[發明專利]HDCP關鍵密鑰保護方法

有效

• 申請號: 201710600551.5
• 申請日: 2017-07-21
• 公開（公告）號: CN109286488B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 徐棚
• 申請（專利權）人: 展訊通信（上海）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/28;H04L29/06
• 代理公司: 北京蘭亭信通知識產權代理有限公司 11667
• 代理人: 趙永剛

1.一種HDCP關鍵密鑰保護方法，其特征在于，包括：

在HDCP設備出廠階段，對所述HDCP設備的設備密鑰采用隨機選擇哈希算法進行計算，生成用于加密HDCP關鍵密鑰的中間密鑰；

使用所述中間密鑰通過AES算法對所述HDCP關鍵密鑰進行加密，將經過加密的HDCP關鍵密鑰以及所述設備密鑰存儲到所述HDCP設備的具有反克隆功能的efuse中，所述efuse位于所述HDCP設備的可信執行環境中，所述可信執行環境與富執行環境操作系統隔離，只有可信執行環境側的操作系統才能訪問；

所述方法還包括：在所述HDCP設備使用所述HDCP關鍵密鑰進行加解密階段，對所述efuse中存儲的設備密鑰采用隨機選擇哈希算法進行計算，生成中間密鑰；在硬件加密模塊采用所述中間密鑰對所述efuse中存儲的經過加密的HDCP關鍵密鑰進行解密，得到HDCP關鍵密鑰，并在其內部寄存器進行暫存；采用所述HDCP關鍵密鑰以及其它加密參數對HDCP音視頻內容進行加解密。

2.根據權利要求1所述的方法，其特征在于，對設備密鑰采用隨機選擇哈希算法進行計算，生成中間密鑰包括：

設置哈希算法選擇數組，所述選擇數組中每一個數組元素存放一種哈希算法函數的地址；

使用所述設備密鑰的預定數量比特通過簡單哈希算法進行計算，將計算得到的值作為所述選擇數組的下標查找對應的哈希算法；

采用查找到的哈希算法對所述設備密鑰進行哈希運算，得到哈希密鑰；

當所述哈希密鑰為128位時，將所述哈希密鑰作為用于加密HDCP關鍵密鑰的中間密鑰；當所述哈希密鑰不為128位時，對所述哈希密鑰進行截取或填充至128位，得到用于加密HDCP關鍵密鑰的中間密鑰。

3.根據權利要求2所述的方法，其特征在于，所述設備密鑰的預定數量比特為所述設備密鑰的末尾預定數量比特或開頭預定數量比特。

4.根據權利要求2所述的方法，其特征在于，所述對所述哈希密鑰進行截取或填充至128位包括：當所述哈希密鑰超過128位時，對所述哈希密鑰的末尾或開頭進行截取至128位；當所述哈希密鑰不足128位時，對所述哈希密鑰的末尾或開頭進行填充至128位。

5.根據權利要求4所述的方法，其特征在于，所述對所述哈希密鑰的末尾或開頭進行填充至128位包括：使用所述設備密鑰的預定位置的字節對所述哈希密鑰的末尾或開頭進行填充至128位。