ROAP协议基于PKI的,流程如下:
1.客户端和版权发行者采用ROAP协议进行相互验证,双方都获得了对方的公钥数字证书。
2.版权发行者发送版权对象(RO)之前,做如下处理:
采用客户端的公钥对关键数据进行加密;
采用HASH算法,对报文完整性进行鉴别;
采用自己的私钥对报文进行签名。
3.DRM Agent接收到版权对象(RO),做如下处理:
采用版权发行者的公钥对签名进行鉴别;
采用HASH算法,对报文完整性进行鉴别;
利用自己的私钥对关键数据进行解密。
1.客户端和版权发行者采用ROAP协议进行相互验证,双方都获得了对方的公钥数字证书。
2.版权发行者发送版权对象(RO)之前,做如下处理:
采用客户端的公钥对关键数据进行加密;
采用HASH算法,对报文完整性进行鉴别;
采用自己的私钥对报文进行签名。
3.DRM Agent接收到版权对象(RO),做如下处理:
采用版权发行者的公钥对签名进行鉴别;
采用HASH算法,对报文完整性进行鉴别;
利用自己的私钥对关键数据进行解密。