[发明专利]安全的多媒体传输系统

权利要求书

1.一种用于在网络内安全地传输多媒体内容的方法，所述方法包 括以下计算机执行步骤：

在包括注册的客户端系统和相应信息的主服务器上提供 数据库；

接收用户对想要在其间传输多媒体内容的客户端系统的 选择，所述客户端系统选自所述数据库中注册至所述用户的客 户端系统；

通过所述主服务器创建数字证书，所述数字证书标识所 选的客户端系统而且包括每个客户端系统的序列号及其相应 的公共加密密钥；

通过所述主服务器将所述数字证书发送给每个在所述数 字证书中标识出的所选的客户端系统；

所述所选的客户端系统的第一所选的客户端系统和第二 所选的客户端系统通过如下过程交换签署证书：

所述第一所选的客户端系统发送第一签署证书至所 述第二所选的客户端系统，其中所述第一签署证书被基于 所述第二所选的客户端系统的数字证书中的公钥而加密；

所述第二所选的客户端系统发送第二签署证书至所 述第一所选的客户端系统，其中所述第二签署证书被基于 所述第一所选的客户端系统的数字证书中的公钥而加密；

基于(a)所述第一所选的客户端系统解密并证实所述第 二所选的客户端系统的签名从而确定了所述第二所选的客户 端系统的身份以及(b)所述第二所选的客户端系统解密并证 实所述第一所选的客户端系统的签名从而确定了所述第一所 选的客户端系统的身份，建立一次会话密钥，所述一次会话密 钥被用于在用户请求的传输期间加密数据；

由所述第一所选的客户端系统利用所述一次会话密钥对 所述多媒体内容进行加密，所述一次会话密钥被建立以用于所 述数字证书中标识的所述第一所选的客户端系统和所述第二 所选的客户端系统之间的所述用户所请求的特定多媒体内容 的传输；

将所述加密的多媒体内容从所述第一所选的客户端系统 传送至所述第二所选的客户端系统。

2.根据权利要求1所述的方法，其中，所述用户给所选的客户端 系统分配一个名称，并且其中所述名称包括在所述数字证书 中。

3.根据权利要求1所述的方法，其中，截至日期被包括在所述数 字证书中。

4.根据权利要求1所述的方法，其中，标识所述主服务器的数字 签名被包括在所述数字证书中。

5.根据权利要求4所述的方法，其中，每个所选的客户端系统均 通过验证所述数字证书中的所述数字签名来核实所述数字证 书。

6.根据权利要求1所述的方法，其中，所选的客户端系统找到列 在所述数字证书中的同位体客户端系统。

7.根据权利要求1所述的方法，其中，所述所选的客户端系统是 数字录像机(DVR)。

8.根据权利要求1所述的方法，其中，所述用户从列在所述数字 证书中的所选的客户端系统中指定一内容服务器作为多媒体 内容的源，并且其中所述内容服务器是PC、数字录像机 (DVR)、或其他类型的数据服务器中的一个。

9.根据权利要求8所述的方法，其中，所述内容服务器通过创建 随机强密钥与特定的所选的客户端系统建立加密连接，其中， 所述内容服务器使用来自所述数字证书的所述特定的所选的 客户端系统的公共密钥加密所述强密钥，并且其中所述内容服 务器将经过加密的强密钥发送给所述特定的所选的客户端系 统。

10.根据权利要求9所述的方法，其中，所述特定的所选的客户端 系统使用其私人密钥解密所述强密钥，并且其中所述强密钥用 于加密所述内容服务器和所述特定的所选的客户端系统之间 的通信。

11.根据权利要求10所述的方法，其中，所述特定的所选的客户 端系统从所述内容服务器请求特定记录内容。

12.根据权利要求11所述的方法，其中，所述内容服务器使用所 述强密钥加密用于加密所请求的记录内容的记录密钥，并且其 中所述内容服务器将加密的记录密钥和所请求的记录内容发 送给所述特定的所选的客户端系统。