一种电影数字水印的管理方法和水印控制软件的控制方法

本申请涉及数字水印技术领域，特别是涉及一种电影数字水印的管理方法和水印控制软件的控制方法。

数字电影高度重视内容安全与版权保护，其内容安全与版权保护技术架构基于公钥基础设施/认证中心(PKI/CA)安全体系，采取的技术措施和手段主要包括内容加密、密钥管理、安全传输、数字水印、数字签名、链路加密、数字证书、日志管理、物理安全等。

现有数字电影技术规范中，通过内容加密和密钥传送消息，对数字电影发行拷贝DCP进行映前内容保护，严格限制授权播放服务器以及播放窗口时间，为映前盗版设置了较高的技术门槛。

因此，目前数字电影的盗版主要发生在映后环节，即通过非法盗录进行盗版。电影行业为解决该问题，主要通过应用数字水印技术，进行映后盗版追踪。即对在映影片进行法证水印标记(FM，Forensic Marking)嵌入，该标记包括播放服务器品牌、设备序号、影片放映时间等信息。一旦影片在放映时被盗版，播放服务器、盗版时间等关键信息将被记录。检测机构可通过盗版影片中该法证标记信息的检出，追溯盗版流出的播放服务器及被盗版时间，并进而核实发生盗版的影厅(设备)，为后续追责提供依据。

从以上过程可知，电影盗版追查包括：检出水印负载、查证服务器序列号、定位涉盗影厅三个重要步骤，水印算法是版权保护流程的重要环节却不是全部。发明人认识到，目前以上三个步骤各自分离，未能有效整合，导致涉盗影厅查效率较低，并且也缺少对涉盗影厅设备技术处置的手段。

基于此，针对上述技术问题，提供一种电影数字水印的管理方法和水印控制软件的控制方法，以能够对检出、查证、定位三个步骤进行有效整合，并能够对涉盗影厅设备进行技术处置。

第一方面，一种电影数字水印的管理方法，应用于云端服务器上部署的水印嵌入认证平台，所述云端服务器与播放服务器通信连接，所述方法包括：

接收电影播放服务器生产厂商录入的服务器备案信息，并将所述服务器备案信息提交至管理部门进行审核；

接收播放服务器运营商发来的水印指纹信息的使用申请，并将所述使用申请提交至管理部门进行审核；

在管理部门对所述服务器备案信息和使用申请审核通过后，根据所述服务器备案信息，生成唯一的水印指纹信息，对所述水印指纹信息进行加密和存储，并下发给相应播放服务器上运行的水印控制软件，所述水印控制软件用于将接收到的水印指纹信息发送给播放服务器上运行的水印嵌入软件，所述水印嵌入软件用于在播放服务器播放电影时，实时在影片中嵌入水印指纹信息；

接收水印控制软件定时采集到的播放服务器的设备运行信息，并判断播放服务器是否存在行为异常；当判定播放服务器存在行为异常时，输出相应信息预警，用于提醒管理人员进行排查；

向确认是疑似盗版设备的播放服务器上运行的水印控制软件，下发控制指令，使该播放服务器上运行的水印控制软件调用水印嵌入软件，对该播放服务器上播放的影片进行遮盖信息的实时嵌入。

第二方面，一种电影数字水印的管理装置，包括：

备案信息审核模块，用于接收电影播放服务器生产厂商录入的服务器备案信息，并将所述服务器备案信息提交至管理部门进行审核；

使用申请审核模块，用于接收播放服务器运营商发来的水印指纹信息的使用申请，并将所述使用申请提交至管理部门进行审核；

水印指纹信息下发模块，用于在管理部门对所述服务器备案信息和使用申请审核通过后，根据所述服务器备案信息，生成唯一的水印指纹信息，对所述水印指纹信息进行加密和存储，并下发给相应播放服务器上运行的水印控制软件，所述水印控制软件用于将接收到的水印指纹信息发送给播放服务器上运行的水印嵌入软件，所述水印嵌入软件用于在播放服务器播放电影时，实时在影片中嵌入水印指纹信息；

设备监控模块，用于接收水印控制软件定时采集到的播放服务器的设备运行信息，并判断播放服务器是否存在行为异常；当判定播放服务器存在行为异常时，输出相应信息预警，用于提醒管理人员进行排查；

遮盖控制模块，用于向确认是疑似盗版设备的播放服务器上运行的水印控制软件，下发控制指令，使该播放服务器上运行的水印控制软件调用水印嵌入软件，对该播放服务器上播放的影片进行遮盖信息的实时嵌入。

第三方面，一种水印控制软件的控制方法，应用于播放服务器上运行的水印控制软件，所述播放服务器与云端服务器通信连接，所述方法包括：

定时接收云端服务器上部署的水印嵌入认证平台所发来的水印指纹信息；

在影片开始播放时，接收播放服务器上运行的水印嵌入软件发来的水印请求后，并根据播放服务器的设备状态，将接收到的水印指纹信息发送给水印嵌入软件；

向水印嵌入认证平台发送播放开始的通知；

在影片播放结束后，接收水印嵌入软件发来的结果推送；

向水印嵌入认证平台发送播放结束的通知。

可选地，所述水印控制软件与水印嵌入软件之间采用私有通讯协议进行通信。

进一步可选地，所述私有通讯协议的协议数据包包括前导码、序号、状态和水印号，所述协议数据包包含17个字符，所述前导码的长度为2个字符，所述序号的长度为3个字符，所述状态的长度为2个字符，所述水印号的长度为10个字符。

进一步可选地，所述前导码的值包括01、02和03，其中01用于标识水印嵌入软件向水印控制软件请求水印状态和水印号，02用于标识水印嵌入软件通知水印控制软件影片播放完成，03用于标识水印控制软件发往水印嵌入软件的通用应答；

所述序号采用3个10进制数字，所述序号的值为000-999；

所述状态采用2个10进制数字，所述状态的值包括00、01、02、03和04，其中00用于标识设备正常使用，01用于标识设备被水印嵌入认证平台停用，02用于标识设备触发水印嵌入认证平台的报警机制，被标识为疑似盗版设备，03用于标识设备未激活，04用于标识通讯异常，水印嵌入软件未获取到水印指纹信息；

所述水印号采用10个16进制数字，所述水印号的值为0000000000-FFFFFFFFFF。

可选地，所述方法还包括：

定时采集播放服务器的设备运行信息，并将采集到的设备运行信息发送给所述水印嵌入认证平台。

第四方面，一种水印控制软件的控制装置，包括：

水印指纹信息接收模块，用于定时接收云端服务器上部署的水印嵌入认证平台所发来的水印指纹信息；

水印指纹信息转发模块，用于在影片开始播放时，接收播放服务器上运行的水印嵌入软件发来的水印请求后，并根据播放服务器的设备状态，将接收到的水印指纹信息发送给水印嵌入软件；

播放开始通知模块，用于向水印嵌入认证平台发送播放开始的通知；

结果推送接收模块，用于在影片播放结束后，接收水印嵌入软件发来的结果推送；

播放结束通知模块，用于向水印嵌入认证平台发送播放结束的通知。

本发明至少具有以下有益效果：

本发明基于对现有技术问题的进一步分析和研究，认识到目前电影盗版追查过程中的检出水印负载、查证服务器序列号和定位涉盗影厅三个步骤各自分离，未能有效整合，并缺少对涉盗影厅设备技术处置的手段；本发明实施例提供的电影数字水印的管理方法，是一种可靠便捷、可溯源、可处置、防抵赖、防克隆的基于数字水印的全流程闭环管理保护技术流程，利用水印嵌入认证平台、水印控制软件和水印嵌入软件之间的交互，能有效整合检出、查证、定位三个步骤为一体，使三个步骤不再各自分离，提升了涉盗影厅的查效率，并提供对涉盗影厅设备技术处置的能力，能够对确认疑似盗版的播放服务器，进行遮盖信息的实时嵌入，极大地提高对电影作品的版权保护功能。

通过本发明实施例提供的水印控制软件的控制方法，能够通过播放服务器上运行的水印控制软件，对水印嵌入软件进行控制，实现在播放服务器播放电影时实时在影片中嵌入水印指纹信息，从而提高对影片的版权保护能力。

图1为本发明一个实施例提供的一种电影数字水印的管理方法的应用环境示意图；

图2为本发明一个实施例提供的一种电影数字水印的管理方法的流程示意图；

图3为本发明一个实施例中电影数字水印的管理方法的整体流程示意图；

图4为本发明一个实施例提供的一种电影数字水印的管理装置的模块架构框图；

图5为本发明一个实施例提供的一种水印控制软件的控制方法的流程示意图；

图6为本发明一个实施例中交互关系示意图；

图7为本发明一个实施例提供的一种水印控制软件的控制装置的模块架构框图。

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的电影数字水印的管理方法，可以应用于如图1所示的应用环境中。其中，云端服务器101通过网络与本地播放服务器102进行通信连接，云端服务器101上部署有水印嵌入认证平台，本地播放服务器102上运行有水印控制软件和水印嵌入软件。

在一个实施例中，如图2所示，提供了一种电影数字水印的管理方法，以该方法应用于图1中的云端服务器101上部署的水印嵌入认证平台为例进行说明，包括以下步骤：

步骤S201，接收电影播放服务器生产厂商录入的服务器备案信息，并将所述服务器备案信息提交至管理部门进行审核；

步骤S202，接收播放服务器运营商发来的水印指纹信息的使用申请，并将所述使用申请提交至管理部门进行审核；

步骤S203，在管理部门对所述服务器备案信息和使用申请审核通过后，根据所述服务器备案信息，生成唯一的水印指纹信息，对所述水印指纹信息进行加密和存储，并下发给相应播放服务器上运行的水印控制软件，所述水印控制软件用于将接收到的水印指纹信息发送给播放服务器上运行的水印嵌入软件，所述水印嵌入软件用于在播放服务器播放电影时，实时在影片中嵌入水印指纹信息；

步骤S204，接收水印控制软件定时采集到的播放服务器的设备运行信息，并判断播放服务器是否存在行为异常；当判定播放服务器存在行为异常时，输出相应信息预警，用于提醒管理人员进行排查；

步骤S205，向确认是疑似盗版设备的播放服务器上运行的水印控制软件，下发控制指令，使该播放服务器上运行的水印控制软件调用水印嵌入软件，对该播放服务器上播放的影片进行遮盖信息的实时嵌入。

换种说法，该电影数字水印的管理方法还可以表示为如下步骤：

(1)电影播放服务器生产厂商向水印嵌入认证平台(云端部署)录入服务器备案信息，平台将该信息提交管理部门进行信息审核；

(2)播放服务器启用时，播放服务器运营商向认证平台进行水印指纹信息的使用申请，平台将使用申请提交管理部门进行审核；

(3)审核通过后，认证平台根据服务器备案信息，生成唯一的水印指纹信息，在平台侧进行加密处理和统一存储，并下发到播放服务器；

(4)播放服务器在本机运行水印控制软件，定时采集设备运行信息并发送至认证平台；

(5)播放服务器启用后，本机(播放服务器)运行的水印控制软件负责接收认证平台下发的水印指纹信息；

(6)播放服务器本机的水印嵌入软件，与本机运行的水印控制软件通讯，获取水印指纹信息，并在播放时实时嵌入水印；

(7)对行为异常的播放服务器，在认证平台侧进行信息预警，提醒管理人员进行排查；

(8)对确认疑似盗版的播放服务器，认证平台可以主动下发指令，由播放服务器上的水印控制软件调用水印嵌入软件，进行遮盖信息的实时嵌入，对该疑似盗版设备进行技术处理。

上述过程的整体流程示意图如图3所示。

本发明实施例提供的电影数字水印的管理方法，是一种可靠便捷、可溯源、可处置、防抵赖、防克隆的基于数字水印的全流程闭环管理保护技术流程，利用水印嵌入认证平台、水印控制软件和水印嵌入软件之间的交互，能有效整合检出、查证、定位三个步骤为一体，使三个步骤不再各自分离，提升了涉盗影厅的查效率，并提供对涉盗影厅设备技术处置的能力，能够对确认疑似盗版的播放服务器，进行遮盖信息的实时嵌入，极大地提高对电影作品的版权保护功能。

应该理解的是，虽然图2的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图4所示，提供了一种电影数字水印的管理装置，包括以下程序模块：

备案信息审核模块401，用于接收电影播放服务器生产厂商录入的服务器备案信息，并将所述服务器备案信息提交至管理部门进行审核；

使用申请审核模块402，用于接收播放服务器运营商发来的水印指纹信息的使用申请，并将所述使用申请提交至管理部门进行审核；

水印指纹信息下发模块403，用于在管理部门对所述服务器备案信息和使用申请审核通过后，根据所述服务器备案信息，生成唯一的水印指纹信息，对所述水印指纹信息进行加密和存储，并下发给相应播放服务器上运行的水印控制软件，所述水印控制软件用于将接收到的水印指纹信息发送给播放服务器上运行的水印嵌入软件，所述水印嵌入软件用于在播放服务器播放电影时，实时在影片中嵌入水印指纹信息；

设备监控模块404，用于接收水印控制软件定时采集到的播放服务器的设备运行信息，并判断播放服务器是否存在行为异常；当判定播放服务器存在行为异常时，输出相应信息预警，用于提醒管理人员进行排查。

遮盖控制模块405，用于向确认是疑似盗版设备的播放服务器上运行的水印控制软件，下发控制指令，使该播放服务器上运行的水印控制软件调用水印嵌入软件，对该播放服务器上播放的影片进行遮盖信息的实时嵌入。

关于一种电影数字水印的管理装置的具体限定可以参见上文中对于一种电影数字水印的管理方法的限定，在此不再赘述。上述一种电影数字水印的管理装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

本发明实施例提供的电影数字水印的管理装置，是一种可靠便捷、可溯源、可处置、防抵赖、防克隆的基于数字水印的全流程闭环管理保护技术流程，利用水印嵌入认证平台、水印控制软件和水印嵌入软件之间的交互，能有效整合检出、查证、定位三个步骤为一体，使三个步骤不再各自分离，提升了涉盗影厅的查效率，并提供对涉盗影厅设备技术处置的能力，能够对确认疑似盗版的播放服务器，进行遮盖信息的实时嵌入，极大地提高对电影作品的版权保护功能。

在一个实施例中，如图5所示，提供了一种水印控制软件的控制方法，以该方法应用于图1中的播放服务器102上运行的水印控制软件为例进行说明，包括以下步骤：

步骤S501，定时接收云端服务器上部署的水印嵌入认证平台所发来的水印指纹信息；

步骤S502，在影片开始播放时，接收播放服务器上运行的水印嵌入软件发来的水印请求后，并根据播放服务器的设备状态，将接收到的水印指纹信息发送给水印嵌入软件，水印嵌入软件在播放服务器播放电影时，会实时在影片中嵌入水印指纹信息；

步骤S503，向水印嵌入认证平台发送播放开始的通知；

步骤S504，在影片播放结束后，接收水印嵌入软件发来的结果推送；

步骤S505，向水印嵌入认证平台发送播放结束的通知。

该方法还包括：

步骤S506，定时采集播放服务器的设备运行信息，并将采集到的设备运行信息发送给所述水印嵌入认证平台。

总的来说，水印控制软件负责：

(1)从水印嵌入认证平台定时获取水印指纹信息；

(2)根据水印嵌入软件请求，将水印指纹信息推送给水印嵌入软件；

(3)采集设备运行信息，回传至水印嵌入认证平台。

也就是说，如图6所示，该方法涉及到水印嵌入认证平台、水印控制软件和水印嵌入软件之间的交互，通过播放服务器上单独运行的水印控制软件，能够对水印嵌入软件进行控制。

进一步地，水印控制软件和水印嵌入软件之间，采用私有通讯协议进行通信。该私有通信协议的协议数据包包含17个字符，分别是前导码、序号、状态以及水印号四个部分。具体来说：

1)前导码：协议识别码，长度为2个字符，前导码的值包括01、02和03，其中：

01：用于标识水印嵌入软件向水印控制软件请求水印状态和水印号；

02：用于标识水印嵌入软件通知水印控制软件影片播放完成；

03：用于标识水印控制软件发往水印嵌入软件的通用应答。

2)序号：消息号，长度为3个字符，采用3个10进制数字，序号的值为000-999。

3)状态：长度为2个字符，采用2个10进制数字，状态的值包括00、01、02、03和04，其中：

00：用于标识设备正常使用；

01：用于标识设备被水印嵌入认证平台停用；

02：用于标识设备触发水印嵌入认证平台的报警机制，被标识为疑似盗版设备；

03：用于标识设备未激活；

04：用于标识通讯异常，水印嵌入软件未获取到水印指纹信息。

4)水印号：长度为10个字符，采用10个16进制数字，水印号的值为0000000000-FFFFFFFFFF，在进行通信时，传输的是10个16进制数字的ASCII码。

对上述方法的通过举例来进行通信示例：

①影片开始播放时，水印嵌入软件向水印控制软件发起水印请求，例如01 001 000000000000；

②水印控制软件收到请求后，根据设备状态，发送水印指纹信息给水印嵌入软件，例如03 001 00 0123456789；

③水印控制软件异步发送播放开始通知消息给认证平台；

④播放结束后，水印嵌入软件向水印控制软件发起结果推送，例如02 002 000123456789；

⑤水印控制软件异步发送播放结束通知消息给认证平台，一次带水印指纹信息嵌入的播放结束。

通过本发明实施例提供的水印控制软件的控制方法，能够通过播放服务器上运行的水印控制软件，对水印嵌入软件进行控制，实现在播放服务器播放电影时实时在影片中嵌入水印指纹信息，从而提高对影片的版权保护能力。

应该理解的是，虽然图5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图5中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图7所示，提供了一种水印控制软件的控制装置，包括以下程序模块：

水印指纹信息接收模块701，用于定时接收云端服务器上部署的水印嵌入认证平台所发来的水印指纹信息；

水印指纹信息转发模块702，用于在影片开始播放时，接收播放服务器上运行的水印嵌入软件发来的水印请求后，并根据播放服务器的设备状态，将接收到的水印指纹信息发送给水印嵌入软件；

播放开始通知模块703，用于向水印嵌入认证平台发送播放开始的通知；

结果推送接收模块704，用于在影片播放结束后，接收水印嵌入软件发来的结果推送；

播放结束通知模块705，用于向水印嵌入认证平台发送播放结束的通知。

还包括设备运行信息获取模块706，用于定时采集播放服务器的设备运行信息，并将采集到的设备运行信息发送给所述水印嵌入认证平台。

关于一种水印控制软件的控制装置的具体限定可以参见上文中对于一种水印控制软件的控制方法的限定，在此不再赘述。上述一种水印控制软件的控制装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

通过本发明实施例提供的水印控制软件的控制装置，能够通过播放服务器上运行的水印控制软件，对水印嵌入软件进行控制，实现在播放服务器播放电影时实时在影片中嵌入水印指纹信息，从而提高对影片的版权保护能力。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，涉及上述实施例方法中的全部或部分流程。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，涉及上述实施例方法中的全部或部分流程。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。