分层加密在数字电视条件接收系统中的应用.docVIP

分层加密在数字电视条件接收系统中的应用 条件接收系统按层次可分别采用两种加密体制，对于控制字加密采用对称加密体制，形成用户授权控制(ECM)信息；用户授权管理(EMM)信息的加密则采用非对称加密体制。控制字和产品密钥需要经常变换，因此，对控制字和产品密钥的加密，加密算法的运行速度要求相对较高，而DES加密算法运行速度比RSA加密算法快100倍以上，从实现速度角度来考虑，DES加密算法更能满足系统的要求。 分组密钥的变化周期较长，对于加密算法的运行速度要求不是那么严格，但对于安全性的要求要高的多，同时，个人密钥生成后就不再改变，因此采用RSA加密算法，在发送端对于密钥使用公开密钥加密，在接收端用户利用自己有效的私有密钥进行解密，其运行速度和安全性都可以得到保证。一、DES和RSA加密算法 1、DES加密算法 DES加密算法是一种典型的对称密钥加密算法，把输入的数据按64比特分组，称为明文，然后经16轮反复加密运算后输出密文，密钥长56比特，加密解密密钥相同，算法所有的保密性只依赖于密钥。DES加密技术是目前最为成熟的加密技术，然而56比特的密钥很容易被破解，使用64比特（即56比特）的DES已经远远达不到现在加密的要求，于是128位的3DES技术便取而代之。3DES加密算法是为了改进DES加密算法密钥长度不够而设计的改良算法，因而在实际中有着更广泛的应用。2、RSA加密算法 RSA加密算法是一种非对称密钥加密算法。其安全性依赖于大数分解，如果要分解一个200位的十进制数，即使用每秒10亿次运算的超高速计算机，也要1万年。虽然从理论上没有证明RSA的破译难度与大数分解难度是等价的，但是RSA算法从提出到现在己近30年，经历了各种攻击的考验，普遍认为是目前最优秀的公钥方案之一。RSA算法的安全性与密钥长度有关，增加密钥的长度，可以增加破解难度。一般要求公开密钥与私有密钥的长度相同，现在密钥长度一般都在1024位以上。 对RSA加密算法的攻击通常不是针对算法本身进行，而是迂回攻击其中一些漏洞，如选择密文攻击、公共模数攻击、小指数攻击等。RSA的缺点是：产生密钥复杂，受素数生成技术的限制，难以做到一次一密，且分组长度太大。为保证安全性，分组长度至少要在600比特以上，使运算速度较对称密钥密码算法慢几个数量级。 二、数字电视条件接收系统中密钥的生成 数字电视条件接收系统中为了防止信息被窃，要求加密算法不能轻易被破译。同时，为了满足用户接收端的需要，加密算法的时间不应太长。针对上面介绍的两种算法的特点，结合条件接收系统中多层加密体系，利用上述两种算法的优点，互相补充共同提高整个系统的安全性。 数字电视条件接收系统按层次分别采用两种加密体制，对于控制字加密采用对称加密体制，形成ECM信息；EMM信息的加密则采用非对称加密体制。 控制字和产品密钥需要经常变换，因此，对控制字和产品密钥的加密，加密算法的运行速度要求相对较高，而DES算法运行速度比RSA算法快100倍以上，从实现速度角度来考虑，DES算法更能满足系统的要求。 分组密钥的变化周期较长，对于加密算法的运行速度要求不太严格，但对安全性的要求较高。同时，个人密钥生成后就不再改变，因此采用RSA算法，在发送端对于密钥使用公开密钥加密，在接收端用户利用自己有效的私有密钥进行解密，使得其运行速度和安全性都可以得到保证。 1、产品密钥的生成 产品密钥(PK)是加密控制字(CW)采用的密钥，密钥取决于该节目所在的产品号Product_id。产品号经过变换后生成产品密钥，生成办法为将Prod-uct_id经过单向Hash变换成具有一定散列性质的数列，然后再与加密系统的根密钥进行XOR运算，即： 式中的BaseKey是加密系统的根密钥，出于安全性，产品密钥通常数小时更换一次。 2、超组密钥的生成 超组密钥(SGK)是加密PK采用的密钥，取决于该超组的ID号SuperGroup_id，超组号经过变换后生成超组密钥，生成办法为将SuperGroup_id经过单向Hash变换成具有一定散列性质的数列，然后再与加密系统的根密钥进行XOR运算，即： 式中的BaseKey是加密系统的根密钥，超组密钥通常6个月更换一次。 3、分组密钥的生成 分组密钥(GK)是用于加密授权EMM的指纹验证所采用的密钥，组密钥可采用通过SGK推导出多个GK的方式来得到所属超组所有的组密钥，或者SGK推导出一个GK作为该超组所有组的密钥。GK不用传输，当SGK更改时，GK也要相应更换。 4、个人密钥的生成 为了防止密钥在传送过程中被非法截获，个人密钥的分配采用双密钥法，对每一用户分配一对密钥，其中一个是使用者本人掌握的密钥称为私有密钥，它只用于解密，这个密钥存储在用户智能卡中。另一个是公开密钥，它只用于加密。两个密钥通过算法形成