[发明专利]基于存储的有条件接收系统和文件授权、加密、解密方法

说明书

本发明主要涉及数字电视、互联网、多媒体出版物的发行，尤其涉及基于存储的有条件接收系统和有关的文件授权、加密、解密方法。

目前主要有两种有条件接收系统，基于DVB(数字视频广播)标准的有条件接收系统和基于数据广播的有条件接收系统。但是现有的条件接收系统基本上都是基于流的加密系统，即通过授权信息可以控制用户是否有权接收某些信息。这种基于流的条件接收系统很好的解决了用户是否有权“接收”的问题，但是一旦信息被存储之后，上述基于流的条件接收系统就无法保护资源提供者和合法消费者的利益。

在多媒体出版物方面，保护的方法有两种：(1)使用软件狗；(2)使用合法的序列号。软件狗因其硬件的简单性，十分容易被破解。序列号更是不可靠，只要知道一个合法的序列号，用户就可以随意的拷贝，这样就无法保护资源提供者和合法消费者的利益。

目前，条件接收系统中公认的最可靠的加密手段是使用IC卡。IC卡除了具有一定的存储空间外，还有相当的计算能力，所有运算工作在卡内完成，所以保密级别比较高。基于DVB标准的有条件接收系统都要使IC卡，而在数据广播中一般都使用接收卡的MAC地址作为密钥来解密。所以，普通数据广播有条件接收系统的加解密安全性得不到保证。

本发明的目的是解决以上基于流的条件接收系统的不足，提供一种与发行渠道无关的基于存贮的有条件接收系统，同时提供有关的文件授权、加密、解密方法。

为实现上述目的，本发明提供一种与发行渠道无关的基于存贮的有条件接收系统，其特征在于包括：

用于以基于EMM和ECM的文件授权方式传递经过处理的电子出版物的装置，该装置例如可以是因特网、光盘、硬盘、数据广播等；

用于存贮合法用户信息的IC卡；

用于与PC操作系统紧密结合进行实时解密的装置，该装置只将解密过的明文电子出版物传递给特定合法的应用程序，该装置例如可以使用文件系统VXD和IC卡结合的特征。

本发明还提供一种基于EMM和ECM的文件授权方法，其特征在于包括以下步骤：

将电子出版物在发行处使用特定解密算法和解密密钥加密；

将文件解密密钥使用随机密钥加密并存贮在ECM文件中；

使用合法用户的私钥加密随机密钥并存贮在EMM文件中；

将ECM和EMM文件和电子出版物密文一起发行。

本发明还提供一种使用IC卡对基于存贮的有条件接收系统的加密/解密进行管理的方法，其特征在于包括以下步骤：

IC卡的发卡系统与客户定购系统紧密结合，将用户私钥安全存贮在IC卡中；

客户端IC卡中加密存贮密钥；

使用本系统的用户可以在特定地点往IC卡写入新的购买信息。

本发明还提供一种基于文件系统的DVXD和IC卡结合的本地文件解密方法，其特征在于包括以下步骤：

使用文件系统DVXD监视系统的文件读写；

合法程序通过安全渠道通知DVXD本程序识别码；

IC卡控制程序实时监视IC卡的运行状况并将密钥通过安全通道发送给DVXD；

DVXD在合法程序和有效密钥同时存在的情况下对文件进行实时加解密。

根据本发明的系统或方法可以有效的解决任何基于存储的信息保护问题，对解决盗版光盘问题提供了一种好的方法。本发明带来的效益是巨大的。目前在某些国家存在着大量“盗版”现象，极大地打击了信息制作商的积极性，严重制约了信息产业的发展。众多信息提供商一直在寻找一种可靠的方法保护自己的权益。利用本发明可以很好的解决这一问题，市场潜力巨大。

图1是本发明的系统的示意结构图。

以下结合附图对本发明的最佳实施方式进行描述。

图1示意性地示出本发明的技术方案。

本系统分布于信息发布端(如多媒体出版社、IP广播数据中心、有线电视前端等)，IC卡制造、发行、使用的整个流程，单个用户的PC机或机顶盒控制的数字视频存贮设备。在信息发布端，本系统提供用户管理、授权管理、对存贮明文(如HTML文件、多媒体视频和音频文件、多媒体控制脚本语言和可执行程序等)的加密，密文的发布等软件；本系统还和IC卡生产商、IC卡发行商合作建立IC卡发行平台，确保用户的IC卡信息不被暴露，IC卡不会被随意复制；经过加密的信息可以存贮在各种设备上(如光盘、软盘、DVD、数字视频存贮设备、硬盘阵列等)，可以通过各种渠道来发行(如因特网、CATV数字广播、光盘邮寄、传统软件销售渠道)；用户购买使用本系统加密的产品时会得到IC卡或者使用专有的发卡系统在IC卡商记录购买信息。