[發明專利]一種數字電視終端設備的安全控制方法

有效

• 申請號: 201210505822.6
• 申請日: 2012-11-30
• 公開（公告）號: CN103051963B
• 公開（公告）日: 2018-02-13
• 發明（設計）人: 馮昶;王天星;王文軍;李偉東;李紅艷
• 申請（專利權）人: 北京視博數字電視科技有限公司
• 主分類號: H04N21/4627
• 分類號: H04N21/4627;H04N21/443
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 馬曉亞

1.一種數字電視終端設備的安全控制方法，其特征在于，所述方法應用于無卡系統，所述方法包括，

終端設備啟動階段，具有硬件加密功能的主芯片通過加載加密的啟動程序實現終端設備初始化；

終端設備運行階段，具有硬件加密功能的主芯片對核心存儲空間的內容進行加密處理和傳輸，與片外存儲器實現實時的硬件加解密功能，其中，所述主芯片采用微內核結構，通過基于微內核的操作系統對終端設備的核心態和用戶態應用進行管理；

所述終端設備包括電視機頂盒，支持CA軟件下載功能。

2.根據權利要求1所述的數字電視終端設備的安全控制方法，其特征在于，所述核心存儲空間包括主芯片的寄存器。

3.根據權利要求1或2所述的數字電視終端設備的安全控制方法，其特征在于，所述核心存儲空間包括主芯片的內存RAM。

4.根據權利要求3所述的數字電視終端設備的安全控制方法，其特征在于，所述核心存儲空間包括主芯片的存儲器ROM，所述存儲器ROM的內容包括操作系統內核及其校驗碼、校驗程序、啟動程序、啟動程序的數字簽名和校驗碼。

5.根據權利要求1所述的數字電視終端設備的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片通過加載加密啟動程序實現終端設備初始化包括，在加載啟動程序之前，主芯片先對啟動程序簽名進行驗證，驗證通過后，對加密的啟動程序進行解密，然后加載運行啟動程序。

6.根據權利要求4所述的數字電視終端設備的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片對核心存儲空間的內容進行加密處理和傳輸，與片外存儲器實現實時的硬件加解密功能包括，終端設備加載應用程序之前，主芯片先對應用程序簽名進行驗證，驗證通過后，檢查其所需權限與所賦予的權限是否匹配，如果匹配，加載并運行應用程序。

7.根據權利要求1所述的數字電視終端設備的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片通過隨機數生成器生成可變的加密密鑰對核心存儲空間內容進行加密處理和傳輸。

8.根據權利要求1所述的數字電視終端設備的安全控制方法，其特征在于，所述主芯片采用L4架構的微內核。