[发明专利]一种数字内容的保护方法及系统

权利要求书

1.一种数字内容的保护方法，其特征在于，所述方法包括下述步骤：

终端设备的核心处理器产生数字签名，并对数字签名进行加密处理，得到加密的数字签名，将加密的数字签名发送至数字内容提供方SP；

SP对接收的加密的数字签名进行解密处理，得到解密的数字签名，所述解密的数字签名包括设备标识号和本地随机数；

SP产生SP随机数，并将设备标识号、本地随机数以及SP随机数组合成密钥，对用户指定的数字内容进行加密处理，并在数字内容的约定头部添加加密信息字段，得到加密的数字内容，所述加密信息字段包括加密标识和密钥确定算法；

SP将添加了加密信息字段的加密的数字内容以及产生的SP随机数分开发送至终端设备；

终端设备的中间服务程序对加密信息字段进行解析，得到加密标识和密钥确定算法，并将密钥确定算法提供给终端设备的核心处理器；

终端设备的核心处理器根据密钥确定算法从本地搜索可以对该加密的数字内容进行解密的密钥组合，所述密钥组合包括本地随机数、SP随机数以及设备标识号，并采用搜索到的密钥组合在硬件层或者驱动层对加密的数字内容进行解密处理，在解密成功时，允许用户访问数字内容，在解密失败时，拒绝用户访问数字内容。

2.如权利要求1所述的方法，其特征在于，GCAPU通过其CPU芯片内部的一个功能模块，或者通过与CPU紧密相关的外围硬件电路，从本地搜索可以对该加密的数字内容进行解密的密钥组合，并采用该密钥组合对加密的数字内容进行解密，在解密后，向上层应用程序提供透明的该数字内容的数据流。

3.如权利要求1所述的方法，其特征在于，所述SP对接收的加密的数字签名进行解密处理，得到解密的数字签名的步骤替换为：

所述SP将接收的加密的数字签名发送至第三方加密方法备案服务EAS系统，并从EAS系统接收解密的数字签名。

4.如权利要求1所述的方法，其特征在于，所述密钥确定算法为加密对照信息，所述加密对照信息包括原始信息以及对所述原始信息进行加密得到的密文信息；

所述终端设备的中间服务程序对加密信息字段进行解析，得到加密标识和密钥确定算法，并将密钥确定算法提供给终端设备的核心处理器的步骤替换为：

终端设备的中间服务程序对加密信息字段进行解析，得到加密标识和加密对照信息，并将加密对照信息提供给终端设备的核心处理器。

5.如权利要求4所述的方法，其特征在于，所述终端设备的核心处理器根据密钥确定算法从本地搜索可以对该加密的数字内容进行解密的密钥组合的步骤具体为：

终端设备的核心处理器从本地搜索密钥组合，并采用搜索到的密钥组合对加密信息字段包括的加密对照信息中的密文信息进行解密，得到明文信息；

将解密得到的明文信息与加密对照信息中的原始信息进行对比，如果一致，则搜索到可以对该加密的数字内容进行解密的密钥组合，否则，继续从本地搜索密钥组合，直到搜索到可以对该加密的数字内容进行解密的密钥组合，或者搜索到的所有密钥组合均不能对该加密的数字内容进行解密为止。

6.如权利要求5所述的方法，其特征在于，所述终端设备的核心处理器从本地搜索密钥组合，并采用搜索到的密钥组合对加密信息字段包括的加密对照信息中的密文信息进行解密，采用非线性方程解密得到明文信息的步骤具体为：

根据本地随机数得到密钥的A系数，根据SP随机数得到密钥的B系数，将设备标识号的二进制码作为密钥的C系数；

将密钥的A系数、B系数以及C系数一起进行空间域转换，分别得到A1系数、B1系数以及C1系数；

将加密对照信息中的密文信息分解成X序列和Y序列，根据方程A1*X²+B1*Y²＝C1*Z，进行求解Z序列，Z序列即为解码结果明文信息。

7.如权利要求5所述的方法，其特征在于，所述终端设备的核心处理器从本地搜索密钥组合，并采用搜索到的密钥组合对加密信息字段包括的加密对照信息中的密文信息进行解密，采用线性代数解密得到明文信息的步骤具体为：

将本地随机数、SP随机数以及设备标识号进行简单运算、拼接、组合，得到的结果作为密钥索引，用此密钥索引选取密文内容作为密钥种子序列，对加密信息字段包括的加密对照信息中的密文信息进行序列比特异或运算，从而得到明文信息。