数字电视条件接收加密算法的研究论文.pdfVIP

第五届京、津、沪、渝及全国城市有线电视技术研讨会论文集 一219一 数字电视条件接收加密算法的研究 中国传媒大学信息工程学院张露露蔡李非 1 引 言 Access 条件接收系统(Conditional System)是数字电视加密控制的核心技术，该技术的引入保证了已 付费用户能够收到预订的电视节目和服务业务，未付费用户则无法获取该种业务。 典型的条件接收系统由加扰部分、加密部分、用户管理系统组成，其中，加密部分包括业务密钥和和个 人分配密钥。业务密钥主要用于对控制字进行加密，由用户授权系统产生，对控制字进行加密运算产生授 权控制信息。个人分配密钥由条件接收系统产生，基于提供不同级别、不同类型的各种服务，一套条件接收 系统通常为每个终端用户预先分配若干个个人分配密钥，以应付不同的业务需求响应。选择适当的加密算 法对于条件接收系统有着举足轻重的作用。 目前的数据加密技术根据密钥类型可以分为对称加密系统和非对称加密系统。通常数字电视采用对 称加密DES算法、非对称加密RSA算法相结合的三重加密方式，实现数据加密、数字签名和身份认证，进 一步提高信息数据的安全性。然而，随着信息技术的发展，DES算法的先天不足，如：DES密钥空间的规模 256对实际安全而言太小；DES的密钥存在弱密钥、半弱密钥和互补密钥等。由于DES的密钥空间小，针对 DES算法进行穷举法就可以取得成功。虽然提出了很多方法来改进该算法，但仍需要有一个新的有效的加 密标准来代替。 月，美国政府正式颁布AES为美国国家标准。 2 AES算法介绍 AES加密算法是一种分组加密算法，分组加密算法是由一种叫轮变换的函数通过多次迭代构成的，轮 变换的构成包括非线性层、扩散层和密钥调度等元素。在AES加密算法中，加密分组为128bit，密钥长度可 度的不同而不同。表1给出了AES的三种标准。 表1 Key—Block—Round组合 密钥长度(字) 分组大小(字) 循环次数 AES-128 4 4 10 AES-192 6 4 12 AES-256 8 4 14 密钥的二进制序列，分组的长度就是序列的bit数，AES中为128bit。 对于加密和解密变换，AES算法使用的轮函数由4个不同的以字节为基本单位的变换复合而成： (1)字节替代，利用一个替代表(即S盒)； (2)将状态矩阵的每一行循环移位不同的位移量； 一220-- 第五届京、津、沪、渝及全国城市有线电视技术研讨会论文集 (3)将状态矩阵中每一列的数据进行混合； (4)将轮密钥加到状态上。 字节代替变换是一个非线性的字节替代，它独立地将状态中的每个字节利用替代表(S盒)进行运算。 该S盒是可逆的，由两个变换复合而成。例如，输入字节为转换为十六进制表示为{53)，行为5， 列为3，查S盒，得输出为{ed}，即输出为。十六个自己逐一变换得到128bits的输出，在S盒中变 换过的结果仍然成矩阵排列。 、 在行移位变换中，状态的最后3行循环移位不同的位移r。第一行中r=0，即保持不变。第二行循环 左移一个字节，第二行循环左移两个字节，第三行循环左移三个字节。其作用效果是将行中的字节移向较 低位，最低位的字节将交换至行的最高位。 列混合变换在状态上按照每一列进行运算，把状态的列看作GF(2s)上的多项式，且被一个固定的多项 式a(x)模x4+1乘。其中a(x)={03}x3+{01)x2+{01)x+(02) 轮密钥加变换：轮密钥与状态中的对应字节按位异或。 3 AES算法的实现 本文主要以AES一128为例，研究了AES算法