[發(fā)明專利]數(shù)字信息發(fā)送和接收方法、裝置以及分發(fā)系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210049222.3
• 申請日: 2012-02-29
• 公開（公告）號: CN103297397A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計）人: 劉永亮;廉士國;張少波
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所 11309
• 代理人: 陳霽

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種數(shù)字信息發(fā)送和接收方法、裝置以及分發(fā)系統(tǒng)。

背景技術(shù)

B2B2C(Business?to?Business?to?Customer)是一種網(wǎng)絡(luò)通信銷售方式，第一個B代表銷售內(nèi)容提供商，第二個B代表交易平臺(如網(wǎng)絡(luò)服務(wù)提供商)，C是指消費者。內(nèi)容提供商擁有第一設(shè)備，第一設(shè)備上存儲數(shù)字內(nèi)容(如音視頻節(jié)目、健康數(shù)據(jù)等)。第一設(shè)備通過第二設(shè)備(交易平臺)向第三設(shè)備提供更廣泛的數(shù)字內(nèi)容服務(wù)，從而獲取更多的提供內(nèi)容服務(wù)的收益。目前的B2B2C的內(nèi)容分發(fā)商業(yè)模式，如圖1所示。

圖1所示的內(nèi)容分發(fā)過程需要解決以下兩個方面的問題：

1、只有第三設(shè)備能夠獲取解密后的內(nèi)容，而第二設(shè)備不能夠獲取解密后的內(nèi)容。

2、第二設(shè)備需要根據(jù)與第一設(shè)備的約定提供數(shù)字內(nèi)容給第三設(shè)備。

現(xiàn)有技術(shù)提供了一種針對上述內(nèi)容分發(fā)模型的方案，該方案是一個對稱編碼的方案。在該方案中，數(shù)字內(nèi)容本身被第二設(shè)備處理后，再被第三設(shè)備處理。由于該方案對數(shù)字內(nèi)容做兩次操作，需要處理大量的數(shù)據(jù)，浪費了時間成本和經(jīng)濟(jì)成本；而且該方案沒有上述第2個問題。

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種數(shù)字信息發(fā)送和接收方法、裝置以及分發(fā)系統(tǒng)，可以實現(xiàn)第一設(shè)備將加密后的數(shù)字信息通過第二設(shè)備安全發(fā)送給第三設(shè)備，其中，第二設(shè)備不能獲取解密后的數(shù)字信息，而且必須遵循第一設(shè)備制定的授權(quán)策略規(guī)則將數(shù)字信息分發(fā)給第三設(shè)備。

第一方面，本發(fā)明實施例提供了一種數(shù)字信息發(fā)送方法，所述方法包括：

接收加密數(shù)字信息、加密第一加密密鑰和第一授權(quán)對象；所述加密數(shù)字信息為利用第一加密密鑰加密數(shù)字信息，所述加密第一加密密鑰為利用第二加密密鑰加密所述第一加密密鑰，所述第一授權(quán)對象中包括使用第三加密密鑰加密所述第二加密密鑰的加密第二加密密鑰；

使用代理加密密鑰加密所述加密第二加密密鑰，得到代理加密第二加密密鑰；

根據(jù)所述代理加密第二加密密鑰和所述第一授權(quán)對象，創(chuàng)建第二授權(quán)對象；

發(fā)送所述加密數(shù)字信息、所述加密第一加密密鑰和所述第二授權(quán)對象，用于接收方進(jìn)行解密處理，獲取解密后的數(shù)字信息。

第二方面，本發(fā)明實施例提供了一種數(shù)字信息接收方法，所述方法包括：

接收所述加密數(shù)字信息、加密第一加密密鑰和第二授權(quán)對象；

使用第二驗證簽名密鑰驗證所述第二授權(quán)對象的第二簽名，從而提取所述第二授權(quán)對象中的代理加密第二加密密鑰；

解密所述代理加密第二加密密鑰，從而解密所述加密數(shù)字信息得到數(shù)字信息。

第三方面，本發(fā)明實施例提供了一種數(shù)字信息發(fā)送裝置，所述裝置包括：

接收單元，用于接收加密數(shù)字信息、加密第一加密密鑰和第一授權(quán)對象；所述加密數(shù)字信息為利用第一加密密鑰加密數(shù)字信息，所述加密第一加密密鑰為利用第二加密密鑰加密所述第一加密密鑰，所述第一授權(quán)對象中包括使用第三加密密鑰加密所述第二加密密鑰的加密第二加密密鑰；

代理加密單元，用于使用代理加密密鑰加密所述加密第二加密密鑰，得到代理加密第二加密密鑰；

授權(quán)對象創(chuàng)建單元，用于根據(jù)所述代理加密第二加密密鑰和所述第一授權(quán)對象，創(chuàng)建第二授權(quán)對象；

發(fā)送單元，用于發(fā)送所述加密數(shù)字信息、所述加密第一加密密鑰和所述第二授權(quán)對象，用于接收方進(jìn)行解密處理，獲取解密后的數(shù)字信息。

第四方面，本發(fā)明實施例提供了一種數(shù)字信息接收裝置，所述裝置包括：

接收單元，用于接收所述加密數(shù)字信息、加密第一加密密鑰和第二授權(quán)對象；

簽名驗證單元，用于使用第二驗證簽名密鑰驗證所述第二授權(quán)對象的第二簽名，從而提取所述第二授權(quán)對象中的代理加密第二加密密鑰；

解密單元，用于解密所述代理加密第二加密密鑰，從而解密所述加密數(shù)字信息得到數(shù)字信息。

第五方面，本發(fā)明實施例提供了一種包括上述數(shù)字信息發(fā)送裝置和數(shù)字信息接收裝置的數(shù)字信息分發(fā)系統(tǒng)。