[发明专利]有扰、无扰传输流实时认证装置及带有该装置的电视设备

摘要

本发明公开了一种安装在机顶盒或者数字电视中的对有扰、无扰传输流实时安全认证的装置。主要包括分流单元(301)、解复用以及数据包识别控制单元(302)、证书提取和验证单元(303)、数字签名验证单元(305)控制逻辑单元(304)和解扰模块(306)。该数字电视传输流实时安全认证装置可以对接收到的数字电视传输流进行实时验证，并且把进行过加扰处理的传输流解扰为数字电视机可以正常解码的无扰传输流；对于无扰的传输流，则进行验证之后直接传送给数字电视播出。同时，本发明还公开了安装有该数字电视传输流实时安全认证装置的电视设备。

主权项

1、一种数字电视传输流实时安全认证装置，所述传输流至少包括包含音视频和数据信息的基本包、包含数字签名和数字许可证书信息的签名包，其特征是，该装置包括：分流单元301，用于将从传输网络中接收到的数字电视传输流分别发送给控制逻辑单元304和解复用以及数据包识别控制单元302；解复用以及数据包识别控制单元302，用于识别接收到的传输流，并且通过对传输流数据包的识别来指令控制逻辑单元304是否输出所述传输流数据包，并且，分离传输流包含的基本包、签名包，把所述基本包发送到数字签名验证单元305，把所述包含数字签名、数字许可证书的签名包发送到证书提取和验证单元303；证书提取和验证单元303，用于从签名包中提取出数字许可证书，并利用自己保存的上级证书验证所提取的数字许可证书是否合法，在合法的情况下将数字签名结果以及包含在数字许可证书中的公钥发送到数字签名验证单元305，在不合法的情况下通知控制逻辑单元304停止输出传输流，如果签名数据包中没有数字许可证书，则直接将数字签名结果发送到数字签名验证单元305；数字签名验证单元305，用于根据接收自证书提取和验证单元303的签名结果验证接收自解复用以及数据包识别控制单元302的基本包是否正确，在正确的情况下指令控制逻辑单元304输出传输流，否则指令控制逻辑单元304停止输出传输流；和控制逻辑单元304，用于根据接收的指令对传输流进行输出处理或者停止输出；解扰单元306，用于判断传输流是否经过加扰，并且对有扰的传输流进行解扰，然后发送给数字电视播出；对于无扰的传输流则直接发送给数字电视播出。