專利名稱：基于數(shù)字水印的iptv終端的數(shù)字版權管理方法及裝置的制作方法
技術領域：
本發(fā)明涉及數(shù)字版權管理領域，具體而言，涉及ー種基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法及裝置。
背景技術：
數(shù)字版權管理(DRM, Digital Rights Management)是以一系列軟硬件技術,實現(xiàn)對數(shù)字視頻內(nèi)容的版權保護。其主要目的是保護數(shù)字視頻內(nèi)容，使數(shù)字視頻內(nèi)容的購買者在約定的授權范圍內(nèi)使用。目前，采用密碼技術來實現(xiàn)IPTV系統(tǒng)的數(shù)字版權管理的方法，保護了數(shù)字視頻內(nèi)容的傳輸和分發(fā)的安全性。對于數(shù)字版權管理保護下的IPTV系統(tǒng)，其錄播或者下載的數(shù)字視頻內(nèi)容大多以密文形式存儲于IPTV終端，在播放時通過授權獲得的密鑰解密得到數(shù)字視頻內(nèi)容的明文后，然后進行播放。由于視頻內(nèi)容的以密文形式存儲，使得IPTV終端在多次使用同一加密視頻內(nèi)容時，需要多次解密，増加了解密成本，較大程度地影響了 IPTV終端播放視頻內(nèi)容的體驗。

發(fā)明內(nèi)容
本發(fā)明提供一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法及裝置，用以實現(xiàn)錄制和下載業(yè)務中數(shù)字視頻內(nèi)容在IPTV終端的版權管理。為達到上述目的，本發(fā)明提供了一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法，其包括以下步驟當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容；通過密鑰協(xié)商得到安全通信密鑰TCK，在第一 IPTV終端與第二 IPTV終端之間建立通信保護信道；根據(jù)第二 IPTV終端的請求，在第一 IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二 IPTV終端；根據(jù)安全通信密鑰TCK對第二 IPTV終端接收到的視頻內(nèi)容進行解密，得到含用戶標識水印的視頻內(nèi)容。較佳的，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容步驟包括將用戶標識信息轉換為0，1比特序列，得到水印信息比特并將其作為用戶標識水??；在數(shù)字視頻內(nèi)容的視頻流中選擇其中ー幀的視覺感知關鍵的碼字作為嵌入位置，當水印信息比特與該碼字的最低有效比特位不同時，修改該碼字的最低有效比特位為水印信息比特，并保持修改后碼字的長度不變；修改該碼字的后續(xù)碼字，控制因嵌入用戶標識水印而修改碼字造成的視頻流失真。較佳的，第一 IPTV終端通過密鑰協(xié)商得到安全通信密鑰TCK，在第一 IPTV終端與第二 IPTV終端之間建立通信保護信道步驟包括 第一 IPTV終端與第二 IPTV終端分別產(chǎn)生各自的RSA公私鑰對，并交換彼此的RSA公鑰 ，第一 IPTV終端生成隨機數(shù)R1，并用第二IPTV終端的RSA公鑰對其加密得到R1’ ；第二 IPTV終端生成隨機數(shù)R2，并用第一 IPTV終端的RSA公鑰對其加密得到R2’ ；第一 IPTV終端與第二 IPTV終端交換R1’和R2’，并用各自的RSA私鑰解密出隨機數(shù)Rl和R2的明文，將兩隨機數(shù)Rl和R2異或得到的隨機數(shù)作為安全通信密鑰TCK，完成IPTV終端間通信保護信道的建立。較佳的，根據(jù)的IPTV終端請求，第一 IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二 IPTV終端步驟包括第ニ IPTV終端生成數(shù)字視頻內(nèi)容請求信息，并添加其RSA私鑰簽名，然后根據(jù)安全通信密鑰TCK對其加密后發(fā)送給第一 IPTV終端；第一 IPTV終端對接收到的請求消息進行解密和簽名驗證,確認視頻內(nèi)容請求來源可信后,對請求的數(shù)字視頻內(nèi)容經(jīng)安全通信密鑰TCK加密后傳輸給第二 IPTV終端。較佳的，上述方法還包括以下步驟 第一 IPTV終端或第二 IPTV終端對含用戶標識水印的視頻內(nèi)容進行播放前的權限管理，包括打開待播放的錄制或下載的含用戶標識水印的視頻內(nèi)容，從視頻內(nèi)容中提取/檢測用戶標識水印；判斷所提取的用戶標識水印與 IPTV終端是否一致，若一致，對直接獲得視頻內(nèi)容的IPTV終端的水印標識用戶進行權限管理；否則，對通過IPTV終端間分享獲得的視頻內(nèi)容的IPTV終端進行用戶權限的管理或報告非授權分享。較佳的，從視頻內(nèi)容中提取/檢測用戶標識水印步驟包括讀取視頻內(nèi)容視頻流I幀中嵌入水印位置碼字的最低有效比特位，直至表示全部水印信息的0，I比特序列提取完為止；將得到的0，I比特序列還原為用戶標識信息。較佳的，對直接獲得視頻內(nèi)容的IPTV終端的水印標識用戶進行權限管理步驟包括下載和錄制節(jié)目的授權終端通過授權管理服務器判定水印標識用戶是否擁有播放權限，若沒有權限，禁止播放并提示用戶重新申請相應授權，否則，更新該用戶在授權管理服務器中的權限信息，允許該IPTV終端播放視頻內(nèi)容。較佳的，對通過IPTV終端間分享獲得的視頻內(nèi)容的IPTV終端進行用戶權限的管理或報告非授權分享步驟包括步驟4051 :向授權管理服務器查詢水印標識用戶是否擁有分享視頻內(nèi)容的權限，若是則執(zhí)行步驟4052，否則執(zhí)行步驟4055 ;步驟4052 :向授權管理服務器查詢該水印標識用戶是否有播放視頻內(nèi)容的權限，若是則執(zhí)行步驟4053，否則執(zhí)行步驟4054 ;步驟4053 :更新授權管理服務器中該水印標識用戶的權限，并提示當前IPTV終端単獨申請授權；步驟4054 :向當前IPTV終端提示向授權管理服務器申請播放權限，當前IPTV終端可獲得該數(shù)字視頻內(nèi)容獨立的權限；步驟4055 :禁止當前IPTV終端播放視頻內(nèi)容，井向授權管理服務器報告水印標識用戶非法分發(fā)，以及提示當前IPTV終端單獨申請授權。較佳的，上述權限控制方法還包括以下步驟通過分享獲得數(shù)字視頻內(nèi)容的IPTV終端，在擁有獨立授權時，優(yōu)先使用該IPTV終端用戶的權限，并更新授權管理服務器中該IPTV終端用戶的權限，否則，使用水印標識用戶的權限。為達到上述目的，本發(fā)明還提供了一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理裝置，其包括水印添加模塊，用于當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容；通信模塊，用于通過密鑰協(xié)商得到安全通信密鑰TCK，在第一 IPTV終端與第二IPTV終端之間建立通信保護信道；加密模塊，用于根據(jù)第二 IPTV終端的請求，在第一 IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二 IPTV終端;解密模塊，用于根據(jù)安全通信密鑰TCK在第二 IPTV終端對其接收到的視頻內(nèi)容進行解密，得到含用戶標識水印的視頻內(nèi)容。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以·根據(jù)這些附圖獲得其他的附圖。圖I為根據(jù)本發(fā)明ー個實施例的基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法流程圖；圖2為本發(fā)明一個實施例的在IPTV終端間錄播或下載視頻內(nèi)容的分享流程示意圖；圖3為本發(fā)明一個實施例的IPTV終端數(shù)字版權管理方法對錄播或下載視頻內(nèi)容的播放控制流程圖；圖4為本發(fā)明一個實施例的直接獲取視頻內(nèi)容的IPTV終端播放權限管理實施流程不意圖；圖5為本發(fā)明一個實施例的間接獲取視頻內(nèi)容的IPTV終端播放權限管理實施流程不意圖；圖6為根據(jù)本發(fā)明ー個實施例的基于數(shù)字水印的IPTV終端的數(shù)字版權管理裝置示意圖。
具體實施例方式下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有付出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。圖I為根據(jù)本發(fā)明ー個實施例的基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法流程圖，如圖I所示，其包括以下步驟S101，當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容；S102，通過密鑰協(xié)商得到安全通信密鑰TCK，在第一 IPTV終端與第二 IPTV終端之間建立通信保護信道；S103，根據(jù)第二 IPTV終端的請求，在第一 IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二 IPTV終端；S104，根據(jù)安全通信密鑰TCK對第二 IPTV終端接收到的視頻內(nèi)容進行解密，得到含用戶標識水印的視頻內(nèi)容。在本實施例中，IPTV終端在提前申請擁有錄制或下載數(shù)字視頻內(nèi)容的權限后，請求錄制或者下載相應的視頻內(nèi)容，在接收視頻內(nèi)容吋，IPTV終端嵌入用戶的唯一標識水印信息，并對接收到的含用戶標識水印的數(shù)字視頻內(nèi)容進行存儲或者分發(fā)；IPTV終端在對含水印的數(shù)字視頻內(nèi)容進行播放時，通過從數(shù)字視頻內(nèi)容中提取用戶標識水印，并就IPTV終端直接獲取視頻內(nèi)容和終端間分享獲得兩種情形，分別對IPTV終端進行權限管理。
例如，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容步驟包括將用戶標識信息轉換為0，1比特序列，得到水印信息比特并將其作為用戶標識水??；在數(shù)字視頻內(nèi)容的視頻流中選擇其中ー幀的視覺感知關鍵的碼字作為嵌入位置，當水印信息比特與該碼字的最低有效比特位不同時，修改該碼字的最低有效比特位為水印信息比特，并保持修改后碼字的長度不變；修改該碼字的后續(xù)碼字，控制因嵌入用戶標識水印而修改碼字造成的視頻流失真。請參閱圖2所示，其為本發(fā)明一個實施例的在IPTV終端間錄播或下載視頻內(nèi)容的分享流程示意圖。IPTV終端2向IPTV終端I請求分享受保護數(shù)字視頻內(nèi)容，其實施步驟為S301 =IPTV終端間協(xié)商生成安全信道通信密鑰TCK，建立通信保護通道具體包括IPTV終端I和IPTV終端2分別產(chǎn)生RSA公私鑰對，并交換彼此的RSA公鑰；IPTV終端I生成隨機數(shù)R1，并用IPTV終端2的RSA公鑰加密得到Rl’ ；IPTV終端2生成隨機數(shù)R2，并用IPTV終端I的RSA公鑰加密得到R2的密文R2’ ；IPTV終端I與IPTV終端2交換隨機數(shù)的密文，并用各自的RSA私鑰解密出隨機數(shù)的明文，兩隨機數(shù)異或得到安全通信密鑰TCK，完成通信保護信道的建立；S302 =IPTV終端2生成錄播或下載視頻內(nèi)容請求信息，然后用步驟S301中的RSA私鑰對其進行簽名，再用TCK加密后發(fā)送給IPTV終端I ;S303 =IPTV終端I接收到請求消息后，用TCK解密內(nèi)容請求消息，并用步驟S301中獲得的IPTV終端2的RSA公鑰驗證簽名。若判定非IPTV終端2請求時，拒絕分享數(shù)字視頻內(nèi)容，而在確認請求來源時，IPTV終端I計算被請求數(shù)字視頻內(nèi)容的hash值，然后將含IPTV終端I用戶標識水印的數(shù)字視頻明文和hash值用TCK加密后傳輸給IPTV終端2 ；IPTV終端2在接收到數(shù)字視頻密文和hash值的密文后，用TCK解密數(shù)字視頻密文得到數(shù)字視頻明文，用TCK解密hash值以檢驗數(shù)字視頻內(nèi)容的完整性；在傳輸數(shù)字視頻內(nèi)容完整性得到驗證后，IPTV終端2對的數(shù)字視頻內(nèi)容進行存儲，舍棄完整性被破壞的數(shù)字視頻內(nèi)容并選擇是否請求重傳。請參閱圖3所示，其為本發(fā)明IPTV終端數(shù)字版權管理方法對錄播或下載視頻內(nèi)容的播放控制流程圖，其實施的步驟為S401 =IPTV終端打開錄播、點播/下載的含用戶水印的數(shù)字視頻內(nèi)容；S402 =IPTV終端提取/檢測用戶水印信息；S403 :將IPTV終端的用戶標識信息進行比較，判斷用戶水印信息與IPTV終端是否一致，若一致，則進入步驟S404，若不一致，則進入步驟S405 ；
S404:使用圖4所示的流程處理IPTV終端直接獲取錄制或下載的視頻內(nèi)容的權限
管理情況；S405 :使用圖5所示的流程處理IPTV終端間接獲取(通過IPTV終端間分享獲得)錄制或下載的視頻內(nèi)容的權限管理情況。請參閱圖4所示，其為本發(fā)明直接獲取視頻內(nèi)容的IPTV終端播放權限管理實施流程示意圖，其實施的步驟為S4041 :判斷該IPTV終端用戶的權限信息是否有效。權限信息有效時，進入步驟S4042，否則，進入步驟S4043 ；S4042 :更新該IPTV終端用戶在授權管理服務器中的權限信息，然后進入步驟S406進行播放該視頻內(nèi)容；S4043 :禁止播放該視頻內(nèi)容，并提示申請授權。 請參閱圖5所示，其為本發(fā)明間接獲取(IPTV終端間分享獲得)視頻內(nèi)容的IPTV終端播放權限管理實施流程示意圖，其實施的步驟為S4051 :向授權管理服務器查詢用戶水印標識用戶是否有分享該數(shù)字視頻內(nèi)容的權限，若有分享權限，則進入步驟S4052 ;若無分享權限，則進入步驟S4055 ；S4052:判斷水印標識用戶對數(shù)字視頻內(nèi)容的使用權限是否有效，有效則進入步驟S4053，否則進入步驟S4054 ；S4053 :更新授權管理服務器中水印標識用戶對應的權限信息，并提示IPTV終端申請獨立的授權，然后進入步驟S406播放視頻內(nèi)容；S4054 :禁止播放，并提示IPTV終端申請獨立的授權；S4055:禁止播放，提示用戶申請獨立授權，井向授權管理服務器發(fā)送水印標識用戶非法分發(fā)數(shù)字視頻內(nèi)容的侵權信息。其中，通過間接獲得數(shù)字視頻內(nèi)容的IPTV終端，在擁有獨立授權時，優(yōu)先使用該IPTV終端用戶的權限，并更新授權管理服務器中該IPTV終端用戶的權限，否則，使用水印標識用戶的權限。圖6為根據(jù)本發(fā)明ー個實施例的基于數(shù)字水印的IPTV終端的數(shù)字版權管理裝置示意圖。如圖6所示,其包括水印添加模塊10，用于當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容；通信模塊20，用于通過密鑰協(xié)商得到安全通信密鑰TCK，在第一 IPTV終端與第二IPTV終端之間建立通信保護信道；加密模塊30，用于根據(jù)第二 IPTV終端的請求，在第一 IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二 IPTV終端;解密模塊40，用于根據(jù)安全通信密鑰TCK在第二 IPTV終端對其接收到的視頻內(nèi)容進行解密，得到含用戶標識水印的視頻內(nèi)容。綜上所述，本發(fā)明的上述實施例實現(xiàn)了以下有益效果IPTV系統(tǒng)終端對接收到的錄制或者下載的視頻內(nèi)容嵌入標識用戶的唯一水印信息后，進行存儲或者分享；IPTV終端對本地存儲的受保護的視頻內(nèi)容進行播放的權限管理，可更新授權管理服務器中的權限信息，可提示非直接獲取視頻內(nèi)容的IPTV終端申請獨立授權和在水印標識用戶沒有分享權限吋，向授權管理服務器報告侵權。本發(fā)明保證了錄制或下載視頻內(nèi)容的存儲安全，IPTV終端在使用視頻內(nèi)容吋，能更新相應用戶的權限信息，并提供了在IPTV終端間安全分享的實現(xiàn)機制。應用數(shù)字水印技術，IPTV終端在錄制或下載數(shù)字視頻過程中以IPTV終端的唯一標識符作為水印嵌入到視頻數(shù)據(jù)中，并進行存儲。IPTV終端在播放錄制或下載的數(shù)字視頻時，僅需判斷數(shù)字視頻中的水印信息是否與IPTV終端一致，以及更新授權管理服務器中該水印標識用戶的權限信息，即可實現(xiàn)IPTV終端的數(shù)字版權管理。除此之外，含用戶標識水印的視頻內(nèi)容能在可信的IPTV終端間分享，并在播放時對權限信息進行管理，利于高質量的視頻內(nèi)容的分享和傳播。本領域普通技術人員可以理解附圖只是ー個實施例的示意圖，附圖中的模塊或流程并不一定是實施本發(fā)明所必須的。
本領域普通技術人員可以理解實施例中的裝置中的模塊可以按照實施例描述分布于實施例的裝置中，也可以進行相應變化位于不同于本實施例的ー個或多個裝置中。上述實施例的模塊可以合并為ー個模塊，也可以進ー步拆分成多個子模塊。上述本發(fā)明實施例序號僅僅為了描述，不代表實施例的優(yōu)劣。本領域普通技術人員可以理解實現(xiàn)上述方法實施例的全部或部分步驟可以通過程序指令相關的硬件來完成，前述的程序可以存儲于ー計算機可讀取存儲介質中，該程序在執(zhí)行時，執(zhí)行包括上述方法實施例的步驟；而前述的存儲介質包括R0M、RAM、磁碟或者光盤等各種可以存儲程序代碼的介質。最后應說明的是以上實施例僅用以說明本發(fā)明的技術方案，而非對其限制；盡管參照前述實施例對本發(fā)明進行了詳細的說明，本領域的普通技術人員應當理解其依然可以對前述實施例所記載的技術方案進行修改，或者對其中部分技術特征進行等同替換；而這些修改或者替換，并不使相應技術方案的本質脫離本發(fā)明實施例技術方案的精神和范圍。
權利要求
1.一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法，其特征在于，包括以下步驟 當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在所述數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容； 通過密鑰協(xié)商得到安全通信密鑰TCK，在所述第一 IPTV終端與第二 IPTV終端之間建立通信保護信道； 根據(jù)所述第二 IPTV終端的請求，在所述第一 IPTV終端采用所述安全通信密鑰TCK對所述含用戶標識水印的視頻內(nèi)容進行加密，并通過所述通信保護信道將其發(fā)送至所述第二IPTV終端； 根據(jù)所述安全通信密鑰TCK對所述第二 IPTV終端接收到的視頻內(nèi)容進行解密，得到所述含用戶標識水印的視頻內(nèi)容。
2.根據(jù)權利要求I所述的數(shù)字版權管理方法，其特征在于，在所述數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容步驟包括 將用戶標識信息轉換為O，I比特序列，得到水印信息比特并將其作為用戶標識水??；在所述數(shù)字視頻內(nèi)容的視頻流中選擇其中ー幀的視覺感知關鍵的碼字作為嵌入位置，當所述水印信息比特與該碼字的最低有效比特位不同時，修改該碼字的最低有效比特位為所述水印信息比持，并保持修改后碼字的長度不變； 修改該碼字的后續(xù)碼字，控制因嵌入所述用戶標識水印而修改碼字造成的視頻流失真。
3.根據(jù)權利要求I所述的數(shù)字版權管理方法，其特征在于，所述第一IPTV終端通過密鑰協(xié)商得到安全通信密鑰TCK，在所述第一 IPTV終端與第二 IPTV終端之間建立通信保護信道步驟包括 所述第一 IPTV終端與所述第二 IPTV終端分別產(chǎn)生各自的RSA公私鑰對，并交換彼此的RSA公鑰； 所述第一 IPTV終端生成隨機數(shù)Rl，并用所述第二 IPTV終端的RSA公鑰對其加密得到R1，; 所述第二 IPTV終端生成隨機數(shù)R2，并用所述第一 IPTV終端的RSA公鑰對其加密得到R2，； 所述第一 IPTV終端與所述第二 IPTV終端交換R1’和R2’，并用各自的RSA私鑰解密出隨機數(shù)Rl和R2的明文，將兩隨機數(shù)Rl和R2異或得到的隨機數(shù)作為安全通信密鑰TCK，完成IPTV終端間通信保護信道的建立。
4.根據(jù)權利要求I所述的數(shù)字版權管理方法，其特征在干，根據(jù)所述的IPTV終端請求，所述第一 IPTV終端采用所述安全通信密鑰TCK對所述含用戶標識水印的視頻內(nèi)容進行加密，并通過所述通信保護信道將其發(fā)送至所述第二 IPTV終端步驟包括 所述第二 IPTV終端生成數(shù)字視頻內(nèi)容請求信息，并添加其RSA私鑰簽名，然后根據(jù)所述安全通信密鑰TCK對其加密后發(fā)送給所述第一 IPTV終端； 所述第一 IPTV終端對接收到的請求消息進行解密和簽名驗證，確認視頻內(nèi)容請求來源可信后，對請求的數(shù)字視頻內(nèi)容經(jīng)所述安全通信密鑰TCK加密后傳輸給所述第二 IPTV終端。
5.根據(jù)權利要求I所述的數(shù)字版權管理方法，其特征在于，還包括以下步驟所述第一 IPTV終端或所述第二 IPTV終端對含用戶標識水印的視頻內(nèi)容進行播放前的權限管理，包括 打開待播放的錄制或下載的含用戶標識水印的視頻內(nèi)容，從所述視頻內(nèi)容中提取/檢測用戶標識水印； 判斷所提取的用戶標識水印與IPTV終端是否一致，若一致，對直接獲得所述視頻內(nèi)容的IPTV終端的水印標識用戶進行權限管理； 否則，對通過IPTV終端間分享獲得的所述視頻內(nèi)容的IPTV終端進行用戶權限的管理或報告非授權分享。
6.根據(jù)權利要求5所述的數(shù)字版權管理方法，其特征在于，從所述視頻內(nèi)容中提取/檢測用戶標識水印步驟包括 讀取所述視頻內(nèi)容視頻流I幀中嵌入水印位置碼字的最低有效比特位，直至表示全部水印信息的O，I比特序列提取完為止； 將得到的O，I比特序列還原為用戶標識信息。
7.根據(jù)權利要求5所述的數(shù)字版權管理方法，其特征在于，對直接獲得所述視頻內(nèi)容的IPTV終端的水印標識用戶進行權限管理步驟包括 下載和錄制節(jié)目的授權終端通過授權管理服務器判定水印標識用戶是否擁有播放權限，若沒有權限，禁止播放并提示用戶重新申請相應授權， 否則，更新該用戶在授權管理服務器中的權限信息，允許該IPTV終端播放所述視頻內(nèi)容。
8.根據(jù)權利要求5所述的數(shù)字版權管理方法，其特征在干，對通過IPTV終端間分享獲得的所述視頻內(nèi)容的IPTV終端進行用戶權限的管理或報告非授權分享步驟包括 步驟4051 :向授權管理服務器查詢水印標識用戶是否擁有分享所述視頻內(nèi)容的權限，若是則執(zhí)行步驟4052，否則執(zhí)行步驟4055 ； 步驟4052 :向所述授權管理服務器查詢該水印標識用戶是否有播放所述視頻內(nèi)容的權限，若是則執(zhí)行步驟4053，否則執(zhí)行步驟4054 ； 步驟4053 :更新所述授權管理服務器中該水印標識用戶的權限，并提示當前IPTV終端單獨申請授權； 步驟4054 :向當前IPTV終端提示向所述授權管理服務器申請播放權限，當前IPTV終端可獲得該數(shù)字視頻內(nèi)容獨立的權限； 步驟4055 :禁止當前IPTV終端播放所述視頻內(nèi)容，并向所述授權管理服務器報告水印標識用戶非法分發(fā)，以及提示當前IPTV終端單獨申請授權。
9.根據(jù)權利要求8所述的數(shù)字版權管理方法，其特征在于，還包括以下步驟 通過分享獲得數(shù)字視頻內(nèi)容的IPTV終端，在擁有獨立授權時，優(yōu)先使用該IPTV終端用戶的權限，并更新授權管理服務器中該IPTV終端用戶的權限，否則，使用水印標識用戶的權限。
10.一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理裝置，其特征在于，包括 水印添加模塊，用于當?shù)谝?IPTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在所述數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容； 通信模塊，用于通過密鑰協(xié)商得到安全通信密鑰TCK，在所述第一 IPTV終端與第二IPTV終端之間建立通信保護信道； 加密模塊，用于根據(jù)所述第二 IPTV終端的請求，在所述第ー IPTV終端采用所述安全通信密鑰TCK對所述含用戶標識水印的視頻內(nèi)容進行加密，并通過所述通信保護信道將其發(fā)送至所述第二 IPTV終端； 解密模塊，用于根據(jù)所述安全通信密鑰TCK在所述第二 IPTV終端對其接收到的視頻內(nèi)容進行解密，得到所述含用戶標識水印的視頻內(nèi)容。
全文摘要
本發(fā)明公開了一種基于數(shù)字水印的IPTV終端的數(shù)字版權管理方法及裝置，其中方法包括以下步驟當?shù)谝籌PTV終端從服務器獲取數(shù)字視頻內(nèi)容時，在數(shù)字視頻內(nèi)容中嵌入用戶標識水印，得到并存儲含用戶標識水印的視頻內(nèi)容；通過密鑰協(xié)商得到安全通信密鑰TCK，在第一IPTV終端與第二IPTV終端之間建立通信保護信道；根據(jù)第二IPTV終端的請求，在第一IPTV終端采用安全通信密鑰TCK對含用戶標識水印的視頻內(nèi)容進行加密，并通過通信保護信道將其發(fā)送至第二IPTV終端；根據(jù)安全通信密鑰TCK對第二IPTV終端接收到的視頻內(nèi)容進行解密，得到含用戶標識水印的視頻內(nèi)容。
文檔編號H04N21/8358GK102761790SQ20111010764
公開日2012年10月31日 申請日期2011年4月27日 優(yōu)先權日2011年4月27日
發(fā)明者丁瑤, 于志強, 吳淵, 唐凌, 王杰斌, 王芳, 舒南飛, 魯昱 申請人:航天信息股份有限公司