[发明专利]一种条件接收系统发送端的根密钥生成方法

权利要求书

1.一种条件接收系统发送端的根密钥生成方法，其特征在于，包括如下步骤：

步骤1，安全数据管理平台根据条件接收厂商提出的入网申请为条件接收厂商分配派生标识Vendor_SysID，每个条件接收厂商对应一个或多个特定的Vendor_SysID；

步骤2，芯片厂商向安全数据管理平台提供SCK初步处理机制，由所述安全数据管理平台根据所述SCK初步处理机制、所述Vendor_SysID和所述安全数据管理平台提供的芯片安全密钥SCK生成第一中间密钥SCKv；

步骤3，芯片厂商提供厂商分离机制，由所述芯片厂商根据所述厂商分离机制、由安全数据管理平台提供的所述Vendor_SysID和由芯片厂商提供的芯片掩膜密钥SMK生成第二中间密钥Seedv；

步骤4，安全数据管理平台将所述SCKv发送到条件接收厂商，芯片厂商将所述Seedv发送到条件接收厂商，芯片厂商还向条件接收厂商提供根密钥派生机制，由所述条件接收厂商根据所述根密钥派生机制、所述SCKv和所述Seedv生成根密钥。

2.一种如权利要求1所述的生成方法，其特征在于，所述SCK仅由所述安全数据管理平台可知。

3.一种如权利要求1所述的生成方法，其特征在于，所述SCKv由所述安全数据管理平台和所述条件接收厂商可知。

4.一种如权利要求1所述的生成方法，其特征在于，所述SMK包括芯片的生成批次信息，所述SMK仅由所述芯片厂商可知。

5.一种如权利要求1所述的生成方法，其特征在于，所述Seedv由所述条件接收厂商和所述芯片厂商可知。

6.一种如权利要求1所述的生成方法，其特征在于，所述根密钥仅由所述条件接收厂商可知。

7.一种如权利要求1所述的生成方法，其特征在于，所述根密钥派生机制由所述芯片厂商和所述条件接收厂商可知。

8.一种如权利要求1所述的生成方法，其特征在于，所述厂商分离机制仅由所述芯片厂商可知。

9.一种如权利要求1所述的生成方法，其特征在于，所述SCK初步处理机制由所述芯片厂商和所述安全数据管理平台可知。

10.一种如权利要求1所述的生成方法，其特征在于，所述SCK初步处理机制、厂商分离机制和所述根密钥派生机制为处理函数，且为在未知函数性质和函数内部参数的情况下，根据处理结果不可推知函数输入信息的不可逆函数。

11.一种如权利要求1所述的生成方法，其特征在于，还包括根据新的Vendor_SysID重新计算根密钥的步骤，以便在所述条件接收厂商发生变化时生成新的根密钥。