[发明专利]用于产生控制字的方法和设备

权利要求书

1.一种用于产生n个控制字的设备(200)，所述n个控制字用于内容项的n个连续单元的加密或解密，其中n是整数，所述设备(200)包括处理器，所述处理器配置为：

获取第一密钥K_start和第二密钥K_end；

通过将第一单向函数迭代地应用于第一密钥K_start来产生n个子密钥K1₀-K1_n-1的第一有序集合，以及通过将第二单向函数迭代地应用于第二密钥K_end来产生n个子密钥K2₀-K2_n-1的第二有序集合；

通过迭代地使用组合操作，根据来自所述n个子密钥的第一有序集合的子密钥K1_i和来自所述n个子密钥的第二有序集合的子密钥K2_n-i-1产生控制字i，来产生n个控制字，其中0≤i≤n-1；以及

输出产生的n个控制字。

2.如权利要求1的设备，其中第一单向函数和第二单向函数中的至少一个是哈希函数。

3.如权利要求1或2的设备，其中第一单向函数和第二单向函数中的至少一个是公钥加密。

4.如权利要求1的设备，其中组合操作是异或XOR。

5.如权利要求1的设备，其中组合操作是拼接、公钥加密或对称密钥加密。

6.如权利要求1的设备，处理器还配置为：将内容项分离为多个部分，每部分包括多个单元；以及针对每部分独立地产生控制字。

7.如权利要求1的设备，其中处理器还配置为：

产生针对内容项的许可证，其中该内容项的单元i是已使用所产生的控制字i加密的，所述许可证包括第一密钥K_start、第二密钥K_start和整数n；以及

-向接收方发送许可证。

8.如权利要求7的设备，其中内容项是较长内容项的摘录，所述较长内容项是使用根据第三密钥和第四密钥产生的控制字来加密的，以及其中处理器还配置为：

通过将第一单向函数迭代地应用于第三密钥来产生第一密钥K_start；以及

通过将第二单向函数迭代地应用于第四密钥来产生第二密钥K_end。

9.如权利要求1的设备，其中内容项是加密的，以及处理器还配置为：使用所产生的控制字来解密已加密的内容项。

10.一种用于产生n个控制字的方法，所述n个控制字用于内容项的n个连续单元的加密或解密，其中n是整数，所述方法包括在设备(200)处的以下步骤：

获取第一密钥K_start和第二密钥K_end；

通过将第一单向函数迭代地应用于第一密钥K_start来产生n个子密钥K1₀-K1_n-1的第一有序集合，以及通过将第二单向函数迭代地应用于第二密钥K_end来产生n个子密钥K2₀-K2_n-1的第二有序集合；

通过迭代地使用组合操作，根据来自所述n个子密钥的第一有序集合的子密钥K1_i和来自所述n个子密钥的第二有序集合的子密钥K2_n-i-1产生控制字i，来产生n个控制字，其中0≤i≤n-1；以及

输出所产生的n个控制字。

11.如权利要求10的方法，其中第一单向函数和第二单向函数中的至少一个是哈希函数。

12.如权利要求10的方法，其中组合操作是异或XOR。

13.如权利要求10的方法，还包括以下步骤：将内容项分离为多个部分，每部分包括多个单元；以及其中针对每部分，独立地执行权利要求10所述的步骤。