[發明專利]數字電視條件接收系統的加密授權方法

無效

• 申請號: 200710125510.1
• 申請日: 2007-12-25
• 公開（公告）號: CN101212641A
• 公開（公告）日: 2008-07-02
• 發明（設計）人: 何天翼;侯衛兵;馮冠平;郭文秀
• 申請（專利權）人: 深圳清華大學研究院
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04L9/00
• 代理公司: 廣東國欣律師事務所
• 代理人: 李文

1.一種數字電視條件接收系統的加密授權方法，其特征在于：??采用至少三層或三層以上結構的密鑰體系，

A、基層：控制字發生器產生控制字數據，媒體數據使用控制字數據加擾后發送傳輸網絡中；

B、中層：組密鑰發生器產生組密鑰數據，通過組密鑰數據加密的控制字數據構成授權控制信息，形成加密的授權控制信息表傳送到傳輸網絡；

C、上層：組密鑰數據通過簽約組推導密鑰數據加密后填充到授權管理信息表數據中，形成加密的授權管理信息表傳送到傳輸網絡傳給接收終端；

D、用戶得到加密的授權管理信息表后，根據智能卡當中存儲的簽約組密鑰數據推導出推導密鑰數據，將用戶授權組的組密鑰數據由用戶智能卡解密以后存儲在智能卡當中，即得到了授權；

上述步驟中簽約組推導密鑰數據的產生如下：

條件接收系統管理服務器將至少2個用戶分配在一起形成一個簽約組，每一個用戶都對應一個簽約密鑰數據，簽約組內用戶的簽約密鑰數據就構成了密鑰組數據，該密鑰組數據為簽約組密鑰數據，由簽約組密鑰數據推導出來的推導密鑰數據為簽約組推導密鑰數據；簽約組密鑰數據與用戶的簽約密鑰數據路由結構為消息樹結構。

2.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：采用四層結構的密鑰體系，增加中層層數，中層B包括B?1和B2；

B1、節目管理服務器生成業務密鑰數據，業務密鑰數據對控制字數據進行加密；

B2、組密鑰發生器產生組密鑰數據，加密的控制字數據和通過組密鑰數據加密后的業務密鑰數據構成授權控制信息，形成加密的授權控制信息表傳送到傳輸網絡。

3.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：

所述簽約組中的用戶只擁有一臺終端設備，每臺設備隨機分配到一個簽約組中；

將終端用戶分成至少2個簽約組；對于每一個業務授權，每一個簽約組只需要一個加密的授權管理信息；對該授權管理信息加密所用的推導密鑰數據由用戶的簽約密鑰數據根據推導算法推導得到。

4.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：所述消息樹結構為零消息配置，采用1-reselient模式。

5.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：零消息樹的節點密鑰數據為所述簽約組密鑰數據。

6.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：所述1-reselient模式的零消息樹，任意一個節點的密鑰數據由其上級節點密鑰數據以推導算法推導出。

7.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：所述推導算法應符合以下兩個條件：推導密鑰隱藏簽約組密鑰的信息和獨立于簽約組密鑰變化。

8.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：所述簽約組用戶，簽約組中任何一個用戶不具有自己的簽約密鑰數據，其推導密鑰數據由其相鄰及相鄰的上級節點成員的密鑰數據推導出。

9.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：所述簽約組用戶的用戶智能卡內包含其相鄰成員的簽約密鑰數據以及相鄰枝葉的節點密鑰數據。

10.根據權利要求1所述的數字電視條件接收系統的加密授權方法，其特征在于：用戶終端設備通過傳輸網絡接收授權管理數據表，根據簽約組號得到對應的授權管理數據信息；根據用戶終端設備中智能卡當中存儲的簽約組密鑰數據推導出推導密鑰數據；將用戶授權組的組密鑰由用戶智能卡解密以后存儲在智能卡當中，即得到了授權。