[發明專利]用信息認證碼對升級信息進行認證的方法

無效

• 申請號: 200710139467.4
• 申請日: 2007-09-20
• 公開（公告）號: CN101123712A
• 公開（公告）日: 2008-02-13
• 發明（設計）人: 李勝利;李斌
• 申請（專利權）人: 中國電子科技集團公司第五十四研究所
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04N7/24;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及通信領域中的一種用信息認證碼對升級信息進行認證的方法，它特別適用于在上行系統控制對安全接收芯片臺名升級信息可靠性進行檢測，防止臺名升級信息被篡改，提高臺名升級信息的可靠性。

背景技術

安全接收芯片通過將接收的節目臺名與芯片內存儲的合法臺名對比，讓允許接收的節目傳輸流通過，過濾掉不允許接收的節目傳輸流，達到對衛星電視節目信號進行控制的目的。

采用臺名升級的方法可在上行系統對接收端安全接收芯片中的臺名信息統一進行更新，使得衛星數字電視接收機能夠及時接收新增加的合法節目以及過濾掉非法的節目，可加強對衛星電視廣播的管理和控制。

但是臺名升級信息可能會被不法分子篡改影響安全接收芯片的正常更新，因此要排除此隱患，就要對臺名升級信息使用認證措施，提高臺名升級信息的可靠性。

信息認證碼(Message?Authentication?Code，簡稱MAC)是利用密碼和信息本身而產生的一段長度固定的數據，附在傳送信息后一起發送和接收，一旦密碼或信息本身有變化，計算出的信息認證碼就會不一樣。

發明內容

本發明所要解決的技術問題就是提供一種由前端控制系統控制對升級信息可靠性進行檢測的用信息認證碼對升級信息進行認證的方法，本發明對安全接收芯片的臺名升級信息進行認證，防止臺名升級信息被篡改，提高臺名升級信息的可靠性，且本發明具有操作實施方便，投入成本低，不影響節目的正常傳輸等特點。

本發明的目的是這樣實現的，它包括步驟：

①由前端控制系統生成臺名升級信息，再根據升級信息計算出信息認證碼，并將信息認證碼附加在臺名升級信息中，

②前端控制系統生成發送給安全接收芯片的控制命令，

③前端控制系統將攜帶信息認證碼的臺名升級信息和控制命令打包成符合MPEG-2標準的傳輸流格式，

④前端控制系統再把傳輸流打包成TCP/IP格式通過以太網傳送到復用器，

⑤復用器提取TCP/IP包中的臺名升級信息和控制命令，把攜帶信息認證碼的臺名升級信息和需要傳送到安全接收芯片的控制命令復用到節目傳輸流中，

⑥復用后的節目傳輸流經調制器調制、傳輸網絡傳輸、解調器解調后傳輸至安全接收芯片，

⑦安全接收芯片提取臺名升級信息和控制命令，并對臺名升級信息中的信息認證碼進行認證檢測，再用通過認證檢測的臺名升級信息對安全接收芯片內存儲的臺名進行更新，完成用信息認證碼對升級信息進行認證。

本發明與背景技術相比，具有如下優點：

(1)本發明采用把臺名升級信息、認證碼以及控制命令打包成符合MPEG-2標準的傳輸流格式再復用到節目傳輸流中的方法，不用改變現有的衛星電視傳輸系統，只需增加一套前端控制系統，因此，操作實施方便，投入成本低，而且不會影響節目的正常傳輸。

(2)本發明通過在上行系統控制對臺名升級信息進行認證，方便進行操作和管理。

(3)本發明可采用專用集成電路來實現，可獲得較高的可靠性和安全性，便于加強對衛星電視廣播的管理和控制。

附圖說明

圖1是本發明實施例的電原理方框圖。圖1中復用器為100，前端控制系統為200，調制器為300，傳輸網絡為400，解調器為500，安全接收芯片為600。

圖2是本發明前端控制系統200的電原理方框圖。圖2中軟件用戶界面為201，臺名信息生成模塊為202，信息認證碼模塊為203，安全接收芯片控制命令生成模塊為204，以太網打包模塊為205。

圖3是本發明復用器100的電原理方框圖。圖3中解復用器為101，PSI解析器為102，系統控制器為103，打包復用器為104。

圖4是本發明安全接收芯片600的電原理方框圖。圖4中解復用器為601，PSI解析器為602，系統控制器為603，信息認證碼檢測器為604，節目過濾器為605，FLASH/E²PROM存儲器為606。

具體實施方式

參照圖1至圖4，本發明方法包括步驟：

①由前端控制系統生成臺名升級信息，再根據升級信息計算出信息認證碼，并將信息認證碼附加在臺名升級信息中，

②前端控制系統生成發送給安全接收芯片的控制命令，

③前端控制系統將攜帶信息認證碼的臺名升級信息和控制命令打包成符合MPEG-2標準的傳輸流格式，

④前端控制系統再把傳輸流打包成TCP/IP格式通過以太網傳送到復用器，