[发明专利]数据处理系统中的安全方法和装置

摘要

用于安全传输的方法和装置。给每个用户提供一个注册密钥。用该注册密钥对长期更新的广播密钥进行加密，并将其周期性地提供给用户。用该广播密钥对短期更新的密钥进行加密，并将其周期性地提供给用户。然后，使用该短期更新的密钥对广播进行加密，其中，用户用该短期密钥对广播消息进行解密。一个实施例提供了链接层内容加密。另一实施例提供了端到端加密。

主权项

一种通过空中下载从内容提供商向多个授权终端广播加密的多媒体内容的方法，包括：每个终端通过空中下载将唯一公钥转给所述内容提供商，其中每个终端具有移动设备和安全地存储唯一私钥的安全处理单元，该唯一私钥对应于该唯一公钥且对于各终端的移动设备是不可访问的；该安全处理单元提供比所述移动设备更大的安全密钥存储能力，所述安全处理单元具有足以解密广播访问密钥并产生短期密钥的处理能力；所述安全处理单元不具有足以解密多媒体内容的处理能力，以及该内容提供商利用各终端中每一终端的所述唯一公钥来加密所述广播访问密钥以授权所述各终端接收所加密的多媒体内容；每个终端通过空中下载从内容提供商接收各自加密的广播访问密钥，并且将该各自的加密的广播访问密钥提供该终端的安全处理单元，其中该终端的安全处理单元利用所述安全处理单元的唯一私钥解密所加密的广播访问密钥，并安全地存储该广播访问密钥；每个终端接收通过空中下载从所述内容提供商广播给所述多个终端的加密的多媒体内容和短期密钥信息，其中该多媒体内容是利用短期密钥加密的，并且该短期密钥是利用广播访问密钥与短期密钥信息产生的；每个终端提供该短期密钥信息给该终端的安全处理单元，其中该安全处理单元利用该广播访问密钥和短期密钥信息产生所述短期密钥，并且提供该短期密钥给该终端的移动设备；以及每个终端的移动设备使用该短期密钥解密所述多媒体内容。