[发明专利]一种用于机顶盒的OTP加密方法

说明书

技术领域

本发明涉及机顶盒高带宽数字内容保护技术(HDCP，High-bandwidth Digital ContentProtection)，尤其涉及一种用于机顶盒的OTP加密方法。

背景技术

机顶盒的生产过程中，在工厂烧录机顶盒HDCP的KEY时，均是直接在电脑端将原始的key通过串口通讯传输到机顶盒上。当机顶盒接收到key后，也只对key的起始码的4个字节和整个key的总字节数作校验，校验通过就写入机顶盒的otp区域。这种校验方式的缺陷在于：1、原始key生产过程中，会经过很多人，由于其未做任何保护，当原始key被盗后，他人可直接使用。2、原始key在串口传输过程中，受到不可避免的电气干扰，key的中间字段的某些字节数据有一定机率会被改变，但这时机顶盒在接收key后，现有的校验机制仍然会校验通过，这样就会将错误的KEY写入到机顶盒的OTP区域，造成出厂的机顶盒hdcp功能异常。

发明内容

本发明要解决的技术问题在于，针对现有技术的不足，提供一种用于机顶盒的OTP加密方法，该方法能提高原始key在传输和存储过程中的安全性，可有效防止原始key被盗用，以及避免在数据传输过程中发生异常。

为解决上述技术问题，本发明采用如下技术方案。

一种用于机顶盒的OTP加密方法，该方法基于一系统实现，所述系统包括有主控设备和机顶盒，所述方法包括有如下步骤：步骤S1，利用主控设备设置一组数组，作为密钥并保存；步骤S2，所述主控设备根据步骤S1中生成的密钥，利用RC4加密算法对每一组原始hdcp的key进行加密，然后在每组经过加密的key后添加一个CRC值；步骤S3，所述主控设备将加密后的key和CRC值传输至机顶盒；步骤S4，所述机顶盒对CRC值进行校验；步骤S5，所述机顶盒对CRC值校验通过后，将key写入到机顶盒的otp区域；步骤S6，当所述机顶盒调用key时，利用所述密钥及RC4算法对key进行解密，以供机顶盒使用。

优选地，所述主控设备为计算机。

优选地，所述步骤S1中，利用主控设备设置的数组为随机数组。

优选地，所述步骤S2中，所述主控设备在每组经过加密的key后添加一个32位的CRC值。

优选地，所述步骤S3中，所述主控设备将加密后的key和CRC值通过串口传输至机顶盒。

本发明公开的用于机顶盒的OTP加密方法中，主控设备在生成密钥后，对原始key进行了加密处理，保护了key在生产传输过程以及存储在机顶盒flash和otp区域中的安全性，即使数据泄露，他人也无法使用该key，进而提高了原始key在传输和存储过程中的安全性，同时，该RC4算法加解密时间在实际使用中消耗时间极短，对机顶盒原程序的影响可以忽略，因而占用资源少，易于在机顶盒上实现加解密，此外，在串口传输key的过程中，由于添加了CRC校验，进而避免了串口传输数据过程中发生异常，有效防止将错误的key烧写到机顶盒otp区域，大大提高了安全性和可靠性。

附图说明

图1为设置密钥到CRC校验过程的流程图。

图2为本发明优选实施例中OTP加密方法的流程图。

具体实施方式

下面结合附图和实施例对本发明作更加详细的描述。

本发明公开了一种用于机顶盒的OTP加密方法，结合图1和图2所示，该方法基于一系统实现，所述系统包括有主控设备和机顶盒，所述方法包括有如下步骤：

步骤S1，利用主控设备设置一组数组，作为密钥并保存；

步骤S2，所述主控设备根据步骤S1中生成的密钥，利用RC4加密算法对每一组原始hdcp的key进行加密，然后在每组经过加密的key后添加一个CRC值；

步骤S3，所述主控设备将加密后的key和CRC值传输至机顶盒；

步骤S4，所述机顶盒对CRC值进行校验；

步骤S5，所述机顶盒对CRC值校验通过后，将key写入到机顶盒的otp区域；

步骤S6，当所述机顶盒调用key时，利用所述密钥及RC4算法对key进行解密，以供机顶盒使用。