[发明专利]接收机软件保护

权利要求书

1.一种在接收机处获得解扰信息的方法，该解扰信息用于使得能够对已加扰内容进行解扰，该方法包括：

使用提供商验证密钥来访问软件图像，所述软件图像已通过提供商使用对应于提供商验证密钥的提供商签名密钥来保证其安全；

接收虚拟解扰信息的安全版本；

使用被访问软件图像来从所述虚拟解扰信息的安全版本获得所述虚拟解扰信息；

将虚拟解扰信息和所述提供商验证密钥作为输入提供给密码函数以产生包括所述解扰信息的给定输出，其中，所述密码函数具有这样的性质：确定包括签名密钥和与签名密钥相关联的验证密钥的密钥对和包括所确定的验证密钥和另一虚拟解扰信息的用于密码函数的输入是不可行的，使得所述密码函数从所确定的输入产生所述给定输出。

2.权利要求1的方法，其中，访问软件图像包括对所述软件图像进行验证和/或认证。

3.权利要求1的方法，其中，所述软件图像被加密且其中访问软件图像包括：

对用于对已加密软件图像进行解密的解密密钥进行验证和/或认证；以及

使用已验证和/或已认证解密密钥来将软件图像解密。

4.权利要求1-3中的任一项的方法，其中：

所述虚拟解扰信息的安全版本是通过提供商使用第二提供商签名密钥来保证其安全的所述虚拟解扰信息；

使用软件图像来从所述虚拟解扰信息的安全版本获得虚拟解扰信息包括使用对应于第二提供商签名密钥的第二提供商验证密钥来访问所述虚拟解扰信息的安全版本；以及

所述提供包括将虚拟解扰信息、所述提供商验证密钥和所述第二提供商验证密钥作为输入提供给密码函数以产生包括所述解扰信息的给定输出，其中，所述密码函数具有这样的性质：确定包括第一签名密钥和与第一签名密钥相关联的第一验证密钥的第一密钥对、包括第二签名密钥和第二验证密钥的第二密钥对，和包括所确定的第一验证密钥、所确定的第二验证密钥和另一虚拟解扰信息的用于密码函数的输入是不可行的，使得所述密码函数从所确定的输入产生所述给定输出。

5.权利要求4的方法，其中，所述第二提供商验证密钥等于提供商验证密钥。

6.权利要求1-3中的任一项的方法，其中，提供商验证密钥和提供商签名密钥分别地是用于数字签名方案的公共密钥和私用密钥。

7.权利要求1至3中的任一项所述的方法，其中，提供商验证密钥和提供商签名密钥是用于对称消息认证方案的密钥。

8.一种用于使得接收机能够获得解扰信息的方法，该解扰信息用于使得能够对已加扰内容进行解扰，该方法包括：

向接收机提供提供商验证密钥和软件图像，所述软件图像已通过提供商使用对应于提供商验证密钥的提供商签名密钥来保证其安全，所述提供商验证密钥用于访问所述软件图像；

向接收机提供虚拟解扰信息的安全版本，其中，所述软件图像被布置成从所述虚拟解扰信息的安全版本获得所述虚拟解扰信息，

其中，所述接收机被布置成执行密码函数，其中，将虚拟解扰信息和所述提供商验证密钥作为输入提供给密码函数产生了包括所述解扰信息的给定输出，其中，所述密码函数具有这样的性质：确定包括签名密钥和与签名密钥相关联的验证密钥的密钥对和包括所确定的验证密钥和另一虚拟解扰信息的用于密码函数的输入是不可行的，使得所述密码函数从所确定的输入产生所述给定输出。

9.一种在接收机处获得解扰信息的装置，该解扰信息用于使得能够对已加扰内容进行解扰，该装置包括处理器，布置成：

使用提供商验证密钥来访问软件图像，所述软件图像已通过提供商使用对应于提供商验证密钥的提供商签名密钥来保证其安全；

接收虚拟解扰信息的安全版本；

使用被访问软件图像来从所述虚拟解扰信息的安全版本获得所述虚拟解扰信息；

将虚拟解扰信息和所述提供商验证密钥作为输入提供给密码函数以产生包括所述解扰信息的给定输出，其中，所述密码函数具有这样的性质：确定包括签名密钥和与签名密钥相关联的验证密钥的密钥对和包括所确定的验证密钥和另一虚拟解扰信息的用于密码函数的输入是不可行的，使得所述密码函数从所确定的输入产生所述给定输出。

10.根据权利要求9所述的装置，其中，所述装置是智能卡或接收机的芯片组。