[发明专利]内容安全传输保护设备、系统以及内容安全传输方法

权利要求书

1.内容安全传输保护设备，包括数字接口，其特征在于，还包括管理/处理单元，所述 管理/处理单元置于所述内容安全传输保护设备内的专用芯片内；

所述管理/处理单元，用于作为发送端管理/处理单元时，先发起与发送端数字接口间的 认证，再与接收端管理/处理单元进行认证；之后，发送端管理/处理单元判断信息收集是否 完成，如否，发送端管理/处理单元进行信息收集，判断发送端管理/处理单元与接收端管理/ 处理单元存储的吊销列表是否一致，如否，发送端管理/处理单元向接收端管理/处理单元进 行吊销列表更新过程；如信息收集完成，且吊销列表一致，则触发数字接口进行密钥激活；

作为接收端管理/处理单元时，先发起接收端数字接口间的认证，再与发送端管理/处理 单元进行认证；

所述数字接口，用于作为发送端数字接口时，应发送端管理/处理单元的请求进行发送端 管理/处理单元与发送端数字接口间的认证，再与接收端数字接口进行认证；被发送端管理/ 处理单元触发后，与接收端数字接口之间进行密钥激活，得到加密密钥；发送端数字接口采 用加密密钥为初始密钥对数据进行内容加密，并传输至接收端数字接口；

作为接收端数字接口时，应接收端管理/处理单元的请求进行接收端管理/处理单元与接 收端数字接口间的认证，再与发送端数字接口进行认证；被发送端管理/处理单元触发后，与 发送端数字接口进行密钥激活，得到加密密钥。

2.内容安全传输保护系统，包括发送设备、转发设备、接收设备，其特征在于，所述 发送设备包括数字接口、管理/处理单元，所述转发设备包括数字接口、管理/处理单元，所 述接收设备包括数字接口、呈现/使用单元；

所述管理/处理单元，用于作为发送端管理/处理单元时，先发起与发送端数字接口间的 认证，再与接收端管理/处理单元进行认证；之后，发送端管理/处理单元判断信息收集是否 完成，如否，发送端管理/处理单元进行信息收集，判断发送端管理/处理单元与接收端管理/ 处理单元存储的吊销列表是否一致，如否，发送端管理/处理单元向接收端管理/处理单元进 行吊销列表更新过程；如信息收集完成，且吊销列表一致，则触发数字接口进行密钥激活；

作为接收端管理/处理单元时，先发起接收端数字接口间的认证，再与发送端管理/处理 单元进行认证；

所述数字接口，用于作为发送端数字接口时，应发送端管理/处理单元的请求进行发送端 管理/处理单元与发送端数字接口间的认证，再与接收端数字接口进行认证；被发送端管理/ 处理单元触发后，与接收端数字接口之间进行密钥激活，得到加密密钥；发送端数字接口采 用加密密钥为初始密钥对数据进行内容加密，并传输至接收端数字接口；

作为接收端数字接口时，应接收端管理/处理单元的请求进行接收端管理/处理单元与接 收端数字接口间的认证，再与发送端数字接口进行认证；被发送端管理/处理单元触发后，与 发送端数字接口进行密钥激活，得到加密密钥；

所述呈现/使用单元用于数字内容的可能性使用，接受用户的操作。

3.内容安全传输方法，其特征在于，包括以下步骤：

a.发送端管理/处理单元发起与发送端数字接口间的认证；接收端管理/处理单元发起与 接收端数字接口间的认证；

b.发送端数字接口与接收端数字接口之间进行认证；

c.发送端管理/处理单元与接收端管理/处理单元之间进行认证；

d.发送端数字接口与接收端数字接口之间进行密钥激活，得到加密密钥；

e.发送端数字接口采用加密密钥为初始密钥对数据进行内容加密，并传输至接收端数字 接口；

在步骤c之后，步骤d之前，发送端管理/处理单元判断信息收集是否完成，如否，发 送端管理/处理单元进行信息收集；判断发送端管理/处理单元与接收端管理/处理单元存储的 吊销列表是否一致，如否，发送端管理/处理单元向接收端管理/处理单元进行吊销列表更新 过程；如信息收集完成，且吊销列表一致则进入步骤d。