一种数字电视网关的DRM实现方法和系统与流程

本发明涉及一种在单向数字电视系统及网络中，数字电视网关drm管理和安全授权许可证的机制。

背景技术：

随着数字化网络信息的普及和移动多媒体技术的快速发展，不断催生着众多终端的数码产品，个人电脑、pad、智能手机、数字电视等众多智能网络终端设备的出现，移动信息网络更是展现了其巨大的科学与经济价值和划时代的意义。

数字电视网关的出现，实现了将数字电视信号向移动终端的高效转发，实现了数字电视网络向移动网络平滑过渡，但同样也带来了内容版权保护的难题。虽说目前也有厂商提出了支持drm的数字电视网关的解决方案，但基本都是基于双向网络实现，无法提供单向drm授权管理，很难适应数字电视网关的应用场景。

技术实现要素：

本发明的一个目的是在单向数字电视网络中使用数字电视网关转发数字内容到家庭网络中其它终端的安全性的新的技术方案。

本发明一方面提出了一种数字电视网关的drm实现方法，数字电视网关在家庭网络中，作为drm二级管理认证授权的平台，提供终端的认证及授权，针对单向数字电视系统及网络，所述方法包括：

数字内容加密步骤，用于所述drm系统对数字内容加密；

证书颁发步骤，用于所述drm系统将数字电视网关及终端的证书分发到数字电视网关，所述drm系统将所述数字电视网关及其终端证书打包成数字电视码流，所述数字电视码流经单向数字电视系统及网络分发到所述数字电视网关，所述数字电视网关采用网关序列号过滤所述数字电视码流得到所述数字电视网关及终端的证书；

证书转发步骤，用于所述数字电视网关将所述证书颁发步骤过滤所得终端证书通过网络转发到终端；

许可证颁发步骤，用于所述drm系统将数字电视网关及终端许可证分发到数字电视网关，所述drm系统将所述数字电视网关及终端许可证打包成数字电视码流，所述数字电视码流经单向数字电视系统及网络分发到所述数字电视网关，所述数字电视网关采用网关序列号过滤所述数字电视码流得到所述数字电视网关及终端的许可证；

许可证变更步骤，用于所述数字电视网关依据drm系统分发的终端许可证产生新的终端许可证；

许可证转发步骤，用于所述数字电视网关将所述数字电视网关内的终端许可证通过网络转发到终端；

内容解密及加密步骤，用于数字电视网关接收的数字内容解密再加密；

内容消费步骤，用于所述终端接收所述数字电视网关转发的数字内容，根据所述数字电视网关转发许可证判断权限解密内容密钥，继而使用解密过的内容密钥解密数字内容并播放。

优选地，所述许可证变更步骤中，所述数字电视网关依据drm系统分发的终端许可证产生新的终端许可证，所述数字电视网关将接收的数字内容根据drm系统分发的终端许可证解密，利用产生的新终端许可证将解密后的数字内容重新加密。

优选地，所述许可证转发步骤中，包括：

数字电视网关将drm系统分发的终端许可证直接转发给终端；

数字电视网关依据drm系统分发的终端许可证产生新的终端许可证，将新的终端许可证发给终端。

优选地，所述内容解密及加密步骤，所述数字电视网关将接收的数字内容利用drm系统分发的终端许可证解密，以及依据drm系统分发的终端许可证产生新的终端许可证对解密后的数字内容加密。

优选地，所述内容解密及加密步骤，所述数字电视网关将接收的数字内容利用drm系统分发的终端许可证解密，对解密后的数字内容转码，利用所述drm系统分发的终端许可证对转码后的数字内容加密。

本发明第二个方面，提供了一种数字电视网关的drm系统，实施于数字电视网关及其终端，所述drm系统包括加密模块、证书及许可证授权模块和发送模块，所述数字电视网关包括接收模块、数字内容存储模块、解密及加密模块、数字内容处理模块、转发模块，所述终端包括内容消费模块，其中：

所述drm系统加密模块，用于所述drm系统对数字内容的加密；

所述drm系统证书及许可证授权模块，用于所述drm系统产生数 字电视网关及终端证书和许可证；

所述drm系统发送模块，用于所述drm系统发送数字内容、证书和许可证；

所述数字电视网关接收模块，用于所述数字电视网关接收drm系统分发的数字电视网关及终端证书和许可证；

所述数字电视网关数字内容存储模块，用于所述数字电视网关保存所述数字电视网关接收到的数字内容；

所述数字电视网关解密及加密模块，用于所述数字电视网关利用所述drm系统分发的终端许可证对接收的数字内容解密，以及包括：所述数字电视网关利用由drm系统分发的终端许可证产生的新许可证对解密后的数字内容加密，和所述数字电视网关利用drm系统分发的终端许可证对解密转码后的数字内容加密；

所述数字电视网关数字内容处理模块，用于所述数字电视网关针对终端性能，对数字内容转码；

所述数字电视网关转发模块，用于所述数字电视网关将终端证书和许可证转发给终端。

本发明采取了以上技术方案，其具有以下优点：实现了在单向数字电视网络的drm授权管理；实现数字电视网关根据drm系统分发的终端许可证产生新的终端许可证授权于终端；其次实现在数字电视网关内数字内容转码以适应不同终端性能。

下面结合附图和实施例对本发明进一步说明。

附图说明

图1是一种数字电视网关的drm实现方法流程图；

图2是一种数字电视网关的drm系统框图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、系统和设备可能不作详细讨论，但在适当情况下，所述技术、系统和设备应当被视为说明书的一部分。

在这里示出和讨论的所有例子中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它例子可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

本发明中所指的电视网关，是指能够实现数字电视转发功能的电子设备，具体表现形式例如为具有这一功能的智能电视、手机、pad等。本发明中所指的终端，是指能够从电视网关接收数字电视并能够解密接收到的数字电视的电子设备，具体表现形式例如为具有这一功能的智能电视、手机、pad等。需要说明的是，同一台电子设备可以 既具有本发明的电视网关的功能，也具有本发明的终端的功能，也即，该电子设备可以在某些时候作为电视网关使用，也可以在某些时候作为终端使用。

<第一实施例>

根据本发明的第一实施例，如图1、2所示，提供一种用于数字电视网关的drm系统和实现方法，实施于在单向数字电视网络drm系统和数字电视网关及其终端中，所述drm系统1100包括加密模块1101、证书及许可证授权模块1102和发送模块1103，所述数字电视网关1200包括接收模块1201、数字内容存储模块1202、解密及加密模块1203、数字内容处理模块1204和转发模块1205，所述终端13n0包括内容消费模块13n1。

根据本发明的第一实施例的方法包括如下步骤：

s1：数字内容加密步骤，用于所述drm系统1100加密模块1101对数字内容加密；

s2：证书颁发步骤，用于所述drm系统1100将所述数字电视网关1200及终端13n0证书分发到数字电视网关1200；

s3：证书转发步骤，用于所述数字电视网关1200将所述数字电视网关1200接收到的终端13n0证书通过网络转发到终端13n0；

s4：许可证颁发步骤，用于所述drm系统1100将所述数字电视网关1200及终端13n0许可证分发到数字电视网关1200；

s5：许可证变更步骤，用于所述数字电视网关1200依据drm系统1100分发的终端13n0许可证产生新的终端13n0许可证；

s6：许可证转发步骤，用于所述数字电视网关1200将所述数字电视网关1200内的终端13n0许可证通过网络转发到终端13n0；

s7：内容处理步骤，用于所述数字电视网关1200对接收的数字内容做处理；

s8：内容消费步骤，用于所述终端13n0接收所述数字电视网关1200转发的数字内容，根据所述数字电视网关1200转发许可证判断权限，解密内容密钥，继而使用解密过的内容密钥解密数字内容并播放。

优选地，所述许可证变更步骤中，所述数字电视网关1200利用drm系统1100分发的终端13n0许可证产生新的终端13no许可证，所述数字电视网关1200将接收的数字内容根据所述drm系统1100分发的终端13n0许可证通过解密及加密模块1203解密，利用所述新终端13n0许可证将解密后的数字内容通过解密及加密模块1203重新加密。

优选地，所述内容处理步骤中，包括：

所述数字电视网关1200对接收的数字内容，利用drm系统1100分发的终端13n0许可证通过数字电视网关1200解密及加密模块1203解密，同时依据所述drm系统1100分发的终端13n0许可证产生新的终端13n0许可证，解密后的数字内容由所述数字电视网关1200数字内容处理模块1204做转码，转码后的数字内容利用所述新的终端13n0许可证通过数字电视网关1200解密及加密模块1203加密后送入转发模块1205；

所述数字电视网关1200对接收的数字内容，利用drm系统1100分发的终端13n0许可证通过数字电视网关1200解密及加密模块1203解密，解密后的数字内容由所述数字电视网关1200数字内容处理模块1204做转码，转码后的数字内容送入转发模块1205；

所述数字电视网关1200对接收的数字内容，利用drm系统1100分发的终端13n0许可证通过数字电视网关1200解密及加密模块1203解密，解密后的数字内容由所述数字电视网关1200数字内容处理模块1204做转码，转码后的数字内容利用所述drm系统1100分发的终端13n0许可证通过数字电视网关1200解密及加密模块1203加密后送入转发模块1205。

优选地，所述数字内容处理模块1204针对终端13n0性能，对数字内容转码。

由此已经根据本发明的第一实施例叙述了使用数字电视网关的drm实现方法，通过数字电视网关实现单向数字电视网络的drm授权管理，使数字电视网关转发数字内容得以安全保证。