[發(fā)明專利]一種數(shù)字電視系統(tǒng)中增強CA系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201510979488.1
• 申請日: 2015-12-24
• 公開（公告）號: CN105491409B
• 公開（公告）日: 2019-01-08
• 發(fā)明（設計）人: 李吉廣;陳存;馬培明
• 申請（專利權）人: 北京騰銳視訊科技有限公司
• 主分類號: H04N21/258
• 分類號: H04N21/258;H04N21/266;H04N21/2668
• 代理公司: 暫無信息
• 代理人: 暫無信息

設計了一套用于雙向數(shù)字電視系統(tǒng)中的增強條件接收系統(tǒng)。通過使用雙向數(shù)字簽名認證、在線用戶注冊管理、大數(shù)據(jù)分析等技術，顯著提高了系統(tǒng)的安全性。系統(tǒng)中增加了用戶收視行為的精準分析、收視率統(tǒng)計及精準廣告播放功能。雙向數(shù)字簽名認證中使用128位AES算法加密授權管理信息，使用SHA256計算哈希值，使用兩套密鑰對及244位ECC算法對哈希值及AES密鑰進行兩次加密簽名，使用大數(shù)據(jù)技術精準分析用戶的收視行為，從而分析出盜版及針對性提供增值服務。使用在線用戶注冊管理顯著減少授權管理信息的傳輸量并實時有效的監(jiān)控是否有盜版用戶端上線。

技術領域

本發(fā)明涉及到數(shù)字電視、數(shù)字視頻、有條件接收系統(tǒng)、版權保護、信息安全等領域。

背景技術

DVB標準的條件接受（CA）系統(tǒng)設計于二十幾年前，當時的設計是基于單向傳輸?shù)臄?shù)字電視系統(tǒng)而設計的。設計中存在著兩個固有的系統(tǒng)缺陷：一、DVB標準解擾算法控制字（CW）可以通過解碼芯片的寄存器讀出；二、智能卡與解碼芯片交換數(shù)據(jù)的總線是明流傳輸，很容易被截獲。當時由于互聯(lián)網(wǎng)還不發(fā)達，普及率還很低，因此這兩個缺陷沒有產(chǎn)生嚴重的后果?，F(xiàn)在通過互聯(lián)網(wǎng)，很容易通過共享控制字的方法大量盜版。CA系統(tǒng)的高級安全技術可以較好地有效地彌補這兩個缺陷，本系統(tǒng)是基于高級安全CA基礎上的更進一步提高安全性的設計?，F(xiàn)在很多數(shù)字電視系統(tǒng)已經(jīng)完成了雙向改造，因此本文利用雙向數(shù)字電視系統(tǒng)的特點，使用了非對稱密鑰算法，數(shù)字簽名相互認證，在線用戶注冊管理，防錄制回放攻擊，大數(shù)據(jù)分析等新技術設計了安全性進一步增強的雙向增強條件接受（ECA）系統(tǒng)。并且在該ECA系統(tǒng)中增加了用戶收視行為分析、收視率統(tǒng)計及精準廣告投放等功能，預計這些功能將給運營商帶來新的利潤增長點和可觀的經(jīng)濟效益。

發(fā)明內容

雙向數(shù)字電視系統(tǒng)相對于單向系統(tǒng)的最大的改進是具有了回傳通道，因此在雙向增強ECA系統(tǒng)的設計中，總體的設計思路是希望盡量發(fā)揮回傳通道的特點與優(yōu)勢，在兼顧網(wǎng)絡流量及效率的情況下，盡量使用戶端（007）反饋相關的信息給前端系統(tǒng)。前端系統(tǒng)通過與用戶端（007）多次交互認證來進一步核實用戶端（007）的身份，然后向特定的用戶端（007）發(fā)放特定的用戶管理信息（EMM），用戶端（007）用于解密控制字CW的密鑰包含在這些EMM中。為了保證足夠的加密強度，并且綜合考慮到系統(tǒng)實現(xiàn)的可能性及成本，該系統(tǒng)使用了224位的ECC非對稱及128位AES對稱加解密算法作為交互認證及EMM傳輸?shù)暮诵乃惴?，并且使用了分別由前端系統(tǒng)及用戶端（007）擁有私鑰的兩對ECC密鑰及一組AES密鑰作為交互認證及加密數(shù)據(jù)傳輸?shù)募夹g手段。該系統(tǒng)設計了一套用戶收視行為的信息收集及大數(shù)據(jù)分析的方法，用戶端（007）記錄用戶對不同節(jié)目的收視行為，然后加密上傳給用戶端（007）大數(shù)據(jù)服務器（011），大數(shù)據(jù)服務器（011）可以進行收視率統(tǒng)計。大數(shù)據(jù)服務器（011）通過一定的數(shù)學模型、心理學模型及一定的算法進行用戶行為的精準分析，可以分析出用戶是正常的收視行為還是盜版行為，同時分析出用戶的對不同類節(jié)目的收視偏好，進而估計出用戶對不同產(chǎn)品或服務的喜好，從而進行精準廣告推送或其它精準營銷。對于盜版行為，認證服務器（021）可以通過拒絕提供包含用于解密控制字CW的密鑰的方式來使用戶端（007）的收視功能失效。這種方法可以有效地阻止黑客通過攔截包含反授權指令的EMM的盜版攻擊方法。

附圖說明