[发明专利]一种阵列加密机

说明书

技术领域

本发明涉及一种加密装置，尤其涉及一种将智能卡阵列设置的加密装置。

背景技术

在数字电视中，用户授权系统(Subscriber Authorization System，SAS)内设授权管理信息产生器(Entitlement Management Message Generator，EMMG)和授权控制信息产生器(Entitlement Control Message Generator，ECMG)。由授权管理信息产生器生成的授权管理信息(Entitlement Management Message，EMM)和授权控制信息产生器生成的授权控制信息(Entitlement Control Message，ECM)根据DVB标准在数字电视网络中广播。

当用户授权系统需要生成用于广播的EMM或者ECM数据包时，将请求加密服务器进行数据加密。传统的加密服务器的加密精度、准确度和稳定度都不够，这给EMM和ECM数据的加密带来了一定的难度。

发明内容

本发明的目的在于解决上述问题，提供了一种阵列加密机，提高了EMM和ECM数据加密的效率、准确度、精度和稳定度。

本发明的技术方案为：本发明揭示了一种阵列加密机，包括两个独立的具有独立供电电源的加密主板，其中每个加密主板包括：

一个智能卡协处理器阵列模块，执行数据包的数据加密操作，其中智能卡以阵列形式设置；

一个主CPU模块，进一步包括：

数据通讯接口，与用户授权系统发生数据交换；

流程控制单元，控制数据包的加密过程。

上述的阵列加密机，其中，该主CPU模块还包括：

负载平衡单元，对该智能卡协处理器阵列模块中的各个智能卡执行负载平衡操作。

上述的阵列加密机，其中，该主CPU模块还包括：

数据加密统计报告单元，通过网页存取上报数据加密统计以作系统管理之用。

上述的阵列加密机，其中，该智能卡协处理器阵列模块所执行的数据包的数据加密操作是RSA数据加密操作。

上述的阵列加密机，其中，该智能卡协处理器阵列模块根据加密比例的需求，可配置的智能卡的数量为1～32。

上述的阵列加密机，其中，该流程控制单元进一步包括：

数据包接收单元，从用户授权系统接收原始数据包；

格式检测单元，检测接收到的原始数据包的格式是否正确；

报错单元，在检测到原始数据包的格式错误后将错误上报给用户授权系统；

缓冲队列单元，将经检测格式正确的数据放入缓冲队列中；

缓冲容量判断单元，判断缓冲是否已满；

停止请求发送单元，在缓冲队列未满的情况下向用户授权系统发送停止请求；

智能卡有效性校验单元，在缓冲队列已满的情况下校验智能卡的有效性；

数据发送单元，发送数据至不同的智能卡以作加密之用；

加密数据发送单元，将加密后的数据送回用户授权系统。

本发明对比现有技术有如下的有益效果：本发明的阵列加密机包括两个独立的具有独立供电电源的加密主板，其中每个加密主板包括一个主CPU模块和一个智能卡协处理器阵列模块，而智能卡协处理器阵列模块中的各个智能卡以阵列形式设置。对比现有技术，由于智能卡以阵列形式设置作为加密机的协处理器，这么多智能卡协同工作对比现有技术的单独工作，在加密效率、加密精度、加密准确度和稳定度上都有大幅的提高。

附图说明

图1是本发明的阵列加密机的较佳实施例的原理图。

图2是本发明的主CPU模块的原理图。

图3是数据包加密操作的流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步的描述。

图1示出了本发明的阵列加密机的较佳实施例的原理。请参见图1，阵列加密机1包括两个独立的具有独立供电电源的加密主板，以作备用或者硬件备份之用。其中每个加密主板又包括一个主CPU模块10和多个智能卡11，其中智能卡11以阵列形式排列，构成智能卡协处理器阵列模块。

智能卡协处理器阵列模块主要执行数据包的数据加密操作，EMM和ECM数据是由1024位元的RSA数据加密操作来完成的。此阵列模块还可以在数据包上执行附加的属性加密。在阵列中使用的智能卡11的数量是根据加密比例的需求来配置的，一般配置数量的范围为1～32。