数字电影技术术语普及（27）

1链路加密/链路解密（LE/LD）

链路加密（Link Encryption）简称LE。

链路解密（Link Decryption）简称LD。

链路加密（LE）是指仅在物理层之上的数据链路层对传输中的数据流进行加密，而不考虑信源和信宿，它属于数据传输加密，用于保护通信节点间的数据，其接收方是传送路径上的各个节点机，信息在每个节点机内都要被解密、再加密，依次进行，直至到达目的地。链路解密（LD）是链路加密（LE）的逆过程。

在数字影院，对于播放服务器与数字放映机相分离的数字放映系统，为保证影片内容经播放服务器解密处理之后能够安全传输至数字放映机，必须在播放服务器的核心部分即媒体模块（MB）至数字放映机的传输链路上对影片内容进行链路加密和链路解密，其中链路加密在媒体模块（MB）中完成，链路解密在数字放映机中完成，最后进行电影放映。

在进行链路加密/链路解密时，由媒体模块（MB）产生加密密钥，并将密钥传送给链路解密模块。通常要求每部影片采用不同的链路加密/链路解密密钥。

DCI数字电影系统规范（DCSS,Digital Cinema System Specification）中规定链路加密和链路解密可采用AES（密钥长度为128比特）或TDES（密钥长度为112比特）算法，如图所示。

数字影院链路加密/链路解密（LE/LD）图示

目前国际上通常采用基于AES 128算法的TI Cinelink II链路加密/解密技术。在数字影院推荐使用数字电影播放－放映一体机，即将播放服务器的核心部分——媒体模块（MB）置于数字放映机内部，此时则不必进行链路加密/链路解密（LE/LD）。

2美国联邦信息处理标准（FIPS）

美国联邦信息处理标准（Federal Information Processing Standard）简称FIPS。

FIPS是在美国政府计算机标准化计划下开发的标准，定义了用于美国联邦政府机关的数据处理自动化和远程通信标准。美国联邦政府机关必须遵从FIPS标准，美国国家标准与技术研究院（NIST）负责拟定规范。

许多FIPS标准都是从广泛的社会标准修改而来，例如美国国家标准协会（ANSI）、美国电气和电子工程师协会（IEEE）、国际标准化组织（ISO）等标准。数字电影倡导组织（DCI）明确要求数字影院关键设备必须遵循FIPS140标准进行安全性设计。

DCI数字电影系统规范（DCSS,Digital Cinema System Specification）规定数字影院系统应遵循FIPS PUB 197、FIPS PUB 140-2、FIPS PUB 198a标准，具体如下：

数字电影节目加密应遵循FIPS PUB 197标准，采用AES加密算法，密钥长度为128位，加密模式为CBC（Cipher Block Chain, 密码分组链接）模式；数字影院1类安全处理模块（SPB1）的物理和逻辑保护应遵循FIPS 140-2 Level 3（第3级）标准；加密数据的完整性校验应遵循FIPSPUB 198a标准，采用HMAC-SHA-1算法。

DCI计划从2010年开始逐步将播放服务器和数字放映机等1类安全处理模块（SPB1）的安全性要求从FIPS140-2 Level 3更新至FIPS 140-3。

转载来源于电科动态