[发明专利]一种数字电视广播条件接收系统

权利要求书

1.一种数字电视广播条件接收系统，其包括前端系统和终端系统；

所述前端系统包括前端密钥管理模块、密钥加密模块和节目加扰模块，所述前端密钥管理模块分别与所述密钥加密模块和所述节目加扰模块通信连接；所述前端密钥管理模块产生业务密钥和控制字；

所述终端系统包括终端密钥管理模块、终端解密模块和节目解扰模块，所述终端解密模块分别与所述终端密钥管理模块和所述节目解扰模块通信连接；

所述密钥加密模块包括业务密钥加密单元和控制字加密单元；

所述终端解密模块包括业务密钥解密单元和控制字解密单元；

其特征在于：

所述密钥加密模块还包括分发密钥加密单元，所述分发密钥加密单元分别与所述前端密钥管理模块和所述业务密钥解密单元通信连接；所述密钥解密模块还包括分发密钥解密单元；

所述前端密钥管理模块还产生个人密钥和分发密钥，并将所述个人密钥和分发密钥传送至所述分发密钥加密单元；

所述分发密钥加密单元采用对称密钥算法和所述个人密钥对所述分发密钥进行加密，并将加密后的分发密钥传送至所述分发密钥解密单元；

所述分发密钥解密单元采用对称密钥算法和所述个人密钥对接收到的加密后的分发密钥进行解密，并将解密后的分发密钥传送至所述业务密钥解密单元。

2.如权利要求1所述的数字电视广播条件接收系统，其特征在于，

所述前端系统还包括前端用户授权模块，所述终端系统还包括终端用户授权模块，所述前端用户授权模块分别与所述前端密钥管理模块和所述终端用户授权模块通信连接，所述终端用户授权模块与所述终端密钥管理模块通信连接；

前端用户授权模块产生前端标识符ID_S、终端标识符ID_T和用户控制信息C1，并向终端用户授权模块写入前端标识符ID_S；

前端密钥管理模块产生前端身份密钥SIK，并将前端公钥SIK_PUB写入终端密钥管理模块；

终端密钥管理模块产生终端身份密钥TIK，并将终端公钥TIK_PUB传送至前端密钥管理模块；

前端用户授权模块利用非对称密码算法和来自所述前端密钥管理模块的前端私钥SIK_PRI，对ID_T和C1进行签名，并将该签名、ID_T和C1传送给终端用户授权模块；

终端用户授权模块使用来自所述终端密钥管理模块的前端身份公钥SIK_PUB验证该签名的有效性，验证通过后利用非对称密码算法和来自终端密钥管理模块的终端私钥TIK_PRI，对ID_T和C1进行签名，并将该签名、ID_T和C1传送给前端用户授权模块；

前端用户授权模块用来自前端密钥管理模块的终端身份公钥TIK_PUB验证该签名的有效性，验证通过时前端用户授权模块控制所述前端密钥管理模块将个人密钥传送至所述分发密钥加密单元。