專利名稱：：信息加密、解密方法和裝置以及信息加解密系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及通信領(lǐng)域，尤其是一種信息加密、解密方法和裝置以及信息加解密系統(tǒng)。
背景技術(shù)：
：在信息化社會中，計算機通信網(wǎng)絡(luò)和廣播電視網(wǎng)絡(luò)在政治、軍事、金融、商業(yè)、交通、電信、文教等方面的作用日益增大。社會對計算機網(wǎng)絡(luò)和廣播電視網(wǎng)絡(luò)的依賴也日益增強，尤其是計算機技術(shù)、數(shù)字電視技術(shù)和通信技術(shù)相結(jié)合所形成的信息基礎(chǔ)設(shè)施已經(jīng)成為反映信息社會特征最重要的基礎(chǔ)設(shè)施。廣播電視網(wǎng)絡(luò)作為人們獲取信息的主要渠道之一，主要依靠推播向受眾發(fā)布各種各樣的信息。但是在數(shù)字電視時代，許多信息都是依靠數(shù)字廣播電視網(wǎng)絡(luò)接收和處理的，在完成了雙向網(wǎng)絡(luò)改造的地區(qū)，人們可以通過電纜調(diào)制解調(diào)器(CableModem)高速、自主、自由地隨意上網(wǎng)，也可以在廣播電視網(wǎng)絡(luò)上實現(xiàn)所有互聯(lián)網(wǎng)(Internet)的業(yè)務(wù)，比如電視商務(wù)(TVCommerce)、電子現(xiàn)金(ElectronicCash)、數(shù)字貨幣(DigitalCash)、網(wǎng)絡(luò)銀行(NetworkBank)等，在英國甚至用數(shù)字電視網(wǎng)絡(luò)進行大選投票。因此對網(wǎng)絡(luò)安全技術(shù)的研究成了現(xiàn)在計算機、數(shù)字電視和通信界的一個熱點，并且成為信息科學(xué)的一個重要研究領(lǐng)域，日益受到人們的關(guān)注。所以在研究網(wǎng)絡(luò)安全時，廣播電視網(wǎng)絡(luò)無疑也是其重要對象之一。目前，我國有些地區(qū)的有線電視網(wǎng)絡(luò)和衛(wèi)星電視網(wǎng)絡(luò)受到不法分子的攻擊，人們的正常收視受到干擾或中斷，對電視網(wǎng)絡(luò)造成極大的破壞、帶來巨大的經(jīng)濟損失，造成極其惡劣的社會影響。為了解決上述問題，現(xiàn)有的編碼系統(tǒng)包括單片機、加密碼發(fā)生器、存儲器、雙音頻發(fā)生器、頻移鍵控(FSK)碼發(fā)生器和音頻功放器，該編碼系統(tǒng)通過單片機的串口與上行計算機相連接，由計算機控制整個系統(tǒng)的運行。由專用的編碼器不斷的發(fā)送檢測信號碼，并隨合法的廣播電視節(jié)目一起傳送；解碼系統(tǒng)包括智能分支分配器，利用其中的單片機檢測所接收到的編碼信號，從中識別出檢測信號碼，如果在規(guī)定的時間段里無法檢測到相應(yīng)的檢測信號碼，則由智能分支分配器中的單片機對碼流進行加擾。一旦單片機對碼流進行加擾后，即便其后的碼流恢復(fù)正常，該解密系統(tǒng)也不會自動恢復(fù)到正常工作狀態(tài)。需要由用戶聯(lián)系電視臺端發(fā)出報修申請，經(jīng)過現(xiàn)場的維修處理后才可以正常接收信號?，F(xiàn)有技術(shù)利用調(diào)頻廣播頻段中的某一閑置頻點向有線電視發(fā)射器不斷發(fā)送加密數(shù)字同步信號(如雙音頻編碼信號、FSK編碼信號等)，該同步信號隨各路有線電視信號一同進入各用戶網(wǎng)絡(luò)終端設(shè)備中的各智能分支分配器，由智能分支分配器中的單片機識別加密數(shù)字同步信號。上述現(xiàn)有技術(shù)至少存在下述缺陷加密系統(tǒng)和解密系統(tǒng)需要專用的編碼器、單片機、計算機等硬件設(shè)備，成本較高；加密系統(tǒng)和解密系統(tǒng)結(jié)構(gòu)較復(fù)雜，運行維護困難，需要較高的運作成本；加密方法簡單，容易被攻石皮，而且一旦被攻破系統(tǒng)升級較困難，成本極高；解密過程中，一旦斥企測到非法碼流，該解密方法中所涉及的處理措施給用戶和電-見臺方造成極大的處理成本。
發(fā)明內(nèi)容本發(fā)明實施例提供一種信息加密方法和裝置、信息解密方法和裝置與信息加解密系統(tǒng)，用以防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷?，以及防止非法和未?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂?。本發(fā)明實施例提供了一種信息加密方法，包括提取傳輸流中至少一個傳輸流包的第一特征信息；對所述第一特征信息進行加密；將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中。本發(fā)明實施例提供了一種信息加密裝置，包括第一提取模塊，用于提取傳輸流中至少一個傳輸流包的第一特征信息；加密模塊，用于對所述第一特征信息進行加密；嵌入模塊，用于將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中。本發(fā)明實施例提供了一種信息解密方法，包括接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包；從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息；對所述加密后的第一特征信息進行解密，得到第一特征信息；提取所述傳輸流包的第二特征信息；9判斷所述第一特征信息與所述第二特征信息是否一致，若不一致則判斷所述傳輸流;陂篡改，并進行相應(yīng)的處理。本發(fā)明實施例提供了一種信息解密裝置，包括接收模塊，用于接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包；解密模塊，用于從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息，對所述加密后的第一特征信息進行解密，得到第一特征信息；第二提取模塊，用于提取所述傳輸流包的第二特征信息；判斷模塊，用于判斷所述第一特征信息與所述第二特征信息是否一致；處理模塊，用于當(dāng)所述判斷模塊判斷所述第一特征信息與所述第二特征信息不一致，則判斷所述傳輸流;波篡改，并進行相應(yīng)的處理。本發(fā)明實施例4是供了一種信息加解密系統(tǒng)，包括第一提取模塊，用于提取傳輸流中至少一個傳輸流包的第一特征信息；加密模塊，用于對所述第一特征信息進行加密；嵌入模塊，用于將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中；接收模塊，用于接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包；解密模塊，用于從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息，對所述加密后的第一特征信息進行解密，得到第一特征信息；第二提取模塊，用于提取所述傳輸流包的第二特征信息；判斷^t塊，用于判斷所述第一特征信息與所述第二特征信息是否一致；處理模塊，用于當(dāng)所述判斷模塊判斷所述第一特征信息與所述第二特征10信息不一致，則判斷所述傳輸流被篡改，并進行相應(yīng)的處理。本發(fā)明實施在編碼端通過加密提取出的傳輸流包的第一特征信息，將加密后的第一特征信息嵌入到合法傳輸流包的調(diào)整字段數(shù)據(jù)包中進行傳輸；在解碼端通過比較解密得到第一特征信息和提取出的傳輸流包的第二特征信息是否一致，若不一致，則判斷所述傳輸流被篡改，并進行相應(yīng)的處理，例如關(guān)斷播放所述傳輸流。本發(fā)明實施例通過防非協(xié)議實現(xiàn)對合法TS流的特征信息的提取與加密并且把該加密數(shù)據(jù)根據(jù)IS013818-1標(biāo)準(zhǔn)融合在TS流的AF包中進行傳輸；通過對解密信息與提取信息的比較實現(xiàn)對TS流的合法性判斷，并且根據(jù)判斷結(jié)果進行相應(yīng)的控制，從而實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷模约胺欠ê臀唇?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤Ｏ旅娼Y(jié)合附圖對本發(fā)明的具體實施例作進一步詳細(xì)的說明。圖1為傳輸流用戶自定義數(shù)據(jù)擴展示意圖；圖2為本發(fā)明信息加密方法的第一實施例的流程示意圖；圖3為本發(fā)明信息加密方法的第二實施例的流程示意圖；圖4為本發(fā)明信息加密裝置的實施例的結(jié)構(gòu)示意圖；圖5為本發(fā)明信息解密方法的第一實施例的流程示意圖；圖6為本發(fā)明信息解密方法的第二實施例的流程示意圖；圖7為本發(fā)明信息解密裝置的實施例的結(jié)構(gòu)示意圖。ii具體實施例方式為了滿足本發(fā)明實施例的通用性，則需要一個統(tǒng)一的協(xié)議來實現(xiàn)，本發(fā)明實施例中暫定該協(xié)議為防非協(xié)議，即防非標(biāo)識發(fā)送端與防非標(biāo)識識別端對于數(shù)據(jù)處理的共同約定。為了保證兼容性與適應(yīng)性，防非協(xié)議基于IS013818-1標(biāo)準(zhǔn)范圍的傳輸流(TransportStream,TS)層，并且遵循其數(shù)據(jù)包結(jié)構(gòu)以及復(fù)用傳輸?shù)纫蟆Ｔ谠搮f(xié)議中定義了防非計算的起始標(biāo)識、防非計算的終止標(biāo)識等防非標(biāo)識，利用以上防非標(biāo)識能夠?qū)崿F(xiàn)編解碼的特征信息提取的同步進行。所有防非標(biāo)識及數(shù)據(jù)均附加在IS013818-1中的TS包中的調(diào)整字段部分，TS包數(shù)據(jù)可以參照表1所示的結(jié)構(gòu)表lTS包數(shù)據(jù)的結(jié)構(gòu)表<table>tableseeoriginaldocumentpage12</column></row><table><table>tableseeoriginaldocumentpage13</column></row><table>防非標(biāo)識均采用adaptation—fie1d一con11ol位為10即整個TS包數(shù)據(jù)只包含有調(diào)整字段部分。根據(jù)IS013818-1標(biāo)準(zhǔn)中的TS流協(xié)議的自適應(yīng)段部分;f巴相應(yīng)的用戶私有數(shù)據(jù)嵌入TS流中，如圖l所示，為傳輸流用戶自定義數(shù)據(jù)擴展示意圖。本發(fā)明實施例在編碼端即防非標(biāo)識發(fā)送端提取接收到的合法TS流中一個或多個TS包的第一特征信息后，對第一特征信息進行加密，將加密后的第一特征信息嵌入到合法TS流的調(diào)整字段部分中進行傳輸；在解碼端即防非標(biāo)識識別端接收攜帶有加密后的一個或多個TS包的第一特征信息的TS流后，對加密后的第一特征信息進行解密，得到第一特征信息，同時提取上述TS包的第二特征信息，判斷第一特征信息與第二特征信息是否一致，若不一致，說明上述TS流是非法TS流，則關(guān)斷播放該非法TS流。本發(fā)明實施例中，合法TS流即合法數(shù)字碼流輸入防非標(biāo)識發(fā)送端后，經(jīng)過防非標(biāo)識發(fā)送端對該合法數(shù)字碼流數(shù)據(jù)的特征信息的提取，并且生成相應(yīng)的加密的特4i信息混合在碼流中，然后進入傳輸信道；防非標(biāo)識識別端通過與防非標(biāo)識發(fā)送端同樣的方式實時提取接收到的數(shù)字碼流數(shù)據(jù)相應(yīng)的特征信息后對比該數(shù)字碼流數(shù)據(jù)中的加密的特征信息，從而可以判斷出是否接收到了真實的合法數(shù)字碼流。如圖2所示，為本發(fā)明信息加密方法的第一實施例的流程示意圖。本實施例可以包括以下步驟步驟201、提取接收到的合法TS流中至少一個TS包的第一特征信息，其中的特征信息可以是TS包的摘要信息，可以利用MD5算法、CRC算法或SHA—1lt法等碼流特征信息提取算法對摘要信息進行提?。徊襟E202、對第一特征信息進行加密，可以利用單鑰密碼算法或公鑰密碼算法等加密算法對進行加密；步驟2Q3、將加密后的第一特征信息嵌入到上述合法TS流的調(diào)整字段數(shù)據(jù)(AF)包中，即將相應(yīng)的加密后的第一特征信息填充在TS流的AF包中的傳輸專用數(shù)據(jù)塊中。相應(yīng)的數(shù)據(jù)接口定義如表2所示表2數(shù)據(jù)接口定義表<table>tableseeoriginaldocumentpage14</column></row><table><table>tableseeoriginaldocumentpage15</column></row><table><formula>formulaseeoriginaldocumentpage16</formula>步驟204、傳輸攜帶有加密后的第一特征信息的合法TS流。本實施例利用碼流特征信息提取算法提取數(shù)字碼流中的摘要信息，根據(jù)選定的加密算法對碼流的摘要信息加密后，再根據(jù)防非協(xié)議把相應(yīng)的加密信息作為用戶私有數(shù)據(jù)嵌入到TS流的AF包中，通過防非協(xié)議實現(xiàn)對合法TS流的特征信息的提取與加密并且把該加密數(shù)據(jù)根據(jù)IS013818-1標(biāo)準(zhǔn)融合在TS流的AF包中進行傳輸，從而實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷?，以及非法和未?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂?，為了節(jié)約硬件成本，本實施例還可以采用軟件實現(xiàn)。為了明確本發(fā)明實施例所定義的防非協(xié)議的適用范圍，定義了一些相應(yīng)的標(biāo)識，例如防非計算的起始標(biāo)識、防非計算的終止標(biāo)識等。上述標(biāo)識的相應(yīng)指令結(jié)構(gòu)如下1、防非計算的起始標(biāo)識終端在收到防非計算的起始標(biāo)識后，提取后續(xù)數(shù)據(jù)包連續(xù)Counter個TS包的特征信息。起始標(biāo)識數(shù)據(jù)結(jié)構(gòu)如表3所示表3起始標(biāo)識數(shù)據(jù)結(jié)構(gòu)表<table>tableseeoriginaldocumentpage17</column></row><table><table>tableseeoriginaldocumentpage18</column></row><table>對起始標(biāo)識數(shù)據(jù)結(jié)構(gòu)的說明如表4所示:表4對起始標(biāo)識數(shù)據(jù)結(jié)構(gòu)的說明表<table>tableseeoriginaldocumentpage18</column></row><table>2、防非計算的終止標(biāo)識終端在收到防非計算的終止標(biāo)識后，提取該包中全部Secret—Code—Byte字段，加入終端緩沖，并且更新標(biāo)識完整計數(shù)器。終止標(biāo)識數(shù)據(jù)結(jié)構(gòu)如表5所示表5終止標(biāo)識數(shù)據(jù)結(jié)構(gòu)表<table>tableseeoriginaldocumentpage18</column></row><table><table>tableseeoriginaldocumentpage19</column></row><table>如圖3所示，為本發(fā)明信息加密方法的第二實施例的流程示意圖。與上一實施例相比，本實施例中步驟201具體可以包括以下步驟步驟2011、給合法TS流中的一個TS包加上起始標(biāo)識，說明該TS包是起始包；步驟2012、根據(jù)預(yù)設(shè)數(shù)值Counter,提取加上起始標(biāo)識的TS包之后的Counter個TS包的第一特征信息；進一步地，本實施例中步驟202之后還可以包括步驟202'、給上述Counter個TS包中最后一個TS包加上終止標(biāo)識，說明該TS包是結(jié)尾包。據(jù)相應(yīng)的要求選擇固定或者不固定個TS包，提取它們的第一特征信息即摘要信息，并給上述TS包其中的兩個TS包分別加上防非計算的起始標(biāo)識和終止標(biāo)識，以供解碼端對上述TS包進行識別，然后對這些摘要信息進行加密，最后把經(jīng)過加密的摘要信息作為用戶私有數(shù)據(jù)根據(jù)防非協(xié)議嵌入到TS流中進行傳輸，通過防非協(xié)議實現(xiàn)對合法TS流的特征信息的提取與加密并且把該加密數(shù)據(jù)根據(jù)IS013818-1標(biāo)準(zhǔn)融合在TS流的AF包中進行傳輸，從而實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷模约胺欠ê臀唇?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤Ｈ鐖D4所示，為本發(fā)明信息加密裝置的實施例的結(jié)構(gòu)示意圖。本實施例可以包括順次連接的第一提取模塊ll、加密模塊12和嵌入模塊13。其中，第一提取模塊l1用于提取接收到的合法TS流中至少一個TS包的第一特征信息；加密模塊12用于對第一提取模塊ll所提取的第一特征信息進行加密；嵌入模塊13用于將將過加密模塊12加密后的第一特征信息嵌入到上述合法TS流包的AF包中。其中，第一提取模塊11所提取的特征信息可以是TS包的摘要信息，第一提取模塊11則可以利用MD5算法、CRC算法或SHA—l算法等碼流特征信息提取算法提取TS包的摘要信息；加密模塊12則可以利用單鑰密碼算法或公鑰密碼算法等加密算法對該摘要信息進行加密。進一步地，本實施例中第一提取模塊11還可以包括相互連接的起始單元111和第一提取單元112。其中，起始單元111用于接收到合法TS流后，從合法TS流中選擇一個TS包，給該TS包加上起始標(biāo)識；第一提取單元1U與加密模塊12連接，用于根據(jù)預(yù)設(shè)數(shù)值Counter，提取上述加上起始標(biāo)識的TS包之后的Counter個TS包的第一特征信息。進一步地，本實施例中加密模塊12還可以包括相互連接的加密單元121和終止單元122。其中，加密單元121與第一提取模塊11中的第一提取單元11220連接，用于對第一提取單元112所提取的第一特征信息進行加密；終止單元122分別與加密單元121和嵌入模塊13連接，用于給Counter個TS包中最后一個TS包加上終止標(biāo)識。本實施例中第一提取模塊根據(jù)相應(yīng)的要求選擇固定或者不固定個TS包，提取它們的第一特征信息即摘要信息，并給上述TS包中的初始包加上防非計算的起始標(biāo)識，加密模塊對這些摘要信息進行加密，并給上述TS包中的結(jié)尾包加上防非計算的終止標(biāo)識，最后把經(jīng)過加密的摘要信息作為用戶私有數(shù)據(jù)根據(jù)防非協(xié)議嵌入到TS流中進行傳輸，通過防非協(xié)議實現(xiàn)對合法TS流的特征信息的提取與加密并且把該加密數(shù)據(jù)根據(jù)IS013818-1標(biāo)準(zhǔn)融合在TS流的AF包中進行傳輸，從而實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷?，以及非法和未?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂?。如圖5所示，為本發(fā)明信息解密方法的第一實施例的流程示意圖。本實施例可以包括以下步驟步驟501、接收攜帶有加密后的至少一個TS包的第一特征信息的TS流，其中的TS包括攜帶有起始標(biāo)識的TS包、預(yù)設(shè)數(shù)值Counter和攜帶有終止標(biāo)識的TS包；步驟502、從TS包的AF包中獲取加密后的第一特征信息，對所述加密后的第一特征信息進行解密，得到第一特征信息，該第一特征信息可以是解密出的摘要信息，可以利用單鑰密碼算法或公鑰密碼算法等解密算法進行解密；步驟503、提取上述Counter個TS包的第二特征信息。根據(jù)檢測到的所述攜帶有起始標(biāo)識的TS包和所述預(yù)設(shè)數(shù)值Counter,提取21所述攜帶有起始標(biāo)識的TS包之后的Counter個TS包的第二特征信息，第二特征信息可以是提取的摘要信息，可以利用MD5算法、CRC算法或SHA—l算法等碼流特征信息提取算法進行提?。徊襟E504、判斷第一特征信息與第二特征信息是否一致，如果是，則執(zhí)行步驟505;否則，則執(zhí)行步驟506;步驟5Q5、播放所述傳輸流；步驟5Q6、關(guān)斷插j文所述傳輸流。本實施例接收攜帶有加密后的一個或多個TS包的第一特征信息的TS流后，對加密后的第一特征信息進行解密，得到第一特征信息，同時提取上述TS包的第二特征信息，判斷第一特征信息與第二特征信息是否一致，若不一致，說明上述TS流是非法TS流，則進行相應(yīng)的處理，例如可以關(guān)斷播放該非法TS流，通過與防非標(biāo)識發(fā)送端同樣的方式實時提取接收到的TS流相應(yīng)的特征信息后對比該TS流中的加密的特征信息，從而可以判斷出是否接收到了真實的合法數(shù)字碼流，實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷?，以及非法和未?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤榱斯?jié)約硬件成本，本實施例還可以采用軟件實現(xiàn)。如圖6所示，為本發(fā)明信息解密方法的第二實施例的流程示意圖。與上一實施例相比，本實施例步驟503具體可以包括以下步驟步驟5031、尋找到TS流的同步包頭后，根據(jù)檢測到的攜帶有起始標(biāo)識的TS包和預(yù)設(shè)數(shù)值Counter，提取攜帶有起始標(biāo)識的TS包之后的Counter個TS包的第二特征信息；步驟5032、判斷攜帶有起始標(biāo)識的TS包之后的第Counter個TS包是否攜帶有終止標(biāo)識，如果是，則執(zhí)行步驟504;否則，則執(zhí)行步驟5033;步驟5033、關(guān)斷傳輸所述TS流，以使得關(guān)斷播放所述傳輸流。本實施例尋找到TS包后，并對其進行分析，檢測到攜帶有防非計算的起始標(biāo)識的TS包即起始包后，從該TS包的下一個TS包開始進行提取TS包的第二特征信息即摘要信息，并將該特征信息保存，一旦檢測到攜帶有防非計算的終止標(biāo)識的TS包即結(jié)尾包時，則對解密的數(shù)據(jù)即第一特征信息和提取的數(shù)據(jù)即第二特征信息進行比較，并且根據(jù)比較的結(jié)果直接進行關(guān)斷播出或者正常播放等操作。本實施例通過與防非標(biāo)識發(fā)送端同樣的方式實時提取接收到的TS流相應(yīng)的特征信息后對比該TS流中的加密的特征信息，從而可以判斷出是否接收到了真實的合法數(shù)字碼流，實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷?，以及非法和未?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤榱斯?jié)約硬件成本，本實施例還可以采用軟件實現(xiàn)。如圖7所示，為本發(fā)明信息解密裝置的實施例的結(jié)構(gòu)示意圖。本實施例可以包括接收模塊21、解密模塊22、第二提取模塊23、判斷模塊24和處理模塊25。其中，接收模塊21用于接收TS流，該TS流包括至少一個攜帶有加密后的第一特征信息的TS包，并尋找到該TS流的同步包頭；解密模塊22與接收模塊21連接，用于從所述TS包的AF包中獲取加密后的第一特征信息，對接收模塊21接收到的加密后的第一特征信息進行解密，得到第一特征信息；第二提取模塊23與接收模塊21連接，用于提取接收模塊21接收到的上述至少一個TS包的第二特征信息；判斷模塊24分別與解密模塊22和第二提取模塊23連接，用于判斷解密模塊22所解密出的第一特征信息與第二提取模塊23所提取的第二特征信息是否一致；處理模塊25與判斷模塊24連接，用于根據(jù)判斷模塊24的23判斷結(jié)果進行相應(yīng)的處理，例如播放或關(guān)斷播放所述傳輸流當(dāng)判斷模塊24判斷第一特征信息與第二特征信息不一致時，則判斷所述傳輸流被篡改，并進行相應(yīng)的處理如關(guān)斷播》文所述傳輸流。其中，第二提取模塊23所提取的第二特征信息可以是TS包的摘要信息，第二提取模塊23則可以利用與防非標(biāo)識發(fā)送端相應(yīng)的MD5算法、CRC算法或SHA-1算法等碼流特征信息提取算法提取TS包的摘要信息；解密模塊12則可以利用與防非標(biāo)識發(fā)送端相應(yīng)的單鑰密碼算法或公鑰密碼算法等解密算法解密出第一特征信息。進一步地，本實施例中第二提取模塊23可以包括順次連接的第二提取單元231、判斷單元232和關(guān)斷單元233。其中，第二提取單元231與接收模塊21連接，用于根據(jù)接收模塊21接收到的TS流中攜帶有起始標(biāo)識的TS包和預(yù)設(shè)數(shù)值Counter,提取攜帶有起始標(biāo)識的TS包之后的Counter個TS包的第二特征信息；判斷單元232與判斷模塊24連接，用于判斷攜帶有起始標(biāo)識的傳輸流包之后的第Counter個TS包是否攜帶有終止標(biāo)識，當(dāng)判斷單元"2判斷攜帶有起始標(biāo)識的TS包之后的第Counter個TS包攜帶有終止標(biāo)識時，判斷模塊24則進行所述判斷；關(guān)斷單元233,用于當(dāng)判斷單元232判斷所述攜帶有起始標(biāo)識的TS包之后的第Counter個TS包未攜帶終止標(biāo)識時，關(guān)斷傳輸該TS流。本實施例通過第二提取模塊23與防非標(biāo)識發(fā)送端同樣的方式實時提取接收到的TS流相應(yīng)的特征信息后，判斷模塊24比較上述提取的特征信息與該TS流中的加密的特征信息，從而可以判斷出是否接收到了真實的合法數(shù)字碼流，實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷模约胺欠ê臀唇?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤榱斯?jié)約硬件成本，本24實施例還可以采用軟件實現(xiàn)。進一步地，本實施例中還可以包括分別與解密模塊22、第二提取模塊23、判斷模塊24和處理模塊25連接的寄存器(圖中未示出)，用于控制和協(xié)調(diào)各個模塊的運作。上述信息加密裝置的實施例和信息解密裝置的實施例可以組成一個信息加解密系統(tǒng)，此處不再贅述。最后應(yīng)說明的是以上實施例僅用以說明本發(fā)明的技術(shù)方案，而非對其限制；盡管參照前述實施例對本發(fā)明進行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解其依然可以對前述各實施例所記載的技術(shù)方案進行修改，或者對其中部分技術(shù)特征進行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實施例技術(shù)方案的精神和范圍。權(quán)利要求1、一種信息加密方法，其特征在于包括提取傳輸流中至少一個傳輸流包的第一特征信息；對所述第一特征信息進行加密；將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中。2、根據(jù)權(quán)利要求l所述的信息加密方法，其特征在于所述提取傳輸流中至少一個傳輸流包的第一特征信息包括給傳輸流中的一個傳輸流包加上起始標(biāo)識；根據(jù)預(yù)設(shè)數(shù)值，提取所述加上所述起始標(biāo)識的傳輸流包之后的所述預(yù)設(shè)數(shù)值個傳輸流包的第一特征信息。3、根據(jù)權(quán)利要求2所述的信息加密方法，其特征在于所述對所述第一特征信息進行加密之后還包括給所述預(yù)設(shè)數(shù)值個傳輸流包中最后一個傳輸流包加上終止標(biāo)識。4、根據(jù)權(quán)利要求l所述的信息加密方法，其特征在于所述合法傳輸流的調(diào)整字段凄t據(jù)包中adaptation_field—length為0xB7;transport—private—data—flag標(biāo)志位為l;其他標(biāo)志位為0。5、根據(jù)權(quán)利要求14中任一權(quán)利要求所述的信息加密方法，其特征在于所述提取傳輸流中至少一個傳輸流包的第一特征信息包括利用碼流特征信息提取算法提取傳輸流中至少一個傳輸流包的第一特征信息。6、根據(jù)權(quán)利要求14中任一權(quán)利要求所述的信息加密方法，其特征在于所述對所述第一特征信息進行加密包括利用單鑰密碼算法或公鑰密碼算法對所述第一特征信息進行加密。7、一種信息加密裝置，其特征在于包括第一提取模塊，用于提取傳輸流中至少一個傳輸流包的第一特征信息；加密模塊，用于對所述第一特征信息進行加密；嵌入模塊，用于將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中。8、根據(jù)權(quán)利要求7所述的信息加密裝置，其特征在于所述第一提取模塊包括起始單元，用于給傳輸流中的一個傳輸流包加上起始標(biāo)識；第一提取單元，用于根據(jù)預(yù)設(shè)數(shù)值，提取所述加上所述起始標(biāo)識的傳輸流包之后的所述預(yù)設(shè)數(shù)值個傳輸流包的第一特征信息。9、根據(jù)權(quán)利要求8所述的信息加密裝置，其特征在于所述加密模塊包括加密單元，用于對所述第一特征信息進行加密；終止單元，用于給所述預(yù)設(shè)數(shù)值個傳輸流包中最后一個傳輸流包加上終止標(biāo)識。10、一種信息解密方法，其特征在于包括接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包；從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息；對所述加密后的第一特征信息進行解密，得到第一特征信息；提取所述傳輸流包的第二特征信息；判斷所述第一特征信息與所述第二特征信息是否一致，若不一致則判斷所述傳輸流被篡改，并進行相應(yīng)的處理。11、根據(jù)權(quán)利要求10所述的信息解密方法，其特征在于所述傳輸流包括攜帶有起始標(biāo)識的傳輸流包、預(yù)設(shè)數(shù)值和攜帶有終止標(biāo)識的傳輸流包。12、根據(jù)權(quán)利要求ll所述的信息解密方法，其特征在于所述提取所述傳輸流包的第二特征信息包括根據(jù)所述攜帶有起始標(biāo)識的傳輸流包和所述預(yù)設(shè)數(shù)值，提取所述攜帶有起始標(biāo)識的傳輸流包之后的所述預(yù)設(shè)數(shù)值個傳輸流包的第二特征信息；判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包是否攜帶有終止標(biāo)識，繼續(xù)執(zhí)行后續(xù)步驟或關(guān)斷傳輸所述傳輸流。13、根據(jù)權(quán)利要求1012中任一權(quán)利要求所述的信息解密方法，其特征在于所述對所述加密后的第一特征信息進行解密包括利用單鑰密碼算法或公鑰密碼算法對所述加密后的第一特征信息進行解密。14、根據(jù)權(quán)利要求1012中任一權(quán)利要求所述的信息解密方法，其特征在于所述提取所述傳輸流包的第二特征信息包括利用碼流特征信息提取算法提取所述傳輸流包的第二特征信息。15、一種信息解密裝置，其特征在于包括接收模塊，用于接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包；解密模塊，用于從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息，對所述加密后的第一特征信息進行解密，得到第一特征信息；第二提取模塊，用于提取所述傳輸流包的第二特征信息；判斷模塊，用于判斷所述第一特征信息與所述第二特征信息是否一致；處理模塊，用于當(dāng)所述判斷模塊判斷所述第一特征信息與所述第二特征信息不一致，則判斷所述傳輸流被篡改，并進行相應(yīng)的處理。16、根據(jù)權(quán)利要求15所述的信息解密裝置，其特征在于所述第二提取模塊包括第二提取單元，用于根據(jù)所述攜帶有起始標(biāo)識的傳輸流包和所述預(yù)設(shè)數(shù)值，提取所述攜帶有起始標(biāo)識的傳輸流包之后的所迷預(yù)設(shè)數(shù)值個傳輸流包的第二特征信息；判斷單元，用于判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包是否攜帶有終止標(biāo)識，當(dāng)所述判斷單元判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包攜帶有終止標(biāo)識時，所述判斷模塊則進行所述判斷；關(guān)斷單元，用于當(dāng)所述判斷單元判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包未攜帶終止標(biāo)識時，關(guān)斷傳輸所述傳輸流。17、一種信息加解密系統(tǒng)，其特征在于包括第一提取模塊，用于提取傳輸流中至少一個傳輸流包的第一特征信息；加密模塊，用于對所述第一特征信息進行加密；嵌入模塊，用于將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中；接收模塊，用于接收傳輸流，所述傳輸流包括至少一個攜帶有加密后的第一特征信息的傳輸流包，并尋找到所述傳輸流的同步包頭；解密模塊，用于從所述傳輸流包的調(diào)整字段數(shù)據(jù)包中獲取所述加密后的第一特征信息，對所述加密后的第一特征信息進行解密，得到第一特征信息；第二提取;漠塊，用于提取所述傳輸流包的第二特征信息；判斷^f莫塊，用于判斷所述第一特征信息與所述第二特征信息是否一致；處理模塊，用于當(dāng)所述判斷模塊判斷所述第一特征信息與所述第二特征信息不一致，則判斷所述傳輸流被篡改，并進行相應(yīng)的處理。18、根據(jù)權(quán)利要求17所述的信息加解密系統(tǒng)，其特征在于所述第一提取模塊包括起始單元，用于給傳輸流中的一個傳輸流包加上起始標(biāo)識；第一提取單元，用于根據(jù)預(yù)設(shè)數(shù)值，提取所述加上所述起始標(biāo)識的傳輸流包之后的所述預(yù)設(shè)數(shù)值個傳輸流包的第一特征信息。19、根據(jù)權(quán)利要求18所述的信息加解密系統(tǒng)，其特征在于所述加密模塊包括加密單元，用于對所述第一特征信息進行加密；終止單元，用于給所述預(yù)設(shè)數(shù)值個傳輸流包中最后一個傳輸流包加上終止標(biāo)識。20、根據(jù)權(quán)利要求17~19中任一權(quán)利要求所述的信息加解密系統(tǒng)，其特征在于所述第二提取模塊包括第二提取單元，用于根據(jù)所迷攜帶有起始標(biāo)識的傳輸流包和所述預(yù)設(shè)數(shù)值，提取所述攜帶有起始標(biāo)識的傳輸流包之后的所述預(yù)設(shè)數(shù)值個傳輸流包的第二特征信息；判斷單元，用于判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包是否為攜帶有終止標(biāo)識，當(dāng)所述判斷單元判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包攜帶有終止標(biāo)識時，所述判斷模塊則進行所述判斷；關(guān)斷單元，用于當(dāng)所述判斷單元判斷所述攜帶有起始標(biāo)識的傳輸流包之后的第所述預(yù)設(shè)數(shù)值個傳輸流包未攜帶終止標(biāo)識時，關(guān)斷傳輸所述傳輸流。全文摘要本發(fā)明實施例涉及一種信息加密、解密方法和裝置以及信息加解密系統(tǒng)。該信息加密方法包括提取傳輸流中至少一個傳輸流包的第一特征信息；對所述第一特征信息進行加密；將加密后的第一特征信息嵌入到所述傳輸流包的調(diào)整字段數(shù)據(jù)包中。本發(fā)明實施例實現(xiàn)了對合法TS流的保護，能夠有效地防止廣播電視網(wǎng)絡(luò)上所傳輸?shù)暮戏ㄐ畔⒈恍薷模约胺欠ê臀唇?jīng)授權(quán)的信息在廣播電視網(wǎng)絡(luò)上的插入和播出，增強了對廣播電視網(wǎng)絡(luò)上所傳輸?shù)男畔⒌目刂啤Ｎ臋n編號H04N7/24GK101500156SQ20081005705公開日2009年8月5日申請日期2008年1月29日優(yōu)先權(quán)日2008年1月29日發(fā)明者左文明,施曉明申請人:華為技術(shù)有限公司