[发明专利]数字电视条件接收系统的加密授权方法

说明书

技术领域

本发明涉及条件接收系统的授权方法，特别涉及数字电视条件接收系统的授权方法。

背景技术

近年来，数字电视成为全球高新技术产业竞争的一个重点。随着数字电视技术的成熟，许多运营商开始考虑或者着手建设数字化的广播电视网络。数字网络提供了丰富的增值服务机会，为传统广电行业带来新的发展机会。而数字电视发展的出路是以多元化的收费方式促进电视的发展，这其中条件接收(CA，conditional access)系统在数字电视的应用平台中扮演了很重要的角色。

条件接受系统，即通过节目的加密机制，建立有效地收费体系，使已付费用户能正常接收他定购的电视节目和增值业务，而未付费用户则无法获取该业务，从而保障节目提供商和电视运营商的合法利益，这是对网络控制、收费、实现个人化等功能的基础，是广电网络增值服务的命脉。

传统的条件接收系统，其授权管理信息(EMM，Entitlement ManagementMessage)包含了与授权用户相关的授权信息，通过用户个人密钥进行加密，这样每一个用户的EMM信息都不一样。在大用户量(百万甚至千万级)的情况下，需要传输的EMM信息会非常大。考虑到数字电视的单向传输的特点，需要将EMM信息轮播出去，这样发送一轮的时间会很长，甚至达到一天左右才能发送一轮的EMM信息，这样授权用户如果在开机时错过了用户的授权接收，则要等很长时间以后才能接收到授权。

对于移动电视以及手机电视来说，对授权的快速获取是业务的基本需求。按照传统的授权方式，已经不能满足快速授权的要求。

发明内容

本发明的目的在于提供一种加快授权速度的数字电视条件接收系统授权方法。

本发明的目的可以这样实现，设计一种数字电视条件接收系统的加密授权方法，采用至少三层或三层以上结构的密钥体系，

A、基层：控制字发生器产生控制字数据，媒体数据使用控制字数据加扰后发送传输网络中；

B、中层：组密钥发生器产生组密钥数据，通过组密钥数据加密的控制字数据构成授权控制信息，形成加密的授权控制信息表传送到传输网络；

C、上层：组密钥数据通过签约组推导密钥数据加密后填充到授权管理信息表数据中，形成加密的授权管理信息表传送到传输网络传给接收终端；

D、用户得到加密的授权管理信息表后，根据智能卡当中存储的签约组密钥数据推导出推导密钥数据，将用户授权组的组密钥数据由用户智能卡解密以后存储在智能卡当中，即得到了授权；

上述步骤中签约组推导密钥数据的产生如下：

条件接收系统管理服务器将至少2个用户分配在一起形成一个签约组，每一个用户都对应一个签约密钥数据，签约组内用户的签约密钥数据就构成了密钥组数据，该密钥组数据为签约组密钥数据，由签约组密钥数据推导出来的推导密钥数据为签约组推导密钥数据；签约组密钥数据与用户的签约密钥数据路由结构为消息树结构。

本发明基于零消息树方法，保证在一个签约组当中，对于一个节目或业务，前端加密分发的业务密钥相同，因此，所需的EMM信息总数将大幅减少，节约了传输带宽，有效地减少了网络中的数据量，也缩短了轮播周期，大大加快了授权的速度。

附图说明

图1是本发明较佳实施例的两节点零消息树的示意图；

图2是本发明较佳实施例的条件接收系统密钥体系结构示意图。

具体实施方式

以下结合实施例对本发明作进一步的描述。

如图2所示，一种数字电视条件接收系统的加密授权方法，采用至少三层以上结构的密钥体系，

A、基层：控制字发生器产生控制字数据，媒体数据使用控制字数据加扰后发送传输网络中；

B、中层：组密钥发生器产生组密钥数据，通过组密钥数据加密的控制字数据构成授权控制信息，形成加密的授权控制信息表传送到传输网络；

C、上层：组密钥数据通过签约组推导密钥数据加密后填充到授权管理信息表数据中，形成加密的授权管理信息表传送到传输网络传给接收终端；

D、用户得到加密的授权管理信息表后，根据智能卡当中存储的签约组密钥数据推导出推导密钥数据，将用户授权组的组密钥数据由用户智能卡解密以后存储在智能卡当中，即得到了授权；

上述步骤中签约组推导密钥数据的产生如下：

条件接收系统管理服务器将至少2个用户分配在一起形成一个签约组，每一个用户都对应一个签约密钥数据，签约组内用户的签约密钥数据就构成了密钥组数据，该密钥组数据为签约组密钥数据，由签约组密钥数据推导出来的推导密钥数据为签约组推导密钥数据；签约组密钥数据与用户的签约密钥数据路由结构为消息树结构。