[發明專利]通過反向OTP實現的安全可互操作機頂盒

在審

• 申請號: 201810471189.0
• 申請日: 2018-05-16
• 公開（公告）號: CN110505178A
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 維平·蒂雅吉;斯里達哈蘭·B;帕拉布·杜塔;普里揚卡·賈因;馬赫什庫馬爾·雅達弗奧·加吉;吉里·巴布·E;納加拉賈·N·納亞克
• 申請（專利權）人: 遠程信息技術發展中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N21/426
• 代理公司: 11287 北京律盟知識產權代理有限責任公司
• 代理人: 劉鋒<國際申請>=<國際公布>=<進入國

1.一種經配置以接納由運營商發行的未注冊智能卡SC的機頂盒STB，所述STB進一步經配置以：

使得所述未注冊SC能夠產生一次性口令OTP且對所述一次性口令進行加密；且

通過與所述STB以操作方式耦合的用戶移動裝置將所述經加密OTP發射到所述運營商，其中所述運營商對所述所接收OTP進行解密，且使用所述經解密OTP以便將STB特有控制消息發射到所述STB并促進所述SC的注冊。

2.根據權利要求1所述的STB，其中所述SC經配置以存儲唯一SC ID、用戶密鑰、SC證書及公鑰-私鑰對的公鑰部分中的任一者或其組合，且其中所述SC使用所述用戶密鑰對所述OTP進行加密。

3.根據權利要求1所述的STB，其中所述STB是從不同于所述運營商的制造商購買的，所述STB與唯一STB ID相關聯。

4.根據權利要求1所述的STB，其中所述用戶移動裝置配置有由所述運營商提供的應用程序，所述應用程序與所述用戶移動裝置的經注冊移動號碼耦合。

5.根據權利要求4所述的STB，其中所述應用程序產生密鑰對且從所述運營商接收針對所述密鑰對發行的證書，使用所述證書，起始所述運營商與配置于所述用戶移動裝置中的所述應用程序之間的會話。

6.根據權利要求4所述的STB，其中所述運營商基于所述經注冊移動號碼而檢驗對應于所述用戶移動裝置的訂戶。

7.根據權利要求1所述的STB，其中在將所述SC接納于所述STB中后，所述SC及所述STB即刻驗證彼此以便使用共享會話密鑰在其之間建立安全通信信道。

8.根據權利要求1所述的STB，其中使用第二共享會話密鑰在所述用戶移動裝置與所述STB之間建立第二安全通信信道。

9.根據權利要求1所述的STB，其中在所述運營商處，所述經解密OTP連同指派給所述SC的訂戶的用戶密鑰一起經處理以便產生也由配置于所述STB中的所述SC產生的臨時密鑰TK。

10.根據權利要求9所述的STB，其中所述運營商經配置以在所述SC被注冊之后產生用于對訂戶特有數據進行加密的隨機周期性密鑰PK，其中用TK且隨后用所述STB的公鑰-私鑰對的公鑰對所述PK進行加密，使得在接收到所述經加密信息后，所述STB即刻用所述密鑰對的私鑰對所述經加密信息進行解密，在此之后所述SC用其TK對所述經加密信息進行解密以便獲得PK，所述SC基于所述PK而被注冊。

11.根據權利要求1所述的STB，其中所述STB及所述SC產生單獨隨機配對id且在彼此間共享所述單獨隨機配對id以用于未來確認其是否彼此配對。

12.一種由運營商發行且經配置以被接納在機頂盒STB中的智能卡SC，其中所述SC最初為未注冊的，且作為其注冊過程的一部分：

產生一次性口令OTP且對所述一次性口令進行加密；及

使用所述STB，通過與所述STB以操作方式耦合的用戶移動裝置將所述經加密OTP發射到所述運營商，其中所述運營商對所述所接收OTP進行解密，且使用所述經解密OTP以便將STB特有控制消息發射到所述STB并促進所述SC的注冊。

13.根據權利要求12所述的SC，其中所述SC經配置以存儲唯一SC ID、用戶密鑰、SC證書及公鑰-私鑰對的公鑰部分中的任一者或其組合，且其中所述SC使用所述用戶密鑰對所述OTP進行加密。

14.根據權利要求12所述的SC，其中在將所述SC接納于所述STB中后，所述SC及所述STB即刻驗證彼此以便使用共享會話密鑰在其之間建立安全通信信道。