[發(fā)明專利]媒體數(shù)據(jù)加密方法、系統(tǒng)、設備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811287340.1
• 申請日: 2018-10-31
• 公開（公告）號: CN109067814B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設計）人: 謝志鋼;胡小鵬;萬春雷;陳冬根
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N21/2347
• 代理公司: 上海隆天律師事務所 31282
• 代理人: 臧云霄;夏彬

本發(fā)明提供了一種媒體數(shù)據(jù)加密方法、系統(tǒng)、設備及存儲介質(zhì)，所述方法包括如下步驟：對媒體數(shù)據(jù)進行加密，獲得第一加密文件；收集媒體數(shù)據(jù)加密時采用的媒體密鑰和媒體密鑰標識，生成封印配置數(shù)據(jù)，并采用與接收方對應的封印密鑰對所述封印配置數(shù)據(jù)進行加密，得到密封配置數(shù)據(jù)；加密第一加密文件中的媒體密鑰標識，獲得第二加密文件；將所述密封配置數(shù)據(jù)和第二加密文件合并，得到媒體數(shù)據(jù)加密文件。本發(fā)明在對媒體文件進行加密的基礎上，把密封配置數(shù)據(jù)附加在加密的文件上，不僅有效地保護了媒體內(nèi)容，同時也通過密封配置數(shù)據(jù)安全而有效地傳遞了解密媒體內(nèi)容的必要信息，使接收方可以在離線狀態(tài)下獨立地解封并解密出文件中的媒體內(nèi)容。

技術領域

本發(fā)明涉及數(shù)據(jù)加密技術領域，尤其涉及一種媒體數(shù)據(jù)加密方法、系統(tǒng)、設備及存儲介質(zhì)。

背景技術

國際標準化組織(International Organization for Standardization,ISO)公布的ISO/IEC 14496-12標準文件定義了ISO BMFF(ISO Base Media File Format)媒體文件格式，此格式描述了包含音頻媒體和視頻媒體在內(nèi)的媒體樣本的結構數(shù)據(jù)，并且描述了把結構數(shù)據(jù)和媒體樣本數(shù)據(jù)結合在一起來表達媒體的方法。

ISO公布的ISO/IEC 23001-7標準文件基于ISO BMFF媒體文件格式擴展定義了CENC(Common ENCryption in ISO BMFF files)通用加密方案，此方案描述了一套結構數(shù)據(jù)，用來對ISO BMFF媒體文件格式中的包含音頻媒體和視頻媒體在內(nèi)的媒體樣本數(shù)據(jù)進行加密的加密過程進行描述，并且描述了使用加密結構數(shù)據(jù)對ISO BMFF媒體文件做加密保護的方法。

雖然，在使用CENC方案對ISO BMFF媒體進行加密保護時，可以獲得媒體樣本數(shù)據(jù)的保護；但是，CENC方案并未給出辨識接收方并使其在獲得加密媒體文件之后允許其在不與發(fā)送方交互的離線狀態(tài)下對加密媒體文件進行解密的方法。

發(fā)明內(nèi)容

針對現(xiàn)有技術中的問題，本發(fā)明的目的在于提供一種媒體數(shù)據(jù)加密方法、系統(tǒng)、設備及存儲介質(zhì)，實現(xiàn)了允許接收方對預先下載的加密媒體文件在不與發(fā)送方交互的離線狀態(tài)下進行解密。

本發(fā)明實施例提供一種媒體數(shù)據(jù)加密方法，包括如下步驟：

S100：對媒體數(shù)據(jù)進行加密，獲得第一加密文件；

S200：收集媒體數(shù)據(jù)加密時采用的媒體密鑰和媒體密鑰標識，生成封印配置數(shù)據(jù)，并采用與接收方對應的封印密鑰對所述封印配置數(shù)據(jù)進行加密，得到密封配置數(shù)據(jù)；

S300：加密第一加密文件中的媒體密鑰標識，獲得第二加密文件；

S400：將所述密封配置數(shù)據(jù)和第二加密文件合并，得到媒體數(shù)據(jù)加密文件。

可選地，所述步驟S100之前，還包括發(fā)送方與接收方交換封印密鑰和封印密鑰標識的步驟；

所述發(fā)送方與接收方交換封印密鑰和封印密鑰標識，包括如下步驟：

發(fā)送方與接收方通過密鑰交換協(xié)議協(xié)商得到至少一份封印密鑰和對應的封印密鑰標識；

或，所述發(fā)送方與接收方交換封印密鑰和封印密鑰標識，包括如下步驟：

發(fā)送方向接收方遞交已在證書授權中心認證的公開密鑰的數(shù)字證書；

接收方從數(shù)字證書中提取公開密鑰作為與接收方對應的封印密鑰，為封印密鑰分配封印密鑰標識后，將封印密鑰標識發(fā)送給接收方。

可選地，所述步驟S100包括如下步驟：

S101：將媒體數(shù)據(jù)展開成關于塊的結構化文檔；

S102：從所述結構化文檔中獲取媒體軌道數(shù)量和媒體軌道描述信息，為各個媒體軌道提供媒體密鑰和媒體密鑰標識；