[发明专利]用于交互式数字电视系统的用户Id安全认证系统及方法

权利要求书

1.用于交互式数字电视系统的用户Id安全认证系统，主要由机顶盒、以及与机顶盒相连的双向接入服务器构成，其特征在于，所述双向接入服务器连接有双向认证服务器。

2.根据权利要求1所述的用于交互式数字电视系统的用户Id安全认证系统，其特征在于，所述机顶盒与双向接入服务器之间通过互联网相连。

3.根据权利要求1或2所述的用于交互式数字电视系统的用户Id安全认证系统，其特征在于，所述双向接入服务器与双向认证服务器之间通过局域网相连。

4.用于交互式数字电视系统的用户Id安全认证方法，其特征在于，包括以下步骤：

（a）机顶盒将认证请求消息经过加密后发送给双向接入服务器；

（b）双向接入服务器收到机顶盒认证请求消息，如果满足请求认证的格式，则将该认证请求消息转发给双向认证服务器；双向接入服务器同时将自身的认证请求消息经过加密后发送给双向认证服务器；

（c）双向认证服务器收到机顶盒和双向接入服务器的认证请求消息，经过解密后，得到机顶盒和双向接入服务器的身份和公钥信息；并将相关信息进行加密和签名得到数字证书后发送给双向接入服务器；

（d）双向接入服务器接收到机顶盒和双向接入服务器的数字证书，经过解密得到机顶盒的公钥，并同时将两份数字证书转发给机顶盒；通过解密，机顶盒获得双向接入服务器的公钥；从而在双向接入服务器和机顶盒之间建立起安全通道，认证过程结束。

5.根据权利要求4所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述步骤（d）中，当双向接入服务器将两份数字证书转发给机顶盒的同时，双向接入服务器会产生随机会话密钥K和时间戳T，并进行加密后发送给机顶盒；机顶盒收到进行解密得到双向接入服务器的公钥和会话密钥K，并利用会话密钥K验证双向接入服务器的签名和时间戳T的有效性。

6.根据权利要求4所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述机顶盒的认证请求消息包括机顶盒身份、机顶盒ID和机顶盒公钥。

7.根据权利要求4所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述双向接入服务器的认证请求消息包括双向接入服务器身份、双向接入服务器ID和双向接入服务器公钥。

8.根据权利要求4－7中任一项所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述机顶盒和双向接入服务器的认证请求消息通过RSA加密算法、3DES加密算法、以及私有加密算法相结合的三重复杂算法来进行加密。