[发明专利]使用广播加密进行内容分发的系统和方法

权利要求书

1.一种使用广播加密的内容分发方法，包括：

由主管内容分发器的服务器初始地执行一次启动处理，所述启动处理产生公开密钥和一个或多个私有密钥；

由主管内容分发器的服务器执行加密处理，所述加密处理包括：

使用公开密钥和订户集初始地计算一次初始密码文本；

当订户集改变时计算新的密码文本，所述新的密码文本的计算是基于差分密码文本生成方法；

生成加密机密；

使用加密机密将原始内容加密成加密后的内容；

将一个或多个私有密钥、初始密码文本或新的密码文本以及加密后的内容分发给分发网络中的一个或多个内容接收客户端；

其中订户集是分发网络中所有内容接收客户端的子集，并且仅订户集中的内容接收客户端可以将加密后的内容解密为原始内容；

其中当一个或多个新的订户加入订户集或订户集内的一个或多个现有订户从订户集移除时，订户集改变；以及

其中差分密码文本生成方法通过重新使用原来的密码文本计算的保存的计算结果来计算新的密码文本。

2.根据权利要求1所述的方法，还包括：

将内容接收客户端逻辑地划分为多个群集；

从授权服务器的多个实例提供每个内容接收客户端的授权信息，授权服务器的实例对应于群集；

从密钥服务器的多个实例提供多个公开密钥和多个私有密钥，密钥服务器的实例对应于群集；

从与内容接收客户端所属的群集相对应的密钥服务器的实例将私有密钥分发给内容接收客户端；

计算初始密码文本和新的密码文本的多个集合，每个群集一个集合并且基于该群集的公开密钥和订户集；

生成多个加密机密，每个群集一个加密机密，并且使用该群集的对应密码文本；

将原始内容加密成多个加密后的内容，每个群集一个加密后的内容，并且使用该群集的对应的加密机密；以及

根据内容接收客户端所属的群集将初始密码文本或新的密码文本以及加密后的内容分发给所述内容接收客户端。

3.根据权利要求2所述的方法，其中将内容接收客户端逻辑地划分为多个群集是基于内容接收客户端的地理位置。

4.一种使用广播加密的内容分发方法，包括：

由主管内容分发器的服务器初始地执行一次启动处理，所述启动处理产生公开密钥和一个或多个私有密钥；

由主管内容分发器的服务器执行加密处理，所述加密处理包括：

使用公开密钥和订户集初始地计算一次初始密码文本；

当订户集改变时计算新的密码文本；

生成加密机密；

使用加密机密将原始内容加密成加密后的内容；

将一个或多个私有密钥、初始密码文本或新的密码文本以及加密后的内容分发给分发网络中的内容接收客户端；

由分发网络中的每个内容接收客户端对加密后的内容执行解密处理，所述解密处理是基于宽窗点加方法；

其中订户集是分发网络中所有内容接收客户端的子集，并且仅订户集中的那些内容接收客户端可以将加密后的内容解密为原始内容；

其中当一个或多个新的订户加入订户集或订户集内的一个或多个现有订户从订户集移除时，订户集改变；以及

其中宽窗点加方法在加密机密的重建中重新使用公开参数的分组点加的保存的预先计算结果。

5.根据权利要求4所述的方法，其中宽窗点加方法还提供可配置的宽窗宽度，用于控制公开参数的分组点加的组大小。

6.根据权利要求4所述的方法，还包括：

将内容接收客户端逻辑地划分为多个群集；

从授权服务器的多个实例提供每个内容接收客户端的授权信息，授权服务器的实例对应于群集；

从密钥服务器的多个实例提供多个公开密钥和多个私有密钥，密钥服务器的实例对应于群集；

从与内容接收客户端所属的群集相对应的密钥服务器的实例将私有密钥分发给内容接收客户端；

计算初始密码文本和新的密码文本的多个集合，每个群集一个集合，并且基于该群集的公开密钥和订户集；

生成多个加密机密，每个群集一个加密机密，并且使用该群集的对应密码文本；

将原始内容加密成多个加密后的内容，每个群集一个加密后的内容，并且使用该群集的对应的加密机密；以及

根据内容接收客户端所属的群集将初始密码文本或新的密码文本以及加密后的内容分发给所述内容接收客户端。

7.根据权利要求6所述的方法，其中将内容接收客户端逻辑地划分为多个群集是基于内容接收客户端的地理位置。