[发明专利]单向网络数字电视条件接收系统终端解密模块的认证方法

权利要求书

1.单向网络数字电视条件接收系统终端解密模块的认证方法，其特征在于，包括以下步 骤：

a、数字电视条件接收系统前端对其生成的第一随机数进行加密，生成第一鉴权数据，将 第一鉴权数据与鉴权时间窗口嵌入授权控制信息的扩展字节中；并将第一随机数发送至认证 鉴权端；

b、数字电视条件接收系统前端将所述授权控制信息分发至各数字电视条件接收系统终 端；

c、数字电视条件接收系统终端提取授权控制信息的扩展字节中的第一鉴权数据，数字电 视条件接收系统终端中的解密模块对第一鉴权数据进行解密操作，得到第一解密结果，并设 置鉴权时间窗口；

d、用户向数字电视条件接收系统终端输入身份识别码后，数字电视条件接收系统终端发 送第一解密结果至鉴权数据收发模块；

e、用户向认证鉴权端输入身份识别码后，鉴权数据收发模块将第一解密结果发送至认证 鉴权端进行合法性验证，认证鉴权端将第一解密结果与第一随机数比较，若比较结果相同， 则合法性验证结果为合法，否则为不合法；认证鉴权端将合法性验证结果发送至鉴权数据收 发模块；

f、数字电视条件接收系统终端判断是否有鉴权数据收发模块的合法性验证结果在鉴权时 间窗口内传回，如否，认证失败；如是，则进一步判断合法性验证结果，若合法性验证结果 为合法，则认证成功，否则，认证失败。

2.如权利要求1所述单向网络数字电视条件接收系统终端解密模块的认证方法，其特征 在于，所述鉴权数据收发模块为学习型遥控器，学习型遥控器通过其红外线收发模块与数字 电视条件接收系统终端、认证鉴权端进行通信。

3.如权利要求1或2所述单向网络数字电视条件接收系统终端解密模块的认证方法，其 特征在于，步骤a中数字电视条件接收系统前端还将终端解密算法选择模式嵌入授权控制信 息扩展字节中；

步骤c中数字电视条件接收系统终端通过提取授权控制信息扩展字节中的终端解密算法 选择模式，从而采取相应的解密算法对第一鉴权数据进行解密操作。

4.如权利要求3所述单向网络数字电视条件接收系统终端解密模块的认证方法，其特征 在于，步骤a中数字电视条件接收系统前端还生成第二随机数，并将第二随机数嵌入授权控 制信息的扩展字节中，并将第二随机数发送至认证鉴权端；

步骤c中数字电视条件接收系统终端还提取授权控制信息的扩展字节中的第二随机数， 并通过数字电视条件接收系统终端中的解密模块对第二随机数进行加密操作，得到第二鉴权 数据，并生成认证鉴权端解密算法选择模式；

步骤d中，数字电视条件接收系统终端还将第二鉴权数据与认证鉴权端解密算法选择模 式发送至鉴权数据收发模块；

步骤e中鉴权数据收发模块还将第二鉴权数据与认证鉴权端解密算法选择模式发送至认 证鉴权端进行合法性验证，认证鉴权端根据认证鉴权端解密算法选择模式对第二鉴权数据进 行解密，将得到的第二解密结果与第二随机数比较；若第一解密结果与第一随机数的比较结 果相同，且第二解密结果与第二随机数的比较结果相同，则合法性验证结果为合法，否则为 不合法。

5.如权利要求4所述单向网络数字电视条件接收系统终端解密模块的认证方法，其特征 在于，步骤d中数字电视条件接收系统终端还生成第三随机数，并发送第三随机数至鉴权数 据收发模块；步骤e中鉴权数据收发模块还将第三随机数发送至认证鉴权端；认证鉴权端对 第三随机数进行加密得到外部鉴权数据；认证鉴权端将外部鉴权数据发送至鉴权数据收发模 块；步骤f中数字电视条件接收系统终端判断是否有外部鉴权数据在鉴权时间窗口内传回， 如否，认证失败；如是，首先解密外部鉴权数据，得到第三解密结果并判断第三解密结果与 第三随机数是否一致，如是，再进一步判断合法性验证结果，若合法性验证结果为合法，则 认证成功，否则，认证失败。