条件接收系统中基于产品和用户分别分组的密钥分配方法技术方案

本发明专利技术涉及基于节目与用户分别分组的密钥分配方法，用以降低计算量和对传输带宽的消耗，提高系统灵活性，其特征在于，首先，在系统前端对节目进行分组而成为产品，并利用正交方法来生成节目和产品的向量与密钥；其次，该系统对用户进行地址分配和分组，并通过掩码（ｍａｓｋ）来控制分组大小，并利用ＲＳＡ算法和中国剩余定理来生成产品组密钥；同时，利用分组大小可变（由掩码来控制）的特定，根据不同产品的特点（灵活性要求不同）来确定不同的分组大小，从而在计算量和传输带宽之间进行取舍和均衡，实现最优化的匹配效果。

【技术实现步骤摘要】

【技术保护点】
条件接收系统中基于产品和用户分别分组的密钥分配方法其特征在于，该方法是在数字电视版权管理中的条件接收系统内前端服务器上的下述方法实现的：步骤（１），节目分组把所有节目ｃｈ↓［１］、ｃｈ↓［２］、…、ｃｈ↓［ｍ］的集合记为Ｐ↓［０］，即Ｐ↓［０］＝｛ｃｈ↓［１］、ｃｈ↓［２］、…、ｃｈ↓［ｍ］｝；同时，将所有节目进行分组，每一个节目分组称为一个产品，允许同一个节目同时归属于不同的产品，把不同的产品记为Ｐ↓［ｊ］，ｊ＞０，Ｐ↓［ｊ］是的Ｐ↓［０］的子集；步骤（２），用户分组把所有用户ｕ↓［１］、ｕ↓［２］、…、ｕ↓［ｎ］的集合记为Ｇ↓［０］，即Ｇ↓［０］＝｛ｕ↓［１］、ｕ↓［２］、…、ｕ↓［ｎ］｝；同时，将所有用户进行分组，把不同的用户分组分别记为Ｇ↓［ｋ］，ｋ＞０，在条件接收系统已定义的用户地址范围内，通过改变掩码值来改变用户分组的大小和范围，以便于对设定范围、设定数量、用户进行密钥分发和管理；步骤（３），条件接收系统利用设定的控制字ＣＷ加扰明文传输流ＴＳ；步骤（４），条件接收系统按以下步骤选择节目向量Ｖ↓［ｉ］和节目密钥α↓［ｉ］，用于加密控制字ＣＷ，形成授权控制ＥＣＭ数据，向终端用户发送；步骤（４．１），在ｍ维向量空间ａ↓［１］、ａ↓［２］、…、ａ↓［ｍ］内，ｍ≥节目数量，系统为每个节目ｃｈ↓［ｉ］选择一个向量ｖ↓［ｉ］，使得不同的ｖ↓［ｉ］之间相互正交，例如（１，０，０，０，…）、（０，１，０，０，…）、（０，０，１，０，…）、（０，０，０，１，…）、…；同时，系统还为每个节目ｃｈ↓［ｉ］任意选择一个相应的数字α↓［ｉ］，α↓［ｉ］即为节目密钥，形成一个节目向量ｃｈ↓［ｉ］＝α↓［ｉ］.ｖ↓［ｉ］；步骤（４．２），该系统公开ｖ↓［ｉ］，并用α↓［ｉ］对节目ｃｈ↓［ｉ］的加扰控制字ＣＷ进行加密，得到授权控制ＥＣＭ数据并发送到终端用户；步骤（５），按以下步骤，根据产品Ｐ↓［ｊ］的密钥β↓［ｊ］以及产品所包含的节目，计算产品向量Ｐ↓［ｊ］；步骤（５．１），该系统为一个包含有多个节目的产品Ｐ↓［ｊ］任意选择一个密钥β↓［ｊ］，该系统通过密钥β↓［ｊ］对该产品Ｐ↓［ｊ］内的每个节目的密钥α↓［ｉ］按下式进行变化：α↓［ｉ］’＝Ｆ（α↓［ｉ］，β↓［ｊ］），其中，α↓［ｉ］’为节目ｃｈ↓［ｉ］变换后的密钥，Ｆ（α↓［ｉ］，β↓［ｊ］）是一种设定的加密算法；步骤（５．２），该系统按下式得到产品Ｐ↓［ｊ］的向量：Ｐ↓［ｊ］＝...

【技术特征摘要】

【专利技术属性】
技术研发人员：王兴军，秦军波，
申请(专利权)人：清华大学，北京数字太和科技有限责任公司，
类型：发明
国别省市：11[中国|北京]