[发明专利]文件安全分类保护方法

说明书

技术领域

本发明涉及一种文件安全分类保护方法，能够生成统一含有检索信息和验证信息的安全文件。

背景技术

现有的多媒体分类标准没有安全保护机制，无法保护入库节目的安全性，尤其在网络上传播和共享时，更无法确定传输的是什么内容和权限。

另外对于多媒体而言，类别繁多，参数复杂，目前没有一套静态的分类标准适用分类检索需要。尤其在网络上，不断改变分类标准，成本高，结构大、操作复杂，所以需要一套更专业的动态分类并且安全可信的检索标准。

发明内容

本发明克服了现有技术的缺点，提供了一种含有自定义数据字典的动态分类并且安全可信的检索标准。

数据可信方面，例如用户可以更改文件名进行非法传输操作。权限不在文件中，很难管理，为了达到上述目的，本发明的文件安全分类保护方法包括数据信息、数据校验信息、格式信息、分类信息、制作信息、批准信息、流通信息、摘要信息和文件校验信息的填充并进行部分或全部加密处理，生成统一含有检索信息和验证信息的安全文件。

所述数据信息可以是源数据明文或密文的整体，也可以是源数据明文或密文进行分段后的某一分段的数据以及与其它分段的连接信息。其中连接信息可以在自定义的数据字典中规定，数据字典在所述辅助信息中描述。解密密文所需的关键数据在格式信息中描述。

所述数据校验信息指通过对所述数据信息进行运算获得的唯一合法验证值，当改变数据信息的任何部分或全部都将造成验证值的运算核对不符。验证算法可以是默认算法也可以由自定义的数据字典规定，数据字典在所述辅助信息中描述。

所述格式信息包括有对数据信息内包含的视频、音频、字幕和辅助信息的个数、编码类型、参数以及加密类型的描述。所述数据格式也可以由自定义的数据字典规定的驱动程序或插件进行驱动，数据字典在所述辅助信息中描述。

所述分类信息包括数据信息内容所属范畴的相关描述(如国家，类别等)，也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。

所述制作信息包括主要或全部参与制作的人员职务与名称、制作时间、制作地点、制作成本、制作类型。也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。

所述批准信息包括批准项目、批准时间、有效期，也可以是自定义的数据字典的索引，其中数据字典可以在辅助信息中描述。

所述流通信息包括销售单位、销售时间、销售价格。

所述摘要信息可以包括文字，图片或音视频等多媒体数据类型的描述。

所述文件校验信息包括对整体文件的校验信息。

为了保护安全文件的有效性，在应用中使用智能钥匙。保护从制作人的资格认证(没有钥匙不能为文件标注数据)，批准单位有效性及节目生命周期(合法单位才能标注)，销售流程(流通环节中有权销售的合法单位标注数据)，终端用户按权限收看或计费(扣除计数器)等整个节目生命周期中的各个环节。

本发明包括的智能钥匙是一个其软件、硬件或/和内部数据不可读出或不可完全读出，即：不可复制或不可完整复制的安全组件。

本发明中的智能钥匙，可以将多媒体数据的明文、密文或用于验证合法性的数据等，储存于不可完全复制的存储器内，还可以另加设加/解密处理功能的部件，也可以设置用于加速特定加/解密运算的协处理器(如带有PKI等特定算法的协处理器等)，还可以具备掉电保护的功能，即要么数据不更新，要么全部正确更新，没有中间状态。通过装载不同的程序，智能钥匙可以有不同的类型。典型的可以分为用于表示用户身份(参与验证文件合法性)的外部类型(外部类型也可以是内置的或便携式的)即：用户智能钥匙，和用于表示播放终端的身份(也可以参与验证用户的合法性)的内部智能钥匙。

在使用的智能钥匙是带有唯一标识的装置时，对所述智能钥匙的验证方法包括以下步骤：

(1)播放终端首先检查其智能钥匙端口中是否有智能钥匙存在；

(2)如不存在，则到(3)；如果存在智能钥匙，则到(4)；

(3)不能验证智能钥匙的合法性，不能使用播放终端播放文件，结束。

(4)播放终端通过获得文件验证信息的专有标识，与在智能钥匙的不可复制但可更新数据的存储器上已预存的标识相比，或者播放终端经加密运算后与预存的结果相比，如果一致，则到(5)，否则到(3)；

(5)验证完成后，进入播放终端的正常的播放流程，可以正常播放所支持格式的节目。