广播内容的阈值加密制造技术

一种示例操作可以包括：将会话密钥拆分成多个部分份额，将所述多个部分份额分别分发到多个内容提供商，其中，每个内容提供商接收所述会话密钥的不同部分份额，基于所述会话密钥对媒体内容流进行加密，以及将经加密的数字内容流发送到用户设备，所述用户设备在所述多个部分份额当中具有一个或多个部分份额。部分份额当中具有一个或多个部分份额。部分份额当中具有一个或多个部分份额。

【技术实现步骤摘要】
【国外来华专利技术】广播内容的阈值加密

技术介绍

[0001]集中式平台在单个位置存储和维护数据。该位置通常是中央计算机，例如，云计算环境、web服务器、大型计算机等。存储在集中式平台上的信息通常可从多个不同点访问。多个用户或客户工作站可以例如基于客户端/服务器配置在集中式平台上同时工作。集中式平台由于其单个位置而易于管理、维护和控制，尤其是出于安全的目的。在集中式平台内，数据冗余被最小化，因为所有数据的单个存储位置也暗示给定数据集仅具有一个主记录。

技术实现思路

[0002]一个示例实施例提供了一种装置，包括：处理器，器被配置为进行以下操作中的一个或多个：将会话密钥拆分成多个部分份额，将所述多个部分份额分别分发给多个内容提供商，其中，每个内容提供商接收会话密钥的不同部分份额，以及基于会话密钥对媒体内容流进行加密；以及网络接口，其被配置为向用户设备发送经加密的数字内容流，所述用户设备具有所述多个部分份额当中的一个或多个部分份额。
[0003]另一示例实施例提供了一种方法包括：将会话密钥拆分成多个部分份额，将所述多个部分份额分别分发到多个内容提供商，其中，每个内容提供商接收所述会话秘钥的不同的部分份额；基于所述会话密钥对媒体内容流进行加密；以及向用户设备发送经加密的数字内容流，所述用户设备具有所述多个部分份额中的一个或多个部分份额。
[0004]另一示例实施例提供了一种包括指令的非暂时性计算机可读介质，所述指令在由处理器读取时使处理器执行以下操作中的一个或多个：将会话密钥拆分成多个部分份额；将所述多个部分份额分别分发给多个内容提供商，其中，每个内容提供商接收会话密钥的不同部分份额；基于会话密钥对媒体内容流进行加密；以及向用户设备发送经加密的数字内容流，所述用户设备具有所述多个部分份额中的一个或多个部分份额。
附图说明
[0005]图1是示出根据示例实施例的用于广播加密的计算环境的示图。
[0006]图2A是示出根据示例实施例的示例区块链架构配置的示图。
[0007]图2B是示出根据示例实施例的节点之间的区块链交易流的示图。
[0008]图3A是示出根据示例实施例的许可网络的示图。
[0009]图3B是示出根据示例实施例的另一许可网络的示图。
[0010]图3C是示出根据示例实施例的无许可网络的示图。
[0011]图4A是示出根据示例实施例的分发会话密钥的份额的过程的图。
[0012]图4B是示出根据示例实施例的基于会话密钥广播内容的处理的示图。
[0013]图4C是示出了根据另一示例实施例的分发会话密钥的份额的另一过程的图。
[0014]图4D是示出根据示例实施例的基于会话密钥广播内容的另一过程的示图。
[0015]图5是示出根据示例实施例的广播加密的方法的示图。
[0016]图6A是示出根据示例实施例的被配置为执行本文描述的一个或多个操作的示例
系统的示图。
[0017]图6B是示出根据示例实施例的被配置为执行本文描述的一个或多个操作的另一示例系统的示图。
[0018]图6C是示出了根据示例实施例的被配置为利用智能合同的另一示例系统的示图。
[0019]图6D是示出根据示例实施例的被配置为利用区块链的又一示例系统的示图。
[0020]图7A是示出了根据示例实施例的将新块被添加到分布式分类账的过程的图。
[0021]图7B是示出根据示例实施例的新的数据块的数据内容的示图。
[0022]图7C是示出了根据示例实施例的用于数字内容的区块链的示图。
[0023]图7D是示出根据示例性实施例的可表示区块链中的区块结构的区块的示图。
[0024]图8A是示出根据示例实施例的存储机器学习(人工智能)数据的示例区块链的示图。
[0025]图8B是示出根据示例实施例的示例量子安全区块链的示图。
[0026]图9是示出支持一个或多个示例实施例的示例系统的示图。
具体实施例
[0027]容易理解，如在本文附图中一般性描述和说明的，本专利技术的部件可以以各种不同的配置来布置和设计。因此，如附图中所表示的方法、装置、非暂时性计算机可读介质和系统中的至少一个的实施例的以下详细描述不旨在限制如所要求保护的应用的范围，而仅仅是所选实施例的代表。
[0028]在一个或多个实施例中，可以以任何适当的方式组合或去除在整个说明书所描述的本特征、结构或特性。例如，在整个说明书中使用的短语“示例实施例”、“一些实施例”或其他类似性语言是指结合实施例描述的特定特征、结构或特性可以包括在至少一个实施例中的事实。因此，在整个说明书中出现的短语“示例实施例”、“在一些实施例中”、“在其它实施例中”或其它类似语言不一定全部指代同一组实施例，并且所描述的特征、结构或特性可以在一个或多个实施例中以任何合适的方式组合或去除。此外，在图中，元件之间的任何连接可以允许单向和/或双向通信，即使所描绘的连接是单向或双向箭头。而且，附图中描绘的任何设备可以是不同的设备。例如，如果移动设备被示为发送信息，则有线设备也可以用于发送信息。
[0029]另外，虽然在实施例的描述中可能已经使用了术语“消息”，但是本申请可以应用于许多类型的网络和数据。此外，虽然在示例性实施例中可以描述某些类型的连接、消息和信令，但是本申请不限于某些类型的连接、消息和信令。
[0030]示例实施例提供了针对基于阈值加密的广播加密系统的方法、系统、组件、非暂时性计算机可读介质、设备、和/或网络。在示例实施例中，由数字权限管理(DRM)规则保护的数字内容可被加密，然后被广播到多个消费者设备。
[0031]在一些实施例中，系统可以依赖于可以用于加密和解密两者的会话密钥。作为另一示例，会话密钥可以是对称密钥对，其中一个密钥(例如，公钥)用于加密而另一密钥(例如，私钥)用于加密用于解密。示例实施例使用阈值加密将会话密钥(例如，用于解密经加密的内容的密钥)划分或拆分成多个秘密或部分份额，而不是使用单个解密密钥。因为系统使用阈值加密，所以可以利用预定数量的部分份额(例如，大多数份额等)来恢复会话密钥，而
不需要所有部分份额。
[0032]可以将部分份额分发给多个内容提供商，使得每个内容提供商接收其自己的会话密钥的唯一部分份额。内容提供商可以包括以其数字形式(例如音乐、电影、软件等)产生内容的组织。每个内容提供商可以注册其自己的用户/用户设备集，以用于下载和播放相应的内容片段。在注册过程期间，内容提供商可以向用户设备提供部分份额以用于存储。用户设备可以向大多数或所有内容提供商注册，以便获得足够的部分份额，从而能够重构会话密钥并解密该条内容。
[0033]每个内容提供商可以将其注册用户列表存储在区块链上。这里，内容提供商也可以是区块链中的参与者(区块链对等体)。通过区块链，每个内容提供商可以跟踪所有其他内容提供商的注册用户的列表。此外，每个内容提供商可以向广播平台提供他们各自的注册用户列表，例如流服务等。
[003本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种装置，包括：处理器，其被配置为将会话密钥拆分成多个部分份额，将所述多个部分份额分别分发给多个内容提供商，其中，每个内容提供商接收所述会话密钥的不同部分份额，并且基于所述会话密钥对媒体内容流进行加密；以及网络接口，其被配置为向用户设备发送经加密的数字内容流，所述用户设备具有所述多个部分份额中的一个或多个部分份额。2.根据权利要求1所述的装置，其中，所述处理器被配置为经由阈值加密方案将所述会话划分成所述多个部分份额，在所述阈值加密方案中，需要阈值数量的部分份额来重构所述会话密钥。3.根据权利要求1所述的装置，其中，所述处理器被配置为将所述会话密钥划分成数量与内容提供商的数量相等的部分份额。4.根据权利要求1所述的装置，其中，所述处理器被配置为控制所述网络接口以经由计算网络将所述经加密的数字内容流从主机平台向多个用户设备同时发送。5.根据权利要求1所述的装置，其中，所述会话密钥是从预定数量的部分份额中可恢复的，并且所述预定数量的部分份额大于两个部分份额但是小于所述多个部分份额中的全部部分份额。6.根据权利要求1所述的装置，其中，所述网络接口进一步被配置为经由区块链接收已经被注册到所述数字内容流的注册用户设备的列表，并且将所述经加密的数字内容流向从所述区块链接收的所述注册用户设备的列表广播。7.根据权利要求6所述的装置，其中，所述区块链包括多个区块链对等体，并且每个区块链对等体提供注册用户设备的不同的相应子集。8.根据权利要求1所述的装置，其中，所述会话密钥包括被拆分成所述多个部分份额的对称密钥对的私钥，并且所述处理器被配置为经由所述对称密钥对的公钥对所述数字内容流进行加密。9.一种方法，包括：将会话密钥拆分成多个部分份额；将所述多个部分份额分别分发给多个内容提供商，其中，每个内容提供商接收所述会话密钥的不同部分份额；基于所述会话密钥对媒体内容流进行加密；以及向用户设备发送经加密的数字内容流，所述用户设备具有所述多个部分份额中的一个或多个部分份额。10.根据权利要求9所述的方法，其中，所述拆分包括：经由阈值加密方案将所述会话划分成所述多个部分份额，在所述阈值加...

【专利技术属性】
技术研发人员：J，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：