[实用新型]条件接收系统前端和客户端

权利要求书

1.一种条件接收系统前端，其特征在于，所述前端包括：

内容提供端，用于生成内容密钥CK，利用生成的所述内容密钥CK对节目内容进行加扰，以获得加扰的节目内容；用于生成业务密钥SK，利用所述业务密钥SK对所述内容密钥CK进行加密，并生成内容控制信息CCM；利用客户端身份密钥的公钥对业务密钥SK进行加密，以获得加密的业务密钥SK’；将所述加扰的节目内容、包括节目信息以及由业务密钥SK加密的内容密钥CK’的内容控制信息CCM、以及加密的业务密钥SK’向所述运营端传送；

运营端，与所述内容提供端连接，用于接收所述内容提供端传送的加扰的节目内容、内容控制信息CCM、以及由客户端身份密钥的公钥加密的业务密钥SK’；将接收到的所述加扰的节目内容、内容控制信息CCM向客户端传送；并用于在所述运营端发送节目信息对应的产品的授权时利用所述客户端的用户密钥UK对加密的业务密钥SK’进一步加密，以获得二次加密的业务密钥ESK，利用所述ESK生成包括授权信息以及ESK的产品授权信息PEM，将所述产品授权信息PEM向所述客户端传送。

2.根据权利要求1所述的条件接收系统前端，其特征在于，所述运营端包括：

第一接收单元，用于接收所述内容提供端传送的加扰的节目内容、内容控制信息CCM、以及由客户端身份密钥的公钥加密的业务密钥SK’；

第一发送单元，与所述第一接收单元连接，将所述第一接收单元接收到的所述加扰的节目内容、内容控制信息CCM向客户端传送；

第一加密单元，与所述第一接收单元连接，用于在所述客户端发送所述节目信息对应的产品的授权时利用所述客户端的用户密钥UK对加密的业务密钥SK’进一步加密，以获得二次加密的业务密钥ESK；

第一信息生成单元，与所述第一加密单元和所述第一发送单元连接，用于利用所述ESK生成产品授权信息PEM； 

所述第一发送单元还用于将所述产品授权信息PEM向所述客户端传送。

3.根据权利要求1所述的条件接收系统前端，其特征在于，所述内容提供端包括：

第一密钥生成单元，用于生成内容密钥CK；

加扰单元，与所述第一密钥生成单元连接，用于利用所述第一密钥生成单元生成的所述内容密钥CK对节目内容进行加扰，以获得加扰的节目内容；

第二密钥生成单元，用于生成所述业务密钥SK；

第二加密单元，与所述第二密钥生成单元连接，用于利用所述第二密钥生成单元生成的所述业务密钥SK对所述内容密钥CK进行加密，并生成所述内容控制信息CCM；

第三加密单元，与所述第二密钥生成单元连接，用于利用客户端身份密钥的公钥对业务密钥SK进行加密，以获得加密的业务密钥SK’；

第二发送单元，与所述第二加密单元和所述第三加密单元连接，用于将所述加扰的节目内容、内容控制信息CCM、以及加密的业务密钥SK’向所述运营端传送。

4.一种客户端，其特征在于，所述客户端包括：

第二接收单元，用于接收条件接收系统的运营端发送的包括授权信息、以及由客户端的用户密钥对加密的业务密钥SK’进一步加密后获得的业务密钥ESK的产品授权信息PEM；

第一解密单元，与所述第二接收单元连接，用于利用所述客户端的用户密钥UK和客户端身份密钥的私钥对所述ESK进行解密，以获得所述业务密钥SK；

第三接收单元，用于接收条件接收系统的运营端发送的包括节目信息以及由业务密钥SK加密的内容密钥CK’的内容控制信息CCM；

第二解密单元，与所述第三接收单元连接，用于利用所述业务密钥SK对所述加密的内容密钥CK’进行解密，以获得内容密钥CK；

解扰单元，与所述第二解密单元连接，用于利用所述第二解密单元获得 的所述内容密钥CK对所述加扰的节目内容进行解扰，以获得节目内容。

5.根据权利要求4所述的客户端，其特征在于，所述第一解密单元包括：

第三解密单元，用于利用用户密钥UK对所述第二接收单元接收到的ESK进行解密，以获得加密的业务密钥SK’；

第四解密单元，与所述第三解密单元连接，用于利用客户端身份密钥的私钥对加密的业务密钥SK’进行解密，以获得所述业务密钥SK。