[发明专利]一种面向终端数字接口的内容保护方法及系统

说明书

技术领域

本发明属于信息安全技术，具体涉及一种面向终端数字接口的内容保护方法及系统，本发明基于RSA算法实现终端数字接口之间的数字内容安全传输。

背景技术

随着数字电视和高清电影等高清数字内容的推广和普及，数字化的音频、视频播放录制设备走进千家万户，高清数字内容的非法复制和侵权行为将会非常严重。因此，对高清数字内容的版权管理与保护已成为亟待解决的问题。传统的条件接收系统(CAS)或数字版权管理(DRM)技术主要用来保证数字内容传输中(内容提供商端到消费者端)的安全性，但无法保证在消费者端解密后信号的安全。通常，合法用户都可以使用自己的密钥对加密信号进行解密并观看，而解密后的信号通过数字接口无损输出，从而有可能被消费者通过录制设备录制并传播，因此一些人就有机会免费获得高质量的数字内容。这时，传统加密技术就失去了对数字内容的保护作用。据统计，视频节目盗版90％以上是通过终端接口的拷贝和录制实施的。因此，数字内容的保护不仅仅在数字内容传输过程中，更重要的是要实现在终端设备接口之间，如信号输出设备与显示设备接口之间的内容保护。

现有的面向数字接口的内容保护系统主要有面向DVI、HDMI接口的HDCP系统、面向displayPort的DPCP系统，以及面向IEEE1394接口的DTCP系统。在这些内容保护系统中，数字信号在信号输出终端的发送器上进行加密，然后通过接收器传送给信号接收终端，如果接收器为授权的设备，则可以使用自己的密钥对加密信号进行解密，否则无法正确解密。从而实现数字信号在终端设备间的安全传输。但是目前这些系统的内容保护方案是基本上基于非开放的密钥体制，系统的安全性是通过加密方案的机密性实现，因此该类内容保护方案的开放性不够，因此迫切需要一种更为开放的终端数字接口内容保护方法及相关系统。

发明内容

本发明的目的在于提供一种面向终端数字接口的内容保护方法，该方法可以保证既具有较高的安全性又有较低的计算复杂性，并具有很好的开放性；同时本发明还提供了实现该方法的系统。

本发明提供的面向终端数字接口的内容保护方法，其步骤包括：

第一步基于RSA算法为每个接收器生成一对公、私钥对；

第二步发送器根据接收器的公钥证书，验证接收器的合法性，并利用所有合法的接收器的公钥生成组密钥，然后发送器利用组密钥对数字内容加密；

第三步合法的接收器利用自己的私钥对加密的数字内容实施解密。

本发明提供的面向终端数字接口的内容保护系统，其特征在于：该系统包括内容发送器、内容接收器、注册与授权服务器；其中内容发送器存在于用户终端的信号产生装置中，内容接收器存在于用户终端的显示装置中；内容发送器经由数字接口与一个或多个内容接收器连接；

注册与授权服务器利用RSA算法为每个内容接收器生成一对公、私钥对；内容发送器根据内容接收器的公钥验证内容接收器的合法性，利用所有合法内容接收器的所有公钥生成组密钥，并利用该组密钥对数字内容进行加密；合法的内容接收器利用自己拥有的私钥对加密的数字内容解密。

本发明方法及其系统采用基于RSA算法的密钥生成算法以及由此衍生的合法性验证方法和加解密算法来实现数字内容在数字接口之间的安全传输。具体而言，本发明具有以下特点：

(1)本发明中的密钥生成算法基于RSA算法，RSA算法是目前使用最为广泛的密码算法，安全性较高。目前，世界上还没有任何可靠的攻击RSA算法的方式。只要其密钥的长度足够长，用RSA加密的信息实际上是不能被解破的，因而本方法通过调整密钥长度就可以保证既具有较高的安全性又有较低的计算复杂性；

(2)本发明中的密钥生成算法基于RSA密钥体系的公钥，由于RSA的公钥允许公开发布，使得本发明系统具有很好的开放性；

(3)本发明中的密钥生成方法具有较大的密钥空间和良好的可扩展性，以适应不断扩大的用户群；

(4)本发明具有较高的加解密效率。

总之，在本发明的数字内容保护方法及其系统支持下，数字内容可以安全地在一个内容发送器与若干个内容接收器之间安全传输，并保证数字内容在安全传输的前提下的传输质量。

附图说明

图1是本发明提供的面向终端数字接口的内容保护方法的流程图；

图2是本发明提供的内容保护系统的结构示意图；

图3是本发明提供的内容保护系统的一种具体实现方式的结构示意图；

图4是设备认证与传输控制框图。

具体实施方式

下面结合附图和具体实施方式对本发明做进一步详细说明。