[发明专利]一种基于广电单向传输网络的安全认证系统

摘要

本发明公开了一种基于广电单向传输网络的安全认证系统，包括数据源服务器端、签名加密与证书管理系统、数据接收端，解决广电网络当前面临的几个安全难题。本发明一方面为广电服务器端安全传输数据提供了安全可靠的认证，另一方面有效的防止了单向网络传输过程中文件被篡改，替换，恶意重放等非法操作，同时也遏制了不法分子将电视广告替换成自己的盈利广告。

主权项

1.一种基于广电单向传输网络的安全认证系统，其特征在于，包括数据源服务器端、签名加密与证书管理相关系统和数据接收端；所述数据源服务器端包括用于提供视音频源的流媒体服务器和用于提供电子节目菜单和广告源的电子节目菜单服务器；所述数据源服务器端还包括散列值生成模块，用于将发行的数据包转化成相应的散列值；所述签名加密与证书管理相关系统包括用于将接收的散列值通过约定的签名算法进行数字签名的数字签名模块，用于将当前系统时间通过非对称加密得到加密时间戳的加密时间戳模块，用于生成有效的数字证书，并分配给各台连接的数据源服务器端，同时对证书进行管理的证书管理模块和用于对操作及异常错误的记录的日志记录模块及可扩展模块；所述数据接收端包括用于验证源数据包的数字签名是否有效的数字签名验证模块，和用于验证数据包加入的时间戳是否在合理范围的时间戳验证模块。