[发明专利]用于对通过至少一个内容密钥加密的压缩内容加水印的方法

说明书

本发明的目的是对由客户端设备接收的内容上加水印，并且具体地对压缩的视频内容加水印。本发明提出了一种用于对由至少一个内容密钥(CA密钥)加密的压缩内容加水印的方法，内容密钥以及标记之前的数据形成CAS数据，CAS数据被通过传输密钥进行加密且包括至少一个用于认证CAS数据的全部或一部分的签名，压缩的内容由客户端接收，该客户端包括：‑解扰器(103)，其具有用于接收加密的压缩内容的输入和用于产生压缩内容的输出，‑WM插入器(104)，其直接连接到解扰器的输出，解扰器和WM插入器与调节器(200)连接，调节器执行以下步骤：‑接收CAS数据，‑利用传输密钥解密CAS数据，‑验证CAS数据的签名，且如果签名有效，则‑向解扰器(103)传输内容密钥(CA密钥)且向WM插入器传输标记之前的数据，‑由WM插入器使用标记之前的数据和标识符对由解扰器接收到的解密的内容加水印。

背景技术

水印是用于对受保护的内容加标签的技术。该标签用于检测未授权的使用或受保护内容的非法拷贝。水印技术包括将数字标记嵌入到内容中。从外观的视点来看，嵌入的数字标记可以是不可见或可见的。从信息本质的视点来看，根据内容的所有者想要监视的对象，该数字标记可以是唯一值或通用值。尤其是在唯一值的情况下，由于标记应该包含该设备的标识符，所以水印插入应该在最终的客户端设备中完成。

水印技术的目标在于通过将其表示中的一个扩散到其内容中来尽可能多地隐藏所嵌入的标记/所隐藏的信息。为了确保水印插入的谨慎性而没有对质量的任何妥协，针对给定的设备，插入一般需要复杂的甚至能够进行展览级别的计算能力。因此，经常将完整的计算分成预处理和后处理。预处理执行繁重操作中的大多数操作，其生成被称为水印元数据(WMD)的一些提示，水印元数据辅助轻松得多的后处理以有效地插入水印。“在哪修改”、“如何修改”是在WMD中典型包含的信息。其可以处于以加水印之前的记录的文件的形式中，其每一个包含要被标记的块地址形式的内容索引，且其具有至少一个替代值。在客户端设备处，处理每一记录且根据要包含到该内容中的标识符的比特选择(或不选择)替代值。

从而，应当可以确保WMD的秘密性及其插入(尤其是当在客户端内部执行后处理时)，以避免将其过滤、移除和/或截切的能力。在客户端设备处，现有的数字水印处理技术一般由设备的应用软件(主机CPU)控制，这意味着在一些情况下，未被保护的且仍然未被标记的内容可以由客户端设备的软件获得。从而，数字水印工艺的安全性取决于在设备上运行的软件的安全性，即，取决于进行修改并且然后当设备被成功地攻击或仅打开(没有软件认证)时绕过数字水印处理的难易度。

文档US2010/128871描述了一种解决方案，在该解决方案中，产生了辅助流，其包括允许重构主流且同时向重构流抹泥(marl)的数据。因此，相同的流包含加扰数据和水印数据。在接收处，将该流处理为在修改的流中要被替换的一组数据。

文档EP2391125描述了一种解决方案，该解决方案基于对所有设备公共的流允许单个标记(在接收设备处)。控制对象包含原始值、替代值和位置。安全单元确定要对替代值应用以获取原始值的算术操作。根据接收设备的内部参数来改变算术操作，以便算术操作将是每设备唯一的，如果分析了解扰数据的流，则允许跟踪该设备。

发明内容

本发明的目的在于对由客户端设备接收的内容(尤其是对压缩的视频内容)加水印。

本发明提出了一种用于对通过至少一个内容密钥(CA密钥)加密的压缩内容加水印的方法，内容密钥(CA密钥)是授权控制消息(ECM)的一部分且被通过第一传输密钥加密，标记之前的数据被由第二传输密钥加密且被利用签名进行认证，通过客户端设备接收所述压缩内容，所述客户端设备包括：

-解扰器(103)，其具有用于接收加密的压缩内容的输入以及用于产生解密的压缩内容的输出，

-WM插入器(104)，其直接连接到解扰器的输出，

所述解扰器和所述WM插入器与调节器(200)连接，所述调节器执行以下步骤：