[发明专利]数字内容保护方法

摘要

本发明涉及一种数字内容保护方法，用于将声音/影像数据从一内容服务器通过不安全的通讯频道安全传送至一内容客户端，此内容保护方法在每一个联机阶段(session)都包括两个阶段(phase)，第一个阶段为客户端－服务器互相认证并建立联机阶段金钥，在此阶段中，内部服务器及内容客户端验证彼此的正当性，并在同一时间交换信息，使服务器及客户端两者都可计算或取得相同的联机阶段金钥；在第二阶段中，声音/影像数据在内容服务器中以该联机阶段金钥加密，接着内容客户端以相同的联机阶段金钥将其解密。若服务器或客户端的版本被发现会产生危害，则其识别码(ID)将被放入一黑名单中。

主权项

1.一种数字内容保护方法，其特征在于，包括： 一客户端与服务器互相认证流程，其包括以下步骤： 服务器通知客户端开始该认证流程； 服务器送出随机数R₁与E_C(ID_SR₁)至客户端，其中E_C利用一公共金钥 进行加密，而ID_S为该服务器的一个识别号码； 客户端使用该公共金钥将E_C(ID_SR₁)解密为(ID_SR₁)，并从中取得ID_S； 客户端通过ID_S找出加密金钥对K_X1及K_X2； 客户端产生随机数R₂与K_S2； 该客户端利用加密方法产生要送至服务器的R₂‖E_C(ID_CR₂)‖E_Kx2(R₁‖ K_S2)，ID_C为该客户端的一个识别号码，E_Kx2则利用秘密金钥K_X2加密； 服务器使用该公共金钥将E_C(ID_CR₂)解密为(ID_CR₂)，并从中取得 ID_C； 服务器通过ID_C找出加密金钥对K_X1与K_X2； 服务器利用K_X2将E_Kx2(R₁‖K_S2)解密得到(R₁’‖K_S2’)； 其中，若R₁’不等于R₁，则认证流程失败，且服务器终止； 服务器产生随机数K_S1； 该服务器利用加密方法将R₂‖K_S1加密得到要送至服务器的E_Kx1(R₂‖ K_S1)，此E_Kx1利用秘密金钥K_X1加密； 服务器利用秘密金钥K_X1将E_Kx1(R₂‖K_S1)解密得到(R₂’‖K_S1’)； 其中，若R₂’不等于R₂，则认证流程失败，且客户端终止；以及 一联机阶段金钥建立流程，其包括以下步骤： 服务器计算K_S1K_S2得到联机阶段金钥K_S；以及 客户端计算K_S1’K_S2’得到联机阶段金钥K_S’； 其中，K_S’即为K_S。