[发明专利]IPTV用户安全终端

摘要

本发明为一种IPTV用户安全终端，该终端包括身份认证模块、授权信息解密模块、授权存储与管理模块、密钥存储与管理模块、密钥解密模块、内容解扰模块、上行信息加密模块、解码模块和用户输入模块；所述身份认证模块包括椭圆曲线密码体制签名模块和椭圆曲线密码体制验证模块。利用IPTV良好的交互性，通过身份认证、权限管理、密钥加密保护、内容加密保护等方法确保只有授权用户才能收看节目。本发明的用户安全终端具有良好的扩展性，可满足IPTV的直播、点播等业务，能有效地保护IPTV的数字媒体内容安全。

主权项

一种IPTV用户安全终端，其特征在于，该终端包括身份认证模块、授权信息解密模块、授权存储与管理模块、密钥存储与管理模块、密钥解密模块、内容解扰模块、上行信息加密模块、解码模块和用户输入模块；所述身份认证模块包括椭圆曲线密码体制签名模块和椭圆曲线密码体制验证模块；所述椭圆曲线密码体制验证模块负责对接收的授权发放信息进行身份验证，所述椭圆曲线密码体制签名模块负责对上传的数据进行签名；所述授权信息解密模块负责对接收到的权利对象信息数据进行解密，解密出的密钥送至所述密钥存储与管理模块保存，解出的权限信息送至所述授权存储与管理模块保存；所述授权存储与管理模块负责对接收的权限信息进行解析，执行权限管理的功能，存储每个节目的权限信息，并根据权限内容控制是否可以对节目进行消费、复制或转发；所述密钥存储与管理模块配合所述授权存储与管理模块实现密钥的存储与管理；所述密钥解密模块负责对内容密钥进行解密；所述内容解扰模块负责对服务前端发放的数字媒体内容进行解扰，然后传送给所述解码模块进行解码播放；所述用户输入模块负责将上行信息按规定格式进行封装，然后发送给所述上行信息加密模块；所述上行信息加密模块负责对所述上行信息进行加密，生成所述上传数据。