基于SM2/SM3國密算法的數字電影發行密鑰實現方法

李雪偉 劉知一

中國電影科學技術研究所 (中央宣傳部電影技術質量檢測所),北京 100086

1 引言

近年來,中國電影市場飛速發展,觀影人數的激增,觀影需求的多元化、個性化發展,為電影版權保護帶來了更大的挑戰。由于電影密鑰傳送消息KDM(Key Delivery Message)中攜帶著節目內容密鑰,所以KDM是電影版權保護的關鍵。現有的保障KDM安全的技術采用了國外密碼算法:非對稱加密算法RSA-2048算法、摘要算法SHA-256算法,這些算法均受國外專利技術保護。

為推動國密算法在電影行業的應用,保證國家關鍵信息基礎設施安全和自主可控,國家密碼管理局于2012年發布了國密標準,包括SM1、SM2、SM3、SM4、SM7、SM9和祖沖之密碼算法(ZUC)等,以替代國際加密算法,其中SM2對應RSA算法,SM3對應SHA算法。

2020年1月1日, 《中華人民共和國密碼法》正式實施,其中第二十一條規定:國家鼓勵商用密碼技術的研究開發、學術交流、成果轉化和推廣應用,鼓勵和促進商用密碼產業發展。為踐行 《中華人民共和國密碼法》中鼓勵國家商用密碼技術開發和推廣應用的精神,本文提出了基于SM2/SM3算法的KDM制作模型,該模型利用國密數字證書和國密算法SM2、SM3算法制作KDM,并提出了KDM結果驗證模型,以驗證生成KDM結果的正確性。

2 相關工作

國密算法SM2/SM3算法自發布之日起,引起了許多學者的關注。林子康將國密算法SM2/SM3應用于移動端的端到端加密通訊系統,該系統利用公鑰加密算法SM2、對稱加密算法SM4、雜湊算法SM3對實時文字、實時音頻和實時視頻進行加密實現。楊春雷將國密算法SM2/SM3應用于央行國庫信息系統領域,利用SM2/SM3算法實現數字簽名服務,建立以國產商業密碼為主要支撐的國庫信息安全保障體系,實現底層密碼算法自主可控。……