[发明专利]一种内容的加密解密方法及装置

说明书

技术领域

本发明涉及网络通信安全技术领域，特别是一种内容的加密解密方法及装置。

背景技术

随着有线和无线网络带宽的增加，接入条件的不断改善，以图片、音频、视频为代表的内容应用日趋广泛，尤其是一件好的内容更会引起广泛的关注和传播。为了保障知识产权所有者的权益，对内容如何进行加密，进行相关的使用权限控制等问题逐渐成为焦点之一。

目前，各主要音视频流传输的标准、协议和规范，对此方面多有涉及。例如国际标准化组织的ISO13818“信息技术— —运动图像及其伴音信号的通用编码”系列标准，在其第一部分描述传输流时，就预留了条件接入的机制。在2004年初，该标准又新增了第十一部分“MPEG2的知识产权管理与保护”，以便为其它知识产权管理与保护方法提供框架和接口。国际标准化组织的另一份音视频系列标准ISO14496“信息技术— —音频视频对象编码”的第十三部分也定义了“知识产权管理与保护扩展”。又如，互联网流媒体联盟(ISMA，InternetStreaming Media Alliance)在制定流媒体传输相关规范的同时也发布了加密与认证规范，对符合ISMA规范媒体流的加密机制做了定义。但是上述标准、协议和规范主要侧重于定义一套具备互操作性的框架结构，且只限定于特定的流媒体内容，不具有通用性，而且至于如何地对内容进行加密的具体方法，论及有限。

同时，与媒体内容安全传输相关的专利或专利申请也有一定数量。例如专利号为“EP 1195968A2”的欧洲专利“Encryption processing for streaming media”描述了一种变密钥媒体流加密方法，该方法对基本密钥和媒体流数据包中的标签做安全散列，得到单个数据包的加密密钥，由于数据包的标签不同，所以不同数据包的加密密钥也不同。又如，专利号为WO9744736A1的国际专利“Method and apparatus for two-level copy protection”就描述了一种双层加密的防拷贝方法，其第一层采用单一密钥处理，可以采用中等强度的加密方法加密待处理内容；其第二层则针对前一层的密钥进行处理，可以采用诸如非对称加密等较高强度方法对前述密钥进行处理。上述专利虽然未涉及到比较具体的细节，但是仅仅是针对特定类型的媒体流，而且要解析整个特定的媒体流，处理效率不是很高，通用性不强。

发明内容

有鉴于此，本发明的主要目的在于提供一种内容的加密解密方法及装置，通用性强，效率高。

为达到上述目的，本发明的技术方案是这样实现的：

一种内容加密方法，该方法包括：

A1、设置基础密钥、内容加密密钥、内容附加标识和最终加密密钥的密钥策略；

A2、根据基础密钥的密钥策略构造基础密钥，根据基础密钥、内容加密密钥的密钥策略生成内容加密密钥；根据内容附加标识符的密钥策略生成内容附加标识符；

A3、根据内容加密密钥、内容附加标识符和最终加密密钥的密钥策略生成最终加密密钥，并将内容原文加密为密文。

所述基础密钥是静态密钥或动态密钥。

所述动态密钥为定时更换基础密钥，或不定时更换基础密钥。

一种内容解密方法，该方法包括：

B1、根据内容附加标识符、内容加密密钥、最终加密密钥的密钥策略，生成内容解密密钥；

B2、根据内容解密密钥将密文解析为内容原文。

一种内容加密装置，该装置包括控制单元、密钥生成单元、内容加密密钥生成单元、内容附加标识生成单元和内容加密单元，

控制单元，用于设定密钥生成单元、内容加密密钥生成单元、内容附加标识生成单元和内容加密单元的密钥策略；

密钥生成单元，用于根据所述基础密钥的密钥策略生成基础密钥；

内容加密密钥生成单元，用于根据所述内容加密密钥的密钥策略、基础密钥生成内容加密密钥；

内容附加标识生成单元，用于根据所述内容附加标识的密钥策略生成内容附加标识符；

内容加密单元，用于根据所述最终加密密钥的密钥策略，将所述内容加密密钥和所述内容附加标识符生成最终加密密钥，并将内容原文加密为密文。

密钥生成单元由人工触发或自动触发。

一种解密装置，所述解密装置包括内容解密密钥生成单元和内容解密单元，

内容解密密钥生成单元，用于根据获得的内容加密密钥、内容附加标识符、和内容加密单元的密钥策略，生成内容解密密钥；

内容解密单元，用于根据所述内容解密密钥将密文解密为内容原文。