[发明专利]视频内容的加解密系统

权利要求书

1.一种视频内容的加解密系统，其特征在于包括：内容服务器，授权服务器和客户端；

所述内容服务器包括：

明文内容库，用于存储未加密的数字视频内容；

密文内容库，用于存储加密并打包好的数字视频内容；

打包加密模块，用于按照制定好的加密策略使用内容密钥加密数字视频内容，并将加密数字视频内容及与视频内容相关信息打包封装；

内容管理模块，用于记录明文ID、密钥ID和密文ID三者之间的对应关系；

通信模块，支持本地通信和网络通信；

所述授权服务器包括：

密钥库，用于存储所有用于加密数字视频内容的内容密钥，密钥加密算法加密过的内容密钥即加密内容密钥，密钥加密算法用到的公钥和私钥，以及针对非授权用户的授权文件；

授权管理模块，用于记录用户和数字内容与授权文件或密钥三者之间的对应关系，并根据需要生成授权文件，同时能够计算授权文件的数字签名；

鉴权管理模块，用于验证信息传输的完整性和发送者的身份；

密钥加密模块，用于使用密钥加密算法加密内容密钥，生成加密内容密钥；

密钥生成模块，用于产生内容密钥同时为密钥加密算法随机生成随机加密码；

通信模块，支持本地通信和网络通信；

所述客户端包括：

版权管理模块，用于记录私钥和密文之间的对应关系，同时使用数字签名鉴别文件的完整性；

解包解密播放模块，用于对加密数字视频内容解包并解密播放；

通信模块，支持本地通信和网络通信。

2.根据权利要求1所述的一种视频内容的加解密系统，其特征在于所述内容服务器的打包加密模块的打包方法可采用分段打包封装加密的方式，并且加密块大小可自行调节。

3.根据权利要求1所述的一种视频内容的加解密系统，其特征在于所述的客户端的解包解密播放模块采用边解密边使用的方式解密视频内容；另外，加密内容密钥解密工作也是在内部实现。

4.一种根据权利要求1所述的视频内容的加解密系统对视频内容进行加解密的方法，其特征在于包括如下步骤：

步骤1、用户通过客户端向授权服务器发送视频请求，授权服务器执行生成授权文件流程具体如下：

授权服务器的鉴权管理模块接收到用户的请求，并验证用户的身份信息和客户端信息，如果信息有误授权服务器会向用户发送信息告知用户，当判断出该用户为合法用户，授权服务器的授权管理模块会得到用户所要请求视频的信息，密钥生成模块生成新的内容密钥，密钥加密模块对生成的内容密钥用私钥所对应的数据进行加密，并将加密用到的相关数据存入密钥库，此时授权管理模块从密钥库中提取相关信息为用户生成授权文件，并发送给用户；

步骤2、授权服务器会将用户请求视频信息、授权文件相关信息和内容密钥发送给内容服务器，内容服务器做如下处理：

打包加密模块从授权服务器的授权管理模块中获得了用户请求视频的信息、内容密钥、加密后的内容密钥和授权文件的数字签名信息；然后，打包加密模块从明文数据库中找到所需要加密的明文文件，根据选定好的加密策略，先从头开始对明文文件分段，将分段好的需要加密的数据用内容加密密钥进行加密处理并打包，而对不需要加密的数据段只进行打包处理，然后判断文件分段是否已经到了文件尾，如果没有到文件尾，将文件指针移到下一个分段位置再进行分段操作，如果已经到了或过了文件尾，退出加密和子包打包过程，对所有的子包再进行打包分处理，并在包头封装入与文件相关信息，生成视频密文；

步骤3、用户在客户端获取某加密视频文件后，解包解密播放模块先对加密文件进行解包，分析文件头信息，版权管理模块会根据加密视频文件的内部ID，查找对应的授权文件，如果找到了授权文件，版权管理模块会计算该授权文件的数字签名；否则，告知用户未找到授权文件，此时当用户的客户端若为在线联网状态时，版权管理模块会向授权管理服务器发送授权文件请求返回步骤1；当用户的客户端为离线状态时，客户端退出播放。在验证数字签名时，如果用户验证数字签名正确时，解包解密播放模块从授权文件中解析出内容密钥，开始对文件进行解密播放；否则，告知用户数字签名非法，此时当用户的客户端若为在线联网状态时，版权管理模块会向授权管理服务器发送授权文件请求返回步骤1；当用户的客户端为离线状态时，客户端退出播放。