[实用新型]一种数字信号安全加密系统

说明书

技术领域

本实用新型涉及信息安全技术领域，特别涉及一种数字信号安全加密系统。

背景技术

在数字电视节目等媒体内容进行有偿发布时，需要采用加密传输的方式，对视频、音频信号以预置的加密算法及加密密钥进行加密，然后通过数字电视网络或互联网传输到机顶盒。合法用户的机顶盒内部的解密器内配置与上述加密算法相匹配的解密算法，并且在机顶盒的寄存器中存储有解密密钥，从而能够正常地解密所述视频、音频信号，进而进行解码和播放。而非合法用户即便私自接入到数字电视网络或互联网，收到所述视频、音频信号，但由于其不能解密，也不能正常地收看节目。

但是，内置于机顶盒寄存器中的解密密钥很容易被非法破解并读取。一旦其被复制到其它非合法用户的机顶盒上，这些非合法用户同样可以解密和收看电视节目。因此，现有的加密节目保护技术并不具备高度的安全性和可靠性，容易被攻破而使内容提供方受到损失。

实用新型内容

为此，本实用新型提出一种数字信号安全加密系统,该系统能够实时更新用于加密传输的加密密钥，从而使密钥即使被机顶盒用户所破解和复制，也会迅速失效，从而保证了加密内容的安全性和可靠性，能够有效防止非合法用户获得传输的加密内容。

本实用新型所述的数字信号安全加密系统，其特征在于，包括内容数据源、加密系统、密钥发生器、密钥发布服务器、内容发布服务器及联网机顶盒，所述加密系统连接所述内容数据源和密钥发生器，以及连接并将加密后的内容数据输出到内容发布服务器，所述内容发布服务器和密钥发布服务器连接联网机顶盒。

优选的是，所述加密系统包括第一加密器、第二加密器和信号流合成器。

进一步优选的是，所述密钥发生器通过两路密钥输出线路分别连接所述第一加密器和第二加密器，并且所述密钥发生器通过两路密钥发布线路分别连接所述密钥发布服务器。

进一步优选的是，所述联网机顶盒包括第一调谐器、第二调谐器、第一解密器、第二解密器、密钥接收单元、密钥寄存单元和输出识别单元。

优选的是，所述密钥发布服务器通过互联网连接所述联网机顶盒。

优选的是，所述内容发布服务器通过CATV网络连接所述联网机顶盒。

从而，本实用新型可以用实时更新的加密密钥来加密和发送视音频内容数据，并且将更新的加密密钥通过服务器联网发布，合法的机顶盒能够连接到服务器取得更新的加密密钥，而非法用户则不具有连接服务器并更新密钥的权限。更进一步的，本实用新型采用双路加密模式，为两路内容数据流以不同的密钥分别加密，机顶盒随机地接收与一路内容数据流相对应的密钥，并对两路内容数据流进行解密，通过输出识别单元输出自动识别和输出被正确解密的一路视频流。本实用新型保证了加密内容的安全性和可靠性，能够有效防止非合法用户获得传输的加密内容。

附图说明

图1为根据本实用新型实施例的系统整体结构示意图；

图2是根据本实用新型实施例的联网机顶盒结构示意图。

具体实施方式

下面参照附图对本实用新型进行更全面的描述，其中说明本实用新型的示例性实施例。

本实用新型提出一种数字信号安全加密系统,该系统能够实时更新用于加密传输的加密密钥，从而使密钥即使被机顶盒用户所破解和复制，也会迅速失效，从而保证了加密内容的安全性和可靠性，能够有效防止非合法用户获得传输的加密内容。

图1是本实用新型实施例的系统整体结构示意图。如图1所示，本实用新型所述的数字信号安全加密系统具有内容数据源1，该内容数据源1是电视台等视、音频内容提供商的节目服务器，其中存储了视频和音频内容数据。加密系统2从内容数据源1取得要传输到机顶盒进行播放的内容，并且从密钥发生器3取得加密密钥，进而实现对内容数据的传输加密。其中，所述密钥发生器3所产生的密钥是定时更新的，从而使传输加密密钥处于不断变化之中，这样即使密钥被非法取得和复制，也会迅速失效，使非法用户不可能长时间的观看加密节目内容。

如图1所示，加密系统2采用双路加密机制，其内部具有第一加密器2a、第二加密器2b和信号流合成器2c。所述密钥发生器3通过两路密钥输出线路分别连接所述第一加密器2a和第二加密器2b，从而为第一加密器2a和第二加密器2b提供彼此不同的加密密钥。经第一加密器2a和第二加密器2b分别加密之后产生的两路加密视频流被信号流合成器2c合并为一路内容信号流，然后通过内容发布服务器5发送至联网机顶盒6。

所述内容发布服务器5通过CATV网络连接所述联网机顶盒6，实现加密内容数据的多播或点播传输。