[發(fā)明專利]數(shù)字電視雙向CA系統(tǒng)和基于該系統(tǒng)的節(jié)目訂購/取消方法

有效

• 申請?zhí)枺?/td>: 200710040557.8
• 申請日: 2007-05-11
• 公開（公告）號: CN101076109A
• 公開（公告）日: 2007-11-21
• 發(fā)明（設(shè)計(jì)）人: 呂品;陳德釗;劉玲
• 申請（專利權(quán)）人: 天栢寬帶網(wǎng)絡(luò)科技（上海）有限公司
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04N7/173;H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 陳亮

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)字電視領(lǐng)域中的CA授權(quán)系統(tǒng)以及基于該授權(quán)系統(tǒng)的對電視節(jié)目的訂購和取消方法，尤其涉及一種數(shù)字電視中的基于客戶端主動認(rèn)證的雙向條件接收系統(tǒng)以及基于該雙向條件接收系統(tǒng)的對節(jié)目進(jìn)行訂購和取消的方法。

背景技術(shù)

在數(shù)字電視領(lǐng)域中，傳統(tǒng)的CA授權(quán)系統(tǒng)(條件接收系統(tǒng))保證用戶通過單向的有線網(wǎng)絡(luò)合法收看電視臺運(yùn)營商提供的加密付費(fèi)電視節(jié)目。

傳統(tǒng)的CA系統(tǒng)一般采用三重密鑰或者多層密鑰對原始數(shù)據(jù)碼流進(jìn)行加擾控制。三重密鑰一般是：加擾控制字(CW)、業(yè)務(wù)密鑰(SK)和用戶分配密鑰(PDK)。控制字(CW)控制加擾器對視頻、音頻和數(shù)據(jù)進(jìn)行加擾，控制字CW通過業(yè)務(wù)密鑰SK加密成ECM(授權(quán)控制信息)信息后傳輸給用戶。業(yè)務(wù)密鑰SK再由用戶分配密鑰PDK加密成EMM(授權(quán)管理信息)后傳輸給用戶。為了增強(qiáng)安全性，加擾控制字CW基本上在5秒到30秒頻繁變化，業(yè)務(wù)密鑰SK也定期變化。

在接收端機(jī)頂盒STB的解擾過程中，機(jī)頂盒在授權(quán)密鑰尋址分配數(shù)據(jù)包中查找與自己的用戶分配密鑰PDK相匹配的那個數(shù)據(jù)包，把它截獲下來。然后機(jī)頂盒用用戶分配密鑰PDK解開EMM，獲得業(yè)務(wù)密鑰SK，再通過業(yè)務(wù)密鑰SK解開ECM，獲得控制字CW。最后由CW控制解擾器解擾，得到原始的數(shù)據(jù)碼流。

這種傳統(tǒng)的CA系統(tǒng)存在以下主要缺陷：(1)造成資源的巨大浪費(fèi)。為了保證用戶能即時收到訂購的服務(wù)，在單向網(wǎng)絡(luò)中，必須根據(jù)一定的周期和發(fā)送頻率在網(wǎng)絡(luò)中重復(fù)發(fā)送這些EMM，造成系統(tǒng)處理能力和網(wǎng)絡(luò)帶寬的巨大浪費(fèi)。(2)缺乏對用戶設(shè)備的有效控制，CA系統(tǒng)關(guān)斷機(jī)頂盒存在一定的問題。具體地說，當(dāng)用戶欠費(fèi)時，CA系統(tǒng)向機(jī)頂盒發(fā)送關(guān)斷信息，當(dāng)機(jī)頂盒收到此信息后，就不再對相應(yīng)信息進(jìn)行解碼。這里存在一個問題：當(dāng)CA系統(tǒng)向機(jī)頂盒發(fā)送關(guān)斷信息的時候，如果機(jī)頂盒處于關(guān)閉狀態(tài)，即機(jī)頂盒沒有收到關(guān)斷信息，下一次用戶開機(jī)時照樣可以收看節(jié)目。更嚴(yán)重的是，可能有人會故意設(shè)計(jì)機(jī)頂盒忽略關(guān)斷信息，這嚴(yán)重?fù)p害了運(yùn)營商的利益。目前的解決方法是隔一段時間再次向機(jī)頂盒發(fā)送關(guān)斷信息，這將造成系統(tǒng)資源的浪費(fèi)，而且即使這樣也仍然不能保證關(guān)斷所有欠費(fèi)的機(jī)頂盒。

發(fā)明內(nèi)容

本發(fā)明的目的在于解決上述問題，提供了一種數(shù)字電視中的雙向CA系統(tǒng)，解決了數(shù)字電視中內(nèi)容提供商、網(wǎng)絡(luò)運(yùn)營商和用戶之間的安全認(rèn)證，為交互式業(yè)務(wù)的開展提供便利的條件和極高的安全性，使得用戶可掌握收視的主動權(quán)。

本發(fā)明的另一目的在于基于這種雙向CA系統(tǒng)，提供了一種電視節(jié)目的訂購/取消方法，解決了數(shù)字電視中內(nèi)容提供商、網(wǎng)絡(luò)運(yùn)營商和用戶之間的安全認(rèn)證，為交互式業(yè)務(wù)的開展提供便利的條件和極高的安全性，使得用戶可掌握收視的主動權(quán)。

本發(fā)明的技術(shù)方案為：本發(fā)明提出了一種數(shù)字電視中的雙向CA系統(tǒng)，該雙向CA系統(tǒng)包括：

雙向條件接收子系統(tǒng)，一方面接收機(jī)卡配對信息，形成EMM信息后通過復(fù)用加擾設(shè)備以傳輸流的形式廣播至機(jī)頂盒以完成配對，另一方面接收訂購節(jié)目的授權(quán)指令或退訂節(jié)目的解授權(quán)指令，產(chǎn)生EMM信息后通過IP網(wǎng)絡(luò)發(fā)送；

用戶管理子系統(tǒng)，連接該雙向條件接收子系統(tǒng)，產(chǎn)生機(jī)卡配對信息并發(fā)送至該雙向條件接收子系統(tǒng)，根據(jù)訂購節(jié)目信息產(chǎn)生該節(jié)目的授權(quán)指令或根據(jù)退訂節(jié)目信息產(chǎn)生該節(jié)目的解授權(quán)指令并發(fā)送至該雙向條件接收子系統(tǒng)；

EMM數(shù)據(jù)庫，連接該雙向條件接收子系統(tǒng)，接收該雙向條件接收子系統(tǒng)子系統(tǒng)通過IP網(wǎng)絡(luò)發(fā)送來的關(guān)于節(jié)目授權(quán)/解授權(quán)的EMM信息；

密鑰庫，產(chǎn)生公鑰私鑰對；

解密機(jī)，連接該密鑰庫，進(jìn)行加密信息的解密過程；

認(rèn)證服務(wù)器，一方面連接該密鑰庫和解密機(jī)，分配加解密的密鑰，另一方面連接該EMM數(shù)據(jù)庫，提取該EMM數(shù)據(jù)庫中的節(jié)目授權(quán)/解授權(quán)的EMM信息；

回傳通道服務(wù)器，一端通過網(wǎng)絡(luò)連接客戶端的機(jī)頂盒和智能卡，另一端連接該用戶管理子系統(tǒng)和該認(rèn)證服務(wù)器，將認(rèn)證服務(wù)器分配的加密用的公鑰傳送至智能卡，智能卡完成對身份信息的加密后通過該回傳通道服務(wù)器返回該認(rèn)證服務(wù)器，該認(rèn)證服務(wù)器將加密后的身份信息傳送至該解密機(jī)，該解密機(jī)利用加密公鑰對應(yīng)的私鑰進(jìn)行解密，將解密后的身份信息通過該認(rèn)證服務(wù)器傳送至該用戶管理子系統(tǒng)中加以校驗(yàn)，校驗(yàn)結(jié)果通過該認(rèn)證服務(wù)器和該回傳通道服務(wù)器傳輸至機(jī)頂盒，在身份校驗(yàn)驗(yàn)證合格后將對應(yīng)的該認(rèn)證服務(wù)器提取的節(jié)目授權(quán)/解授權(quán)的EMM信息通過該回傳通道服務(wù)器傳輸至機(jī)頂盒。

上述的數(shù)字電視中的雙向CA系統(tǒng)，其中，該雙向條件接收子系統(tǒng)進(jìn)一步包括：