[发明专利]一种基于国密算法的KDM制作模型验证方法及系统

权利要求书

1.一种基于国密算法的KDM制作模型验证方法，其特征在于，所述方法包括：

将加密影片以及利用基于国际通用密码算法的KDM制作模型生成的第一KDM文件导入到影片放映设备中播放所述加密影片，若播放成功，则判断所述第一KDM文件是正确的，若播放失败，则判断所述第一KDM文件是错误的；

使用RSA私钥对生成的正确的所述第一KDM文件进行解密解析，获取第一明文数据；

使用SM2私钥对利用基于国密算法的KDM制作模型生成的第二KDM文件进行解密解析，获取第二明文数据；

将所述第二明文数据与所述第一明文数据进行对比，若一致，则判断基于国密算法的KDM制作模型生成的第二KDM文件是正确的，若不一致，则判断基于国密算法的KDM制作模型生成的第二KDM文件是错误的。

2.根据权利要求1所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，所述方法还包括：

对影片进行加密打包，生成母KDM和加密影片；

根据所述母KDM，利用基于国际通用密码算法的KDM制作模型生成所述第一KDM文件。

3.根据权利要求2所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，所述方法还包括：

根据所述母KDM，利用基于国密算法的KDM制作模型生成所述第二KDM文件。

4.根据权利要求1所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，所述第一明文数据和第二明文数据包括固定值、合成播放列表UUID、内容密钥类型、内容密钥UUID、AES节目密钥。

5.根据权利要求3所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，利用基于国密算法的KDM制作模型生成所述第二KDM文件，具体包括：

生成KDM公有部分，包括：解析母KDM文件，获得影片基本信息和内容密钥基本信息；解析KDM制作者国密证书和放映设备国密证书，获得KDM签名者信息和KDM接收者信息；生成KDM基本信息；

生成KDM私有部分，包括：解析所述母KDM文件，判断所述母KDM文件是否使用国密SM2算法加密，若是，则使用国密SM2算法解密所述母KDM文件得到AES节目密钥，若不是，则使用RSA算法解密所述母KDM文件得到AES节目密钥；解析制作者国密证书，获得签名者证书指纹；将固定值与获得的所述签名者证书指纹、影片基本信息、内容密钥基本信息以及AES节目密钥按顺序进行拼接生成拼接串，之后利用国密加密算法SM2算法加密所述拼接串得到私有部分中的密文；

生成KDM签名部分，包括：根据获取的所述KDM公有部分和KDM私有部分，使用制作者SM2私钥利用SM2签名算法计算得到签名值；解析制作者国密证书链得到制作者国密证书链信息；将获得的所述签名值和制作者国密证书链信息进行拼接得到KDM签名部分。

6.根据权利要求5所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，所述影片基本信息包括影片名称、合成播放列表UUID，所述内容密钥基本信息包括内容密钥类型、内容密钥UUID，所述KDM基本信息包括KDM UUID、KDM发行时间、KDM开始时间和结束时间。

7.根据权利要求2所述的一种基于国密算法的KDM制作模型验证方法，其特征在于，对影片进行加密打包，生成母KDM和加密影片，具体包括：使用专业电影打包工具对影片进行加密打包。