[发明专利]一种基于国密算法的KDM制作方法及系统

说明书

本发明实施例公开了一种基于国密算法的KDM制作方法及系统，包括生成KDM公有部分、生成KDM私有部分以及生成KDM签名部分，将国密算法应用在KDM制作中，既提高了单个KDM制作的效率，又实现了电影领域加解密算法的自主可控。

技术领域

本发明实施例涉及数字电影技术领域，具体涉及一种基于国密算法的KDM制作方法及系统。

背景技术

电影从胶片时代进入数字时代后，为了规范数字电影的发展，DCI规定数字电影必须加密后发行，使用AES对称加密算法对电影内容进行加密，之后使用密钥传送消息KDM将内容密钥传送到授权影院，KDM作为传送电影密钥的关键技术，引起了国内学者的关注。KDM，Key Delivery Message，密钥传送消息，是一种基于影院外部消息(ETM，Extra-Theater Message)定义的XML文件。现有的KDM制作采用国际上常用的公钥密码算法RSA，其安全性是随着密钥长度的增加而增加的，而密钥长度的增加会带来加解密时间的增加，RSA的安全性保障是以牺牲加解密速度为前提的，所以RSA算法高安全性和加解密速度不可兼得。而且现有的KDM制作方法多采用利用Hadoop技术、集群负载均衡技术等提高KDM并行化处理能力，但并未提高单个KDM制作的效率。

发明内容

为此，本发明实施例提供一种基于国密算法的KDM制作方法及系统，以解决现有的KDM制作方法存在的加解密时间长、单个KDM的制作效率不高的问题。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，提出了一种基于国密算法的KDM制作方法，所述方法包括：

生成KDM公有部分，包括：解析母KDM文件，获得影片基本信息和内容密钥基本信息；解析KDM制作者国密证书和放映设备国密证书，获得KDM签名者信息和KDM接收者信息；生成KDM基本信息；

生成KDM私有部分，包括：解析所述母KDM文件，判断所述母KDM文件是否使用国密SM2算法加密，若是，则使用国密SM2算法解密所述母KDM文件得到AES节目密钥，若不是，则使用RSA算法解密所述母KDM文件得到AES节目密钥；解析制作者国密证书，获得签名者证书指纹；将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，之后利用国密加密算法SM2算法加密所述拼接串得到私有部分中的密文；

生成KDM签名部分，包括：根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值；解析制作者国密证书链得到制作者国密证书链信息；将获得的所述签名值和制作者国密证书链信息进行拼接得到KDM签名部分。

进一步地，根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值，具体包括：

对获取的所述KDM公有部分和KDM私有部分分别进行规范化处处理，并对规范化处理的内容分别使用SM3算法计算获得摘要值，将获得的摘要值再次进行规范化处理后使用SM2数字签名算法计算得到签名值。

进一步地，所述影片基本信息包括影片名称、合成播放列表UUID，所述内容密钥基本信息包括内容密钥类型、内容密钥UUID，所述KDM基本信息包括KDM UUID、KDM发行时间、KDM开始时间和结束时间。

进一步地，将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，具体包括：

将固定值与获得的所述签名者证书指纹、合成播放列表UUID、内容密钥类型、内容密钥UUID、KDM开始时间、KDM结束时间、AES节目密钥按顺序进行拼接生成拼接串。

进一步地，所述KDM制作者国密证书和放映设备国密证书均为国密x509证书。