[发明专利]接收机软件保护

说明书

技术领域

本发明涉及用于在接收机处获得解扰信息的方法和设备。本发明还涉及用于使得接收机能够获得解扰信息的方法和设备。

背景技术

用于数字视频广播（DVB）传输的条件访问/数字权限管理（CA/DRM）系统是众所周知的，并且与付费电视（TV）服务相结合地广泛使用。此类系统向例如包含在机顶盒中的数字接收机或支持广播服务的移动终端提供包括一个或多个服务的广播流的安全传输。为了保护广播服务免受未授权观看，在发射机侧用一般称为控制字的加密密钥将数据分组加扰（加密）。CA/DRM系统实现控制字仅到已授权接收机的选择性分发。通过周期性地改变控制字、因此其仅在某个时段内有效来提供进一步安全性。通常使用所谓的授权控制消息（ECM）将控制字以加密形式发射到接收机。

在接收机中，将ECM从传输流滤出并发送到安全的计算环境，称为CA/DRM客户端（例如，CA/DRM客户端可以是具有嵌入式软件的智能卡，或者其可以是在接收机内部执行的（可能混淆的）软件模块）。CA/DRM客户端随后使用较高级密钥将ECM解密，其是被授权访问与包括在ECM中的控制字相关联的TV频道的所有CA/DRM客户端所共用的。控制字被返回至接收机，其将控制字加载到解扰器以便将数据解扰。

控制字剽窃是数字视频广播（DVB）系统中的显著问题。常见的攻击使用这样的事实，即控制字是将所有接收机上的内容解锁的共享密钥。敌方能够破解密钥输送基础设施的一部分以获得控制字并将控制字重新分发给未授权接收机。例如，有时敌方能够拦截从CA/DRM客户端发射到接收机中的解扰器的控制字并通过本地网络或通过因特网将其重新分发。重新分发的控制字然后被用来在没有合法已授权CA/DRM客户端的情况下将已加扰服务解扰。因此，安全要求是应保护控制字的机密性和真实性。

在某些情况下，芯片组支持密钥分级结构以基于在制造过程期间安装的秘密密钥来保证控制字输送的安全。附图的图1示出了用以加载密钥以将内容解扰的接收机的芯片组102的现有技术示例。解密模块114、116和118使用已加密输入数据和输入密钥来获得已解密输出数据。芯片制造商用用于对称芯片组唯一密钥CSUK的伪随机秘密值将芯片组个性化，并向该芯片组分配非秘密芯片组序列号CSSN以用于未来识别。元件104和106是只读存储器位置，分别用于存储CSSN和CSUK。元件108和110是用于临时存储已解密输出数据的读和写存储器位置。如所示，内容解码器112将已解扰内容解码。用箭头来指示元件之间的数据流。沿着箭头的标签识别数据流。

如图1中所示，在芯片组102中接收到用控制字CW加扰的内容流，用 {Content}_CW来表示。为了提供将内容解扰所需的控制字，芯片组102使用输入{CW}_CSLK来支持关联CW的安全加载，其表示用对称芯片组加载密钥CSLK加密的CW。在芯片组102处接收用由输入{CSLK}_CSUK所表示的对称芯片组唯一密钥CSUK加密的所述CSLK。为了将 {CSLK}_CSUK解密，需要CSUK。CSUK和与特定芯片组相关联的芯片组序列号CSSN通常被预先安装在芯片组上的存储器位置（分别地，元件104和元件106）上且不能改变。在操作中，从芯片组102中的安全储存器（即，元件106）检索CSUK，并用来使用解密模块114将来自{CSLK}_CSUK的CSLK解密。一旦被解密，CSLK被存储在存储器（即，元件108）中，并且能够用来使用解密模块116将{CW}_CSLK解密。最后，存储在存储器（即，元件110）中的清除控制字被解密模块118用来将进入的已加扰内容{Content}_CW解扰，使得可由芯片组使用内容解码器112来将内容解码。内容解码器112能够在芯片组102外部且通常是接收机的一部分。