[發明專利]一種雙向一體機實現無卡條件接收加密數字電視的方法

無效

• 申請號: 200910312304.0
• 申請日: 2009-12-25
• 公開（公告）號: CN102111642A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 李立峰;殷惠清;林德志;陳勇巍
• 申請（專利權）人: 廈門華僑電子股份有限公司
• 主分類號: H04N21/2347
• 分類號: H04N21/2347
• 代理公司: 廈門市首創君合專利事務所有限公司 35204
• 代理人: 張松亭;連耀忠

技術領域

本發明涉及一種加密數字電視的方法，特別是涉及一種雙向一體機實現無卡條件接收加密數字電視的方法。

背景技術

目前，隨著數字電視廣播網的逐步建設，以及各項增值業務和電子商務的逐步開展，條件接收系統作為數字電視的一個重要保障系統，逐漸受到了廣大用戶的普遍關注。條件接收是指對播出的數字電視節目內容進行數字加擾(或稱數字加密)以建立有效的收費體系，從而保障節目提供商和電視臺的利益。條件接收系統是一種數字電視收費的技術保障系統，它是推動數字電視走向市場成功的一個重要環節。

現有技術的條件接收系統都是以智能卡(Smart?Card)作為系統管理的核心，由于不同公司采用各自開發的不同的智能卡和加密算法，導致各個條件接收系統不能互相兼容，以致給運營商和終端制造商的集成造成了很大的困難和混亂。

發明內容

本發明的目的在于克服現有技術之不足，提供一種雙向一體機實現無卡條件接收加密數字電視的方法，它利用雙向交互的優勢，實現終端認證和加密算法的分離，使各個網絡運營商在不需要智能卡等硬件設備的支持下即可任意改變加密算法，并防止用戶收看非授權的電視節目。

本發明解決其技術問題所采用的技術方案是：一種雙向一體機實現無卡條件接收加密數字電視的方法，包括：

將用來接收數字電視信號的雙向一體機作為終端系統，由終端系統的數字證書模塊通過可雙向傳輸數據的數據網向用來發送數字電視信號的前端系統的認證模塊發送含有數字證書信息的連接請求；

前端系統的認證模塊結合用戶管理模塊的管理信息對終端系統的數字證書進行認證，并通過數據網向終端系統發送認證成功的信息；

終端系統通過數據網向前端系統發送下載解密算法小程序的請求，前端系統通過數據網或廣播網向終端系統發送解密算法小程序；

在前端系統中：利用前端系統的控制字產生模塊生成隨機的控制字序列，形成CW流；利用前端系統的用戶授權模塊接收用戶管理模塊的請求來產生授權管理信息，形成EMM流；前端系統的加擾器模塊按照DVB標準，以CW作為密鑰對音視頻數據流進行加擾處理，形成加擾AV流；利用前端系統的加密模塊結合EMM流對CW流進行加密處理產生授權控制信息，形成ECM流；利用前端系統的復用模塊將加擾AV流、ECM流和EMM流進行復用處理，形成TS流；

前端系統將TS流通過廣播網發送給終端系統；

在終端系統中：利用終端系統的解復用模塊對接收的TS流進行解復用處理，分離成加擾的AV流、ECM流和EMM流；利用終端系統的小程序模塊結合EMM流內的授權指令和數字證書模塊的數字簽名來啟動解密算法小程序；利用終端系統的解密模塊結合小程序模塊的解密算法小程序對ECM流進行解密處理，還原出CW流；終端系統的解擾器模塊按照DVB標準，以CW作為密鑰對加擾AV流進行解擾處理，還原出AV透明流信號。

所述的終端系統通過數據網向前端系統發送下載解密算法小程序的請求，前端系統通過數據網向終端系統發送解密算法小程序。

所述的終端系統通過數據網向前端系統發送下載解密算法小程序的請求，前端系統將解密算法小程序加載在EMM流內通過廣播網向終端系統發送解密算法小程序。

本發明的一種雙向一體機實現無卡條件接收加密數字電視的方法，系統的安全不依賴任何固定的條件接收加密數字電視系統，萬一在系統受到攻擊破壞后只要更換加解密小程序就會形成全新的系統。因此系統具有很高的安全性。

本發明的一種雙向一體機實現無卡條件接收加密數字電視的方法，由于系統采用數字證書認證方法因此不需要任何外加的CA卡。

本發明的一種雙向一體機實現無卡條件接收加密數字電視的方法，在雙向一體機(或機頂盒)上電開機后，向前端認證服務器發起連接請求，建立加密通道，發送數字證書進行認證，若認證通過，則認證服務器發送解密小程序給終端，終端驗證小程序的數字簽名，只有合格的數字簽名才執行小程序。解密小程序有有效期，在有效期失效前，終端需要重新下載解密小程序。客戶的身份證明儲存在系統管理服務器中，每個用戶都有固化在硬件中的身份識別碼(ID)。在機內的數字證書和解密小程序能夠通過因特網或廣播網更換。如解密小程序和數字證書因黑客攻擊或其他原因使系統出現盜版用戶，系統可以通過更換解密小程序和數字證書屏蔽掉所有盜版的用戶，使系統有很高的安全性。