[發明專利]使用多重密鑰表單來加強數據加密的方法與系統

無效

• 申請號: 200810181841.1
• 申請日: 2008-11-24
• 公開（公告）號: CN101739531A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 周繼揚;周佩燕;林育中
• 申請（專利權）人: 英屬開曼群島商康帝國際科技股份有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24;G06F12/14;G11B20/00
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 蒲邁文

技術領域

本發明涉及一種數據加密與解密方法，特別涉及一種使用多重密鑰表單來加強數據加密的方法。

背景技術

數字內容傳遞的方法大致有兩種，包括線上傳遞(On-line?Delivery)與離線傳遞(Off-line?Delivery)。線上傳遞是指經計算機或移動電話網絡將數字內容傳遞給消費者。離線傳遞是指將數字內容先預錄于特定儲存媒體，例如，光盤、數字視訊影盤(Digital?Video?Disk，DVD)或快閃存儲器裝置(例如，存儲卡或通用序列總線(Universal?Serial?Bus，USB)隨身盤)。

圖1示出了傳統數字權利管理的數據加密與解密的方法步驟流程圖。

如要在上述儲存媒體中儲存的數字內容施行數字權限管理，首先要對數字內容加密，并且判斷在儲存媒體中是否有隱藏一解密密鑰(步驟S101)。若在儲存媒體中未隱藏一解密密鑰，則經由網絡(例如，網際網絡)自一遠端伺服器下載解密密鑰(步驟S102)。若在儲存媒體中隱藏一解密密鑰，則一電子裝置(例如，個人計算機或移動電話)取得該解密密鑰以執行數字內容解密(步驟S103)，并且當解密完成時存取數字內容(步驟S104)。

由于是離線的數字內容傳遞，其解密密鑰一般是隱藏于該儲存媒體的中。消費者要讀取這些數字內容時，必須先以解密密鑰將數字內容解密，然后才得以用被合法授權的方式來使用數字內容。由于解密密鑰隱藏于媒體的中，如何保護此解密密鑰不被非法偵測取得，就成了數字內容保護的重要課題。過去的典型采用方法以DVD及存儲卡的CPRM(ContentProtection?for?Recordable?Media)為代表，其解密密鑰為一64位的密鑰塊(key?block)，其中該密鑰塊包含儲存媒體信息，例如，產品型號、制造廠商...等數據。密鑰塊藏于儲存媒體中的隱藏區(hidden?area)，一般消費者無法讀取。密鑰的讀取必須要由電子播放器進行，并以此密鑰塊對數字內容進行解密，數字內容才能在被授權的范圍內播放使用。此外，電子播放器的制造廠商則必須加入產業協會，例如，存儲卡的安全磁盤聯盟(Secured?Disk?Association，SDA)，以獲得授權并可讀取隱藏區的密鑰塊。

然而，此種解密密鑰的保護方式有幾種主要缺點。

此種保護體制需由數字內容發行廠商及電子播放器制造廠商共同組成協會，并制定產業協定，并且每一參與成員必須嚴格遵守產業協議的前提下，解密密鑰以及數字內容才能受到完整保護。但在此種體制下的產業協議形成不易，像是新一代藍光(Blue?Ray)DVD規格與高解析度(HighDefinition，HD)DVD之爭，耗時數年才由Blue?Ray取得勝利。因為此保護機制亦牽涉到整體產業的龐大利益，其保護機制容易受到駭客集體攻擊。像Blue?Ray在規格競爭甫勝出之際，其兩重保護機制也立即遭駭客破解。

數字內容發行廠商與電子播放器制造廠商的利益并不一致，導致保護機制不可行。從電子播放器制造商的角度來看，其產品能播放越多種數字內容產品，銷路越大，利益也最大，而不管其為合法授權產品與否。數字內容廠商的最大利益則在于杜絕仿冒品和防制被剽竊。因此，雖然DVD原本的解密密鑰中設計有發行區域的限制，但因為部份DVD播放器廠商為個體利益而不愿遵行，導致整體DVD數字內容分區保護機制因而崩潰。

解密密鑰藏于單一的隱藏區，雖然一般消費者無法進入該隱藏區取得解密密鑰，但是對于已知此一產業工藝流程的人士或是了解產業協議規格的人士，并不是絕對安全。一旦被侵入后，完整的解密密鑰數據即可被取出，并從而破解數字內容加密的保護系統。

因此，本發明提供了一種使用多重密鑰表單來加強數據加密的方法與系統。

發明內容

基于上述目的，本發明實施例揭示了一種使用多重密鑰表單來加強數據加密的方法。產生對應一解密密鑰的至少兩個以上的多重密鑰表單，其中每一多重密鑰表單包括多個部分解密密鑰。利用對應該解密密鑰的一加密密鑰加密用以存取的數字內容。將該第一多重密鑰表單儲存在一存儲器裝置的一隱藏區中，其中該存儲器裝置儲存該數字內容，并且將該其余多重密鑰表單儲存在該存儲器裝置的內或的外。當該存儲器裝置安裝在一電子裝置中時，啟動安裝于該電子裝置中的一應用程序。該應用程序自該隱藏區中的該第一多重密鑰表單選擇一第一部分解密密鑰以及其余分解密密鑰，重新組織與編碼該第一與其余部分解密密鑰以還原該解密密鑰，以及利用該解密密鑰解密該數字內容，使得該電子裝置可存取該數字內容。