[发明专利]内容分发系统和跟踪系统

权利要求书

1.一种内容分发系统，包括：

内容加密单元，配置成使用多个不同的会话密钥s_j(j＝1、2、……、n)对内容进行加密，获得多个已加密内容；

会话密钥加密单元，配置成用公钥对所述会话密钥中的每一个进行加密，获得多个已加密会话密钥，所述公钥与对于每一用户系统唯一的解密密钥对应；

报头信息产生单元，配置成针对包含多个用户标识信息项的群组产生报头信息，所述用户标识信息项用于分别标识分配了所述会话密钥的多个用户系统，通过使用对于属于所述群组的每一用户唯一的解密密钥，所述报头信息允许对分配给每一用户系统的每一已加密会话密钥进行解密，所述报头信息包含：

(a)所述已加密会话密钥，和

(b)第一矢量(L₀，L₁，L₂，...，L_k)，与所述会话密钥的一个会话密钥对应，并被分配给所述群组中的任意用户标识信息项u，设置所述第一矢量，使得所述第一矢量和关于所述用户标识信息项u的第二矢量(1、u、u²、……、u^k)的内积等于z_ju^v(其中k是预定正整数，z_j是恒定值，所述恒定值是与所述会话密钥对应的多个不同恒定值之一，并且与分配给所述用户标识信息项u的会话密钥s_j对应，并且v是分配给所述群组的群组标识信息项，并且是不小于“0”并且不大于k的整数)；和

发送器，用于给所述用户系统发送所述已加密内容中的至少一个和所述报头信息。

2.如权利要求1所述的系统，其中所述报头信息产生单元设置所述第一矢量，使得所述第一矢量和第二矢量的内积

Σi=02k′-1Liui]]>

等于z_ju^vmod2k’(其中k’是事先设置的未授权用户标识信息项数量的最大值，并且满足k2k’-1)。

3.如权利要求1所述的系统，其中对于每一用户系统唯一的所述解密密钥是通过下列步骤获得的值：(a)分别给树状结构的树根、多个节点和多片树叶分配不同的单个密钥产生多项式，(b)给所述树状结构上的不同树叶分配多个子群组，其中通过划分包含所述群组的用户标识信息项的集合来获得所述多个子群组，和(c)用所述用户系统的所述用户标识信息项代入所述单个密钥产生多项式之一，并用所述用户系统的所述用户标识信息项代入所述树根、所述节点和所述树叶共用的共用密钥产生多项式，其中所述单个密钥产生多项式与分配给所述子群组之一的树叶之一或所述树叶之一的祖先节点对应，与所述用户系统对应的所述用户标识信息项属于所述子群组之一。

4.如权利要求3所述的系统，其中对于所述树状结构上的树根、节点和树叶中的每一个，所述单个密钥产生多项式和所述共用密钥产生多项式的同阶项系数的线性和中的至少一个是不同的，其它同阶项系数的线性和是恒定的。