[发明专利]根据广播加密方案有效地对数字内容加密/解密的方法和设备

说明书

技术领域

本发明总地涉及数字内容保护，更具体地讲，涉及一种根据广播加密方案有效地对数字内容进行加密和/或解密的设备和方法。

背景技术

最近，利用多种通信介质(包括：互联网、地面波、线缆和卫星)的数字内容的传输和利用高容量记录介质的数字内容的租售得到了快速的发展。因此，作为保护数字内容版权的解决方案的数字版权管理(DRM)作为一个重要的问题而出现。在与DRM相关的技术之中，已对广播加密方案进行了积极地研究，根据所述广播加密方案，通过对使用记录介质(诸如，CD、DVD和互联网)的数字内容广播加密来保护广泛分发的数字内容。

图1表示传统的广播加密方案。

参照图1，传统的广播加密方案使用2步(2-stepped)加密处理，在该2步加密处理中，通过使用内容密钥对数字内容加密，并通过使用撤销密钥(revocation key)对用于加密的内容密钥进行加密。通常，通过使用内容密钥CK加密的数字内容表示为E(CK，Content)，通过使用撤销密钥{Ki}加密的内容密钥表示为{E(Ki，CK)}。这里，波形括号{}表示撤销密钥{Ki}是由多个Ki形成的密钥集(key set)。

此外，为了对根据传统的广播加密方案加密的内容解密，应该执行2步解密处理，在该2步解密处理中，通过使用撤销密钥对加密的内容密钥进行解密，并通过使用获得的内容密钥对加密的内容进行解密。

上面描述的撤销密钥被分配给应用广播加密方案的每个装置，在这些装置中，由于撤销密钥的暴露或其他原因而无法再由广播加密方案保护的装置被撤销。因此，撤销的装置不能通过使用该撤销的装置所拥有的撤销密钥对符合广播加密方案的数字内容进行解密。

图2表示在传统的广播加密方案中使用的树的例子。

参照图2，在图2所示的树中，一个父节点具有两个子节点，并且所述树是以4个级别形成的二元4级树(binary 4-level tree)。此外，为树的每个节点分配一个密钥。

树的节点之中的顶部节点称为根节点，底部节点称为叶节点。根据传统的广播加密方案，每个装置对应于一个叶节点，并且位于从各装置的各自叶节点到根节点的路径上的节点的密钥{Ki}被分配给该装置。

例如，在装置1的密钥集分配的情况下，位于从与装置1对应的叶节点到根节点的路径上的节点的密钥是K1、K2、K4和K8，并且这些密钥被分配给装置1。

如果不是所有的装置被撤销，则执行广播加密的内容服务器仅使用根节点的密钥K1对内容密钥进行加密，并且执行与广播加密对应的解密的装置仅使用根节点的密钥K1对加密的内容密钥进行解密。此外，如果在各装置之中仅装置1和装置2被撤销，则执行广播加密的内容服务器使用撤销密钥K3和K5对内容密钥进行加密，并且执行与广播加密对应的解密的装置使用撤销密钥K3和K5对加密的内容密钥进行解密。

发明内容

技术问题

然而，根据传统的广播加密方案，执行广播加密的内容服务器应该总是通过使用撤销密钥对内容密钥进行加密，并且执行与广播加密对应的解密的装置应该总是通过使用撤销密钥对加密的内容进行解密。换句话说，不管是否存在撤销的装置，总是使用撤销密钥。因此，这增加了应用传统的广播加密方案的内容服务器和装置上的计算负荷。

技术方案

本发明提供了一种通过根据应用广播加密方案的装置之中是否存在撤销的装置选择性地对内容密钥进行加密和/或解密来保护数字内容的设备和方法。

本发明还提供了一种计算机可读记录介质，该介质包含用于执行上述方法的计算机程序。

有益的效果

根据本发明的示例性实施例，仅当在应用广播加密方案的装置之中存在撤销的装置时使用撤销密钥对内容密钥进行加密并且加密的内容密钥被解密。这样，不再执行当不存在撤销的装置时发生的不必要的加密处理和解密处理。结果，能够更有效地保护内容。

最佳方式

根据本发明的一方面，提供了一种解密方法，包括：确定在具有用于预定内容的许可的装置之中是否存在撤销的装置；根据确定结果，选择性地对通过使用用于防止撤销的装置对所述预定内容进行解密的密钥加密的内容密钥进行解密，其中，所述内容密钥是用于对所述预定内容进行加密的密钥。

根据本发明的另一方面，提供了一种解密设备，包括：确定单元，确定在具有用于预定内容的许可的装置之中是否存在撤销的装置；解密单元，根据确定单元的确定结果选择性地对通过使用用于防止撤销的装置对所述预定内容进行解密的密钥加密的内容密钥进行解密，其中，所述内容密钥是用于对所述预定内容进行加密的密钥。