[发明专利]一种双向一体机实现无卡条件接收加密数字电视的方法

说明书

技术领域

本发明涉及一种加密数字电视的方法，特别是涉及一种双向一体机实现无卡条件接收加密数字电视的方法。

背景技术

目前，随着数字电视广播网的逐步建设，以及各项增值业务和电子商务的逐步开展，条件接收系统作为数字电视的一个重要保障系统，逐渐受到了广大用户的普遍关注。条件接收是指对播出的数字电视节目内容进行数字加扰(或称数字加密)以建立有效的收费体系，从而保障节目提供商和电视台的利益。条件接收系统是一种数字电视收费的技术保障系统，它是推动数字电视走向市场成功的一个重要环节。

现有技术的条件接收系统都是以智能卡(Smart Card)作为系统管理的核心，由于不同公司采用各自开发的不同的智能卡和加密算法，导致各个条件接收系统不能互相兼容，以致给运营商和终端制造商的集成造成了很大的困难和混乱。

发明内容

本发明的目的在于克服现有技术之不足，提供一种双向一体机实现无卡条件接收加密数字电视的方法，它利用双向交互的优势，实现终端认证和加密算法的分离，使各个网络运营商在不需要智能卡等硬件设备的支持下即可任意改变加密算法，并防止用户收看非授权的电视节目。

本发明解决其技术问题所采用的技术方案是：一种双向一体机实现无卡条件接收加密数字电视的方法，包括：

将用来接收数字电视信号的双向一体机作为终端系统，由终端系统的数字证书模块通过可双向传输数据的数据网向用来发送数字电视信号的前端系统的认证模块发送含有数字证书信息的连接请求；

前端系统的认证模块结合用户管理模块的管理信息对终端系统的数字证书进行认证，并通过数据网向终端系统发送认证成功的信息；

终端系统通过数据网向前端系统发送下载解密算法小程序的请求，前端系统通过数据网或广播网向终端系统发送解密算法小程序；

在前端系统中：利用前端系统的控制字产生模块生成随机的控制字序列，形成CW流；利用前端系统的用户授权模块接收用户管理模块的请求来产生授权管理信息，形成EMM流；前端系统的加扰器模块按照DVB标准，以CW作为密钥对音视频数据流进行加扰处理，形成加扰AV流；利用前端系统的加密模块结合EMM流对CW流进行加密处理产生授权控制信息，形成ECM流；利用前端系统的复用模块将加扰AV流、ECM流和EMM流进行复用处理，形成TS流；

前端系统将TS流通过广播网发送给终端系统；

在终端系统中：利用终端系统的解复用模块对接收的TS流进行解复用处理，分离成加扰的AV流、ECM流和EMM流；利用终端系统的小程序模块结合EMM流内的授权指令和数字证书模块的数字签名来启动解密算法小程序；利用终端系统的解密模块结合小程序模块的解密算法小程序对ECM流进行解密处理，还原出CW流；终端系统的解扰器模块按照DVB标准，以CW作为密钥对加扰AV流进行解扰处理，还原出AV透明流信号。

所述的终端系统通过数据网向前端系统发送下载解密算法小程序的请求，前端系统通过数据网向终端系统发送解密算法小程序。

所述的终端系统通过数据网向前端系统发送下载解密算法小程序的请求，前端系统将解密算法小程序加载在EMM流内通过广播网向终端系统发送解密算法小程序。

本发明的一种双向一体机实现无卡条件接收加密数字电视的方法，系统的安全不依赖任何固定的条件接收加密数字电视系统，万一在系统受到攻击破坏后只要更换加解密小程序就会形成全新的系统。因此系统具有很高的安全性。

本发明的一种双向一体机实现无卡条件接收加密数字电视的方法，由于系统采用数字证书认证方法因此不需要任何外加的CA卡。

本发明的一种双向一体机实现无卡条件接收加密数字电视的方法，在双向一体机(或机顶盒)上电开机后，向前端认证服务器发起连接请求，建立加密通道，发送数字证书进行认证，若认证通过，则认证服务器发送解密小程序给终端，终端验证小程序的数字签名，只有合格的数字签名才执行小程序。解密小程序有有效期，在有效期失效前，终端需要重新下载解密小程序。客户的身份证明储存在系统管理服务器中，每个用户都有固化在硬件中的身份识别码(ID)。在机内的数字证书和解密小程序能够通过因特网或广播网更换。如解密小程序和数字证书因黑客攻击或其他原因使系统出现盗版用户，系统可以通过更换解密小程序和数字证书屏蔽掉所有盗版的用户，使系统有很高的安全性。