[發明專利]加密裁決服務器及其使用方法

有效

• 申請號: 201210114608.8
• 申請日: 2012-02-24
• 公開（公告）號: CN102938759A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: P·杜查米;鄭和云
• 申請（專利權）人: VIXS系統公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李鎮江

1.一種用于對來自緩沖服務器的媒體內容的安全傳送進行加密裁決的終端設備，該終端設備包括：

網絡接口，通過至少一個網絡提供與裁決服務器和緩沖服務器的雙向數據通信，其中網絡接口將對媒體內容的請求傳送到裁決服務器，從裁決服務器接收第二裁決數據，傳送第二加密數據到緩沖服務器，從緩沖服務器接收第一加密數據，并且從緩沖服務器接收加擾的媒體內容；

隨機數產生器，耦接到網絡接口，其產生隨機數；

終端處理模塊，耦接到隨機數產生器和網絡接口，其響應于第二裁決數據，基于隨機數和第二裁決數據產生第二加密數據，基于第二裁決數據和第一加密數據產生加擾控制字，其基于加擾控制字來解擾被加擾的媒體內容；

其中緩沖服務器基于從裁決服務器接收的第一裁決數據而產生第一加密數據。

2.根據權利要求1的終端裝置，其中第一裁決數據、第二裁決數據、第一加密數據和第二加密數據根據Rivest、Shamir、Adelman(RSA)加密算法而產生。

3.根據權利要求1的終端裝置，其中第一裁決數據、第二裁決數據、第一加密數據和第二加密數據根據橢圓曲線加密算法而產生。

4.根據權利要求1、2或3的終端裝置，其中緩沖處理模塊基于來自簽暑權方的證書數據來認證第二裁決數據。

5.根據任何之前任一權利要求的終端裝置，其中緩沖處理模塊基于來自簽署權方的證書數據來簽署對媒體內容的請求。

6.根據任何之前任一權利要求的終端裝置，其中緩沖處理模塊基于來自簽署權方的證書數據來簽署第二加密數據。

7.一種用于對媒體內容的安全傳送進行加密裁決的系統，包括：

如之前任一權利要求中所要求的終端設備；

裁決服務器；和

緩沖服務器。

8.一種用于對從緩沖服務器到終端設備的媒體內容的安全傳送進行加密裁決的方法，該方法包括：

將對媒體內容的請求傳送到裁決服務器；

從裁決服務器接收第二裁決數據；

產生隨機數；

基于隨機數和第二裁決數據產生第二加密數據；

將第二加密數據傳送給緩沖服務器；

從緩沖服務器接收第一加密數據；

基于第二裁決數據和第一加密數據產生加擾控制字；

從緩沖服務器接收加擾的媒體內容；以及

基于加擾控制字解擾被加擾的媒體內容；

其中緩沖服務器基于從裁決服務器接收的第一裁決數據而產生第一加密數據。

9.根據權利要求8的方法，包括基于來自簽署權方的證書數據來認證第二裁決數據。

10.根據權利要求8或9的方法，包括基于來自簽署權方的證書數據來簽署媒體內容或第二密碼數據的請求。

11.一種用于對從內容源的媒體內容的安全傳送進行加密裁決的終端設備，該終端設備包括：

網絡接口，通過至少一個網絡提供與緩沖服務器和裁決服務器的雙向數據通信，其中網絡接口將對媒體內容的請求傳送到內容源，從裁決服務器接收加密數據，其包括基于用于加擾媒體內容的加擾控制字的加密參數，從緩沖服務器接收加擾的媒體內容，并且從裁決服務器接收代理數據；以及

終端處理模塊，耦接到網絡接口，其基于代理數據和加密數據而產生用于解擾被加擾的媒體內容的加擾控制字。

12.根據權利要求11的終端設備，其中代理數據和第一加密數據以及加擾控制字根據Rivest、Shamir、Adelman(RSA)加密算法或橢圓曲線加密算法而產生。

13.根據權利要求8的終端設備，其中終端處理模塊：

基于來自簽暑權方的證書數據認證代理數據和加密數據；和/或

基于來自簽署權方的證書數據簽署對媒體內容的請求。

14.一種用于對通過緩沖服務器從內容源到終端設備的媒體內容的安全傳送進行加密裁決的方法，該方法包括：

將對媒體內容的請求傳送到內容源；

從緩沖服務器接收加密數據，其包括基于用于加擾媒體內容的加擾控制字的加密參數；

從緩沖服務器接收加擾的媒體內容；

從裁決服務器接收代理數據；

基于代理數據和加密數據產生用于解擾被加擾的媒體內容的加擾控制字；以及

基于加擾控制字來解擾被加擾的媒體內容。