[发明专利]云环境下流媒体的分布式密钥管理系统与密钥管理方法

摘要

本发明公开了一种云环境下流媒体的分布式密钥管理系统和密钥管理方法。该密钥管理系统设置于第一云安全边界内并包括认证授权模块、流媒体加密模块以及设置于第二云安全边界内的密钥管理模块。在密钥管理模块中还设置有具有第三云安全云安全边界的密钥存储与恢复服务器群。本发明能实现用户对存储密钥的服务器的间接访问，在极大的提高了密钥管理安全性的同时也极大的提高了应对大用户量、多流媒体业务量及多流媒体业务类型等复杂的数字版权保护的环境的能力，并且不依赖于智能卡等硬件设备及第三方证书还能降低流媒体业务提供商的成本。

主权项

1.一种云环境下流媒体的分布式密钥管理系统，其特征在于，所述密钥管理系统设置于第一云安全边界内，在第一云安全边界上设置有第一边界控制器，其用于允许用户群中具有权限的用户以及流媒体提供商进入第一云安全边界内，该系统包括：认证授权模块，设置为接收用户端发送的业务请求，对所述用户端的权限进行认证，并生成与所述业务请求对应的会话密钥，通过安全通道将所述会话密钥反馈至请求业务的用户端，同时将所述会话密钥与业务请求转发至密钥管理模块；流媒体加密模块，设置为接收流媒体提供方发送的流媒体文件加密请求，并将所述加密请求转发至所述密钥管理模块；密钥管理模块，其设置于第二云安全边界内，设置为基于所述加密请求生成业务密钥，并将包括所述业务密钥的反馈信息发送至所述流媒体加密模块，以供所述流媒体加密模块利用所述业务密钥对流媒体文件进行加密，以及设置为对所述业务密钥进行分布式存储，并对分布式存储的业务密钥进行恢复，利用所述会话密钥对恢复得到的业务密钥进行加密，并通过安全通道将加密后的业务密钥发送至请求业务的用户端；第二边界控制器，其设置在第二云安全边界上，用于允许所述认证授权模块以及所述流媒体加密模块生成的数据信息进入第二云安全边界内部，但禁止用户和流媒体提供方进入第二云安全边界内部。