[发明专利]一种面向终端数字接口的内容保护方法及系统

权利要求书

1.一种面向终端数字接口的内容保护方法，其步骤包括：

第一步基于RSA算法为每个接收器生成一对公、私钥对，其过程为：

(1.1)对于第i个接收器，首先产生两个素数p_i，q_i，i为接收器序号；

(1.2)令N_i＝p_i×q_i，Φ(N_i)＝(p_i-1)×(q_i-1)，选取正整数e使得e与Φ(N_i)互质，即满足gcd(e，Φ(N_i))＝1，e作为公共参数；

(1.3)计算d_i，使得e×d_i＝1modΦ(N_i)；密钥参数d_i、N_i，和系统公共参数e分别组合构成公钥K_i＝<e，N_i>和私钥

第二步发送器根据接收器的公钥证书，验证接收器的合法性，并利用所有合法的接收器的公钥生成组密钥，然后发送器利用组密钥按照步骤(2.1)至(2.7)对数字内容加密：

(2.1)选取所有的合法的接收器；

(2.2)取出合法的接收器j所拥有的公钥N_j，N_j∈S_r，j为接收器的序号，S_r表示合法的接收器的的公钥的集合；

(2.3)根据所有合法的接收器的多个公钥生成组密钥GPK，组密钥生成算式为

(2.4)用随机数生成器生成随机数，作为会话密钥SK；

(2.5)使用会话密钥SK作为初始种子，产生伪随机比特序列；

(2.6)使用产生的伪随机比特序列与数字内容分段按位进行异或操作；

(2.7)用组密钥GPK对会话密钥SK进行加密，表示为

第三步合法的接收器利用自己的私钥按照步骤(3.1)至(3.3)对加密的数字内容实施解密

(3.1)使用私钥对加密后的会话密钥E_GPK(SK)进行解密，获取会话密钥SK；

(3.2)使用会话密钥SK作为初始种子，利用与步骤(2.5)同样的伪随机序列产生算法产生伪随机比特序列；

(3.3)使用产生的伪随机比特序列与已加密数字内容进行异或操作，实现对数字内容的解密。

2.一种实现权利要求1所述的面向终端数字接口的内容保护方法的系统，其特征在于：该系统包括内容发送器(20)、内容接收器(30)、注册与授权服务器(10)；其中内容发送器(20)存在于用户终端的信号产生装置中，内容接收器(30)存在于用户终端的显示装置中；内容发送器(20)经由数字接口与一个或多个内容接收器(30)连接；

注册与授权服务器(10)负责利用RSA算法为每个内容接收器(30)生成一对公、私钥对；内容发送器(20)根据内容接收器(30)的公钥验证内容接收器(30)的合法性，利用所有合法内容接收器(30)的所有公钥生成组密钥，并利用该组密钥对数字内容进行加密；合法的内容接收器(30)利用自己拥有的私钥对加密的数字内容解密。