[發明專利]網絡設備與其傳輸流封包的解密方法

有效

• 申請號: 201611186116.4
• 申請日: 2016-12-20
• 公開（公告）號: CN108206820B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 溫海華;吳漢;楊睿
• 申請（專利權）人: 揚智科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 胡林嶺

一種傳輸流封包的解密方法，適用于基于密文區塊鏈(Cipher?block chaining)模式進行解密的一網絡設備。所述方法包括下列步驟。解析當前傳輸流封包的包頭而獲取識別碼。若當前傳輸流封包為加密封包，依據識別碼查找對應至識別碼的解密必須信息與未解密殘余信息。結合未解密殘余信息與當前傳輸流封包的凈荷數據而利用解密必須信息進行解密運算。更新識別碼所對應的解密必須信息，并將當前傳輸流封包的另一未解密殘余信息取代未解密殘余信息，以儲存當前傳輸流封包的另一未解密殘余信息。

技術領域

本發明是有關于一種數據解密技術，且特別是有關于一種網絡設備與其傳輸流封包的解密方法。

背景技術

近來，各種多媒體數據已廣泛地被提供給用戶裝置，如電視、手機、電腦及機頂盒等多媒體串流處理裝置。多媒體串流(Streaming)是指將一連串的多媒體數據壓縮后，透過網路即時傳輸影音的一種技術。用戶端并不會將多媒體數據實際拷貝一份存放在本機端，而是直接由緩存存儲器(Buffer)讀取播放后丟棄，因此可節省本機端磁碟儲存空間。一般來說，多媒體提供端系依據國際組織所制定的標準與格式來產生用戶端所接收的多媒體串流。像是，多媒體提供端可根據國際標準組織(ISO)基媒體檔案格式(BMFF)而以片段檔的形式提供多媒體內容。可知的，對于多媒體內容的進行加密、解密、編碼、解碼、分割、封包化…等串流處理可直接影響多媒體串流處理裝置播放多媒體內容的效能。

多媒體串流的加解密處理即為維護知識產權而執行，因此多媒體串流處理裝置必須利用密鑰來解密。舉例而言，AES(Advanced Encryption Standard)是一種對稱式(symmetric)的加密演算法，是透過對每個固定大小的4x4位元區塊(16 bytes)進行多次交互置換和XOR運算。AES的優點是對于數據量龐大的檔案加解密的速度較快，而且容易透過硬件實作且運算所需要的存儲器較少。于現今ISO-BMFF的格式標準中，經由AES加密之多個傳輸流(transport stream，TS)封包內的凈荷數據之間是連續且具有關聯性的。具體而言，多媒體內容提供端是透過對多媒體內容進行串鏈連續式的加密運算，再將加密后的密文數據分段并封包化成多個傳輸流封包。基此，以應用AES加密技術的ISO-BMFF的格式標準來說，由于AES加密技術規范了加解密單位區塊的數據長度為16 bytes，因此若一個傳輸流封包內的凈荷數據量不是加解密單位區塊(例如：16 bytes)的整數倍，則該傳輸流封包的解密過程就會產生無法解密的殘余數據(殘余數據的數據量例如是1~15bytes)。上述的殘余數據需等待多媒體串流處理裝置接收到下一個傳輸流封包才有辦法進行解密。也就是說，如何在不大幅更動硬件設計又不增加軟件設計負擔的情況下，讓多媒體串流處理裝置可即時且正確的對基于連續式加密運算而產生的傳輸流封包進行解密實為本領域技術人員所關心的重要議題之一。

發明內容

有鑒于此，本發明提供一種網絡設備與其傳輸流封包的解密方法，不會受限于傳輸流封包的凈荷數據長度且可提升解密傳輸流的效能。

本發明提供一種傳輸流封包的解密方法，適用于基于一密文區塊鏈(Cipher-block chaining)模式進行解密的一網絡設備。所述方法包括下列步驟。解析當前傳輸流封包的包頭而獲取識別碼。若上述的當前傳輸流封包為加密封包，依據上述的識別碼查找對應至識別碼的解密必須信息與未解密殘余信息。結合上述的未解密殘余信息與上述的當前傳輸流封包的凈荷數據而利用上述的解密必須信息進行一解密運算。之后，更新上述的識別碼所對應的解密必須信息，并將上述的當前傳輸流封包的另一未解密殘余信息取代上述的未解密殘余信息，以儲存上述的當前傳輸流封包的另一未解密殘余信息。