[发明专利]一种用于接收多媒体信号的方法和系统、一种用于所述接收方法和系统的密码实体以及一种用于产生所述密码实体的方法和黑匣子

权利要求书

1.一种接收使用控制字加扰的多媒体信号的方法，使用适合于连接 到P个第二密码实体中的任一个的第一密码实体以形成用于接收该扰频 多媒体信号的装置的一部分，其中，当第一实体被连接到第二实体中的一 个时，第一实体使用会话密钥将控制字或者解扰的多媒体信号加密(步骤 202)，然后发送(步骤204)加密的控制字或加密的多媒体信号给该第二 实体，并且该第二实体使用会话密钥将由第一实体发送的加密的控制字或 者加密的多媒体信号解密(步骤208)，第一和第二实体的会话密钥是通 过使用对第一和第二实体两者公知的相同的标识符来变化根密钥而获得 的，其特征在于只有选自较大集合的P个第二实体的一组N个第二实体中 的第二实体使用通过变化通用的根密钥而获得会话密钥，所述通用的根密 钥与用于获得第一实体的会话密钥的根密钥相同，N是严格地小于P并且 严格地大于1的第二实体的数目。

2.根据权利要求1所述的方法，对于配置有用于变化根密钥以获得 会话密钥的模块的第一实体或第二实体，其特征在于在将第一实体连接到 所述组的第二实体中的一个之后，至少该第一实体或该第二实体使用该变 化模块变化(步骤196)由所述标识符所存储根密钥，以获得会话密钥， 然后(步骤222)使得该变化模块不可用于产生新的会话密钥，以使得该 实体仅和与其连接的另一实体匹配。

3.根据权利要求2所述的方法，其特征在于通过使要被变化的根密 钥不可用来使所述变化模块不可用。

4.根据前述任一项权利要求所述的方法，其特征在于第一实体连接 到第二实体中的一个之后，该第一实体或第二实体将标识符以未加密的形 式发送到另一实体。

5.根据前述任一项权利要求所述的方法，对于适合执行与第一实体 接口的硬件和/或软件保护模式的第二实体，其特征在于第一实体连接到 这些第二实体中的一个之后，第一实体根据第一实体施加在第二实体上的 保护模式或第二实体所使用保护模式来选择要使用的会话密钥或用于获 得要使用的会话密钥的根密钥。

6.根据前述任一项权利要求所述的方法，其特征在于第一实体是安 全处理器，而第二实体是解扰器单元，或第一实体是解扰器单元，而第二 实体是扰频多媒体信号接收器。

7.一种用于接收使用控制字加扰的多媒体信号的装置的第二密码实 体，该第二实体(14；236)适合被用于根据前述任一项权利要求所述的 接收方法中，该第二实体适合使用会话密钥将由第一实体发送的加密的控 制字或加密的多媒体信号解密，其特征在于由第二实体所使用的会话密钥 是通过变化根密钥而获得的，所述根密钥与用于获得所述组N个第二实体 的会话密钥的根密钥相同。

8.根据权利要求7所述的第二实体，其特征在于所述第二实体包括 不安全存储器(44；46)，所述不安全存储器至少包含预先存储的会话密 钥的密码。

9.根据权利要求7的第二实体，适合被连接到第一实体，所述第一 实体适合借助标识符来变化根密钥以获得会话密钥，其特征在于第二实体 包括传输模块(38)，所述传输模块适合在将第一实体连接到第二实体之 后将标识符以未加密的形式发送到第一实体。

10.根据权利要求8所述的第二实体，其特征在于所述第二实体包括 安全集成电路(24)，该安全集成电路(24)包括安全存储器(26)，该安 全存储器(26)包含：解密密钥；第一算法，其用于解密预先存储的密码 以获得会话密钥；以及第二算法，其用于使用由第一算法解密的会话密钥 将由第一实体发送的加密的控制字或加密的多媒体信号解密。

11.根据权利要求8至10中任一项所述的第二实体，其特征在于第 二实体包括：

不安全的存储器(46)，会话密钥的密码被存储在其中，所述密码是 通过用保密密钥将会话密钥加密来获得的；以及

安全集成电路(24)，包含：

a)安全存储器(26)，保密密钥被存储在其中；以及

b)算法(30)，其用于使用保密密钥将密码解密。