[发明专利]混合网络加密/解密方案

说明书

本申请是申请号为03803471.9、申请日为2003年2月6日、发明名称为“混合网络加密/解密方案”的分案申请。

技术领域

本发明一般涉及加密/解密方案，尤其涉及混合网络加密/解密方案，使业务提供商以安全的方式以及低成本向客户机发送解密信息，供解密广播业务中使用。

背景技术

用于安全地控制接入分布到点到点或点到多点网络中信息接收者的信息的系统和方法被称为条件接入(conditional access)系统。所分布的信息可以包括视频，音频，文本，数据和/或可以被条件选取的任何其他类型的信息，并且一般根据加密算法被加密传输。加密算法是一种方法，通过这种方法用密钥处理给定信号，将所述信号转变为加密信号。加密算法的参数可以确定信息，例如处理信号中多个位的选择顺序，由这样的处理产生的密钥和中间信号，以及这种处理的顺序。信息接收者根据相应加密算法，密钥和参数解密所述加密信息。

发明内容

混合网络加密/解密方案被公开，使业务提供商以安全的方式和低成本向客户机发送解密信息，供解密广播业务中使用。

用于业务提供商以安全方式发送解密信息的示例性方法包括：通过双向信道接收来自请求者的业务请求；鉴权所述请求者；在双向信道上发送第一解密信息到所述请求者，供解密所述业务中使用；通过单向信道发送被对应于所述第一解密信息的加密信息加密的所述业务；产生第二解密信息，供在后来的某个时间在解密所述业务中使用；通过所述单向信道发送所述第二解密信息；以及通过所述单向信道发送被对应于所述第二解密信息的加密信息加密的所述业务。

在关于客户机以安全方式从业务提供商接收解密信息的方法的实施例中，示例性方法包括：通过双向信道请求业务；通过所述双向信道发送鉴权信息；通过所述双向信道接收第一解密信息；通过单向信道接收所述业务；使用所述第一解密信息解密所述业务；通过所述单向信道接收第二解密信息；以及使用所述第二解密信息解密所述业务。

本发明的其他和进一步的方面在下面的描述过程中参考附图将变得清楚。

附图说明

图1是说明本发明示例性系统的框图。

图2是说明宏周期(macro period)和微周期(micro period)之间关系的时域图。

图3是说明时间窗口的时域图，在所述时间窗口期间，业务提供商向客户机提供种子值(seed)。

图4是说明微周期和微微(pico)周期之间关系的时域图。

图5是说明在业务已经开始以后将种子值分配给已经请求过所述业务的用户的时域图。

图6是根据本发明的一个实施例说明业务提供商执行的示例性方法的流程图。

图7是根据本发明的一个实施例说明客户机执行示例性方法的流程图。

具体实施方式

现在参考附图，其中相同附图标记表示相同部件，图1是说明本发明的示例性系统的框图。如图1所示，业务提供商10通过单向信道16，例如数字视频广播(DVB)信道向客户机12提供一个或多个业务。所提供的业务可以包括例如基本或额外电影频道，按次计费的电影，音频流文件，电子报纸，应用软件，数据文件等任何形式的视频，音频，文本和/或数据。而且，可以在业务的整个期间(例如按次计费的电影)或者在某段时间间隔内(例如一个月的额外电影频道)向客户机提供所述业务。

业务提供商10使用加密信息对正在单向信道16上广播的业务加密。这种加密信息可以包括诸如DES，3DES，Blowfish，Diffie-Hellman，RSA等的算法以及适当的算法参数和密钥。根据本发明，业务提供商10以安全的方式以及低成本向客户机发送对应于所述加密信息的解密信息(例如算法、参数、密钥)，供在解密所述广播业务中使用。在有利的实施例中，业务提供商10使用双向信道14和单向信道16二者发送所述解密信息到客户机12，后面将详细讨论。

业务提供商10使用所述双向信道14接收业务请求并鉴权客户机12。所述双向信道可以是用于建立与业务提供商10在线连接的无线数据链路(例如GSM，GPRS，UMTS，蓝牙，WLAN)或者有线数据链路(例如公共交换电话或电缆)。可以以任何数量的方式进行鉴权，包括SIM卡，用户名/密码或诸如Radius，Kerberos，Ipsec，点到点隧道(PPTP)或其他基于会共密钥交换的IP鉴权方法。