公共安全播控媒體管理與識別其完整未被篡改的認證方法技術

本發明專利技術公開了一種公共安全播控媒體管理與識別其完整未被篡改的認證方法，它包括媒體中心添加媒體文件、媒體文件權限描述、認證過程及媒體播放終端認證媒體文件是否可信及其有效等步驟。本發明專利技術實現了在具備監控媒體操作能力的安全播控平臺之上，運用一套完善的具有抗攻擊抗偽造能力、具有保障媒體內容能力、信息維護能力和自檢與預警能力的安全保障機制來管理更高性能、更多功能的公共媒體終端播放器這個目標；解決了目前困擾媒體業界的關于公共媒體終端播放器的安全隱患問題。

【技術實現步驟摘要】

【技術保護點】
一種公共安全播控媒體管理與識別其完整未被篡改的認證方法，其特征在于它包括以下步驟：（１）、向媒體中心添加媒體文件通過高級加密標準算法加密媒體文件；利用安全哈希算法和公鑰算法對上步生成的加密媒體文件進行數字簽名，生成簽名部分； 然后生成一個描述性的頭部，其中包含媒體文件、文件長度、權限對象名稱、摘要和簽名長度等信息；隨后，對已經生成的頭部、媒體文件、簽名部分進行拼接，并對這個聯合體進行消息摘要，生成摘要部分；最后，將頭部、媒體文件、簽名部分、摘要部分進行拼接，組成一個媒體文件加密包，添加至媒體中心中存儲媒體的倉庫中；（２）、媒體文件權限描述對上述媒體文件加密包生成權限對象文件，用可擴展標記語言描述媒體文件加密包的內容、播放權限以及加密方法、屬性等信息；（３）、認證過程 在網絡連通情況下媒體播放終端通過網絡與認證中心進行交互認證，包括：ｉ）媒體中心生成公私鑰對，分發給自己、認證中心和媒體播放終端，用于交互消息的加密和解密，其中包括認證中心公私鑰對、媒體中心公私鑰對、所布設的媒體播放終端的公私鑰對；　 　媒體播放終端向認證中心發送“終端歡迎”消息，消息中包含該終端機器標識和一段隨機數；其中隨機數用認證中心公鑰加密，并用媒體播放終端私鑰簽名；ｉｉ）認證中心收到終端歡迎消息后，返回情況：ａ）查找終端機器標識對應的媒體播放終 端公鑰，若公鑰未找到，則返回非法終端錯誤；ｂ）若媒體播放終端公鑰找到，則用媒體終端公鑰檢查簽名，檢查通過后用認證中心私鑰解密得到媒體播放終端隨機數，認證中心生成一串隨機數，并向媒體播放終端發送“認證中心歡迎”消息，消息中包含：認證中 心ＩＤ、媒體播放終端傳來的隨機數和認證中心即時生成的隨機數；媒體播放終端隨機數和認證中心即時生成的隨機數用媒體終端公鑰加密，并用認證中心私鑰進行簽名操作；ｉｉｉ）媒體播放終端收到“認證中心歡迎”消息后，首先用本地保存的認證中心公鑰檢 查簽名，然后利用該媒體播放終端私鑰解密得到媒體播放終端隨機數和認證中心即時生成的隨機數，若媒體播放終端隨機數正確，則說明認證中心身份合法，則發送“認證請求”，“認證請求”中包含媒體播放終端的機器標識和認證中心即時生成的隨機數，其中認證中心即時生成的隨機數用其公鑰加密并用媒體播放終端私鑰簽名；ｉｖ）認證中心收到“認證請求”后，首先檢查簽名，然后用認證中心私鑰解密得到...

【技術特征摘要】

【專利技術屬性】
技術研發人員：顧君忠，賀樑，楊靜，馬天龍，袁亞，蔡學明，賈雯，夏薇薇，陳美華，王佳慧，潘文靜，賴玫貞，
申請(專利權)人：華東師范大學，
類型：發明
國別省市：31[中國|上海]