于將所述公共密鑰寫入所述智能卡。
[0092]本實施例還提供所述公共密鑰預(yù)埋單元612的另外一種實施方式，如圖8B所示，所述公共密鑰預(yù)埋單元612包括安全芯片客戶文件接收模塊6123，安全芯片客戶文件解密模塊6124以及公共密鑰第二寫入模塊6125。
[0093]其中，安全芯片客戶文件接收模塊6123，用于接收安全芯片客戶文件，所述安全芯片客戶文件包括所述公共密鑰，同一芯片類型的所述智能卡的所述公共密鑰相同；安全芯片客戶文件解密模塊6124，用于解密所述安全芯片客戶文件，得到所述公共密鑰；公共密鑰第二寫入模塊6125，用于將所述公共密鑰寫入所述智能卡。
[0094]實施例九
[0095]在本發(fā)明任意實施例技術(shù)方案的基礎(chǔ)上，如圖9所示，所述派生密鑰計算單元613包括明文塊生成模塊6131以及派生密鑰計算模塊6132。
[0096]其中，明文塊生成模塊6131，用于根據(jù)所述芯片標識符和所述派生密鑰的參數(shù)，生成明文塊；派生密鑰計算模塊6132，用于以所述公共密鑰為密鑰、所述明文塊為數(shù)據(jù)，計算出與所述芯片密鑰相同的派生密鑰。
[0097]實施例十
[0098]在本發(fā)明任意實施例技術(shù)方案的基礎(chǔ)上，如圖10所示，所述安全傳輸單元614包括加密模塊6141，發(fā)送模塊6142以及解密模塊6143。
[0099]其中，加密模塊6141，用于根據(jù)所述派生密鑰，對所述智能卡輸出的控制字進行加密，生成加密的控制字和加密的協(xié)商控制密鑰；發(fā)送模塊6142，用于將所述加密的控制字和所述加密的協(xié)商控制密鑰發(fā)送至所述安全芯片；解密模塊6143，用于根據(jù)所述芯片密鑰和所述加密的協(xié)商控制密鑰，對所述加密的控制字進行解密，得到解密的控制字。
[0100]以上所述僅為本發(fā)明的優(yōu)選實施例，并不用于限制本發(fā)明，對于本領(lǐng)域技術(shù)人員而言，本發(fā)明在【具體實施方式】上可以有各種改動和變化。凡在本發(fā)明的精神和原理之內(nèi)所作的任何修改、等同替換、改進等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。
【主權(quán)項】
1.無需機卡綁定的控制字安全傳輸?shù)姆椒ǎ涮卣髟谟?，包? 將芯片標識符和芯片密鑰預(yù)埋在安全芯片內(nèi)； 將公共密鑰預(yù)埋在智能卡內(nèi)； 根據(jù)所述芯片標識符和所述公共密鑰，計算出與所述芯片密鑰相同的派生密鑰；根據(jù)所述芯片密鑰和所述派生密鑰，對所述安全芯片和所述智能卡之間傳輸?shù)目刂谱诌M行安全傳輸。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，將芯片標識符和芯片密鑰預(yù)埋在安全芯片內(nèi)，具體包括: 安全數(shù)據(jù)管理平臺生成密鑰信息文件，所述密鑰信息文件包括所述芯片標識符和所述芯片當鑰； 黑盒子解密所述密鑰信息文件，得到所述芯片標識符和所述芯片密鑰； 密鑰燒寫程序?qū)⑺鲂酒瑯俗R符和所述芯片密鑰寫入所述安全芯片的OTP區(qū)域。3.根據(jù)權(quán)利要求1所述的方法，其特征在于，將公共密鑰預(yù)埋在智能卡內(nèi)，具體包括: 安全數(shù)據(jù)管理平臺生成智能卡發(fā)卡文件，所述智能卡發(fā)卡文件包括所述公共密鑰，同一芯片類型的所述智能卡的所述公共密鑰相同； 發(fā)卡體系將所述公共密鑰寫入所述智能卡；或 將公共密鑰預(yù)埋在智能卡內(nèi)，具體包括: 接收安全芯片客戶文件，所述安全芯片客戶文件包括所述公共密鑰，同一芯片類型的所述智能卡的所述公共密鑰相同； 解密所述安全芯片客戶文件，得到所述公共密鑰； 將所述公共密鑰寫入所述智能卡。4.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述芯片標識符和所述公共密鑰，計算出與所述芯片密鑰相同的派生密鑰，包括: 根據(jù)所述芯片標識符和所述派生密鑰的參數(shù)，生成明文塊； 以所述公共密鑰為密鑰、所述明文塊為數(shù)據(jù)，計算出與所述芯片密鑰相同的派生密鑰。5.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述芯片密鑰和所述派生密鑰，對所述安全芯片和所述智能卡之間傳輸?shù)目刂谱诌M行安全傳輸，包括: 根據(jù)所述派生密鑰，對所述智能卡輸出的控制字進行加密，生成加密的控制字和加密的協(xié)商控制密鑰； 將所述加密的控制字和所述加密的協(xié)商控制密鑰發(fā)送至所述安全芯片； 根據(jù)所述芯片密鑰和所述加密的協(xié)商控制密鑰，對所述加密的控制字進行解密，得到解密的控制字。6.無需機卡綁定的控制字安全傳輸?shù)南到y(tǒng)，其特征在于，包括: 芯片標識符和芯片密鑰預(yù)埋單元，用于將芯片標識符和芯片密鑰預(yù)埋在安全芯片內(nèi)； 公共密鑰預(yù)埋單元，用于將公共密鑰預(yù)埋在智能卡內(nèi)； 派生密鑰計算單元，用于根據(jù)所述芯片標識符和所述公共密鑰，計算出與所述芯片密鑰相同的派生密鑰； 安全傳輸單元，用于根據(jù)所述芯片密鑰和所述派生密鑰，對所述安全芯片和所述智能卡之間傳輸?shù)目刂谱诌M行安全傳輸。7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，所述芯片標識符和芯片密鑰預(yù)埋單元，包括: 密鑰信息文件生成模塊，用于生成密鑰信息文件，所述密鑰信息文件包括所述芯片標識符和所述芯片密鑰； 密鑰信息文件解密模塊，用于解密所述密鑰信息文件，得到所述芯片標識符和所述芯片密鑰；以及 芯片標識符和芯片密鑰寫入模塊，用于將所述芯片標識符和所述芯片密鑰寫入所述安全芯片的OTP區(qū)域。8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，所述公共密鑰預(yù)埋單元，包括: 智能卡發(fā)卡文件生成模塊，用于生成智能卡發(fā)卡文件，所述智能卡發(fā)卡文件包括所述公共密鑰，同一芯片類型的所述智能卡的所述公共密鑰相同；以及公共密鑰第一寫入模塊，用于將所述公共密鑰寫入所述智能卡；或所述公共密鑰預(yù)埋單元，包括: 安全芯片客戶文件接收模塊，用于接收安全芯片客戶文件，所述安全芯片客戶文件包括所述公共密鑰，同一芯片類型的所述智能卡的所述公共密鑰相同； 安全芯片客戶文件解密模塊，用于解密所述安全芯片客戶文件，得到所述公共密鑰；以及 公共密鑰第二寫入模塊，用于將所述公共密鑰寫入所述智能卡。9.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，所述派生密鑰計算單元，包括: 明文塊生成模塊，用于根據(jù)所述芯片標識符和所述派生密鑰的參數(shù)，生成明文塊；以及派生密鑰計算模塊，用于以所述公共密鑰為密鑰、所述明文塊為數(shù)據(jù)，計算出與所述芯片密鑰相同的派生密鑰。10.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，所述安全傳輸單元，包括: 加密模塊，用于根據(jù)所述派生密鑰，對所述智能卡輸出的控制字進行加密，生成加密的控制字和加密的協(xié)商控制密鑰； 發(fā)送模塊，用于將所述加密的控制字和所述加密的協(xié)商控制密鑰發(fā)送至所述安全芯片；以及 解密模塊，用于根據(jù)所述芯片密鑰和所述加密的協(xié)商控制密鑰，對所述加密的控制字進行解密，得到解密的控制字。
【專利摘要】本發(fā)明實施例公開了無需機卡綁定的控制字安全傳輸?shù)姆椒跋到y(tǒng)。該方法包括：將芯片標識符和芯片密鑰預(yù)埋在安全芯片內(nèi)；將公共密鑰預(yù)埋在智能卡內(nèi)；根據(jù)所述芯片標識符和所述公共密鑰，計算出與所述芯片密鑰相同的派生密鑰；根據(jù)所述芯片密鑰和所述派生密鑰，對所述安全芯片和所述智能卡之間傳輸?shù)目刂谱诌M行安全傳輸。本發(fā)明的技術(shù)方案解決機頂盒和智能卡未綁定情況下的控制字安全傳輸問題，降低了運營成本。
【IPC分類】H04N21/266
【公開號】CN105306975
【申請?zhí)枴緾N201510751656
【發(fā)明人】郭永偉, 王天星, 李偉東, 孫亮, 田雪冰, 李楠
【申請人】北京視博數(shù)字電視科技有限公司
【公開日】2016年2月3日
【申請日】2015年11月6日