[发明专利]一种用于接收多媒体信号的方法和系统、一种用于所述接收方法和系统的密码实体以及一种用于产生所述密码实体的方法和黑匣子

说明书

本发明涉及一种用于接收多媒体信号的方法和系统、一种用于所述接 收方法和系统的密码实体以及一种用于产生所述密码实体的方法和黑匣 子。

在本说明书中所使用的术语系统是扰频多媒体传输系统领域中惯用 的术语系统。关于该术语系统和扰频多媒体信号传输系统的介绍，读者可 以参考下面的文章：

“A single conditional access system for satellite-cable and terrestrial TV”，Coutrot，Vincent Michon，Center Commun d’Etudes de Télédiffusion and Télécommunication，Cesson-S évign é，法国，IEEE消费电子学报，卷35，No.3，1989年8月.

接收使用控制字加扰的多媒体信号的公知方法使用第一密码实体以 形成用于接收扰频多媒体信号的装置的一部分，所述第一密码实体适合连 接到P个第二密码实体中的任何一个。

例如，第一密码实体是诸如智能卡的安全处理器，并且第二实体是多 媒体信号解扰单元。

在那些公知方法中，如果第一实体连接到P个第二密码实体中的任何 一个以形成用于接收扰频多媒体信号的装置的一部分，则第一实体将控制 字或将使用会话密钥解扰的多媒体信号加密，然后将加密的控制字或加密 的多媒体信号发送到第二实体，而且第二实体使用该会话密钥将由第一实 体所发送的加密的控制字或加密的多媒体信号解密。第一和第二实体的会 话密钥通过使用第一和第二实体知道的同一标识符变化(diversify)根 密钥而获得。

在公知方法中，为了在彼此连接的第一和第二实体中获得相同的会话 密钥，提供了初始化会话密钥的阶段，例如在第一次使用第一实体和第二 实体的时候。在这个初始化阶段期间，第二实体的标识符被发送到第一实 体。第一实体使用第二实体的标识符来变化根密钥以获得会话密钥。以类 似的方式，第二实体使用它自己的标识符来变化相同的根密钥以获得相同 的会话密钥。因此，在公知方法中，在任一第二实体中第一实体是可用的。

然而有的情况下期望使得第一实体仅在选自大集合的P个第二实体 中的特定组的N个第二实体中是可用的。在此情况下，第一实体被称为与 第二实体的这个特定组相匹配。

因此，本发明的目的是提出一种接收使用控制字加扰的多媒体信号的 方法，其中，第一密码实体与一组N个第二密码实体相匹配。

本发明因此包括上述种类的接收方法，其中只有在大集合的P个第二 实体中所选择的一组N个第二实体中的第二实体使用通过变化通用的根 密钥而获得会话密钥，所述通用的根密钥与用于获得第一实体的会话密钥 的根密钥相同，N是严格地小于P并且严格地大于1的第二实体的数目。

从而，在上述方法中，只有所述组N个第二实体中的第二实体获得与 由第一实体所使用的会话密钥相同的会话密钥。因此，这种第一实体可以 用在该组中的任一第二实体中。相反，如果这种第一实体用在不属于该组 的第二实体中，那么第一实体所获得的会话密钥不同于第二实体所获得的 会话密钥，使得该第一实体在该第二实体中不可用。

执行这种接收方法可以具有下面特征的任何一个：

将第一实体连接到所述组的第二实体中的一个之后，至少第一实体或 第二实体使用变化模块来变化由所述标识符存储的根密钥以获得会话密 钥，使得该变化模块不可用于产生新的会话密钥，以使得该实体仅与连接 到其上的另一实体匹配；

通过使得根密钥变为不可用来使模块变为不可用的；

将第一实体连接到第二实体中的一个之后，第一实体或第二实体将标 识符以未加密的形式发送到另一实体；

将第一实体连接到这些第二实体中的一个之后，第一实体选择会话密 钥或根密钥，以获得用作为第一实体施加在第二实体上或被第二实体所使 用保护模式功能的会话密钥。

第一实体是安全处理器并且第二实体是解扰器单元，或者第一实体是 解扰器单元并且第二实体是扰频多媒体信号接收器。

执行所述接收方法还具有下述优点：

在第一实体和第二实体之间的连接和会话密钥的初始化在这两个实 体之间产生强的匹配之后，使得变化模块对于会话密钥的产生不可用，因 为变化根密钥以获得会话密钥的实体变为只能用于与它相连接的另一实 体。