[发明专利]用于对条件存取内容进行加密和解密的方法

说明书

技术领域

本发明涉及条件存取内容(其中该内容以数据分组的形式发送) 的加密与解密方法。

该方法特别适用于付费电视，而且也适用于其中数据以加密形式 发送的其他配置。该数据可以特别涉及金融交易、软件、游戏或音乐 内容，或者涉及诸如证券交易信息、天气预报等等之类的信息。

背景技术

在某些应用场合，特别是在付费电视领域，构成内容的数据是以 数据分组的形式发送的。这些数据分组可以特别具有预定义的固定长 度。这些数据分组一般是以预定用于诸如解码器的接收器组的加密形 式广播的。

还与数据分组并行地广播解密信息。具体来说，该信息包含解密 密钥或用于确定所需密钥的数据。为了保证在条件存取数据系统中有 一定的安全性级别，在使用一段时间之后或有效期过期之后改变密钥 是至关重要的。在实践中，在付费电视的特定情况下，可以使用密钥 来存取电视内容几秒钟，甚至几分钟。涉及密钥的改变的其中一个约 束条件是需要将正确的解密密钥与每一个数据分组关联，否则，该数 据就不可存取。然而，将数据与解密信息同步几乎是不可能的，特别 是由于系统的内部工作。

因此，必须布置用于使每一个数据分组都与对应的解密密钥关联 的机制，无需将这两个元素同步。

根据已知的实施例，数据分组一般包含具有已知值的标记，该标 记使接收器/解码器定位分组的开始处，并相应地对该分组进行处理。

根据用于格式化这些数据分组的标准，分组的长度是固定的，不 可能在已经存在的数据中添加补充数据。具体来说，这意味着，当某 一个数据分组的加密密钥被修改时，不可能通过密钥改变信息，指出 数据分组中的密钥改变。应该指出的是，密钥的改变不与分组同步进 行，以至于一个密钥可以用来对多个分组进行加密和解密。

在实践中，在接收到分组时，后者是利用当前密钥进行解密的。

然后，验证解密的结果是否可使用，也就是说，它是否包含标记。 如果情况不是这样，则利用后面的密钥对同一个分组进行解密。如果 该解密的结果可使用，并且因而包含标记，则使用新密钥进行解密。 如果该解密的结果没有包含标记，则生成错误消息。

该实施例存在明显的缺点。事实上，利用当前密钥对分组进行解 密会给出包含标记的结果，尽管该分组是利用当前密钥之外的某一个 密钥进行加密的。该随机地给出的结果是根据显著的频率产生的，防 止用户存取内容，即使他具有权限。

本发明建议通过执行这样的方法来避免该缺点，利用一个密钥对 通过不同密钥加密的分组进行解密并不包含标记。因此，不可能混淆 两个加密密钥，如此始终确保了对内容的存取。

发明内容

本发明的目的是通过一种条件存取内容的加密与解密方法实现 的，其中所述内容是以数据分组(DP)的形式广播的，前面的数据分 组是通过与第一填充值(PAD1)相关联的、并且与第一加密的填充元 素(PADK1)相关联的第一密钥(K1)加密的，后面的数据分组是 通过与第二填充值(PAD2)相关联的、并且与第二加密的填充元素 (PADK2)相关联的第二密钥(K2)加密的，其中所述第一密钥(K1) 和所述第一填充值(PAD1)至少构成了第一加密参数集，其中所述第 二密钥(K2)和所述第二填充值至少构成了第二加密参数集，所述方 法包括下列步骤：

a)从数据分组(DP)提取标记(Mc)；

b)创建第一标记块，所述第一标记块一方面包括所述标记(Mc)， 另一方面包括所述第二填充值(PAD2)；

c)利用所述第二加密密钥(K2)对所述第一标记块进行加密； (d)提取所述第一加密的标记块的第二加密标记值(MK2)；

e)创建混合的标记块，所述混合的标记块一方面包括所述第二 加密的标记值(MK2)，另一方面包括所述第一加密的填充元素 (PADK1)；

f)通过所述第一加密密钥(K1)，对所述混合的标记块进行解 密，以便获得解密的混合标记块；

g)提取所述解密的混合标记块的预定部分；

h)将所述提取的部分与参考值(Mc；PDV2)进行比较；

i)如果通过比较导致标识，则确定不同于所述第一加密参数集 的一组新的加密参数，并重复步骤b)到h)，其中所述第二加密参 数集被替换为所述新的第二加密参数集。