專利名稱：網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于計(jì)算機(jī)信息安全技術(shù)領(lǐng)域，具體涉及網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)。
背景技術(shù)：
隨著多媒體技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，數(shù)字多媒體作品的存儲(chǔ)、復(fù)制與傳播變得非常方便快捷，大大推動(dòng)了數(shù)字多媒體作品的在線銷(xiāo)售與傳播。但數(shù)字多媒體作品可以在無(wú)任何品質(zhì)損傷的情況下被輕易拷貝和再分發(fā)的特性又使得互聯(lián)網(wǎng)成為非法使用、傳播有版權(quán)媒體內(nèi)容的溫床。隨著P2P網(wǎng)絡(luò)的迅速發(fā)展和DVD等大容量存儲(chǔ)介質(zhì)的普遍使用，盜版問(wèn)題將更加嚴(yán)重。因此，如何保護(hù)網(wǎng)絡(luò)多媒體的數(shù)字版權(quán)，并對(duì)非法散播的作品進(jìn)行追蹤與監(jiān)視，已成為當(dāng)前亟待解決的問(wèn)題。 目前，廣泛采用的數(shù)字版權(quán)管理(DRM)技術(shù)是以加密技術(shù)為基礎(chǔ)，采用端到端的加密來(lái)保護(hù)數(shù)字媒體的版權(quán)。這種技術(shù)對(duì)加密數(shù)據(jù)在傳輸通道的保護(hù)比較有效，但存在重大缺陷，即存在模擬漏洞(Analogue Hole)。就是加密內(nèi)容最終要被合法用戶解密并在模擬環(huán)境下播放或?yàn)g覽，在解密后，攻擊者可以很方便地通過(guò)采用錄制軟件、刻錄光驅(qū)、攝像機(jī)等將其拷貝下來(lái)，得到不受任何限制的拷貝文件，然后再散播在網(wǎng)絡(luò)中，使之成為最嚴(yán)重的盜版源。而DRM對(duì)此無(wú)能為力。 而近幾年出現(xiàn)的可信計(jì)算組織也試圖解決這個(gè)問(wèn)題，包括微軟的下一代安全計(jì)算基礎(chǔ)(NGSCB)和可信計(jì)算組織提出的方法。微軟的新操作系統(tǒng)提出的PMP(Protected MediaPath)和0PM(0utput Protection Management)技術(shù)，通過(guò)對(duì)發(fā)送到多媒體相關(guān)設(shè)備(顯卡、聲卡、顯示器等)的多媒體數(shù)據(jù)(模擬信號(hào))進(jìn)行加密，只有可信設(shè)備或軟件才能夠正常播放，而那些企圖拷貝的非可信設(shè)備或軟件無(wú)法解密和播放。但一些批評(píng)家認(rèn)為可信計(jì)算確實(shí)能夠起一定的作用，但與用戶的損失比較起來(lái)，它的作用顯然被過(guò)分地夸大了。顯而易見(jiàn)，可信計(jì)算將計(jì)算機(jī)的控制權(quán)從用戶手中轉(zhuǎn)移到內(nèi)容提供者的手中。這將嚴(yán)重削弱操作系統(tǒng)和應(yīng)用程序的開(kāi)放性、靈活性和易擴(kuò)展性，而這些都已經(jīng)證明是非常有價(jià)值的，也正是剌激計(jì)算機(jī)能夠不斷快速增長(zhǎng)的關(guān)鍵因素。因此可信計(jì)算遭到包括軟件開(kāi)放聯(lián)盟在內(nèi)的許多組織的反對(duì)，同時(shí)立法也存在巨大障礙。 那么能否對(duì)非法散發(fā)者的身份進(jìn)行確認(rèn)，并對(duì)其進(jìn)行懲戒，進(jìn)而形成一種打擊非法侵權(quán)的威懾力量，從而實(shí)現(xiàn)對(duì)解密后的多媒體內(nèi)容提供進(jìn)一步的保護(hù)呢？作為數(shù)字水印的一個(gè)分支，數(shù)字指紋技術(shù)就是解決這類問(wèn)題的一種版權(quán)追蹤技術(shù)。數(shù)字指紋的原理是銷(xiāo)售商或發(fā)行商在其出售的數(shù)字作品拷貝中嵌入與購(gòu)買(mǎi)者身份相關(guān)的唯一性信息(指紋)，當(dāng)發(fā)現(xiàn)非法拷貝后，銷(xiāo)售商通過(guò)檢測(cè)嵌入的指紋可以識(shí)別出非法拷貝的原始購(gòu)買(mǎi)者，進(jìn)而通過(guò)法律訴訟和懲罰來(lái)達(dá)到保護(hù)版權(quán)所有者權(quán)益、對(duì)非法分發(fā)行為進(jìn)行威懾的目的。盡管數(shù)字指紋系統(tǒng)提出來(lái)已經(jīng)有一段時(shí)間了，但是存在一些不足，其中最主要的問(wèn)題是數(shù)字指紋系統(tǒng)是被動(dòng)的，缺乏主動(dòng)搜索機(jī)制。目前數(shù)字指紋系統(tǒng)首先需要得到可疑的非法拷貝作品，然后再提取里面的指紋信息，從而找到非法拷貝的泄露者。那么如何得到非法拷貝作
4品，數(shù)字指紋系統(tǒng)并沒(méi)有相應(yīng)的主動(dòng)搜索檢測(cè)機(jī)制，因此作用受限。 近年來(lái)出現(xiàn)的拷貝檢測(cè)技術(shù)的目的就是主動(dòng)在互聯(lián)網(wǎng)絡(luò)中搜索和檢測(cè)同一作品的拷貝。其基本原理是提取原始作品的特征信息，作為該作品的唯一標(biāo)識(shí)存放在數(shù)據(jù)庫(kù)中；拷貝檢測(cè)時(shí)，提取網(wǎng)絡(luò)中拷貝的特征信息，并與數(shù)據(jù)庫(kù)中的原始作品的特征信息進(jìn)行比較，從而判斷是否為該原始作品的拷貝。由于采用自身的特征作為標(biāo)識(shí)，與以水印技術(shù)為基礎(chǔ)的拷貝檢測(cè)相比，具有更強(qiáng)的魯棒性。但存在一些不足大多數(shù)系統(tǒng)對(duì)抵抗幾何失真(旋轉(zhuǎn)、縮放、平移和局部裁剪等)方面重視不夠，對(duì)這方面的攻擊無(wú)能為力；此外在計(jì)算效率方面存在不足，大多特征提取方法計(jì)算復(fù)雜性較高，索引結(jié)構(gòu)不能支持高效的特征信息檢索，很難滿足拷貝檢測(cè)系統(tǒng)的在線實(shí)時(shí)查詢要求。因此在抗幾何攻擊和計(jì)算效率方面均存在較大的研究空間。 通過(guò)查閱國(guó)內(nèi)外相關(guān)資料我們發(fā)現(xiàn)，目前關(guān)于拷貝檢測(cè)、數(shù)字指紋等方面的相關(guān)專利相對(duì)較少。在拷貝檢測(cè)方面，國(guó)外相關(guān)的專利主要有Kim等提出的"Methodand apparatus for content-based image copy detection，，(美國(guó)專利7167574)禾口"Efficient and robust algorithm for video sequencematching，，(美國(guó)專利申請(qǐng)11/040569)專利，其中第一份專利文獻(xiàn)給出一種基于順序測(cè)度的圖像拷貝檢測(cè)算法，該算法將圖像分成NXM塊，計(jì)算每一塊的平均亮度值得到NXM系數(shù)矩陣，然后對(duì)系數(shù)矩陣實(shí)施DCT變換，并提取低頻系數(shù)計(jì)算順序測(cè)度以生成簽名，通過(guò)比較原始圖像和檢測(cè)圖像的數(shù)字簽名來(lái)判定兩幅圖像間是否存在拷貝關(guān)系。盡管該算法對(duì)類似噪聲類信號(hào)失真具有較好的魯棒性，但不能抵抗幾何失真；第二份專利文獻(xiàn)把前一份專利文獻(xiàn)的順序測(cè)度思想延伸到視頻拷貝領(lǐng)域，構(gòu)建具有較好空_時(shí)特性的數(shù)字簽名，盡管該算法對(duì)顏色和亮度變化、視頻格式轉(zhuǎn)換等失真具有較好抵抗能力，但是幾何失真問(wèn)題仍沒(méi)有被考慮。中國(guó)專利申請(qǐng)"視頻拷貝檢測(cè)的方法和裝置"(申請(qǐng)?zhí)?00410059790. 7)，該專利文獻(xiàn)是Kim將前面兩項(xiàng)美國(guó)專利重新組合后以日本精工愛(ài)普生株式會(huì)社名義在中國(guó)所作的專利申請(qǐng)。
在數(shù)字指紋方面，Schwenk等獲得 的"Method forembeddingnmnipulation—secure digital fingerprints into electronicdocuments"(美國(guó)專利6636613)，該發(fā)明提出了一種基于幾何階系統(tǒng)的共謀安全指紋算法，該算法構(gòu)建基于投影空間PG(d， q)的超平面的指紋，通過(guò)分析非法拷貝的指紋與用戶指紋的超平面的線性關(guān)系以追蹤共謀者。Yacobi等申請(qǐng)的"Collusion-resistantwatermarking and fingerprinting"(美國(guó)專利號(hào)7096364)提出了一種利用數(shù)字指紋進(jìn)行數(shù)字版權(quán)管理的技術(shù)。該數(shù)字版權(quán)管理技術(shù)首先為每一用戶分配一個(gè)唯一的檢測(cè)密鑰(指紋)，然后對(duì)多媒體進(jìn)行分段處理，并為每一段生成對(duì)應(yīng)的水印信號(hào)，將水印信號(hào)嵌入到對(duì)應(yīng)的分段中，水印對(duì)所有用戶都是一樣的，因此嵌入水印后的多媒體作品不會(huì)泄露用戶信息。如果用戶篡改了產(chǎn)品中的水印標(biāo)記，那么他自己的指紋就留在了該產(chǎn)品中，一旦非法傳播，該用戶將被抓獲。該技術(shù)還提高了系統(tǒng)抗共謀攻擊的能力，與常規(guī)抗共謀攻擊方案相比，該方法能抵抗多好幾倍的共謀者的合謀。He Shan和Wu Min等正在申請(qǐng)的"Methodfor fingerprintingmultimedia content"(美國(guó)專利申請(qǐng)?zhí)枺?1/326313)公布了一種抗共謀攻擊的多媒體數(shù)字指紋系統(tǒng)。該發(fā)明中應(yīng)用糾錯(cuò)碼來(lái)構(gòu)建指紋，然后將指紋擴(kuò)頻并分段置亂后嵌入多媒體數(shù)據(jù)當(dāng)中。該系統(tǒng)的特點(diǎn)是結(jié)合指紋編碼和嵌入來(lái)提高系統(tǒng)抗共謀攻擊的能力，尤其對(duì)共謀者直接篡改嵌入多媒體的指紋的攻擊有很好的安全性。此外，還利用了分組技術(shù)提高指紋檢測(cè)的性能。 中國(guó)專利申請(qǐng)"利用新型準(zhǔn)正交碼生成技術(shù)的數(shù)字指紋設(shè)計(jì)與檢測(cè)方法"(公開(kāi)號(hào)為CN1585328)提出了一種新型的準(zhǔn)正交碼的指紋生成方法，這種新型的準(zhǔn)正交編碼具有良好的正交性和足以實(shí)用化的眾多數(shù)量，并利用這種準(zhǔn)正交編碼設(shè)計(jì)了數(shù)字指紋編碼庫(kù)、數(shù)字指紋設(shè)計(jì)與檢測(cè)方法。 通過(guò)對(duì)國(guó)內(nèi)外相關(guān)領(lǐng)域的研究分析可以看出①目前拷貝檢測(cè)方面的專利都是提取一些簡(jiǎn)單的特征來(lái)做拷貝檢測(cè)，雖然復(fù)雜度低，但是系統(tǒng)的辨識(shí)能力和抗失真都比較弱，
另外，在支持高效檢索的索引結(jié)構(gòu)和抗幾何失真魯棒特征提取方面的專利還是空白；②雖然數(shù)字指紋方面的專利提出了一些抗共謀的算法，對(duì)小規(guī)模用戶的應(yīng)用可行，但實(shí)際應(yīng)用中存在大規(guī)模用戶的趨勢(shì)，目前還沒(méi)有針對(duì)實(shí)際大規(guī)模用戶環(huán)境下的高抗共謀的指紋編碼的專利，也沒(méi)有針對(duì)指紋魯棒性嵌入，特別是抗幾何攻擊的指紋嵌入方面的專利。③所有指紋系統(tǒng)方面的專利采用常規(guī)的被動(dòng)追蹤策略，即常規(guī)的指紋系統(tǒng)關(guān)注的是從送來(lái)檢測(cè)的非法拷貝中追蹤共謀者，而缺乏主動(dòng)發(fā)現(xiàn)非法拷貝的機(jī)制。

發(fā)明內(nèi)容
本發(fā)明針對(duì)多媒體數(shù)字版權(quán)中存在的以上問(wèn)題，提供了一種網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)
追蹤與監(jiān)視系統(tǒng)，該系統(tǒng)實(shí)現(xiàn)了版權(quán)主動(dòng)追蹤機(jī)制，克服了傳統(tǒng)數(shù)字指紋系統(tǒng)的被動(dòng)缺陷。 本發(fā)明提供的網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，其特征在于該系統(tǒng)包括特征數(shù)據(jù)庫(kù)，監(jiān)視結(jié)果數(shù)據(jù)庫(kù)，網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)，數(shù)字指紋數(shù)據(jù)庫(kù)，版權(quán)注冊(cè)管理模塊，數(shù)字版權(quán)管理模塊，數(shù)字指紋檢測(cè)模塊，客戶端模塊，指紋證書(shū)管理模塊，版權(quán)監(jiān)視模塊，拷貝檢測(cè)模塊，網(wǎng)絡(luò)爬行模塊，用戶查詢與顯示接口 ； 特征數(shù)據(jù)庫(kù)用于存儲(chǔ)數(shù)字作品ID以及經(jīng)過(guò)版權(quán)注冊(cè)管理模塊處理以后得到的數(shù)字作品的特征碼； 監(jiān)視結(jié)果數(shù)據(jù)庫(kù)用于存儲(chǔ)版權(quán)監(jiān)視結(jié)果，包括作品ID、非法使用該作品的用戶ID以及監(jiān)視時(shí)間； 網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)用于存儲(chǔ)從網(wǎng)絡(luò)上爬行下來(lái)的數(shù)字作品信息；
數(shù)字指紋數(shù)據(jù)庫(kù)用于存儲(chǔ)用戶ID以及對(duì)應(yīng)的數(shù)字指紋； 版權(quán)注冊(cè)管理模塊用于向版權(quán)所有者提供版權(quán)注冊(cè)服務(wù)，以服務(wù)器的形式部署在
第三方權(quán)威機(jī)構(gòu)；版權(quán)注冊(cè)管理模塊接收來(lái)自版權(quán)所有者的數(shù)字作品文件，然后從數(shù)字作
品中提取特征碼，并將提取得到的特征碼存儲(chǔ)到特征數(shù)據(jù)庫(kù)，完成數(shù)字作品的注冊(cè)； 數(shù)字版權(quán)管理模塊用于接收版權(quán)所有者的加密密鑰，對(duì)數(shù)字作品進(jìn)行加密；數(shù)字
版權(quán)管理模塊還用于接收從客戶端模塊發(fā)來(lái)的數(shù)字指紋證書(shū)，并對(duì)數(shù)字指紋證書(shū)進(jìn)行驗(yàn)
證，驗(yàn)證通過(guò)以后向該客戶端模塊發(fā)送內(nèi)容許可證，否則不發(fā)送； 數(shù)字指紋檢測(cè)模塊用于檢測(cè)網(wǎng)絡(luò)爬行模塊或客戶端模塊提供的數(shù)字作品中的數(shù)字指紋，并與數(shù)字指紋數(shù)據(jù)庫(kù)中的用戶指紋進(jìn)行相關(guān)性檢測(cè)，追蹤到傳播該數(shù)字作品的非法用戶；還用于將檢測(cè)結(jié)果發(fā)送到版權(quán)監(jiān)視模塊； 各客戶端均設(shè)置有客戶端模塊，客戶端模塊用于向指紋證書(shū)管理模塊申請(qǐng)數(shù)字指紋證書(shū)；還用于發(fā)送數(shù)字指紋證書(shū)到數(shù)字版權(quán)管理模塊，并獲得內(nèi)容許可證，解析內(nèi)容許可證中的解密密鑰，實(shí)現(xiàn)對(duì)數(shù)字內(nèi)容的解密；客戶端模塊還向數(shù)字作品中嵌入數(shù)字指紋，動(dòng)態(tài)
6掃描客戶端數(shù)字作品，調(diào)用數(shù)字指紋檢測(cè)模塊對(duì)掃描到的數(shù)字作品進(jìn)行檢測(cè)； 指紋證書(shū)管理模塊用于響應(yīng)客戶端模塊的數(shù)字指紋證書(shū)申請(qǐng)請(qǐng)求，然后生成數(shù)字
指紋證書(shū)并頒發(fā)給客戶端模塊；指紋證書(shū)管理模塊以服務(wù)器的形式部署在第三方權(quán)威機(jī)構(gòu)； 版權(quán)監(jiān)視模塊用于接收數(shù)字指紋檢測(cè)模塊發(fā)送過(guò)來(lái)的版權(quán)監(jiān)視結(jié)果，并將監(jiān)視結(jié)果保存到監(jiān)視結(jié)果數(shù)據(jù)庫(kù)； 拷貝檢測(cè)模塊用于提取網(wǎng)絡(luò)爬行模塊從互聯(lián)網(wǎng)上爬行到數(shù)字作品的特征碼，并利用特征碼匹配算法找出該數(shù)字作品的拷貝； 網(wǎng)絡(luò)爬行模塊用于爬行互聯(lián)網(wǎng)上的可疑數(shù)字作品，并得到數(shù)字作品的相關(guān)信息；還用于調(diào)用拷貝檢測(cè)模塊，一方面得到該作品的特征碼，然后將數(shù)字作品信息以及特征碼寫(xiě)入網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)；另一方面判斷該作品是否是已注冊(cè)版權(quán)的數(shù)字作品的拷貝版本，如果是拷貝，則調(diào)用數(shù)字指紋檢測(cè)模塊對(duì)其進(jìn)行指紋檢測(cè)，如果不是拷貝，則不做處理；
用戶查詢與顯示接口用于接收版權(quán)所有者對(duì)其已注冊(cè)版權(quán)作品的查詢請(qǐng)求，然后查詢監(jiān)視結(jié)果數(shù)據(jù)庫(kù)，并將查詢結(jié)果顯示給版權(quán)所有者。 本發(fā)明以數(shù)字指紋、拷貝檢測(cè)技術(shù)為核心，緊密結(jié)合現(xiàn)有的DRM系統(tǒng)，構(gòu)建了網(wǎng)絡(luò)環(huán)境下多媒體非法拷貝的發(fā)現(xiàn)、追蹤、認(rèn)定和監(jiān)視框架，實(shí)現(xiàn)了網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視平臺(tái)系統(tǒng)，提供版權(quán)注冊(cè)與認(rèn)定、指紋生成及頒發(fā)、指紋嵌入與檢測(cè)、非法拷貝主動(dòng)搜索與檢測(cè)、泄露者的身份追蹤與認(rèn)定、版權(quán)動(dòng)態(tài)監(jiān)視等服務(wù)。與一般版權(quán)追蹤系統(tǒng)相比，本系統(tǒng)架構(gòu)具有以下特點(diǎn)①將拷貝檢測(cè)技術(shù)與數(shù)字指紋技術(shù)相結(jié)合，具有主動(dòng)追蹤機(jī)制；②與現(xiàn)有的DRM緊密結(jié)合，支持加密內(nèi)容通過(guò)超級(jí)網(wǎng)絡(luò)(如P2P網(wǎng)絡(luò))進(jìn)行高速分發(fā)和傳播；③引入第三方權(quán)威機(jī)構(gòu)作為版權(quán)注冊(cè)和指紋頒發(fā)中心，可有效防范內(nèi)容提供者與版權(quán)中心共謀實(shí)施對(duì)消費(fèi)者不公平的交易。該系統(tǒng)可以獨(dú)立運(yùn)行，也與市場(chǎng)上已有的DRM系統(tǒng)兼容，已有的DRM系統(tǒng)只要在發(fā)送許可證之前增加指紋證書(shū)驗(yàn)證環(huán)節(jié)即可。④支持大容量用戶的數(shù)字指紋生成與嵌入。


圖1是版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)總體框 圖2是數(shù)字作品版權(quán)注冊(cè)流程 圖3是客戶端模塊的體系結(jié)構(gòu) 圖4是拷貝檢測(cè)模塊的體系結(jié)構(gòu)圖。
具體實(shí)施例方式
下面結(jié)合附圖和具體實(shí)施方式
對(duì)本發(fā)明做進(jìn)一步說(shuō)明。 如圖1所示為版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)總體結(jié)構(gòu)圖，本系統(tǒng)包括特征數(shù)據(jù)庫(kù)101，監(jiān)視結(jié)果數(shù)據(jù)庫(kù)102，網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)103，數(shù)字指紋數(shù)據(jù)庫(kù)104，版權(quán)注冊(cè)管理模塊200，數(shù)字版權(quán)管理模塊300，數(shù)字指紋檢測(cè)模塊400，分別位于各客戶端的客戶端模塊500，指紋證書(shū)管理模塊600，版權(quán)監(jiān)視模塊700，拷貝檢測(cè)模塊800，網(wǎng)絡(luò)爬行模塊900，用戶查詢與顯示接口 1000。 特征數(shù)據(jù)庫(kù)101用于存儲(chǔ)數(shù)字作品ID以及經(jīng)過(guò)版權(quán)注冊(cè)管理模塊200處理以后得到的數(shù)字作品的特征碼。 監(jiān)視結(jié)果數(shù)據(jù)庫(kù)102用于存儲(chǔ)版權(quán)監(jiān)視結(jié)果，包括作品ID、非法使用該作品的用 戶ID以及監(jiān)視時(shí)間。 網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)103用于存儲(chǔ)從網(wǎng)絡(luò)上爬行下來(lái)的數(shù)字作品信息，該信息包括 數(shù)字作品ID、文件類型、文件名、物理路徑、網(wǎng)站主機(jī)、URL鏈接、爬行時(shí)間、網(wǎng)站修改時(shí)間、 特征碼、可疑作品標(biāo)識(shí)、檢測(cè)標(biāo)識(shí)和檢測(cè)日期。 數(shù)字指紋數(shù)據(jù)庫(kù)104用于存儲(chǔ)用戶ID以及對(duì)應(yīng)的數(shù)字指紋。
為進(jìn)一步說(shuō)明，提供本發(fā)明實(shí)現(xiàn)的一個(gè)簡(jiǎn)單實(shí)例如下 使用oracle9i數(shù)據(jù)庫(kù)管理系統(tǒng)，根據(jù)職責(zé)的不同分別部署在兩個(gè)服務(wù)器上① 版權(quán)中心服務(wù)器，存放以下數(shù)據(jù)特征數(shù)據(jù)庫(kù)101、監(jiān)視結(jié)果數(shù)據(jù)庫(kù)102和數(shù)字指紋數(shù)據(jù)庫(kù) 104。②網(wǎng)絡(luò)爬行服務(wù)器，存放以下數(shù)據(jù)網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)103。其它模塊訪問(wèn)數(shù)據(jù)庫(kù)使用 OCI數(shù)據(jù)庫(kù)訪問(wèn)接口。 本發(fā)明所使用的內(nèi)容許可證和數(shù)字指紋證書(shū)的格式遵循國(guó)際電信聯(lián)盟(ITU-T) 制定的X. 509數(shù)字證書(shū)標(biāo)準(zhǔn)。X. 509數(shù)字證書(shū)標(biāo)準(zhǔn)第三版規(guī)定證書(shū)包含以下信息證書(shū)的 版本信息、證書(shū)的序列號(hào)、證書(shū)所使用的簽名算法、證書(shū)的發(fā)行機(jī)構(gòu)名稱、證書(shū)的有效期、證 書(shū)所有人的名稱、證書(shū)所有人的公開(kāi)密鑰、證書(shū)發(fā)行者對(duì)證書(shū)的簽名以及擴(kuò)展部分。每一種 擴(kuò)展部分包括三個(gè)域類型、可否缺省、值。在數(shù)字證書(shū)的使用中，證書(shū)的發(fā)行機(jī)構(gòu)持有自己 的私鑰KCprv，公開(kāi)自己的公鑰KCpub ;證書(shū)所有人持有自己的私鑰Kp ，也同時(shí)公開(kāi)自己的公 鑰Kpub。在本發(fā)明中，第三方權(quán)威機(jī)構(gòu)被認(rèn)為是證書(shū)的發(fā)行機(jī)構(gòu)，客戶端被認(rèn)為是證書(shū)所有 人。 數(shù)字指紋證書(shū)遵循國(guó)際電信聯(lián)盟(ITU-T)制定的X. 509數(shù)字證書(shū)標(biāo)準(zhǔn)，其中數(shù)字
指紋以密文的形式作為擴(kuò)展部分存放在數(shù)字指紋證書(shū)中。 為進(jìn)一步說(shuō)明，提供本發(fā)明實(shí)現(xiàn)的一個(gè)簡(jiǎn)單實(shí)例如下 使用的兩種數(shù)字證書(shū)內(nèi)容許可證和數(shù)字指紋證書(shū)。證書(shū)的生成基于OpenSSL開(kāi) 源庫(kù)，證書(shū)的格式遵循國(guó)際電信聯(lián)盟(ITU-T)制定的1 509數(shù)字證書(shū)標(biāo)準(zhǔn)。其中數(shù)字指紋 證書(shū)中的數(shù)字指紋采用非對(duì)稱加密算法RSA進(jìn)行加密，加密密鑰為該數(shù)字指紋申請(qǐng)者的公 鑰Kpub，然后數(shù)字指紋以密文的形式作為擴(kuò)展部分存放在證書(shū)中。 版權(quán)注冊(cè)管理模塊200負(fù)責(zé)接收來(lái)自版權(quán)所有者的數(shù)字作品文件，從數(shù)字作品文 件中提取特征碼，并將提取的特征碼存儲(chǔ)到特征數(shù)據(jù)庫(kù)ioi，完成數(shù)字作品的注冊(cè)。
如圖2所示，版權(quán)注冊(cè)管理模塊200進(jìn)行數(shù)字作品版權(quán)注冊(cè)的流程如下
(1)接收版權(quán)所有者提交的待注冊(cè)的數(shù)字作品； (2)從待注冊(cè)的數(shù)字作品中提取特征V。。提取特征可以采用基于SIFT特征點(diǎn)的 特征提取算法，基于有序測(cè)度的特征提取算法等各種特征提取算法。 (3)使用哈希算法(如MD5算法)進(jìn)行哈希運(yùn)算，將特征信息映射成固定長(zhǎng)度的哈 希特征碼。
(4)在特征數(shù)據(jù)庫(kù)101中查詢?cè)撎卣鞔a，如果能夠查詢到該特征碼，即該作品已經(jīng) 注冊(cè)，則拒絕版權(quán)注冊(cè)，結(jié)束注冊(cè)過(guò)程；否則將版權(quán)信息公布，進(jìn)入步驟(5);
(5)公布結(jié)束時(shí)判斷版權(quán)是否存在版權(quán)爭(zhēng)議，如果存在版權(quán)爭(zhēng)議，則拒絕版權(quán)注 冊(cè)，結(jié)束注冊(cè)過(guò)程，否則轉(zhuǎn)入步驟(6);
(6)利用第三方權(quán)威機(jī)構(gòu)的私鑰KCp 對(duì)特征碼進(jìn)行簽名，將簽名以后的特征碼保 存在特征數(shù)據(jù)庫(kù)101中。 為進(jìn)一步說(shuō)明，提供本發(fā)明實(shí)現(xiàn)的一個(gè)簡(jiǎn)單實(shí)例如下 版權(quán)注冊(cè)管理模塊200部署在版權(quán)中心服務(wù)器，并以B/S的方式對(duì)外提供用戶注 冊(cè)和版權(quán)注冊(cè)服務(wù)。 (1)版權(quán)所有者注冊(cè)版權(quán)時(shí)，通過(guò)瀏覽器連接到版權(quán)注冊(cè)服務(wù)器，如果是首次登 陸，需要先進(jìn)行用戶注冊(cè)，然后再進(jìn)行版權(quán)注冊(cè)。進(jìn)行用戶注冊(cè)時(shí)需要向服務(wù)器登記以下內(nèi) 容用戶姓名、身份證號(hào)碼、聯(lián)系方式、工作單位、家庭住址、郵政編碼等信息。進(jìn)行版權(quán)注冊(cè) 時(shí)，需要向服務(wù)器登記以下內(nèi)容作品名稱、作品類型、最后修改時(shí)間、版權(quán)所有人姓名或單 位名稱、作品發(fā)布方式等信息，并上傳數(shù)字作品到版權(quán)注冊(cè)服務(wù)器。 (2)版權(quán)注冊(cè)管理模塊200用C++語(yǔ)言編程實(shí)現(xiàn)。其中特征提取算法采用基于 SIFT特征點(diǎn)的特征提取技術(shù)。利用上述的特征提取算法，從上傳的數(shù)字作品中提取特征V。， 然后使用MD5算法進(jìn)行哈希運(yùn)算，將特征碼映射成固定長(zhǎng)度的哈希特征碼H。。
(3)版權(quán)注冊(cè)管理模塊200通過(guò)0CI數(shù)據(jù)庫(kù)訪問(wèn)接口訪問(wèn)特征數(shù)據(jù)庫(kù)101，并查詢 該數(shù)字作品的特征碼H。，如果能夠查到，即該作品已經(jīng)注冊(cè)，則拒絕版權(quán)注冊(cè)，結(jié)束注冊(cè)過(guò) 程；否則將版權(quán)信息公布。版權(quán)公布結(jié)束時(shí)判斷版權(quán)是否存在版權(quán)爭(zhēng)議，如果存在爭(zhēng)議，則 拒絕版權(quán)注冊(cè)，結(jié)束注冊(cè)過(guò)程；否則利用版權(quán)中心的私鑰KCPrV對(duì)特征碼H。進(jìn)行簽名，將簽 名以后的特征碼保存在特征數(shù)據(jù)庫(kù)101中，從而完成版權(quán)注冊(cè)流程。 數(shù)字版權(quán)管理模塊300用于接收版權(quán)所有者的加密密鑰，對(duì)數(shù)字作品進(jìn)行加密； 還用于接收從客戶端模塊500發(fā)來(lái)的數(shù)字指紋證書(shū)，并對(duì)數(shù)字指紋證書(shū)進(jìn)行驗(yàn)證，驗(yàn)證通 過(guò)以后向該客戶端模塊500發(fā)送內(nèi)容許可證，否則不發(fā)送。其實(shí)施過(guò)程如下(l)數(shù)字版權(quán) 管理模塊300接收來(lái)自版權(quán)所有者的加密密鑰Epub，使用加密算法(如非對(duì)稱加密算法RSA 或數(shù)字加擾算法等)對(duì)數(shù)字作品進(jìn)行加密，得到加密以后的數(shù)字作品104 ;(2)加密以后的 作品104返還給版權(quán)所有者，版權(quán)所有者通過(guò)內(nèi)容分發(fā)/銷(xiāo)售網(wǎng)絡(luò)分發(fā)到消費(fèi)者的客戶端 模塊500 ; (3)消費(fèi)者使用作品之前，向數(shù)字版權(quán)管理模塊300申請(qǐng)購(gòu)買(mǎi)內(nèi)容許可證。在購(gòu) 買(mǎi)內(nèi)容許可證時(shí)，消費(fèi)者通過(guò)客戶端模塊500發(fā)送客戶端ID以及數(shù)字指紋證書(shū)到數(shù)字版權(quán) 管理模塊300 ; (4)數(shù)字版權(quán)管理模塊300驗(yàn)證數(shù)字指紋證書(shū)的合法性，驗(yàn)證過(guò)程如下首 先檢查數(shù)字指紋證書(shū)是否在其有效期之內(nèi)，如果不在有效期之內(nèi)，則驗(yàn)證失?。蝗绻谟行?期之內(nèi)，則驗(yàn)證數(shù)字指紋密文。數(shù)字指紋密文的驗(yàn)證，首先利用哈希算法(如MD5)計(jì)算數(shù) 字指紋密文的Hash序列，然后利用權(quán)威機(jī)構(gòu)(如版權(quán)中心)的公鑰KCpub對(duì)證書(shū)中數(shù)字簽 名進(jìn)行解密，從而得到數(shù)字簽名的Hash序列，二者比較如果相同，則驗(yàn)證通過(guò)，發(fā)送內(nèi)容許 可證到客戶端模塊500 ;否則驗(yàn)證失敗，不發(fā)送。 數(shù)字指紋檢測(cè)模塊400用于檢測(cè)網(wǎng)絡(luò)爬行模塊900或客戶端模塊500提供的數(shù)字 作品中的數(shù)字指紋，并與數(shù)字指紋數(shù)據(jù)庫(kù)104中的用戶指紋進(jìn)行基于相關(guān)值的檢測(cè)，從而 追蹤到傳播該數(shù)字作品的非法用戶；還用于將檢測(cè)結(jié)果發(fā)送到版權(quán)監(jiān)視模塊700。其實(shí)施 過(guò)程如下(l)使用數(shù)字指紋提取算法(如基于擴(kuò)頻的指紋提取算法)提取給定數(shù)字作品 文件中的數(shù)字指紋；(2)查詢數(shù)字指紋數(shù)據(jù)庫(kù)104得到所有用戶的數(shù)字指紋；(3)計(jì)算提取 的數(shù)字指紋與所有用戶的數(shù)字指紋之間的相關(guān)值，將此相關(guān)值與事先給定的經(jīng)驗(yàn)閾值進(jìn)行 比較，大于此閾值的數(shù)字指紋所對(duì)應(yīng)的用戶被認(rèn)定為傳播該數(shù)字作品的非法用戶，記錄非法用戶ID。相關(guān)值的計(jì)算公式為T(mén) = 〈y， w(i)Vl |w| l，其中y為提取出來(lái)的數(shù)字指紋信 號(hào)，w為每個(gè)用戶的數(shù)字指紋信號(hào)，I |w| I為w的歐氏范數(shù)。(4)調(diào)用拷貝檢測(cè)模塊800得 到給定數(shù)字作品對(duì)應(yīng)的特征數(shù)據(jù)庫(kù)101中的數(shù)字作品ID ;(5)將數(shù)字作品ID、非法用戶ID 以及檢測(cè)時(shí)間發(fā)送給版權(quán)監(jiān)視模塊700。 為進(jìn)一步說(shuō)明，提供本發(fā)明實(shí)現(xiàn)的一個(gè)簡(jiǎn)單實(shí)例如下 (1)數(shù)字指紋的嵌入和提取均采用基于擴(kuò)頻的數(shù)字指紋嵌入提取算法，數(shù)字指紋 嵌入在數(shù)字作品的離散余弦變換(DCT)系數(shù)中。提取數(shù)字指紋時(shí)，先對(duì)數(shù)字作品進(jìn)行DCT 變換，從中提取出DCT系數(shù)序列。 (2)通過(guò)OCI數(shù)據(jù)庫(kù)訪問(wèn)接口查詢數(shù)字指紋數(shù)據(jù)庫(kù)104得到所有用戶的數(shù)字指紋。
(3)計(jì)算提取出來(lái)的DCT系數(shù)序列與每個(gè)用戶的數(shù)字指紋序列的歸一化相關(guān)值 TNji = l，... ，n.其中n表示用戶個(gè)數(shù))。將相關(guān)值與事先給定的經(jīng)驗(yàn)閾值T進(jìn)行比 較，大于T的數(shù)字指紋所對(duì)應(yīng)的用戶i被認(rèn)定為傳播該數(shù)字作品的非法用戶，記錄非法用戶 ID。 (4)調(diào)用拷貝檢測(cè)模塊800得到給定數(shù)字作品對(duì)應(yīng)的特征數(shù)據(jù)庫(kù)101中的數(shù)字作 品ID ;將數(shù)字作品ID、非法用戶ID以及檢測(cè)時(shí)間發(fā)送給版權(quán)監(jiān)視模塊700。從而完成數(shù)字 指紋檢測(cè)過(guò)程。 客戶端模塊500用于向指紋證書(shū)管理模塊600申請(qǐng)數(shù)字指紋證書(shū)；還用于發(fā)送數(shù) 字指紋證書(shū)到數(shù)字版權(quán)管理模塊300，并獲得內(nèi)容許可證，然后解析內(nèi)容許可證中的解密密 鑰，實(shí)現(xiàn)對(duì)數(shù)字內(nèi)容的解密；還用于向數(shù)字作品中嵌入數(shù)字指紋；并用于動(dòng)態(tài)掃描客戶端 的數(shù)字作品，然后調(diào)用數(shù)字指紋檢測(cè)模塊400對(duì)掃描到的數(shù)字作品進(jìn)行指紋檢測(cè)。
下面舉例說(shuō)明客戶端模塊500的一種優(yōu)選的實(shí)施方式。如圖3所示，客戶端模塊 500包括內(nèi)容許可證處理子模塊501、指紋證書(shū)申請(qǐng)子模塊502、數(shù)字證書(shū)解析子模塊503、 數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊504、用戶瀏覽或觀看接口 505、客戶端動(dòng)態(tài)掃描子模 塊506。 內(nèi)容許可證處理子模塊501接收數(shù)字版權(quán)管理模塊300發(fā)來(lái)的內(nèi)容許可證，從內(nèi) 容許可證的公鑰信息部分讀取出解密密鑰，并發(fā)送給數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊 504。 指紋證書(shū)申請(qǐng)子模塊502用于向指紋證書(shū)管理模塊600發(fā)送數(shù)字指紋證書(shū)申請(qǐng)， 申請(qǐng)中包含客戶端ID以及客戶端公鑰密鑰Kpub。指紋證書(shū)申請(qǐng)子模塊502接收經(jīng)指紋證書(shū) 管理模塊600處理通過(guò)的數(shù)字指紋證書(shū)，并將其發(fā)送給數(shù)字證書(shū)解析子模塊503。
數(shù)字證書(shū)解析子模塊503用于從數(shù)字指紋證書(shū)中得到數(shù)字指紋，并將其發(fā)送給數(shù) 字內(nèi)容解密與數(shù)字指紋嵌入子模塊504。 數(shù)字證書(shū)解析子模塊503的實(shí)施過(guò)程為(1)讀取數(shù)字指紋證書(shū)擴(kuò)展部分，得到 數(shù)字指紋密文和數(shù)字簽名；(2)使用客戶端的私鑰Kprv解密數(shù)字指紋密文，從而得到數(shù)字指 紋。 數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊504使用從內(nèi)容許可證處理子模塊501得到 解密密鑰，對(duì)數(shù)字內(nèi)容進(jìn)行解密，向數(shù)字內(nèi)容中嵌入所接收到數(shù)字指紋，同時(shí)將嵌入數(shù)字指 紋的數(shù)字作品發(fā)送給用戶瀏覽或觀看接口 505。本發(fā)明可以采用基于擴(kuò)頻的指紋嵌入算法 等數(shù)字指紋嵌入算法進(jìn)行數(shù)字指紋嵌入。
用戶瀏覽或觀看接口 505用于將嵌入數(shù)字指紋的作品通過(guò)程序窗口顯示給用戶 瀏覽或觀看。 合法消費(fèi)者在內(nèi)容播放過(guò)程中，可能利用錄制軟件、刻錄光驅(qū)、攝像機(jī)等將內(nèi)容拷 貝下來(lái)，然后散布出去，可能在客戶端群內(nèi)傳播，也可能在客戶群外的網(wǎng)絡(luò)傳播；如果在客 戶端群內(nèi)傳播，客戶端動(dòng)態(tài)掃描子模塊506通過(guò)動(dòng)態(tài)掃描用戶存儲(chǔ)介質(zhì)上的數(shù)字作品，得 到數(shù)字作品列表。然后調(diào)用數(shù)字指紋檢測(cè)模塊400對(duì)數(shù)字作品列表中的作品進(jìn)行指紋檢 測(cè)。對(duì)于客戶端群外的網(wǎng)絡(luò)，由網(wǎng)絡(luò)爬行模塊900進(jìn)行處理； 指紋證書(shū)管理模塊600用于響應(yīng)客戶端模塊500的數(shù)字指紋證書(shū)申請(qǐng)請(qǐng)求，然后 生成數(shù)字指紋證書(shū)，并頒發(fā)給客戶端模塊500。其具體實(shí)施過(guò)程如下(l)利用數(shù)字指紋算 法(如支持大容量用戶的可追蹤碼(TA碼)指紋算法等)生成數(shù)字指紋，并將數(shù)字指紋存 儲(chǔ)到數(shù)字指紋數(shù)據(jù)庫(kù)104中；(2)根據(jù)提交申請(qǐng)的客戶端ID，將數(shù)字指紋數(shù)據(jù)庫(kù)104中對(duì) 應(yīng)ID的數(shù)字指紋分配給該客戶端；(3)使用客戶端的公鑰Kpub加密數(shù)字指紋得到指紋密文 (加密算法采用非對(duì)稱加密，如RSA)，再利用哈希算法(如MD5算法)計(jì)算指紋密文的Hash 序列，然后利用權(quán)威機(jī)構(gòu)(如版權(quán)中心)的私鑰KC^對(duì)Hash序列進(jìn)行加密，從而得到數(shù)字 簽名；(4)將指紋密文以及數(shù)字簽名合并，存放到證書(shū)的擴(kuò)展域中，從而生成完整的數(shù)字指 紋證書(shū)。 版權(quán)監(jiān)視模塊700用于接收數(shù)字指紋檢測(cè)模塊400發(fā)送過(guò)來(lái)的版權(quán)監(jiān)視結(jié)果，并 將版權(quán)監(jiān)視結(jié)果存儲(chǔ)到監(jiān)視結(jié)果數(shù)據(jù)庫(kù)102。版權(quán)監(jiān)視結(jié)果包括作品ID、非法使用該作品 的用戶ID以及監(jiān)視時(shí)間。 拷貝檢測(cè)模塊800用于提取由網(wǎng)絡(luò)爬行模塊900提供的數(shù)字作品的特征碼；還利 用特征碼匹配算法找出數(shù)字作品對(duì)應(yīng)的特征數(shù)據(jù)庫(kù)101中的拷貝。如圖4所示，拷貝檢測(cè)模 塊800包含特征碼提取子模塊801和特征碼匹配子模塊802。特征碼提取子模塊801用于 提取由網(wǎng)絡(luò)爬行模塊900提供的數(shù)字作品的特征碼；特征碼匹配子模塊802用于建立索引 結(jié)構(gòu)，快速匹配特征碼，從而找到給定數(shù)字作品的拷貝。其實(shí)施過(guò)程如下(l)特征碼提取 子模塊801通過(guò)調(diào)用特征提取算法，提取輸入的數(shù)字作品的特征碼。本發(fā)明可以采用基于 SIFT特征點(diǎn)的特征提取算法，基于有序測(cè)度的特征提取算法，以及其他的特征提取算法； (2)特征碼匹配子模塊802用于對(duì)特征碼數(shù)據(jù)庫(kù)101中的特征碼建立索引，并在索引中進(jìn) 行快速特征碼匹配，如果找到匹配的特征碼，則返回給定數(shù)字作品對(duì)應(yīng)的已注冊(cè)作品的ID ; 如果沒(méi)有找到，則返回空。本發(fā)明可以采用倒排索引，基于KD樹(shù)的索引等索引算法。
網(wǎng)絡(luò)爬行模塊900用于爬行互聯(lián)網(wǎng)上的可疑數(shù)字作品，并得到數(shù)字作品的相關(guān)信 息。還用于調(diào)用拷貝檢測(cè)模塊800，一方面得到該作品的特征碼，然后將數(shù)字作品信息以及 特征碼寫(xiě)入網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)103 ;另一方面判斷該作品是否是已注冊(cè)版權(quán)的數(shù)字作品的拷 貝版本，如果是拷貝，則調(diào)用數(shù)字指紋檢測(cè)模塊400對(duì)其進(jìn)行指紋檢測(cè)；如果不是拷貝，則 不做處理。其實(shí)施過(guò)程如下(l)爬行互聯(lián)網(wǎng)上存在可疑數(shù)字作品的站點(diǎn)，得到可疑作品。 由于互聯(lián)網(wǎng)絡(luò)規(guī)模龐大，對(duì)所有節(jié)點(diǎn)進(jìn)行窮盡搜索幾乎是不能的事情，為了實(shí)現(xiàn)搜索的目 的性和有效性，一方面根據(jù)網(wǎng)絡(luò)站點(diǎn)影響力和從多種途徑收集到非授權(quán)內(nèi)容的可能散布站 點(diǎn)，構(gòu)建網(wǎng)絡(luò)爬行列表；另一方面，根據(jù)爬行計(jì)算任務(wù)需要，構(gòu)建基于分布式(如全分布式、 半分布式)的爬行系統(tǒng)，以提升爬行器的計(jì)算性能。(2)在網(wǎng)絡(luò)爬行過(guò)程中，獲得所爬行數(shù) 字作品的相關(guān)信息(如數(shù)字作品文件類型、文件名、物理路徑、網(wǎng)站主機(jī)、URL鏈接、爬行時(shí)
11間、網(wǎng)站修改時(shí)間)；(3)調(diào)用拷貝檢測(cè)模塊800的特征碼提取子模塊801提取數(shù)字作品的 特征碼；(4)將數(shù)字作品信息以及提取出來(lái)的特征碼寫(xiě)入網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)103。 (5)調(diào)用拷 貝檢測(cè)模塊800的特征碼匹配子模塊802，得到當(dāng)前數(shù)字作品對(duì)應(yīng)的已注冊(cè)的數(shù)字作品ID， 判斷返回的ID是否為空，如果不為空，調(diào)用數(shù)字指紋檢測(cè)模塊400對(duì)其進(jìn)行指紋檢測(cè)；如果 為空，則不做處理。 用戶查詢與顯示接口 IOOO用于為版權(quán)所有者提供對(duì)其版權(quán)使用情況的查詢，并 將查詢結(jié)果顯示給版權(quán)所有者查看。其實(shí)施過(guò)程如下(l)用戶查詢和顯示接口 800以網(wǎng) 頁(yè)的形式為版權(quán)所有者提供查詢服務(wù)；(2)用戶登陸網(wǎng)頁(yè)以后，根據(jù)已登陸用戶ID，用戶查 詢與顯示接口 1000查詢監(jiān)視結(jié)果數(shù)據(jù)庫(kù)102，返回其數(shù)字作品被非法用戶使用列表。
權(quán)利要求
一種網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，其特征在于該系統(tǒng)包括特征數(shù)據(jù)庫(kù)(101)，監(jiān)視結(jié)果數(shù)據(jù)庫(kù)(102)，網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)(103)，數(shù)字指紋數(shù)據(jù)庫(kù)(104)，版權(quán)注冊(cè)管理模塊(200)，數(shù)字版權(quán)管理模塊(300)，數(shù)字指紋檢測(cè)模塊(400)，客戶端模塊(500)，指紋證書(shū)管理模塊(600)，版權(quán)監(jiān)視模塊(700)，拷貝檢測(cè)模塊(800)，網(wǎng)絡(luò)爬行模塊(900)，用戶查詢與顯示接口(1000)；特征數(shù)據(jù)庫(kù)(101)用于存儲(chǔ)數(shù)字作品ID以及經(jīng)過(guò)版權(quán)注冊(cè)管理模塊(200)處理以后得到的數(shù)字作品的特征碼；監(jiān)視結(jié)果數(shù)據(jù)庫(kù)(102)用于存儲(chǔ)版權(quán)監(jiān)視結(jié)果，包括作品ID、非法使用該作品的用戶ID以及監(jiān)視時(shí)間；網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)(103)用于存儲(chǔ)從網(wǎng)絡(luò)上爬行下來(lái)的數(shù)字作品信息；數(shù)字指紋數(shù)據(jù)庫(kù)(104)用于存儲(chǔ)用戶ID以及對(duì)應(yīng)的數(shù)字指紋；版權(quán)注冊(cè)管理模塊(200)用于向版權(quán)所有者提供版權(quán)注冊(cè)服務(wù)，以服務(wù)器的形式部署在第三方權(quán)威機(jī)構(gòu)；版權(quán)注冊(cè)管理模塊(200)接收來(lái)自版權(quán)所有者的數(shù)字作品文件，然后從數(shù)字作品中提取特征碼，并將提取得到的特征碼存儲(chǔ)到特征數(shù)據(jù)庫(kù)(101)，完成數(shù)字作品的注冊(cè)；數(shù)字版權(quán)管理模塊(300)用于接收版權(quán)所有者的加密密鑰，對(duì)數(shù)字作品進(jìn)行加密；數(shù)字版權(quán)管理模塊(300)還用于接收從客戶端模塊(500)發(fā)來(lái)的數(shù)字指紋證書(shū)，并對(duì)數(shù)字指紋證書(shū)進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)以后向該客戶端模塊(500)發(fā)送內(nèi)容許可證，否則不發(fā)送；數(shù)字指紋檢測(cè)模塊(400)用于檢測(cè)網(wǎng)絡(luò)爬行模塊(900)或客戶端模塊(500)提供的數(shù)字作品中的數(shù)字指紋，并與數(shù)字指紋數(shù)據(jù)庫(kù)(104)中的用戶指紋進(jìn)行相關(guān)性檢測(cè)，追蹤到傳播該數(shù)字作品的非法用戶；還用于將檢測(cè)結(jié)果發(fā)送到版權(quán)監(jiān)視模塊(700)；各客戶端均設(shè)置有客戶端模塊(500)，客戶端模塊(500)用于向指紋證書(shū)管理模塊(600)申請(qǐng)數(shù)字指紋證書(shū)；還用于發(fā)送數(shù)字指紋證書(shū)到數(shù)字版權(quán)管理模塊(300)，并獲得內(nèi)容許可證，解析內(nèi)容許可證中的解密密鑰，實(shí)現(xiàn)對(duì)數(shù)字內(nèi)容的解密；客戶端模塊(500)向數(shù)字作品中嵌入數(shù)字指紋，動(dòng)態(tài)掃描客戶端數(shù)字作品，調(diào)用數(shù)字指紋檢測(cè)模塊(400)對(duì)掃描到的數(shù)字作品進(jìn)行檢測(cè)；指紋證書(shū)管理模塊(600)用于響應(yīng)客戶端模塊(500)的數(shù)字指紋證書(shū)申請(qǐng)請(qǐng)求，然后生成并發(fā)送數(shù)字指紋證書(shū)并頒發(fā)給客戶端模塊(500)；指紋證書(shū)管理模塊(600)以服務(wù)器的形式部署在第三方權(quán)威機(jī)構(gòu)；版權(quán)監(jiān)視模塊(700)用于接收數(shù)字指紋檢測(cè)模塊(400)發(fā)送過(guò)來(lái)的版權(quán)監(jiān)視結(jié)果，并將監(jiān)視結(jié)果保存到監(jiān)視結(jié)果數(shù)據(jù)庫(kù)(102)；拷貝檢測(cè)模塊(800)用于提取網(wǎng)絡(luò)爬行模塊(900)從互聯(lián)網(wǎng)上爬行到數(shù)字作品的特征碼，并利用特征碼匹配算法找出該數(shù)字作品的拷貝；網(wǎng)絡(luò)爬行模塊(900)用于爬行互聯(lián)網(wǎng)上的可疑數(shù)字作品，并得到數(shù)字作品的相關(guān)信息；還用于調(diào)用拷貝檢測(cè)模塊(800)，一方面得到該作品的特征碼，然后將數(shù)字作品信息以及特征碼寫(xiě)入網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)(103)；另一方面判斷該作品是否是已注冊(cè)版權(quán)的數(shù)字作品的拷貝版本，如果是拷貝，則調(diào)用數(shù)字指紋檢測(cè)模塊(400)對(duì)其進(jìn)行指紋檢測(cè)，如果不是拷貝，則不做處理；用戶查詢與顯示接口(1000)用于接收版權(quán)所有者對(duì)其已注冊(cè)版權(quán)作品的查詢請(qǐng)求，然后查詢監(jiān)視結(jié)果數(shù)據(jù)庫(kù)(102)，并將查詢結(jié)果顯示給版權(quán)所有者。
2. 根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，其特征在于客戶端模塊(500)包括內(nèi)容許可證處理子模塊(501)、指紋證書(shū)申請(qǐng)子模塊(502)、數(shù)字證書(shū)解析 子模塊(503)、數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊(504)、用戶瀏覽或觀看接口 (505)和 客戶端動(dòng)態(tài)掃描子模塊(506);內(nèi)容許可證處理子模塊(501)接收數(shù)字版權(quán)管理模塊(300)發(fā)來(lái)的內(nèi)容許可證，從內(nèi) 容許可證的公鑰信息部分讀取出解密密鑰，并發(fā)送給數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊 (504);指紋證書(shū)申請(qǐng)子模塊(502)用于向指紋證書(shū)管理模塊(600)發(fā)送數(shù)字指紋證書(shū)申請(qǐng)， 申請(qǐng)中包含客戶端ID以及客戶端公鑰密鑰；指紋證書(shū)申請(qǐng)子模塊(502)還接收經(jīng)指紋證書(shū) 管理模塊(600)處理通過(guò)的數(shù)字指紋證書(shū)，并將其發(fā)送給數(shù)字證書(shū)解析子模塊(503);數(shù)字證書(shū)解析子模塊(503)讀取數(shù)字指紋證書(shū)擴(kuò)展部分，得到數(shù)字指紋密文和數(shù)字簽 名；再使用客戶端的私鑰Kprv解密數(shù)字指紋密文，得到數(shù)字指紋；并將數(shù)字指紋發(fā)送給數(shù)字 內(nèi)容解密與數(shù)字指紋嵌入子模塊(504);數(shù)字內(nèi)容解密與數(shù)字指紋嵌入子模塊(504)使用從內(nèi)容許可證處理子模塊(501)得到 解密密鑰，對(duì)數(shù)字內(nèi)容進(jìn)行解密，向數(shù)字內(nèi)容中嵌入所接收到數(shù)字指紋，同時(shí)將嵌入數(shù)字指 紋的數(shù)字作品發(fā)送給用戶瀏覽或觀看接口 (505);用戶瀏覽或觀看接口 (505)用于將嵌入數(shù)字指紋的作品通過(guò)程序窗口顯示給用戶瀏 覽或觀看；客戶端動(dòng)態(tài)掃描子模塊(506)用于當(dāng)內(nèi)容在客戶端群內(nèi)傳播時(shí)，通過(guò)動(dòng)態(tài)掃描用戶存 儲(chǔ)介質(zhì)上的數(shù)字作品，得到數(shù)字作品列表；然后調(diào)用數(shù)字指紋檢測(cè)模塊(400)對(duì)數(shù)字作品 列表中的作品進(jìn)行指紋檢測(cè)。
3. 根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，其特征在于 拷貝檢測(cè)模塊(800)包含特征碼提取子模塊(801)和特征碼匹配子模塊(802); 特征碼提取子模塊(801)用于提取由網(wǎng)絡(luò)爬行模塊(900)提供的數(shù)字作品的特征碼； 特征碼匹配子模塊(802)用于建立索引結(jié)構(gòu)，快速匹配特征碼，找到給定數(shù)字作品的拷貝。
全文摘要
本發(fā)明公開(kāi)了一種網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，以數(shù)字指紋、拷貝檢測(cè)技術(shù)為核心，緊密結(jié)合現(xiàn)有的DRM系統(tǒng)，構(gòu)建了網(wǎng)絡(luò)環(huán)境下多媒體非法拷貝的發(fā)現(xiàn)、追蹤、認(rèn)定和監(jiān)視框架，實(shí)現(xiàn)了主動(dòng)追蹤機(jī)制、支持大容量用戶的數(shù)字指紋生成與嵌入技術(shù)、拷貝檢測(cè)技術(shù)、版權(quán)注冊(cè)與認(rèn)定技術(shù)。系統(tǒng)包括特征數(shù)據(jù)庫(kù)，監(jiān)視結(jié)果數(shù)據(jù)庫(kù)，網(wǎng)絡(luò)媒體數(shù)據(jù)庫(kù)，數(shù)字指紋數(shù)據(jù)庫(kù)，版權(quán)注冊(cè)管理模塊，數(shù)字版權(quán)管理模塊，數(shù)字指紋檢測(cè)模塊，客戶端模塊，指紋證書(shū)管理模塊，版權(quán)監(jiān)視模塊，拷貝檢測(cè)模塊，網(wǎng)絡(luò)爬行模塊，用戶查詢與顯示接口。本發(fā)明針對(duì)多媒體數(shù)字版權(quán)中存在的以上問(wèn)題，提供了一種網(wǎng)絡(luò)多媒體版權(quán)主動(dòng)追蹤與監(jiān)視系統(tǒng)，該系統(tǒng)實(shí)現(xiàn)了版權(quán)主動(dòng)追蹤機(jī)制，克服了傳統(tǒng)數(shù)字指紋系統(tǒng)的被動(dòng)缺陷。
文檔編號(hào)G06F21/00GK101794363SQ20101010447
公開(kāi)日2010年8月4日 申請(qǐng)日期2010年1月29日 優(yōu)先權(quán)日2010年1月29日
發(fā)明者馮輝, 凌賀飛, 李平, 王麗云, 鄒復(fù)好 申請(qǐng)人:華中科技大學(xué)