[发明专利]加密控制字的保护方法、硬件安全模块、主芯片和终端

摘要

本发明实施例公开了一种加密控制字的保护方法、硬件安全模块、主芯片和终端，应用于包括前端和终端的可下载条件接收系统，终端包括主芯片和硬件安全模块，该方法包括：接收主芯片发送的硬件安全模块授权管理消息和加密控制字，其中，硬件安全模块授权管理消息中包括用于解密加密控制字的密钥；根据硬件安全模块授权管理消息和硬件安全模块中存储的硬件安全模块根密钥，对加密控制字进行解密，得到控制字；根据硬件安全模块中存储的重加密密钥对控制字进行重加密，得到重加密控制字；将重加密控制字发送到主芯片，以便主芯片根据前端发送的主芯片授权管理消息解密重加密控制字，得到控制字。本发明实施例利用该硬件安全模块增强了DCAS的安全性。

主权项

1.一种加密控制字的保护方法，应用于可下载条件接收系统，其中，所述可下载条件接收系统包括前端和终端，终端包括主芯片，其特征在于，所述终端还包括硬件安全模块，相应的，所述方法包括：接收主芯片发送的硬件安全模块授权管理消息和加密控制字，其中，所述硬件安全模块授权管理消息中包括用于解密所述加密控制字的密钥；根据所述硬件安全模块授权管理消息和硬件安全模块中存储的硬件安全模块根密钥，对所述加密控制字进行解密，得到控制字；根据硬件安全模块中存储的重加密密钥对所述控制字进行重加密，得到重加密控制字；将所述重加密控制字发送到主芯片，以便主芯片根据所述前端发送的主芯片授权管理消息解密所述重加密控制字，得到控制字，其中，所述主芯片授权管理消息中包括用于解密所述重加密控制字的密钥；其中，在所述接收主芯片发送的硬件安全模块授权管理消息和加密控制字之前，所述方法还包括：接收主芯片发送的激活消息，所述激活消息中至少包括配对密钥、所述重加密密钥和硬件安全模块根密钥；存储所述重加密密钥和硬件安全模块根密钥，并根据所述配对密钥建立与所述主芯片的安全认证通道；相应的，所述接收主芯片发送的硬件安全模块授权管理消息和加密控制字包括：通过所述安全认证通道接收主芯片发送的硬件安全模块授权管理消息和加密控制字；以及所述将所述重加密控制字发送到主芯片包括：通过所述安全认证通道将所述重加密控制字发送到主芯片。