[发明专利]数字电视的DRM实现方法和系统、电视网关和终端

摘要

本发明公开了数字电视的DRM实现方法和系统、以及电视网关和终端。本发明实施于使用安全芯片的电视网关及使用安全芯片的终端之中，电视网关通过自身的安全芯片完成条件接收及DRM加密，终端使用自身的安全芯片进行DRM解密，本发明可以有效的保证电视网关转发数字电视内容的安全性。

主权项

1.一种数字电视的DRM实现方法，其特征在于，实施于使用安全芯片的电视网关及使用安全芯片的终端之中，所述电视网关包括数字电视接收模块、安全芯片、网关服务模块、以及网络模块，所述终端包括网络模块、媒体处理模块、以及安全芯片，所述方法包括：数字电视信号接收步骤，用于由所述电视网关的数字电视接收模块接收数字电视射频信号，完成解调，得到数字电视码流；数字电视码流解扰步骤，用于由所述电视网关的安全芯片获取条件接收授权，在授权成功后解扰数字电视码流；数字电视码流加密步骤，用于由所述电视网关的安全芯片产生内容密钥，使用内容密钥加密解扰出的数字电视码流；数字电视码流转发步骤，用于由所述电视网关的网关服务模块从所述电视网关的安全芯片中读取加密过的数字电视码流，经所述电视网关的网络模块转发到所述终端的网络模块，所述终端的网络模块接收到所述加密过的数字电视码流后发送到所述终端的媒体处理模块；内容密钥获取步骤，用于由所述终端的媒体处理模块，经所述终端的网络模块、所述电视网关的网络模块向所述电视网关的网关服务模块请求内容密钥，所述请求中包含所述终端的证书；所述电视网关的网关服务模块接收到包含终端证书的请求后，将终端证书设置到所述电视网关的安全芯片中校验终端证书的合法性；所述电视网关的安全芯片校验终端证书通过后，使用终端证书中的公钥加密内容密钥得到加密过的内容密钥；所述电视网关的安全芯片将所述加密过的内容密钥返回给所述电视网关的网关服务模块，继而依次返回给所述电视网关的网络模块、所述终端的网络模块、所述终端的媒体处理模块；数字电视码流解密步骤，用于由所述终端的媒体处理模块将接收到的加密过的数字电视码流和加密过的内容密钥发送到所述终端的安全芯片，所述终端的安全芯片使用所述终端的安全芯片中存储的终端私钥解密加密过的内容密钥以得到内容密钥，继而使用内容密钥对所述加密过的数字电视码流进行解密；其中，所述终端的证书和私钥存储于所述终端的安全芯片的安全存储中。