[发明专利]基于IP流的数字电视加密授权系统和方法

权利要求书

1、一种基于IP流的数字电视加密授权系统，包括前端(1)、传输网络(2)及接收终端(3)，其特征在于：所述前端(1)包括条件接收系统管理服务器(4)、加密机(5)、加扰机(6)；条件接收系统管理服务器(4)生成表格数据发送到加密机(5)和加扰机(6)，加密机(5)对表格数据加密后发送到传输网络(2)中，加扰机(6)对媒体数据加扰后发送到传输网络(2)。

2、根据权利要求I所述的基于IP流的数字电视加密授权系统，其特征在于：所述条件接收系统管理服务器(4)生成原始的授权管理信息表、授权控制信息表、服务节目对应表数据；

加密机(5)，加密授权管理信息表数据，它接收来自条件接收系统管理服务器(4)的未加密授权管理信息表数据，并根据其数据库中所存在的密钥信息来对其中封装的业务密钥进行加密，最后将生成的加密授权管理信息表数据传送到传输网络(2)中；

加扰机(6)，加密由控制字生成器生成的控制字，并将加密时的奇偶信息添加到数据的头部，控制字同时对原始的IP数据流进行加扰并添加相应的头部数据，再重新打包发送到传输网络(2)中。

3、根据权利要求1所述的基于IP流的数字电视加密授权系统，其特征在于：所述传输网络(2)的通道包括移动通讯信道。

4、根据权利要求1所述的基于IP流的数字电视加密授权系统，其特征在于：所述用户分配密钥数据保存在条件接收系统管理服务器，组密钥数据保存在加密后的授权管理信息表数据中，节目服务密钥数据和控制字数据保存在加密后的授权控制信息表数据中。

5、根据权利要求1所述的基于IP流的数字电视加密授权系统，其特征在于：所述接收终端(3)至少是带有条件接收模块的手持移动终端、电脑终端、车载终端、电视机顶盒其中之一。

6、一种基于IP流的数字电视加密授权方法，其特征在于包括以下步骤：

A、条件接收系统管理服务器产生原始的授权管理信息表、授权控制信息表和服务节目对应表数据；

B、授权管理信息表数据传送到加密机中，加密机根据授权管理信息表数据中的用户ID号散列出用户分配密钥数据；

C、由组密钥发生器产生相应的组密钥数据，通过用户分配密钥数据加密后填充到授权管理信息表数据中，形成加密的授权管理信息表传送到传输网络；

D、含有未加密的节目密钥的原始授权控制信息表数据传送到加扰机，由控制字发生器产生控制字，产生的控制字直接对媒体数据加密；

E、同时将产生的控制字填充到授权控制信息表中，填充后的授权控制信息表传送到加密机中加密，形成加密后的授权控制信息表并传送到传输网络。

7、根据权利要求6所述的基于IP流的数字电视加密授权方法，其特征在于：所述D步骤中的控制字定期变更。

8、根据权利要求6所述的基于IP流的数字电视加密授权方法，其特征在于：所述控制字分为奇偶控制字，两个控制字轮换。

9、根据权利要求6所述的基于IP流的数字电视加密授权方法，其特征在于：所述加密的IP负载数据区头部增加10个字节的头部标志，最后一个字节为使用控制字的奇偶标志。