[发明专利]加密裁决服务器及其使用方法

权利要求书

1.一种用于对从缓冲服务器到至少一个客户端设备的媒体内容的安全传送进行加密裁决的裁决服务器，该裁决服务器包括：

网络接口，通过至少一个网络提供与缓冲服务器和至少一个客户端设备的双向数据通信，其中网络接口接收来自所述至少一个客户端设备对媒体内容的请求，并传送第一裁决数据到缓冲服务器，并传送第二裁决数据到所述至少一个客户端设备；

随机数生器，耦接到网络接口，其产生随机数；

裁决处理模块，耦接到随机数产生器和网络接口，其响应于对媒体内容的请求，基于随机数产生第一裁决数据，并基于随机数产生第二裁决数据；

其中缓冲服务器基于第一裁决数据产生第一加密数据并发送第一加密数据到所述至少一个客户端设备；

其中所述至少一个客户端设备基于第二裁决数据产生第二加密数据，并发送第二加密数据到缓冲服务器；

其中缓冲服务器基于第一裁决数据和第二加密数据产生用于加扰媒体内容的加扰控制字；以及

其中所述至少一个客户端设备基于第二裁决数据和第一加密数据产生用于解扰媒体内容的加扰控制字。

2.根据权利要求1的裁决服务器，其中裁决处理模块进一步响应于对媒体内容的请求产生通知数据，该通知数据指示至少一个客户端设备和媒体内容；以及

其中网络接口进一步通过至少一个网络发送通知数据到缓冲服务器。

3.根据权利要求1或2的裁决服务器，其中第一裁决数据、第二裁决数据、第一加密数据和第二加密数据根据Rivest、Shamir、Adelman(RSA)加密算法而产生。

4.根据权利要求1或2的裁决服务器，其中第一裁决数据 、第二裁决数据、第一加密数据和第二加密数据根据椭圆曲线加密算法而产生。

5.根据权利要求1、2、3或4的裁决服务器，其中裁决处理模块基于来自签署权方的证书数据来认证来自至少一个客户端设备对媒体内容的请求。

6.根据之前任一权利要求的裁决服务器，其中裁决处理模块基于来自签署权方的证书数据来签署第一裁决数据和第二裁决数据。

7.一种用于对媒体内容的安全传送进行加密裁决的系统，包括：

根据之前任一权利要求的裁决服务器；

缓冲服务器；和

至少一个客户端设备；

其中所述缓冲服务器基于第一裁决数据产生第一加密数据，并发送第一加密数据到所述至少一个客户端设备；

其中所述至少一个客户端设备基于第二裁决数据产生第二加密数据，并发送第二加密数据到缓冲服务器；

其中缓冲服务器基于第一裁决数据和第二加密数据产生用于加扰媒体内容的加扰控制字；以及

其中所述至少一个客户端设备基于第二裁决数据和第一加密数据产生用于解扰媒体内容的加扰控制字。

8.一种用于对从缓冲服务器到至少一个客户端设备的媒体内容的安全传送进行加密裁决的方法，该方法包括：

在裁决服务器接收来自至少一个客户端设备对媒体内容的请求；

在裁决服务器产生第一随机数；

通过裁决服务器基于随机数产生第一裁决数据，并传送第一裁决数据到缓冲服务器；以及

通过裁决服务器基于随机数产生第二裁决数据，并传送第二裁决数据到至少一个客户端设备；

其中缓冲服务器基于第一裁决数据产生第一加密数据，并发送第一加密数据到所述至少一个客户端设备；

其中所述至少一个客户端设备基于第二裁决数据产生第二加密数据并发送第二加密数据到缓冲服务器；

其中缓冲服务器基于第一裁决数据和第二加密数据产生用于加扰媒体内容的加扰控制字；以及

其中所述至少一个客户端设备基于第二裁决数据和第一加密数据产生用于解扰媒体内容的加扰控制字。

9.根据权利要求8的方法，还包括：

响应于来自至少一个客户端设备对媒体内容的请求，在裁决服务器产生通知数据，该通知数据指示所述至少一个客户端设备和媒体内容；并

通过所述至少一个网络发送通知数据到缓冲服务器。

10.根据权利要求8或9的方法，其中第一裁决数据、第二裁决数据、第一加密数据和第二加密数据根据Rivest、Shamir、Adelman(RSA)加密算法而产生。