[发明专利]文件安全分类保护方法

权利要求书

1、一种文件安全分类保护方法，包括数据信息、数据校验信息、格式信息、分类信息、制作信息、批准信息、流通信息、摘要信息和文件校验信息的填充并进行部分或全部加密处理，生成统一含有检索信息和验证信息的安全文件。

所述数据信息可以是源数据明文或密文的整体，也可以是源数据明文或密文进行分段后的某一分段的数据以及与其它分段的连接信息。其中连接信息可以在自定义的数据字典中规定，数据字典在所述辅助信息中描述。解密密文所需的关键数据在格式信息中描述。

所述数据校验信息指通过对所述数据信息进行运算获得的唯一合法验证值，当改变数据信息的任何部分或全部都将造成验证值的运算核对不符。验证算法可以是默认算法也可以由自定义的数据字典规定，数据字典在所述辅助信息中描述。

所述格式信息包括有对数据信息内包含的视频、音频、字幕和辅助信息的个数、编码类型、参数以及加密类型的描述。所述数据格式也可以由自定义的数据字典规定的驱动程序或插件进行驱动，数据字典在所述辅助信息中描述。

所述分类信息包括数据信息内容所属范畴的相关描述(如国家，类别等)，也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。所述制作信息包括主要或全部参与制作的人员职务与名称、制作时间、制作地点、制作成本、制作类型。也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。

所述批准信息包括批准项目、批准时间、有效期，也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。

所述流通信息包括销售单位、销售时间、销售价格。

所述摘要信息可以包括文字，图片或音视频等多媒体数据类型的描述。

所述文件校验信息包括对整体文件的校验信息。

2、根据权利要求1所述的文件安全分类保护方法，其特征在于，用于生成数据密文和校验信息的方法由智能钥匙控制。所述智能钥匙至少有一个是不可完整复制的安全组件，安全文件生成要在智能钥匙的参与下运行，使用者的权限在智能钥匙中进行规定，只能进行一种或多种信息的标注。

3、根据权利要求1所述的文件安全分类保护方法，其特征在于，所述数据字典格式为NTLVTLV…数据格式，其中字母N表示有多少类数据，由1个字节或多个字节组成，表示一共有多少组TLV数据，字母T表示类型字段，L表示长度字段，V表示内容字段，其字节数由长度字段限定。

4、根据权利要求2所述的文件安全分类保护方法，其特征在于，所述智能钥匙是不可复制的存储设备或是带有唯一标识的装置，作为文件解码时需要。

5、根据权利要求2所述的文件安全分类保护方法，其特征在于，所述智能钥匙带有不可复制但可更新数据的存储器，用于存储验证用户身份的数据或程序。

6、根据权利要求2所述的文件安全分类保护方法，其特征在于，所述智能钥匙是CPU卡或是带协处理器的PKI卡。

7、根据权利要求2所述的文件安全分类保护方法，其特征在于，文件入库时首先验证与其连接的智能钥匙的合法性，验证合法时，才可继续运行。

8、根据权利要求2所述的文件安全分类保护方法，其特征在于，所述文件入库后，当用户下载或复制了该文件，打开或共享时还要通过智能钥匙验证文件的合法性，验证合法时，才可继续运行。

9、根据权利要求2所述的文件安全分类保护方法，其特征在于使用的智能钥匙是带有唯一标识的装置时，对所述智能钥匙的验证方法包括以下步骤：

(1)播放终端首先检查其智能钥匙端口中是否有智能钥匙存在；

(2)如不存在，则到(3)；如果存在智能钥匙，则到(4)；

(3)不能验证智能钥匙的合法性，不能使用播放终端播放文件，结束。

(4)播放终端通过获得文件验证信息的专有标识，与在智能钥匙的不可复制但可更新数据的存储器上已预存的标识相比，或者播放终端经加密运算后与预存的结果相比，如果一致，则到(5)，否则到(3)；

(5)验证完成后，进入播放终端的正常的播放流程，可以正常播放所支持格式的节目。

10、根据权利要求2所述的文件安全分类保护方法，其特征在于，所述智能钥匙带有不可复制但可更新数据的存储器时，在所述存储器中设有内部计数器，按一定规则在播放文件时递减。在利用智能钥播放合法文件时，所述内部计数器递减为零，则停止播放。