[发明专利]一种基于无回传链路、应用于单向广播网的密钥更新方法

说明书

本发明涉及网络密钥更新领域，尤其是一种基于无回传链路、应用于单向广播网的密钥更新方法。本发明设置在接收端之前的解密设备和接收端进行第一次加密封装数据的第一次解密，然后所述解密设备与接收端根据解密后的数据进行第一次验签通过，得到更新验签公钥；则接收端存储更新验签公钥，解密设备回发更新验签公钥；密钥管理中心根据所述更新验签公钥确认更新成功后，发送更新密钥使能信令；所述接收端对所述加密设备发送的第二次加密封装数据进行第二次解密，然后接收端第二次验签成功后，接收端启用更新验签公钥。

技术领域

本发明涉及网络密钥更新领域，尤其是一种基于无回传链路、应用于单向广播网的密钥更新方法。

背景技术

传统的单向广播网(如地面数字电视网)具有较高的带宽和单向通行的网络优势，如果需要对单向广播网络中的传输数据进行保护，需要加入加解密机制，但由于单向广播网的接收终端设备不具有回传链路，难以采用双向确认方式进行密钥更新与同步启用，传统的密钥更新方式不适用于单向广播网。。

发明内容

本发明所要解决的技术问题是：针对上述存在的问题，提供一种基于无回传链路的密钥更新方法；通过二次加密、二次解密及二次验签，实现密钥管理中心和无线接收终端设备之间密钥更新的双向确认和同步启用，达到单向广播网的大规模密钥更新的目的。进一步的，提供一种应用于单向广播网中的大规模密钥更新方法，用于单向广播网的密钥更新；本发明通过在单向广播网信息发送前端加入加密设备，在无线传输链路上加入解密设备，同时对接收终端进行软件升级的方式，实现密钥管理中心和无线接收终端设备之间密钥更新的双向确认和同步启用，达到单向广播网的大规模密钥更新的目的。

本发明采用的技术方案如下：

一种基于无回传链路的密钥更新方法包括：

设置在接收端之前的解密设备和接收端进行第一次加密封装数据的第一次解密，然后所述解密设备与接收端根据解密后的数据进行第一次验签通过，得到更新验签公钥；则接收端存储更新验签公钥，解密设备回发更新验签公钥；

密钥管理中心根据所述解密设备回发的更新验签公钥确认更新成功后，发送更新密钥使能信令；

所述接收端对所述加密设备发送的第二次加密封装数据进行第二次解密，然后接收端第二次验签成功后，接收端启用更新验签公钥。

进一步的，所述第一次加密封装数据是设置在发送端之后的加密设备进行加密封装的，该加密设备在收到密钥管理中心的密钥更新信令及更新密钥对后，将更新密钥对进行一次加密封装并输出；更新密钥对指的是更新签名私钥PK2 及更新验签公钥dk2。

进一步的，所述第一次加密封装数据形成过程是：通过所述密钥管理中心下发的更新签名私钥PK2对更新验签公钥dk2进行签名得到签名信息SIG{dk2} PK2，并将更新验签公钥dk2以及签名信息SIG{dk2}PK2采用密码算法进行加密。

进一步的，所述解密设备与接收端根据更新验签公钥与旧验签公钥进行第一次验签。

进一步的，所述密钥管理中心确认更新成功具体过程是：密钥管理中心接收到解密设备发送的更新验签公钥dk2与密钥管理中心存储的验签公钥dk2’进行比较，若一致，则密钥管理中心确认更新成功；其中密钥管理中心存储的验签公钥dk2’是密钥管理中心需要进行验签公钥更新时，加密设备收到的密钥管理中心下发的验签公钥。

进一步的，所述第二次加密封装数据形成过程是：加密设备用更新签名私钥进行签名SIG{更新密钥使能}PK2，并将更新密钥使能、SIG{更新密钥使能}PK2进行加密。

进一步的，所述接收端第二次验签具体过程是：接收端二次解密后，获取更新密钥使能信息；然后通过接收端本地存储的更新签名公钥对签名信息 SIG{更新密钥使能}PK2进行验签，验签通过后，接收端启用更新验签公钥。