[发明专利]IPTV用户安全终端

权利要求书

1.一种IPTV用户安全终端，其特征在于，该终端包括身份认证模块、授权信息解密模块、授权存储与管理模块、密钥存储与管理模块、密钥解密模块、内容解扰模块、上行信息加密模块、解码模块和用户输入模块；所述身份认证模块包括椭圆曲线密码体制签名模块和椭圆曲线密码体制验证模块；

所述椭圆曲线密码体制验证模块负责对接收的授权发放信息进行身份验证，所述椭圆曲线密码体制签名模块负责对上传的数据进行签名；

所述授权信息解密模块负责对接收到的权利对象信息数据进行解密，解密出的密钥送至所述密钥存储与管理模块保存，解出的权限信息送至所述授权存储与管理模块保存；

所述授权存储与管理模块负责对接收的权限信息进行解析，执行权限管理的功能，存储每个节目的权限信息，并根据权限内容控制是否可以对节目进行消费、复制或转发；

所述密钥存储与管理模块配合所述授权存储与管理模块实现密钥的存储与管理；

所述密钥解密模块负责对内容密钥进行解密；

所述内容解扰模块负责对服务前端发放的数字媒体内容进行解扰，然后传送给所述解码模块进行解码播放；

所述用户输入模块负责将上行信息按规定格式进行封装，然后发送给所述上行信息加密模块；

所述上行信息加密模块负责对所述上行信息进行加密，生成所述上传数据。

2.如权利要求1所述的IPTV用户安全终端，其特征在于，所述密钥存储与管理模块确保密钥的安全存储，并提供合理的密钥存储地址/空间管理与调度、密钥查询/调用管理功能。

3.如权利要求1所述的IPTV用户安全终端，其特征在于，所述授权存储与管理模块执行的权限管理功能，包括验证权限的有效性、通过权限信息控制用于解密内容的密钥的使用。

4.如权利要求1所述的IPTV用户安全终端，其特征在于，所述上行信息为用户输入模块接收的用户在线注册、节目订购、权限申请和用户标志等信息。

5.如权利要求1所述的IPTV用户安全终端，其特征在于，所述终端的初始化工作包括用户终端生成椭圆曲线密码体制公私密钥对，向认证中心申请服务前端公钥证书并下载保存在所述密钥存储与管理模块中，向认证中心发送用户端公钥并由认证中心生成用户端公钥证书供服务前端下载使用。

6.如权利要求1所述的IPTV用户安全终端，其特征在于，所述授权存储与管理模块自动记录或修改用户点播节目的使用时间、使用次数的相关信息，以供下次选播节目时判定使用权限。