[發明專利]一種條件接收系統接收端的根密鑰生成方法、模塊、芯片及接收終端

有效

• 申請號: 201210044867.8
• 申請日: 2012-02-23
• 公開（公告）號: CN102752662A
• 公開（公告）日: 2012-10-24
• 發明（設計）人: 盛志凡;丁文華;吳敏;解偉;李偉東;李望舒;宿玉文;孟祥昆
• 申請（專利權）人: 中央電視臺;國家廣播電影電視總局廣播科學研究院;北京永新視博數字電視技術有限公司;北京安視網信息技術有限公司;北京數碼視訊科技股份有限公司
• 主分類號: H04N21/4623
• 分類號: H04N21/4623;H04N21/266
• 代理公司: 北京維澳專利代理有限公司 11252
• 代理人: 王立民

1.一種條件接收系統接收端的根密鑰生成方法，其特征在于，包括如下步驟：

步驟1，接收端芯片的根密鑰生成模塊接收條件接收廠商提供的可變根密鑰生成參數P；

步驟2，所述根密鑰生成模塊根據預置的根密鑰派生機制和所述參數P生成根密鑰。

2.一種如權利要求1所述的方法，其特征在于，所述根密鑰派生機制由芯片廠商提供。

3.一種條件接收系統接收端的根密鑰生成模塊，其特征在于，所述根密鑰生成模塊用于接收由條件接收廠商提供的可變根密鑰生成參數P，利用預置的根密鑰派生機制生成根密鑰，其中，所述根密鑰派生機制由芯片廠商提供。

4.一種條件接收系統接收端的根密鑰生成方法，其特征在于，包括如下步驟：

步驟1，接收端芯片的根密鑰生成模塊接收條件接收廠商派生標識Vendor_SysID、從所述接收端芯片的OTP區域讀取的芯片安全密鑰SCK和芯片廠商提供的芯片掩膜密鑰SMK；

步驟2，所述根密鑰生成模塊根據預置的機制、所述Vendor_SysID、所述SCK和所述SMK生成根密鑰。

5.一種如權利要求4所述的方法，其特征在于，所述步驟2包括：

所述根密鑰生成模塊根據預置的SCK初步處理機制、所述Vendor_SysID和所述SCK生成第一中間密鑰SCKv；

所述根密鑰生成模塊根據預置的廠商分離機制、所述Vendor_SysID和所述SMK生成第二中間密鑰Seedv；

所述根密鑰生成模塊根據預置的根密鑰派生機制、所述SCKv和所述Seedv生成根密鑰。

6.一種如權利要求5所述的方法，其特征在于，所述Vendor_SysID由條件接收廠商或安全數據管理平臺提供。

7.一種如權利要求5所述的方法，其特征在于，所述根密鑰派生機制、所述SCK初步處理機制和所述廠商分離機制由芯片廠商提供。

8.一種如權利要求5所述的方法，其特征在于，由安全數據管理平臺提供安全密鑰SCK，所述安全數據管理平臺根據所述芯片廠商提供的ESCK生成機制和所述SCK生成加密安全密鑰ESCK并將所述ESCK和由所述安全數據管理平臺分配的與所述ESCK相對應的芯片標識ChipID發送到安全芯片生產密鑰管理模塊，用以燒寫到接收端芯片的OTP區域上；所述OTP區域根據在其上燒寫的由芯片廠商提供的ESCK還原機制、安全數據管理平臺提供的加密安全密鑰ESCK和芯片標識ChipID在系統加電時還原出安全密鑰SCK。

9.一種如權利要求5所述的方法，其特征在于，所述SCK初步處理機制、廠商分離機制和所述根密鑰派生機制均為處理函數，且為在未知函數性質和函數內部參數的情況下，根據處理結果不可推知函數輸入信息的不可逆函數。

10.一種條件接收系統接收端的根密鑰生成模塊，其特征在于，所述根密鑰生成模塊用于接收安全數據管理平臺或條件接收廠商提供的條件接收廠商派生標識Vendor_SysID、從所述接收端芯片的OTP區域讀取的芯片安全密鑰SCK和芯片廠商提供的芯片掩膜密鑰SMK，利用預置的機制生成根密鑰。

11.一種如權利要求10所述的模塊，其特征在于，所述根密鑰生成模塊還包括：

SCK初步處理機制模塊，用于利用預置的SCK初步處理機制、所述Vendor_SysID和所述SCK生成第一中間密鑰SCKv；

廠商分離機制模塊，用于利用預置的廠商分離機制、所述Vendor_SysID和所述SMK生成第二中間密鑰Seedv；

根密鑰派生機制模塊，用于利用預置的根密鑰派生機制、所述第一中間密鑰SCKv、第二中間密鑰Seedv生成根密鑰。

12.一種如權利要求10所述的模塊，其特征在于，所述SCK初步處理機制、廠商分離機制和所述根密鑰派生機制均為處理函數，且為在未知函數性質和函數內部參數的情況下，根據處理結果不可推知函數輸入信息的不可逆函數。

13.一種芯片，其特征在于，包括如權利要求10至12中任一項所述的根密鑰生成模塊。