[发明专利]高保密性的数据加密方法与装置

权利要求书

1、一个包含一串连续单元数据流的进入的数据流的加密方法，单元数据流包括一个第一数据流和一个位于第一数据流之后的第二数据流，上述第一数据流包括具有一个不定值的预置数据，该加密方法利用一个随机数发生器(24，45，71，122)对第二数据流加密，包括下面的步骤：

对每个待加密的第二数据流，把第一数据流中所包含的并具有上述不定值的上述预置数据  提供给随机数发生器作为初始值；

响应于上述初始值，产生一个随机数；

根据上述随机数对第二数据流进行加密。

2、权利要求1中的加密方法，特征在于：当第一数据流中不存在预置数据时，将对应于紧挨在不存在该预置数据的第一数据流之前的那一个第一数据流中的预置数据的数据提供给随机数发生器作为初始值。

3、权利要求1中的加密方法，特征在于：包含一串连续单元数据流的数据流是由MPEG标准规定的，其第一数据流包含形成数据组标题的数据流，第二数据流包含形成数据组的数据流形成，以及其中，预置的数据包含了放象时间标记(PTS)。

4、权利要求1中的加密方法，特征在于：包含一串连续单元数据流的数据流是由MPEG标准规定的，其第一数据流包含形成数据组标题的数据流，第二数据流包含形成数据组的数据流，预置的数据包含了程序时钟基准(PCR)。

5、权利要求1中的加密方法，还包含并行转换步骤，用于至少将数据流中单元数据流部分转换成多元数据流，此方法可对每一种多元数据流加密。

6、加密设备提供了包含一串连续单元数据流的数据流，单元数据流包括一个第一数据流和一个位于第一数据流之后的第二数据流，加密设备对第二数据流加密，包括：

一个随机数发生器(24，45，71，122)，用于产生随机数；

一个初始值提供电路(25，26，27；46，47，48；72，74，76；125，126，127)，对于每个待加密的第二数据流，把包含在第一数据流中的预置不定值数据提供给随机数发生器作为初始值；

一个逻辑操作电路(28，49，77，129)，用于将待加密的第二数据流和由随机数发生器产生的随机数进行逻辑操作，以便对第二数据流加密。

7、权利要求6中的加密设备，特征在于：其中，初始值供给电路(25，26，27；46，47，48；72，74，76；125，126，127)当第一数据流中不存在预置的不定值数据时，将相应于此不存在预置的不定值数据的第一数据流之前的上一个第一数据流的预置的不定值数据的数据提供给随机数发生器(24，45，71，122)作为初始值。

8、权利要求6中的加密设备，特征在于：包含一串连续单元数据流的数据流是由MPEG标准规定的，其第一数据流包含形成数据组标题的数据流，第二数据流包含形成数据组的数据流，以及其中，预置的不定数据包含了放象时间标记(PTS)。

9、权利要求6中的加密设备，特征在于：包含一串连续单元数据流的数据流是由MPEG标准规定的，其第一数据流包含形成数据组标题的数据流，第二数据流包含形成数据组的数据流，以及其中，预置的不定数据包含了程序时钟基准(PCR)。

10、权利要求6中的加密设备，其初始值提供电路包含定位检测电路(25，46，72，123)，用于检测预置的不定值数据的位置和第二数据流的起始位置；数据保持电路(26，47，74，125)用来保持预置的不定值数据，在定位检测电路检测到预置的不定值数据时，该数据保持电路就保存预置的不定值数据。

11、权利要求6中的加密设备，还包含

串-并转换器(73)，用于将数据流转换成多元数据流，其中随机数发生器，初始值提供电路和逻辑操作电路将每个多元数据流加密成多元加密数据流；和

并-串转换器(79)，用于将多元加密数据流转换成单一的加密数据流。

12、权利要求10中的加密设备，其定位检测电路包含微处理器(123)和存有微处理器控制程序的程序存储器(124)，使得定位检测电路能够对不同格式的多元数据流中任选一个进行加密，如同对数据流加密一样。