[發明專利]數字電視條件接收系統的加密授權方法

無效

• 申請號: 200710125510.1
• 申請日: 2007-12-25
• 公開（公告）號: CN101212641A
• 公開（公告）日: 2008-07-02
• 發明（設計）人: 何天翼;侯衛兵;馮冠平;郭文秀
• 申請（專利權）人: 深圳清華大學研究院
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04L9/00
• 代理公司: 廣東國欣律師事務所
• 代理人: 李文

技術領域

本發明涉及條件接收系統的授權方法，特別涉及數字電視條件接收系統的授權方法。

背景技術

近年來，數字電視成為全球高新技術產業競爭的一個重點。隨著數字電視技術的成熟，許多運營商開始考慮或者著手建設數字化的廣播電視網絡。數字網絡提供了豐富的增值服務機會，為傳統廣電行業帶來新的發展機會。而數字電視發展的出路是以多元化的收費方式促進電視的發展，這其中條件接收(CA，conditional?access)系統在數字電視的應用平臺中扮演了很重要的角色。

條件接受系統，即通過節目的加密機制，建立有效地收費體系，使已付費用戶能正常接收他定購的電視節目和增值業務，而未付費用戶則無法獲取該業務，從而保障節目提供商和電視運營商的合法利益，這是對網絡控制、收費、實現個人化等功能的基礎，是廣電網絡增值服務的命脈。

傳統的條件接收系統，其授權管理信息(EMM，Entitlement?ManagementMessage)包含了與授權用戶相關的授權信息，通過用戶個人密鑰進行加密，這樣每一個用戶的EMM信息都不一樣。在大用戶量(百萬甚至千萬級)的情況下，需要傳輸的EMM信息會非常大。考慮到數字電視的單向傳輸的特點，需要將EMM信息輪播出去，這樣發送一輪的時間會很長，甚至達到一天左右才能發送一輪的EMM信息，這樣授權用戶如果在開機時錯過了用戶的授權接收，則要等很長時間以后才能接收到授權。

對于移動電視以及手機電視來說，對授權的快速獲取是業務的基本需求。按照傳統的授權方式，已經不能滿足快速授權的要求。

發明內容

本發明的目的在于提供一種加快授權速度的數字電視條件接收系統授權方法。

本發明的目的可以這樣實現，設計一種數字電視條件接收系統的加密授權方法，采用至少三層或三層以上結構的密鑰體系，

A、基層：控制字發生器產生控制字數據，媒體數據使用控制字數據加擾后發送傳輸網絡中；

B、中層：組密鑰發生器產生組密鑰數據，通過組密鑰數據加密的控制字數據構成授權控制信息，形成加密的授權控制信息表傳送到傳輸網絡；

C、上層：組密鑰數據通過簽約組推導密鑰數據加密后填充到授權管理信息表數據中，形成加密的授權管理信息表傳送到傳輸網絡傳給接收終端；

D、用戶得到加密的授權管理信息表后，根據智能卡當中存儲的簽約組密鑰數據推導出推導密鑰數據，將用戶授權組的組密鑰數據由用戶智能卡解密以后存儲在智能卡當中，即得到了授權；

上述步驟中簽約組推導密鑰數據的產生如下：

條件接收系統管理服務器將至少2個用戶分配在一起形成一個簽約組，每一個用戶都對應一個簽約密鑰數據，簽約組內用戶的簽約密鑰數據就構成了密鑰組數據，該密鑰組數據為簽約組密鑰數據，由簽約組密鑰數據推導出來的推導密鑰數據為簽約組推導密鑰數據；簽約組密鑰數據與用戶的簽約密鑰數據路由結構為消息樹結構。

本發明基于零消息樹方法，保證在一個簽約組當中，對于一個節目或業務，前端加密分發的業務密鑰相同，因此，所需的EMM信息總數將大幅減少，節約了傳輸帶寬，有效地減少了網絡中的數據量，也縮短了輪播周期，大大加快了授權的速度。

附圖說明

圖1是本發明較佳實施例的兩節點零消息樹的示意圖；

圖2是本發明較佳實施例的條件接收系統密鑰體系結構示意圖。

具體實施方式

以下結合實施例對本發明作進一步的描述。

如圖2所示，一種數字電視條件接收系統的加密授權方法，采用至少三層以上結構的密鑰體系，

A、基層：控制字發生器產生控制字數據，媒體數據使用控制字數據加擾后發送傳輸網絡中；

B、中層：組密鑰發生器產生組密鑰數據，通過組密鑰數據加密的控制字數據構成授權控制信息，形成加密的授權控制信息表傳送到傳輸網絡；

C、上層：組密鑰數據通過簽約組推導密鑰數據加密后填充到授權管理信息表數據中，形成加密的授權管理信息表傳送到傳輸網絡傳給接收終端；

D、用戶得到加密的授權管理信息表后，根據智能卡當中存儲的簽約組密鑰數據推導出推導密鑰數據，將用戶授權組的組密鑰數據由用戶智能卡解密以后存儲在智能卡當中，即得到了授權；

上述步驟中簽約組推導密鑰數據的產生如下：

條件接收系統管理服務器將至少2個用戶分配在一起形成一個簽約組，每一個用戶都對應一個簽約密鑰數據，簽約組內用戶的簽約密鑰數據就構成了密鑰組數據，該密鑰組數據為簽約組密鑰數據，由簽約組密鑰數據推導出來的推導密鑰數據為簽約組推導密鑰數據；簽約組密鑰數據與用戶的簽約密鑰數據路由結構為消息樹結構。