[發明專利]一種機頂盒應用程序數字簽名認證方法及其系統

有效

• 申請號: 201010617801.4
• 申請日: 2010-12-31
• 公開（公告）號: CN102065092A
• 公開（公告）日: 2011-05-18
• 發明（設計）人: 王亞騫
• 申請（專利權）人: 廣東九聯科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04N21/43
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 任海燕

1.一種機頂盒應用程序數字簽名認證方法，其特征在于，所述方法包括：

簽名步驟：

服務端使用安全的對稱加密密鑰對包括機頂盒識別信息序列段的簽名信息序列進行安全的對稱加密,所述機頂盒識別信息序列段用于標識機頂盒應用程序所適用的機頂盒范圍；

服務端保存用于標識軟件信息及軟件開發商的軟件信息軟件開發商信息序列段及其對應的對稱加密密鑰；

以軟件信息軟件開發商信息序列段、經過對稱加密的簽名信息序列作為簽名序列；

使用安全的非對稱性加密算法生成一組有效的非對稱加密密鑰和公鑰，使用非對稱加密密鑰對簽名序列進行加密得到加密簽名序列，以公鑰及加密簽名序列作為證書；

對機頂盒應用程序及證書進行拼合得到經過簽名的機頂盒應用程序，完成數字簽名步驟；

驗證簽名步驟：

機頂盒獲得經過簽名的機頂盒應用程序，使用公鑰對證書的加密簽名序列進行解密，得到包括軟件信息軟件開發商信息序列段及經過對稱加密的簽名信息序列的簽名序列；

通過安全通信向服務端發送驗證信息；

服務端對驗證信息進行驗證，如果滿足服務端驗證規則，則發送與驗證信息對應的對稱加密密鑰給機頂盒，否則，向機頂盒反饋錯誤；

機頂盒如果接受到服務端端反饋錯誤，則退出，否則使用接收到的對稱加密密鑰對經過對稱加密的簽名信息序列進行解密，得到包括機頂盒識別信息序列段的簽名信息序列;

如果簽名信息序列滿足機頂盒驗證規則，則機頂盒安裝機頂盒應用程序，否則退出。

2.根據權利要求1所述的簽名認證方法，其特征在于，所述驗證信息為解密后的軟件信息軟件開發商信息序列段，所述服務端驗證規則為：

服務端根據軟件信息軟件開發商信息序列段進行查找，如果保存有軟件信息軟件開發商信息序列段，則判斷為滿足服務端驗證規則，否則判斷為不滿足服務端驗證規則。

3.根據權利要求1所述的簽名認證方法，其特征在于，所述機頂盒驗證規則為：如果機頂盒在機頂盒識別信息序列段所標識的機頂盒應用程序所適用的機頂盒范圍內，則判斷為滿足驗證規則，否則判斷為不滿足驗證規則。

4.根據權利要求1所述的簽名認證方法，其特征在于，所述簽名信息序列還包括使用摘要算法從機頂盒應用程序提取唯一的第一程序摘要序列段。

5.根據權利要求4所述的簽名認證方法，其特征在于，所述機頂盒驗證規則為：

如果機頂盒在機頂盒識別信息序列段所標識的機頂盒應用程序所適用的機頂盒范圍內，且；

第一程序摘要序列段與機頂盒通過摘要算法從機頂盒應用程序提取得到的第二程序摘要序列段一致，則判斷為滿足驗證規則；

否則判斷為不滿足驗證規則。

6.根據權利要求4所述的簽名認證方法，其特征在于，所述簽名步驟中，服務端還保存第一程序摘要序列段；

所述驗證信息包括解密后的軟件信息軟件開發商信息序列段及經過對稱加密的簽名信息序列的簽名序列；

所述服務端驗證規則為：

服務端根據軟件信息軟件開發商信息序列段進行查找，如果保存有軟件信息軟件開發商信息序列段，則采用對應的對稱加密密鑰對經過對稱加密的簽名信息序列進行解碼，得到機頂盒識別信息序列段及第三程序摘要序列段，如果第一程序摘要序列段與第三程序摘要序列段一致，則判斷為滿足服務端驗證規則，否則判斷為不滿足服務端驗證規則。