[發明專利]加密及解密的系統和方法

有效

• 申請號: 201110461391.3
• 申請日: 2011-12-28
• 公開（公告）號: CN102622541A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: V·斯瓦米納薩
• 申請（專利權）人: 奧多比公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 吳立明

1.一種計算機實施的方法，包括：

接收待保護的內容；

生成所述內容的第一受保護版本，所述生成包括將所述內容分組化成各自包括內容信息和非內容信息的多個分組，并且使用初始化向量以對所述經分組內容的多個塊執行鏈式加密，其中作為所述鏈式加密的部分，根據所述非內容信息生成所述初始化向量中的至少一些初始化向量；以及

使用所述加密塊以生成所述內容的第二受保護版本，而不對所述內容進行重新加密，其中所述內容的所述第二受保護版本包括多個經加密內容樣本，其中每個經加密內容樣本包括來自所述內容的所述第一受保護版本的多個加密塊，其中針對給定的經加密內容樣本，該樣本中的不同加密塊集合形成不同加密鏈；

其中所述內容的所述第二受保護版本包括用于對所述經加密內容樣本進行解密的解密信息，所述解密信息包括根據所述第一受保護版本的所述非內容信息生成的所述初始化向量中的至少一些初始化向量，其中在所述內容的所述第二受保護版本內不包括所述第一受保護版本的所述非內容信息中的至少一些非內容信息。

2.根據權利要求1所述的計算機實施的方法，其中所述內容的所述第一受保護版本的所述多個分組是媒體傳送流的部分，其中所述內容的所述第一受保護版本的所述非內容信息包括該傳送流的傳送頭標信息。

3.根據權利要求1所述的計算機實施的方法，其中所述經加密內容樣本中的一個或者多個經加密內容樣本包括視頻或者音頻幀。

4.根據權利要求1所述的計算機實施的方法，其中執行所述鏈式加密包括用與所述初始化向量相異的一個或者多個密碼密鑰對所述多個塊進行加密。

5.根據權利要求4所述的計算機實施的方法，其中對所述多個塊執行鏈式加密包括用相應初始化向量和密碼密鑰順序地對第一個塊和多個后續塊中的每個塊進行加密，其中根據先前的加密塊生成每個后續塊的每個相應初始化向量。

6.根據權利要求5所述的計算機實施的方法，其中用塊密碼器對一個或者多個塊進行加密，其中到所述塊密碼器的所述輸入為密碼密鑰、第一初始化向量和所述多個塊之一。

7.根據權利要求1所述的計算機實施的方法，其中所述內容的所述第二受保護版本附加地包括一個或者多個內容樣本，每個內容樣本包括未經加密的一個或者多個內容塊。

8.根據權利要求1所述的計算機實施的方法，其中所述內容的所述第二受保護版本包括與所述樣本中的一個或者多個樣本相關聯的未經加密的頭標信息。

9.根據權利要求8所述的計算機實施的方法，其中針對給定的樣本，所述未經加密的頭標信息包括以下信息中的一條或者多條信息：指明所述樣本是否被加密的信息、指明樣本中的一個或者多個內容塊是否被加密的信息、以及指明所述初始化向量中的一個或者多個初始化向量的信息。

10.根據權利要求1所述的計算機實施的方法，其中所述第一受保護版本和所述第二受保護版本遵循不同文件格式規范。

11.一種系統，包括：

存儲器；以及

一個或者多個處理器，耦合到所述存儲器，其中所述存儲器包括可由所述一個或者多個處理器執行以進行以下操作的程序指令：

接收待保護的內容；

生成所述內容的第一受保護版本，所述生成包括將所述內容分組化成各自包括內容信息和非內容信息的多個分組，并且使用初始化向量以對所述經分組內容的多個塊執行鏈式加密，其中作為所述鏈式加密的部分，根據所述非內容信息生成所述初始化向量中的至少一些初始化向量；以及

使用所述加密塊以生成所述內容的第二受保護版本，而不對所述內容進行重新加密，其中所述內容的所述第二受保護版本包括多個經加密內容樣本，其中每個經加密內容樣本包括來自所述內容的所述第一受保護版本的多個加密塊，其中針對給定的經加密內容樣本，該樣本中的不同加密塊集合形成不同加密鏈；

其中所述內容的所述第二受保護版本包括用于對所述經加密內容樣本進行解密的解密信息，所述解密信息包括根據所述第一受保護版本的所述非內容信息生成的所述初始化向量中的至少一些初始化向量，其中在所述內容的所述第二受保護版本內不包括所述第一受保護版本的所述非內容信息中的至少一些非內容信息。