[发明专利]创建密钥的方法、用于该方法的网络前端和接收器以及传输信号的方法

说明书

技术领域

本发明涉及创建密钥的方法，用于该方法的网络前端和接收器，以及传 输信号的方法。

背景技术

存在多种创建会话密钥的方法，该会话密钥对于传输扰频的多媒体信号 的网络前端和那些扰频的多媒体信号的接收器是公共的。接收器通常能够通 过校验字解扰频接收的扰频的多媒体信号。

网络前端和接收器通过通信网络彼此连接，其中，在所有的本地环路中， 通过本地环路标识符以唯一的方式标识构成每个订户线的最后部分的每个 本地环路。接收器可连接到那些本地环路的任何一个的端部。 本地环路在一侧直接连接到位于网络订户住所处的网络的终端部位，并且在 另一侧直接连接到允许多个本地环路组装在单个通信信道上的电话分配器。 分配器通过这些通信信道连接到称为“中心站(Central Office)”的交换 中心。术语“本地环路”的更确切的定义可在关于通信网络的文献中找到。 例如，法国电信的技术字典定义其网络中的本地环路如下：本地环路是客户 和用来连接到法国电信的网络的本地中心之间的部分。三个重要的区域被区 分开，即“分支(Branching)”部分，“分配(Distribution)”部分和“输 送(Transport)”部分。

分支部分是将客户连接到集中(Concentration)部位的部分。以低容量 的铜缆形成这些连接。

在集中部位之后，“分配”部分开始。中容量缆线将所述集中部位连接 到子分配器。

分配部分的上游，将看到“输送”部分。每个子分配器通过高容量缆线 连接到分配器。分配器集中来自子分配器的请求并传输订户的SRS交换机(自 路由交换机)提供的若干信息。自路由交换机自己能够连接客户。

这个术语的定义也在法国法律中给出。这样，邮电和通信的代码的法条 L.32(3b)将本地环路定义为“将订户住所处的网络的终端部位连接到主分 配器或者向公共开放的固定电子通信网络的任何其它等同设备的装置”。在 交换电话网络的情况下，本地环路是铜双绞线，该本地环路被称为“本地铜 环路”。此外，本地铜子环路对应于将订户连接到子分配器的本地铜环路部 分。

也将理解到，本地环路不必用有铜线的双绞线构造而成，而是也可以由 无线连接构造而成。此外，本地环路不包括订户可安装在网络的终端之后的 线连接或其它连接。

用来创建会话密钥的已有方法通常包括：

用来验证接收器的步骤；和

用来构造会话密钥的步骤，仅当在验证步骤期间已经正确验证接收器 时，完全执行该步骤。

验证步骤保证接收器不属于注册为网络前端的操作器的客户的用户。在 这种情况下该合法用户被称为订户。在该描述的其余部分，试图接收扰频的 多媒体信号而没有注册为网络前端的操作器的客户的用户将称为“非法用 户”。

通常，接收器包括解码器，在该解码器中插入或集成典型地可拆卸的安 全处理器，例如芯片式的卡。

网络前端的相同操作器的解码器大体上是相同的，并且只有系列序号允 许一个解码器与下一个解码器区分开，即使操作器没有系统地知道该序列 号。允许特定接收器被标识和验证的秘密的若干信息被记录在接收器中，特 别是记录在安全处理器中。

现在，希望构造能够像已有接收器那样工作但不使用任何安全处理器的 接收器，所述安全处理器可拆卸的或集成在解码器中，通过软件方案或硬件 方案被运行。

在这种情况下，对于安全问题，即使在接收器已经分配给订户之前，也 不可能在接收器中记录秘密的若干验证信息。因此，当接收器不具有任何安 全处理器或秘密的若干验证信息时，在创建会话密钥期间存在如何执行验证 步骤的问题。

发明内容

本发明的目的是通过提供一种创建会话密钥的方法来克服该缺点，所述 方法包括先前的订制步骤，在该订制步骤期间，从希望订制的用户提供的若 干信息中获得用于接收器必须连接到其端部的本地环路(接收器必须连接到 其端部)的标识符，并且其中验证步骤包括：

a)当接收器通过网络连接到网络前端时，用来从网络的至少一件设备 提供的若干信息中自动获得用于本地环路的标识符的操作，其中接收器实际 连接到所述本地环路的端部以便相对于网络前端形成所述连接，所述至少一 件设备连接到本地环路的与接收器连接的端部相对的端部；和