[发明专利]一种基于双向网络的数字电视收视控制方法和装置

权利要求书

1.一种基于双向网络的数字电视收视控制方法，其特征在于，所述方法包括：

利用用户公私钥对中的用户私钥对接收到的经过用户公钥加密的用户个人密钥进行解密，获得用户个人密钥；

利用所述用户个人密钥对接收到的经过用户个人密钥加密的收视控制密钥进行解密，获得收视控制密钥；

利用所述收视控制密钥控制接收到的数字电视内容密文的收视。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

利用用户个人密钥对接收到的经过用户个人密钥加密的用户组密钥进行解密，获得用户组密钥；

利用所述用户组密钥对接收到的经过用户组密钥加密的收视控制密钥进行解密，获得收视控制密钥。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

利用用户私钥对接收到的经过用户公钥加密的用户组密钥进行解密，获得用户组密钥；

利用所述用户组密钥对接收到的经过用户组密钥加密的收视控制密钥进行解密，获得收视控制密钥。

4.根据权利要求1所述的方法，其特征在于，所述数字电视内容为直播节目时，所述收视控制密钥为业务密钥，利用所述收视控制密钥控制接收到的数字电视内容密文的收视的步骤包括：

利用业务密钥对接收到的经过业务密钥加密的控制字进行解密，获得控制字；

利用所述控制字解扰接收到的直播节目密文，获得解扰后的直播节目。

5.根据权利要求1所述的方法，其特征在于，所述数字电视内容为点播节目或下载文件时，所述收视控制密钥为内容加密密钥，利用所述收视控制密钥控制接收到的数字电视内容密文的收视的步骤包括：

利用内容加密密钥解扰接收到的经过内容加密密钥加扰的点播节目密文或下载文件密文，获得解扰后的点播节目或下载文件。

6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

发送直播或点播或下载请求，以请求直播节目或点播节目或下载文件；

接收经过控制字加扰的直播节目密文，或者接收经过内容加密密钥加扰的点播节目密文或下载文件密文。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

利用所述用户公私钥对中的用户私钥对发送到内容保护前端系统的上行信息做数字签名，以便内容保护前端系统利用所述用户公私钥对中的用户公钥对所述数字签名进行验证。

8.根据权利要求1～7任一项所述的方法，其特征在于，所述方法还包括：

利用内容保护前端系统的前端公私钥对中的前端公钥对接收到的内容保护前端系统下发信息的签名进行验证。

9.一种安全装置，其特征在于，所述安全装置包括：

用户个人密钥解密单元，用于利用用户公私钥对中的用户私钥对接收到的经过用户公钥加密的用户个人密钥进行解密，获得用户个人密钥；

收视控制密钥解密单元，用于利用所述用户个人密钥对接收到的经过用户个人密钥加密的收视控制密钥进行解密，获得收视控制密钥；

数字电视收视控制单元，用于利用所述收视控制密钥控制接收到的数字电视内容密文的收视。

10.根据权利要求9所述的安全装置，其特征在于，所述安全装置还包括：

用户公私钥对获取单元，用于通过可信第三方离线或在线获得用户公私钥对。

11.根据权利要求9所述的安全装置，其特征在于，所述安全装置还包括：

用户组密钥解密单元，用于利用用户个人密钥对接收到的经过用户个人密钥加密的用户组密钥进行解密，或者利用用户公私钥对中的用户私钥对接收到的经过用户公钥加密的用户组密钥进行解密，获得用户组密钥；

所述收视控制密钥解密单元还用于利用所述用户组密钥对接收到的经过用户组密钥加密的收视控制密钥进行解密，获得收视控制密钥。

12.根据权利要求9所述的安全装置，其特征在于，所述数字电视内容为直播节目时，所述收视控制密钥为业务密钥，所述数字电视收视控制单元包括：

直播用控制字解密模块，用于利用业务密钥对接收到的经过业务密钥加密的控制字进行解密，获得控制字；

数字电视内容解扰模块，用于利用所述控制字解扰接收到的直播节目密文，获得解扰后的直播节目。