电影密钥分发管理方法、装置、计算机设备及存储介质与流程

本发明涉及电影密钥分发服务技术领域，更具体地说是指电影密钥分发管理方法、装置、计算机设备及存储介质。

背景技术：

在电影上映大银幕之前，影院操作人员需要登陆中数、华夏或kdm平台人工搜索对应影片并针对不同影厅的放映类型(如：2d/3d/imax等)选择不同的电影密钥进行下载，在此之前，影院操作人员首先需要进入中数、华夏或kdm平台人工录入影厅信息及绑定电影播放设备(如：放映服务器等)证书等操作，在此操作过程中，影厅信息的录入、绑定电影播放设备证书、电影密钥匹配下载等环节均为独立的操作模块，一般情况下还是需要人工进行密钥/证书的检索及匹配，检索下载后还存在下载错误的可能性，而不同的影片对应不同影厅放映类型/不同的电影播放设备需要选择下载的密钥均有不同，但是每个独立的操作模块之间又相互关联，一个环节的失误必然导致整条链路闭塞；因此，传统的操作方式繁琐且人为操作失误频发，从而导致影院运营效率较低，此外，影院操作人员在最终匹配并下载好密钥后，电影发行方须线下邮寄电影数字硬盘至影城，影城将数字硬盘链接至电影播放设备中后由电影播放设备对电影密钥进行调用及解密，完成后由电影播放设备读取数字硬盘中的影片信息并进行电影的放映，在电影密钥下载后以及电影数字硬盘邮寄的过程中，电影密钥信息均容易泄露或复制后被破解，最终导致未上映的影片盗版流出，影响电影票房收入，因此，无法满足需求。

技术实现要素：

本发明的目的在于克服现有技术的缺陷，提供电影密钥分发管理方法、装置、计算机设备及存储介质。

为实现上述目的，本发明采用以下技术方案：

电影密钥分发管理方法，包括以下步骤：

对电影信息加密，并对已加密的电影信息进行数字签名；

对数字签名解密，获得已加密的电影信息，再对已加密的电影信息解密，以获取电影信息；

根据电影信息，安排电影上架。

其进一步技术方案为：所述对电影信息加密，并对已加密的电影信息进行数字签名步骤中，电影发行方采用电影播放设备公钥对电影信息进行加密，并用自身的私钥对已加密的电影信息进行数字签名；所述对数字签名解密，获得已加密的电影信息，再对已加密的电影信息解密，以获取电影信息步骤中，电影播放设备采用电影发行方的公钥对数字签名进行解密，同时，用自身的私钥对已加密的电影信息进行解密，以获取电影信息。

其进一步技术方案为：所述电影信息包括：电影放映时间信息、放映周期信息、放映类型信息、数字电影信息、及影厅信息。

其进一步技术方案为：所述根据电影信息，安排电影上架步骤之后，还包括：对上架后的电影进行排片，并将排片信息同步至网络售票平台。

电影密钥分发管理装置，包括：加密单元，解密单元，及安排单元；

所述加密单元，用于对电影信息加密，并对已加密的电影信息进行数字签名；

所述解密单元，用于对数字签名解密，获得已加密的电影信息，再对已加密的电影信息解密，以获取电影信息；

所述安排单元，用于根据电影信息，安排电影上架。

其进一步技术方案为：所述加密单元中，电影发行方采用电影播放设备公钥对电影信息进行加密，并用自身的私钥对已加密的电影信息进行数字签名；所述解密单元中，电影播放设备采用电影发行方的公钥对数字签名进行解密，同时，用自身的私钥对已加密的电影信息进行解密，以获取电影信息。

其进一步技术方案为：所述电影信息包括：电影放映时间信息、放映周期信息、放映类型信息、数字电影信息、及影厅信息。

其进一步技术方案为：还包括：排片同步单元，用于对上架后的电影进行排片，并将排片信息同步至网络售票平台。

一种计算机设备，所述计算机设备包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现如上述所述的电影密钥分发管理方法。

一种存储介质，所述存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时可实现如上述所述的电影密钥分发管理方法。

本发明与现有技术相比的有益效果是：极大增强了数据的安全性、不可伪造性及不可篡改性，还减少了人为操作带来的失误，及降低了数字硬盘在运输途中可能产生的泄露或复制后被破解的可能性，也极大的减少了运输成本，能够更好地满足需求。

下面结合附图和具体实施例对本发明作进一步描述。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的电影密钥分发管理方法的流程示意图；

图2为本发明实施例提供的电影密钥分发管理装置的示意性框图；

图3为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1到图3所示的具体实施例，其中，请参阅图1所示，本发明公开了一种电影密钥分发管理方法，包括以下步骤：

s1，对电影信息加密，并对已加密的电影信息进行数字签名；

其中，在本实施例中，电影发行方采用电影播放设备公钥对电影信息进行加密，并用自身的私钥对已加密的电影信息进行数字签名。

其中，所述电影信息包括：电影放映时间信息、放映周期信息、放映类型信息、数字电影信息、及影厅信息。

其中，在s1步骤之前，还包括：预先制定对影院、及电影发行方进行电影密钥分发及管理的部署，同时，提供相应的接口给电影发行方、电影票务系统、第三方网络售票平台等；中数/华夏/kdm(投资方)、电影发行方、及电影票务系统提供明确的电影放映时间、放映周期、放映类型、数字电影等信息，写入相应数据并形成电影信息。

s2，对数字签名解密，获得已加密的电影信息，再对已加密的电影信息解密，以获取电影信息；

其中，在本实施例中，电影播放设备采用电影发行方的公钥对数字签名进行解密，同时，用自身的私钥对已加密的电影信息进行解密，以获取电影信息。

s3，根据电影信息，安排电影上架。

其中，影厅信息通过电影票务系统中的记录写入电影信息中，当电影信息解密后，通过接口，各影厅与其对应的电影播放设备序列号证书进行自动校验及绑定，各影厅与电影播放设备对应绑定后，电影票务系统读取解密后的电影信息，并按照电影信息规则进行电影的上架，对电影的放映排期等进行管理。

其中，电影播放设备，影厅中部署的电影播放服务器，电影播放服务器均有唯一的设备序列号，电影售票系统的影厅信息写入电影信息中并解密后，通过接口，各影厅与其对应的电影播放设备序列号证书进行自动校验及绑定。

其中，s3步骤之后，还包括：对上架后的电影进行排片，并将排片信息同步至第三方网络售票平台；第三方网络售票平台获取电影排期信息后进行电影在该平台的上架，并面向观众进行电影票的销售；观众在第三方网络售票平台中进行电影票的消费购买。

其中，电影信息由中数/华夏/kdm、电影发行方等几方采用区块链技术共同编写并制定规则，明确电影放映时间、放映周期、放映类型、数字电影内容等信息，含有数字电影内容的电影信息部署在区块链上，则允许电影发行方通过接口将含有数字电影内容的信息及数据传输至影院的电影播放设备中自动进行密钥加解密及自动执行放映规则及策略，取代了原来传统的需要通过线下邮寄的方式将经过加密的数字电影硬盘/拷贝邮寄至影院再由影院将该数字电影硬盘链接至电影播放设备中进行加解密的方式，大大降低了数字硬盘在运输途中可能产生的泄露或复制后被破解的可能性，也极大的减少了运输成本。

其中，区块链采用rsa非对称加密，以区块链为底层技术环境的rsa非对称加密技术一旦部署在区块链上，那各区块网络节点之间将通过rsa非对称加密机制的方式链接在一起，因此区块数据不可篡改，即使其中一个节点的数据库被篡改，其他节点的数据库也须一并篡改，否则无法影响其他节点的数据库，极大增强了数据的安全性、不可伪造性及不可篡改性。在电影信息部署在区块链上后，能够确保实现区块网络节点分布式记录及分布式存储的一致性，将原独立操作的各模块均转化为区块网络节点并一同组成一个端到端的去中心化的网络体系，基于建立的共识机制，利用数学算法实现区块数据的验证、存储、维护和传输，使得各区块网络节点能够自由链接并进行数据、资产、信息等的相互交换，从而减少人为操作带来的失误。

在以往的电影密钥下载过程中，由于密钥下载为一个独立的操作模块，密钥下载后发行方需要通过线下邮寄的方式将经过加密的数字电影硬盘/拷贝邮寄至影院，再由影院将该数字电影硬盘链接至电影播放设备中进行加解密，在此过程中，密钥下载后到数字电影硬盘邮寄至影院存在时间差，且数字电影硬盘邮寄至影院的运输过程中亦可能存在泄露或复制后被破解的可能性，从而导致电影密钥暴露的概率提升，由此加大了电影密钥及数字电影硬盘被复制破解的可能性，而通过应用以区块链为底层技术环境的rsa非对称加密技术，传统邮寄数字电影硬盘的方式将被智能合约(电影信息)取代，而通过区块链的链式结构，在发行方进行密钥下发及对智能合约加密的过程中，影院使用的电影播放设备能够及时准确的接收信息并进行对应的智能合约解密，实现实时的信息/数据传输及智能合约的加解密，同时，基于rsa非对称加密技术，各区块网络节点之间通过rsa非对称加密机制的方式链接在一起，因此区块数据不可篡改，即使其中一个节点的数据库被篡改，其他节点的数据库也须一并篡改，否则无法影响其他节点的数据库。

请参阅图2所示，本发明还公开了一种电影密钥分发管理装置，包括：加密单元10，解密单元20，及安排单元30；

所述加密单元10，用于对电影信息加密，并对已加密的电影信息进行数字签名；

所述解密单元20，用于对数字签名解密，获得已加密的电影信息，再对已加密的电影信息解密，以获取电影信息；

所述安排单元30，用于根据电影信息，安排电影上架。

其中，所述加密单元10中，电影发行方采用电影播放设备公钥对电影信息进行加密，并用自身的私钥对已加密的电影信息进行数字签名；所述解密单元20中，电影播放设备采用电影发行方的公钥对数字签名进行解密，同时，用自身的私钥对已加密的电影信息进行解密，以获取电影信息。

其中，所述电影信息包括：电影放映时间信息、放映周期信息、放映类型信息、数字电影信息、及影厅信息。

其中，该装置还包括：排片同步单元40，用于对上架后的电影进行排片，并将排片信息同步至网络售票平台。

需要说明的是，所属领域的技术人员可以清楚地了解到，上述电影密钥分发管理装置和各单元的具体实现过程，可以参考前述方法实施例中的相应描述，为了描述的方便和简洁，在此不再赘述。

上述电影密钥分发管理装置可以实现为一种计算机程序的形式，该计算机程序可以在如图3所示的计算机设备上运行。

请参阅图3，图3是本申请实施例提供的一种计算机设备的示意性框图；该计算机设备500可以是终端，也可以是服务器，其中，终端可以是智能手机、平板电脑、笔记本电脑、台式电脑、个人数字助理和穿戴式设备等具有通信功能的电子设备。服务器可以是独立的服务器，也可以是多个服务器组成的服务器集群。

参阅图3，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。

该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032包括程序指令，该程序指令被执行时，可使得处理器502执行一种电影密钥分发管理方法。

该处理器502用于提供计算和控制能力，以支撑整个计算机设备500的运行。

该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行一种电影密钥分发管理方法。

该网络接口505用于与其它设备进行网络通信。本领域技术人员可以理解，图3中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

应当理解，在本申请实施例中，处理器502可以是中央处理单元(centralprocessingunit，cpu)，该处理器502还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

本领域普通技术人员可以理解的是实现上述实施例的方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成。该计算机程序包括程序指令，计算机程序可存储于一存储介质中，该存储介质为计算机可读存储介质。该程序指令被该计算机系统中的至少一个处理器执行，以实现上述方法的实施例的流程步骤。

因此，本发明还提供一种存储介质。该存储介质可以为计算机可读存储介质。该存储介质存储有计算机程序，其中计算机程序包括程序指令，所述程序指令当被处理器执行时可实现上述的电影密钥分发管理方法。

所述存储介质可以是u盘、移动硬盘、只读存储器(read-onlymemory，rom)、磁碟或者光盘等各种可以存储程序代码的计算机可读存储介质。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的。例如，各个单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。

该集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，终端，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

上述仅以实施例来进一步说明本发明的技术内容，以便于读者更容易理解，但不代表本发明的实施方式仅限于此，任何依本发明所做的技术延伸或再创造，均受本发明的保护。本发明的保护范围以权利要求书为准。