[发明专利]基于IP流的数字电视加密授权系统和方法

说明书

技术领域

本发明涉及数字电视的网络及数据通信系统，特别涉及数字电视的数据传输加密系统和方法。

背景技术

随着宽带技术的不断发展，大量音视频内容和商业数据在通过IP网络传输，运营商对所传输的内容进行保护的需求也日渐增多。IP多点广播(Multicast，同一数据流向多个接收者同步传输)是一种应用广泛、高效率的发送方式，它可以通过卫星、地面、有线电视、DSL、光纤传输、企业内部网络、局域网和Internet等传输。它支持的服务包括通过卫星和地面传输的数据广播，以及因特网上的点对多点(Point-to-multipoint)数据传输业务。例如：新闻、气象信息、股票行情、远程教育、在线游戏、MPEG-4视频、音频、公司通讯等。

MPEG/DVB标准下的条件接收对小型数据包和软件的传输(如：共享软件和演示)不太合适，而IP标准下的条件接收对该类传输则更为理想。Ipsec加密方法使得安全的IP连接成为可能，但它的不足在于点对点(Unicast)的广播方式，随着用户数量的增加，点对点的广播方式就显得不那么有效了。

另外，利用具有视频功能的PMP/手机等移动设备观看电视。其实现的方式主要有两种。第一是利用蜂窝移动网络实现，如美国的Sprint、中国移动和中国联通公司已经利用这种方式推出了移动电视业务，如联通CDMA的“视讯新干线”、移动的GPRS网络收看电视等。第二种是在移动中安装数字电视的接收模块，直接接收广播数字电视信号。但是，从移动电视实际运营效果来看，还十分不理想，最大的原因在于基于第一种流媒体方式价格高昂。在现今“媒体过剩”的时代，用户可以通过其它很多途径来获得视频咨询服务。第二种方式的存在“单向下行”带来的交互壁垒，无法以低廉的价格运营移动电视。

发明内容

本发明的目的之一在于提供一种数据传输加解密更为有效的基于IP流的数字电视加密授权系统。

本发明的目的之二在于提供一种数据传输加解密更为有效的基于IP流的数字电视加密授权方法。

本发明的目的之一可以这样实现，设计一种基于IP流的数字电视加密授权系统，包括前端、传输网络及接收终端，所述前端包括条件接收系统管理服务器、加密机、加扰机；条件接收系统管理服务器生成表格数据发送到加密机和加扰机，加密机对表格数据加密后发送到传输网络中，加扰机对媒体数据加扰后发送到传输网络。

本发明的目的之二可以这样实现，设计一种基于IP流的数字电视加密授权方法，包括以下步骤：

A、条件接收系统管理服务器产生原始的授权管理信息表、授权控制信息表和服务节目对应表数据；

B、授权管理信息表数据传送到加密机中，加密机根据授权管理信息表数据中的用户ID号散列出用户分配密钥数据；

C、由组密钥发生器产生相应的组密钥数据，通过用户分配密钥数据加密后填充到授权管理信息表数据中，形成加密的授权管理信息表传送到传输网络；

D、含有未加密的节目密钥的原始授权控制信息表数据传送到加扰机，由控制字发生器产生控制字，产生的控制字直接对媒体数据加密；

E、同时将产生的控制字填充到授权控制信息表中，填充后的授权控制信息表传送到加密机中加密，形成加密后的授权控制信息表并传送到传输网络。

本发明提供一种有效的方案，它适合传送各种类型的数据，而多点广播方式比点对点广播方式更为有效。如在密钥的广播和用户单个寻址方面，此方案比IPSec中以单个连接方式的密钥管理和认证有效得多。融合移动通讯技术作为数字广播电视技术的有益补充，可望解决现有技术中的数据广播传输方式虽然费用低廉，但不能实现双向传输的问题。

附图说明

图1是本发明较佳实施例的系统结构示意图。

图2是本发明较佳实施例的应用结构图。

图3是本发明较佳实施例的IP数据格式结构图。

图4是本发明较佳实施例的四层加密体系结构图。

具体实施方式

以下结合实施例对本发明作进一步的描述。

如图1所示，一种基于IP流的数字电视加密授权系统，包括前端1、传输网络2及接收终端3，所述前端1包括条件接收系统管理服务器4、加密机5、加扰机6；条件接收系统管理服务器4生成表格数据发送到加密机5和加扰机6，加密机5对表格数据加密后发送到传输网络2中，加扰机6对媒体数据加扰后发送到传输网络2。