[发明专利]实现广播网络条件接收的系统和方法

说明书

技术领域

本发明是关于一种实现广播网络条件接收的系统和方法。

背景技术

条件接收系统(Conditional Access System，CAS)是指服务端对发送的节目数据进行加密，只有经过授权的接收端才能对该加密节目数据进行解密的系统。通常，条件接收系统应用在移动多媒体广播系统中。

条件接收系统的服务端采用控制字(control word，CW)对节目数据的包基本流(Packetised Elementary Streams)进行加扰。经由服务端加密后的CW与节目时间、节目价格及节目授权控制等信息一起形成授权控制信息(Entitle Control Message，ECM)。用来加密控制字的密钥加入授权管理信息(Entitle Manage Message，EMM)中，EMM还包含授权时间、授权等级等用户授权信息。EMM/ECM和加扰后的包基本流通过广播传输网络发送至接收端。

通常，在接收端采用智能卡解密方式。即每一接收端配置一智能卡，该智能卡内存储了相关的CA算法。该智能卡解密出CW明文并传送给接收端的解扰单元。接收端的解扰单元根据该CW明文完成对节目数据的解扰，用户就可以正常收看节目。

然而，智能卡通常与接收端采用可分离的设置方式，而接收端的解扰单元通常集成在接收端的中央处理单元内，因此智能卡需要将CW明文传送至接收端的中央处理单元，致使黑客容易捕获CW明文。另外，一旦CAS厂商更新自身系统的CA算法，就需要大量更换用户的智能卡。

发明内容

有鉴于此，有必要提供一种安全性高的实现广播网络条件接收的系统和方法。

一种实现广播网络条件接收的系统，其包括一加扰节目数据的服务端和一解扰节目数据的接收端。该服务端包括一服务端CA服务器，该服务端CA服务器内存储若干不同CA系统的可更新的CA算法，并且提供相应的CA算法下载。该接收端包括相互通信的一中央处理单元和一扩展处理单元。该扩展处理单元包括一接收端CA服务器、一CA虚拟机和一解扰单元。该扩展处理单元内存储若干CA实例，每一CA实例与该服务端所使用的一CA系统相匹配，每一CA实例在该CA虚拟机上运行以处理接收端的CA系统相关工作。该接收端CA服务器根据该中央处理单元的远程调用命令控制该CA虚拟机是否运行/停止运行与该服务端所使用CA系统相匹配的CA实例。该解扰单元根据运行一CA实例后解密的控制字解扰节目数据。该CA虚拟机下载服务端所使用CA系统的更新后的CA算法，该扩展处理单元保存更新CA算法后的CA实例。

一种实现广播网络条件接收的方法，其包括：

提供一加扰节目数据的服务端和一解扰节目数据的接收端，该接收端包括一CA虚拟机；

节目数据信息在该服务端采用节目运营商选取的CA系统加扰后，经由广播传输网络发送至该接收端；

该接收端判断该节目数据信息是否为加扰的节目数据信息；

如果是加扰的节目数据信息，读取加扰节目数据信息的CA系统标识符，并控制该CA虚拟机运行一与该CA系统标识符相匹配的CA实例；

获取EMM，判断该EMM中包含的CA算法ID是否与当前运行的CA实例的CA算法ID相匹配；如果匹配，则读取EMM/ECM并解密控制字，根据解密后的控制字解扰该节目数据信息；

如果不匹配，下载更新后的CA算法并运行更新CA算法后的CA实例。

所述实现广播网络条件接收的系统和方法的服务端可支持多个不同CA系统的加密，该接收端可支持多个不同CA系统的解密，且可以及时更新接收端的CA算法。解密后的控制字明文直接传送至该解扰单元，该中央处理单元无法获取控制字明文，大大提高了系统的安全性。

附图说明

图1是本发明实现广播网络条件接收的系统的一较佳实施例的服务端的功能模块图；

图2是本发明实现广播网络条件接收的系统的一较佳实施例的接收端的功能模块图；

图3是图2所示接收端的中央处理单元的工作流程图；

图4A是图2所示接收端的扩展处理单元的一部分工作流程图；

图4B是图2所示接收端的扩展处理单元的另一部分工作流程图；

图5是图2所示接收端的CA虚拟机的工作流程图。

主要元件符号说明

服务端              11

用户管理系统        111

控制字发生器        112

用户授权系统        113

服务端CA服务器      115