[发明专利]加密视频安全播放方法和系统、机顶盒及DRM平台

权利要求书

1.一种机顶盒，其特征在于，包括播放器、通讯缓存模块和解密模块，其中：

解密模块设置在安全芯片之中；

播放器，用于接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；

通讯缓存模块，用于判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；并在缓存有有效的CEK的情况下，将CEK返回给播放器，以便播放器将加密视频播放请求和CEK传送解密模块；

解密模块，用于对CEK进行解密，实现节目的解密、解码和播放。

2.根据权利要求1所述的机顶盒，其特征在于，

通讯缓存模块还用于在通讯缓存模块内没有缓存有效的CEK的情况下，向解密模块请求终端令牌，并向数字版权管理平台中的密钥管理模块请求CEK，其中CEK为密钥管理模块使用加密密钥R1对内容密钥进行加密后生成的；之后执行将CEK返回给播放器的操作。

3.根据权利要求1或2所述的机顶盒，其特征在于，

解密模块用于使用加密密钥R1对CEK进行解密，其中加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块。

4.一种数字版权管理平台，其特征在于，包括密钥管理模块，其中：

密钥管理模块，用于使用加密密钥R1对内容密钥进行加密，生成加密内容密钥CEK；响应于机顶盒通讯缓存模块发送的CEK请求，将CEK发送给机顶盒的通讯缓存模块，以便机顶盒的通讯缓存模块将CEK返回给机顶盒的播放器，机顶盒的播放器将加密视频播放请求和CEK传送机顶盒的解密模块，机顶盒的解密模块对CEK进行解密，实现节目的解密、解码和播放，其中机顶盒的通讯缓存模块在机顶盒的播放器接收用户发送的加密视频播放请求、通讯缓存模块内没有缓存有效的CEK的情况下，向数字版权管理平台发送CEK请求。

5.根据权利要求4所述的数字版权管理平台，其特征在于，

加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，其中机顶盒的解密模块使用加密密钥R1对CEK进行解密。

6.一种加密视频安全播放系统，其特征在于，包括如权利要求1-3中任一项所述的机顶盒、以及如权利要求4或5所述的数字版权管理平台。

7.一种加密视频安全播放方法，其特征在于，包括：

播放器接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；

通讯缓存模块判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；

在通讯缓存模块缓存有有效的CEK的情况下，通讯缓存模块将CEK返回给播放器；

播放器将加密视频播放请求和CEK传送解密模块；

解密模块对CEK进行解密，实现节目的解密、解码和播放。

8.根据权利要求7所述的方法，其特征在于，还包括：

在通讯缓存模块内没有缓存有效的CEK的情况下，通讯缓存模块向解密模块请求终端令牌；

通讯缓存模块向数字版权管理平台中的密钥管理模块请求CEK，其中CEK为密钥管理模块使用加密密钥R1对内容密钥进行加密后生成的；之后执行通讯缓存模块将CEK返回给播放器的步骤。

9.根据权利要求7或8所述的方法，其特征在于，所述解密模块对CEK进行解密包括：

解密模块使用加密密钥R1对CEK进行解密，其中加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，解密模块设置在安全芯片之中。