加密视频安全播放方法和系统、机顶盒及DRM平台技术方案

本发明专利技术公开一种加密视频安全播放方法和系统、机顶盒及DRM平台。该方法包括：播放器接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；通讯缓存模块判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；在通讯缓存模块缓存有有效的CEK的情况下，通讯缓存模块将CEK返回给播放器；播放器将加密视频播放请求和CEK传送解密模块；解密模块对CEK进行解密，实现节目的解密、解码和播放。本发明专利技术在数字版权保护的基础上，对于所使用的内容密钥进一步加密管理，并将解密过程在安全芯片中完成，从而进一步加强了对数字版权的保护。

【技术实现步骤摘要】
加密视频安全播放方法和系统、机顶盒及DRM平台
本专利技术涉及融合视讯领域，特别涉及一种加密视频安全播放方法和系统、机顶盒及DRM（数字版权管理）平台。
技术介绍
随着技术和带宽飞速发展，为了进一步吸引用户，IPTV需要向用户提供高清的互动电视节目。但是，从网络上获取高清电视节目进行非法复制也越来越猖獗。对数字节目进行版权保护已经成为不可忽视的问题。现今，各大版权方对于高清乃至4K内容，基本都有数字版权保护的要求，现今，也有了一些相关的数字版权保护的方案，防止被非法盗版播放。尤其对于全4K片源。
技术实现思路
鉴于以上技术问题，本专利技术提供了一种加密视频安全播放方法和系统、机顶盒及DRM平台，在数字版权保护的基础上，对于所使用的内容密钥进一步加密管理，从而进一步加强了数字版权的保护。根据本专利技术的一个方面，提供一种机顶盒，包括播放器、通讯缓存模块和解密模块，其中：解密模块设置在安全芯片之中；播放器，用于接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；通讯缓存模块，用于判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；并在缓存有有效的CEK的情况下，将CEK返回给播放器，以便播放器将加密视频播放请求和CEK传送解密模块；解密模块，用于对CEK进行解密，实现节目的解密、解码和播放。在本专利技术的一个实施例中，通讯缓存模块还用于在通讯缓存模块内没有缓存有效的CEK的情况下，向解密模块请求终端令牌，并向数字版权管理平台中的密钥管理模块请求CEK，其中CEK为密钥管理模块使用加密密钥R1对内容密钥进行加密后生成的；之后执行将CEK返回给播放器的操作。在本专利技术的一个实施例中，解密模块用于使用加密密钥R1对CEK进行解密，其中加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块。根据本专利技术的另一方面，提供一种数字版权管理平台，包括密钥管理模块，其中：密钥管理模块，用于使用加密密钥R1对内容密钥进行加密，生成加密内容密钥CEK；响应于机顶盒通讯缓存模块发送的CEK请求，将CEK发送给机顶盒的通讯缓存模块，以便机顶盒的通讯缓存模块将CEK返回给机顶盒的播放器，机顶盒的播放器将加密视频播放请求和CEK传送机顶盒的解密模块，机顶盒的解密模块对CEK进行解密，实现节目的解密、解码和播放，其中机顶盒的通讯缓存模块在机顶盒的播放器接收用户发送的加密视频播放请求、通讯缓存模块内没有缓存有效的CEK的情况下，向数字版权管理平台发送CEK请求。在本专利技术的一个实施例中，加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，其中机顶盒的解密模块使用加密密钥R1对CEK进行解密。根据本专利技术的另一方面，提供一种加密视频安全播放系统，包括上述任一实施例所述的机顶盒、以及上述任一实施例所述的数字版权管理平台。根据本专利技术的另一方面，提供一种加密视频安全播放方法，包括：播放器接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；通讯缓存模块判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；在通讯缓存模块缓存有有效的CEK的情况下，通讯缓存模块将CEK返回给播放器；播放器将加密视频播放请求和CEK传送解密模块；解密模块对CEK进行解密，实现节目的解密、解码和播放。在本专利技术的一个实施例中，所述方法还包括：在通讯缓存模块内没有缓存有效的CEK的情况下，通讯缓存模块向解密模块请求终端令牌；通讯缓存模块向数字版权管理平台中的密钥管理模块请求CEK，其中CEK为密钥管理模块使用加密密钥R1对内容密钥进行加密后生成的；之后执行通讯缓存模块将CEK返回给播放器的步骤。在本专利技术的一个实施例中，所述解密模块对CEK进行解密包括：解密模块使用加密密钥R1对CEK进行解密，其中加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，解密模块设置在安全芯片之中。根据本专利技术的另一方面，提供一种加密视频安全播放方法，包括：数字版权管理平台的密钥管理模块使用加密密钥R1对内容密钥进行加密，生成加密内容密钥CEK，其中机顶盒的通讯缓存模块在机顶盒的播放器接收用户发送的加密视频播放请求、通讯缓存模块内没有缓存有效的CEK的情况下，向数字版权管理平台发送CEK请求；响应于机顶盒通讯缓存模块发送的CEK请求，密钥管理模块将CEK发送给机顶盒的通讯缓存模块，以便机顶盒的通讯缓存模块将CEK返回给机顶盒的播放器，机顶盒的播放器将加密视频播放请求和CEK传送机顶盒的解密模块，机顶盒的解密模块对CEK进行解密，实现节目的解密、解码和播放。在本专利技术的一个实施例中，加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，其中机顶盒的解密模块使用加密密钥R1对CEK进行解密。本专利技术在数字版权保护的基础上，对于所使用的内容密钥进一步加密管理，并将解密过程在安全芯片中完成，从而进一步加强了对数字版权的保护。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术加密视频安全播放系统一个实施例的示意图。图2为本专利技术加密视频安全播放方法第一实施例的示意图。图3为本专利技术加密视频安全播放方法第二实施例的示意图。图4为本专利技术加密视频安全播放方法第三实施例的示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本专利技术及其应用或使用的任何限制。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本专利技术的范围。同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。图1为本专利技术加密视频安全播放系统一个实施例的示意图。如图1所示，所述加密视频安全播放系统包括IPTV机顶盒1和数字版权管理平台2，其中：数字版权管理平台2，用于主要处理各种密钥的生成和管理。IPTV机顶盒1，用于根据用户的要求进行播放视频，对于加密内容进行解密播放。基于本专利技术上述实施例提供的加密视频安全播放系统，在数字版权保护的基础上，本文档来自技高网...

【技术保护点】
一种机顶盒，其特征在于，包括播放器、通讯缓存模块和解密模块，其中：解密模块设置在安全芯片之中；播放器，用于接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；通讯缓存模块，用于判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；并在缓存有有效的CEK的情况下，将CEK返回给播放器，以便播放器将加密视频播放请求和CEK传送解密模块；解密模块，用于对CEK进行解密，实现节目的解密、解码和播放。

【技术特征摘要】
1.一种机顶盒，其特征在于，包括播放器、通讯缓存模块和解密模块，其中：解密模块设置在安全芯片之中；播放器，用于接收用户发送的加密视频播放请求，并将所述加密视频播放请求透传给通讯缓存模块；通讯缓存模块，用于判断通讯缓存模块内是否缓存有有效的加密内容密钥CEK；并在缓存有有效的CEK的情况下，将CEK返回给播放器，以便播放器将加密视频播放请求和CEK传送解密模块；解密模块，用于对CEK进行解密，实现节目的解密、解码和播放。2.根据权利要求1所述的机顶盒，其特征在于，通讯缓存模块还用于在通讯缓存模块内没有缓存有效的CEK的情况下，向解密模块请求终端令牌，并向数字版权管理平台中的密钥管理模块请求CEK，其中CEK为密钥管理模块使用加密密钥R1对内容密钥进行加密后生成的；之后执行将CEK返回给播放器的操作。3.根据权利要求1或2所述的机顶盒，其特征在于，解密模块用于使用加密密钥R1对CEK进行解密，其中加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块。4.一种数字版权管理平台，其特征在于，包括密钥管理模块，其中：密钥管理模块，用于使用加密密钥R1对内容密钥进行加密，生成加密内容密钥CEK；响应于机顶盒通讯缓存模块发送的CEK请求，将CEK发送给机顶盒的通讯缓存模块，以便机顶盒的通讯缓存模块将CEK返回给机顶盒的播放器，机顶盒的播放器将加密视频播放请求和CEK传送机顶盒的解密模块，机顶盒的解密模块对CEK进行解密，实现节目的解密、解码和播放，其中机顶盒的通讯缓存模块在机顶盒的播放器接收用户发送的加密视频播放请求、通讯缓存模块内没有缓存有效的CEK的情况下，向数字版权管理平台发送CEK请求。5.根据权利要求4所述的数字版权管理平台，其特征在于，加密密钥R1为机顶盒开机认证产生的随机码，在开机认证阶段存放于数字版权管理平台的密钥管理模块和机顶盒的解密模块，其中机顶盒的解密模块使用加密密钥R1对CEK进行解密。6.一种加密视频安全播放系统，其特征在于，包括如权利要求1-3中任一项所述的机顶...

【专利技术属性】
技术研发人员：杨琛，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11