[发明专利]在加密狗中用License衍生出SCK实现加密和解密的方法

说明书

本发明公开了一种在加密狗中用License衍生出SCK实现加密和解密的方法，所述的方法包括以下步骤：制作加密狗；需要生产时，使用软件产生License文件，基于该License文件，直接产生出这个批次的加密的SCK文件，并使用导入工具把SCK导入到数据库；烧写工具携带被写终端的唯一关键字向加密狗发起SCK请求时，加密狗启动SCK生成算法，结合非易失性存储设备中的许可数据，产生一个SCK，并使用关键字加密该SCK,然后将SCK密文反馈到烧写工具，烧写工具再将SCK密文写入到终端。通过本发明方法的实施，终端烧写完成后，可直接提交给运营商使用，不再需要其他文件。

技术领域

本发明涉及数字电视条件接收系统中数据加密解密技术领域，具体涉及一种在加密狗中用License衍生出SCK实现加密和解密的方法。

背景技术

在数字电视条件接收系统中，前端系统将节目加密传输到终端用户，终端需要解密才能正常收看节目。终端解密时需要使用与前端相同的SCK才能正确解密节目。如何保证前后端SCK相同，目前一般的做法是在生产终端时产生SCK,然后将所有的SCK写在一个文件里，再把该文件提交给运营商，由运营商将该文件导入到数据库。该方法有以下明显缺点：一是可能出现多个终端使用相同SCK的情况，二是文件往来容易泄密，三是整理SCK带来额外的工作量，且容易出错。

加密狗：即加密锁，是一种广泛应用的保护软件或数据的软硬件结合设备。

License：即许可证，一般定义了有效期，许可范围。

SCK:或称PDK,是一种密码学算法中的密钥。

发明内容

本发明克服了现有技术的不足，提供一种在加密狗中用License衍生出SCK实现加密和解密的方法。

为解决上述的技术问题，本发明采用以下技术方案：

一种在加密狗中用License衍生出SCK实现加密和解密的方法，所述的方法包括以下步骤：

制作加密狗：将已编译的用于完成License解密，生成SCK以及加密SCK的程序写入加密狗中；

将制作好的所述加密狗提交给第一用户，同时提供加密狗接口程序，供第一用户开发SCK烧写工具；

需要生产时，第二用户使用软件产生License文件，得到一个经过加密处理的二进制文件，第二用户将License文件提交给第一用户，由第一用户将该文件通过烧写工具集成的加密狗接口导入到加密狗；基于该License文件，第二用户直接产生出这个批次的加密的SCK文件，并将该SCK文件提交给第三用户，第三用户使用第二用户提供的导入工具把SCK导入到数据库；

第一用户导入License文件时，加密狗首先解密该文件，如果解密成功，则将许可数据记录在加密狗的非易失性存储设备中，然后向烧写工具反馈导入结果；

烧写工具携带被写终端的唯一关键字向加密狗发起SCK请求时，加密狗启动SCK生成算法，结合非易失性存储设备中的许可数据，产生一个SCK，并使用关键字加密该SCK,然后将SCK密文反馈到烧写工具，烧写工具再将SCK密文写入到终端。

更进一步的技术方案是所述的制作加密狗步骤中，所述程序运行于加密狗的封闭系统中，且返回的SCK经过加密处理。

更进一步的技术方案是所述的二进制文件它包含有效期，SCK个数以及终端芯片商ID数据。

更进一步的技术方案是所述的第一用户是终端生产商；所述第二用户是CA厂商；所述第三用户是运营商。