[发明专利]安全处理器以及用于配置该处理器的性能的记录方法和介质

权利要求书

1.一种用于解码器的安全处理器的性能的配置方法，该解码器用于接 收借助于控制字而被加扰的多媒体信号，该多媒体信号由网络前端广播，该 方法包括：

提供至少一个第一可再写锁，该第一可再写锁的值能响应于EMM消息 或ECM消息而在第一预定值和第二预定值之间切换；

响应于相同的EMM消息或ECM消息并根据第一可再写锁的值，许可 以及可替换地禁止来自用于处理所述ECM消息或所述EMM消息所需的一 组操作中的所述安全处理器的仅一个特定操作；而当禁止所述特定操作时， 则允许所述安全处理器执行未被禁止的用于处理所述ECM消息或所述 EMM消息所需的其它操作(110，114，118)，所述特定操作从由以下组成 的组中选择：

使用记录在所述安全处理器的非可再写且非易失性存储器中的加 密密钥(120)；

处理包含在接收到的EMM消息或ECM消息中的参数(112)；以 及

所述安全处理器执行基础条件访问功能(116)，每一个基础条件访 问功能独立于其它的基础条件访问功能而被执行，从而使得不执行一个 基础条件访问功能不会阻止所述安全处理器执行其它基础条件访问功 能中的任何一个。

2.根据权利要求1所述的方法，其中：

所述安全处理器的非易失性可再写存储器中存储与所述加密密钥中的 一个加密密钥相关联的至少一个字段FIELDKEY，该字段FIELDKEY包含 多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能；以及

根据包含在所述字段FIELDKEY中并与所述基础条件访问功能对应的 锁的值，来许可以及可替换地禁止所述基础条件访问功能使用与所述字段 FIELDKEY相关联的加密密钥。

3.根据权利要求1或2所述的方法，其中：

所述安全处理器的非易失性可再写存储器中存储至少一个列表，该至少 一个列表选自以下列表：

与非机密EMM消息相关联的列表FIELDPIEMM，该列表 FIELDPIEMM包含多个锁，所述多个锁中的每一个对应于各自的参数 Pi，该参数Pi能被包含在所述非机密EMM消息中；

与机密EMM消息相关联的列表FIELDPIEMMC，该列表 FIELDPIEMMC包含多个锁，所述多个锁中的每一个对应于各自的参数 Pi，该参数Pi能被包含在所述机密EMM消息中；和

与所述ECM消息相关联的列表FIELDPIECM，该列表 FIELDPIECM包含多个锁，所述多个锁中的每一个对应于各自的参数 Pi，该参数Pi能被包含在所述ECM消息中；以及

根据与关联于接收到的消息的列表中的参数Pi对应的锁的值，来许可以 及可替换地禁止所述安全处理器处理包含在所述接收到的消息中的参数Pi。

4.根据权利要求1所述的方法，其中：

所述安全处理器的非易失性可再写存储器中存储与所述基础条件访问 功能相关联的列表FIELDFCT，该列表FIELDFCT包含多个锁，所述多个锁 中的每一个对应于各自的基础条件访问功能；以及

根据列表FIELDFCT中的与所述基础条件访问功能对应的锁的值，来许 可以及可替换地禁止执行所述基础条件访问功能。

5.根据权利要求1所述的方法，其中该方法包括对每一个锁的值进行 初始默认配置，以使得响应于接收到所述网络前端广播的第一EMM消息或 第一ECM消息，不禁止特定操作。

6.根据权利要求1所述的方法，其中该方法包括：

在同一个EMM消息中接收：

第一参数，用于触发所述第一可再写锁的值的切换从而许可所述安 全处理器的特定操作；

第二参数，用于触发所述特定操作的执行；和

第三参数，用于触发所述第一可再写锁的值的切换从而禁止所述特 定操作；以及

所述安全处理器依次处理所述第一参数、所述第二参数和所述第三参 数。

7.根据权利要求1所述的方法，其中所述基础条件访问功能不同于用 于写入新的访问权的功能和用于写入新的加密密钥的功能。