[发明专利]一种实现无卡条件接收的方法及机顶盒

说明书

本发明提供一种实现无卡条件接收的方法、机顶盒和计算机可读存储介质。该方法包括：将用于授权观看内容的唯一解密凭证加密后写入到机顶盒OTP芯片的固定区域，并将除所述唯一解密凭证以外，用于处理机顶盒接入认证、授权内容处理的其他初始化数据作为授权初始化数据加密并写入机顶盒Flash NVRAM分区；模拟物理智能卡的功能，在机顶盒增加一个基于所述授权初始化数据以及所述唯一解密凭证，从运营商服务器获得、并解密授权观看内容的线程。本发明通过机顶盒OTP芯片中运营商分配的唯一解密凭证、Flash NVRAM分区中授权初始化数据，配合相应的线程代以软件的方式实现原智能卡的功能，摆脱对智能卡硬件的依赖、降低了成本。

技术领域

本发明提供的技术方案涉及内容的授权控制领域，具体涉及一种实现无卡条件接收的方法、机顶盒及计算机可读存储介质。

背景技术

条件接收(Conditional Access，简称CA)系统是一种对数字电视节目进行加密以建立有效收费体系的数字付费系统。它通过运用各种数字技术对节目进行加密处理，使运营商能够对用户收到的信息进行授权控制，只有授权用户才能收看被加密节目，从而保障了运营商和授权用户的利益。

目前，国内的有线数字电视采用的条件接收方式主要分为两种：第一种是智能卡方式，其特点是解密任务由智能卡及机顶盒主机芯片共同完成；第二种是机卡分离方式，其特点是解密由智能卡单独完成。

如果把智能卡集成在机顶盒芯片中、舍弃单独的智能卡硬件就是业内通常所说的无卡CA。现有的无卡CA方案实际上并未脱离有卡CA的框架，只是在物理层面将智能卡从芯片外移到芯片内。目前，无卡CA在实现过程中需要通过一个唯一且始终不变的ID作为解密凭证，通常采用机顶盒主芯片的芯片ID作为所述解密凭证。但是在实际应用中某些芯片并不具有唯一的芯片ID，这就给机顶盒无卡CA的授权认证带来了不安全因素，可能对运营商造成损失。

发明内容

为了解决目前无卡CA机顶盒授权认证方案存在的上述不足，摆脱解密凭证对芯片ID/硬件特征信息的依赖，本发明提供实现无卡条件接收的方案。

该方案具体实现一种低成本、高安全性且解密凭证不依赖芯片ID/硬件特征作为解密凭证的无卡CA实现方法、机顶盒和计算机可读存储介质。

本发明的第一方面提供一种实现无卡条件接收的方法。所述方法包括：将用于授权观看内容的唯一解密凭证加密后写入到机顶盒OTP芯片的固定区域，并将除所述唯一解密凭证以外，用于处理机顶盒接入认证、授权内容处理的其他初始化数据作为授权初始化数据加密后写入机顶盒Flash NVRAM分区；模拟物理智能卡的功能、在机顶盒增加一个用于读取并解密所述初始化数据以及所述解密凭证以从运营商服务器获取并解密授权观看内容的线程。所述线程对所述OTP芯片固定区域的解密凭证的密文进行解密后获得所述唯一解密凭证，采用所述唯一解密凭证对授权内容进行解密。

进一步地，通过机顶盒上的代理程序（OTP Client）通过通信网络接入运营商服务器的CA数据库中获取一个未经授权的加密KEY，对所述加密KEY按照约定的秘钥和算法进行解密、对所述解密后的数据进行拆分得到所述唯一解密凭证和所述授权初始化数据；在将所述唯一解密凭证加密并成功写入所述机顶盒OTP芯片的固定区域、以及将所述授权初始化数据加密后成功写入所述Flash NVRAM分区后，向所述运营商服务器返回所获取KEY的写入结果和机顶盒的唯一ID由所述运营商服务器进行关联存储。

进一步地，从运营商服务器的CA数据库获取未经授权的加密KEY，还可以实现为：在机顶盒启动程序中添加相应程序，实现机顶盒启动程序通过串口与PC端进行通信；通过一个PC端软件从CA数据库中获取一个未经授权的加密KEY后与机顶盒启动程序交互以将所述获取的加密KEY发送到机顶盒，由机顶盒进行解密后、拆分成唯一解密凭证和授权初始化数据后，并将所述唯一解密凭证加密后写入机顶盒OTP芯片的固定区域，将所述授权初始化数据加密后写入机顶盒的flash NVRAM 分区。