[發明專利]一種層次化密鑰安全管理方法、裝置和加解密裝置

有效

• 申請號: 200810240421.6
• 申請日: 2008-12-19
• 公開（公告）號: CN101437145A
• 公開（公告）日: 2009-05-20
• 發明（設計）人: 胡勇新;張晶;相全雙
• 申請（專利權）人: 北京永新視博數字電視技術有限公司
• 主分類號: H04N7/16
• 分類號: H04N7/16
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 樊一槿

1.一種層次化密鑰安全管理方法，其特征在于，所述方法包括：

接收密鑰管理單元發送的包含層次化密鑰特征集的層次化密鑰生成請求；

利用所述層次化密鑰特征集生成層次化密鑰；

利用本地密鑰加密所述層次化密鑰，獲得一個本地加密的層次化密鑰密文；

將所述本地加密的層次化密鑰密文發送到所述密鑰管理單元保存。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收密鑰管理單元發送的包含本地加密的層次化密鑰密文及其上層層次化密鑰的本地加密的層次化密鑰密文的分層加密請求；

利用所述本地密鑰解密所述本地加密的層次化密鑰密文和所述上層層次化密鑰的本地加密的層次化密鑰密文，獲得層次化密鑰和上層層次化密鑰；

利用所述上層層次化密鑰對所述層次化密鑰進行分層加密，獲得被分層加密的層次化密鑰密文；

將所述被分層加密的層次化密鑰密文發送到所述密鑰管理單元保存。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

根據密鑰管理單元發送的分層解密請求對所述被分層加密的層次化密鑰密文進行解密，獲得層次化密鑰；

利用所述本地密鑰加密所述層次化密鑰，獲得本地加密的層次化密鑰密文；

將所述本地加密的層次化密鑰密文發送到所述密鑰管理單元保存。

4.根據權利要求3所述的方法，其特征在于，所述根據密鑰管理單元發送的分層解密請求對所述被分層加密的層次化密鑰密文進行解密，獲得層次化密鑰的步驟包括：?

接收密鑰管理單元發送的包含被分層加密的一層次化密鑰密文和其上層層次化密鑰的本地加密的層次化密鑰密文的分層解密請求；

利用所述本地密鑰解密所述上層層次化密鑰的本地加密的上層層次化密鑰密文，獲得上層層次化密鑰；

利用所述上層層次化密鑰對所述的被分層加密的一層次化密鑰密文進行分層解密，獲得層次化密鑰。

5.一種層次化密鑰安全管理裝置，其特征在于，所述管理裝置包括密鑰管理單元和加解密單元，其中：

所述密鑰管理單元用于存儲層次化密鑰；

所述加解密單元，用于根據密鑰管理單元的請求生成層次化密鑰，或根據密鑰管理單元的請求對層次化密鑰進行加解密，該加解密單元包括：

接收模塊，用于接收密鑰管理單元發送的層次化密鑰生成請求、分層加密請求、或者分層解密請求；

層次化密鑰生成模塊，用于根據所述層次化密鑰生成請求生成層次化密鑰；

本地加密模塊，用于利用本地密鑰加密所述層次化密鑰生成模塊生成的層次化密鑰，獲得一個本地加密的層次化密鑰密文；

發送模塊，用于將所述本地加密的層次化密鑰密文發送到所述密鑰管理單元保存。

6.根據權利要求5所述的管理裝置，其特征在于，所述加解密單元還包括：

本地解密模塊，用于利用本地密鑰解密本地加密的層次化密鑰密文，獲得層次化密鑰；

分層加密模塊，用于利用層次化密鑰的上層層次化密鑰對所述層次化密鑰進行分層加密，獲得被分層加密的層次化密鑰密文通過所述發送模塊發送到所述密鑰管理單元保存。?

7.根據權利要求6所述的管理裝置，其特征在于，所述加解密單元還包括：

分層解密模塊，用于利用層次化密鑰的上層層次化密鑰對所述層次化密鑰的被分層加密的層次化密鑰密文進行分層解密，獲得層次化密鑰經過所述本地加密模塊加密后通過所述發送模塊發送到所述密鑰管理單元保存。

8.根據權利要求7所述的管理裝置，其特征在于，所述加解密單元還包括：

判斷模塊，用于判斷接收模塊接收到的請求消息的類型，以根據判斷的結果將所述請求消息發送到所述層次化密鑰生成模塊或本地解密模塊。

9.一種加解密裝置，其特征在于，所述裝置包括：

接收單元，用于接收密鑰管理單元發送的層次化密鑰生成請求、分層加密請求、或者分層解密請求；

層次化密鑰生成單元，用于根據所述層次化密鑰生成請求生成層次化密鑰；

本地加密單元，用于利用本地密鑰加密所述層次化密鑰生成單元生成的層次化密鑰，獲得一個本地加密的層次化密鑰密文；

發送單元，用于將所述本地加密的層次化密鑰密文發送到所述密鑰管理單元保存。