[发明专利]点播影院DCP播放设备私钥的云端分布存储系统及方法

说明书

本发明公开了一种点播影院DCP播放设备私钥的云端分布存储系统及方法，该系统包括：私钥编码模块、加密模块、云端服务器、鉴权服务器、终端设备、终端解密模块、终端解码模块等，终端解码模块等。本发明还进一步公开了该系统包括加密设备和终端设备，其中加密设备和终端设备共同构成本发明的系统，并且执行本发明方法的各个流程。本发明能够解决点播影院1‑3级设备私钥安全存储安全性问题，兼容各种现有终端设备，和商业影院相比在维护私钥安全性同时降低私钥安全存储成本，并且采用云端统一管理和授权，对售后维护更新也提供了一定的便利。

技术领域

本发明涉及一种加密系统及方法，更具体地说，涉及一种点播影院DCP播放设备私钥的云端分布存储系统及方法。

背景技术

点播影院作为一种新的观影模式，在国内迅速发展并达到一定的规模。同时，整个行业也伴随着无证经营、消防安全、放映质量不合格、版权侵权等问题，对行业整体发展形成了一定的制约。在这个背景下，国家新闻出版广电总局公布了一系列规定和政策，使得点播影院的合法地位得到确认，同时也弥补了传统影院的短板，使得观影时用户更加轻松自由，同时也为更多的影片增加了新的播放渠道。

目前商业影院影片都是以DCP(Digital Cinema Package,数字影院文件包)形式打包的，DCP是一种数字文件集，用于存储和转换数字影像的音频、图像和数据流。一般采用AES对称加密算法进行内容加密，并将所用的影片内容密钥置于密钥传送消息KDM中以安全方式传送至授权影院，影院中各设备用各自的私钥解密收到的特定影片KDM授权文件。这整套体系设计充分考虑了防克隆、防盗版，一个关键核心之处是对私钥的防护，根据数字电影倡导联盟(DCI)的建议采用专用硬件安全模块对私钥存储进行了防护。

点播影院规范中把设备分成了4级，4级设备就是目前城市商业影院采用的设备安全等级，1-3级设备是点播影院规范中新提出的安全级别设置，主要是在水印、硬件安全、防盗录等方面明确了各级别的安全需求。这几种级别，都提到了授权认证机制的重要性，从技术上进行有类别的细分了版权管理，既节省了设备成本，又推动了电影行业发展。

然而，点播影院作为一种新的数字传播模式，其需要在安全性、加密性上满足必要的要求，否则数字片源分发过程中会面临严峻的防克隆、防盗版的挑战。

发明内容

针对现有技术中存在的上述问题，本发明的目的是提供一种点播影院DCP播放设备私钥的云端分布存储系统及方法。

为实现上述目的，本发明采用如下技术方案：

一种点播影院DCP播放设备私钥的云端分布存储系统，包括：私钥编码模块，私钥编码模块将分配给终端设备专有的私钥分成多个私钥数据包；加密模块，加密模块对每一个私钥数据包进行加密，将每一个私钥数据包转换成加密数据包；云端服务器，云端服务器对加密数据包进行存储，加密数据包存储于不同的云端服务器上，且每一个加密数据包在对应的云端服务器上具有下载地址；鉴权服务器，鉴权服务器存储所有的下载地址，对终端的身份请求进行鉴权；终端设备，终端设备预存储加密模块的加密算法，且终端设备通过访问鉴权服务器来获得下载地址，并且从各个云端服务器下载对应的加密数据包；终端解密模块，终端解密模块对下载的加密数据包进行解密，从而获得私钥数据包；终端解码模块，终端解码模块对私钥数据包进行解码校验，得到私钥。

进一步地，私钥编码模块把私钥数据加上其自身哈希校验数据随机拆成若干个包，每个包在头部加上此包编号和总共包数量。

进一步地，加密模块利用不同的加密算法对私钥数据包进行加密。

进一步地，终端设备对解码校验得到的私钥仅在内存进行临时保留，并设定私钥在断网下的使用条件。

为实现上述目的，本发明还采用如下技术方案：