[发明专利]一种通信设备及通信方法

说明书

技术领域

本发明涉及通信设备。更具体地说，本发明涉及由通信设备提供服务的软件安全和内容安全。

背景技术

通信系统是众所周知的。这种通信包括无线网络、有线网络、卫星网络，以及其他各种类型的网络。目前，这些网络支持大容量的流式音频和视频内容。这些内容是以下一个或多个视频内容、音频内容、音频/视频内容、流式内容(streamed content)、数字内容、流式数字内容。这些内容是流式传输并存储于电子设备上以用于稍后的演示或者是一接收到这样内容就进行的实时演示。所有这些数字内容具有随其建立的所有权(ownership right)。为了保护在一个或多个通信网络中传输的数字内容的所有者的授权使用，通常对数字内容进行加扰/加密/编码，或使用阻止未经授权使用其他技术来进行保护。

目前，流式传输音频和视频内容的网络是电缆调制解调器网络、卫星服务提供商网络、无线广域网、数字用户线路网络，以及内容在该网络中从服务提供商设备或服务器流式传输到客户端设备或中间设备的其他类型的网络。服务提供商网络通常包括阻止未经授权的用户拦截和使用内容的防护措施。网络运营商通常加载安全软件到客户端设备，在服务器设备和客户端设备之间建立安全链接，和/或对数字内容进行加密，使得它不能被轻易拦截和复制。此外，这些网络在此之前是私有的、有限访问的网络。然而，这些网络的客户端设备，例如，机顶盒(STB)，越来越多地用于运行为个人电脑(PC)预留的应用程序。目前，机顶盒可以连接到开放的网络如因特网。采用以往的系统，机顶盒是封闭的系统，该封闭系统受提供商网络的防护措施保护，该防护措施包括代码签名认证和其他验证技术。

采用访问互联网内容的STB的中央CPU，中央CPU容易受到黑客、病毒和其他危及STB安全的内容的攻击。通常，当黑客访问STB时，黑客绕过代码更新或修改STB运行的代码。通过使得代码易受攻击，黑客可以访问由STB接收和处理的流式内容。在这种方式中，黑客可以盗取内容并转售以获益。服务提供商已试图通过将代码版本分配到各种代码下载到STB来绕开这个问题。然而，黑客可以通过阻止代码更新或通过欺骗服务提供商使其相信STB正在运行有效的软件，来克服这个安全措施。

本文的后续部分将结合附图对本发明进行阐述。通过把本发明的系统与上述的相关技术比较，对本领域的技术人员来说，常规或传统系统的局限性和缺点是显而易见的。

发明内容

根据本发明的一个方面，提供一种通信设备，所述通信设备包括：

通信接口，用于接收数字信息和数字内容；

存储器，用于存储软件指令、所述数字信息和所述数字内容，及

处理电路，所述处理电路耦连所述通信接口和存储器，且用于：

接收数字信息；

从所述数字信息中提取密钥部分(key portion)；

从所述数字信息中提取权限部分(right portion)；

基于所述权限部分确定代码版本；

从所述存储器中读取存储代码版本；及

将所述代码版本和所述存储代码版本进行比较，以验证所述软件指令。

优选地，所述处理电路进一步用于当所述代码版本和所述存储代码版本的比较不符(unfavorable)时，启动出错动作(error action)。

优选地，在启动所述出错动作的过程中，所述处理电路用于执行以下至少一个：

发送信息到服务提供商设备，以重装软件指令；

重新启动；及

禁用所述数字内容的解密。

优选地，所述设备包括以下至少一个：

电缆机顶盒接收器；

卫星机顶盒接收器；

数字用户线路(DSL)机顶盒接收器；

无线广域网(WWAN)接收器；

客户端计算机；

平板计算机设备；及

电话。

优选地，在从所述数字信息中提取所述权限部分的过程中，所述处理电路用于：

对所述密钥部分进行解密，来产生解密结果；及

利用所述解密结果对所述权限部分进行解密，来产生解密的权限部分。

优选地，所述解密的权限部分包括完整性表征部分(integrity portion)和所述代码版本。(完整性表征部分为已知的常数、代码版本的SHA摘要值(digest)等。)