[发明专利]多形态加密密钥矩阵

说明书

本发明的实施例涉及在广播加密系统中有空间效率的密钥分配。在一个实施例中，提供了一种用于广播加密的方法和计算机程序产品。在这一实施例中，读取密钥束。密钥束包括第一密码密钥、相关联的第一密钥标识符和相关联的第一密码函数标识符。接收加密内容。接收多个加密密钥。每个加密密钥具有相关联的标识符。从多个加密密钥中选择第一加密密钥，使得第一加密密钥的标识符相当于第一密钥标识符。确定对应于第一密码函数标识符的第一密码函数。使用第一密码密钥将第一密码函数应用到第一加密密钥，以获得第一中间密码密钥。使用第一中间密码密钥确定内容密码密钥。将内容密码密钥应用于加密内容以获得解密内容。

背景技术

本发明的实施例涉及广播加密，更具体而言，涉及广播加密系统中有空间效率的密钥分配。

发明内容

问题的解决方案

根据本发明的一个实施例，提供了用于广播加密的方法和计算机程序产品。在这一实施例中，读取密钥束。密钥束包括第一密码密钥、相关联的第一密钥标识符和相关联的第一密码函数标识符。接收加密内容。接收多个加密密钥。每个加密密钥具有相关联的标识符。从多个加密密钥中选择第一加密密钥，使得第一加密密钥的标识符相当于第一密钥标识符。确定对应于第一密码函数标识符的第一密码函数。利用所述第一密码密钥向所述第一加密密钥应用所述第一密码函数，以获得第一中间密码密钥。使用第一中间密码密钥确定内容密码密钥。将内容密码密钥应用到加密内容以获得解密内容。

根据本发明的另一实施例，提供了一种用于广播加密的方法和计算机程序产品。在这一实施例中，提供密钥束。该密钥束包括第一密码密钥、相关联的第一密钥标识符和相关联的第一密码函数标识符。提供加密内容。提供多个加密密钥。每个加密密钥具有相关联的密钥标识符。选择所述多个加密密钥，从而能够通过如下方式对所述加密内容解密：从多个加密密钥选择第一加密密钥，使得第一加密密钥的标识符相当于第一密钥识别符；确定对应于第一密码函数标识符的第一密码函数；利用所述第一密码密钥向所述第一加密密钥应用所述第一密码函数，以获得第一中间密码密钥；利用第一中间密码密钥确定内容密码密钥；以及向加密内容应用内容密码密钥。

附图说明

图1是根据本公开实施例的广播加密方案的示意图。

图2是根据本公开实施例的示范性装置密钥束。

图3是根据本公开实施例的示范性媒体密钥块。

图4是根据本公开实施例对内容解密的方法。

图5示出了根据本发明实施例的计算节点。

具体实施方式

可以将密钥矩阵用于在广播加密系统中进行有空间效率的密钥分配。在密钥矩阵方式中，授权的内容消费者(例如，数字媒体播放器)应用单向加密函数，以便从列到列地遍历密钥矩阵。在遍历的每个步骤，导出加密密钥，并重复该过程，直到获得目标密钥为止。为授权的客户端分配与密钥矩阵特定列中的特定行相关的唯一的较小的一组装置秘钥。在授权的客户端利用其装置密钥之一应用加密函数时，生成新的密钥。这个新的密钥适用于后续列中的单元。重复这个过程最终产生可用于对受保护内容解密的最终解密密钥。密钥矩阵方式允许通过修改后续分发的受保护内容包括的数据(下文讨论的媒体密钥块)来撤消密钥组合。

可以应用单个预定的单向函数生成矩阵中的后续密钥。在预先已知这个函数的情况下，攻击者可能能够通过暴力导出额外的密钥。具体而言，可以针对所有可能的输入计算已知单向函数的结果。一旦结果匹配任何已知的加密密钥，攻击者就已通过有效地后向遍历通过密钥矩阵而导出了其未被授权拥有的密钥。可以将这种暴力计算的结果并行地与整列的密钥进行比较。如果攻击者具有多组破解的最终加密密钥，那么这种并行性进一步增强。

一旦已经破解了任一列，攻击者就可以继续攻击指向其的列，以此类推，向后通过加密密钥束中的所有列。于是，攻击者将拥有攻击者原来没有的密钥组，从而能够对内容进行未授权的解密或假冒其他解密装置。