[發明專利]內容安全傳輸保護設備、系統以及內容安全傳輸方法

有效

• 申請號: 200910304410.4
• 申請日: 2009-07-16
• 公開（公告）號: CN101588236A
• 公開（公告）日: 2009-11-25
• 發明（設計）人: 劉賢洪;楊金峰;康紅娟;張恩陽;鄭光清;王艷艷;張新法
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 成都虹橋專利事務所
• 代理人: 鄒裕蓉

1.內容安全傳輸保護設備，包括數字接口，其特征在于，還包括管理/處理單元，所述 管理/處理單元置于所述內容安全傳輸保護設備內的專用芯片內；

所述管理/處理單元，用于作為發送端管理/處理單元時，先發起與發送端數字接口間的 認證，再與接收端管理/處理單元進行認證；之后，發送端管理/處理單元判斷信息收集是否 完成，如否，發送端管理/處理單元進行信息收集，判斷發送端管理/處理單元與接收端管理/ 處理單元存儲的吊銷列表是否一致，如否，發送端管理/處理單元向接收端管理/處理單元進 行吊銷列表更新過程；如信息收集完成，且吊銷列表一致，則觸發數字接口進行密鑰激活；

作為接收端管理/處理單元時，先發起接收端數字接口間的認證，再與發送端管理/處理 單元進行認證；

所述數字接口，用于作為發送端數字接口時，應發送端管理/處理單元的請求進行發送端 管理/處理單元與發送端數字接口間的認證，再與接收端數字接口進行認證；被發送端管理/ 處理單元觸發后，與接收端數字接口之間進行密鑰激活，得到加密密鑰；發送端數字接口采 用加密密鑰為初始密鑰對數據進行內容加密，并傳輸至接收端數字接口；

作為接收端數字接口時，應接收端管理/處理單元的請求進行接收端管理/處理單元與接 收端數字接口間的認證，再與發送端數字接口進行認證；被發送端管理/處理單元觸發后，與 發送端數字接口進行密鑰激活，得到加密密鑰。

2.內容安全傳輸保護系統，包括發送設備、轉發設備、接收設備，其特征在于，所述 發送設備包括數字接口、管理/處理單元，所述轉發設備包括數字接口、管理/處理單元，所 述接收設備包括數字接口、呈現/使用單元；

所述管理/處理單元，用于作為發送端管理/處理單元時，先發起與發送端數字接口間的 認證，再與接收端管理/處理單元進行認證；之后，發送端管理/處理單元判斷信息收集是否 完成，如否，發送端管理/處理單元進行信息收集，判斷發送端管理/處理單元與接收端管理/ 處理單元存儲的吊銷列表是否一致，如否，發送端管理/處理單元向接收端管理/處理單元進 行吊銷列表更新過程；如信息收集完成，且吊銷列表一致，則觸發數字接口進行密鑰激活；

作為接收端管理/處理單元時，先發起接收端數字接口間的認證，再與發送端管理/處理 單元進行認證；

所述數字接口，用于作為發送端數字接口時，應發送端管理/處理單元的請求進行發送端 管理/處理單元與發送端數字接口間的認證，再與接收端數字接口進行認證；被發送端管理/ 處理單元觸發后，與接收端數字接口之間進行密鑰激活，得到加密密鑰；發送端數字接口采 用加密密鑰為初始密鑰對數據進行內容加密，并傳輸至接收端數字接口；

作為接收端數字接口時，應接收端管理/處理單元的請求進行接收端管理/處理單元與接 收端數字接口間的認證，再與發送端數字接口進行認證；被發送端管理/處理單元觸發后，與 發送端數字接口進行密鑰激活，得到加密密鑰；

所述呈現/使用單元用于數字內容的可能性使用，接受用戶的操作。

3.內容安全傳輸方法，其特征在于，包括以下步驟：

a.發送端管理/處理單元發起與發送端數字接口間的認證；接收端管理/處理單元發起與 接收端數字接口間的認證；

b.發送端數字接口與接收端數字接口之間進行認證；

c.發送端管理/處理單元與接收端管理/處理單元之間進行認證；

d.發送端數字接口與接收端數字接口之間進行密鑰激活，得到加密密鑰；

e.發送端數字接口采用加密密鑰為初始密鑰對數據進行內容加密，并傳輸至接收端數字 接口；

在步驟c之后，步驟d之前，發送端管理/處理單元判斷信息收集是否完成，如否，發 送端管理/處理單元進行信息收集；判斷發送端管理/處理單元與接收端管理/處理單元存儲的 吊銷列表是否一致，如否，發送端管理/處理單元向接收端管理/處理單元進行吊銷列表更新 過程；如信息收集完成，且吊銷列表一致則進入步驟d。