[發明專利]用于對條件存取內容進行加密和解密的方法

有效

• 申請號: 200680047134.2
• 申請日: 2006-12-13
• 公開（公告）號: CN101331769A
• 公開（公告）日: 2008-12-24
• 發明（設計）人: T·萊萊加德;P·朱諾德
• 申請（專利權）人: 納格拉法國兩合公司
• 主分類號: H04N7/167
• 分類號: H04N7/167
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 董莘

1.一種條件存取內容的加密方法，其中所述內容是以數據分組 (DP)的形式廣播的，前面的數據分組是通過與第一填充值(PAD1) 相關聯的、并且與第一加密的填充元素(PADK1)相關聯的第一密鑰 (K1)加密的，后面的數據分組是通過與第二填充值(PAD2)相關 聯的、并且與第二加密的填充元素(PADK2)相關聯的第二密鑰(K2) 加密的，其中所述第一密鑰(K1)和所述第一填充值(PAD1)至少 構成了第一加密參數集，其中所述第二密鑰(K2)和所述第二填充值 至少構成了第二加密參數集，其中標記塊包括標記(Mc)和填充值 (PAD)，加密的標記塊(BMC)包括加密的標記值(Mk)和加密 的填充元素(PADK)，所述方法包括下列步驟：

a)從數據分組(DP)提取所述標記(Mc)；

b)創建第二標記塊，所述第二標記塊一方面包括所述標記(Mc)， 另一方面包括所述第二填充值(PAD2)；

c)利用所述第二加密密鑰(K2)對所述第二標記塊進行加密以 形成第二加密的標記塊；

d)提取所述第二加密的標記塊的第二加密的標記值(MK2)；

e)創建混合的標記塊，所述混合的標記塊一方面包括所述第二 加密的標記值(MK2)，另一方面包括所述第一加密的填充元素 (PADK1)；

f)通過所述第一加密密鑰(K1)，對所述混合的標記塊進行解 密，以便獲得解密的混合標記塊；

g)提取所述解密的混合標記塊的具有所述標記(Mc)的長 度的部分(MK^＊)或具有固定值的大小的另一部分(FK^＊)；

h)將具有所述標記(Mc)的長度的所述部分(MK^＊)與所 述標記(Mc)進行比較，或者，將具有固定值的大小的所述另一 部分(FK^＊)與可預測的參考值(PDV2)進行比較；

i)如果具有所述標記(Mc)的長度的所述部分(MK^＊)等于 所述標記(Mc)、或者如果具有固定值的大小的所述另一部分(FK^＊) 等于可預測的參考值(PDV2)，則確定不同于所述第一加密參數集的 新的加密參數集，并重復步驟b)到h)，其中所述第二加密參數集 被替換為新的第二加密參數集。

2.根據權利要求1所述的方法，其特征在于，所述加密參數集還 包括初始化向量。

3.根據權利要求1或2所述的方法，其特征在于，所述新的加密參 數集與所述第一加密參數集至少其中一個參數不同。

4.根據權利要求1所述的方法，其特征在于，在步驟h)中，將所 述提取的部分與所述標記(Mc)進行比較。

5.根據權利要求1所述的方法，其特征在于，在步驟h)中，將所 述提取的部分與所述可預測的參考值(PDV2)進行比較。

6.根據權利要求1所述的方法，其特征在于，由所述標記(Mc) 和所述第一或第二填充值(PAD1；PAD2)構成的標記塊的大小等于 與所述方法中使用的塊加密算法兼容的大小。

7.根據權利要求1所述的方法，其特征在于，它還包括下列步驟：

創建第一標記塊，所述第一標記塊一方面包括所述標記(Mc)， 另一方面包括第一填充值(PAD1)；

利用所述第一密鑰(K1)對所述第一標記塊進行加密；

從所述第一加密的標記塊中提取第一加密的標記值(MK1)；

將數據分組(DP)中的所述標記(Mc)替換為從所述第一加密 的標記塊中提取的第一加密的標記值(MK1)，所述替換的結果被稱 為加密數據塊；

創建至少一方面通過所述第一加密密鑰(K1)，另一方面通過所 述第一加密的填充元素(PADK1)形成的解密塊，所述第一加密的填 充元素是通過所述第一加密的標記塊形成的，其中從所述第一加密的 標記塊中抽取所述第一加密的標記值(MK1)。

8.根據權利要求7所述的方法，其特征在于，所述加密數據塊 和所述解密塊被傳輸到至少一個接收器，所述解密塊也是通過傳輸密 鑰(TK)加密的。