[发明专利]通过反向OTP实现的安全可互操作机顶盒

权利要求书

1.一种经配置以接纳由运营商发行的未注册智能卡SC的机顶盒STB，所述STB进一步经配置以：

使得所述未注册SC能够产生一次性口令OTP且对所述一次性口令进行加密；且

通过与所述STB以操作方式耦合的用户移动装置将所述经加密OTP发射到所述运营商，其中所述运营商对所述所接收OTP进行解密，且使用所述经解密OTP以便将STB特有控制消息发射到所述STB并促进所述SC的注册。

2.根据权利要求1所述的STB，其中所述SC经配置以存储唯一SC ID、用户密钥、SC证书及公钥-私钥对的公钥部分中的任一者或其组合，且其中所述SC使用所述用户密钥对所述OTP进行加密。

3.根据权利要求1所述的STB，其中所述STB是从不同于所述运营商的制造商购买的，所述STB与唯一STB ID相关联。

4.根据权利要求1所述的STB，其中所述用户移动装置配置有由所述运营商提供的应用程序，所述应用程序与所述用户移动装置的经注册移动号码耦合。

5.根据权利要求4所述的STB，其中所述应用程序产生密钥对且从所述运营商接收针对所述密钥对发行的证书，使用所述证书，起始所述运营商与配置于所述用户移动装置中的所述应用程序之间的会话。

6.根据权利要求4所述的STB，其中所述运营商基于所述经注册移动号码而检验对应于所述用户移动装置的订户。

7.根据权利要求1所述的STB，其中在将所述SC接纳于所述STB中后，所述SC及所述STB即刻验证彼此以便使用共享会话密钥在其之间建立安全通信信道。

8.根据权利要求1所述的STB，其中使用第二共享会话密钥在所述用户移动装置与所述STB之间建立第二安全通信信道。

9.根据权利要求1所述的STB，其中在所述运营商处，所述经解密OTP连同指派给所述SC的订户的用户密钥一起经处理以便产生也由配置于所述STB中的所述SC产生的临时密钥TK。

10.根据权利要求9所述的STB，其中所述运营商经配置以在所述SC被注册之后产生用于对订户特有数据进行加密的随机周期性密钥PK，其中用TK且随后用所述STB的公钥-私钥对的公钥对所述PK进行加密，使得在接收到所述经加密信息后，所述STB即刻用所述密钥对的私钥对所述经加密信息进行解密，在此之后所述SC用其TK对所述经加密信息进行解密以便获得PK，所述SC基于所述PK而被注册。

11.根据权利要求1所述的STB，其中所述STB及所述SC产生单独随机配对id且在彼此间共享所述单独随机配对id以用于未来确认其是否彼此配对。

12.一种由运营商发行且经配置以被接纳在机顶盒STB中的智能卡SC，其中所述SC最初为未注册的，且作为其注册过程的一部分：

产生一次性口令OTP且对所述一次性口令进行加密；及

使用所述STB，通过与所述STB以操作方式耦合的用户移动装置将所述经加密OTP发射到所述运营商，其中所述运营商对所述所接收OTP进行解密，且使用所述经解密OTP以便将STB特有控制消息发射到所述STB并促进所述SC的注册。

13.根据权利要求12所述的SC，其中所述SC经配置以存储唯一SC ID、用户密钥、SC证书及公钥-私钥对的公钥部分中的任一者或其组合，且其中所述SC使用所述用户密钥对所述OTP进行加密。

14.根据权利要求12所述的SC，其中在将所述SC接纳于所述STB中后，所述SC及所述STB即刻验证彼此以便使用共享会话密钥在其之间建立安全通信信道。