專利名稱：保護(hù)內(nèi)容的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及內(nèi)容保護(hù)領(lǐng)域，更具體地，涉及一種用于保護(hù)要提供給接收終端的組合體的內(nèi)容的方法，該接收終端連接至每個(gè)終端具有取決于所用技術(shù)安全手段的特定安全級(jí)別的內(nèi)容分配網(wǎng)絡(luò)(content distribution network)。更具體地,根據(jù)本發(fā)明的方法旨在限定對(duì)預(yù)定安全級(jí)別的所述內(nèi)容的解擾，且包括以下步驟在發(fā)送時(shí)，-產(chǎn)生用于對(duì)所述內(nèi)容加擾的密鑰，
-使用配置在所述內(nèi)容分配網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)器(headend)上的第一計(jì)算模塊來對(duì)所述加擾密鑰進(jìn)行變換，-使用變換的密鑰來對(duì)內(nèi)容加擾，-將加擾的內(nèi)容和加擾密鑰發(fā)送至終端，以及-通過終端接收所述內(nèi)容和加擾密鑰，-使用配置在所述終端內(nèi)的第二計(jì)算模塊來對(duì)所述加擾密鑰進(jìn)行變換，-用所變換的加擾密鑰來對(duì)內(nèi)容進(jìn)行解擾。根據(jù)本發(fā)明的方法利用一種裝置來實(shí)施，該裝置包括-生成用于所述內(nèi)容的加擾密鑰的裝置，-用于使用配置在所述內(nèi)容分配網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)器上的第一計(jì)算模塊來對(duì)所述加擾密鑰進(jìn)行變換的裝置，-用于使用變換的密鑰來對(duì)內(nèi)容進(jìn)行加擾的裝置，-用于將加擾的內(nèi)容和加擾密鑰發(fā)送至終端的裝置，以及-用于使用配置在所述終端內(nèi)的第二計(jì)算模塊來對(duì)所述加擾密鑰進(jìn)行變換的裝置，-用于使用所變換的加擾密鑰來對(duì)內(nèi)容進(jìn)行解擾的裝置。本發(fā)明還涉及一種用于接收利用通過根據(jù)本發(fā)明的方法變換的加擾密鑰來加擾的分布內(nèi)容的終端。本發(fā)明還涉及一種存儲(chǔ)在記錄介質(zhì)中且在由計(jì)算機(jī)執(zhí)行時(shí)旨在實(shí)施根據(jù)本發(fā)明的方法的計(jì)算機(jī)程序。
背景技術(shù)：
互聯(lián)網(wǎng)上數(shù)據(jù)傳輸速率的逐漸增長為服務(wù)運(yùn)營商提供了關(guān)于視聽內(nèi)容的分配的新的前景。當(dāng)今，特別是在IPTV市場(chǎng)上，許多服務(wù)運(yùn)營商熱衷于向PC型接收終端和傳統(tǒng)的裝有解碼器的STB (機(jī)頂盒)終端提供相同的MPEG2-TS內(nèi)容。在這樣的環(huán)境下，DVB-CSA標(biāo)準(zhǔn)(用于數(shù)字視頻廣播-通用加擾算法)被視為對(duì)在新型終端上開發(fā)服務(wù)的阻礙，因?yàn)槔绮幌馎ES (高級(jí)加密標(biāo)準(zhǔn))那樣，它需要用于對(duì)內(nèi)容(通常是USB密鑰)解擾的匹配的硬件元件(例如DVB-CSA解擾器)。因此，AES標(biāo)準(zhǔn)被認(rèn)為是對(duì)用于保護(hù)付費(fèi)內(nèi)容的DVB-CSA標(biāo)準(zhǔn)的替代。一種風(fēng)險(xiǎn)是能預(yù)見根據(jù)對(duì)于不同實(shí)施者的各自實(shí)施的算法的市場(chǎng)的分裂性和縱向性，這可能造成互用性損失，從而長期來看會(huì)損害服務(wù)運(yùn)營商自身。另外，服務(wù)運(yùn)營商需要確保由節(jié)目供應(yīng)商使用的安全要求。實(shí)際上，后者可能需要特定內(nèi)容或內(nèi)容質(zhì)量(諸如，例如以HD (高清晰度)質(zhì)量分配的節(jié)目)例如不能在諸如PC的低安全終端上訪問。此外，可用于保護(hù)MPEG2-TS內(nèi)容的加擾算法可能很多且趨向于根據(jù)被服務(wù)運(yùn)營商作為對(duì)象的終端而有所不同。針對(duì)權(quán)利持有者和行業(yè)利益的要求，這尤其對(duì)服務(wù)運(yùn)營商而言可能造成額外的復(fù)雜度和成本。若采用單種加擾算法以便能夠以所有終端為對(duì)象，則這將必須基于軟件實(shí)施，通常是AES實(shí)施。然而，權(quán)利持有者希望根據(jù)內(nèi)容類型在具有可用的幾種安全內(nèi)容的技術(shù)手 段(通常是硬件以及其他)的結(jié)合的終端之間加以區(qū)分，以避免危及他們的商業(yè)模式。在后一種情況下，對(duì)于這一問題的解決方案由在終端之間進(jìn)行區(qū)分來組成，從而不要求技術(shù)安全手段的終端不能訪問保護(hù)內(nèi)容。除非考慮到接收終端的多樣性而提供多個(gè)內(nèi)容分配信道，否則該解決方案能引發(fā)中斷期。本發(fā)明的一個(gè)目的是允許服務(wù)運(yùn)營商使用單一解決方案，該解決方案用于對(duì)可適用于具有不同特定安全級(jí)別的接收終端的分配內(nèi)容進(jìn)行加擾。終端的特定安全級(jí)別由在接收終端中實(shí)施的技術(shù)手段來定義。因此，出于對(duì)內(nèi)容進(jìn)行解擾的目的，設(shè)置有USB密鑰的終端將具有與PC終端的安全級(jí)別不同的安全級(jí)別，在PC終端中，內(nèi)容的解擾僅通過軟件完成。為了更好地理解CAS和DRM技術(shù)領(lǐng)域的特定術(shù)語，讀者例如可參閱以下文獻(xiàn)-關(guān)于條件訪問系統(tǒng),“FunctionalModel of Conditional Access Systems, , EBUReview, Technical European Broadcasting Union, Brussels, BE, No. 266, 21Decemberl995 ；-關(guān)于數(shù)字版權(quán)管理系統(tǒng)，“DRMSpecification, , 0pen Mobile Alliance OMA-TS-DRM-DRM-V2—0—2-20080723-A，Approved version2.0.2 - 23Jul2008o為了簡(jiǎn)化對(duì)本發(fā)明的理解，我們將使用一般的術(shù)語“DRM代理(Agent)”，用于-在提供許可證結(jié)構(gòu)或?qū)⒚荑€保護(hù)至加擾內(nèi)容的ECM的網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器上的CAS或DRM組成部分，及其與內(nèi)容訪問有關(guān)的術(shù)語；-根據(jù)與內(nèi)容訪問有關(guān)的術(shù)語，在提供了許可訪問或者將密鑰保護(hù)至加擾內(nèi)容并監(jiān)控對(duì)該密鑰的訪問的ECM的終端中的CAS或DRM組成部分。

發(fā)明內(nèi)容
因此，本發(fā)明提供一種用于將分配的內(nèi)容保護(hù)至接收終端的組合體的方法，每個(gè)終端具有取決于用于確保它們安全的技術(shù)手段的特定安全級(jí)別。該方法包括以下步驟在發(fā)送方，-利用所述第一計(jì)算模塊，將根據(jù)特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰，
以及在接收方，-利用所述第二計(jì)算模塊，將根據(jù)所述特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰。根據(jù)本發(fā)明，所述第一和第二計(jì)算模塊各自包括一個(gè)或多個(gè)用于所述加擾密鑰的變換函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于給定安全級(jí)別Ni。定義與函數(shù)Fi有關(guān)的安全級(jí)別Ni的技術(shù)安全手段為軟件或硬件，且在終端中包括至少一個(gè)以下特征-在終端的非易失性存儲(chǔ)器內(nèi)以加密形式存儲(chǔ)加擾密鑰，-在終端的非易失性存儲(chǔ)器內(nèi)以加密形式存儲(chǔ)終端的應(yīng)用代碼，
-當(dāng)加密的應(yīng)用代碼被執(zhí)行時(shí)，將其加載進(jìn)終端的易失性存儲(chǔ)器中，-將所述代碼擾亂(obfuscation)。根據(jù)本發(fā)明，第一和第二計(jì)算模塊分別可以是任何在網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器的發(fā)送期間和在終端的接收之后實(shí)施函數(shù)F或Fi的硬件或軟件組件。優(yōu)選地，將加擾密鑰發(fā)送至利用ECM或其它許可加密的終端，且將函數(shù)F應(yīng)用于加擾密鑰是由操作者經(jīng)由PMT (程序映射表)信令控制的。在定義了幾個(gè)安全級(jí)別Ni的情況下，PMT信息指示函數(shù)Fi是否要應(yīng)用，以及如果要用，還指示它的標(biāo)識(shí)符。在根據(jù)本發(fā)明的方法的優(yōu)選實(shí)施方式中，所述第一計(jì)算模塊包括幾個(gè)用于變換所述加擾密鑰的函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于在最低安全級(jí)別與最高安全級(jí)別之間變化且對(duì)應(yīng)于終端的特定安全級(jí)別的給定安全級(jí)別Ni。通過實(shí)例的方式，函數(shù)F是單向函數(shù)，諸如使用AES或TDES算法加密密鑰，用密鑰本身作為加密密鑰。在根據(jù)本發(fā)明的方法的具體應(yīng)用中，要分配的內(nèi)容是數(shù)字流，該數(shù)字流包括需要最低安全級(jí)別的基本組成部分和至少一個(gè)需要較高安全級(jí)別的附加組成部分。在該情況下，通過變換的加擾密鑰對(duì)內(nèi)容進(jìn)行加擾全局性地應(yīng)用到流的所有組成部分中，或者選擇性地應(yīng)用到流的每個(gè)組成部分中。根據(jù)本發(fā)明的方法由用于將要分配的內(nèi)容發(fā)送至接收終端(4、8、70)的組合體的裝置來實(shí)施，該接收終端連接至內(nèi)容分配網(wǎng)絡(luò)，每一個(gè)具有取決于所采用的技術(shù)安全手段的特定安全級(jí)別，該裝置包括用于所述內(nèi)容的加擾密鑰生成器(16)、使用變換的密鑰的內(nèi)容加擾器、用于將加擾的內(nèi)容和加擾密鑰發(fā)送至終端的裝置；該裝置還包括一個(gè)或多個(gè)用于對(duì)所述加擾密鑰K進(jìn)行變換的函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于給定安全級(jí)別Ni。根據(jù)本發(fā)明的方法應(yīng)用于屬于接收終端的組合體的內(nèi)容接收終端，該接收終端連接至內(nèi)容分配網(wǎng)絡(luò)且各自具有取決于所用技術(shù)安全手段的特定安全級(jí)別，所述內(nèi)容利用之前由設(shè)置在網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器上的第一計(jì)算模塊變換的密鑰以加擾形式來分配。根據(jù)本發(fā)明的終端包括第二計(jì)算模塊，其被設(shè)計(jì)為對(duì)所述加擾密鑰施加變換，以允許恢復(fù)在對(duì)發(fā)送內(nèi)容進(jìn)行加擾的發(fā)送中使用的變換的密鑰。該終端包括存儲(chǔ)在記錄介質(zhì)上的計(jì)算機(jī)程序，且包括當(dāng)它被計(jì)算機(jī)執(zhí)行時(shí)用于執(zhí)行根據(jù)本發(fā)明的方法的步驟的指令。當(dāng)利用存儲(chǔ)在記錄介質(zhì)上且包括在其被計(jì)算機(jī)執(zhí)行時(shí)用于計(jì)算由函數(shù)F變換的加擾密鑰的指令的計(jì)算機(jī)程序來發(fā)送時(shí)，實(shí)施根據(jù)本發(fā)明的方法。此外，在接收方，通過存儲(chǔ)在記錄介質(zhì)上且包括在其被計(jì)算機(jī)執(zhí)行時(shí)用于恢復(fù)在發(fā)送期間由所述函數(shù)F變換的加擾密鑰的指令的計(jì)算機(jī)程序來實(shí)施根據(jù)本發(fā)明的方法。


參照附圖，根據(jù)通過實(shí)例做出的且非限定的以下描述，本發(fā)明的其他特征和優(yōu)勢(shì)將顯而易見，其中圖1示意性示出了用于實(shí)施根據(jù)本發(fā)明的方法的保護(hù)內(nèi)容的分布式架構(gòu)，圖2示意性示出了在使用自適應(yīng)流分配的保護(hù)內(nèi)容的情況下根據(jù)本發(fā)明的方法 的應(yīng)用實(shí)例。
具體實(shí)施例方式圖1示意性示出了用于保護(hù)內(nèi)容的分布式架構(gòu)，該分布式架構(gòu)包括配置在網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器上用于限定要分配的內(nèi)容的平臺(tái)2、安裝有具有低安全級(jí)別的解擾模塊6的第一接收終端4、以及安裝有具有與第一接收終端4的安全級(jí)別相比較高的安全級(jí)別的解擾模塊10的第二接收終端8。平臺(tái)2還包括被設(shè)計(jì)為存儲(chǔ)要分配的內(nèi)容的存儲(chǔ)器12、PMT (程序映射表)信令發(fā)生器14、加擾密鑰生成器16、DRM (數(shù)字版權(quán)管理)代理18、以及包括加擾器22、加擾密鑰選擇器24和包括幾個(gè)用于變換所述加擾密鑰的函數(shù)Fi的第一計(jì)算模塊26的加擾模塊20，每個(gè)函數(shù)Fi對(duì)應(yīng)于具體針對(duì)接收終端4、8中的一個(gè)的給定安全級(jí)別Ni。第一接收終端4還包括解擾器28、DRM代理30和被設(shè)計(jì)為存儲(chǔ)解擾形式的內(nèi)容的存儲(chǔ)器32，以及包括用于變換所述加擾密鑰的函數(shù)Fi的第二計(jì)算模塊40，每個(gè)函數(shù)Fi對(duì)應(yīng)于給定安全級(jí)別Ni。工作中，在發(fā)送方，發(fā)生器14針對(duì)要分配的內(nèi)容生成加擾密鑰K，將所生成的加擾密鑰K發(fā)送至DRM代理18以使用密鑰K對(duì)內(nèi)容進(jìn)行加擾。PMT (程序映射表)信令發(fā)生器14將用于在對(duì)內(nèi)容加擾之前要對(duì)其變換的密鑰K的函數(shù)F的標(biāo)識(shí)符發(fā)送至加擾密鑰選擇器24。函數(shù)F根據(jù)要接收內(nèi)容的接收終端的解擾模塊的特定安全級(jí)別來定義。在將函數(shù)F應(yīng)用于密鑰K之后，第一計(jì)算模塊26向加擾器22提供變換的密鑰F(K)，該密鑰F(K)將被用于對(duì)內(nèi)容加擾。隨后，加擾的內(nèi)容被提供給發(fā)送模塊50以發(fā)送至終端4和8。還利用ECM或許可以加密形式將加擾密鑰發(fā)送至終端。在接收方，不具有用于計(jì)算函數(shù)F的模塊的終端4將不能生成用于在網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器上對(duì)內(nèi)容加擾的變換的密鑰F(K)。因此，解擾器6將不能對(duì)接收到的內(nèi)容解擾。另一方面，具有第二計(jì)算模塊40的終端8在接收到允許由第一計(jì)算模塊26使用的函數(shù)F的標(biāo)識(shí)符的PMT信號(hào)之后，將能產(chǎn)生變換的密鑰F(K)，并使用該變換的密鑰來對(duì)內(nèi)容解擾。應(yīng)注意，所述第一和第二計(jì)算模塊26和40各自被程序化為將用于變換所述加擾密鑰且取決于使內(nèi)容安全的技術(shù)手段的幾個(gè)函數(shù)Fi應(yīng)用于接收終端，并在最低安全級(jí)別與最高安全級(jí)別之間變化。因此，每個(gè)函數(shù)Fi通過程序化給定安全級(jí)別Ni來分配，該安全級(jí)別Ni考慮了以下作為非限定性實(shí)例給出的技術(shù)安全手段
-在終端的非易失性存儲(chǔ)器內(nèi)以加密形式存儲(chǔ)加擾密鑰的可能性，-在終端的非易失性存儲(chǔ)器內(nèi)以加密形式存儲(chǔ)終端的應(yīng)用代碼的可能性，-當(dāng)其被執(zhí)行時(shí)將加密的應(yīng)用代碼加載到所述終端的易失性存儲(chǔ)器中的可能性，-擾亂所述代碼的可能性。例如，終端的具體安全級(jí)別可根據(jù)下表來量化
權(quán)利要求
1.一種用于保護(hù)向接收終端(4、8、70)的組合體分配的內(nèi)容的方法，所述接收終端連接至內(nèi)容分配網(wǎng)絡(luò)且各自具有取決于所用的技術(shù)安全手段的特定安全級(jí)別，所述方法包括以下步驟 在發(fā)送時(shí)， -針對(duì)所述內(nèi)容生成加擾密鑰K， -使用配置在所述內(nèi)容分配網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)器中的第一計(jì)算模塊(26)來對(duì)所述加擾密鑰K進(jìn)行變換， -使用變換的所述密鑰來對(duì)所述內(nèi)容進(jìn)行加擾， -將加擾的所述內(nèi)容和所述加擾密鑰發(fā)送至所述終端(4、8、70)，以及， -在由終端(4、8、70 )接收到所述內(nèi)容和所述加擾密鑰后， -使用配置在所述終端(4、8、70)中的第二計(jì)算模塊(40)來對(duì)所述加擾密鑰進(jìn)行變換， -使用變換的所述加擾密鑰對(duì)所述內(nèi)容進(jìn)行解擾， 所述方法的特征還在于由以下組成的步驟 在發(fā)送時(shí)， -利用所述第一計(jì)算模塊(26)，將根據(jù)所述特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰K， 以及在接收時(shí)， -利用所述第二計(jì)算模塊(40)，將根據(jù)所述特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰。
2.根據(jù)權(quán)利要求1所述的方法，其中，所述第一計(jì)算模塊(26)和所述第二計(jì)算模塊(40)各自包括幾個(gè)用于變換所述加擾密鑰K的函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于給定安全級(jí)別Ni。
3.根據(jù)權(quán)利要求1所述的方法，其中，所述技術(shù)安全手段為軟件或硬件。
4.根據(jù)權(quán)利要求3所述的方法，其中，所述安全手段包括以下特征中的至少一個(gè) -在所述終端的非易失性存儲(chǔ)器中以加密形式存儲(chǔ)所述加擾密鑰， -在所述終端的非易失性存儲(chǔ)器中以加密形式存儲(chǔ)所述終端的應(yīng)用代碼， -當(dāng)執(zhí)行加密的所述應(yīng)用代碼時(shí)，將其加載進(jìn)所述終端的易失性存儲(chǔ)器中， -擾亂所述代碼。
5.根據(jù)權(quán)利要求1所述的方法，其中，以加密形式經(jīng)由ECM或DRM(數(shù)字版權(quán)管理)許可將所述加擾密鑰K發(fā)送至所述終端(4、8、70)。
6.根據(jù)權(quán)利要求1所述的方法，其中，將所述函數(shù)F應(yīng)用于所述加擾密鑰K是由操作者經(jīng)由PMT (程序映射表)信令來控制的。
7.根據(jù)權(quán)利要求2所述的方法，其中，所述第二計(jì)算模塊包括幾個(gè)用于變換所述加擾密鑰的函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于在最低安全級(jí)別與最高安全級(jí)別之間變化的且對(duì)應(yīng)于所述終端的所述特定安全級(jí)別的給定安全級(jí)別Ni。
8.根據(jù)權(quán)利要求7所述的方法，其中，所述函數(shù)F為單向函數(shù)。
9.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，要分配的所述內(nèi)容是數(shù)字流，所述數(shù)字流包括具有所述最低安全級(jí)別的基本組成和至少一個(gè)具有較高安全級(jí)別的附加組成。
10.根據(jù)權(quán)利要求9所述的方法，其中，通過變換的所述加擾密鑰對(duì)所述內(nèi)容進(jìn)行所述加擾被全局性地應(yīng)用于所述流的全部組成，或者選擇性地應(yīng)用于所述流的每個(gè)組成。
11.一種將根據(jù)權(quán)利要求10所述的方法向自適應(yīng)流環(huán)境中的流的應(yīng)用，其中，將函數(shù)F應(yīng)用于所述流的較高質(zhì)量組成。
12.一種用于將要分配的內(nèi)容發(fā)送至接收終端(4、8、70)的組合體的裝置，所述接收終端連接至內(nèi)容分配網(wǎng)絡(luò)且各自具有取決于所用的技術(shù)安全手段的特定安全級(jí)別，所述裝置包括用于對(duì)所述內(nèi)容加擾的密鑰生成器(16)、使用變換的密鑰的內(nèi)容加擾器、用于將所述內(nèi)容和所述加擾密鑰發(fā)送至所述終端的裝置，所述裝置的特征在于，它還包括一個(gè)或多個(gè)用于對(duì)所述加擾密鑰K進(jìn)行變換的函數(shù)Fi，每個(gè)函數(shù)Fi對(duì)應(yīng)于給定安全級(jí)別Ni。
13.一種內(nèi)容接收終端，其屬于接收終端的組合體，所述接收終端連接至內(nèi)容分配網(wǎng)絡(luò)且各自具有取決于所用的技術(shù)安全手段的特定安全級(jí)別，所述內(nèi)容利用之前由配置在網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)器上的第一計(jì)算模塊(26)變換的加擾密鑰以加擾形式來分配，將所述密鑰發(fā)送至所述終端，所述內(nèi)容接收終端的特征在于，它包括第二計(jì)算模塊，所述第二計(jì)算模塊被設(shè)計(jì)為對(duì)所述加擾密鑰施加變換，以允許恢復(fù)用在對(duì)發(fā)送的所述內(nèi)容進(jìn)行加擾的發(fā)送中的變換的所述密鑰。
14.一種存儲(chǔ)在記錄介質(zhì)上的計(jì)算機(jī)程序，且所述計(jì)算機(jī)程序包括指令，當(dāng)所述指令被計(jì)算機(jī)執(zhí)行時(shí)，其用于計(jì)算在通過根據(jù)權(quán)利要求1所述的方法中的函數(shù)F的發(fā)送中變換的所述加擾密鑰。
15.一種存儲(chǔ)在記錄介質(zhì)上的計(jì)算機(jī)程序，且所述計(jì)算機(jī)程序包括指令，當(dāng)所述指令被計(jì)算機(jī)執(zhí)行時(shí)，其用于恢復(fù)在通過根據(jù)權(quán)利要求14所述的函數(shù)F的發(fā)送中變換的所述加擾密鑰。
全文摘要
本發(fā)明涉及一種用于保護(hù)向接收終端的組合體分配的內(nèi)容的方法，該接收終端連接至內(nèi)容分配網(wǎng)絡(luò)且各自具有取決于所用的技術(shù)安全手段的特定安全級(jí)別，該方法包括以下步驟在發(fā)送端，-針對(duì)所述內(nèi)容生成加擾密鑰，-用配置在所述內(nèi)容分配網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)器上的第一計(jì)算模塊26來對(duì)所述加擾密鑰進(jìn)行變換，-用變換的密鑰來對(duì)內(nèi)容進(jìn)行加擾，-將加擾的內(nèi)容和加擾密鑰發(fā)送至終端，以及，-在由終端接收到所述內(nèi)容和加擾密鑰后，-用配置在所述終端中的第二計(jì)算模塊來對(duì)所述加擾密鑰進(jìn)行變換，-用變換的加擾密鑰對(duì)內(nèi)容進(jìn)行解擾，該方法另外由以下組成的步驟來表征在發(fā)送端，-利用所述第一計(jì)算模塊將根據(jù)所述特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰，以及在接收時(shí)，-利用所述第二計(jì)算模塊將根據(jù)所述特定安全級(jí)別定義的函數(shù)F應(yīng)用于所述加擾密鑰。
文檔編號(hào)H04N21/4405GK103026723SQ201180035947
公開日2013年4月3日 申請(qǐng)日期2011年7月19日 優(yōu)先權(quán)日2010年7月22日
發(fā)明者路易斯·內(nèi)奧 申請(qǐng)人:維亞塞斯公司