[发明专利]一种数字电视终端设备的安全控制方法

权利要求书

1.一种数字电视终端设备的安全控制方法，其特征在于，所述方法应用于无卡系统，所述方法包括，

终端设备启动阶段，具有硬件加密功能的主芯片通过加载加密的启动程序实现终端设备初始化；

终端设备运行阶段，具有硬件加密功能的主芯片对核心存储空间的内容进行加密处理和传输，与片外存储器实现实时的硬件加解密功能，其中，所述主芯片采用微内核结构，通过基于微内核的操作系统对终端设备的核心态和用户态应用进行管理；

所述终端设备包括电视机顶盒，支持CA软件下载功能。

2.根据权利要求1所述的数字电视终端设备的安全控制方法，其特征在于，所述核心存储空间包括主芯片的寄存器。

3.根据权利要求1或2所述的数字电视终端设备的安全控制方法，其特征在于，所述核心存储空间包括主芯片的内存RAM。

4.根据权利要求3所述的数字电视终端设备的安全控制方法，其特征在于，所述核心存储空间包括主芯片的存储器ROM，所述存储器ROM的内容包括操作系统内核及其校验码、校验程序、启动程序、启动程序的数字签名和校验码。

5.根据权利要求1所述的数字电视终端设备的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片通过加载加密启动程序实现终端设备初始化包括，在加载启动程序之前，主芯片先对启动程序签名进行验证，验证通过后，对加密的启动程序进行解密，然后加载运行启动程序。

6.根据权利要求4所述的数字电视终端设备的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片对核心存储空间的内容进行加密处理和传输，与片外存储器实现实时的硬件加解密功能包括，终端设备加载应用程序之前，主芯片先对应用程序签名进行验证，验证通过后，检查其所需权限与所赋予的权限是否匹配，如果匹配，加载并运行应用程序。

7.根据权利要求1所述的数字电视终端设备的安全控制方法，其特征在于，所述具有硬件加密功能的主芯片通过随机数生成器生成可变的加密密钥对核心存储空间内容进行加密处理和传输。

8.根据权利要求1所述的数字电视终端设备的安全控制方法，其特征在于，所述主芯片采用L4架构的微内核。