[发明专利]一种数字接口吊销列表的更新方法

说明书

技术领域

本发明涉及数字电视技术，尤其涉及一种数字接口吊销列表的更新方法。

背景技术

随着经济全球化地不断深入蔓延，信息数字化地急速膨胀，知识产权保护逐渐由口号化的意识转化为更为实在的可行措施。数字内容保护，成为近段时间的一个火热话题。以数字形式存储和传输的音视频、文本、图片等数据统称为数字内容，其“数字”特点在符合数字通信要求的同时更为消费者带来了前所未有的高质量视听体验。然而其“数字”特点也为盗版者提供了便利，盗版者可以完整地拷贝和传播数字内容。数字内容通常都是有版权的，制作者通过一定手段出售数字内容以获取利益。随着网络技术和数据压缩技术的发展，对数字内容的非法使用和盗版行为变得越来越容易，这必使数字内容的制作者遭受巨大的经济损失。

目前通用的保护数字内容版权的方法是给参与数字内容保护系统通讯的设备颁发相应的证书，但是证书有一定的有效周期，因此需要及时地吊销不合法或已经不安全的设备，这种吊销方式的有效实施需要相应的吊销列表，而且吊销列表需要不断的更新。

现有的数字接口内容保护体系，如HDCP、DTCP等，实现的都是数字接口与数字接口之间的安全传送，所有的功能单元均在数字接口芯片内部，其吊销列表的模型(吊销列表执行模块)包括吊销列表签名验证、吊销列表的更新协议、公匙、私匙、吊销列表、通信协议。而吊销列表的签名一般采用的是RSA、ECC等，算法非常复杂，规模非常大，公钥、私钥所占存储空间也非常大，而吊销列表随着参与数字内容系统设备的增多，权威机构颁发的证书也越来越多，相应的吊销列表也越来越长，占用的芯片空间也越来越大，也会影响吊销列表的更新速度。

现有技术中，吊销列表的更新方案是：双方都要同时交互版本号和吊销列表，然后双方将接收到的对方的版本号和自己本地存储的相比较，如果对方高，那么更新本地；如果对方低，则忽略。随着吊销列表的增多，占用的空间会越来越大，这样交互起来，非常费时，不利于系统的优化。

发明内容

本发明所要解决的技术问题是：提出一种数字接口吊销列表的更新方法，解决更新传输时间长的问题。

本发明解决上述技术问题采用的技术方案是：一种数字接口吊销列表的更新方法，包括以下步骤：

c.发送方将其本地吊销列表的版本号、消息认证码、公匙发送给接收方；

d.接收方将接收到的公匙传送给本地吊销执行模块，由吊销执行模块验证其合法性，如果合法则执行步骤e，如果不合法则发送失败消息给发送方；

e.验证消息认证码是否合法，如果合法则执行步骤f，否则，发送失败消息给发送方；

f.比较本地吊销列表的版本号与发送方的版本号，若本地吊销列表的版本号较高，则发送本地吊销列表、消息认证码、公匙至发送方，若本地吊销列表版本号较低则发送请求信息至发送方；

g.若发送方接收到接收方的请求信息，则向接收方发送其本地吊销列表、消息认证码、公匙，并执行步骤h；若发送方接收到接收方的吊销列表、消息认证码、公匙，则经过消息认证码、公匙的验证成功后，替换本地吊销列表；

h.接收方经过消息认证码、公匙验证成功后，用接收到的吊销列表替换本地吊销列表。

进一步，在执行步骤c之前还包括步骤：

a.划分吊销列表模型，分为数字接口模块及吊销执行模块，数字接口模块包括公匙、私匙及接口通讯协议，吊销执行模块包括吊销列表验证、吊销列表更新协议、吊销列表及公匙证书链；

b.将吊销执行模块集成于电视机主芯片。

本发明的有益效果是：提高了吊销列表的更新效率。

附图说明

图1为实施例中发起方的流程图；

图2为实施例中接收方的流程图。

具体实施方式

下面结合附图及实施例对本发明作进一步的描述。

本发明相对于现有技术来说，改变了吊销列表的更新方式，避免了现有技术中同时传送版本号及吊销列表的交互方式，而是采用先通过判断版本号的高低，再由版本号高的一方传送至版本号低的一方，这样只需要一次吊销列表的传输，大大提高了更新吊销列表的实现速度。进一步，还可以对现有技术的吊销列表模型进行划分，将占用存储空间大的吊销列表验证、吊销列表更新协议、吊销列表及公匙证书链从数字接口中分离出来，而直接集成于电视机主芯片，提高对吊销列表的更新处理速度。

实施例：