[发明专利]网络设备与其传输流封包的解密方法

说明书

一种传输流封包的解密方法，适用于基于密文区块链(Cipher‑block chaining)模式进行解密的一网络设备。所述方法包括下列步骤。解析当前传输流封包的包头而获取识别码。若当前传输流封包为加密封包，依据识别码查找对应至识别码的解密必须信息与未解密残余信息。结合未解密残余信息与当前传输流封包的净荷数据而利用解密必须信息进行解密运算。更新识别码所对应的解密必须信息，并将当前传输流封包的另一未解密残余信息取代未解密残余信息，以储存当前传输流封包的另一未解密残余信息。

技术领域

本发明是有关于一种数据解密技术，且特别是有关于一种网络设备与其传输流封包的解密方法。

背景技术

近来，各种多媒体数据已广泛地被提供给用户装置，如电视、手机、电脑及机顶盒等多媒体串流处理装置。多媒体串流(Streaming)是指将一连串的多媒体数据压缩后，透过网路即时传输影音的一种技术。用户端并不会将多媒体数据实际拷贝一份存放在本机端，而是直接由缓存存储器(Buffer)读取播放后丢弃，因此可节省本机端磁碟储存空间。一般来说，多媒体提供端系依据国际组织所制定的标准与格式来产生用户端所接收的多媒体串流。像是，多媒体提供端可根据国际标准组织(ISO)基媒体档案格式(BMFF)而以片段档的形式提供多媒体内容。可知的，对于多媒体内容的进行加密、解密、编码、解码、分割、封包化…等串流处理可直接影响多媒体串流处理装置播放多媒体内容的效能。

多媒体串流的加解密处理即为维护知识产权而执行，因此多媒体串流处理装置必须利用密钥来解密。举例而言，AES(Advanced Encryption Standard)是一种对称式(symmetric)的加密演算法，是透过对每个固定大小的4x4位元区块(16 bytes)进行多次交互置换和XOR运算。AES的优点是对于数据量庞大的档案加解密的速度较快，而且容易透过硬件实作且运算所需要的存储器较少。于现今ISO-BMFF的格式标准中，经由AES加密之多个传输流(transport stream，TS)封包内的净荷数据之间是连续且具有关联性的。具体而言，多媒体内容提供端是透过对多媒体内容进行串链连续式的加密运算，再将加密后的密文数据分段并封包化成多个传输流封包。基此，以应用AES加密技术的ISO-BMFF的格式标准来说，由于AES加密技术规范了加解密单位区块的数据长度为16 bytes，因此若一个传输流封包内的净荷数据量不是加解密单位区块(例如：16 bytes)的整数倍，则该传输流封包的解密过程就会产生无法解密的残余数据(残余数据的数据量例如是1~15bytes)。上述的残余数据需等待多媒体串流处理装置接收到下一个传输流封包才有办法进行解密。也就是说，如何在不大幅更动硬件设计又不增加软件设计负担的情况下，让多媒体串流处理装置可即时且正确的对基于连续式加密运算而产生的传输流封包进行解密实为本领域技术人员所关心的重要议题之一。

发明内容

有鉴于此，本发明提供一种网络设备与其传输流封包的解密方法，不会受限于传输流封包的净荷数据长度且可提升解密传输流的效能。

本发明提供一种传输流封包的解密方法，适用于基于一密文区块链(Cipher-block chaining)模式进行解密的一网络设备。所述方法包括下列步骤。解析当前传输流封包的包头而获取识别码。若上述的当前传输流封包为加密封包，依据上述的识别码查找对应至识别码的解密必须信息与未解密残余信息。结合上述的未解密残余信息与上述的当前传输流封包的净荷数据而利用上述的解密必须信息进行一解密运算。之后，更新上述的识别码所对应的解密必须信息，并将上述的当前传输流封包的另一未解密残余信息取代上述的未解密残余信息，以储存上述的当前传输流封包的另一未解密残余信息。