[發明專利]文件安全分類保護方法

無效

• 申請號: 200610078839.2
• 申請日: 2006-05-10
• 公開（公告）號: CN101071460A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: 許豐
• 申請（專利權）人: 北京中青凱誠網絡電視傳媒有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種文件安全分類保護方法，能夠生成統一含有檢索信息和驗證信息的安全文件。

背景技術

現有的多媒體分類標準沒有安全保護機制，無法保護入庫節目的安全性，尤其在網絡上傳播和共享時，更無法確定傳輸的是什么內容和權限。

另外對于多媒體而言，類別繁多，參數復雜，目前沒有一套靜態的分類標準適用分類檢索需要。尤其在網絡上，不斷改變分類標準，成本高，結構大、操作復雜，所以需要一套更專業的動態分類并且安全可信的檢索標準。

發明內容

本發明克服了現有技術的缺點，提供了一種含有自定義數據字典的動態分類并且安全可信的檢索標準。

數據可信方面，例如用戶可以更改文件名進行非法傳輸操作。權限不在文件中，很難管理，為了達到上述目的，本發明的文件安全分類保護方法包括數據信息、數據校驗信息、格式信息、分類信息、制作信息、批準信息、流通信息、摘要信息和文件校驗信息的填充并進行部分或全部加密處理，生成統一含有檢索信息和驗證信息的安全文件。

所述數據信息可以是源數據明文或密文的整體，也可以是源數據明文或密文進行分段后的某一分段的數據以及與其它分段的連接信息。其中連接信息可以在自定義的數據字典中規定，數據字典在所述輔助信息中描述。解密密文所需的關鍵數據在格式信息中描述。

所述數據校驗信息指通過對所述數據信息進行運算獲得的唯一合法驗證值，當改變數據信息的任何部分或全部都將造成驗證值的運算核對不符。驗證算法可以是默認算法也可以由自定義的數據字典規定，數據字典在所述輔助信息中描述。

所述格式信息包括有對數據信息內包含的視頻、音頻、字幕和輔助信息的個數、編碼類型、參數以及加密類型的描述。所述數據格式也可以由自定義的數據字典規定的驅動程序或插件進行驅動，數據字典在所述輔助信息中描述。

所述分類信息包括數據信息內容所屬范疇的相關描述(如國家，類別等)，也可以是自定義的數據字典的索引，其中數據字典可以在輔助信息中描述。

所述制作信息包括主要或全部參與制作的人員職務與名稱、制作時間、制作地點、制作成本、制作類型。也可以是自定義的數據字典的索引，其中數據字典可以在輔助信息中描述。

所述批準信息包括批準項目、批準時間、有效期，也可以是自定義的數據字典的索引，其中數據字典可以在輔助信息中描述。

所述流通信息包括銷售單位、銷售時間、銷售價格。

所述摘要信息可以包括文字，圖片或音視頻等多媒體數據類型的描述。

所述文件校驗信息包括對整體文件的校驗信息。

為了保護安全文件的有效性，在應用中使用智能鑰匙。保護從制作人的資格認證(沒有鑰匙不能為文件標注數據)，批準單位有效性及節目生命周期(合法單位才能標注)，銷售流程(流通環節中有權銷售的合法單位標注數據)，終端用戶按權限收看或計費(扣除計數器)等整個節目生命周期中的各個環節。

本發明包括的智能鑰匙是一個其軟件、硬件或/和內部數據不可讀出或不可完全讀出，即：不可復制或不可完整復制的安全組件。

本發明中的智能鑰匙，可以將多媒體數據的明文、密文或用于驗證合法性的數據等，儲存于不可完全復制的存儲器內，還可以另加設加/解密處理功能的部件，也可以設置用于加速特定加/解密運算的協處理器(如帶有PKI等特定算法的協處理器等)，還可以具備掉電保護的功能，即要么數據不更新，要么全部正確更新，沒有中間狀態。通過裝載不同的程序，智能鑰匙可以有不同的類型。典型的可以分為用于表示用戶身份(參與驗證文件合法性)的外部類型(外部類型也可以是內置的或便攜式的)即：用戶智能鑰匙，和用于表示播放終端的身份(也可以參與驗證用戶的合法性)的內部智能鑰匙。

在使用的智能鑰匙是帶有唯一標識的裝置時，對所述智能鑰匙的驗證方法包括以下步驟：

(1)播放終端首先檢查其智能鑰匙端口中是否有智能鑰匙存在；

(2)如不存在，則到(3)；如果存在智能鑰匙，則到(4)；

(3)不能驗證智能鑰匙的合法性，不能使用播放終端播放文件，結束。

(4)播放終端通過獲得文件驗證信息的專有標識，與在智能鑰匙的不可復制但可更新數據的存儲器上已預存的標識相比，或者播放終端經加密運算后與預存的結果相比，如果一致，則到(5)，否則到(3)；

(5)驗證完成后，進入播放終端的正常的播放流程，可以正常播放所支持格式的節目。