[发明专利]秘钥写入方法、装置、设备及存储介质

说明书

本发明实施例公开了一种秘钥写入方法、装置、设备及存储介质，该方法包括：从秘钥厂商服务器获取秘钥文件；将所述秘钥文件写入设备保护区，将所述秘钥文件的秘钥秘值写入设备可见区；其中，所述秘钥秘值为基于不可逆加密算法对所述秘钥文件进行加密运算得到的；所述设备保护区和所述设备可见区所配置的设备外部访问权限不同。解决了现有技术的秘钥的存储保密性和管理便利性往往不能兼得问题，实现了在保证秘钥安全的同时，可使设备厂商管理员对秘钥写入结果进行有效检测，提高了秘钥检测和管理的便利性。

技术领域

本发明实施例涉及数据处理，尤其涉及秘钥写入方法、装置、设备及存储介质。

背景技术

近年来，人们对版权的保护意识逐步加强，为了防止片源被任意传播，在制片过程中，版权所有人大都对片源做了加密处理。为了实现对加密片源的播放，很多设备在出厂之前需要写入合适的秘钥。以播放设备为例，播放设备的解码器或者音视频数据传输线通过访问秘钥存储区，经过解密算法校验成功后才能实现节目的播放。

通常情况下，这些秘钥具有极高的安全级别，需要被写入到设备受保护的存储区域，不允许普通用户对其任意访问，可访问人数越多，保密性越低，所以设备厂商对秘钥的管理难度较大，因此秘钥的存储保密性和管理便利性往往不能兼得，给设备厂商和秘钥厂商带来了很多不便。

发明内容

本发明实施例提供的秘钥写入方法、秘钥重写入方法、装置、设备及存储介质，解决了现有技术的秘钥的存储保密性和管理便利性往往不能兼得问题。

第一方面，本发明实施例提供了一种秘钥写入方法，该方法包括：

从秘钥厂商服务器获取秘钥文件；

将所述秘钥文件写入设备保护区，将所述秘钥文件的秘钥秘值写入设备可见区；

其中，所述秘钥秘值为基于不可逆加密算法对所述秘钥文件进行加密运算得到的；所述设备保护区和所述设备可见区所配置的设备外部访问权限不同。

第二方面，本发明实施例还提供了一种秘钥写入装置，该装置包括：

秘钥文件获取模块，用于从秘钥厂商服务器获取秘钥文件；

写入模块，用于将所述秘钥文件写入设备保护区，将所述秘钥文件的秘钥秘值写入设备可见区；其中，所述秘钥秘值为基于不可逆加密算法对所述秘钥文件进行加密运算得到的；所述设备保护区和所述设备可见区所配置的设备外部访问权限不同。

第三方面，本发明实施例还提供了一种秘钥检测方法，该方法包括：

从秘钥厂商服务器获取秘钥秘值文件，所述秘钥秘值文件包括秘钥秘值，所述秘钥秘值为基于不可逆加密算法对所述秘钥文件进行加密运算得到的；

获取存储于设备可见区的秘钥秘值；

判断获取的所述秘钥秘值文件中是否包括当前设备的秘钥秘值；

若是，则向当前设备输出写入成功的通知信息；

若否，则向当前设备输出写入失败的通知信息。

第四方面，本发明实施例还提供了一种带有秘钥的设备，该设备包括：存储器和一个或多个处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器在执行所述程序时执行如第一方面所述的秘钥写入方法。

第五方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如第一方面所述的秘钥写入方法。