[发明专利]一种地面数字电视防插播方法

说明书

本发明公开了一种地面数字电视防插播方法，包括以下步骤：步骤一、发射端设备中的信标流生成器首先通过内置的北斗授时模块获取标准UTC时间，然后对时间戳进行签名和加密处理，生成基于可信时间戳的防插播信标流；步骤二、发射端设备中的视频复用器将防插播信标流与其他节目信标流，然后通过传输链路发送至接收端设备；步骤三、接收端设备中的机顶盒获取基于可信时间戳的防插播信标流，然后解密和验签，并用本地系统时间与解密和验签后的时间戳进行对比，如果时延超过预定阀值，则认为受到插播攻击，停止播放；否则正常播放节目。本发明的地面数字电视防插播方法对数字电视的传播网络起到安全保护作用，防止非法信号的插播。

技术领域

本发明属于广电安全防护应用技术领域，具体涉及一种地面数字电视防插播方法。

背景技术

地面数字电视作为我国广播电视的主要组成部分，是边远地区居民收看广播电视的主要手段之一。地面数字电视覆盖的主要对象是在郊区、山区、农村地区、边远民族地区和特殊少数民族聚居地。由于地面数字电视覆盖的地理位置特殊性以及单向覆盖的特点，地面数字电视网络在安全防护方面存在薄弱环节，为“不法分子”插播非法内容提供了可乘之机。近年来，敌对势力对广播电视的干扰破坏以及利用广播设施进行非法插播的案例时有发生，如果忽视这一问题，无疑将对地面数字电视的健康发展以及国家社会的稳定带来不可预测的负面影响。

地面数字电视网具有覆盖广、影响大以及最后一公里单向无线传输等特点，由于传输协议和标准公开透明，使其容易受到插播攻击。

发明内容

本发明鉴于地面数字电视面临的安全问题，提供一种地面数字电视防插播方法，对有效抵御恶意插播攻击，提高安全播出保障能力及广电网络信息安全自主可控的能力。

为了实现上述目的，本发明采用的技术方案为：

一种地面数字电视防插播方法，包括以下步骤：

步骤一、发射端设备中的信标流生成器首先通过内置的北斗授时模块获取标准UTC时间，然后对时间戳进行签名和加密处理，生成基于可信时间戳的防插播信标流；

步骤二、发射端设备中的视频复用器将防插播信标流与其他节目信标流，按照地面数字电视传输流复用规范进行系统复用，然后通过传输链路发送至接收端设备；

步骤三、接收端设备中的机顶盒获取基于可信时间戳的防插播信标流，然后对防插播信标流的内容解密和验签，并用本地系统时间与解密和验签后的时间戳进行对比，如果时延超过预定阀值，则认为受到插播攻击，停止播放；如果时延未超过预定阀值，则正常播放节目。

优选地，步骤一还包括发射端设备中的信标流生成器抽取节目流中的关键帧，对关键帧进行签名和加密处理，生成基于内容签名的防插播信标流；

步骤二中，发射端设备中的视频复用器将基于可信时间戳的防插播信标流、基于内容签名的防插播信标流与其他节目信标流，按照地面数字电视传输流复用规范进行系统复用，然后通过传输链路发送至接收端设备；

步骤四，接收端设备中的防插播验证设备获取基于内容签名的防插播信标流，然后对防插播信标流的内容解密和验签，并利用验签后的信息与抽帧节目流进行对比验证，如果对比出错的次数超过阀值，则认为受到插播攻击，停止播放节目；如果对比出错的次数未超过阀值，则验证成功，播放节目。

优选地，步骤四中，接收端设备中的防插播验证设备同时获取基于可信时间戳的防插播信标流，然后对防插播信标流的内容解密和验签，并利用接收端设备搭载的北斗授时模块获取标准的UTC时间与解密和验签后的时间戳进行对比，如果时延超过预定阀值，则认为受到插播攻击，停止播放；如果时延未超过预定阀值，则播放节目。

优选地，发射端设备与接收端设备的链路传输包括有线传输和无线传输，防插播验证设备包括有线防插播验证设备和无线防插播验证设备。