[发明专利]一种可下载可替换条件接收系统

摘要

本发明提出一种可下载可替换条件接收系统，包括：安全数据管理平台、发送端和接收端，所述发送端包括发送端根密钥生成模块，用于接收安全数据管理平台发送的第一中间密钥SCKv和芯片厂商提供的一个第二中间密钥Seedv，并根据芯片厂商提供的根密钥派生机制、所述SCKv和所述Seedv生成根密钥；所述接收端包括OTP区域和接收端根密钥生成模块，所述OTP区域用于根据在其上烧写的由芯片厂商提供的ESCK还原机制、安全数据管理平台提供的加密安全密钥ESCK和芯片标识ChipID在系统加电时还原出安全密钥SCK并发送给接收端根密钥生成模块；所述接收端根密钥生成模块根据预置的机制、由芯片厂商提供的一个芯片掩膜密钥SMK、所述SCK和条件接收厂商的派生标识Vendor_SysID生成根密钥。

主权项

一种可下载可替换条件接收系统，其特征在于，包括：安全数据管理平台，用于向每个条件接收厂商提供标识该条件接收厂商的派生标识Vendor_SysID，根据由芯片厂商提供的SCK初步处理机制、所述Vendor_SysID和所述安全数据管理平台提供的芯片安全密钥SCK生成第一中间密钥SCKv并将其发送给条件接收厂商的发送端；根据所述芯片厂商提供的ESCK生成机制和所述SCK生成加密安全密钥ESCK，将所述ESCK和由所述安全数据管理平台分配的与所述ESCK相对应的芯片标识ChipID发送到安全芯片生产密钥管理模块，用以烧写到接收端芯片的OTP区域上，其中每个条件接收厂商可以对应一个或多个特定的Vendor_SysID；发送端，用于对条件接收厂商需要传送的音视频流进行加扰，通过广播信道或双向信道发送条件接收的授权信息，完成业务流的加密保护传送和合法授权控制管理；其中所述发送端还包括发送端根密钥生成模块，用于接收安全数据管理平台发送的第一中间密钥SCKv和芯片厂商提供的一个第二中间密钥Seedv，并根据芯片厂商提供的根密钥派生机制、所述SCKv和所述Seedv生成根密钥；接收端，用于对终端用户的授权进行验证，解扰经过加扰的音视频流，实现广播业务的条件接收，其中所述接收端还包括接收端安全芯片，其包括OTP区域和接收端根密钥生成模块，所述OTP区域用于根据在其上烧写的由芯片厂商提供的ESCK还原机制、安全数据管理平台提供的加密安全密钥ESCK和芯片标识ChipID在系统加电时还原出安全密钥SCK并发送给接收端根密钥生成模块；所述接收端根密钥生成模块根据预置的机制、由芯片厂商提供的一个芯片掩膜密钥SMK、所述SCK和所述Vendor_SysID生成根密钥。