基于身份标识的NVD远程密钥系统的设计与实现

《基于身份标识的NVD远程密钥系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文摘要红光高清NVD（Next-generationVersatileDisc）是一种国内多家单位自主合作研发的高清视盘机，它的性能指标达到国际上同类产品的先进水平，但在制造成本上具有很大的产业化优势。目前制约NVD产业化的主要因素之一就是片源问题。加强光盘信息的保密安全和保障片源版权相关技术则成为了NVD获得更多片源的技术保证。在光盘信息加密方面，原有NVD系统存在着一定的安全隐患，亟需解决。为了在确保NVD播放响应速度的前提下，解决NVD光盘同时保存密文密钥的安全隐患，通过对NVD光盘视频服务的整体架构进行重新构思

2、，设计一种基于身份的公钥密码体制的远程密钥思路。在网络中设置认证方和第三方作为远程密钥提供的信息依据。用户播放光碟时，向认证服务器发起密钥请求。认证服务器负责对用户的身份进行权限认证，以及收集用户和节目的相关信息。认证通过时将这些信息转发给第三方可信任密钥产生中心（PKG）。第三方PKG负责依据光盘节目ID作为光盘身份标识来产生光盘解密密钥，同时通过以公钥密码机制为基础的安全通信渠道将产生的密钥发送给NVD用户。本方案涉及到对称和非对称两种密码技术，和以及在通信过程中的网络套接字技术。实验过程对三种安全性能较高的加密算法进行的实现和测试，并

3、在播放响应时间上与原系统进行了数据对比，表明椭圆曲线加密算法能够在安全性和实时响应速度上，均能达到较好的性能。本方案还为NVD高清网络视频服务提供了认证机制和通信模型。对NVD远程视频服务的安全性能提供了重要的参考价值。关键词：公钥密码，认证，身份标识，密钥产生中心I华中科技大学硕士学位论文AbstractNVDisbasedonredhigh-definition,whichisproducedbyindependentdomesticunitsofHDDVDplayersincooperativeR&D。Itsplaybackiscom

4、pletelyreachedtheinternationalfirst-classlevel,butthecostintheproductionindustryhasagreatadvantage.OneofthemajorproblemsinNVDindustryisthesourceofthefilm.EnhancethesafetyofinformationinNVDdiscandcopyrightprotectiontechnologyhasbecomethetechnicalassuranceofNVDindustrytaking

5、moresources.CurrentinformationencryptionofNVDdisc,arestillhavesomesecurityrisks,whichshouldbesolved.Forensuringthisperformancewhilesolvingthesecurityrisks,decryptionkeypreservedinNVDdisc,throughrethinkingtheoverallarchitectureofNVD,aideaispresentedbasedontheidentityofthere

6、motekeypublickeycryptosystem.InthenetworkwesetcertificationandPrivate-Key-Generator(PKG)whichisthirdpartyasthebasisofinformationoftheremotekey.Whenusersplayadisc,NVDmachinesendarequestofdecryptionkeytotheauthenticationserver.Authenticationserverisresponsiblefortheidentityo

7、ftheuserrightsauthentication,andcollectinginformationaboutusersandprogramsindisc.CertificationserverwillsendtheinformationtothePKGwhentherequestofdecryptionkeyisallowedbycertificationserver.PKGisresponsibleforproducingadecryptionkeyofNVDdiscbasedonprogramIDwhichistheidenti

8、tyinformationofNVDdiscandsendingthedecryptionkeytotheNVDuserthroughsecurechannelwhichisba