專利名稱：：一種集成版權管理的互為服務器的設計方法以及網(wǎng)絡架構的制作方法
技術領域：
：本發(fā)明成果可用于全國各大中型媒體機構的內容管理平臺(也稱作媒體資產管理系統(tǒng))以及其他媒體機構的內容和節(jié)目的交換、分發(fā)，在資源分發(fā)時使用基于智能節(jié)點彈性重疊網(wǎng)的P2P網(wǎng)絡，在Peer客戶端集成D鹿功能，保證經(jīng)過D固加密封裝的內容節(jié)目資源能夠在下載客戶端獲取權限證書、購買播放套餐、正常播放等等。
背景技術：
：我國各大中型媒體機構的(也稱作媒體資產管理系統(tǒng))以及其他媒體機構的內容和節(jié)目的交換、分發(fā)，在形式上較為落后，現(xiàn)階段主要采取的是FTP傳輸方式，這種方式比較適用于上傳節(jié)目源是電視臺等固定用戶，部署簡單，但是缺點是FTP服務器壓力較大，下載速度較慢，大文件下載時間較長，導致傳媒機構工作效率低，代價高，消耗時間巨大。另外FTP雖然可以使用用戶密碼的方式限定用戶，但是一旦文件下載到本地之后，就無法再控制文件的傳播，例如拷貝、光盤刻錄等，所以這種方式只能從源到第一下載點之間進行控制，對于內部資源外泄，防止盜版，防止非法傳播等基本沒有作用。近年來，P2P網(wǎng)絡發(fā)展迅速，各種P2P網(wǎng)絡應用廣泛開展。但是在P2P網(wǎng)絡中一直存在非法下載影片視頻、音樂MP3等行為。對于網(wǎng)絡P2P分布式的分發(fā)，目前的P2P網(wǎng)絡客戶端都沒有能夠對P2P網(wǎng)絡內容分發(fā)進行行之有效的控制和管理。例如BT、E皿le等常用P2P工具，即使它們在服務器上通過人工干預過濾掉非法的信息，但是通過DHT網(wǎng)絡，還是可以搜索和下載到各種非法盜版音像資料。西此如果使用P2P網(wǎng)絡作為傳媒機構音像制品分發(fā)平臺，就必須考慮如何防止音像制品的非法傳播和盜版的產生。
發(fā)明內容如果使用當前的主流P2P軟件作為傳媒機構音像制品分發(fā)平臺，就無法杜絕音像制品的非法傳播和防止盜版的產生。因此，本發(fā)明的目的是能夠在我國各傳媒機構內部和之間，利用P2P網(wǎng)絡的高度分布式結構，減輕集中文件服務器壓力，提高文件傳輸速度，同時Peer端軟件集成DRM版權保護功能，保證音像內容不被非法傳播，并且方便客戶端購買播放套餐。本發(fā)明提出了一種將DRM版權保護集成在P2P網(wǎng)絡傳輸軟件客戶端的結構，使資源傳輸更快更便捷，同時又能杜絕非法傳播和盜版的產生，并提供購買計費等功能，'保障了內容發(fā)行商的權益。將D脂內置為P2P下載軟件的一個模塊，用戶可以下載之前査看權限進行購買，也可以在下載過程中和下載完成后查看權限并購買。DRM模塊的相對獨立不影響P2P自身的網(wǎng)絡傳輸，不論用戶是否購買了權限，他都可以下載音像文件，這樣使得P2P網(wǎng)絡中提供共享的Peer端大為增加，但是要觀看瀏覽就必須使用DRM模塊購買。這樣就將P2P網(wǎng)絡很好地利用在一個需要對版權嚴密保護的應用環(huán)境中。.本發(fā)明提供了一種集成版權管理的互為服務器的網(wǎng)絡架構，其特征在于，包括權限服務器提供影視資料的版權定制服務，如為一個影視資料可以制定多種付費播放套餐，可以從播放時間和播放次數(shù)上進行控制。Peer端向權限服務器申請購買某個套餐，由權限服務器進行相應的費用扣除，頒發(fā)權限證書，從而保證Peer端按照購買的權限進行播放。證書服務器給P2P客戶端頒發(fā)身份證書；用戶服務器網(wǎng)絡中全局的用戶服務器，負責提供用戶登錄驗證，口令修改，個人帳戶充值等服務。多個用戶節(jié)點既為文件下載的客戶端又為提供文件上傳的服務器端；數(shù)據(jù)庫服務器提供數(shù)據(jù)存儲支持功能，用于支持智能節(jié)點和權限服務器，'提供網(wǎng)絡信息、用戶信息等數(shù)據(jù)存儲、査詢分析。智能節(jié)點提供網(wǎng)絡流量探測，檢索等功能，并能根據(jù)網(wǎng)絡流量提供給P2P多項路徑供選擇。因此需要快速穩(wěn)定的數(shù)據(jù)庫服務器作為支持。數(shù)據(jù)庫服務器可和權限服務器及智能節(jié)點設在同一物理服務器上。一種集成版權管理的互為服務器的設計方法，其特征在于，包括以下步驟.將DRM內置為P2P下載軟件的〃個模塊；該Peer端軟件中的D服模塊主要分為三部分1.申請個人身份證書；2.查看權限列表；3.購買權限證書。這三部分都需要和權限服務器以及證書服務器進行交互。在第一部分中，用戶登錄證書用戶服務器的Web網(wǎng)站申請證書，等待證書服務器頒發(fā)證書后，可以將證書保存到本地(如peerl.cer文件)，以備Peer端軟件購買權限時使用。本部分不需要Peer客戶端軟件的參與。只要有證書服務器即可。在第二部分中，用戶在Pee:r端上搜索得到一些資源文件的列表，每個文件包含ID，版權所有者，文件名，大小等信息。Peer端需要和權限服務器進行網(wǎng)絡交互，獲取權限列表。Peer端通過發(fā)送標識資源文件的全局唯一的ID，向服務器提出請求，權限服務器回應Peer端的響應之后會發(fā)送一個XML文件，該文件描述了這個文件所具有的所有權限，例如100元播放十次，50元播放2小時等。最后Peer端將這些權限信息顯示在客戶端界面上，供用戶選擇購買。第三部分提供購買播放權限的功能，用戶首先要選擇證書服務器給Peer端頒發(fā)的身份證書，并輸入驗證關鍵字，接著Peer端將用戶ID、密碼、證書信息和要購買的權限ID發(fā)送至權限服務器，申請購買該權限。當權限服務器發(fā)送權限證書到Peer端之后，Peer端對證書進行解密認證，匹配關鍵字。成功后，將從用戶余額中扣除相應的錢款數(shù)額，之后用戶在播放時只需提供相應的權限證書即可。以上三部分操作均不需要下載完整的文件，因此可以在下載前，下載中和下載之后迸行，對P2P傳輸沒有任何影響。在本發(fā)明中的Peer客戶端不僅實現(xiàn)P2P網(wǎng)絡中的高速下載上傳，還集成了DRM認證解密功能。圖1整體網(wǎng)絡結構圖圖2獲取權限列表圖3購買權限流程圖具體實施例方式本發(fā)明運行在CNGIIPv6網(wǎng)絡上，部署20個智能節(jié)點和200個Peer客戶端，經(jīng)過大量測試，表明本發(fā)明中的Peer客戶端傳輸速度遠高于FTP傳輸速度，在購買權限，解密認證等DRM操作測試中，也達到了預期要求，可以很好地在客戶端對DRM封裝后的音像資料進行解封裝解密，下載權限證書，只有合法用戶并具有足夠的余額才能購買播放套餐并正常播放。本實施例中開發(fā)計算機為"DELL微機，Intel(R)Pentium(R)4CPU3.OOGHz，1GB內存，80G硬盤"。采用VisualStudio2003開發(fā)環(huán)境，編程語言為C#。Peer端運行環(huán)境為WindowsXP以上版本的操作系統(tǒng)+.NetFramework1.1，證書服務器采用Windows2003自帶的證書服務器。具體實施方案為1.總體網(wǎng)絡結構本發(fā)明是基于網(wǎng)絡的內容分發(fā)P2P軟件，在網(wǎng)絡中存在多個Peer端，既為文件下載客戶端又為提供文件上傳的服務器端。要完成D謂版權保護功能，網(wǎng)絡中還必須架設證書服務器和權限服務器，權限服務器后需要一個數(shù)據(jù)庫服務器做數(shù)據(jù)存儲支持，這個數(shù)據(jù)庫服務器也可以和權限服務器設在同一物理服務器上。附圖l展示了本發(fā)明的應用網(wǎng)絡結構。其中用戶服務器是Peer端登錄驗證使用，智能節(jié)點為Peer端提供選路支持等，由于其在本發(fā)明中沒有涉及，因此不再具體講述。2.模塊化面向對象開發(fā)。本發(fā)明中的Peer端軟件開發(fā)采用模塊化面向對象的開發(fā)方式，將軟件分為網(wǎng)絡通信模塊、人機交互模塊、業(yè)務流程模塊、對象原型模塊、接口模塊等模塊，層次清晰，結構合理，便于團隊合作共同開發(fā)，并且對軟件升級，增加新功能提供了良好的擴充性。.本發(fā)明中Peer端軟件集成的DRM功能，需要和權限服務器建立網(wǎng)絡連接，做各種交互。因此本發(fā)明設計自定義類InterToRAServer，此類包裝了關于DRM的各種操作，如第6頁中表格所描述3.附圖2是査看權限列表的流程圖首先，通過用戶在界面上用鼠標選擇某個資源文件，點擊查看權限，Peer端獲取該資源ID，與權限服務器建立連接。如果連接成功，Peer端發(fā)送消息，申請獲取相關的權限列表。權限服務器收到請求后，查詢數(shù)據(jù)庫，自動生成一個記錄該資源所有權限的XML文件，.發(fā)送給Peer端。如果Peer端接收成功，讀取XML文檔中的節(jié)點信息，構成權限列表，顯示在Peer端軟件界面上，供用戶選擇進行下一步操作。'假如上述操作中任何一步網(wǎng)絡通信出現(xiàn)錯誤或異常，如權限服務器無法連接，資源尚未制定權限等，Peer端將會提示錯誤信息。4.附圖3是購買權限的流程圖購買權限是在查看到某個資源的權限列表基礎上所做的操作。本著讓用戶最大便利使用的原則，購買權限的用戶操作非常簡單，只需要選擇某個權限，并輸入驗證關鍵字和個人身份證書就可以了。附圖3展示了其后臺進行的網(wǎng)絡通信和解密驗證等操作。在購買權限的時候，Peer端和權限證書要做一個雙向認證。首先用戶需要選擇一個要購買的權限，并按提示選擇個人身份證書。Peer端發(fā)送個人身份證書到權限服務器，權限服務器驗證是否合法，如果不合法，則提示用戶重新選擇身份證書。反之權限服務器向Peer端發(fā)送一個身份證書，Peer端也要做認證，假如驗證失敗，購買權限失敗，如果成功，表示Peer端和權限服務器雙向認證通過，此時Peer端向權限服務器提交請求，申請頒發(fā)權限證書。接收成功后，Peer端解密權限證書，并根據(jù)用戶輸入的關鍵字驗證簽名。最后驗證通過后，Peer端向服務器發(fā)送消息，權限服務器扣除用戶相應的費用，已下載的權限證書可供該音像資源播放時使用。<table>tableseeoriginaldocumentpage8</column></row><table>權利要求1、一種集成版權管理的互為服務器的網(wǎng)絡架構，其特征在于，包括權限服務器提供影視資料的版權定制服務；Peer端向權限服務器申請購買某個套餐，由權限服務器進行相應的費用扣除，頒發(fā)權限證書；證書服務器給P2P客戶端頒發(fā)身份證書；用戶服務器網(wǎng)絡中全局的用戶服務器，負責提供用戶登錄驗證，口令修改，個人帳戶充值服務；多個用戶節(jié)點既為文件下載的客戶端又為提供文件上傳的服務器端；數(shù)據(jù)庫服務器提供數(shù)據(jù)存儲支持功能，用于支持智能節(jié)點和權限服務器，提供網(wǎng)絡信息、用戶信息數(shù)據(jù)存儲、查詢分析；智能節(jié)點提供網(wǎng)絡流量探測，檢索功能，并能根據(jù)網(wǎng)絡流量提供給P2P多項路徑供選擇。2、根據(jù)權利要求l所述的網(wǎng)絡架構，其特征在于，數(shù)據(jù)庫服務器和權限服務器設在同一物理服務器上。3、一種集成版權管理的互為服務器的設計方法，其特征在于，包括以下步驟將DRM內置為P2P下載軟件的一個模塊；該DRM模塊分為以下三部分1.申請個人身份證書；2.查看權限列表；3.購買權限證書；這三部分和權限服務器以及證書服務器進行交互；在第一部分中，用戶登錄證書用戶服務器的Web網(wǎng)站申請證書，等待證書服務器頒發(fā)證書后，將證書保存到本地，以備Peer端軟件購買權限時使用；本部分只要有證書服務器即可；在第二部分中，用戶在Peer端上搜索得到一些資源文件的列表，每個文件包含ID，版權所有者，文件名，大小信息；Peer端需要和權限服務器進行網(wǎng)絡交互，獲取權限列表；Peer端通過發(fā)送標識資源文件的全局唯一的ID，向服務器提出請求，權限服務器回應Peer端的響應之后會發(fā)送一個XML文件，該文件描述了這個文件所具有的所有權限，Peer端將這些權限信息顯示在客戶端界面上，供用戶選擇購買；第三部分提供購買播放權限的功能，用戶首先要選擇證書服務器給Peer端頒發(fā)的身份證書，并輸入驗證關鍵字，接著Peer端將用戶ID、密碼、證書信息和要購買的權限ID發(fā)送至權限服務器，申請購買該權限；當權限服務器發(fā)送權限證書到Peer端之后，Peer端對證書進行解密認證，匹配關鍵字；成功后，將從用戶余額中扣除相應的錢款數(shù)額，之后用戶在播放時只需提供相應的權限證書即可。全文摘要一種集成版權管理的互為服務器的設計方法以及網(wǎng)絡架構屬于計算機領域。該網(wǎng)絡架構包括權限服務器提供版權定制服務；Peer端向權限服務器申請購買，由權限服務器進行費用扣除，頒發(fā)權限證書；證書服務器給P2P客戶端頒發(fā)身份證書；用戶服務器負責提供用戶登錄驗證，口令修改，個人帳戶充值服務；多個用戶節(jié)點；數(shù)據(jù)庫服務器提供數(shù)據(jù)存儲支持功能，用于支持智能節(jié)點和權限服務器，提供網(wǎng)絡信息、用戶信息數(shù)據(jù)存儲、查詢分析。該設計方法將DRM內置為P2P下載軟件的一個模塊；該DRM模塊分為申請個人身份證書；查看權限列表；購買權限證書；這三部分和權限服務器以及證書服務器進行交互。本發(fā)明中實現(xiàn)P2P網(wǎng)絡中的高速下載上傳，還集成了DRM認證解密功能。文檔編號H04L29/08GK101175094SQ200710176968公開日2008年5月7日申請日期2007年11月8日優(yōu)先權日2007年11月8日發(fā)明者伏文龍,爽馮,銳呂,曹軼臻,成楊,王永濱,隋愛娜申請人:中國傳媒大學