證書授權(quán)卡識別信息的加解密方法、裝置及數(shù)字節(jié)目系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本申請涉及通信領(lǐng)域，尤其涉及一種證書授權(quán)卡識別信息的加解密方法、裝置及數(shù)字節(jié)目系統(tǒng)。
【背景技術(shù)】
[0002]隨著數(shù)字技術(shù)的高速發(fā)展，現(xiàn)在多數(shù)數(shù)字節(jié)目內(nèi)容已經(jīng)使用數(shù)字加密技術(shù)，但如何保護(hù)內(nèi)容不被破解成為一個重要課題。目前經(jīng)常采用的方式是用專用的加密算法對內(nèi)容進(jìn)行加密，但目前絕大多數(shù)普通加密系統(tǒng)都已經(jīng)被破解，因此運(yùn)營商的內(nèi)容不能得到有效保護(hù)。為解決這個問題又產(chǎn)生高級安全加密技術(shù)，但這個技術(shù)的復(fù)雜性高，需要機(jī)頂盒的主芯片配合，開發(fā)及認(rèn)證周期極長，對應(yīng)的機(jī)頂盒及系統(tǒng)成本大幅增加。

【發(fā)明內(nèi)容】

[0003]本申請旨在至少在一定程度上解決上述技術(shù)問題之一。
[0004]根據(jù)本申請的第一方面，本申請?zhí)峁┮环N證書授權(quán)卡識別信息的加密方法，包括:
[0005]利用與證書授權(quán)卡匹配的數(shù)字視頻處理裝置的數(shù)字視頻處理裝置識別信息，生成用戶密鑰；
[0006]以所述用戶密鑰對證書授權(quán)卡的證書授權(quán)卡識別信息進(jìn)行加密，得到加密數(shù)據(jù)；
[0007]根據(jù)預(yù)先設(shè)定的至少兩個已編號的存儲區(qū)域，將所述加密數(shù)據(jù)拆分為數(shù)量與所述存儲區(qū)域的數(shù)量相同的數(shù)組；
[0008]根據(jù)所述編號，將所述數(shù)組按照預(yù)先設(shè)定的排列順序存儲到相應(yīng)的所述存儲區(qū)域中。
[0009]進(jìn)一步的，利用與證書授權(quán)卡匹配的數(shù)字視頻處理裝置的數(shù)字視頻處理裝置識別信息，生成用戶密鑰具體為:
[0010]將所述數(shù)字視頻處理裝置識別信息進(jìn)行校驗(yàn)和運(yùn)算，以所述運(yùn)算所得校驗(yàn)和作為所述用戶密鑰，
[0011]以所述用戶密鑰對證書授權(quán)卡的證書授權(quán)卡識別信息進(jìn)行加密，得到加密數(shù)據(jù)具體為:
[0012]采用128位的數(shù)據(jù)加密標(biāo)準(zhǔn)，以所述用戶密鑰對所述證書授權(quán)卡識別信息進(jìn)行加密，得到所述加密數(shù)據(jù)，
[0013]所述存儲區(qū)域的編號為存儲地址、數(shù)字視頻處理裝置型號、序列號及用戶代碼進(jìn)行消息摘要算法第五版運(yùn)算所得。
[0014]進(jìn)一步的，所述數(shù)字視頻處理裝置為機(jī)頂盒或流媒體播放器;所述數(shù)字視頻處理裝置識別信息為主芯片身份信息或物理地址。
[0015]根據(jù)本申請的第二方面，本申請?zhí)峁┮环N證書授權(quán)卡識別信息的解密方法，該解密方法與上述的加密方法相對應(yīng)，所述解密方法包括:
[0016]從所述編號所對應(yīng)的所述存儲區(qū)域中獲得所述數(shù)組；
[0017]以所述用戶密鑰解密每個所述數(shù)組，得到待組合數(shù)據(jù)；
[0018]以所述排列順序排列所述待組合數(shù)據(jù)，還原得到證書授權(quán)卡識別信息。
[0019]根據(jù)本申請的第三方面，本申請?zhí)峁┮环N數(shù)字視頻處理裝置，包括:
[0020]獲取單元，用于獲得證書授權(quán)卡的證書授權(quán)卡識別信息，以及，與所述證書授權(quán)卡匹配的該數(shù)字視頻處理裝置的數(shù)字視頻處理裝置識別信息；以及，
[0021]加密單元，用于利用所述數(shù)字視頻處理裝置識別信息，生成用戶密鑰；以所述用戶密鑰對所述證書授權(quán)卡識別信息進(jìn)行加密，得到加密數(shù)據(jù);根據(jù)預(yù)先設(shè)定的至少兩個已編號的存儲區(qū)域，將所述加密數(shù)據(jù)拆分為數(shù)量與所述存儲區(qū)域的數(shù)量相同的數(shù)組;并根據(jù)所述編號，將所述數(shù)組按照預(yù)先設(shè)定的排列順序存儲到相應(yīng)的所述存儲區(qū)域中。
[0022]進(jìn)一步的，所述加密單元包括:
[0023]密鑰生成單元，用于將所述數(shù)字視頻處理裝置識別信息進(jìn)行校驗(yàn)和運(yùn)算，以所述運(yùn)算所得校驗(yàn)和作為所述用戶密鑰；
[0024]處理單元，用于采用128位的數(shù)據(jù)加密標(biāo)準(zhǔn)，以所述用戶密鑰對所述證書授權(quán)卡識別信息進(jìn)行加密，得到所述加密數(shù)據(jù)；
[0025]拆分單元，用于根據(jù)預(yù)先設(shè)定的至少兩個已編號的存儲區(qū)域，將所述加密數(shù)據(jù)拆分為數(shù)量與所述存儲區(qū)域的數(shù)量相同的數(shù)組；以及，
[0026]數(shù)組存儲單元，用于根據(jù)所述編號，將所述數(shù)組按照預(yù)先設(shè)定的排列順序存儲到相應(yīng)的所述存儲區(qū)域中，
[0027]所述存儲區(qū)域的編號為存儲地址、數(shù)字視頻處理裝置型號、序列號及用戶代碼進(jìn)行消息摘要算法第五版運(yùn)算所得。
[0028]進(jìn)一步的，所述裝置為機(jī)頂盒或流媒體播放器;所述數(shù)字視頻處理裝置識別信息為主芯片身份信息或物理地址。
[0029]進(jìn)一步的，所述裝置還包括:
[0030]解密單元，用于從所述編號所對應(yīng)的所述存儲區(qū)域中獲得所述數(shù)組；以所述用戶密鑰解密每個所述數(shù)組，得到待組合數(shù)據(jù);并以所述排列順序排列所述待組合數(shù)據(jù)，還原得到證書授權(quán)卡識別信息。
[0031]根據(jù)本申請的第四方面，本申請?zhí)峁┮环N數(shù)字節(jié)目系統(tǒng)，包括:如上述的數(shù)字視頻處理裝置，以及所述證書授權(quán)卡。
[0032]本申請的有益效果是:
[0033]通過提供一種證書授權(quán)卡識別信息的加解密方法、裝置及數(shù)字節(jié)目系統(tǒng)，利用數(shù)字視頻處理裝置識別信息生成用戶密鑰，并以該用戶密鑰對證書授權(quán)卡識別信息進(jìn)行加密，所得到的加密數(shù)據(jù)被拆分為數(shù)組按照預(yù)定順序存放到已編號的存儲區(qū)域。而解密時，只需將已編號的存儲區(qū)域的數(shù)組以用戶密鑰解密并根據(jù)排列順序組合，即可還原為證書授權(quán)卡識別信息。這樣，可實(shí)現(xiàn)既對證書授權(quán)卡識別信息本身進(jìn)行加密，又對數(shù)組存放的存儲區(qū)域進(jìn)行用戶自行編號，即對存儲地址進(jìn)行加密，從而證書授權(quán)卡識別信息的安全性得到了極大的提高，并且加密成本較低。
【附圖說明】
[0034]圖1為本申請實(shí)施例的數(shù)字節(jié)目系統(tǒng)的結(jié)構(gòu)示意圖。
[0035]圖2為本申請實(shí)施例的數(shù)字視頻處理裝置的結(jié)構(gòu)示意圖。
[0036]圖3為本申請實(shí)施例的證書授權(quán)卡識別信息的加密方法的流程示意圖。
[0037]圖4為本申請實(shí)施例的證書授權(quán)卡識別信息的解密方法的流程示意圖。
【具體實(shí)施方式】
[0038]下面詳細(xì)描述本申請的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實(shí)施例是示例性的，旨在用于解釋本申請，而不能理解為對本申請的限制。
[0039]下面通過【具體實(shí)施方式】結(jié)合附圖對本申請作進(jìn)一步詳細(xì)說明。
[0040]請參考圖1，本實(shí)施例提供一種數(shù)字節(jié)目系統(tǒng)，主要包括:數(shù)字視頻處理裝置I以及CA卡2，在本實(shí)施例中，數(shù)字視頻處理裝置I可以是機(jī)頂盒或流媒體播放器等，CA卡2主要實(shí)現(xiàn)的是用戶管理功能，也就是說，針對數(shù)字節(jié)目而言，其能實(shí)現(xiàn)用戶管理功能的卡都可以稱之為CA卡。
[0041 ] 如圖2所示，上述數(shù)字視頻處理裝置I主要包括:
[0042]獲取單元11，用于獲得CA卡2的證書授權(quán)卡識別信息，以及，與CA卡2匹配的該數(shù)字視頻處理裝置I的數(shù)字視頻處理裝置識別信息；以及，
[0043]加密單元12，用于利用數(shù)字視頻處理裝置識別信息，生成用戶密鑰；以用戶密鑰對證書授權(quán)卡識別信息進(jìn)行加密，得到加密數(shù)據(jù);根據(jù)預(yù)先設(shè)定的至少兩個已編號的存儲區(qū)域，將加密數(shù)據(jù)拆分為數(shù)量與存儲區(qū)域的數(shù)量相同的數(shù)組;并根據(jù)編號，將數(shù)組按照預(yù)先設(shè)定的排列順序存儲到相應(yīng)的存儲區(qū)域中。
[0044]進(jìn)一步的，加密單元12包括:
[0045]密鑰生成單元121，用于將數(shù)字視頻處理裝置識別信息進(jìn)行校驗(yàn)和運(yùn)算，以運(yùn)算所得校驗(yàn)和作為用戶密鑰；
[0046]處理單元122，用于采用128位的數(shù)據(jù)加密標(biāo)準(zhǔn)(Data Encrypt1n Standard，DES)，以用戶密鑰對證書授權(quán)卡識別信息進(jìn)行加密，得到加密數(shù)據(jù)；
[0047]拆分單元123，用于根據(jù)預(yù)先設(shè)定的至少兩個已編號的存儲區(qū)域，將加密數(shù)據(jù)拆分為數(shù)量與存儲區(qū)域的數(shù)量相同的數(shù)組；以及，
[0048]數(shù)組存儲單元124，用于根據(jù)編號，將數(shù)組按照預(yù)先設(shè)定的排列順序存儲到相應(yīng)的存儲區(qū)域中，
[0049]存儲區(qū)域的編號為存儲地址、數(shù)字視頻處理裝置型號、序列號及用戶代碼進(jìn)行消息摘要算法第五版(Message