[发明专利]媒体文件加密密钥管理方法、系统、设备及存储介质

权利要求书

1.一种媒体文件加密密钥管理方法，其特征在于，包括加密密钥生成，所述加密密钥生成包括如下步骤：

获取随机数；

获取媒体文件中的关键帧数据，并计算关键帧数据的摘要；

对所述随机数和关键帧数据的摘要进行运算，生成加密密钥，将生成的加密密钥作为媒体文件的加密密钥；

所述计算关键帧数据的摘要，包括选择多个关键帧，分别计算多个关键帧的数据摘要；

所述对所述随机数和关键帧数据的摘要进行运算，生成加密密钥，包括采用所述随机数依次对每个关键帧的数据摘要进行异或运算，得到的异或结果值作为加密密钥；

采用所述随机数依次对每个关键帧的数据摘要进行异或运算时，第一个关键帧的数据摘要的异或运算对象为所述随机数，各个关键帧的数据摘要的异或结果值进行循环移动n位后作为后一个关键帧的数据摘要的异或运算对象，n为大于等于1的整数，得到的各个关键帧的数据摘要的异或结果值作为加密密钥；

所述随机数包括16字节，第i个关键帧的数据摘要表示为H_i，i∈(1,x)，其中，x为选择的关键帧的数量，各个所述关键帧的数据摘要包括32字节的摘要值；

所述采用所述随机数依次对每个关键帧的数据摘要进行异或运算，包括如下步骤：

将每个关键帧的数据摘要H_i分别拆分为高16字节值H_ih和低16字节值H_il，对每一对H_ih和H_il进行异或运算，得到每个关键帧的异或值H_i’；

依次对所述关键帧的异或值H_i’进行异或运算，H₁’的异或运算对象为所述随机数，H_i’的异或结果值进行循环移动n位后作为H_i+1’的异或运算对象，得到的各个关键帧的异或结果值作为加密密钥。

2.根据权利要求1所述的媒体文件加密密钥管理方法，其特征在于，所述将生成的加密密钥作为媒体文件的加密密钥，包括如下步骤：

将所述随机数作为媒体文件加密时的初始向量，并将生成的加密密钥作为媒体文件的加密密钥。

3.根据权利要求1所述的媒体文件加密密钥管理方法，其特征在于，所述方法还包括加密密钥存储，所述加密密钥存储包括如下步骤：

获取临时会话密钥；

采用所述临时会话密钥对所述随机数和加密密钥进行加密，得到密文值；

存储所述密文值。

4.根据权利要求3所述的媒体文件加密密钥管理方法，其特征在于，所述获取临时会话密钥，包括如下步骤：

从密钥管理设备获取临时会话密钥密文和临时会话密钥句柄；

采用所述临时会话密钥对所述随机数和加密密钥进行加密，包括如下步骤：

采用所述临时会话密钥句柄对所述随机数和加密密钥进行加密；

保存所述临时会话密钥密文，并销毁所述临时会话密钥句柄。

5.根据权利要求3所述的媒体文件加密密钥管理方法，其特征在于，所述采用所述临时会话密钥对所述随机数和加密密钥进行加密之前，还包括将随机数和加密密钥组合成拼接密钥数据的步骤；

所述采用所述临时会话密钥对所述随机数和加密密钥进行加密，包括采用所述临时会话密钥对所述拼接密钥数据进行加密。

6.一种媒体文件加密密钥管理系统，其特征在于，应用于权利要求1至5中任一项所述的媒体文件加密密钥管理方法，所述系统包括：

随机数获取模块，用于获取随机数；

摘要计算模块，用于获取媒体文件中的关键帧数据，并计算关键帧数据的摘要；

加密密钥生成模块，用于对所述随机数和关键帧数据的摘要进行运算，生成加密密钥，将生成的加密密钥作为媒体文件的加密密钥。

7.一种媒体文件加密密钥管理设备，其特征在于，包括：

处理器；

存储器，其中存储有所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至5中任一项所述的媒体文件加密密钥管理方法的步骤。

8.一种计算机可读存储介质，用于存储程序，其特征在于，所述程序被执行时实现权利要求1至5中任一项所述的媒体文件加密密钥管理方法的步骤。