[发明专利]保护解码器中的解码密钥的方法和执行所述方法的解码器

摘要

本发明涉及一种用于保护解码器(10)中的控制字的方法，该解码器用于对那些控制字保护的数字内容进行解扰，所述方法包括以下步骤：‑对于所述解码器的每个解扰单元(14)，将由与解扰单元关联的标识符(ID)引用的配对密钥(PK)加载到目录(22)中；‑接收由指示所引用的至少一个加密控制字，使得其可以识别期望的解扰单元；‑使用与安全模块(30)共享的第一密钥解密控制字；‑在日志中识别其标识符与和控制字关联的期望使用的指示(D)对应的配对密钥；‑使用所述配对密钥加密控制字；‑以按时间顺序和引用方式将控制字存储在日志(15)中。

主权项

1.一种用于在负责解扰由控制字保护的至少一个数字内容的解码器(10)中保护所述控制字(CW)的方法，所述解码器(10)包括：密钥管理器(20)，其经由安全信道(25)连接到负责以加密形式发送所述控制字(CW)到所述解码器(10)的安全模块(30)，至少一个解扰单元(14)，其负责解密所述数字内容，和由所述密钥管理器(20)管理的控制字寄存器(15)，所述方法包括以下步骤：‑在所述密钥管理器(20)管理的密钥目录(22)中，为每个解扰单元(14)，加载配对密钥(PK)，一方面配对密钥(PK)由将该密钥与其唯一专属的解扰单元(14)关联的标识符(ID)所引用，另一方面，配对密钥(PK)为该解扰单元所知，‑由所述密钥管理器(20)接收由安全模块(30)加密的至少一个控制字(CW)，该控制字(CW)进一步由允许识别期望的解扰单元(14)的指示(D)引用，‑由所述密钥管理器(20)通过专用于所述安全信道(25)的解密密钥(SK)解密该控制字(CW)，‑在该密钥目录(22)中，识别配对密钥(PK)，其标识符(ID)与和控制字(CW)关联的目的地的指示(D)对应，随后‑使用以此方式识别的配对密钥(PK)，加密该控制字(CW)；并且‑在所述控制字寄存器(15)中以时间顺序和引用方式存储由配对密钥(PK)加密的所述控制字(CW)，以便解扰单元(14)所需的任何专用控制字能够从所述控制字寄存器(15)中撤回从而被该解扰单元解密和使用以解扰所述数字内容的一部分。