媒体文件的加密和解密方法.pdfVIP

基于 DS28E01-100 的媒体文件的加密和解密方法 一、DS28E01 器件基本 64 位密钥和 256 位密钥的配置方式 为了同时满足软件代码保护、USB 红外接收器硬件设备保护以及流媒体文件的加密和 解密，加密器件 DS28E01 必须设置如下： 1）基本的 64 位密钥设置为统一的 64 位密码； 2 ）DS28E01 的存储页面 3 必须设置为读保护模式，作为扩展密码使用，其长度为 256 位； 建议存储与 64 位 ROM ID 相关的唯一密码，即存储由公共密钥和 64 位 ROM ID 共同计 算生成的唯一密码； 3 ）不同的用户设置不同的密码，或者基于相同的密码，但在某个存储页中必须存储用户的 代码，通过这种方式，防止客户之间相互拷贝流媒体文件（即不同客户的流媒体文件的 加密密码是不同的） 二、流媒体文件的加密： 对媒体文件的加密包括三个基本要数： 1）数据源：基本的64 位密钥、用户所定义的某个存储页面的数据、5 个字节的随机数； 2 ）加密媒体文件的密钥算法：SHA-1，SHA-1 算法的结果为 MAC 码，将作为媒体文 件的加密密码； 3 ）媒体文件加密方法：采用媒体文件与 SHA-1 生成的 MAC 码进行异或运算。 对文件的加密完全由软件实现，无须从 DS28E01 器件读取加密的密码，但要保证所使 用的数据源（基本的 64 位密钥、用户所定义的某个存储页面的数据、5 个字节的随机数） 与解密器件 DS28E01 所定义的数据源一致，以便保证媒体文件的加密密钥和从器件获取的 解密密钥相同，从而保证媒体播放设备能够正确地解密经过加密的媒体文件。媒体文件的加 密流程框图如下： 在加密文件的头部应该增加一个文件头，此文件头至少应该包括：一组或多组 5 个字节 的随机数（文件头的大小、随机数在文件头的位置均由用户定义），如果媒体文件包含使用 时间限制话，则应该包括其有效时间信息。 SHA-1 算法为一个 512 位计算引擎，其计算结果为 160 位的 MAC 码。在进行媒体文件 加密时，将完全由软件实现该算法。为了保证媒体加密和解密的密码相同，因此，软件实现 的 SHA-1 算法的数据格式将和解密时 DS28E01 器件所使用的数据格式相同。软件实现 SHA-1 算法的 512 位数据输入格式如下： 软件计算 SHA-1 的 512 位数据输入格式表： M0[31:24] = (SS + 0) M0[23:16] = (SS + 1) M0[15:8] = (SS + 2) M0 [7:0] = (SS + 3) M1[31:24] = (PP + 0) M1[23:16] = (PP + 1) M1[15:8] = (PP + 2) M1 [7:0] = (PP + 3) M2[31:24] = (PP + 4) M2[23:16] = (PP + 5) M2[15:8] = (PP + 6) M2 [7:0] = (PP + 7) M3[31:24] = (PP + 8) M3[23:16] = (PP + 9) M3[15:8] = (PP + 10) M3[7:0] = (PP + 11) M4[31:24] = (PP + 12) M4[23:16] = (PP + 13) M4[15:8] = (PP + 14) M4[7:0] = (PP + 15) M5[31:24] = (PP + 16) M5[23:16] = (PP + 17) M5[15:8] = (PP + 18) M5[7:0] = (PP + 19) M6[31:24] = (PP + 20) M6[23:16] = (PP + 21) M6[15:8] = (PP + 22) M6[7:0] = (PP + 23) M7[31:24] = (PP + 24) M7[23:16] = (PP + 25) M7[15:8] = (PP + 26) M7[7:0] = (PP + 27) M8[31:24] = (PP + 28) M8[23:16] = (PP + 29) M8[15:8] = (PP + 30) M8[7:0] = (PP + 31) M9[31:24] = (SP + 2) M9[23:16] = (SP + 3) M9[1