高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)與方法
【專利摘要】本發(fā)明揭示了一種高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)，包括發(fā)送端與接收端，其中發(fā)送端設(shè)有第一NFC發(fā)送接收模塊與第一HDCP校驗(yàn)?zāi)K，其中第一NFC發(fā)送接收模塊與第一HDCP校驗(yàn)?zāi)K連接，接收端具有第二NFC發(fā)送接收模塊及第二HDCP校驗(yàn)?zāi)K，其中第二NFC發(fā)送接收模塊與第二HDCP校驗(yàn)?zāi)K連接，發(fā)送端的第一NFC發(fā)送接收模塊與接收端的第二NFC發(fā)送接收模塊以NFC的方式連接。
【專利說明】高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)與方法
【【技術(shù)領(lǐng)域】】
[0001]本發(fā)明涉及一種配對(duì)校驗(yàn)方法，特別是指應(yīng)用于高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)的配對(duì)校驗(yàn)方法。
【【背景技術(shù)】】
[0002]WIFI Display(WFD)技術(shù)可令手機(jī)、移動(dòng)PC與電視或顯示器通過無(wú)線進(jìn)行連接，這樣用戶在不需要使用電纜連接的情況下就可以享受高畫質(zhì)影像顯示效果。其原理為無(wú)論手機(jī)或移動(dòng)PC端播放的是否需要版權(quán)控制的媒體文件，在發(fā)送時(shí)都需要將其解碼后壓縮成H.264格式的未加密的媒體文件發(fā)送出去。但版權(quán)管理等問題也隨之而來(lái)了，由于發(fā)送端和接收端的傳輸是基于無(wú)線網(wǎng)絡(luò)的，很容易被人從中間截取拷貝出去。如果被拷貝出去，媒體提供商和服務(wù)提供商就會(huì)受到巨大的損失。為了解決這個(gè)問題，微軟公司研發(fā)了HDCP (High-bandwidth Digital Content Protect1n,高帶寬數(shù)字內(nèi)容保護(hù))技術(shù)用于保護(hù)從發(fā)送端到接收端的傳輸過程中的安全性。但HDCP技術(shù)的配對(duì)校驗(yàn)過程較為復(fù)雜，需要一定的時(shí)間完成發(fā)送端和接收端的校驗(yàn)工作。
【
【發(fā)明內(nèi)容】
】
[0003]本發(fā)明的目的在于提供一種高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)與方法，用以解決高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)中配對(duì)校驗(yàn)過程復(fù)雜、時(shí)間過長(zhǎng)的問題。
[0004]為實(shí)現(xiàn)上述目的，實(shí)施本發(fā)明的一種高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)包括發(fā)送端與接收端，其中發(fā)送端設(shè)有第一 NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K，其中第一NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K連接，接收端具有第二 NFC發(fā)送接收模塊及第二HDCP校驗(yàn)?zāi)K，其中第二 NFC發(fā)送接收模塊與第二 HDCP校驗(yàn)?zāi)K連接，發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊以NFC的方式連接。
[0005]依據(jù)上述主要特征，發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊采用點(diǎn)對(duì)點(diǎn)模式進(jìn)行通信完成配對(duì)校檢。
[0006]依據(jù)上述主要特征，發(fā)送端與接收端還分別設(shè)有第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊，分別與第一 HDCP校驗(yàn)?zāi)K與第二 HDCP校驗(yàn)?zāi)K連接，第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊用以存儲(chǔ)已經(jīng)完成校驗(yàn)的設(shè)備的校驗(yàn)信息。
[0007]為實(shí)現(xiàn)上述目的，本發(fā)明提供一種上述的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)進(jìn)行配對(duì)校驗(yàn)的方法，其特征在于該方法包括如下步驟:
[0008]發(fā)送端與接收端通過第一與第二 NFC發(fā)送接收模塊完成WFD連接；
[0009]發(fā)送端通過第一 NFC發(fā)送接收模塊向接收端發(fā)起HDCP校驗(yàn)請(qǐng)求；
[0010]第二 NFC發(fā)送接收模塊接收HDCP校驗(yàn)請(qǐng)求并傳送給第二 HDCP校驗(yàn)?zāi)K；
[0011 ] 第二 HDCP校驗(yàn)?zāi)K將接收端相關(guān)信息通過第二 NFC發(fā)送接收模塊反饋給第一 NFC發(fā)送接收模塊；
[0012]第一 NFC發(fā)送接收模塊將收到的信息發(fā)送給第一 HDCP校驗(yàn)?zāi)K進(jìn)行檢驗(yàn)認(rèn)證。
[0013]依據(jù)上述主要特征，如果校驗(yàn)通過，發(fā)送端和接收端則將對(duì)方的設(shè)備信息與校驗(yàn)信息存儲(chǔ)到本地。
[0014]與現(xiàn)有技術(shù)相比較，本發(fā)明基于NFC的進(jìn)行接觸校驗(yàn)，既可以保證校驗(yàn)的安全性，又可以加快校驗(yàn)的速度，解決了現(xiàn)有的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)中配對(duì)校驗(yàn)過程復(fù)雜、時(shí)間過長(zhǎng)的問題。
【【專利附圖】

【附圖說明】】
[0015]圖1為為施本發(fā)明的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)的組成框架圖。
[0016]圖2為實(shí)施本發(fā)明的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)方法的流程示意圖。
【【具體實(shí)施方式】】
[0017]針對(duì)現(xiàn)有的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)中配對(duì)校驗(yàn)過程復(fù)雜、時(shí)間過長(zhǎng)的問題,本發(fā)明提出一種新的基于NFC的進(jìn)行接觸校驗(yàn)的方法，既可以保證校驗(yàn)的安全性，又可以加快校驗(yàn)的速度。
[0018]NFC是一種面向近距離的通訊方法，適用于交換財(cái)務(wù)信息或敏感的個(gè)人信息等重要數(shù)據(jù)。無(wú)線電波由正交磁場(chǎng)組成，在工作頻率下天線周圍大約10波長(zhǎng)范圍內(nèi)，電磁波是相互獨(dú)立的，此磁場(chǎng)可用于短距離通訊。如同任何先進(jìn)的無(wú)線技術(shù)一樣，NFC同樣面臨安全問題。但是NFC設(shè)備因通訊范圍非常小，因此完全可以將黑客排除在外，可以完全安全地進(jìn)行通訊。
[0019]NFC通常有三種應(yīng)用模式，具體如下。
[0020](I)模擬卡片模式
[0021]在這種模式下，具有NFC功能的手機(jī)很像一個(gè)被外部讀卡器讀取的傳統(tǒng)非接觸智能卡。數(shù)據(jù)被外部讀卡器讀取，并發(fā)送信息以進(jìn)一步操作。這使得不改變現(xiàn)有設(shè)施的基礎(chǔ)上就可以使用NFC手機(jī)進(jìn)行非接觸的支付和票務(wù)業(yè)務(wù)。
[0022](2)點(diǎn)對(duì)點(diǎn)模式
[0023]在這種模式下兩臺(tái)帶NFC功能的設(shè)備可以彼此交換數(shù)據(jù)，兩臺(tái)設(shè)備都參與通信。
[0024](3)讀/寫模式
[0025]這種模式下，NFC設(shè)備(如手機(jī))可以讀寫NFC標(biāo)簽，設(shè)備可以讀取標(biāo)簽中的信息，以進(jìn)一步操作。
[0026]本發(fā)明中因?yàn)橐獙?shí)現(xiàn)設(shè)備彼此的數(shù)據(jù)交互功能，適用采用點(diǎn)對(duì)點(diǎn)模式。
[0027]在本發(fā)明中，NFC作為一種近距離快速傳輸信息的方式。在使用時(shí),具有NFC功能的讀取器(如手機(jī))產(chǎn)生的無(wú)線電頻率(RF)正弦波傳遞能量給標(biāo)簽，然后從標(biāo)簽中讀取數(shù)據(jù)。讀取器的NFC功能啟動(dòng)后，持續(xù)產(chǎn)生的正弦波信號(hào)的中心頻率為13.56MHz。如果在正弦波產(chǎn)生的磁場(chǎng)擾動(dòng)范圍內(nèi)存在標(biāo)簽，則標(biāo)簽由磁場(chǎng)擾動(dòng)而獲得能量，產(chǎn)生與原正弦波反頻率或改變頻率屬性的電磁波。讀取器探測(cè)到電磁波的這種改變，就知道附近有標(biāo)簽。RFID在很近的距離通信通常被稱為近配對(duì)系統(tǒng)。近配對(duì)系統(tǒng)的有效距離通常是O到I厘米，這意味著標(biāo)簽需靠近讀取器或貼在讀取器上。如此近距離的優(yōu)點(diǎn)在于標(biāo)簽的電磁場(chǎng)可以發(fā)出很大的能量，足以支持通信，而不需要內(nèi)置電源，并且上述的近配對(duì)方式也利于高度保密的場(chǎng)合。
[0028]請(qǐng)參閱圖1所示，為實(shí)施本發(fā)明的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)的組成框架圖，該高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)包括發(fā)送端與接收端，其中發(fā)送端設(shè)有第一 NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K，其中第一 NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K連接。接收端具有第二 NFC發(fā)送接收模塊及第二 HDCP校驗(yàn)?zāi)K，其中第二 NFC發(fā)送接收模塊與第二 HDCP校驗(yàn)?zāi)K連接。發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊以NFC的方式連接，采用點(diǎn)對(duì)點(diǎn)模式進(jìn)行通信完成配對(duì)校檢。
[0029]另外，發(fā)送端與接收端還分別設(shè)有第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊，分別與第一 HDCP校驗(yàn)?zāi)K與第二 HDCP校驗(yàn)?zāi)K連接，第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊主要負(fù)責(zé)當(dāng)兩臺(tái)設(shè)備已經(jīng)完成過校驗(yàn)后，將對(duì)方校驗(yàn)信息存儲(chǔ)到本地，也就是添加到白名單，當(dāng)下一次進(jìn)行校驗(yàn)時(shí)，可以省去其中繁雜的流程。例如當(dāng)本地已經(jīng)存儲(chǔ)了一個(gè)Device ID = A的設(shè)備曾經(jīng)成功配對(duì)并使用過。則下次再進(jìn)行NFC配對(duì)時(shí)，當(dāng)讀取到對(duì)方Device ID已經(jīng)被列入白名單，用戶可以自主選擇是否快速連接，如果是，從本地提取已經(jīng)存儲(chǔ)的傳輸加密密鑰直接加密即可。同樣的，用戶也隨時(shí)可以將某個(gè)設(shè)備拉入黑名單，當(dāng)下次發(fā)現(xiàn)這臺(tái)設(shè)備后，直接拒絕請(qǐng)求。
[0030]本發(fā)明引入了 NFC近距離連接技術(shù)進(jìn)行配對(duì)，從而可以在瞬間完成配對(duì)校驗(yàn)。
[0031]請(qǐng)參閱圖2所示，為實(shí)施本發(fā)明的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)方法的流程示意圖，該方法包括如下步驟:
[0032]發(fā)送端與接收端通過第一與第二 NFC發(fā)送接收模塊完成WFD連接；
[0033]發(fā)送端通過第一 NFC發(fā)送接收模塊向接收端發(fā)起HDCP校驗(yàn)請(qǐng)求；
[0034]第二 NFC發(fā)送接收模塊接收HDCP校驗(yàn)請(qǐng)求并傳送給第二 HDCP校驗(yàn)?zāi)K；
[0035]第二 HDCP校驗(yàn)?zāi)K將接收端相關(guān)信息通過第二 NFC發(fā)送接收模塊反饋給第一 NFC發(fā)送接收模塊；
[0036]第一 NFC發(fā)送接收模塊將收到的信息發(fā)送給第一 HDCP校驗(yàn)?zāi)K進(jìn)行檢驗(yàn)認(rèn)證。
[0037]在具體實(shí)施時(shí)，首先將HDCP中的消息事件分別添加到發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊的NFC解析函數(shù)中，通過NFC完成WFD連接；之后發(fā)送端發(fā)起HDCP校驗(yàn)請(qǐng)求，發(fā)送端首先發(fā)送認(rèn)證密鑰交換信息AKE_Init (AKE (Authenticated Key Exchange),認(rèn)證密鑰交換,認(rèn)證密鑰交換信息AKE_Init是HDCP校驗(yàn)的第一步，是HDCP校驗(yàn)中要求的RFC4186中規(guī)定)，此認(rèn)證密鑰交換信息AKE_Init包含一個(gè)隨機(jī)數(shù)Rtx和認(rèn)證密鑰交換信息發(fā)送消息(AKE_Transmitter_Info),第一NFC發(fā)送接收模塊將上述數(shù)據(jù)進(jìn)行封裝，發(fā)送給接收端。之后，第二 NFC發(fā)送接收模塊收到發(fā)送端發(fā)送的數(shù)據(jù)后，進(jìn)行解碼，如果發(fā)現(xiàn)消息事件認(rèn)證密鑰交換信息AKE_Init，將這個(gè)事件發(fā)送給第二 HDCP校驗(yàn)?zāi)K處理。第二 HDCP校驗(yàn)?zāi)K在收到第二 NFC發(fā)送接收模塊轉(zhuǎn)發(fā)的認(rèn)證密鑰交換信息AKE_Init后，反饋給第二 NFC發(fā)送接收模塊認(rèn)證密鑰交換信息接收消息AKE_ReceiVer_Inf0，第二 NFC發(fā)送接收模塊將此認(rèn)證密鑰交換信息接收消息AKE_Receiver_Info封裝,發(fā)送給第一 NFC發(fā)送接收模塊。發(fā)送端解析接收端返還的消息后，判斷第二 NFC發(fā)送接收模塊發(fā)送的認(rèn)證密鑰交換信息接收消息AKE_ReceiVer_Inf0是否在第一信息計(jì)算模塊中已經(jīng)注冊(cè)過。如是認(rèn)證密鑰交換信息接收消息AKE_Receiver_Info,就發(fā)送給發(fā)送端的第一 HDCP校驗(yàn)?zāi)K處理。第一 HDCP校驗(yàn)?zāi)K判斷發(fā)送端是否存儲(chǔ)在Km，如果發(fā)送端存儲(chǔ)過Km，如經(jīng)過比對(duì)確定是白名單中的設(shè)備信息并且信息匹配，則直接建立連接，如否，則發(fā)送端發(fā)送認(rèn)證密鑰交換信息未存儲(chǔ)KM的消息AKE_No_Store_Km給接收端，并附帶加過密的Km’ ；接收端將產(chǎn)生的Rrx(HDCP校驗(yàn)過程中聲稱的數(shù)值)封裝成NFC消息發(fā)送給發(fā)送端，而后再將封裝好的計(jì)算得到的H’(HDCP校驗(yàn)用于校驗(yàn)是否成功的校驗(yàn)值)發(fā)送給發(fā)送端；發(fā)送端的HDCP校驗(yàn)?zāi)K計(jì)算出校驗(yàn)結(jié)果H;并與接收端發(fā)送的H’比對(duì)，如果相同，則校驗(yàn)通過，發(fā)送端和接收端則將此設(shè)備信息加入到白名單中，并將對(duì)方校驗(yàn)信息存儲(chǔ)到本地。
[0038]在上述的步驟中，發(fā)送端對(duì)以前曾經(jīng)連接過的終端均會(huì)保存一個(gè)值Km，如果從未連接過，則沒有對(duì)應(yīng)的Km,則發(fā)送AKE_No_Store_Km消息給接收端,并附帶加過密的Km’,此是一個(gè)臨時(shí)的數(shù)值。
[0039]上述描述的過程為完整的HDCP認(rèn)證過程，與以往的基于WIFI傳輸不同，建立HDCP連接前是通過NFC傳輸完成的校驗(yàn)過程，HDCP認(rèn)證的框架是RFC4186中規(guī)定的，此處不再詳細(xì)說明。本發(fā)明將原有的基于WIFI的認(rèn)證，變成了基于NFC的HDCP認(rèn)證建立的過程，從而令安全性獲得了極大的提高。
[0040]如果發(fā)送端和接收端用戶確定將此設(shè)備添加到本地白名單中，則意味著，下次校驗(yàn)時(shí)，首先要比對(duì)白名單中的設(shè)備信息，如果匹配，則直接建立連接。
[0041]為了避免安全隱患，在第一次成功建立連接后，發(fā)送和接收端要分別記錄兩端各自hash算法。在具體實(shí)施時(shí)當(dāng)然還有其他算法，此處僅是舉例說明。
[0042]例如發(fā)送端Device ID = a,接收端 Device ID = b
[0043]而發(fā)送端Hash b = I,而接收端Hash a = 2.
[0044]并將計(jì)算結(jié)果保存在對(duì)端設(shè)備上，如在接收端記錄a和1，而在發(fā)送端記錄b和2
[0045]這樣下次當(dāng)使用快速校驗(yàn)法時(shí)，在發(fā)送端，如果發(fā)現(xiàn)是接收端b，同時(shí)收到另一端的Hash計(jì)算的結(jié)果是1，并且接收端的Hash b計(jì)算的結(jié)果也是I。則證明接收端提供的結(jié)果正確。
[0046]同時(shí)在接收端，發(fā)現(xiàn)是發(fā)送端a，同時(shí)收到發(fā)送端Hash計(jì)算的結(jié)果是2.在本地，接收端Hash計(jì)算的結(jié)果也等于2，則證明發(fā)送端也確實(shí)是上次添加到白名單中的設(shè)備。
[0047]可以理解的是，對(duì)本領(lǐng)域普通技術(shù)人員來(lái)說，可以根據(jù)本發(fā)明的技術(shù)方案及其發(fā)明構(gòu)思加以等同替換或改變，而所有這些改變或替換都應(yīng)屬于本發(fā)明所附的權(quán)利要求的保護(hù)范圍。
【權(quán)利要求】
1.一種高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)，包括發(fā)送端與接收端，其中發(fā)送端設(shè)有第一 NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K，其中第一 NFC發(fā)送接收模塊與第一 HDCP校驗(yàn)?zāi)K連接，接收端具有第二 NFC發(fā)送接收模塊及第二 HDCP校驗(yàn)?zāi)K，其中第二 NFC發(fā)送接收模塊與第二 HDCP校驗(yàn)?zāi)K連接，發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊以NFC的方式連接。
2.如權(quán)利要求1所述的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)，其特征在于:發(fā)送端的第一 NFC發(fā)送接收模塊與接收端的第二 NFC發(fā)送接收模塊采用點(diǎn)對(duì)點(diǎn)模式進(jìn)行通信完成配對(duì)校檢。
3.如權(quán)利要求1所述的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)，其特征在于:發(fā)送端與接收端還分別設(shè)有第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊，分別與第一 HDCP校驗(yàn)?zāi)K與第二 HDCP校驗(yàn)?zāi)K連接，第一信息計(jì)算存儲(chǔ)模塊與第二信息計(jì)算存儲(chǔ)模塊用以存儲(chǔ)已經(jīng)完成校驗(yàn)的設(shè)備的校驗(yàn)信息。
4.一種利用權(quán)利要求1所述的高帶寬數(shù)字內(nèi)容保護(hù)技術(shù)配對(duì)校驗(yàn)系統(tǒng)進(jìn)行配對(duì)校驗(yàn)的方法，其特征在于該方法包括如下步驟: 發(fā)送端與接收端通過第一與第二 NFC發(fā)送接收模塊完成WFD連接； 發(fā)送端通過第一 NFC發(fā)送接收模塊向接收端發(fā)起HDCP校驗(yàn)請(qǐng)求； 第二 NFC發(fā)送接收模塊接收HDCP校驗(yàn)請(qǐng)求并傳送給第二 HDCP校驗(yàn)?zāi)K； 第二 HDCP校驗(yàn)?zāi)K將接收端相關(guān)信息通過第二 NFC發(fā)送接收模塊反饋給第一 NFC發(fā)送接收模塊； 第一 NFC發(fā)送接收模塊將收到的信息發(fā)送給第一 HDCP校驗(yàn)?zāi)K進(jìn)行檢驗(yàn)認(rèn)證。
5.如權(quán)利要求4所述的配對(duì)校驗(yàn)的方法，其特征在于:如果校驗(yàn)通過，發(fā)送端和接收端則將對(duì)方的設(shè)備信息與校驗(yàn)信息存儲(chǔ)到本地。
【文檔編號(hào)】H04L29/06GK104301334SQ201410620571
【公開日】2015年1月21日 申請(qǐng)日期:2014年11月6日 優(yōu)先權(quán)日:2014年11月6日
【發(fā)明者】謝芳 申請(qǐng)人:捷開通訊科技(上海)有限公司