[發明專利]有擾、無擾傳輸流實時認證裝置及帶有該裝置的電視設備

有效

• 申請號: 200610078065.3
• 申請日: 2006-05-09
• 公開（公告）號: CN101072334A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: 荊繼武;王晶;高能
• 申請（專利權）人: 中國科學院研究生院
• 主分類號: H04N7/24
• 分類號: H04N7/24;H04N7/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種數字電視傳輸流實時安全認證裝置，所述傳輸流至少包括包含音視頻和數據信息的基本包、包含數字簽名和數字許可證書信息的簽名包，其特征是，該裝置包括：

分流單元(301)，用于將從傳輸網絡中接收到的數字電視傳輸流分別發送給控制邏輯單元(304)和解復用以及數據包識別控制單元(302)；

解復用以及數據包識別控制單元(302)，用于識別接收到的傳輸流，并且通過對傳輸流數據包的識別來指令控制邏輯單元(304)是否輸出所述傳輸流數據包，并且，分離傳輸流包含的基本包、簽名包，把所述基本包發送到數字簽名驗證單元(305)，把所述包含數字簽名、數字許可證書的簽名包發送到證書提取和驗證單元(303)；

證書提取和驗證單元(303)，用于從簽名包中提取出數字許可證書，并利用自己保存的上級證書驗證所提取的數字許可證書是否合法，在合法的情況下將數字簽名結果以及包含在數字許可證書中的公鑰發送到數字簽名驗證單元(305)，在不合法的情況下通知控制邏輯單元(304)停止輸出傳輸流，如果簽名包中沒有數字許可證書，則直接將數字簽名結果發送到數字簽名驗證單元(305)；

數字簽名驗證單元(305)，用于根據接收自證書提取和驗證單元(303)的數字簽名結果驗證接收自解復用以及數據包識別控制單元(302)的基本包是否正確，在正確的情況下指令控制邏輯單元(304)輸出傳輸流，否則指令控制邏輯單元(304)停止輸出傳輸流；和

控制邏輯單元(304)，用于根據接收的指令對傳輸流進行輸出處理或者停止輸出；

解擾單元(306)，用于判斷傳輸流是否經過加擾，并且對有擾的傳輸流進行解擾，然后發送給數字電視播出；對于無擾的傳輸流則直接發送給數字電視播出。

2、根據權利要求1所述的裝置，其特征是，所述解復用以及數據包識別控制單元(302)，通過對數據包的識別來指令控制邏輯單元(304)是否向解擾單元(306)輸出所述傳輸流數據包，在初始接收傳輸流時，在接收到包含PAT信息的包和包含PMT信息的包之前收到的其他包要丟棄而不發送出去。

3、根據權利要求1所述的裝置，其特征是，所述解擾單元(306)由以下功能模塊構成：

根證書存儲模塊：用來保存數字電視安全播出系統的根證書；

解擾密鑰生成模塊：用來根據控制信息和所述根證書生成對所述有擾的傳輸流進行解擾的密鑰；

解擾運算模塊：用來根據所述解擾密鑰，使用設定的解擾算法對所述傳輸流進行解擾。

4、根據權利要求3所述的裝置，其特征是，在所述解擾密鑰生成模塊中，所述控制信息從數字簽名驗證單元(305)處獲取。

5、根據權利要求3所述的裝置，其特征是，所述解擾單元(306)通過傳輸流中的標記信息來判斷所述傳輸流是否經過加擾。

6、一種帶有權利要求1所述裝置的電視設備，所述電視設備包括“條件接收單元”以及“接收和解碼單元”，其特征是，數字電視傳輸流實時安全認證裝置位于所述“條件接收單元”與“接收和解碼單元”之間，對接收自“條件接收單元”解擾模塊和“接收和解碼單元”中解復用模塊的傳輸流進行認證，并將經過安全認證的傳輸流輸出到所述接收和解碼單元。