[發(fā)明專利]一種數(shù)字流媒體指紋水印保護(hù)方法及裝置

在審

• 申請?zhí)枺?/td>: 201811028133.4
• 申請日: 2018-09-04
• 公開（公告）號: CN109040853A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: 劉鵬輝;向柄宇;劉華預(yù)
• 申請（專利權(quán)）人: 國微集團(tuán)(深圳)有限公司
• 主分類號: H04N21/8358
• 分類號: H04N21/8358;H04N21/418
• 代理公司: 深圳市康弘知識產(chǎn)權(quán)代理有限公司 44247
• 代理人: 尹彥;胡朝陽

本發(fā)明涉及一種數(shù)字流媒體指紋水印保護(hù)方法及裝置，其中數(shù)字流媒體的指紋水印保護(hù)方法，其特征在于，包括指紋水印插入步驟：終端接收運(yùn)營商發(fā)送的音視頻數(shù)據(jù)；對所述音視頻數(shù)據(jù)進(jìn)行解擾；將所述終端的芯片上的PUF的響應(yīng)數(shù)據(jù)作為指紋水印數(shù)據(jù)；將所述指紋水印數(shù)據(jù)按照既定的格式和插入位置插入到音視頻數(shù)據(jù)中本發(fā)明在不需要大規(guī)模改造系統(tǒng)的前提下，就可以提供相應(yīng)的指紋功能嵌入到現(xiàn)有的終端設(shè)備芯片中，利用芯片硬件本身的資源，降低了實(shí)施成本，具有較強(qiáng)的可實(shí)施性。由于使用了PUF機(jī)制，通過相關(guān)的檢測機(jī)制，可以相對可靠地保證檢測結(jié)果唯一性，方案的容錯性比較強(qiáng)。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字流媒體終端各模塊之間信號傳輸保護(hù)的裝置及方法，尤其涉及在營運(yùn)商需要推送高價值的高清或超高清內(nèi)容時，多媒體廣播或點(diǎn)播傳輸中存在的大容量高清或超高清內(nèi)容需要通過指紋水印來進(jìn)行知識產(chǎn)權(quán)保護(hù)的裝置和方法。

背景技術(shù)

目前，隨著4K/HDR的普及與發(fā)展，內(nèi)容提供商對于版權(quán)的保護(hù)越來越重視，安全要求越來越嚴(yán)格，世界各大主流CA及DRM公司或組織針對內(nèi)容保護(hù)的要求也變得比較高，特別是好萊塢電影行業(yè)的安全代表MOIVELAB對于高價值內(nèi)容有著非常嚴(yán)格的規(guī)定，其中就有要求高價值節(jié)目內(nèi)容必須增加水印保護(hù)。應(yīng)該說，水印技術(shù)必將得到大規(guī)模的普及，同時，這種高標(biāo)準(zhǔn)的要求也會進(jìn)一步促進(jìn)水印技術(shù)的多樣化發(fā)展。

在流媒體領(lǐng)域，目前的指紋水印技術(shù)一般是通過在數(shù)字媒體圖像或聲音中嵌入智能卡ID或芯片ID來生成用于識別盜版源的指示符，要求合法廠商的終端具有相當(dāng)高的健壯性和安全性，對于那些由于考慮成本等因素，導(dǎo)致相對容易被攥改或破解的盜版終端和智能卡來說，ID或許比較容易修改，或者說被盜用；另外，運(yùn)營商也希望降低對于單一CA的智能卡的依賴，在無卡場景下，需要額外在芯片中定義設(shè)備ID，對此增加的保護(hù)成本將會較大，如何盡可能降低指紋水印對于某個ID的單純依賴性，同時使得指紋水印與芯片本身的內(nèi)容進(jìn)行真正強(qiáng)關(guān)聯(lián)，以提供更強(qiáng)的可靠性，對于低端或需要考慮成本因素的終端產(chǎn)品而言，新的指紋水印技術(shù)值得進(jìn)一步研究。

另外，目前大多數(shù)流行的相對比較安全的指紋水印方案都基于圖像級別的修改，對于計(jì)算資源能力受限的終端而言，這是一個很大挑戰(zhàn)，目前計(jì)算能力或資源受限的終端中，典型的如機(jī)卡分離中的可移除的條件訪問模塊，條件訪問模塊被設(shè)計(jì)成一個獨(dú)立的模塊設(shè)備，與接收機(jī)/主機(jī)進(jìn)行了合理的功能劃分及安全分離，可以更好地方便用戶更換相關(guān)設(shè)備，以及簡化用戶體驗(yàn)。當(dāng)前支持CI+功能的條件訪問模塊可以支持二次加擾保護(hù)，能夠較好地保護(hù)運(yùn)營商或內(nèi)容提供商的付費(fèi)內(nèi)容安全。但由于資源和功耗受限，可移除的條件訪問模塊目前能做到解擾級別的多媒體流處理，還不能直接支持圖像級別的解碼編碼操作，以支持當(dāng)前的指紋水印解決方案，因而需要解決這種比較現(xiàn)實(shí)的需求問題。

下面介紹計(jì)算資源能力受限的終端在廣播網(wǎng)中的工作方式，不代表本發(fā)明僅限于此類型的終端。以可移除的條件訪問模塊為例，其具體的工作流程為前端CA系統(tǒng)使用控制字對內(nèi)容提供商的明文內(nèi)容進(jìn)行加密，并生成對應(yīng)的ECM/EMM等PSI信息，復(fù)用并調(diào)制后在廣播網(wǎng)上進(jìn)行傳輸；接收機(jī)/主機(jī)在收到廣播信號后，解調(diào)并輸出相應(yīng)的節(jié)目流給條件訪問模塊；條件訪問模塊在過濾收到相應(yīng)的EMM/ECM信息后，與特定CA提供的智能卡或虛擬智能卡進(jìn)行交互，獲得控制字信息，再計(jì)算出控制字，解擾器使用控制字進(jìn)行解擾，對明文節(jié)目內(nèi)容進(jìn)行二次加擾，通過TS流接口輸出給接收機(jī)或主機(jī)，并通過CI+協(xié)議的安全通道把二次加擾使用的密鑰相關(guān)信息，通過CI另外的命令接口也一并輸出給接收機(jī)或主機(jī)；接收機(jī)/主機(jī)收到后，使用二次加擾密鑰對流進(jìn)行解密，得到明文節(jié)目流，通過解復(fù)用后，解碼成圖像并輸出給顯示接口，最終展現(xiàn)給用戶觀看。