[發明專利]一種多媒體業務安全方法

無效

• 申請號: 201210075518.2
• 申請日: 2012-03-21
• 公開（公告）號: CN102630060A
• 公開（公告）日: 2012-08-08
• 發明（設計）人: 季偉;李曉峰;許宏吉;劉永輝;崔衛
• 申請（專利權）人: 浪潮(山東)電子信息有限公司
• 主分類號: H04N21/441
• 分類號: H04N21/441;H04N21/4627
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于廣播電視數字多媒體業務的業務安全機制技術領域，涉及一種多媒體業務安全方法。

背景技術

CA（Conditional?Access，條件接收）技術是隨著數字技術的發展而發展起來的，其基本原理是采用加擾控制字加密傳輸的方法，用戶端利用IC智能卡解密，其特點是對信號沒有損耗，系統的保密性、可靠性、可管理性均大大提高。隨著數字電視的大力推廣和發展，目前，數字條件接收系統技術得到了廣泛的應用。

而另一方面，隨著交互式多媒體業務的飛速發展，如：VOD業務，PVR業務等，它們對多媒體業務的安全性都提出了更高的要求，而依托單向網絡發展起來的條件接收技術面對這些新的要求已難以滿足需求。CA系統雖能對頻道及用戶進行收視管理和控制，但對具體節目的內容保護與用戶身份的合法性認證方面就無能為力。在這種情況下，有必要進一步采用數字版權管理（Digital?Right?Management，DRM）機制來提供內容保護。數字證書、數字簽名技術作為實現DRM的一種重要方式，近年來成為研究和應用的熱點。同時云計算技術的發展，又為數字證書、數字簽名技術的發展提供了運算和存儲能力的保障。故，針對目前現有技術在多媒體業務方面的認證、版權保護方面的不足，有必要研究提供一種方案，結合目前云計算技術、數字證書以及數字簽名技術，進行認證，提高認證的處理速度和水平，更好地保護數字多媒體業務合法版權，促進行業的良性發展。

發明內容

為解決上述問題，本發明的目的在于提供一種多媒體業務安全方法，以提高認證的處理速度和水平，更好地保護數字多媒體業務的合法版權。

為實現上述目的，本發明的技術方案為：

一種多媒體業務安全方法，包括如下步驟：

提供一數字證書認證單元，用于用戶開機對用戶身份進行認證；

提供一條件接收系統單元，其連接數字證書認證單元，用戶身份通過數字證書認證單元的認證進入多媒體業務服務后，通過所述條件接收系統對電視節目進行管理，防止未授權用戶對節目的收看，以保證數字電視業務的安全性；

提供一連接條件接收系統單元的數字簽名單元，通過利用個人密鑰的加密以對基于IP的VoD業務和PVR業務進行版權保護。

進一步地，還包括如下步驟：

提供一基于云計算的數字證書服務器和相應的云存儲設備以及加密服務器。

進一步地，在用戶終端的CA智能卡中，除了存儲用戶的個人密鑰之外，同時還存儲個人的數字證書信息。

進一步地，還包括如下步驟：

當用戶機頂盒開機后，將CA卡中存儲的數字證書發送至前端證書服務器，利用服務器強大的云計算能力，完成身份認證、鑒權。

進一步地，還包括如下步驟：

對于基于IP的視頻點播業務，在用戶通過云計算服務器的數字證書認證后，對點播的視頻節目利用用戶的個人公鑰進行加密，而在用戶端則利用CA卡中的對應私鑰完成視頻流的解密。

本發明通過于用戶終端的CA智能卡中增加存儲個人的數字證書信息，且于系統前端增加基于云計算的數字證書服務器和相應的云存儲設備以及加密服務器，可完成快速的身份認證、鑒權；另外利用個人密鑰的加密以對基于IP的VoD業務和PVR業務進行版權保護，從而實現更好地保護數字多媒體業務的合法版權。

附圖說明

圖1是本發明的功能結構圖；

圖2是本發明的原理結構圖；

圖3是本發明的工作流程圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。

請參照圖1所示，本發明多媒體業務安全方法，包括如下步驟：

提供一數字證書認證單元，用于用戶開機對用戶身份進行認證，只有通過數字證書認證單元的認證后，才能進入多媒體業務服務，即收看多媒體節目；

提供一條件接收系統單元，其連接數字證書認證單元，用戶身份通過數字證書認證單元的認證進入多媒體業務服務后，通過條件接收系統對電視節目進行管理，防止未授權用戶對節目的收看，以保證數字電視業務的安全性，如：付費節目，沒有付費的用戶沒有獲得授權將不能收看；分級節目，暴力、恐怖方面的節目兒童沒有獲得授權不能收看;

提供一連接條件接收系統單元的數字簽名單元，以通過利用個人密鑰的加密即數字簽名技術實現基于IP的VoD業務和PVR業務的版權保護。