[发明专利]有条件接收系统中终端实现业务授权的接收终端及装置

说明书

技术领域

本发明涉及有条件接收技术，尤其涉及广播领域的有条件接收系统中实现 终端业务授权的接收终端及装置。

背景技术

有条件接收(CA，Conditional Access)系统是开展付费电视、广播服务的 核心技术，就是保证合法的用户(称之为授权者)能够接收音、视频节目和数 据服务业务，而对于非法用户则无法获取相关信号。付费服务有条件接收是由 两个相互独立的关键部分，即对信号的加解扰和接收控制信息加解密组成，其 中解扰、解密无疑是一个对安全性要求很高的信息处理过程。

有条件接收经历了两代的发展，第一代的特征是以设备为基础，一般用于 模拟系统。为了实现有线电视的有效收费，在发送端将模拟信号进行加扰，使 普通电视机无法收看，只有安装了解扰器的用户接收终端才能正常收看。这样 的系统可以通过发送端的寻址来控制单个用户的解扰器开关。系统可实现全频 段加扰和频道加扰，实现的方法通常是采用视频倒相、水平同步重叠、垂直同 步重叠、数字随机视频行抖动等技术，该种方式下通常会对信号产生损耗。

第二代的基本原理是采用加扰控制字(CW，Control Word)加密传输的方 法，用户接收终端利用智能卡解密。由于采用的是数字技术，对信号没有损耗， 系统的保密性、可靠性均大大提高。对传输流的加扰，有些系统如数字电视广 播(DVB，Digital Video Broadcasting)已有标准；对控制字的加密算法一般采 用RSA(由Rivest、Shamir、Adleman所提出)以及3DES(数据加密标准， Data Encryption Standard)算法，对加密体制，不同系统差别很大，其技术大 体有两种：一种是以爱迪德系统为代表的密码循环体制，另一种是以NDS系统 为代表的利用专有算法来进行保护。

在第一代有条件接收系统中，由于系统的密钥体系依赖于设备及解扰器， 信号比较容易破解和复制。而第二代，由于加密系统、密钥体系与设备是分开 的，依靠智能卡提供加、解密的安全性来保障系统的安全，破解难度有所提高。

同时，在第二代有条件接收系统的密钥体系设计中，不同的接收终端使用 不同的密钥，并且因为不同接收终端定制的节目各不相同，所以发送端需要为 每个接收终端，生成不同的授权控制信息。这样的设计虽然在系统安全性上有 所加强，但是付出的代价是授权控制信息随着用户的增加而大幅上升，加重了 发送端的负载，占用了大量的带宽，降低了系统的效率。在用户数量巨大，同 时系统带宽有限的条件下，如无线广播系统，第二代有条件接收系统的方案是 不适应此类系统要求的。另外，目前收看各个节目需要提前获得授权，不能根 据用户需要立刻开通相应的节目，给用户的使用带来不便利。

发明内容

本发明提供一种有条件接收系统中实现终端业务授权的接收终端及装置， 用以解决现有技术中因不能克服在授权控制信息的管理过程中，随着用户数量 的增加而大幅度加重发送端的负载、占用大量的带宽的困难，不能在窄带广播 中实现有条件接受业务和不能及时开通相应业务的问题。

本发明提供了一种有条件接收系统中实现终端业务授权的接收终端，用于 对接收到的加密加扰信号进行解密解扰，包括解密模块、解扰模块、授权管理 模块和电子钱包模块，其特征在于，

电子钱包模块与授权管理模块相连，用于接受授权管理模块的扣减相应业 务对价费用的命令，从电子钱包中扣减相应业务对价；

授权管理模块分别与解密模块和电子钱包模块相连，用于根据用户定购的 相应业务生成扣减相应业务对价费用的命令，并在收到扣减成功反馈后，对解 密解扰信息进行授权管理；

解密模块，根据是否具有授权管理模块的授权，对接收到的加密信息进行 解密，并将解密后的控制字发送给解扰模块；

解扰模块，利用解密后的控制字对接收到的加扰信号进行解扰，并输出解 扰信号。

较佳的，还包括用户交互模块，与授权管理模块相连，用于用户定购相应 业务，并将用户定购的相应业务反馈给授权管理模块。

较佳的，授权管理模块收到电子钱包模块反馈的扣减相应业务对价费用成 功后，生成对解密解扰信息进行授权管理的授权信息。

较佳的，授权管理模块还包括费率管理模块，用于接收与信号对应的各种 业务和业务费率的信息；授权管理模块根据用户定购的相应业务和该业务的费 率信息计算需要扣除的业务对价费用。