[发明专利]一种基于国密算法的KDM制作模型验证方法及系统

说明书

本发明实施例公开了一种基于国密算法的KDM制作模型验证方法及系统，首先验证基于国际通用密码算法的KDM制作模型生成的KDM文件是正确的，之后将分别通过基于国际通用密码算法和基于国密算法的KDM制作模型生成的KDM文件的解密结果进行对比，如果结果一致，则判断基于国密算法的KDM制作模型生成的KDM文件的结果正确。实现了对基于国密算法的KDM制作模型生成的KDM文件的正确性的有效验证。

技术领域

本发明实施例涉及数字电影技术领域，具体涉及一种基于国密算法的KDM制作模型验证方法及系统。

背景技术

电影从胶片时代进入数字时代后，为了规范数字电影的发展，DCI规定数字电影必须加密后发行，使用AES对称加密算法对电影内容进行加密，之后使用密钥传送消息KDM将内容密钥传送到授权影院，KDM作为传送电影密钥的关键技术，引起了国内学者的关注。KDM，Key Delivery Message，密钥传送消息，是一种基于影院外部消息(ETM，Extra-Theater Message)定义的XML文件。基于国际通用密码算法的KDM制作模型采用国际上常用的公钥密码算法RSA，RSA的安全性保障是以牺牲加解密速度为前提的，因此RSA算法高安全性和加解密速度不可兼得，而基于国密算法(SM2算法)的KDM制作模型，既提高了单个KDM制作的效率，又实现了电影领域加解密算法的自主可控。由于现有放映设备使用的KDM均是利用国际通用密码算法生成的，基于国密算法的KDM制作模型生成的KDM文件无法在现有放映设备中试验其正确性。

发明内容

为此，本发明实施例提供一种基于国密算法的KDM制作模型验证方法及系统，以解决现有的放映设备无法验证基于国密算法的KDM制作模型生成的KDM文件的正确性的问题。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，提出了一种基于国密算法的KDM制作模型验证方法，所述方法包括：

将加密影片以及利用基于国际通用密码算法的KDM制作模型生成的第一KDM文件导入到影片放映设备中播放所述加密影片，若播放成功，则判断所述第一KDM文件是正确的，若播放失败，则判断所述第一KDM文件是错误的；

使用RSA私钥对生成的正确的所述第一KDM文件进行解密解析，获取第一明文数据；

使用SM2私钥对利用基于国密算法的KDM制作模型生成的第二KDM文件进行解密解析，获取第二明文数据；

将所述第二明文数据与所述第一明文数据进行对比，若一致，则判断基于国密算法的KDM制作模型生成的第二KDM文件是正确的，若不一致，则判断基于国密算法的KDM制作模型生成的第二KDM文件是错误的。

进一步地，所述方法还包括：

对影片进行加密打包，生成母KDM和加密影片；

根据所述母KDM，利用基于国际通用密码算法的KDM制作模型生成所述第一KDM文件。

进一步地，所述方法还包括：

根据所述母KDM，利用基于国密算法的KDM制作模型生成所述第二KDM文件。

进一步地，所述第一明文数据和第二明文数据包括固定值、合成播放列表UUID、内容密钥类型、内容密钥UUID、AES节目密钥。

进一步地，利用基于国密算法的KDM制作模型生成所述第二KDM文件，具体包括：

生成KDM公有部分，包括：解析母KDM文件，获得影片基本信息和内容密钥基本信息；解析KDM制作者国密证书和放映设备国密证书，获得KDM签名者信息和KDM接收者信息；生成KDM基本信息；