基于双重分组的密钥分配算法.pdfVIP

控制 管理 文章编号：1008—0570(2007)12…3000102 基于双重分组的密钥分配算法 A KeyDistributionSchem eBaseonDual-groupingAccess (清华大学信息技术研究院数字电{=l!l中心)秦军波 王兴军 QIN JUNBO WANG XINGJUN 摘要：实现数字电视授权管理的关键是条件接收，而条件接收的核心环节则是密钥的分配算法。本文在单一分组算法的基础 上，提出了基 于节 目分组和用户分组的双重分组算法 与无分组或单一分组算法相 比，该方案能够减少密钥传输的带宽消 耗 ：而且．当单个用户加入或者退 出授权时．只需要处理该用户的小组密钥而不影响其他小组 ，从而降低 了系统开销 ，提高 了系统灵活性 ． 关键词：数字电视 ；条件接收 ；密钥分配；双重分组 中图分类号：TN918．7+4 文献标识码：A Abstract：ConditionalAccessSystem (CAS1 iSthekeypointofauthorizationinDigitalTV (DTV)，andaswell，keydistribution sclmmeplaysthecentralrole ofCAS． Basedonsinglegroupingalgorithm， thispaper[)resentsalleW schemeusingdual—grouping access． ThecoreideaofthisscheDleisthe adoptionsotIs~th channelgrouping and usel’grouping， which wecalleddual—grouping scheme．Comparedwithsingle-groupingornon—groupingscheme thisnew schemecan reducethebandwidth consumptionfortrans— ferringkeys．Moreovel’，itwil1beIllucheasiertodealwithsingleuser—terminal’sjOillingandquittingwithoutanyinfluencetoother groups；thiswi儿 alsoreicethesyste~nloadand increasethesystem flexibility． Keywords：DigitalTV，ConditionalAccess，keydistribution，dual-grouping 1 引言 n： ￡f modN ． 3双重分组算法 在数字电视条件接收系统当中．对用广l进行授权管理的主 要途径是密钥分配。条件接收系统中的授权管理，首要前提是 双重分组算法的结构图如V： 保证系统安全，其次是合理的系统开销．包括在密钥的产生 、更 ! I ! 竹日 ：产品 I 小组 ： 用户 新以及传输等过程中所需要的训算量和传输带宽的占用。既能 (v“ N )，dv( 够保证系统安全性，义能够尽可能的降低系统计算负拥和带宽 消耗，是所有条件接收系统的设计 目标和方向 c j 基于以上考虑，Tu、Jiang等都提出了分层的密钥分配算 c 。 法，而Chang、Lotspiech等则捉Ⅲ了 多媒体版权管理中对客