[发明专利]可信电视终端安全认证方法和系统

说明书

技术领域

本发明涉及到电视技术领域，特别涉及到可信电视终端安全认证方法和系统。

背景技术

当前，随着计算机和互联网技术的高速发展、3C融合的趋势以及电视机的数字化发展，作为家庭娱乐核心家电的电视机已经开始向智能化多媒体网络电视方向发展。智能网络电视是一台多功能的网络终端，尤其现在的智能网络电视，功能非常强大，具有网络商城、网上购物、支付宝等功能，智能网络电视作为互联网中的一个终端节点，信息安全保护方面，尤其是其安全性、可靠性却受到了前所未有的挑战，如何保证智能网络电视的可靠执行以及电视的网络信息安全和用户信息的安全，是目前我们遇到的难题。

目前，智能网络电视登陆互联网服务器一般采用身份认证方式，在电视终端登陆互联网服务器时，无需任何实物介质作为校验，只要输入正确的用户名和密码，系统就会认定操作者是合法用户。这种认证方式安全性极差，在账号和密码发送过程中隐蔽性不高，容易泄露，且易被破译。

发明内容

本发明的主要目的为提供一种安全性强、隐蔽性高、可有效避免登陆账号与密码被泄露或破译的可信电视终端安全认证方法和系统。

本发明提出一种可信电视终端安全认证方法，包括步骤：

电视终端在安装可信平台模块后，生成可信根；

所述电视终端在请求访问服务器时，根据所述可信根生成密钥；

所述电视终端将访问请求数据和所述密钥加密后生成访问请求密文数据，并输出至所述服务器；

所述服务器将所述访问请求密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器。

优选地，所述电视终端在安装可信平台模块后，生成可信根的步骤具体包括：

所述电视终端在安装可信平台模块后，通过所述可信平台模块的随机数发生器生成与所述电视终端唯一对应的可信根。

优选地，所述电视终端在安装可信平台模块后，生成可信根的步骤具体包括：

所述电视终端在安装可信平台模块后，根据所述电视终端的硬件识别码生成与所述电视终端唯一对应的可信根。

优选地，所述电视终端将访问请求数据和所述密钥加密后生成访问请求密文数据的步骤具体包括：

所述电视终端根据所述服务器的加密要求，将访问请求数据和所述密钥加密后生成访问请求密文数据。

优选地，所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器的步骤之前还包括：

所述服务器判断所述可信根与该服务器内预置的可信根是否一致；

如果是，则判定所述可信根有效；

如果否，则判定所述可信根无效，禁止电视终端访问该服务器。

优选地，所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器的步骤之后还包括：

所述电视终端将所述通信数据和密钥加密后生成通信密文数据，并输出至所述服务器；

所述服务器将所述通信密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

所述服务器在验证所述可信根有效后，加载所述通信数据。

本发明还提出一种可信电视终端安全认证系统，包括电视终端和服务器，所述电视终端具体包括：

可信平台模块，用于在装入电视终端后，生成可信根；当所述电视终端请求访问服务器时，根据所述可信根生成密钥；

加密模块，用于将访问请求数据和所述密钥加密后生成访问请求密文数据；

发送模块，用于将所述访问请求密文数据输出至所述服务器；

所述服务器具体包括：

解密模块，用于将所述访问请求密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

验证模块，用于验证所述可信根是否有效，并输出验证结果；

授权模块，用于根据所述可信根验证有效的结果，允许所述电视终端访问该服务器。

优选地，所述可信平台模块具体包括随机数发生器，用于生成与所述电视终端唯一对应的可信根。

优选地，所述可信平台模块具体用于，根据所述电视终端的硬件识别码生成与所述电视终端唯一对应的可信根。

优选地，所述加密模块具体用于，根据所述服务器的加密要求，将访问请求数据和所述密钥加密后生成访问请求密文数据。

优选地，所述验证模块具体用于：

判断所述可信根与该服务器内预置的可信根是否一致；

如果是，则判定所述可信根有效；