[发明专利]提供具有完整性视频流的装置和方法

说明书

本申请要求于2006年6月29日提交到韩国知识产权局的第10-2006-0059616号韩国专利申请的优先权，该申请全部公开于此以资参考。

技术领域

与本发明相关的设备和方法涉及提供具有完整性的视频流，更具体说，涉及将帧的哈希值包括在视频流的头部中，并且将关于头部的认证信息插入到视频流，由此保护视频流的完整性，避免伪造。

背景技术

随着网络环境的多样性，除多个不同的装置之外，必须设计流传输系统，用于考虑动态变化的网络带宽来提供语音和视频数据的流传输服务。因此，通常，除流传输系统的发送模块和接收模块之外的第三模块，考虑到流传输数据接收装置和网络的状态对流传输数据进行代码转换，以便充分利用装置资源和网络资源。

当提供用于商业内容的流传输服务时，使用诸如加密的安全手段以防止恶意用户访问流传输服务，因此不易于使用传统的代码转换方法。

最近进行的对需要代码转换的流传输加密内容的技术的研究可分类为使用代码转换器对加密的流内容进行解码和代码转换并随后对代码转换的流内容重新加密的第一种方法、使用可分级编码的第二种方法，并且可基于这些方法对所述研究进行描述。

然而，第一种方法存在的严重的问题在于解码的内容会被泄漏，并且使用可分级编码的第二种方法可保证高稳定性，其中不需要解码和重新加密，但是具有不能保证内容的完整性，避免伪造的问题。

以下，描述使用代码转换器对将被保护的内容执行解码/重新加密的处理，以及使用可分级编码执行代码转换的处理。

在使用传统的代码转换器对将被保护的内容执行解码/重新加密的处理的情况下，用于执行所述处理的系统包括：源装置A，用于发送内容；接收器装置B，用于接收内容以便使用内容；以及代码转换器T，用于将从源装置A发送的流传输数据转换为适合于接收器装置B的流传输数据。

首先，如果源装置A对内容进行编码并将编码的内容发送到代码转换器T，则代码转换器T使用可解码的方法对编码的内容C进行加密。

接着，源装置A将加密的内容E发送到代码转换器T。然后，代码转换器T对加密的内容进行解码，并因此获得编码的内容C。

接着，代码转换器T将代码转换应用于通过解码获得的内容C，将内容C转换为内容C’，并对C’进行重新加密以仅允许接收器装置B对加密的内容进行解码。接着，代码转换器T将加密的内容E’发送到接收器装置B。

在使用传统的可分级编码执行代码转换处理的情况下，源装置A最初使用可分级编码技术对内容进行编码。接着，源装置A将关于编码的信息包括在头部中，通过渐进的加密将编码的内容划分为层，并对于每个层分别加密编码的内容。

接着，源装置A将编码的内容E和编码信息(截断点)(truncation point)两者发送到代码转换器T。然后，代码转换器T无需对加密的内容E进行解码而使用编码信息删除任意加密的包，从而对加密的内容进行代码转换。

接着，代码转换器T将代码转换的内容E’发送到接收器装置B。

然而，上述处理未考虑内容的完整性，并具有几个其它缺点。

也就是说，在用于对内容执行解码/重新加密的处理的情况下，从代码转换器必须对加密的内容进行解码和重新代码转换的立场看来必须保证代码转换器的安全性。

此外，在使用可分级编码执行代码转换的处理的情况下，从加密的内容未被解码的立场看来，无需保证代码转换器的安全性，但是存在该技术仅提供内容的隐藏而不能保证内容的完整性的问题。

因此，可通过对未加密的头部修改、虚假帧信息的插入、用于删除图像组(GOP)的恶意攻击等攻击内容的完整性。

例如，如果头部未被加密，则恶意的攻击者可修改包括在头部的涉及截断的信息，因此能够使代码转换器执行不期望的代码转换(也就是说，对未加密的头部的修改)。

此外，恶意代码转换器或另一恶意攻击者可插入任意虚假帧信息来代替加密的内容帧。然而，因为接收器装置不能从虚假帧区分加密的内容帧，所以不能避免这种攻击(也就是说，虚假帧的插入)。

此外，恶意攻击者可从加密的内容删除任意GOP。然而，由于接收器装置无法意识到所述任意GOP被删除，因此不能避免这种攻击(也就是说，用于删除GOP的恶意攻击)。

因此，需要一种无需解码和重新加密而保证内容的完整性，避免伪造的方法。