[实用新型]条件接收系统及其终端设备、前端

权利要求书

1.一种数字电视接收终端，其特征在于，所述数字电视接收终端包括：

第一收发单元，用于通过数字电视网络向业务提供服务器发送携带数字电视接收终端证书的认证请求，并接收所述业务提供服务器返回的包括业务提供服务器公钥和签名的业务提供服务器证书；

认证单元，用于对所述第一收发单元接收到的所述业务提供服务器证书的有效性进行验证；

信息交互单元，与所述认证单元连接，用于在所述认证单元确定所述业务提供服务器证书有效时，与所述业务提供服务器进行信息交互。

2.根据权利要求1所述的数字电视接收终端，其特征在于，所述信息交互单元包括：

数字签名单元，用于利用所述数字电视接收终端私钥对待发送的信息进行签名；

发送单元，与所述数字签名单元连接，用于向所述业务提供服务器发送签名后的信息；

接收单元，用于接收所述业务提供服务器发送的利用业务提供服务器私钥签名后的信息；

签名验证单元，与所述接收单元连接，用于利用预先获得的业务提供服务器公钥对所述接收单元接收到的签名进行验证；

信息获取单元，与所述签名验证单元连接，用于在所述签名验证单元验证所述签名有效时，获取业务提供服务器发送的信息。

3.根据权利要求1所述的数字电视接收终端，其特征在于，所述认证单元包括：

验证单元，用于对所述第一收发单元接收的所述业务提供服务器证书的签名进行验证；

第二收发单元，与所述验证单元连接，用于在所述验证单元验证所述业务提供服务器证书的签名有效时，向认证中心发送获取证书黑名单列表的请求；并接收所述认证中心返回的所述证书黑名单列表；

有效性确定单元，用于确定所述第二收发单元接收的所述证书黑名单列表中是否存在所述业务提供服务器证书，若所述业务提供服务器证书不存在于所述证书黑名单列表中，则确定所述业务提供服务器证书有效。

4.根据权利要求1所述的数字电视接收终端，其特征在于，所述数字电视接收终端还包括密钥获取单元，与所述认证单元连接，用于在所述认证单元确定所述业务提供服务器证书有效时，获得所述业务提供服务器公钥。

5.根据权利要求1所述的数字电视接收终端，其特征在于，所述数字电视接收终端还包括：

信息获取单元，用于接收认证中心根据所述数字电视接收终端或所述数字电视接收终端用户的请求返回的所述数字电视接收终端证书；

第一存储单元，用于储存所述信息获取单元获取的所述数字电视接收终端证书。

6.一种条件接收系统前端，其特征在于，所述前端包括认证中心；所述认证中心包括：

密钥生成单元，用于根据终端设备或终端设备用户的请求生成终端设备的私钥和公钥；

证书生成单元，与所述密钥生成单元连接，用于根据所述终端设备的公钥生成包括终端设备公钥和签名的终端设备证书，并将所述终端设备证书返回给所述终端设备。

7.根据权利要求6所述的条件接收系统前端，其特征在于，所述认证中心还包括：

第三收发单元，用于接收所述终端设备发送的获取证书黑名单列表的请求，将该证书黑名单列表发送至所述终端设备；

第二存储单元，用于储存所述证书黑名单列表。

8.一种条件接收系统，其特征在于，所述条件接收系统包括数字电视接收终端；所述数字电视接收终端包括：

第一收发单元，用于通过数字电视网络向业务提供服务器发送携带数字电视接收终端证书的认证请求，并接收所述业务提供服务器返回的包括业务提供服务器公钥和签名的业务提供服务器证书；

认证单元，用于对所述第一收发单元接收到的所述业务提供服务器证书的有效性进行验证；

信息交互单元，与所述认证单元连接，用于在所述认证单元确定所述业务提供服务器证书有效时，与所述业务提供服务器进行信息交互。

9.根据权利要求8所述的条件接收系统，其特征在于，所述终端设备还包括权利要求2至5中任一项权利要求所述的数字电视接收终端。

10.根据权利要求8所述的条件接收系统，其特征在于，所述条件接收系统还包括条件接收系统前端，所述条件接收系统前端包括权利要求6或7所述的条件接收系统前端。