[发明专利]可信电视终端安全认证方法和系统

权利要求书

1.一种可信电视终端安全认证方法，其特征在于，包括步骤：

电视终端在安装可信平台模块后，生成可信根；

所述电视终端在请求访问服务器时，根据所述可信根生成密钥；

所述电视终端将访问请求数据和所述密钥加密后生成访问请求密文数据，并输出至所述服务器；

所述服务器将所述访问请求密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器。

2.根据权利要求1所述的可信电视终端安全认证方法，其特征在于，所述电视终端在安装可信平台模块后，生成可信根的步骤具体包括：

所述电视终端在安装可信平台模块后，通过所述可信平台模块的随机数发生器生成与所述电视终端唯一对应的可信根。

3.根据权利要求1所述的可信电视终端安全认证方法，其特征在于，所述电视终端在安装可信平台模块后，生成可信根的步骤具体包括：

所述电视终端在安装可信平台模块后，根据所述电视终端的硬件识别码生成与所述电视终端唯一对应的可信根。

4.根据权利要求2或3所述的可信电视终端安全认证方法，其特征在于，所述电视终端将访问请求数据和所述密钥加密后生成访问请求密文数据的步骤具体包括：

所述电视终端根据所述服务器的加密要求，将访问请求数据和所述密钥加密后生成访问请求密文数据。

5.根据权利要求1所述的可信电视终端安全认证方法，其特征在于，所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器的步骤之前还包括：

所述服务器判断所述可信根与该服务器内预置的可信根是否一致；

如果是，则判定所述可信根有效；

如果否，则判定所述可信根无效，禁止电视终端访问该服务器。

6.根据权利要求1所述的可信电视终端安全认证方法，其特征在于，所述服务器在验证所述可信根有效后，允许所述电视终端访问该服务器的步骤之后还包括：

所述电视终端将所述通信数据和密钥加密后生成通信密文数据，并输出至所述服务器；

所述服务器将所述通信密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

所述服务器在验证所述可信根有效后，加载所述通信数据。

7.一种可信电视终端安全认证系统，其特征在于，包括电视终端和服务器，所述电视终端具体包括：

可信平台模块，用于在装入电视终端后，生成可信根；当所述电视终端请求访问服务器时，根据所述可信根生成密钥；

加密模块，用于将访问请求数据和所述密钥加密后生成访问请求密文数据；

发送模块，用于将所述访问请求密文数据输出至所述服务器；

所述服务器具体包括：

解密模块，用于将所述访问请求密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

验证模块，用于验证所述可信根是否有效，并输出验证结果；

授权模块，用于根据所述可信根验证有效的结果，允许所述电视终端访问该服务器。

8.根据权利要求7所述的可信电视终端安全认证系统，其特征在于，所述可信平台模块具体包括随机数发生器，用于生成与所述电视终端唯一对应的可信根。

9.根据权利要求7所述的可信电视终端安全认证系统，其特征在于，所述可信平台模块具体用于，根据所述电视终端的硬件识别码生成与所述电视终端唯一对应的可信根。

10.根据权利要求8或9所述的可信电视终端安全认证系统，其特征在于，所述加密模块具体用于，根据所述服务器的加密要求，将访问请求数据和所述密钥加密后生成访问请求密文数据。

11.根据权利要求7所述的可信电视终端安全认证系统，其特征在于，所述验证模块具体用于：

判断所述可信根与该服务器内预置的可信根是否一致；

如果是，则判定所述可信根有效；

如果否，则判定所述可信根无效，禁止电视终端访问该服务器。

12.根据权利要求7所述的可信电视终端安全认证系统，其特征在于，

所述加密模块还用于，将所述通信数据和密钥加密后生成通信密文数据；

所述发送模块还用于，将所述通信密文数据输出至所述服务器；

所述解密模块还用于，将所述通信密文数据解密后，提取所述密钥，并从所述密钥中获取可信根；

所述服务器还包括数据加载模块，用于根据所述可信根验证有效的结果，加载所述通信数据。