[发明专利]一种数字电视认证的系统及方法

权利要求书

1.一种数字电视认证的系统，包括数字电视，所述数字电视包括数字电视主芯片，其特征在于，所述系统还包括：内置有SIM卡的SIM卡模块和与所述SIM卡无线连接的认证服务器；

所述SIM卡模块包括：

对称密钥生成单元，用于根据所述SIM卡接收到的会话密钥SEK以及所述SIM卡的身份ID，生成对称加密密钥CT；

控制字获取单元，用于根据所述对称加密密钥CT对所述认证服务器发送的加密控制字ECW进行解密，得到控制字CW；

所述SIM卡模块还与所述数字电视主芯片通过通用接口连接，用于传送所述控制字CW至所述数字电视主芯片，以使所述数字电视主芯片根据所述控制字CW对所述认证服务器传送的加密传输流TS进行解扰；

所述认证服务器包括：

会话密钥生成单元，用于随机生成一个字符串，将所述字符串作为会话密钥SEK；

会话密钥发送单元，用于发送所述会话密钥SEK至所述SIM卡模块。

2.如权利要求1所述的数字电视认证的系统，其特征在于，所述SIM卡模块还包括：

授权证书解密单元，用于使用第二公钥SK对所述SIM卡接收到的用户密钥授权证书解密，获得用户密钥授权证书明文，从所述用户密钥授权证书明文中提取出用户密钥索引；

用户密钥获取单元，用于根据所述SIM卡的身份ID以及所述用户密钥索引，获得加密公钥UK和解密私钥UP；

会话密钥解密单元，用于使用解密私钥UP对所述SIM卡接收到的加密会话密钥SEK解密，获得签名，再使用第一公钥CK对所述签名进行解密验证，得到会话密钥SEK；

所述认证服务器还包括：

授权证书生成单元，用于对所述认证服务器端存储的数字证书使用第二私钥SP进行加密，生成用户密钥授权证书；

授权证书发送单元，用于传送所述用户密钥授权证书至SIM卡；

会话密钥加密单元，用于对所述随机生成的字符串用所述第一私钥CP进行签名，用所述加密公钥UK对所述签名进行加密，获得加密会话密钥SEK。

3.如权利要求1所述的数字电视认证的系统，其特征在于，所述SIM卡模块还包括：

加密单元，用于对所述SIM卡模块中存储的原始证书使用第一公钥CK加密，得到验证证书；

签名单元，用于对所述SIM卡模块中存储的原始证书取MD5摘要值，再使用第一私钥CP对所述摘要值签名，获得验证签名；

所述认证服务器还包括：

证书有效验证单元，用于对所述SIM卡发送的验证证书使用第一私钥CP解密，获得明文证书，取所述明文证书的MD5摘要获得摘要值r1，同时对所述SIM卡发送的验证签名使用第一公钥CK进行验证得到摘要值r2，最后比较r1和r2是否相等，如果相等，则验证SIM卡传递的验证证书是原始证书，若SIM卡传递的验证证书是原始证书，判断所述明文证书的有效期，如果明文证书在有效期内，则所述SIM卡发送的验证证书有效，发送用户密钥授权证书至所述SIM卡。

4.如权利要求1所述的数字电视认证的系统，其特征在于，所述数字电视主芯片包括：

证书完整验证单元，用于对所述SIM卡模块中存储的原始证书的完整性进行验证；

SIM卡身份认证单元，用于对所述SIM卡模块的身份ID进行验证；

程序代码验证单元，用于对所述SIM卡模块中存储的程序代码的完整性进行验证；

用户口令验证单元，用于对所述SIM卡模块中存储的原始口令与用户输入的口令是否一致进行验证。

5.如权利要求1至4所述的数字电视认证的系统，其特征在于，所述系统使用基于PKI公钥机制进行相应的验证。

6.一种数字电视认证的方法，其特征在于，所述方法包括：

接收认证服务器发送的会话密钥SEK，根据所述会话密钥SEK和SIM卡的身份ID，生成对称加密密钥CT；

根据所述对称加密密钥CT对所述认证服务器发送的加密控制字ECW进行解密，得到控制字CW；

传送所述控制字CW至所述数字电视主芯片，以使所述数字电视主芯片根据所述控制字CW对所述认证服务器传送的加密传输流TS进行解扰。