[发明专利]内容分发方法、装置及系统

说明书

技术领域

本发明一般涉及通信系统领域，并且尤其涉及向多个接收方分发内容的方法和装置、接收内容的方法和装置以及内容分发系统。

背景技术

在常规的支持有条件接收(CA)或者数字权利管理(DRM)的多播和广播的内容分发中，所有订购该内容的合法客户端(接收方)都可以得到相同的受保护的内容。其中对内容的保护是为了保证这些内容在传输过程中的保密性，以免未订购该内容的客户端非法获得该内容。

现有技术中通常采用的对内容的保护措施是使用各个客户端已知的通用密钥，在分发内容的服务器(发送方)中对内容进行加密，从而各个客户端只有利用通用密钥对接收内容进行解密后才能正常使用收到的内容。这种保护措施带来的一个问题是，由于该内容针对的是所有合法的客户端，因此当一个合法客户端被恶意攻击等情况而导致所有合法客户端的通用密钥泄漏时，非法客户端就可以利用该泄漏的通用密钥轻而易举地获得服务器向多个合法客户端分发的内容。

对于上述通用密钥带来的问题，现有技术中提供了一种密钥交换解决方案。在该方案中，服务器根据每个客户端分别提供的公共密钥，分别生成并保存各个客户端特有的密钥。在发送某内容时，针对将接收该内容的客户端，服务器利用该客户端特有的密钥对内容进行加密。客户端在收到该内容时，只有利用对应的密钥进行解密方可使用该内容。这种情况下，其他客户端即使收到这个内容，由于没有对应的密钥，因此无法解密该内容。基于这一方案的内容发送/接收系统中，即使发生了一个合法客户端被恶意攻击从而泄漏了该客户端特有的密钥的情况，由于持有该泄漏密钥只能对针对该被攻击的客户端的内容进行解密，因此保护了发至其他客户端的内容免于被非法使用。但是，这一方案的严重问题是，即使多个客户端接收相同的内容，服务器也利用每个客户端特有的密钥分别对相同的内容进行加密，并顺次发送，大大加重了系统在处理时间和存储资源上的负担。

为此，美国专利US 6,636,968提出了另一种改进的方案。在该改进的方案中，服务器利用所有合法客户端发送的公共密钥和服务器自身的密钥生成统一会话密钥，对内容进行统一加密。服务器同时生成用于解密的公共组密钥和部分密钥并将这些密钥一起发送出去。接收到加密内容的客户端只有将公共组密钥和部分密钥与自身特有的私钥相结合产生用于解密内容的解密密钥，才能完成对所接收内容的解密还原。这种统一会话密钥/私钥相结合的方案可能防止非法客户端对某一合法客户端恶意攻击后获得向其他客户端分发的内容的情况，而且在多个客户端共享相同内容的情况下只需对内容进行一次加密，但是，该方案中大量密钥(客户端公共密钥、公共组密钥和部分密钥)的交换会增加网络传输量，使内容分发方案复杂化，且增加实现成本。

发明内容

本发明的目的是克服现有技术中存在的上述缺陷，提供一种简单的、易于实现的、可减小恶意攻击影响的内容分发方法和装置、内容接收方法和装置以及内容分发系统。

为实现上述目的，本发明提供一种向多个接收方分发内容的方法，包括以下步骤：获取待分发的内容；确定所述待分发的内容中的关键内容和非关键内容；对于所述多个接收方中的每个接收方，将所述关键内容按照该接收方特有的保护方式发送给该接收方；以及将所述非关键内容发送给所述多个接收方。

上述方法中，所述将所述非关键内容发送给所述多个接收方的步骤包括：将所述非关键内容按照所述多个接收方通用的保护方式发送给所述多个接收方的步骤。

上述方法中，所述将所述关键内容按照该接收方特有的保护方式发送给该接收方的步骤包括以下步骤：确定该接收方的特有密钥；利用所述特有密钥对所述关键内容加密；以及将加密后的所述关键内容发送给该接收方。

上述方法中，所述确定该接收方的特有密钥的步骤包括步骤：采用非对称加密算法向该接收方传输所述特有密钥。

上述方法中，所述将所述非关键内容按照所述多个接收方通用的保护方式发送给所述多个接收方的步骤包括以下步骤：确定所述多个接收方的通用密钥；利用所述通用密钥对所述非关键内容加密；以及将加密后的所述非关键内容发送给所述多个接收方。

上述方法中，可以在为该接收方建立的单播信道上发送所述关键内容，可以在为所述多个接收方建立的多播信道上发送所述非关键内容。

本发明还提供一种在接收方接收内容的方法，包括以下步骤：接收关键内容，所述关键内容是按照所述接收方特有的保护方式发送给所述接收方的；接收非关键内容；合并所述关键内容和所述非关键内容，作为所述接收方收到的内容。