[发明专利]一种基于国密算法的KDM制作方法及系统

权利要求书

1.一种基于国密算法的KDM制作方法，其特征在于，所述方法包括：

生成KDM公有部分，包括：解析母KDM文件，获得影片基本信息和内容密钥基本信息；解析KDM制作者国密证书和放映设备国密证书，获得KDM签名者信息和KDM接收者信息；生成KDM基本信息；

生成KDM私有部分，包括：解析所述母KDM文件，判断所述母KDM文件是否使用国密SM2算法加密，若是，则使用国密SM2算法解密所述母KDM文件得到AES节目密钥，若不是，则使用RSA算法解密所述母KDM文件得到AES节目密钥；解析制作者国密证书，获得签名者证书指纹；将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，之后利用国密加密算法SM2算法加密所述拼接串得到私有部分中的密文；

生成KDM签名部分，包括：根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值；解析制作者国密证书链得到制作者国密证书链信息；将获得的所述签名值和制作者国密证书链信息进行拼接得到KDM签名部分。

2.根据权利要求1所述的一种基于国密算法的KDM制作方法，其特征在于，根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值，具体包括：

对获取的所述KDM公有部分和KDM私有部分分别进行规范化处处理，并对规范化处理的内容分别使用SM3算法计算获得摘要值，将获得的摘要值再次进行规范化处理后使用SM2数字签名算法计算得到签名值。

3.根据权利要求1所述的一种基于国密算法的KDM制作方法，其特征在于，所述影片基本信息包括影片名称、合成播放列表UUID，所述内容密钥基本信息包括内容密钥类型、内容密钥UUID，所述KDM基本信息包括KDM UUID、KDM发行时间、KDM开始时间和结束时间。

4.根据权利要求3所述的一种基于国密算法的KDM制作方法，其特征在于，将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，具体包括：

将固定值与获得的所述签名者证书指纹、合成播放列表UUID、内容密钥类型、内容密钥UUID、KDM开始时间、KDM结束时间、AES节目密钥按顺序进行拼接生成拼接串。

5.根据权利要求1所述的一种基于国密算法的KDM制作方法，其特征在于，所述KDM制作者国密证书和放映设备国密证书均为国密x509证书。

6.根据权利要求5所述的一种基于国密算法的KDM制作方法，其特征在于，所述方法还包括：利用开源密码工具箱GmSSL工具生成SM2私钥和国密x509证书。

7.一种基于国密算法的KDM制作系统，其特征在于，所述系统包括：

KDM公有部分制作模块，用于生成KDM公有部分，包括：解析母KDM文件，获得影片基本信息和内容密钥基本信息；解析KDM制作者国密证书和放映设备国密证书，获得KDM签名者信息和KDM接收者信息；生成KDM基本信息；

KDM私有部分制作模块，用于生成KDM私有部分，包括：解析所述母KDM文件，判断所述母KDM文件是否使用国密SM2算法加密，若是，则使用国密SM2算法解密所述母KDM文件得到AES节目密钥，若不是，则使用RSA算法解密所述母KDM文件得到AES节目密钥；解析制作者国密证书，获得签名者证书指纹；将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，之后利用国密加密算法SM2算法加密所述拼接串得到私有部分中的密文；

KDM签名部分制作模块，用于生成KDM签名部分，包括：根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值；解析制作者国密证书链得到制作者国密证书链信息；将获得的所述签名值和制作者国密证书链信息进行拼接得到KDM签名部分。

8.一种计算机存储介质，其特征在于，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被基于国密算法的KDM制作执行如权利要求1-6任一项所述的方法。