[发明专利]适于付费电视系统的基于密钥管理的访问控制方法

摘要

本发明公开了一种适于付费电视系统的基于密钥管理的访问控制方法，将同一视频网站的所有用户构成一个组，再根据用户的喜好将这些用户划分为不同的用户子集，相同用户子集里的用户所订阅的电视节目相同。网站管理者对电视节目和会话密钥进行加密，并把节目的密文和会话密钥的密文分别发给云服务器和相应用户。云服务器根据网站管理者上传的数据更新数据存储表，并根据数据存储表判断用户的请求是否合法。只有合法的用户才能够同时获得会话密钥和电视节目的密文，并进一步通过解密得到电视节目的明文。本发明能够保证用户的隐私数据不会被窃取，支持用户和服务提供者对电视节目的动态操作；节省了用户和服务提供者的计算和通信开销。

主权项

1.一种适于付费电视系统的基于密钥管理的访问控制方法，其特征在于，所述访问控制方法包括：S1：接收用户发送的订阅请求，所述订阅请求中包括加密后的用户身份信息和该用户请求订阅的电视节目的索引；S2：根据用户请求订阅的电视节目信息对用户进行分类，生成请求汇总表，所述请求汇总表中包括若干个用户子集，每个用户子集包括至少一个用户身份信息；S3：针对每个用户子集生成其所独有的会话密钥；S4：采用用户协商出的组加密密钥对每个用户子集的会话密钥进行加密，将会话密钥的密文发送至相应的用户子集所包含的所有用户；S5：采用会话密钥和对称加密算法对电视节目数据进行加密，将加密后的电视节目数据和该电视节目所对应的合法用户的身份信息上传至云服务器。