[发明专利]防CW扩散共享的数字电视条件接收系统及其接收方法

说明书

技术领域

本发明涉及数字电视领域(包含有线、卫星、地面)和移动多媒体领域中对数字音频、视频和数据进行加密保护的条件接收系统及其方法，提供了一种在不改变终端硬件结构条件下更换原有条件接收系统的防CW扩散共享的数字电视条件接收系统及其接收方法。

背景技术：

条件接收系统(Conditional Access System)是用来控制数字电视用户使用数字电视业务的系统，它保证用户只能使用经过授权的数字电视业务(含音频、视频、数据等)。其基本目的是运营商在数字电视系统中对用户进行授权控制和授权管理，从而实现数字电视系统的有偿服务。

在数字电视系统中，运营商利用条件接收系统将播出的节目进行加密之后在播出网络中传输，在终端只有取得运营商授权的用户才能收看加密的数字电视节目，运营商可以利用条件接收系统提供付费电视节目、视频点播、信息服务、互联网等各种增值服务。条件接收系统为运营商开展增值服务，增加收入来源提供了必要的技术保证，从而成为数字电视系统中的一个基本的、也是最为重要的组成部分。

但近些年来，计算机技术与数字电视技术的突飞猛进对条件接收系统提出了新的挑战与要求，现有的条件接收系统与技术逐渐暴露出一些致命的弱点。

一、安全性低

数字电视条件接收系统主要基于10多年前欧洲的DVB标准，其主要原理是，经过前端加密的数字电视信号里有一对周期性变更的密钥，叫做控制字(CW)。条件接收系统负责对CW加密并安全地传输到数字电视接收端的解密器里，同时授予某些接收端的解密器解密的权限。这些有权限的解密器解密出CW，然后将其传输到解扰器中，解扰器利用CW解出音视频数据流供播放模块播放。

当时在制订该标准的时候，只是考虑到如何将CW安全地送到接收端，而没有考虑到在接收端得到解密的CW后，可以利用网络技术进行扩散共享CW，被盗版者利用。这在当前网络技术很发达的情况下，就成了这种系统的一个严重的漏洞，并被盗版者利用，给数字电视经营者带来严重的损失。

现在的条件接收系统接收端采用智能卡，解密算法在智能卡中，解密过程是将加密的数据送到智能卡中，智能卡将解密出的CW再传回接收端，再通过接收端中的CA模块传输到解扰器中。CA模块作为一个独立的部分嵌入到机顶盒软件框架里，这种传统技术的缺点是在多个地方，尤其是智能卡和接收端之间的通道可以获取CW，在安全上造成了隐患。

传统的CA公司有两个最重要的需要保密的部分，一个是CA的算法，另一个是CA模块。在不考虑网络共享的前提下，只要能保住CA算法的秘密不被公开或不被破解即可保住CA系统的安全，CA算法的破解是很困难的，而所述CA模块的破解则是很容易的，这样就可以从智能卡和接收端之间的通道得到最终的CW，然后在网络上共享，轻易地绕过高难度CA算法的破解，攻破大多数智能卡CA系统。

二、可升级性差

当前的条件接收系统的另外一个缺点是：即使已经发现了当前使用的条件接收系统存在安全漏洞或安全隐患，也很难去弥补改进。这是由传统CA系统的结构所决定的。现有的智能卡CA系统是靠大量的嵌入其CA模块的机顶盒去支持，由于机顶盒主芯片的多样性，并且主要由CA厂家提供库，机顶盒厂家负责完成CA模块的集成，这样一旦CA厂家发现CA存在安全隐患，就需要CA厂家联合各个机顶盒厂家重新开发集成，对发送到用户手中的机顶盒进行软件升级，更甚至需要将发送到用户手中的智能卡重新进行更换，这对运营商来说操作上几乎是不可能的。

发明内容

本发明的目的就是为了解决当前使用的条件接收系统存在的安全漏洞和安全隐患等问题，提供了一种在不改变条件接收终端硬件结构的条件下置换现有的有卡条件接收系统，从根本上解决CW扩散共享的防CW扩散共享的数字电视条件接收系统及其接收方法。

为实现上述目的，本发明采用了如下技术方案：

一种防CW扩散共享的数字电视条件接收系统，它包括有卡条件接收系统前端和无卡条件接收系统前端，其中有卡条件接收系统前端仅对条件接收终端合法性的进行验证，无卡条件接收系统前端在有卡条件接收系统前端验证接收终端合法后进行节目解扰控制；两者均与加扰设备连接，加扰设备与复用器连接，同时加扰设备还与调制器连接，调制器则与条件接收终端连接。

所述条件接收终端为使用智能卡进行条件接收的数字电视机顶盒或者数字电视一体机，它包括解复用模块，它分别与智能卡模块和解扰模块连接，智能卡模块与验证模块单向通信，验证模块与解扰模块单向通信，解扰模块则与播放模块连接。

所述调制器通过数字电视网络与条件接收终端连接。