br>[0042]根據(jù)本發(fā)明的第三方面，提供了一種電視網(wǎng)關(guān)，所述電視網(wǎng)關(guān)包括數(shù)字電視接收模塊、安全芯片、網(wǎng)關(guān)服務(wù)模塊、以及網(wǎng)絡(luò)模塊；
[0043]所述數(shù)字電視接收模塊，用于接收數(shù)字電視射頻信號，完成解調(diào)，得到數(shù)字電視碼流；
[0044]所述安全芯片，用于獲取條件接收授權(quán)，在授權(quán)成功后解擾數(shù)字電視碼流;然后產(chǎn)生內(nèi)容密鑰，使用內(nèi)容密鑰加密解擾出的數(shù)字電視碼流；
[0045]所述網(wǎng)關(guān)服務(wù)模塊，用于從所述安全芯片中讀取加密過的數(shù)字電視碼流，將所述加密過的數(shù)字電視碼流轉(zhuǎn)發(fā)給所述網(wǎng)絡(luò)模塊；
[0046]所述網(wǎng)絡(luò)模塊，用于將所述加密過的數(shù)字電視碼流轉(zhuǎn)發(fā)到終端；
[0047]以及，
[0048]所述網(wǎng)絡(luò)模塊，還用于接收終端發(fā)送的對內(nèi)容密鑰的請求，所述請求中包含終端證書；
[0049]所述網(wǎng)關(guān)服務(wù)模塊，還用于所將終端證書設(shè)置到所述安全芯片中；
[0050]所述安全芯片，還用于校驗終端證書的合法性，校驗終端證書通過后，使用終端證書中的公鑰加密內(nèi)容密鑰得到加密過的內(nèi)容密鑰，將所述加密過的內(nèi)容密鑰返回給所述網(wǎng)關(guān)服務(wù)t吳塊；
[0051]所述網(wǎng)關(guān)服務(wù)模塊，還用于將所述加密過的內(nèi)容密鑰返回給所述網(wǎng)關(guān)模塊；
[0052]所述網(wǎng)絡(luò)模塊，還用于向終端返回所述加密過的內(nèi)容密鑰。
[0053]優(yōu)選地，所述網(wǎng)關(guān)服務(wù)模塊集成在電視網(wǎng)關(guān)的主芯片中。
[0054]優(yōu)選地，所述安全芯片包括條件接收模塊、數(shù)字版權(quán)管理模塊、解擾器、加擾器、安全存儲、隨機(jī)數(shù)發(fā)生器、加解密算法及安全時鐘。
[0055]優(yōu)選地，所述數(shù)字電視接收模塊和所述電視網(wǎng)關(guān)的安全芯片之間通過TS接口連接。
[0056]優(yōu)選地，所述安全芯片和電視網(wǎng)關(guān)的主芯片之間通過USB接口連接。
[0057]優(yōu)選地，所述安全芯片和電視網(wǎng)關(guān)的主芯片之間通過I2C或者SPI或者LocalBus接口連接。
[0058]根據(jù)本發(fā)明的第四方面，提供了一種終端，所述終端包括網(wǎng)絡(luò)模塊、媒體處理模塊、以及安全芯片:
[0059]所述媒體處理模塊，用于通過所述網(wǎng)絡(luò)模塊從終端接收加密過的數(shù)字電視碼流；以及通過所述網(wǎng)絡(luò)模塊向所述電視網(wǎng)關(guān)請求使用終端證書中的公鑰加密的內(nèi)容密鑰；以及將接收到的加密過的數(shù)字電視碼流和使用終端證書中的公鑰加密過的內(nèi)容密鑰發(fā)送給所述安全芯片；
[0060]所述安全芯片，用于使用所述安全芯片中存儲的終端私鑰解密出內(nèi)容密鑰，繼而使用內(nèi)容密鑰對所述加密過的數(shù)字電視碼流進(jìn)行解密。
[0061]優(yōu)選地，所述安全芯片，還用于將解密后的數(shù)字電視碼流發(fā)送給終端的主芯片;所述終端的主芯片，還用于對所述解密后的數(shù)字電視碼流進(jìn)行解復(fù)用、解碼處理后輸出。
[0062]優(yōu)選地，所述媒體處理模塊集成在終端的主芯片中。
[0063]優(yōu)選地，所述安全芯片包括條件接收模塊、數(shù)字版權(quán)管理模塊、解擾器、加擾器、安全存儲、隨機(jī)數(shù)發(fā)生器、加解密算法及安全時鐘。
[0064]優(yōu)選地，所述終端的安全芯片和終端的主芯片之間通過TS接口連接。
[0065]優(yōu)選地，所述終端的安全芯片和終端的主芯片之間通過I2C或者SPI或者LocalBus接口連接。
[0066]優(yōu)選地，所述終端的證書和私鑰存儲于所述安全芯片的安全存儲中。
[0067]本發(fā)明的數(shù)字電視的DRM實現(xiàn)方法、數(shù)字電視的DRM實現(xiàn)系統(tǒng)、電視網(wǎng)關(guān)、以及終端，電視網(wǎng)關(guān)通過自身的安全芯片完成條件接收，生成內(nèi)容密鑰對數(shù)字電視碼流進(jìn)行加密，以及利用終端的公鑰對內(nèi)容密鑰進(jìn)行加密，終端使用自身的安全芯片利用自身的私鑰對內(nèi)容密鑰進(jìn)行解密以及利用內(nèi)容密鑰對數(shù)字碼流進(jìn)行解密，從而實現(xiàn)了數(shù)字電視內(nèi)容從電視網(wǎng)關(guān)到終端的安全轉(zhuǎn)發(fā)功能，本發(fā)明可以有效的保證電視網(wǎng)關(guān)轉(zhuǎn)發(fā)數(shù)字電視內(nèi)容的安全性。
[0068]本發(fā)明可以有效的保證電視網(wǎng)關(guān)轉(zhuǎn)發(fā)數(shù)字電視內(nèi)容的安全性。本發(fā)明的發(fā)明人發(fā)現(xiàn)，在現(xiàn)有技術(shù)中，還沒有針對在電視網(wǎng)關(guān)上使用安全芯片完成條件接收及DRM加密，然后在終端上使用安全芯片進(jìn)行DRM解密的數(shù)字電視內(nèi)容轉(zhuǎn)發(fā)方案。因此，本發(fā)明所要實現(xiàn)的技術(shù)任務(wù)或者所要解決的技術(shù)問題是本領(lǐng)域技術(shù)人員從未想到的或者沒有預(yù)期到的，故本發(fā)明是一種新的技術(shù)方案。
[0069]通過以下參照附圖對本發(fā)明的示例性實施例的詳細(xì)描述，本發(fā)明的其它特征及其優(yōu)點將會變得清楚。
【附圖說明】
[0070]被結(jié)合在說明書中并構(gòu)成說明書的一部分的附圖示出了本發(fā)明的實施例，并且連同其說明一起用于解釋本發(fā)明的原理。
[0071]圖1示出了根據(jù)本發(fā)明實施例的數(shù)字電視的DRM實現(xiàn)方法的流程圖；
[0072]圖2示出了根據(jù)本發(fā)明實施例的數(shù)字電視的DRM實現(xiàn)系統(tǒng)、電視網(wǎng)關(guān)、終端的框圖。
【具體實施方式】
[0073]現(xiàn)在將參照附圖來詳細(xì)描述本發(fā)明的各種示例性實施例。應(yīng)注意到:除非另外具體說明，否則在這些實施例中闡述的部件和步驟的相對布置、數(shù)字表達(dá)式和數(shù)值不限制本發(fā)明的范圍。
[0074]以下對至少一個示例性實施例的描述實際上僅僅是說明性的，決不作為對本發(fā)明及其應(yīng)用或使用的任何限制。
[0075]對于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、系統(tǒng)和設(shè)備可能不作詳細(xì)討論，但在適當(dāng)情況下，所述技術(shù)、系統(tǒng)和設(shè)備應(yīng)當(dāng)被視為說明書的一部分。
[0076]在這里示出和討論的所有例子中，任何具體值應(yīng)被解釋為僅僅是示例性的，而不是作為限制。因此，示例性實施例的其它例子可以具有不同的值。
[0077]應(yīng)注意到:相似的標(biāo)號和字母在下面的附圖中表示類似項，因此，一旦某一項在一個附圖中被定義，則在隨后的附圖中不需要對其進(jìn)行進(jìn)一步討論。
[0078]本發(fā)明中所指的電視網(wǎng)關(guān)，是指能夠?qū)崿F(xiàn)數(shù)字電視轉(zhuǎn)發(fā)功能的電子設(shè)備，具體表現(xiàn)形式例如為具有這一功能的智能電視、手機(jī)、PAD等。本發(fā)明中所指的終端，是指能夠從電視網(wǎng)關(guān)接收數(shù)字電視并能夠解密接收到的數(shù)字電視的電子設(shè)備，具體表現(xiàn)形式例如為具有這一功能的智能電視、手機(jī)、PAD等。需要說明的是，同一臺電子設(shè)備可以既具有本發(fā)明的電視網(wǎng)關(guān)的功能，也具有本發(fā)明的終端的功能，也即，該電子設(shè)備可以在某些時候作為電視網(wǎng)關(guān)使用，也可以在某些時候作為終端使用。
[0079]〈第一實施例〉
[0080]根據(jù)本發(fā)明的第一實施例，如圖1、2所示，提供一種數(shù)字電視的DRM實現(xiàn)系統(tǒng)和方法，實施于使用安全芯片的電視網(wǎng)關(guān)1100及使用安全芯片的終端1200之中。
[0081 ]電視網(wǎng)關(guān)1100包括數(shù)字電視接收模塊1130、安全芯片1140、運(yùn)行于主芯片1110的網(wǎng)關(guān)服務(wù)模塊1111、以及網(wǎng)絡(luò)模塊1120。電視網(wǎng)關(guān)1100的安全芯片1140包括:條件接收模塊1141、數(shù)字版權(quán)管理模塊1142、解擾器1143、加擾器1144、安全存儲1145、隨機(jī)數(shù)發(fā)生器1146、加解密算法1147及安全時鐘1148。
[0082]終端1200包括網(wǎng)絡(luò)模塊1210、運(yùn)行于主芯片1220的媒體處理模塊1221及安全芯片1230。主芯片1220還包括硬件解復(fù)用模塊1222和硬件解碼器1223。終端1200的安全芯片1230包括:條件接收模塊1231、數(shù)字版權(quán)管理模塊1232、解擾器1233、加擾器1234、安全存儲1235、隨機(jī)數(shù)發(fā)生器1236、加解密算法1237及安全時鐘1238。
[0083]需要說明的是，第一實施例中，電視網(wǎng)關(guān)1100的安全芯片1140和終端1200的安全芯片1230采用了類似的安全芯片，內(nèi)部具有類似的模塊。在其它實施例中，電視網(wǎng)關(guān)的安全芯片和終端的安全芯片可以是不同的安全芯片，里面根據(jù)各自的功能需求具有不同的模塊。
[0084]根據(jù)本發(fā)明的第一實施例的系統(tǒng)包括如下步驟:
[0085]S1:數(shù)字電視信號接收步驟:電視網(wǎng)關(guān)1100的數(shù)字電視接收模塊1130接收數(shù)字電視射頻信號，完成解調(diào)，得到數(shù)字電視碼流；
[0086]S2:數(shù)字電視碼流解擾步驟:電視網(wǎng)關(guān)1100的安全芯片1140獲取條件接收授權(quán)，繼而在授權(quán)成功后，解擾數(shù)字電視碼流；
[0087]S3:數(shù)字電視碼流加密步驟:電視網(wǎng)關(guān)1100的安全芯片1140產(chǎn)生加密內(nèi)容密鑰，繼而使用內(nèi)容密鑰加密解擾出的數(shù)字電視碼流；
[0088]S4:數(shù)字電視碼流轉(zhuǎn)發(fā)步驟:電視網(wǎng)關(guān)1100的主芯片1110上運(yùn)行的網(wǎng)關(guān)服務(wù)模塊1111從電視網(wǎng)關(guān)1100的安全芯片1140中讀取加密過的數(shù)字電視碼流，經(jīng)電視網(wǎng)關(guān)1100上的網(wǎng)絡(luò)模塊1120轉(zhuǎn)發(fā)到終端1200的網(wǎng)絡(luò)模塊1210，終端1200的網(wǎng)絡(luò)模塊1210接收數(shù)字電視碼流后發(fā)送到終端1200的主芯片1220上的媒體處理模塊1221;
[0089]S5:內(nèi)容密鑰獲取步驟:終端1200的主芯片1220上的媒體處理模塊1221，經(jīng)終端1200的網(wǎng)絡(luò)模塊1210、電視網(wǎng)關(guān)1100上的網(wǎng)絡(luò)模塊1120向電視網(wǎng)關(guān)1100上的網(wǎng)關(guān)服務(wù)模塊1111請求內(nèi)容密鑰，該請求中包含終端1200的終端證書，終端證書中包含終端1200的公鑰；電視網(wǎng)關(guān)1100上的網(wǎng)關(guān)服務(wù)模塊1111接收到包含終端1200的終端證書的請求后，將終端證書設(shè)置到安全芯片1140中校驗終端證書的合法性;安全芯片1140校驗終端證書通過后，使用終端證書中的公鑰加密內(nèi)容密鑰得到加密過的內(nèi)容密鑰，返回給電視網(wǎng)關(guān)1100上的網(wǎng)關(guān)服務(wù)模塊1111，繼而依次返回給電視網(wǎng)