[发明专利]一种互联网视频和数据文件硬件加密传输系统

权利要求书

1.一种互联网视频和文件数据硬件加密传输系统，其特征在于，本系统为硬件实时加密传输系统，视频流和大数据量文件在整个传输过程中通过硬件设备进行实时的加密与解密处理，由一块插入服务器内部的，使用了PCI总线的硬件加密打包板卡(103)来完成硬件对视频流及大数据量文件进行加密运算的数据加密打包服务器(102)来完成加密打包、插入机顶盒(106)的USB口的USB视频硬件解密盘(107)进行解密、由用户授权管理软件和打包服务软件进行管理及辅助打包，由它们共同构成的一整套视频和大数据量文件的加密传输及播控系统；打包服务器(102)首先将数据文件分割成长度为8字节的等长的数据小块，接着使用3DES将数据小块加密，然后将固定数量加密后的数据小块连接成一个数据大块，对该数据大块做SHA265运算，将得到的哈希值与当前的和下一个的3DES密钥识别号、用户管理服务器(104)地址连接在一起，构成特征信息，然后对该特征信息做224位ECC运算，将得到的加密特征信息再与包头同步字、包长、包识别号连接在一起，放在数据大块前面，共同封装成加密数据包；用户端由机顶盒(106)、机顶盒应用程序及解密盘(107)构成，采用通用机顶盒保证了该系统更好的商业化，针对不同的机顶盒平台需要安装不同的支持相应系统的应用程序，解密盘(107)是核心部分，机顶盒(106)输出加密视频流给解密盘，解密盘是核心部分，机顶盒(106)输出加密视频流给解密盘，解密盘(107)将解密后的清流通过USB接口输出给机顶盒(106)，然后机顶盒(106)对清流进行解码输出。

2.根据权利要求1所述的一种互联网视频和文件数据硬件加密传输系统系统，其特征在于，整个系统由数据加密打包服务器(102)、用户授权管理服务器(104)、节目存储视频服务器(101)、通用清流互联网机顶盒(106)、USB视频硬件解密盘构成(107)，每个解密盘都有唯一的一个识别号。

3.根据权利要求1所述的一种互联网视频和文件数据硬件加密传输系统系统，其特征在于，数据加密打包服务器(102)输出加密数据包及密钥识别号给USB视频硬件解密盘(107)，解密盘(107)根据密钥识别号向用户授权管理服务器(104)请求相应的密钥，管理服务器(104)对认证合格的解密盘(107)发放相应的密钥。

4.根据权利要求1所述的一种互联网视频和文件数据硬件加密传输系统系统，其特征在于，各种标准包括MPEG1、MPEG2、H264、H265的视频节目或者大数据量的文件在该系统中均视为大数据量的数据文件。

5.根据权利要求1所述的一种互联网视频和文件数据硬件加密传输系统系统，其特征在于，加密数据包通过互联网传输给接收端，3DES的密钥持续一定的时间后要变换成下一个密钥，变化时间间隔通过打包服务器(102)的人机界面设定，在加密数据包头里传输下一个密钥的识别号的目的是为了给3DES解密模块提前准备下一个密钥提供信息，从而保证解密盘有足够的时间从授权管理服务器(104)上获得下一个密钥，进而保证密钥切换时视频播放的连续性，机顶盒(106)上的应用程序将收到的加密数据包传输给解密盘(107)，解密盘(107)内软件接收加密数据包后分拆数据包，获得当前的和下一个的3DES密钥识别号。

6.根据权利要求1所述的一种互联网视频和文件数据硬件加密传输系统系统，其特征在于，用户管理信息的加密传输使用了两个密钥对，用户独有密钥对和用户共有密钥对，用户独有密钥对是指ECC公钥保存在管理服务器(104)内的数据库中，私钥保存于解密盘内的针对每一个用户都不相同的解密盘与管理服务器(104)单独通讯使用的密钥对，用户共有密钥对指的是ECC私钥保存于加密打包机内的硬件加密打包板卡内的，而公钥保存于所有的解密盘内的，并且所有解密盘的公钥都相同的一个密钥对，该密钥对在服务器无法确知具体的解密盘的用户识别号时与所有解密盘通讯时使用。