[发明专利]用于多媒体的自认证防护方法

说明书

技术领域

本发明涉及一种自认证防护方法。特别是涉及一种用于多媒体的自认证防护方法。

背景技术

在数字信息技术发展的今天，用户享受数据多元化的同时，也面临着数据安全性的挑战，其实伴随着数据的产生，数据加密手段也应运而生。

非对称加密算法（Asymmetric Cryptographic Algorithm）是指加密和解密使用不同密钥的加密算法。自认证密钥是一类特殊的非对称加密方法，在其实现过程中，密钥的交换不需要经过第三方类似于CA中心这样的机构，而是在事件交流的双方中进行。在认证与加解密过程中公钥可在本地获得，这样参与信息传递的各方实现了对其它各方基于密钥的认证，即用户之间的交流是自认证的。

自认证密钥体系的每个用户端均包含体系中所有单元的公钥信息。其发布过程如图1所示。

在自认证密钥体系中，本地公钥信息可以是（a）原始公钥的集合（公钥包），也可以是（b）公钥发生器。其中，

（a）公钥包

该实现中，体系内所有用户标识与公钥数据打包保存于本地的存储设备中，由密钥生成中心发给用户。在需要时，用户通过输入的标识查表获得对应的公钥。公钥包由密钥管理中心发布，提供更新。更新的形式有（但不限于）：

1）定期更新。管理中心通过定期发布补丁，将新增的公钥和作废的公钥以更新包形式发布。用户获取更新包来更新本地公钥库。

2）公告更新。系统以公告的形式向用户发送更新包，保持用户公钥库更新。使得作废和新增公钥实现实时。更新提醒信息也可由系统中任何单元向用户发送，而用户接到提醒后到中心获取更新包。

无论是何种更新方式，更新包均以管理中心的私钥加密认证。

（b）公钥发生器

此种方式中，公钥本身并不分发给用户，而是分发公钥生成器。用户可以用公钥生成器和某个ID生成对应ID的公钥。公钥生成器是一种由ID到公钥的变换，可以采用组合公钥等方法来实现。

自认证密钥的实现可由用户端的自认证功能包来实现，主要包括（但不限于）：用户私钥、公钥库/公钥发生器，非对称加/解密器，对称加/解密器。这些功能可软件实现或集成到硬件中，也可以软硬结合的形式实现。

功能包本身可由用户设定登录密码防止其他人使用。登录密码可以多种形式实现，包括但不限于键盘输入、个人生物信息如指纹等。

目前自认证密钥体系主要用于网络安全防护，还没有涉及到其他领域。

发明内容

本发明所要解决的技术问题是，提供一种用于多媒体的自认证防护方法。

本发明所采用的技术方案是：一种用于多媒体的自认证防护方法，包括如下步骤：

1）将自认证密钥功能包集成到视频设备中；

2）采集视频数据，在采集数据的同时对数据进行加密，加密方式采用组合加密方式或非对称加密方式；

3）视频数据播放，首先对加密的视频进行解密，然后再进行播放，解密方式有对应于步骤2）中所述的组合加密方式的解密方式，或对应于步骤2）中所述的非对称加密方式的解密方式。

步骤1）中所述的将自认证密钥功能包集成到视频设备中，是：将自认证密钥功能包集成到视频设备中的图像信号处理器中，或以自认证功能专用芯片的方式安装到支持电路中，或将自认证密钥功能包直接写入驱动软件中，或将自认证密钥功能包集成到外接设备（204）中。

步骤2）中所述的组合加密方式是：在拍摄时，自认证密钥功能包中的密钥生成器自动生成对称密钥，对称加密器通过对称密钥对视频数据进行加密，得到加密的视频数据；自认证功能包中的公钥生成器通过指定用户的ID生成指定用户的公钥，用该指定用户的公钥通过非对称加密器加密对称密钥，得到加密的对称密钥。

步骤2）中所述的非对称加密方式是：在视频采集的同时，自认证密钥功能包中的公钥生成器通过指定用户的ID生成用户公钥，非对称加密器通过用户公钥对视频数据进行加密。

步骤3）中所述的针对组合加密方式的解密是：自认证密钥功能包中的密钥解密器利用指定用户的私钥对加密的对称密钥进行解密，得到解密的对称密钥，自认证密钥功能包中的数据解密器利用解密的对称密钥对加密的视频数据进行解密，得到解密的视频数据用于播放。

步骤3）中所述的针对非对称加密方式的解密是：自认证密钥功能包中的非对称解密器利用指定用户的私钥对加密的视频数据进行解密，得到解密的视频数据用于播放。