[发明专利]数据处理系统中的安全方法和装置

说明书

本申请是2004年7月8日提交的申请号为200480019592.6、名 称为“数据处理系统中的安全方法和装置”的分案申请。

技术领域

本发明一般涉及一种数据处理系统，尤其涉及一种数据处理系统 中的安全方法和装置。

背景技术

包括通信系统在内的数据处理和信息系统的安全性促成了可追 究性、公正性、准确性、保密性、可操作性以及很多其他预期标准。 加密，或者说通常的密码学领域，用于电子商务、无线通信、广播中， 并且具有无限的应用范围。在电子商务中，加密用于防止欺诈以及验 证财务交易。在数据处理系统中，加密用于验证参与者的身份。加密 还用于防止黑客攻击、保护网页以及防止访问保密文档。

通常被称为密码系统的对称加密系统使用相同的密钥对消息进 行加密和解密。然而，非对称加密系统使用第一密钥(即，公钥)来加 密消息，并使用不同的密钥(即，私钥)对其进行解密。非对称密码系 统还被称为公钥密码系统。在对称密码系统中，在从发送方向接收方 安全地提供密钥方面存在着问题。

因此，需要在发送方和接收方之间安全有效地提供密钥。

发明内容

这里公开的实施例通过提供一种用于数据处理系统中的安全方 法，解决了上述需要。

在一个方面中，一种用于提供访问密钥以便在存储有私钥的终端 中接收广播服务的方法，包括：分发与所述私钥相对应的公钥；接收 用所述公钥加密的密钥；用所述私钥对所述密钥进行解密；接收用所 述密钥加密的所述访问密钥；用所述密钥对所述访问密钥进行解密。 另一种用于提供访问密钥以便在存储有私钥的终端中接收广播服务 的方法，包括：分发与所述私钥相对应的公钥；接收用所述公钥加密 的所述访问密钥；用所述私钥对所述访问密钥进行解密。另一种用于 提供访问密钥以便在存储有密钥的终端中接收广播服务的方法，包 括：分发与私钥相对应的公钥；用所述公钥对所述密钥进行加密；发 送所述已加密的密钥；接收用所述密钥加密的所述访问密钥；用所述 密钥对所述访问密钥进行解密。

在另一方面中，一种用于分发访问密钥以便从内容提供商提供广 播服务的方法，包括：接收与私钥相对应的公钥；使用所述公钥对密 钥进行加密；发送所述已加密的密钥；使用所述密钥对所述访问密钥 进行加密；发送所述已加密的访问密钥。另一种用于分发访问密钥以 便从内容提供商提供广播服务的方法，包括：接收与私钥相对应的公 钥；使用所述公钥对所述访问密钥进行加密；发送所述已加密的访问 密钥。另一种用于分发访问密钥以便从存储有私钥的内容提供商提供 广播服务的方法，包括：分发与所述私钥相对应的公钥；接收用所述 公钥加密的密钥；使用所述私钥对所述密钥进行解密；使用所述密钥 对所述访问密钥进行加密；发送所述已加密的访问密钥。

在另一方面中，用于提供访问密钥以便在存储有私钥的终端中接 收广播服务的装置，包括：用于分发与所述私钥相对应的公钥的模块； 用于接收用所述公钥加密的密钥的模块；用于用所述私钥对所述密钥 进行解密的模块；用于接收用所述密钥加密的所述访问密钥的模块； 用于用所述密钥对所述访问密钥进行解密的模块。另一种用于提供访 问密钥以便在存储有私钥的终端中接收广播服务的装置，包括：用于 分发与所述私钥相对应的公钥的模块；用于接收用所述公钥加密的所 述访问密钥的模块；用于用所述私钥对所述访问密钥进行解密的模 块。另一种用于提供访问密钥以便在存储有密钥的终端中接收广播服 务的装置，包括：用于接收与私钥相对应的公钥的模块；用于使用所 述公钥对所述密钥进行加密的模块；用于发送所述已加密的密钥的模 块；用于接收用所述密钥加密的所述访问密钥的模块；用于用所述密 钥对所述访问密钥进行解密的模块。