[发明专利]有扰、无扰传输流实时认证装置及带有该装置的电视设备

权利要求书

1、一种数字电视传输流实时安全认证装置，所述传输流至少包括包含音视频和数据信息的基本包、包含数字签名和数字许可证书信息的签名包，其特征是，该装置包括：

分流单元(301)，用于将从传输网络中接收到的数字电视传输流分别发送给控制逻辑单元(304)和解复用以及数据包识别控制单元(302)；

解复用以及数据包识别控制单元(302)，用于识别接收到的传输流，并且通过对传输流数据包的识别来指令控制逻辑单元(304)是否输出所述传输流数据包，并且，分离传输流包含的基本包、签名包，把所述基本包发送到数字签名验证单元(305)，把所述包含数字签名、数字许可证书的签名包发送到证书提取和验证单元(303)；

证书提取和验证单元(303)，用于从签名包中提取出数字许可证书，并利用自己保存的上级证书验证所提取的数字许可证书是否合法，在合法的情况下将数字签名结果以及包含在数字许可证书中的公钥发送到数字签名验证单元(305)，在不合法的情况下通知控制逻辑单元(304)停止输出传输流，如果签名包中没有数字许可证书，则直接将数字签名结果发送到数字签名验证单元(305)；

数字签名验证单元(305)，用于根据接收自证书提取和验证单元(303)的数字签名结果验证接收自解复用以及数据包识别控制单元(302)的基本包是否正确，在正确的情况下指令控制逻辑单元(304)输出传输流，否则指令控制逻辑单元(304)停止输出传输流；和

控制逻辑单元(304)，用于根据接收的指令对传输流进行输出处理或者停止输出；

解扰单元(306)，用于判断传输流是否经过加扰，并且对有扰的传输流进行解扰，然后发送给数字电视播出；对于无扰的传输流则直接发送给数字电视播出。

2、根据权利要求1所述的装置，其特征是，所述解复用以及数据包识别控制单元(302)，通过对数据包的识别来指令控制逻辑单元(304)是否向解扰单元(306)输出所述传输流数据包，在初始接收传输流时，在接收到包含PAT信息的包和包含PMT信息的包之前收到的其他包要丢弃而不发送出去。

3、根据权利要求1所述的装置，其特征是，所述解扰单元(306)由以下功能模块构成：

根证书存储模块：用来保存数字电视安全播出系统的根证书；

解扰密钥生成模块：用来根据控制信息和所述根证书生成对所述有扰的传输流进行解扰的密钥；

解扰运算模块：用来根据所述解扰密钥，使用设定的解扰算法对所述传输流进行解扰。

4、根据权利要求3所述的装置，其特征是，在所述解扰密钥生成模块中，所述控制信息从数字签名验证单元(305)处获取。

5、根据权利要求3所述的装置，其特征是，所述解扰单元(306)通过传输流中的标记信息来判断所述传输流是否经过加扰。

6、一种带有权利要求1所述装置的电视设备，所述电视设备包括“条件接收单元”以及“接收和解码单元”，其特征是，数字电视传输流实时安全认证装置位于所述“条件接收单元”与“接收和解码单元”之间，对接收自“条件接收单元”解扰模块和“接收和解码单元”中解复用模块的传输流进行认证，并将经过安全认证的传输流输出到所述接收和解码单元。