duì)服務(wù)器 的壓力。


圖1是本發(fā)明的系統(tǒng)構(gòu)成圖。圖2是本發(fā)明的處理流程圖。圖3是實(shí)施例1中贈(zèng)送方提交的贈(zèng)送信息。圖4是實(shí)施例1中的權(quán)限對(duì)象內(nèi)容。圖5是實(shí)施例2中贈(zèng)送方提交的贈(zèng)送信息。圖6是實(shí)施例2中的權(quán)限對(duì)象內(nèi)容。圖7是實(shí)施例3中贈(zèng)送方提交的贈(zèng)送信息。圖8是實(shí)施例3中的權(quán)限對(duì)象內(nèi)容。圖9是權(quán)限種類(lèi)說(shuō)明。
具體實(shí)施例方式下面參考附圖，詳細(xì)說(shuō)明本發(fā)明的具體實(shí)施方式
。圖1是本發(fā)明的系統(tǒng)構(gòu)成圖。其中101為請(qǐng)求接收單元，用來(lái)在權(quán)限服務(wù)器中接收贈(zèng)送方數(shù)字終端設(shè)備發(fā)送來(lái)的權(quán) 限贈(zèng)送信息；102為關(guān)鍵字生成單元，用來(lái)根據(jù)贈(zèng)送方提供的數(shù)據(jù)生成加密權(quán)限信息所必需的 關(guān)鍵字，或者隨機(jī)生成加密權(quán)限信息所必需的關(guān)鍵字；103為權(quán)限生成單元，用來(lái)生成使用版權(quán)保護(hù)數(shù)字內(nèi)容的最終權(quán)限信息；104為權(quán)限加密單元，使用關(guān)鍵字生成單元(102)生成的關(guān)鍵字對(duì)權(quán)限生成單元 (103)生成的權(quán)限信息進(jìn)行加密；105為權(quán)限對(duì)象合成單元，用來(lái)將加密權(quán)限信息與其它需要傳送給被贈(zèng)送方的信 息(如身份認(rèn)證方法、身份認(rèn)證所需要的數(shù)據(jù)及采用的加密算法等信息)合成為權(quán)限對(duì) 象；
106為權(quán)限對(duì)象發(fā)送單元，通過(guò)網(wǎng)絡(luò)將權(quán)限對(duì)象發(fā)送給被贈(zèng)送方；也可以被用來(lái) 向贈(zèng)送方發(fā)送必要的信息；圖2是本發(fā)明處理流程圖。其中
201為贈(zèng)送信息接收處理，權(quán)限服務(wù)器中完成接收贈(zèng)送信息的處理過(guò)程；202為關(guān)鍵字生成處理，實(shí)現(xiàn)生成關(guān)鍵字的處理過(guò)程；203為權(quán)限查詢(xún)生成處理，實(shí)現(xiàn)權(quán)限信息的查詢(xún)或者生成處理；204為權(quán)限加密處理，實(shí)現(xiàn)對(duì)權(quán)限信息的加密處理；205為權(quán)限對(duì)象合成處理，實(shí)現(xiàn)將加密權(quán)限信息及其他需要傳遞給被贈(zèng)送方的信息合成為一個(gè)權(quán)限對(duì)象的處理；206為權(quán)限對(duì)象發(fā)送處理，實(shí)現(xiàn)將權(quán)限對(duì)象傳遞給被贈(zèng)送方；圖3是在實(shí)施例1中贈(zèng)送方提交給權(quán)限服務(wù)器的贈(zèng)送信息。其中301為被贈(zèng)送方姓名，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一；302為被贈(zèng)送方的郵件地址，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一，同時(shí)也作為權(quán)限服務(wù) 器發(fā)送權(quán)限對(duì)象的目的地址；303為贈(zèng)送方ID，用來(lái)確認(rèn)贈(zèng)送方的身份及作為在權(quán)限服務(wù)器上查找相應(yīng)權(quán)限的 參數(shù)；304為贈(zèng)送方身份證書(shū)，也是用來(lái)確認(rèn)贈(zèng)送方的身份及作為在權(quán)限服務(wù)器上查找 相應(yīng)權(quán)限的參數(shù)；305為權(quán)限購(gòu)買(mǎi)信息，作為在權(quán)限服務(wù)器上生成相應(yīng)權(quán)限的參數(shù)；306為權(quán)限ID，代表一個(gè)實(shí)際的使用權(quán)限本身；307為身份認(rèn)證方法，由贈(zèng)送方指定，作為對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法標(biāo)識(shí)；308為贈(zèng)送方設(shè)置的第一個(gè)問(wèn)題，用來(lái)對(duì)被贈(zèng)送方進(jìn)行身份確認(rèn)；309為贈(zèng)送方設(shè)置的第一個(gè)問(wèn)題的答案，該答案作為生成加密關(guān)鍵字的參數(shù)之 310為贈(zèng)送方設(shè)置的第二個(gè)問(wèn)題，用來(lái)對(duì)被贈(zèng)送方進(jìn)行身份確認(rèn)；311為贈(zèng)送方設(shè)置的第二個(gè)問(wèn)題的答案，該答案作為生成加密關(guān)鍵字的參數(shù)之 312為贈(zèng)送方設(shè)置的第三個(gè)問(wèn)題，用來(lái)對(duì)被贈(zèng)送方進(jìn)行身份確認(rèn)；313為贈(zèng)送方設(shè)置的第三個(gè)問(wèn)題的答案，該答案作為生成加密關(guān)鍵字的參數(shù)之 圖4是實(shí)施例1中的權(quán)限對(duì)象內(nèi)容。其中401為加密權(quán)限，用來(lái)承載實(shí)際的加密權(quán)限信息；402為身份認(rèn)證方法，用來(lái)指定對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法，與贈(zèng)送方在贈(zèng)送 信息中指定的身份認(rèn)證方法(307) —致；403-405為問(wèn)題一至問(wèn)題三，與贈(zèng)送方設(shè)置的三個(gè)問(wèn)題(308、310、312) —致；406為加密方法，用來(lái)標(biāo)示對(duì)權(quán)限信息實(shí)施加密時(shí)所采用的方法，本例中采用AES 方法進(jìn)行加密，但其他所有加密方法都可以被采用；圖5是在實(shí)施例2中贈(zèng)送方提交給權(quán)限服務(wù)器的贈(zèng)送信息。其中501-502 與 301-302 相同；503-506 與 303-306 相同507 與 307 相同。圖6是實(shí)施例2中的權(quán)限對(duì)象內(nèi)容。其中
601-602 與 401-402 相同；603 與 406 相同圖7是在實(shí)施例3中贈(zèng)送方提交給權(quán)限服務(wù)器的贈(zèng)送信息。其中701-707 與 501-507 相同。圖8是實(shí)施例3中的權(quán)限對(duì)象內(nèi)容。其中801-803 與 601-603 相同。圖9是權(quán)限種類(lèi)說(shuō)明。其中901為基于次數(shù)的權(quán)限。當(dāng)該項(xiàng)被指定時(shí)，被贈(zèng)送方能夠播放的次數(shù)不超過(guò)指定的 次數(shù)；902為基于時(shí)長(zhǎng)的權(quán)限。當(dāng)該項(xiàng)被指定時(shí)，被贈(zèng)送方能夠播放的總時(shí)間不超過(guò)指定 的時(shí)間；903為基于質(zhì)量的權(quán)限。當(dāng)該項(xiàng)被指定時(shí)，被贈(zèng)送方能夠以不高于指定質(zhì)量的播放 質(zhì)量播放數(shù)字內(nèi)容；904為基于用戶(hù)的權(quán)限。該項(xiàng)指定能夠播放數(shù)字內(nèi)容的用戶(hù)；905為基于設(shè)備的權(quán)限。該項(xiàng)指定能夠播放數(shù)字內(nèi)容的設(shè)備；906為錄制/保存的權(quán)限。該項(xiàng)決定被贈(zèng)送方能否錄制或者保存數(shù)字內(nèi)容；為了便于理解，以下結(jié)合附圖通過(guò)三個(gè)具體實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)說(shuō)明。<實(shí)施例1>贈(zèng)送信息接收處理(201)通過(guò)請(qǐng)求接收單元(101)接收到贈(zèng)送方提交的贈(zèng)送請(qǐng) 求。贈(zèng)送請(qǐng)求中包含下列內(nèi)容(如圖3所示)(1)被贈(zèng)送方姓名(301)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一；(2)被贈(zèng)送方郵箱(302)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一，同時(shí)也作為權(quán)限服務(wù)器 發(fā)送權(quán)限對(duì)象的目的地址；(3)贈(zèng)送方ID (303)、贈(zèng)送方身份證書(shū)(304)、權(quán)限購(gòu)買(mǎi)信息(305)或者權(quán)限 ID (306)中的任意一個(gè)，被用來(lái)作為查詢(xún)或者生成權(quán)限信息的參數(shù)；(4)身份認(rèn)證方法(307)，指定對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法。本例中使用QA 法，即由贈(zèng)送方提供問(wèn)題(集)，被贈(zèng)送方回答的方式進(jìn)行身份確認(rèn)；(5)問(wèn)題(集)(308、310、312)，提交的問(wèn)題隨意，但以被贈(zèng)送方知曉并且僅有被贈(zèng) 送方知曉的問(wèn)題比較合適。問(wèn)題(集)將被發(fā)送給被贈(zèng)送方，由被贈(zèng)送方回答下列問(wèn)題，以 便進(jìn)行身份認(rèn)證。問(wèn)題例子如下問(wèn)題1 我的汽車(chē)是什么牌子的？問(wèn)題2 我的手機(jī)號(hào)碼是多少？問(wèn)題3 你的孩子小名叫什么？問(wèn)題的數(shù)量不限，但每次以3個(gè)左右為宜。(6)答案(集)(309、311、313)，贈(zèng)送方對(duì)提交的問(wèn)題給出正確的答案，該答案用來(lái) 在關(guān)鍵字生成單元(102)生成壓縮權(quán)限信息的關(guān)鍵字。但該答案不會(huì)被發(fā)送到被贈(zèng)送方。 答案內(nèi)容例子如下答案1 寶馬答案2 :13911112222
答案3 寶寶請(qǐng)求信息當(dāng)中的答案被傳送至關(guān)鍵字生成單元(102)，關(guān)鍵字生成處理(202)在該單元中根據(jù)贈(zèng)送方提供的答案生成權(quán)限加密所需要的關(guān)鍵字，并且將該關(guān)鍵字傳送至 權(quán)限加密單元(104)；同時(shí)，請(qǐng)求接收單元(101)將權(quán)限索引信息傳送至權(quán)限生成單元 (103)，權(quán)限查詢(xún)生成處理(203)根據(jù)權(quán)限索引信息進(jìn)行處理，如果權(quán)限索引信息為贈(zèng)送方 ID(303)，則根據(jù)贈(zèng)送方ID(303)查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為贈(zèng)送方身份 證書(shū)(304)，則根據(jù)贈(zèng)送方身份證書(shū)(304)查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為權(quán) 限購(gòu)買(mǎi)信息(305)，則根據(jù)權(quán)限購(gòu)買(mǎi)信息(305)生成相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為 權(quán)限ID (306)，則根據(jù)權(quán)限ID (306)查找到相應(yīng)的權(quán)限信息；然后，將權(quán)限信息傳送至權(quán)限 加密單元(104)。權(quán)限加密處理(204)通過(guò)權(quán)限加密單元(104)使用關(guān)鍵字生成單元(102) 生成的加密關(guān)鍵字對(duì)權(quán)限信息進(jìn)行加密處理得到加密權(quán)限信息。具體的加密方法請(qǐng)參見(jiàn)后 文[有關(guān)權(quán)限信息的加密方法]。權(quán)限加密單元(104)可以選擇任何一種可行的加密算法 進(jìn)行加密。并且將該權(quán)限信息傳送至權(quán)限對(duì)象合成單元(105)。權(quán)限對(duì)象合成處理(205) 通過(guò)權(quán)限對(duì)象合成單元(105)將下列信息合成為一個(gè)權(quán)限對(duì)象，如圖4所示，其具體內(nèi)容如 下(1)權(quán)限加密單元(104)生成的加密權(quán)限信息(401)；(2)請(qǐng)求接收單元(101)傳送來(lái)的贈(zèng)送方指定的被贈(zèng)送方身份認(rèn)證方法(402)；(3)請(qǐng)求接收單元(101)傳送來(lái)的贈(zèng)送方指定的問(wèn)題(集)(403-405)；(4)權(quán)限加密單元(104)傳送來(lái)的具體加密算法(406)。權(quán)限對(duì)象可以為XML形式，也可以為其他自定義格式。然后，權(quán)限對(duì)象發(fā)送處理(206)從權(quán)限對(duì)象合成單元(105)中得到該權(quán)限對(duì)象后， 通過(guò)權(quán)限對(duì)象發(fā)送單元(106)，將其發(fā)送給被贈(zèng)送方。被贈(zèng)送方接收到該權(quán)限對(duì)象后，從權(quán)限對(duì)象中分離出下列部分(1)加密權(quán)限信息(401)；(2)被贈(zèng)送方身份認(rèn)證方法(402)；(3)贈(zèng)送方提交的問(wèn)題(集)(403-405)；(4)權(quán)限信息的加密算法(406)然后，被贈(zèng)送方根據(jù)身份認(rèn)證方法標(biāo)識(shí)回答預(yù)設(shè)問(wèn)題后獲得答案(集)，以此生成 解密關(guān)鍵字，對(duì)加密權(quán)限信息進(jìn)行解密后，獲得最終權(quán)限信息?！磳?shí)施例2>贈(zèng)送信息接收處理(201)通過(guò)請(qǐng)求接收單元(101)接收到贈(zèng)送方提交的贈(zèng)送請(qǐng) 求。贈(zèng)送請(qǐng)求中包含下列內(nèi)容(如圖5所示)(1)被贈(zèng)送方姓名(501)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一；(2)被贈(zèng)送方郵箱(502)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一，同時(shí)也作為權(quán)限服務(wù)器 發(fā)送權(quán)限對(duì)象的目的地址；(3)贈(zèng)送方ID(503)、贈(zèng)送方身份證書(shū)(504)、權(quán)限購(gòu)買(mǎi)信息(505)或者權(quán)限 ID (506)中的任意一個(gè)，被用來(lái)作為查詢(xún)或者生成權(quán)限信息的參數(shù)；(4)身份認(rèn)證方法(507)，指定對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法。本例中使用數(shù)字 身份證書(shū)進(jìn)行身份認(rèn)證。
上述請(qǐng)求信息通過(guò)贈(zèng)送信息接收處理(201)由請(qǐng)求接收單元(101)接收后，關(guān)鍵字生成處理(202)根據(jù)其身份認(rèn)證方法的指示為數(shù)字身份證書(shū)，向權(quán)限認(rèn)證中心申請(qǐng)獲得 被贈(zèng)送方的數(shù)字身份證書(shū)，根據(jù)該身份證書(shū)，在關(guān)鍵字生成單元(102)中生成加密關(guān)鍵字， 傳送至權(quán)限加密單元(104)。同時(shí)，請(qǐng)求接收單元(101)將權(quán)限索引信息傳送至權(quán)限生成 單元(103)，權(quán)限查詢(xún)生成處理(203)根據(jù)權(quán)限索引信息進(jìn)行處理，如果權(quán)限索引信息為贈(zèng) 送方ID(503)，則根據(jù)贈(zèng)送方ID(503)查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為贈(zèng)送方 身份證書(shū)(504)，則根據(jù)贈(zèng)送方身份證書(shū)(504)查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息 為權(quán)限購(gòu)買(mǎi)信息(505)，則根據(jù)權(quán)限購(gòu)買(mǎi)信息(505)生成相應(yīng)的權(quán)限信息；如果權(quán)限索引信 息為權(quán)限ID(506)，則根據(jù)權(quán)限ID(506)查找到相應(yīng)的權(quán)限信息；然后，將權(quán)限信息傳送至 權(quán)限加密單元(104)。權(quán)限加密處理(204)通過(guò)權(quán)限加密單元(104)使用關(guān)鍵字生成單元 (102)生成的加密關(guān)鍵字對(duì)權(quán)限信息進(jìn)行加密處理得到加密權(quán)限信息。具體的加密方法請(qǐng) 參見(jiàn)后文[有關(guān)權(quán)限信息的加密方法]。權(quán)限加密單元(104)可以選擇任何一種可行的加 密算法進(jìn)行加密。并且將該權(quán)限信息傳送至權(quán)限對(duì)象合成單元(105)。權(quán)限對(duì)象合成處理 (205)通過(guò)權(quán)限對(duì)象合成單元(105)將下列信息合成為一個(gè)權(quán)限對(duì)象，如圖6所示，其具體 內(nèi)容如下(1)權(quán)限加密單元(104)生成的加密權(quán)限信息(601)；(2)請(qǐng)求接收單元(101)傳送來(lái)的贈(zèng)送方指定的被贈(zèng)送方身份認(rèn)證方法(602)；(3)權(quán)限加密單元(104)傳送來(lái)的具體加密算法(603)。權(quán)限對(duì)象可以為XML形式，也可以為其他自定義格式。然后，權(quán)限對(duì)象發(fā)送處理(206)從權(quán)限對(duì)象合成單元(105)中得到該權(quán)限對(duì)象后， 通過(guò)權(quán)限對(duì)象發(fā)送單元(106)，將其發(fā)送給被贈(zèng)送方。被贈(zèng)送方接收到該權(quán)限對(duì)象后，從權(quán)限對(duì)象中分離出下列部分(1)加密權(quán)限信息(601)；(2)被贈(zèng)送方身份認(rèn)證方法(602)；(3)權(quán)限信息的加密算法(603)然后，被贈(zèng)送方根據(jù)身份認(rèn)證方法標(biāo)識(shí)提取自己的數(shù)字身份證書(shū)，以此生成解密 關(guān)鍵字，對(duì)加密權(quán)限信息進(jìn)行解密后，獲得最終權(quán)限信息?！磳?shí)施例3>贈(zèng)送信息接收處理(201)通過(guò)請(qǐng)求接收單元(101)接收到贈(zèng)送方提交的贈(zèng)送請(qǐng) 求。贈(zèng)送請(qǐng)求中包含下列內(nèi)容(如圖7所示)(1)被贈(zèng)送方姓名(701)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一；(2)被贈(zèng)送方郵箱(702)，作為標(biāo)識(shí)被贈(zèng)送方的參數(shù)之一，同時(shí)也作為權(quán)限服務(wù)器 發(fā)送權(quán)限對(duì)象的目的地址；(3)贈(zèng)送方ID(703)、贈(zèng)送方身份證書(shū)(704)、權(quán)限購(gòu)買(mǎi)信息(705)或者權(quán)限 ID (706)中的任意一個(gè)，被用來(lái)作為查詢(xún)或者生成權(quán)限信息的參數(shù)；(4)身份認(rèn)證方法(707)，指定對(duì)被贈(zèng)送方進(jìn)行身份認(rèn)證的方法。本例中使用驗(yàn)證 碼進(jìn)行身份認(rèn)證。上述請(qǐng)求信息通過(guò)贈(zèng)送信息接收處理(201)由請(qǐng)求接收單元(101)接收后，根據(jù) 其身份認(rèn)證方法的指示為驗(yàn)證碼，關(guān)鍵字生成處理(202)在關(guān)鍵字生成單元(102)中首先隨機(jī)一個(gè)驗(yàn)證碼，并且根據(jù)該驗(yàn)證碼生成加密關(guān)鍵字，并且將加密關(guān)鍵字傳送至權(quán)限加密單元(104)；同時(shí)將驗(yàn)證碼反饋給贈(zèng)送方，由贈(zèng)送方以其他方式傳送給被贈(zèng)送方。同時(shí)，請(qǐng) 求接收單元(101)將權(quán)限索引信息傳送至權(quán)限生成單元(103)，權(quán)限查詢(xún)生成處理(203) 根據(jù)權(quán)限索引信息進(jìn)行處理，如果權(quán)限索引信息為贈(zèng)送方ID(703)，則根據(jù)贈(zèng)送方ID(703) 查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為贈(zèng)送方身份證書(shū)(704)，則根據(jù)贈(zèng)送方身份 證書(shū)(704)查找到相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為權(quán)限購(gòu)買(mǎi)信息(705)，則根據(jù)權(quán) 限購(gòu)買(mǎi)信息(705)生成相應(yīng)的權(quán)限信息；如果權(quán)限索引信息為權(quán)限ID(706)，則根據(jù)權(quán)限 ID (706)查找到相應(yīng)的權(quán)限信息；然后，將權(quán)限信息傳送至權(quán)限加密單元(104)。權(quán)限加密 處理(204)通過(guò)權(quán)限加密單元(104)使用關(guān)鍵字生成單元(102)生成的關(guān)鍵字對(duì)權(quán)限信息 進(jìn)行加密處理得到加密權(quán)限信息。具體的加密方法請(qǐng)參見(jiàn)后文[有關(guān)權(quán)限信息的加密方 法]。權(quán)限加密單元(104)可以選擇任何一種可行的加密算法進(jìn)行加密。并且將該權(quán)限信 息傳送至權(quán)限對(duì)象合成單元(105)。權(quán)限對(duì)象合成處理(205)通過(guò)權(quán)限對(duì)象合成單元(105) 將下列信息合成為一個(gè)權(quán)限對(duì)象，如圖8所示，其具體內(nèi)容如下(1)權(quán)限加密單元(104)生成的加密權(quán)限信息(801)；(2)請(qǐng)求接收單元(101)傳送來(lái)的贈(zèng)送方指定的被贈(zèng)送方身份認(rèn)證方法(802)；(3)權(quán)限加密單元(104)傳送來(lái)的具體加密算法(803)。權(quán)限對(duì)象可以為XML形式，也可以為其他自定義格式。然后，權(quán)限對(duì)象發(fā)送處理(206)從權(quán)限對(duì)象合成單元(105)中得到該權(quán)限對(duì)象后， 通過(guò)權(quán)限對(duì)象發(fā)送單元(106)，將其發(fā)送給被贈(zèng)送方。被贈(zèng)送方接收到該權(quán)限對(duì)象后，從權(quán)限對(duì)象中分離出下列部分(1)加密權(quán)限信息(801)；(2)被贈(zèng)送方身份認(rèn)證方法(802)；(3)權(quán)限信息的加密算法(803)然后，被贈(zèng)送方根據(jù)身份認(rèn)證方法標(biāo)識(shí)使用通過(guò)其他渠道獲得的驗(yàn)證碼生成解密 關(guān)鍵字，對(duì)加密權(quán)限信息進(jìn)行解密后，獲得最終權(quán)限信息?！雌渌鼘?shí)施方式〉以上實(shí)施例說(shuō)明了由權(quán)限生成單元根據(jù)索引信息生成贈(zèng)送權(quán)限信息的例子。但在 權(quán)限服務(wù)器已準(zhǔn)備好相應(yīng)的贈(zèng)送權(quán)限的情況下，也可以不使用該權(quán)限生成單元。另外，以上實(shí)施例說(shuō)明了由權(quán)限對(duì)象合成單元將加密權(quán)限信息與其它需要傳送給 被贈(zèng)送方的信息合成為權(quán)限對(duì)象并由權(quán)限對(duì)象發(fā)送單元發(fā)送該權(quán)限對(duì)象的例子。但也可以 直接由權(quán)限對(duì)象發(fā)送單元將加密權(quán)限信息和其它需要傳送給被贈(zèng)送方的信息直接發(fā)送給 被贈(zèng)送方。[有關(guān)權(quán)限信息的加密方法]在上述三個(gè)實(shí)施例當(dāng)中，都涉及到由權(quán)限加密處理(204)通過(guò)權(quán)限加密單元 (104)對(duì)權(quán)限信息進(jìn)行加密的處理。本發(fā)明中，優(yōu)選采用以下幾種方法當(dāng)中的一種對(duì)所述權(quán) 限信息進(jìn)行加密。(1)對(duì)權(quán)限信息的全部?jī)?nèi)容進(jìn)行加密這種方法是最直接的方法，也是最簡(jiǎn)單的方法，只要將權(quán)限信息作為一個(gè)數(shù)據(jù)整 體來(lái)進(jìn)行加密即可。解密后也會(huì)直接得到權(quán)限信息；
(2)對(duì)權(quán)限信息當(dāng)中用來(lái)贈(zèng)送的部分加密當(dāng)贈(zèng)送方將原來(lái)屬于自己的權(quán)利贈(zèng)送給被贈(zèng)送方的時(shí)候，不會(huì)贈(zèng)送萬(wàn)能使用形 式，而是會(huì)選擇某種指定的使用形式。根據(jù)圖9，可以設(shè)置下述(但不限于此)權(quán)限種類(lèi)_贈(zèng)送一定的使用次數(shù)(901)-贈(zèng)送一定的使用時(shí)長(zhǎng)(902)-規(guī)定播放畫(huà)面質(zhì)量(903)-規(guī)定能夠播放的用戶(hù)(904)-規(guī)定能夠播放的設(shè)備(905)-規(guī)定能否錄制/保存(906)等。這種情況下，僅對(duì)欲贈(zèng)送的部分權(quán)限進(jìn)行加密。如僅贈(zèng)送方選擇了 [贈(zèng)送一 定的使用次數(shù)]時(shí)，則，僅對(duì)權(quán)限信息當(dāng)中有關(guān)使用次數(shù)的權(quán)限進(jìn)行加密處理。這樣，既可 以提高系統(tǒng)的處理速度，也能夠減小被贈(zèng)送方設(shè)備的處理負(fù)擔(dān)。以上，參照

了本發(fā)明的優(yōu)選實(shí)施方式，但不言而喻，本發(fā)明不限定于這樣 的例子，在不脫離本發(fā)明主旨的范圍內(nèi)可以進(jìn)行各種變更。
權(quán)利要求
一種權(quán)限服務(wù)器，用于向贈(zèng)送方指定的被贈(zèng)送方發(fā)送贈(zèng)送的權(quán)限信息，其包括接收單元，用于接收贈(zèng)送方發(fā)出的贈(zèng)送請(qǐng)求，其特征在于，還包括關(guān)鍵字生成單元，響應(yīng)所述贈(zèng)送請(qǐng)求生成關(guān)鍵字；權(quán)限加密單元，使用所述關(guān)鍵字對(duì)所述贈(zèng)送的權(quán)限信息進(jìn)行加密，生成加密權(quán)限信息；以及權(quán)限對(duì)象發(fā)送單元，發(fā)送包括所述加密權(quán)限信息和用于獲得所述關(guān)鍵字的信息的權(quán)限對(duì)象。
2.根據(jù)權(quán)利要求1所述的權(quán)限服務(wù)器，其特征在于 所述贈(zèng)送請(qǐng)求中包含被贈(zèng)送方的身份認(rèn)證信息。
3.根據(jù)權(quán)利要求2所述的權(quán)限服務(wù)器，其特征在于所述身份認(rèn)證信息指定使用由贈(zèng)送方提供問(wèn)題、被贈(zèng)送方回答的方式進(jìn)行身份確認(rèn)， 所述關(guān)鍵字生成單元根據(jù)所述問(wèn)題的答案生成所述關(guān)鍵字。
4.根據(jù)權(quán)利要求2所述的權(quán)限服務(wù)器，其特征在于所述身份認(rèn)證信息指定使用數(shù)字身份證書(shū)進(jìn)行身份確認(rèn)， 所述關(guān)鍵字生成單元根據(jù)被贈(zèng)送方的數(shù)字身份證書(shū)生成所述關(guān)鍵字。
5.根據(jù)權(quán)利要求2所述的權(quán)限服務(wù)器，其特征在于 所述身份認(rèn)證信息指定使用驗(yàn)證碼進(jìn)行身份確認(rèn)，所述關(guān)鍵字生成單元根據(jù)隨機(jī)選取的驗(yàn)證碼生成所述關(guān)鍵字。
6.根據(jù)權(quán)利要求1所述的權(quán)限服務(wù)器，其特征在于還包括權(quán)限對(duì)象合成單元，將所述加密權(quán)限信息和所述用于獲得所述關(guān)鍵字的信息以 及所述權(quán)限信息的加密算法合成為一個(gè)權(quán)限對(duì)象，交由所述權(quán)限對(duì)象發(fā)送單元發(fā)送。
7.根據(jù)權(quán)利要求6所述的權(quán)限服務(wù)器，其特征在于 所述權(quán)限對(duì)象為XML形式。
8.根據(jù)權(quán)利要求1所述的權(quán)限服務(wù)器，其特征在于還包括權(quán)限生成單元，根據(jù)所述接收單元所接收的贈(zèng)送請(qǐng)求生成所述贈(zèng)送的權(quán)限信息ο
9.根據(jù)權(quán)利要求1所述的權(quán)限服務(wù)器，其特征在于所述權(quán)限加密單元對(duì)權(quán)限信息進(jìn)行的加密處理是對(duì)全部權(quán)限信息進(jìn)行加密的處理或 對(duì)部分權(quán)限信息進(jìn)行加密的處理。
10.根據(jù)權(quán)利要求9所述的權(quán)限服務(wù)器，其特征在于 所述權(quán)限信息用于播放數(shù)字內(nèi)容，所述部分權(quán)限信息包括基于播放次數(shù)的權(quán)限信息、基于播放時(shí)長(zhǎng)的權(quán)限信息、基于播 放質(zhì)量的權(quán)限信息、基于播放用戶(hù)的權(quán)限信息、基于播放設(shè)備的權(quán)限信息、錄制/保存所述 數(shù)字內(nèi)容的權(quán)限信息中的至少一個(gè)。
11.一種權(quán)限發(fā)布方法，用于向贈(zèng)送方指定的被贈(zèng)送方發(fā)送贈(zèng)送權(quán)限信息，其包括接收 處理，用于接收贈(zèng)送方發(fā)出的贈(zèng)送請(qǐng)求，其特征在于，還包括關(guān)鍵字生成處理，響應(yīng)所述贈(zèng)送請(qǐng)求生成關(guān)鍵字；權(quán)限加密處理，使用所述關(guān)鍵字對(duì)所述贈(zèng)送的權(quán)限信息進(jìn)行加密，生成加密權(quán)限信息；以及權(quán)限對(duì)象發(fā)送處理，發(fā)送包括所述加密權(quán)限信息和用于獲得所述關(guān)鍵字的信息的權(quán)限 對(duì)象。
12.根據(jù)權(quán)利要求11所述的權(quán)限發(fā)布方法，其特征在于 所述贈(zèng)送請(qǐng)求中包含被贈(zèng)送方的身份認(rèn)證信息。
13.根據(jù)權(quán)利要求12所述的權(quán)限發(fā)布方法，其特征在于所述身份認(rèn)證信息指定使用由贈(zèng)送方提供問(wèn)題、被贈(zèng)送方回答的方式進(jìn)行身份確認(rèn)， 所述關(guān)鍵字生成處理根據(jù)所述問(wèn)題的答案生成所述關(guān)鍵字。
14.根據(jù)權(quán)利要求12所述的權(quán)限發(fā)布方法，其特征在于 所述身份認(rèn)證信息指定使用數(shù)字身份證書(shū)進(jìn)行身份確認(rèn)，所述關(guān)鍵字生成處理根據(jù)被贈(zèng)送方的數(shù)字身份證書(shū)生成所述關(guān)鍵字。
15.根據(jù)權(quán)利要求12所述的權(quán)限發(fā)布方法，其特征在于 所述身份認(rèn)證信息指定使用驗(yàn)證碼進(jìn)行身份確認(rèn)，所述關(guān)鍵字生成處理根據(jù)隨機(jī)選取的驗(yàn)證碼生成所述關(guān)鍵字。
16.根據(jù)權(quán)利要求11所述的權(quán)限發(fā)布方法，其特征在于還包括權(quán)限對(duì)象合成處理，將所述加密權(quán)限信息和所述用于獲得所述關(guān)鍵字的信息以 及所述權(quán)限信息的加密算法合成為一個(gè)權(quán)限對(duì)象，交由所述權(quán)限對(duì)象發(fā)送處理發(fā)送。
17.根據(jù)權(quán)利要求16所述的權(quán)限發(fā)布方法，其特征在于 所述權(quán)限對(duì)象為XML形式。
18.根據(jù)權(quán)利要求11所述的權(quán)限發(fā)布方法，其特征在于還包括權(quán)限生成處理，根據(jù)在所述接收處理中所接收的贈(zèng)送請(qǐng)求生成所述贈(zèng)送的權(quán)限fn息ο
19.根據(jù)權(quán)利要求11所述的權(quán)限發(fā)布方法，其特征在于所述權(quán)限信息加密處理是對(duì)全部權(quán)限信息進(jìn)行加密的處理或?qū)Σ糠謾?quán)限信息進(jìn)行加 密的處理。
20.根據(jù)權(quán)利要求19所述的權(quán)限發(fā)布方法，其特征在于 所述權(quán)限信息用于播放數(shù)字內(nèi)容，所述部分權(quán)限信息包括基于播放次數(shù)的權(quán)限信息、基于播放時(shí)長(zhǎng)的權(quán)限信息、基于播 放質(zhì)量的權(quán)限信息、基于播放用戶(hù)的權(quán)限信息、基于播放設(shè)備的權(quán)限信息、錄制/保存所述 數(shù)字內(nèi)容的權(quán)限信息中的至少一個(gè)。
全文摘要
本發(fā)明提供一種權(quán)限服務(wù)器和權(quán)限發(fā)布方法，所述權(quán)限服務(wù)器用于向贈(zèng)送方指定的被贈(zèng)送方發(fā)送贈(zèng)送的權(quán)限信息，其包括接收單元，用于接收贈(zèng)送方發(fā)出的贈(zèng)送請(qǐng)求，所述權(quán)限服務(wù)器還包括關(guān)鍵字生成單元，響應(yīng)所述贈(zèng)送請(qǐng)求生成關(guān)鍵字；權(quán)限加密單元，使用所述關(guān)鍵字對(duì)所述贈(zèng)送的權(quán)限信息進(jìn)行加密，生成加密權(quán)限信息；以及權(quán)限對(duì)象發(fā)送單元，發(fā)送包括所述加密權(quán)限信息和用于獲得所述關(guān)鍵字的信息的權(quán)限對(duì)象。
文檔編號(hào)G06F21/00GK101799850SQ20091000516
公開(kāi)日2010年8月11日 申請(qǐng)日期2009年2月6日 優(yōu)先權(quán)日2009年2月6日
發(fā)明者王鴻鳴, 田代卓, 藤井由紀(jì)夫 申請(qǐng)人:株式會(huì)社日立制作所