[发明专利]基于机顶盒的地震预警信息发布安全防篡改方法

说明书

本发明提出一种基于机顶盒的地震预警信息发布安全防篡改方法，属于地震预警信息安全发布领域。为解决目前地震预警信息在传输时需人工审核，时延高且不能保证地震预警信息的安全的问题，本发明包括：机顶盒向地震预警发布系统发起连接请求；地震预警发布系统判断连接请求中是否包含认证信息，若是则判断认证信息是否属于预存的认证信息，若是则同意此连接请求；当有地震发生时，地震预警发布系统对地震预警信息进行加密，并以规定的地震预警信息格式发送；机顶盒校验并解密地震预警信息，当校验通过且解密成功后，判断校验通过且解密成功后的地震预警信息的格式是否为规定的格式，若是则通过地震预警界面对用户进行提示，否则屏蔽该地震预警信息。

技术领域

本发明涉及地震预警信息安全发布技术，特别涉及一种基于机顶盒的地震预警信息发布安全防篡改方法。

背景技术

中国是一个地震多发区，每一次大地震的发生都会造成巨大的人员伤亡和财产损失，对社会造成极大的危害。地震预警，就是利用电波比地震波传播速度快的原理，在地震造成破坏前，提前几秒至几十秒通过接收终端等发出预警警报，提醒人员及时避险。

目前，全国广电运营商拥有大量的家庭用户通过广电中间件机顶盒收看电视节目，以四川为例，中间件机顶盒家庭用户规模就超百万级，覆盖此类机顶盒是地震预警走进千家万户的必由之路。要实现此类机顶盒的地震预警，必须确保满足广播电视安全播出的要求，确保发布的地震预警信息安全，传输过程没有被篡改，如果按照传统的信息审核手段，需要进行多级、多人次的人工审核，显然无法满足地震预警苛刻的秒级响应的时延要求，而目前国内尚无可参考的在广电中间件机顶盒地震预警信息发布安全防篡改技术可以满足秒级响应要求。

发明内容

本发明的目的是提供一种基于机顶盒的地震预警信息发布安全防篡改方法，解决目前地震预警信息在传输时需人工审核，时延高且不能保证地震预警信息的安全的问题。

本发明解决其技术问题，采用的技术方案是：基于机顶盒的地震预警信息发布安全防篡改方法，包括如下步骤：

步骤1、定义地震预警发布系统与机顶盒之间的通信协议，所述通信协议包括规定机顶盒连接地震预警发布系统时需提供认证信息，所有机顶盒的认证信息均存储在地震预警发布系统中，还包括规定地震预警发布系统向机顶盒发送地震预警信息时地震预警信息的格式；

步骤2、机顶盒向地震预警发布系统发起连接请求；

步骤3、地震预警发布系统判断所述连接请求中是否包含认证信息，若包含，则进入步骤4，否则拒绝此连接请求；

步骤4、地震预警发布系统判断所述连接请求中的认证信息是否属于存储在地震预警发布系统中的认证信息，若属于，则同意此连接请求，并进入步骤5，否则拒绝此连接请求；

步骤5、当有地震发生时，地震预警发布系统对地震预警信息进行加密，并以规定的地震预警信息格式发送至机顶盒；

步骤6、机顶盒校验并解密所述地震预警信息，当校验通过且解密成功后，进入步骤7；

步骤7、机顶盒判断校验通过且解密成功后的地震预警信息的格式是否为规定的格式，若是，则通过地震预警界面对用户进行提示，否则屏蔽该地震预警信息。

进一步的是，步骤1中，所述机顶盒的认证信息为机顶盒的唯一不可更改的标识信息，如机顶盒出厂时录入的秘钥，存储在机顶盒的只读存储单元，不可修改或插入机顶盒的外置CA卡的唯一卡号等。

进一步的是，步骤1和7中，所述规定的地震预警信息格式为：震中位置、震级及发震时刻。

进一步的是，步骤2和3中，若非法终端向地震预警系统发起连接请求的次数达到规定次数时，该非法终端的IP地址会被加入到地震预警系统的黑名单，被自动屏蔽。