一种数字内容的保护方法及系统

摘要

本发明适用于信息安全领域，提供了一种数字内容的保护方法，该方法包括：终端设备的核心处理器产生数字签名，并对数字签名进行加密后，发送至SP；SP对数字签名进行解密，并产生SP随机数，将设备标识号、本地随机数以及SP随机数组成密钥，对数字内容进行加密，并在数字内容的约定头部添加包括加密标识和密钥确定算法的加密信息字段；SP将添加了加密信息字段的数字内容以及SP随机数分开发送至终端设备；终端设备的核心处理器根据密钥确定算法从本地搜索可以对该加密的数字内容进行解密的密钥组合，并采用密钥组合对加密的数字内容进行解密处理。本发明可提高加密数字内容的破解难度，提高数字内容的安全性，达到保护数字内容的目的。

主权项

一种数字内容的保护方法，其特征在于，所述方法包括下述步骤：终端设备的核心处理器产生数字签名，并对数字签名进行加密处理，得到加密的数字签名，将加密的数字签名发送至数字内容提供方SP；SP对接收的加密的数字签名进行解密处理，得到解密的数字签名，所述解密的数字签名包括设备标识号和本地随机数；SP产生SP随机数，并将设备标识号、本地随机数以及SP随机数组合成密钥，对用户指定的数字内容进行加密处理，并在数字内容的约定头部添加加密信息字段，得到加密的数字内容，所述加密信息字段包括加密标识和密钥确定算法；SP将添加了加密信息字段的加密的数字内容以及产生的SP随机数分开发送至终端设备；终端设备的中间服务程序对加密信息字段进行解析，得到加密标识和密钥确定算法，并将密钥确定算法提供给终端设备的核心处理器；终端设备的核心处理器根据密钥确定算法从本地搜索可以对该加密的数字内容进行解密的密钥组合，所述密钥组合包括本地随机数、SP随机数以及设备标识号，并采用搜索到的密钥组合在硬件层或者驱动层对加密的数字内容进行解密处理，在解密成功时，允许用户访问数字内容，在解密失败时，拒绝用户访问数字内容。