[发明专利]创建密钥的方法、用于该方法的网络前端和接收器以及传输信号的方法

权利要求书

1.一种创建密码会话密钥的方法，所述密码会话密钥对于传输扰频的多 媒体信号的网络前端和所述扰频的多媒体信号的接收器是公共的，所述接收 器能够通过校验字来解扰频接收到的信号，所述网络前端和所述接收器通过 通信网络彼此连接，其中，通过用于本地环路的标识符，在所有所述本地环 路中以唯一的方式标识每个本地环路，所述接收器能够连接到所述网络的任 一本地环路的端部，所述方法包括：

用于验证所述接收器的步骤（139，172），以及

用于构造所述会话密钥的步骤（160），该步骤仅当在所述验证步骤期间 已经正确验证所述接收器时，被完全执行，

其特征在于，所述方法包括先前的订制步骤（104），在所述订制步骤期 间，从希望订制的用户所提供的若干信息中获得所述本地环路的标识符，且 所述接收器必须连接到所述本地环路的端部，

并且其中所述验证步骤包括：

a）用于当所述接收器通过所述网络连接到所述网络前端时，从所述网 络的至少一件设备所提供的若干信息中自动获得用于所述本地环路的所述 标识符的操作（142，178），所述接收器实际连接到所述本地环路的端部以 便创建对于所述网络前端的连接，所述至少一件设备连接到所述本地环路的 与连接所述接收器的端部相对的端部；以及

b）用于确认在所述操作a）期间获得的所述标识符对应于在所述订制步 骤期间获得的所述标识符以便验证所述接收器的操作（146，180）。

2.根据权利要求1所述的方法，其特征在于，在每次所述接收器被连接 到所述网络前端时，都重复所述操作a）和b）。

3.根据权利要求1所述的方法，其特征在于，

在所述订制步骤期间，所述网络前端产生（110）唯一的激活码，该激 活码在所述网络前端中与在所述订制步骤期间获得的所述标识符相关联 （112），

在所述操作b）之前，所述接收器具有（118）所述激活码，

当对于所述网络前端创建连接时，所述接收器通过所述网络来传输 （134）所述接收器具有的所述激活码到所述网络前端，以及

在所述操作b）期间，所述网络前端使用接收到的所述激活码以便在所 述订制步骤期间获得的所述标识符和所述操作a）期间获得的所述本地环路 标识符之间建立对应。

4.根据权利要求3所述的方法，其特征在于，所述激活码由所述网络前 端产生且被传输到客户，并且所述接收器通过人/机界面获得该激活码。

5.根据权利要求3所述的方法，其特征在于，在所述步骤b）之前，基 于所述接收器和所述网络前端两者都已知的用于所述接收器的至少一个标 识符，所述网络前端和所述接收器以唯一的方式彼此独立地产生所述激活 码。

6.根据权利要求1所述的方法，其特征在于，在用于构造所述密钥的步 骤之前，所述方法包括：

激活步骤（116，128），在所述激活步骤期间，所述接收器通过随机或 伪随机生成器产生（124）公有/私有密钥对K_STB-pub/K_STB-priv，然后仅将所 述公有密钥发送到所述网络前端，或者所述网络前端通过随机或伪随机生成 器产生（338）公有/私有密钥对K_STB-pub/K_STB-priv，然后将所述密钥对发送 到所述接收器；以及随后，

在所述构造步骤（160）期间，所述网络前端通过所述网络将通过所述 公有密钥K_STB-pub而被加密的秘密项传输到所述接收器，并且所述接收器通 过所述私有密钥K_STB-priv解密所述秘密项，所述秘密项在所述网络前端和所 述接收器之间被交换以允许创建所述会话密钥。

7.根据权利要求6所述的方法，对于被提供有至少一个唯一标识符（32 到40）的接收器，其特征在于，还基于用于所述接收器的唯一标识符来初始 化所述随机或伪随机生成器。