[发明专利]DRM服务提供装置及方法、内容再现装置及方法

说明书

技术领域

本发明公开的实施例涉及一种用于提供DRM服务的技术。

背景技术

现有的DRM(数字版权管理：Digital Rights Management)服务为了能够对内容加密并将其安全地传输而并用了公共密钥加密和对称密钥加密，而且为了保护加密钥而额外地使用了白盒加密(White-Box Cryptography；WBC)算法。

上述的现有的方式使用所有种类的加密算法，因此其结构复杂，而且主要的密钥暴露在黑客的存储器攻击范围，从而发生很多内容被非法流通的问题。

【现有技术文献】

【专利文献】

专利文献1：美国授权专利第8259934号

发明内容

本发明公开的实施例旨在提供一种DRM服务提供装置及方法和内容再现装置及方法。

根据本发明的一个实施例的一种DRM服务提供装置，包括：第一加密部，利用内置有第一密钥的基于第一白盒加密(White-Box Cryptography；WBC)的加密处理和借助于内容加密钥的基于对称密钥的加密处理而对内容进行加密；第二加密部，利用内置有第二密钥的基于第二白盒加密的加密处理而对所述内容加密钥进行加密；传输部，将被加密的内容以及被加密的内容加密钥传输到注册的用户的内容再现装置。

所述被加密的内容可包括：通过基于第一白盒加密的加密处理而被加密 的第一密文以及通过基于对称密钥的加密处理而被加密的第二密文。

所述第一加密部可对所述内容的一部分或者种子值应用基于第一白盒加密的加密处理而生成第一密文，并对所述内容中的未应用第一白盒加密的加密处理的部分应用基于对称密钥的加密处理，从而生成所述第二密文。

所述第一加密部可为了生成所述第二密文而利用所述内容的一部分或者种子值。

所述种子值可以是初始化向量或者计数值。

所述第一密钥可以是服务器密钥。

所述第二密钥可以是用户密钥。

根据本发明的另一实施例的一种DRM服务提供方法，包括如下步骤：利用内置有第一密钥的基于第一白盒加密的加密处理以及借助于内容加密钥的基于对称密钥的加密处理而对内容进行加密；将被加密的内容传输到注册的用户的内容再现装置；利用内置有第二密钥的基于第二白盒加密的加密处理而对所述内容加密钥进行加密；将被加密的内容加密钥传输到所述注册的用户的内容再现装置。

所述被加密的内容可包括：通过基于所述第一白盒加密的加密处理而被加密的第一密文以及通过基于所述对称密钥的加密处理而被加密的第二密文。

对内容进行加密的步骤可包括如下步骤：对所述内容的一部分或者种子值应用基于第一白盒加密的加密处理而生成第一密文；对所述内容中的未应用第一白盒加密的加密处理的部分应用基于对称密钥的加密处理而生成所述第二密文。

在生成第二密文的步骤中，可为了生成所述第二密文而利用所述内容的一部分或者种子值。

所述种子值可以是初始化向量或者计数值。

所述第一密钥可以是服务器密钥。

所述第二密钥可以是用户密钥。

根据本发明的又一实施例的一种内容再现装置，包括：接收部，从DRM服务提供装置中接收被加密的内容以及与为了对所述被加密的内容进行加密而使用到的内容加密钥相关的密文；第一解密部，利用内置有第二密钥的基于第一白盒加密的解密处理而对有关所述内容加密钥的密文进行解密；第二 解密部，利用内置有第一密钥的基于第二白盒加密的解密处理以及借助于所述内容加密钥的基于对称密钥的解密处理而对被加密的内容进行解密。

所述被加密的内容可包括：第一密文，利用内置有所述第一密钥的基于白盒加密的加密处理而加密；第二密文，利用借助于所述内容加密钥的基于对称密钥的加密处理而加密，其中，所述第二解密部对所述第一密文应用基于第二白盒加密的解密处理，并对所述第二密文应用基于对称密钥的解密处理，从而对被加密的内容进行解密。

所述第二解密部可为了对所述第二密文进行解密而利用到通过基于第二白盒加密的解密处理而解密的信息。

所述解密的信息可以是内容的一部分或者种子值。

所述种子值可以是初始化向量或者计数值。

所述第一密钥可以是服务器密钥。

所述第二密钥可以是用户密钥。