[发明专利]在有条件接入系统中禁用明文控制字加载机制

权利要求书

1.一种用于获得控制字以在内容解扰器(10c)中对加扰内容进行解扰的芯片组(1a、1b、1c)，所述芯片组(1a、1b、1c)包括：

一个或多个输入端，用于接收明文控制字、第一禁用指令、加密的芯片组会话密钥(以下称为“CSSK”)和加密的第一控制字；

第一存储器(12)，被配置为存储芯片组唯一密钥(以下称为“CSUK”)；

第一解密器(10a)，被配置为使用来自第一存储器(12)的CSUK对加密的CSSK进行解密，所述芯片组(1a、1b、1c)被配置为将获得的CSSK存储在第二存储器(13)中；

第二解密器(10b)，被配置为使用来自第二存储器(13)的CSSK对加密的第一控制字进行解密，所述芯片组(1a、1b、1c)还被配置为将获得的第一控制字存储在第三存储器(14)中以供内容解扰器(10c)使用；

阻止模块(17a)，被配置为有条件地将明文控制字存储在第三存储器(14)中以供内容解扰器(10c)使用，所述阻止模块(17a)还被配置为在接收到第一禁用指令的情况下阻止把明文控制字存储在第三存储器(14)中；和

触发模块(18a、18b、18c)，被配置为获得与加密的CSSK一起接收的禁用命令，并且如果获得了禁用命令，则将该禁用命令提供给阻止模块(17a)，

其中，所述阻止模块(17a)还被配置为在接收到禁用命令的情况下阻止将任何明文控制字存储在第三存储器(14)中。

2.如权利要求1所述的芯片组(1a)，其中所述一个或多个输入端还被配置为接收加密的禁用命令，其中所述第一解密器(10a)还被配置为使用CSUK对加密的禁用命令进行解密，所述芯片组(1a)还被配置为将获得的禁用命令存储在第一存储器(12)中，并且其中所述触发模块(18a)被配置为从所述第一存储器(12)获得禁用命令。

3.如权利要求1所述的芯片组(1b)，其中，所述触发模块(18b)被配置为从第一存储器(12)获得CSSK，并且配置有使用CSSK作为输入来获得禁用命令的触发函数。

4.如权利要求1所述的芯片组(1c)，其中，所述触发模块(18c)配置有使用加密的CSSK作为输入来获得禁用命令的触发函数。

5.如任一在前权利要求所述的芯片组(1a、1b、1c)，还包括禁用明文CW加载(以下称为“DCCL”)模块16a，其被配置为从触发模块(18a、18b、18c)接收禁用命令并把该禁用命令转换为供阻止模块(17a)使用的第二禁用指令来代替所述禁用命令。

6.一种在有条件接入系统(7)中使用的接收机(2)，该接收机(2)包括如权利要求1-5中任一项所述的芯片组(1a、1b、1c)。

7.一种在有条件接入系统(7)中使用的用来把CSSK和加密的CSSK提供给根据权利要求3所述的芯片组(1b)的首端系统(4)，所述首端系统(4)包括：

处理器，被配置为产生CSSK以使得当使用CSSK作为输入时，在触发模块(18b)的触发函数中获得禁用命令；

存储器，被配置为存储一个或多个芯片组的一个或多个CSUK；

加密器，被配置为使用来自存储器的安全芯片组(1b)的CSUK来加密CSSK以获得加密的CSSK；和

发送器，被配置为经由作为中介物的安全装置(3)将CSSK和加密的CSSK发送到芯片组(1b)。

8.一种在有条件接入系统(7)中使用的用来把CSSK和加密的CSSK提供给根据权利要求4所述的芯片组(1c)的首端系统(4)，所述首端系统(4)包括：

处理器，被配置为产生加密的CSSK以使得当使用加密的CSSK作为输入时，在触发模块(18c)的触发函数中获得禁用命令；

存储器，被配置为存储一个或多个芯片组的一个或多个CSUK；

解密器，被配置为使用来自存储器的安全芯片组(1b)的CSUK对加密的CSSK进行解密以获得CSSK；和

发送器，被配置为经由作为中介物的安全装置(3)将CSSK和加密的CSSK发送到芯片组(1c)。

9.一种有条件接入系统(7)，包括如权利要求6所述的接收机(2)和如权利要求7或8所述的首端系统(4)。