[发明专利]一种进行命令身份验证以获得安全接口的方法和系统

摘要

本发明提供一种进行命令身份验证以获得安全接口的方法和系统。可通过动态配对或者使用安全处理器进行自动一次性编程来实现多媒体系统中主设备和从设备之间的命令身份验证。在动态配对方案中，主机基于主机根密钥以及主机控制字产生主密钥，从设备基于主密钥、从根钥以及从控制字产生从密钥。从设备可存储从密钥并随后读取所存储的从密钥，以进行命令身份验证。主机将被禁止产生主密钥和/或不能将主密钥传输给从设备。在自动一次性编程方案中，安全处理器将随机数烧入到主设备和从设备中的一次性可编程存储器中，已进行命令身份验证。

主权项

1、一种在设备中进行安全通信的方法，其特征在于，所述方法包括：主设备基于存储在所述主设备内的主根密钥和至少一个控制字产生主设备密钥，所述主设备经配置仅产生一次所述主设备密钥；从设备基于所述主设备密钥、存储在所述从设备内的从根密钥和至少一个控制字产生从设备密钥；以及所述从设备使用所产生的从设备密钥对从所述主设备接收的命令进行身份验证。