[发明专利]一种抑制克隆卡服务密钥更新的方法

说明书

技术领域

本发明涉及数字电视有条件接收(CA，Conditional Access)领域，特别涉及一种抑制克隆卡服务密钥(SK，Service Key)更新的方法。

背景技术

为了防止数字电视条件接收系统中克隆授权卡等非法授权行为的泛滥，在设计CA系统时，通过一套标准的SK升级机制，即系统中使用的SK都具有一个备用SK，当发现系统中存在破解现象时，系统使用前端CA服务器将备用SK下发给每个合法用户的IC卡。当合法用户的授权SK都更新完毕后，CA系统会改用备用的SK对节目授权信息进行加密，这时，合法用户就可以使用更新后的SK对节目进行收看。

但此机制还存在以下两个问题：

1.由于克隆卡是通过复制合法用户的IC卡，当合法用户在更新SK时，克隆卡也可以进行更新，这样还是无法达到防止非法用户收看节目的目的；

2.由于CA发送EMM(Entitlement Management Message，授权管理信息)包的速度不是无限大的，当系统用户量过大时，要想让所有用户都进行更新，要花费相当长的时间，影响用户正常收看节目。

发明内容

为了抑制克隆卡进行SK的更新和更新SK时不影响合法用户收看节目，本发明提供了一种抑制克隆卡服务密钥更新的方法。所述技术方案如下：

一种抑制克隆卡服务密钥更新的方法，所述方法包括以下步骤：

步骤A：将系统中的克隆卡的卡号加入黑名单，并生成临时服务密钥；

步骤B：下发所述临时服务密钥和黑名单，通过设置使具有所述黑名单内卡号的卡无权存储所述临时服务密钥；

步骤C：启用所述临时服务密钥；

步骤D：对合法用户IC卡的服务密钥进行更新，更新完成后，取消所述临时服务密钥，使用更新后的服务密钥。

所述步骤B具体包括：

步骤B1：下发包含所述黑名单和临时服务密钥的EMM包给IC卡；

步骤B2：所述IC卡收到所述EMM包后进行解析，查看本身卡号是否在所述黑名单中，如果在，无权存储所述临时服务密钥，否则，存储所述临时服务密钥。

所述步骤C具体包括：

步骤C1：将所有基础包中的服务密钥替换为所述临时服务密钥，并更新节目的更新点；

步骤C2：用所述临时服务密钥对所有节目进行加密，然后将加密后的节目下发给用户；

步骤C3：合法用户通过存储的所述临时服务密钥对节目进行解密，收看节目。

所述步骤C还包括：

为每一个原有服务密钥设置一个备用服务密钥，并保存所述主服务密钥和所述备用服务密钥的对应关系，相应地，

所述步骤D中的更新后的服务密钥为所述备用服务密钥。

本发明的技术方案带来的有益效果是：

通过本发明提供的服务密钥SK的更新方法，既能使系统快速的抑制克隆卡进行密钥更新，同时也能在给用户更新SK的过程中，不影响用户正常收看节目。

附图说明

图1是本发明实施例提供的抑制克隆卡服务密钥更新的方法流程图；

图2是标准的SK更新机制进行服务密钥更新的方法流程图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明，但本发明不局限于以下实施例。

本发明首先使克隆卡的授权失效，然后按现有技术中的SK更新机制进行更新，同时通过增加数据协议保证IC卡能收到完整的黑名单及临时服务密钥SK1，通过身份认证即IC卡对比自身是否存在于黑名单中，以决定是否能存储临时服务密钥SK1，在保证合法用户收看节目的同时避免克隆卡再次更新SK并生效。

参见图1，本发明实施例提供了一种抑制克隆卡服务密钥更新的方法，具体步骤如下：

步骤101：将CA系统中的克隆卡的卡号加入黑名单。

该克隆卡可以是用户发现的，也可以是系统自身监测发现的。当用户发现克隆卡后，将上报管理系统；当系统监测到有克隆卡后，直接将其卡号添加进黑名单。

步骤102：触发CA服务器下发包含临时服务密钥SK1和黑名单的全局EMM包。

SK1是系统预先设定的临时服务密钥。为了保证只有合法用户才能得到SK1，在下发携带SK1的全局EMM包中，还包含了黑名单中的IC卡号列表。

步骤103：用户(机顶盒)收到CA服务器下发的全局EMM包后，将其发送给IC卡。