[发明专利]媒体数据加密方法、系统、设备及存储介质

权利要求书

1.一种媒体数据加密方法，其特征在于，所述方法包括如下步骤：

S100：对媒体数据进行加密，获得第一加密文件，所述第一加密文件中记录有各个媒体轨道加密时的媒体密钥标识；

S200：收集媒体数据中所有媒体轨道加密时采用的媒体密钥和媒体密钥标识，生成封印配置数据，并采用与接收方对应的封印密钥对所述封印配置数据进行加密，得到密封配置数据；

S300：加密第一加密文件中的媒体密钥标识，获得第二加密文件；

S400：将所述密封配置数据和第二加密文件合并，得到媒体数据加密文件；

所述步骤S300包括如下步骤：

对所述第一加密文件中的媒体密钥标识进行加密后，替换所述第一加密文件中的媒体密钥标识。

2.根据权利要求1所述的媒体数据加密方法，其特征在于，所述步骤S100之前，还包括发送方与接收方交换封印密钥和封印密钥标识的步骤；

所述发送方与接收方交换封印密钥和封印密钥标识，包括如下步骤：

发送方与接收方通过密钥交换协议协商得到至少一份封印密钥和对应的封印密钥标识；

或，所述发送方与接收方交换封印密钥和封印密钥标识，包括如下步骤：

发送方向接收方递交已在证书授权中心认证的公开密钥的数字证书；

接收方从数字证书中提取公开密钥作为与接收方对应的封印密钥，为封印密钥分配封印密钥标识后，将封印密钥标识发送给接收方。

3.根据权利要求1所述的媒体数据加密方法，其特征在于，所述步骤S100包括如下步骤：

S101：将媒体数据展开成关于块的结构化文档；

S102：从所述结构化文档中获取媒体轨道数量和媒体轨道描述信息，为各个媒体轨道提供媒体密钥和媒体密钥标识；

S103：对每条媒体轨道中的媒体样本数据使用媒体密钥进行加密，并记录每帧媒体样本数据加密时使用的媒体初始向量；

S104：把结构化文档中的每条加密后的媒体轨道描述信息标记为已加密，并将媒体密钥对应的媒体密钥标识和媒体初始向量记录在媒体轨道描述信息中，处理完成的结构化文档为所述第一加密文件。

4.根据权利要求1所述的媒体数据加密方法，其特征在于，所述步骤S200包括如下步骤：

S201：生成包括接收方标识的第一配置数据，选择与接收方对应的封印密钥，并将对应的封印密钥标识添加至所述第一配置数据；

S202：提供一传输密钥和传输初始向量，使用所述封印密钥对所述传输密钥加密，得到密封传输密钥，将所述密封传输密钥和传输初始向量添加至所述第一配置数据；

S203：收集第一加密文件中的媒体密钥和媒体密钥标识，生成第二配置数据；

S204：使用传输密钥和传输初始向量对所述第二配置数据加密；

S205：将第一配置数据和第二配置数据合并，得到密封配置数据。

5.根据权利要求4所述的媒体数据加密方法，其特征在于，所述步骤S203和S204之间还包括如下步骤：

生成一个填充数据块，将填充数据块添加至所述第二配置数据；

计算第一配置数据和第二配置数据中与填充数据块拼接的数据的摘要，将摘要添加至第二配置数据中。

6.根据权利要求4所述的媒体数据加密方法，其特征在于，所述步骤S300包括如下步骤：

使用未加密的封印配置数据调整第一加密文件中的媒体密钥标识，获得第二加密文件。

7.根据权利要求6所述的媒体数据加密方法，其特征在于，所述步骤S300包括如下步骤：

S301：选择第一加密文件中的媒体密钥标识作为待调整的加密参数；

S302：使用未加密的第二配置数据对待调整的加密参数进行可逆性扰乱计算，将扰乱计算后的结果作为调整后的加密参数，使用调整后的加密参数替换第一加密文件中记录的媒体密钥标识。