[发明专利]媒体数据加密方法、系统、设备及存储介质

说明书

本发明提供了一种媒体数据加密方法、系统、设备及存储介质，所述方法包括如下步骤：对媒体数据进行加密，获得第一加密文件；收集媒体数据加密时采用的媒体密钥和媒体密钥标识，生成封印配置数据，并采用与接收方对应的封印密钥对所述封印配置数据进行加密，得到密封配置数据；加密第一加密文件中的媒体密钥标识，获得第二加密文件；将所述密封配置数据和第二加密文件合并，得到媒体数据加密文件。本发明在对媒体文件进行加密的基础上，把密封配置数据附加在加密的文件上，不仅有效地保护了媒体内容，同时也通过密封配置数据安全而有效地传递了解密媒体内容的必要信息，使接收方可以在离线状态下独立地解封并解密出文件中的媒体内容。

技术领域

本发明涉及数据加密技术领域，尤其涉及一种媒体数据加密方法、系统、设备及存储介质。

背景技术

国际标准化组织(International Organization for Standardization,ISO)公布的ISO/IEC 14496-12标准文件定义了ISO BMFF(ISO Base Media File Format)媒体文件格式，此格式描述了包含音频媒体和视频媒体在内的媒体样本的结构数据，并且描述了把结构数据和媒体样本数据结合在一起来表达媒体的方法。

ISO公布的ISO/IEC 23001-7标准文件基于ISO BMFF媒体文件格式扩展定义了CENC(Common ENCryption in ISO BMFF files)通用加密方案，此方案描述了一套结构数据，用来对ISO BMFF媒体文件格式中的包含音频媒体和视频媒体在内的媒体样本数据进行加密的加密过程进行描述，并且描述了使用加密结构数据对ISO BMFF媒体文件做加密保护的方法。

虽然，在使用CENC方案对ISO BMFF媒体进行加密保护时，可以获得媒体样本数据的保护；但是，CENC方案并未给出辨识接收方并使其在获得加密媒体文件之后允许其在不与发送方交互的离线状态下对加密媒体文件进行解密的方法。

发明内容

针对现有技术中的问题，本发明的目的在于提供一种媒体数据加密方法、系统、设备及存储介质，实现了允许接收方对预先下载的加密媒体文件在不与发送方交互的离线状态下进行解密。

本发明实施例提供一种媒体数据加密方法，包括如下步骤：

S100：对媒体数据进行加密，获得第一加密文件；

S200：收集媒体数据加密时采用的媒体密钥和媒体密钥标识，生成封印配置数据，并采用与接收方对应的封印密钥对所述封印配置数据进行加密，得到密封配置数据；

S300：加密第一加密文件中的媒体密钥标识，获得第二加密文件；

S400：将所述密封配置数据和第二加密文件合并，得到媒体数据加密文件。

可选地，所述步骤S100之前，还包括发送方与接收方交换封印密钥和封印密钥标识的步骤；

所述发送方与接收方交换封印密钥和封印密钥标识，包括如下步骤：

发送方与接收方通过密钥交换协议协商得到至少一份封印密钥和对应的封印密钥标识；

或，所述发送方与接收方交换封印密钥和封印密钥标识，包括如下步骤：

发送方向接收方递交已在证书授权中心认证的公开密钥的数字证书；

接收方从数字证书中提取公开密钥作为与接收方对应的封印密钥，为封印密钥分配封印密钥标识后，将封印密钥标识发送给接收方。

可选地，所述步骤S100包括如下步骤：

S101：将媒体数据展开成关于块的结构化文档；

S102：从所述结构化文档中获取媒体轨道数量和媒体轨道描述信息，为各个媒体轨道提供媒体密钥和媒体密钥标识；