CN103747300A - 一种支持移动终端的条件接收*** - Google Patents
一种支持移动终端的条件接收*** Download PDFInfo
- Publication number
- CN103747300A CN103747300A CN201310637100.0A CN201310637100A CN103747300A CN 103747300 A CN103747300 A CN 103747300A CN 201310637100 A CN201310637100 A CN 201310637100A CN 103747300 A CN103747300 A CN 103747300A
- Authority
- CN
- China
- Prior art keywords
- mobile terminal
- top box
- pdk
- set top
- certificate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
一种支持移动终端的条件接收***属于数字电视条件接收***。***包括:用户管理***,为移动终端生成节目流加密密钥PDK、解密密钥PDK’,在有效期EXP内,将PDK提供给加扰器对节目数据进行加密;认证服务器,提供用户移动终端和机顶盒的认证,并根据授权移动终端的硬件标识向用户管理***申请解密密钥PDK’,以及向授权的机顶盒提供PDK’;机顶盒,用于与移动终端建立安全会话,并向认证服务器提供移动终端的签名认证信息,同时接收加扰业务流和认证服务器提供的解密密钥PDK’,对加扰业务流进行解扰和解码;移动终端,通过机顶盒实现与认证服务器之间的认证和授权。本发明可使用户不受智能卡的限制,随时随地享受购买的节目服务。
Description
技术领域
本发明关于数字电视条件接收***,特别是支持移动终端认证的数字电视条件接收***。
背景技术
目前我国各级数字电视网络基本上都采用“一机一卡,机卡配对”的运行模式,用户购买的服务是通过数字电视条件接收***(CAS)来实现的。典型的条件接收***主要由用户管理***、节目信息管理***、加密/解密***、加扰/解扰***等构成。在信号的发送端,首先由控制字发生器产生控制字(CW),CW是一伪随机序列,CA***使用CW采用通用加扰算法(CSA)对TS流进行加扰,同时加密器使用业务密钥(SK)对CW进行加密产生授权控制信息(ECM),ECM中还含有时间、节目价格、节目授权控制等信息。CA***使用个人分配密钥(PDK)对SK进行加密,产生授权管理信息(EMM),EMM中还含有智能***、授权时间、授权等级等用户授权信息。经过加扰的节目流和ECM、EMM等数据经复用后传送到数字电视网络。机顶盒接收到已经加扰的TS流后,过滤出ECM、EMM消息,并按照一定的规则要求将ECM、EMM消息传送给智能卡。智能卡接收到ECM、EMM消息后,根据运营商分配的与PDK对应的密钥(根据EMM加密算法的不同,与PDK可能相同也可能不同),从EMM中解密出SK信息,再使用SK从ECM中解密出CW,并将CW传送给机顶盒。机顶盒接收到CW后,将其传送给解扰器对加扰的节目流进行解扰。
现有的数字电视条件接收***存在的问题是,用户购买的服务只能绑定到特定的智能卡上,当用户希望在其他机顶盒上使用自己购买的服务,就必须携带自己的智能卡,这对用户能够在网络中其他地方享受购买的服务带来了极大的不便。
发明内容
为了解决上述中现有数字电视条件接收***的问题,本发明提出了一种支持移动终端的数字电视条件接收***,包括:用户管理***01、认证服务器02、机顶盒03、移动终端04。发明中涉及的节目管理***、控制字生成器、加扰器为使用国标设备,不在本发明所陈述内容中。
用户管理***01,用于提供用户基本信息、用户绑定的移动终端硬件标识和付费信息等管理功能,并能根据认证服务器02的请求,为移动终端生成节目流加密密钥PDK、解密密钥PDK’和有效期EXP,并在有效期EXP内,将PDK提供给加扰器对节目数据进行加密。
认证服务器02,用于初始化用户移动终端04的加密证书和签名证书,初始化机顶盒03的加密证书和签名证书,提供用户移动终端04和机顶盒03的认证,并根据授权移动终端04的硬件标识向用户管理***01申请解密密钥PDK’,以及向授权的机顶盒提供PDK’。
机顶盒03,用于与移动终端04建立安全会话,并向认证服务器02提供移动终端04的签名认证信息,同时接收加扰业务流和认证服务器02提供的解密密钥PDK’,对加扰业务流进行解扰和解码。
移动终端04,用于和机顶盒03建立安全会话,通过机顶盒03实现与认证服务器02之间的认证和授权。
本发明的***提出了一种认证服务器、用户智能移动终端应用和机顶盒,并通过有线电视双向网络或其他IP网络,以及相互之间的安全认证协议,实现替代数字电视机顶盒智能卡的数字电视条件接收方案。本发明***流程如图1所示。
本发明的***提出了一种认证服务器、用户智能移动终端应用和机顶盒,并通过有线电视双向网络或其他IP网络,以及相互之间的安全认证协议,实现替代数字电视机顶盒智能卡的数字电视条件接收方案。可以使用户不受智能卡的限制,随时随地享受购买的节目服务。
本发明提出采用动态周期性变化的用户分配密钥方法,解决了传统数字电视机顶盒使用智能卡容易被通过IC卡接口截获CW的问题, 提高了数字电视***的安全性。
本发明方案使用个人用户移动终端进行用户收视授权,可以实现一个家庭机顶盒为家庭内不同用户提供不同的节目服务功能,同时方便运营商准确记录用户个人的收视习惯和节目喜好信息。
本发明方案的用户认证采用移动终端软件实现,因此可以方便的实现***维护和升级。
附图说明
图1为本发明一种支持移动终端的条件接收***示意图。
图2为本发明***的用户管理***功能模型示意图。
图3为本发明***的认证服务器功能模型示意图。
图4为本发明***的机顶盒结构示意图。
具体实施方式
下面详细描述本发明的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,仅用于解释本发明,而不能解释为对本发明的限制。
参见图1,本发明提出了一种支持移动终端的数字电视条件接收***,实施示例如下:
***初始化:认证服务器02生成签名证书(ASC)和加密认证证书(AC)。认证服务器02建立证书数据库,用于存放机顶盒03加密证书、移动终端04加密证书等信息。认证服务器02通过机顶盒03的硬件标识(SID)为每个可信的机顶盒03生成机顶盒03的签名证书(SSC)和加密认证证书(SC),其中机顶盒03中安装SSC,认证服务器02中建立机顶盒03的SID和SC对应信息,并存放到证书数据库中。
注册:用户在服务提供商进行注册时,由用户提供用户移动终端 04的硬件标识(MID),认证服务器02根据MID生成移动终端04的签名证书(MSC)和加密认证证书(MC),并将MID和MC的对应信息存放到证书数据库中。移动终端04安装认证软件(MA)和MSC,并设立密钥保护口令(MCP),在用户管理***01建立用户缴费信息、所购节目服务、用户基本信息、MID对应信息,并存放到用户管理***的用户信息数据库中。
机顶盒初始化:机顶盒03开机初始化过程中与认证服务器02建立连接,认证服务器02向机顶盒发送AC,机顶盒用签名证书对SID进行签名并使用AC加密得到(SID,SIDSSC)AC发送给认证服务器,认证服务器收到后使用ASC进行解密得到SID和SIDSSC,并根据SID从证书数据库中获取对应的SC,并使用SC对SIDSSC进行签名校验。
认证:用户使用移动终端04打开认证软件(MA),通过网络寻找可用的机顶盒03,机顶盒响应并向移动终端04发送认证服务器加密证书AC,机顶盒03同时向认证服务器发送用户请求,认证服务器产生随机数R,并使用签名证书ASC对R进行签名。得到RASC发送给机顶盒03,机顶盒03收到RASC后用AC解密得到R,并将RASC发送给移动终端04,移动终端04收到RASC后用AC解密得到R,再通过MA向用户质询MCP,用户提供MCP,MA校验后,用MSC对R和MID进行签名并使用AC加密得到((R,MID)MSC)AC并发送给机顶盒03,机顶盒03收到后,使用SSC对R和SID进行签名并使用AC加密得到((R,SID)SSC)AC并连同((R,MID)MSC)AC一起发送给认证服务器02,认证服务器02收到((R,SID)SSC)AC和((R,MID)MSC)AC后,使用ASC进行解密得到(R,SID)SSC和(R,MID)MSC,然后依次使用SC和MC进行签名校验,并得到R、MID和SID信息,如果校验失败,认证服务器02返回错误信息,如果校验成功则完成认证。
解扰:如果认证成功,认证服务器02向用户管理***01发送MID和用户密钥请求信息,用户管理***01根据MID检查用户的缴费情况和所购买节目服务,并生成用户业务密钥对PDK、PDK’和有效期EXP,并在EXP有效期间将PDK发送给加扰器进行加扰,同时将 PDK’和EXP发送给认证服务器02,认证服务器02收到PDK’和EXP后,连同R一起使用ASC进行签名,再使用机顶盒03的加密证书SC进行加密并签名得到((R,PDK’,EXP)ASC)SC,并发送给机顶盒03,机顶盒03收到加密的((R,PDK’,EXP)SAC)SC后,用SSC解密并使用AC进行签名验证并获得PDK’和EXP,并在EXP规定时间内使用PDK’对接收到加扰节目流中的ECM和EMM进行解密获得CW,再使用CW对加扰节目流进行解扰得到未加扰节目流,再解码后得到音视频信号提供给显示器。
再认证:在有效期EXP过期之前,机顶盒和移动终端需要向认证服务器重复进行认证过程以获得新的PDK’和EXP。
结束服务:当移动终端04离开网络或主动与机顶盒断开连接后,用户管理***01在EXP到期后,停止向加扰器提供PDK,机顶盒无法再完成解密过程,服务中断。
Claims (1)
1.一种支持移动终端的数字电视条件接收***,其特征在于包括:用户管理***、认证服务器、机顶盒、移动终端;
用户管理***,用于提供包括用户基本信息、用户绑定的移动终端硬件标识和付费信息,并能根据认证服务器的请求,为移动终端生成节目流加密密钥PDK、解密密钥PDK’和有效期EXP,并在有效期EXP内,将PDK提供给加扰器对节目数据进行加密;
认证服务器,用于初始化用户移动终端的加密证书和签名证书,初始化机顶盒的加密证书和签名证书,提供用户移动终端和机顶盒的认证,并根据授权移动终端的硬件标识向用户管理***申请解密密钥PDK’,以及向授权的机顶盒提供PDK’;
机顶盒,用于与移动终端建立安全会话,并向认证服务器提供移动终端的签名认证信息,同时接收加扰业务流和认证服务器提供的解密密钥PDK’,对加扰业务流进行解扰和解码;
移动终端,用于和机顶盒建立安全会话,通过机顶盒实现与认证服务器之间的认证和授权。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310637100.0A CN103747300B (zh) | 2013-12-02 | 2013-12-02 | 一种支持移动终端的条件接收*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310637100.0A CN103747300B (zh) | 2013-12-02 | 2013-12-02 | 一种支持移动终端的条件接收*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN103747300A true CN103747300A (zh) | 2014-04-23 |
CN103747300B CN103747300B (zh) | 2018-06-29 |
Family
ID=50504282
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310637100.0A Active CN103747300B (zh) | 2013-12-02 | 2013-12-02 | 一种支持移动终端的条件接收*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103747300B (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106416232A (zh) * | 2014-06-18 | 2017-02-15 | 开放电视公司 | 经由媒体网关的用户/交互关联 |
CN108337540A (zh) * | 2017-01-20 | 2018-07-27 | 中兴通讯股份有限公司 | 一种授权管理方法、装置及授权管理*** |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1890674A (zh) * | 2003-11-11 | 2007-01-03 | 诺基亚公司 | 使用drm控制有条件访问宽带数字内容的***与方法 |
CN1984311A (zh) * | 2006-05-22 | 2007-06-20 | 天栢宽带网络科技(上海)有限公司 | 数字电视的节目定制***及方法 |
CN101022531A (zh) * | 2006-12-22 | 2007-08-22 | 中山大学 | 一种基于移动设备的数字电视用户认证*** |
CN101138242A (zh) * | 2005-01-06 | 2008-03-05 | Measat广播网络***私人有限公司 | 交互式电视*** |
CN102821093A (zh) * | 2012-06-29 | 2012-12-12 | 北京牡丹电子集团有限责任公司 | 一种支持跨终端应用的内容保护授权***和方法 |
CN102821317A (zh) * | 2012-08-31 | 2012-12-12 | 深圳创维-Rgb电子有限公司 | 管理数字电视的方法及*** |
-
2013
- 2013-12-02 CN CN201310637100.0A patent/CN103747300B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1890674A (zh) * | 2003-11-11 | 2007-01-03 | 诺基亚公司 | 使用drm控制有条件访问宽带数字内容的***与方法 |
CN101138242A (zh) * | 2005-01-06 | 2008-03-05 | Measat广播网络***私人有限公司 | 交互式电视*** |
CN1984311A (zh) * | 2006-05-22 | 2007-06-20 | 天栢宽带网络科技(上海)有限公司 | 数字电视的节目定制***及方法 |
CN101022531A (zh) * | 2006-12-22 | 2007-08-22 | 中山大学 | 一种基于移动设备的数字电视用户认证*** |
CN102821093A (zh) * | 2012-06-29 | 2012-12-12 | 北京牡丹电子集团有限责任公司 | 一种支持跨终端应用的内容保护授权***和方法 |
CN102821317A (zh) * | 2012-08-31 | 2012-12-12 | 深圳创维-Rgb电子有限公司 | 管理数字电视的方法及*** |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106416232A (zh) * | 2014-06-18 | 2017-02-15 | 开放电视公司 | 经由媒体网关的用户/交互关联 |
CN106416232B (zh) * | 2014-06-18 | 2020-04-21 | 开放电视公司 | 经由媒体网关关联用户的识别符与交互的方法、***及计算机可读介质 |
CN108337540A (zh) * | 2017-01-20 | 2018-07-27 | 中兴通讯股份有限公司 | 一种授权管理方法、装置及授权管理*** |
CN108337540B (zh) * | 2017-01-20 | 2021-11-23 | 中兴通讯股份有限公司 | 一种授权管理方法、装置及授权管理*** |
Also Published As
Publication number | Publication date |
---|---|
CN103747300B (zh) | 2018-06-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8761393B2 (en) | Method and apparatus for providing secure internet protocol media services | |
KR100936885B1 (ko) | 다운로드 가능한 제한수신시스템에서의 상호 인증 방법 및그 장치 | |
CN101902611B (zh) | 一种iptv数字版权保护的实现方法 | |
CN101076109B (zh) | 数字电视双向ca***和基于该***的节目订购/取消方法 | |
KR100426740B1 (ko) | 방송 서비스를 위한 전체적인 조건부 액세스 관리 방법 | |
CN101518029B (zh) | 在使用机顶盒时单点登录方法 | |
US20090019501A1 (en) | Content licensing and conditional access using a mobile device | |
CN102202233B (zh) | 一种视频推送方法、***及终端设备 | |
MXPA04009312A (es) | Protocolo de acoplamiento de tarjeta inteligente. | |
CN102356640A (zh) | 向pc平台递送安全的iptv服务 | |
US9277259B2 (en) | Method and apparatus for providing secure internet protocol media services | |
CN105491409B (zh) | 一种数字电视***中增强ca*** | |
GB2489672A (en) | Authentication certificate distribution to set top boxes | |
CN100442839C (zh) | 一种交互数字广播电视***的信息传输方法及装置 | |
WO2014152060A1 (en) | Protection of control words employed by conditional access systems | |
CN101895393A (zh) | Iptv用户安全终端 | |
WO2006042467A1 (en) | A processing method in accessing catv signal | |
CN201515456U (zh) | 数字电视接收终端的安全装置、机顶盒和接收终端 | |
CN101521668B (zh) | 一种多媒体广播内容授权方法 | |
CN101247508B (zh) | 有条件接收***中终端实现业务授权的方法 | |
CN101505400A (zh) | 一种双向机顶盒认证方法、***和相关设备 | |
CN103546767A (zh) | 多媒体业务的内容保护方法和*** | |
CN103747300A (zh) | 一种支持移动终端的条件接收*** | |
CN201349220Y (zh) | 一种数字内容版权管理设备及接收终端 | |
CN101505402B (zh) | 单向网络数字电视条件接收***终端解密模块的认证方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |