[發明專利]點播影院DCP播放設備私鑰的云端分布存儲系統及方法

在審

• 申請號: 202011447296.3
• 申請日: 2020-12-09
• 公開（公告）號: CN112600833A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 高偉;徐巧勇;王嶺;袁偉
• 申請（專利權）人: 上海文廣科技（集團）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/14
• 代理公司: 上海集信知識產權代理有限公司 31254
• 代理人: 周成

本發明公開了一種點播影院DCP播放設備私鑰的云端分布存儲系統及方法，該系統包括：私鑰編碼模塊、加密模塊、云端服務器、鑒權服務器、終端設備、終端解密模塊、終端解碼模塊等，終端解碼模塊等。本發明還進一步公開了該系統包括加密設備和終端設備，其中加密設備和終端設備共同構成本發明的系統，并且執行本發明方法的各個流程。本發明能夠解決點播影院1?3級設備私鑰安全存儲安全性問題，兼容各種現有終端設備，和商業影院相比在維護私鑰安全性同時降低私鑰安全存儲成本，并且采用云端統一管理和授權，對售后維護更新也提供了一定的便利。

技術領域

本發明涉及一種加密系統及方法，更具體地說，涉及一種點播影院DCP播放設備私鑰的云端分布存儲系統及方法。

背景技術

點播影院作為一種新的觀影模式，在國內迅速發展并達到一定的規模。同時，整個行業也伴隨著無證經營、消防安全、放映質量不合格、版權侵權等問題，對行業整體發展形成了一定的制約。在這個背景下，國家新聞出版廣電總局公布了一系列規定和政策，使得點播影院的合法地位得到確認，同時也彌補了傳統影院的短板，使得觀影時用戶更加輕松自由，同時也為更多的影片增加了新的播放渠道。

目前商業影院影片都是以DCP(Digital Cinema Package,數字影院文件包)形式打包的，DCP是一種數字文件集，用于存儲和轉換數字影像的音頻、圖像和數據流。一般采用AES對稱加密算法進行內容加密，并將所用的影片內容密鑰置于密鑰傳送消息KDM中以安全方式傳送至授權影院，影院中各設備用各自的私鑰解密收到的特定影片KDM授權文件。這整套體系設計充分考慮了防克隆、防盜版，一個關鍵核心之處是對私鑰的防護，根據數字電影倡導聯盟(DCI)的建議采用專用硬件安全模塊對私鑰存儲進行了防護。

點播影院規范中把設備分成了4級，4級設備就是目前城市商業影院采用的設備安全等級，1-3級設備是點播影院規范中新提出的安全級別設置，主要是在水印、硬件安全、防盜錄等方面明確了各級別的安全需求。這幾種級別，都提到了授權認證機制的重要性，從技術上進行有類別的細分了版權管理，既節省了設備成本，又推動了電影行業發展。

然而，點播影院作為一種新的數字傳播模式，其需要在安全性、加密性上滿足必要的要求，否則數字片源分發過程中會面臨嚴峻的防克隆、防盜版的挑戰。

發明內容

針對現有技術中存在的上述問題，本發明的目的是提供一種點播影院DCP播放設備私鑰的云端分布存儲系統及方法。

為實現上述目的，本發明采用如下技術方案：

一種點播影院DCP播放設備私鑰的云端分布存儲系統，包括：私鑰編碼模塊，私鑰編碼模塊將分配給終端設備專有的私鑰分成多個私鑰數據包；加密模塊，加密模塊對每一個私鑰數據包進行加密，將每一個私鑰數據包轉換成加密數據包；云端服務器，云端服務器對加密數據包進行存儲，加密數據包存儲于不同的云端服務器上，且每一個加密數據包在對應的云端服務器上具有下載地址；鑒權服務器，鑒權服務器存儲所有的下載地址，對終端的身份請求進行鑒權；終端設備，終端設備預存儲加密模塊的加密算法，且終端設備通過訪問鑒權服務器來獲得下載地址，并且從各個云端服務器下載對應的加密數據包；終端解密模塊，終端解密模塊對下載的加密數據包進行解密，從而獲得私鑰數據包；終端解碼模塊，終端解碼模塊對私鑰數據包進行解碼校驗，得到私鑰。

進一步地，私鑰編碼模塊把私鑰數據加上其自身哈希校驗數據隨機拆成若干個包，每個包在頭部加上此包編號和總共包數量。

進一步地，加密模塊利用不同的加密算法對私鑰數據包進行加密。

進一步地，終端設備對解碼校驗得到的私鑰僅在內存進行臨時保留，并設定私鑰在斷網下的使用條件。

為實現上述目的，本發明還采用如下技術方案：