CN101583012B - 两级条件接收系统的实现方法及其前端和终端 - Google Patents

Abstract

本发明提供一种两级条件接收系统的实现方法、两级条件接收系统前端和终端。该方法包括：本地条件接收单元接收上级条件接收单元传送的终端用户订购的上级节目对应的上级授权信息，根据预存接收过滤表判断上级授权信息是否为新的上级授权信息；若判断结果为是，则将上级授权信息传送至用户终端；本地条件接收单元对上级节目进行授权，生成本地授权信息，并将本地授权信息传送至用户终端；用户终端利用上级授权信息和本地授权信息对上级节目进行解扰；其中，上级授权信息包括加密的上级产品密钥；本地授权信息包括加密的本地产品密钥；上级节目在上级条件接收单元加扰。通过本发明，实现了对上级节目流的双重授权，有效地保证了本地网络运营商的利益。

Description

两级条件接收系统的实现方法及其前端和终端

技术领域

本发明关于数字电视的条件接收系统，特别关于两级条件接收系统，具体地讲关于一种两级条件接收系统的实现方法、两级条件接收系统前端和终端。

背景技术

众所周知，条件接收系统(CAS：Conditional Access System)是指用来控制用户对广播服务进行接收的系统，即用户只能接收经过授权的广播服务，其目的是通过授权管理来实现广播系统的有偿服务。

一个典型的数字电视系统主要由前端、接收终端等部分组成。

在前端：用户管理系统(SMS)用于对节目信息、用户设备信息、节目预定信息、用户授权信息、财务信息等进行处理、维护和管理；条件接收单元(CAS)用于完成用户授权控制信息及用户授权管理信息的获得、生成、发送等处理；加密设备，使用公开密钥算法对信息进行加密；加扰设备(包含复用器、加扰单元)，采用标准的DVB加扰算法加扰节目信息及私有数据等。在接收终端：由两个分离的接收处理设备组成：即机顶盒和安全装置。

其中，每个用户的授权数据包信息互不相同，在接收终端，每个用户的机顶盒首先根据自己的用户信息过滤出属于自己的数据包，并将该数据包传送给用户安全装置，安全装置利用用户密钥解密授权数据包中的产品密钥，解密后的产品密钥存储在安全装置中，并用于解密加扰控制字CW，将解密后的加扰控制字送出安全装置外给解扰模块对数字节目进行解扰，用户可观看解扰后的节目。

目前，在CAS运营体系中，上级CAS和本地CAS往往同台运营，这便涉及到上下级运营商如何对其节目、用户和授权进行控制的问题。

申请号为200510105787.9、公开号为CN 1761315A、发明名称为一种实现两级条件接收系统的替换方法的发明专利申请，揭示了一种实现两级条件接收系统的替换方法，以引用的方式将其合并于此。

如图1所示，在上级，节目提供商的一路或多路传输流输入到复用器101，与上级CAS110配合来完成节目的加扰和数据的加密，加扰后的传输流传送给调制器102进行调制处理，经过发射机103发送到卫星信道104；同时DRM服务器111从CAS110获得加密节目密钥，把加密节目密钥签名、加密后，下传给各个DRM客户端112。在下级，DRM客户端112解密、验证签名通过后，把得到的加密节目密钥用业务密钥加密后，发送给下级CAS113。卫星接收机106通过卫星天线105从卫星信道中接收信号并转换为传输流，再和本地的传输流一起进入复用加扰单元107，同时复用加扰单元107和下级CAS113配合完成对下级节目的加扰、数据的加密以及对上级节目的透传，输出的传输流经调制器108送入机顶盒109，机顶盒109对该传输流进行处理，并将处理后的传输流送入CAS模块，送至智能卡，该智能卡通过业务密钥解密加密节目密钥，并将该节目密钥送给机顶盒，由机顶盒完成对授权节目的解扰。

由上述内容可知，采用图1所示的技术方案实现了两级CAS，在DRM服务器111中把加密节目密钥进行签名、加密，并且在DRM客户端112中解密、验证签名通过后获得该加密节目密钥，然后对该加密节目密钥再用业务密钥进行加密。由此可知，在上述两级CAS的实现方案中，需要在现有CAS的基础上增加DRM服务器111和DRM客户端112，这样，必然造成该系统成本的增加，并且处理过程比较复杂。另外，在上述两级CAS的实现方案中，在上级节目提供商的一路或多路传输流输入到复用器101，与上级CAS110配合来完成节目的加扰和数据的加密；并且在下级，对复用加扰单元107和下级CAS113如何配合完成对下级节目的加扰、数据的加密均未作说明。

发明内容

本发明的目的在于提供一种两级条件接收系统的实现方法。通过该方法，本地CAS获取上级CAS发送的本地用户的上级授权信息并进行过滤后发送该授权信息至终端用户，并且本地CAS对上级节目进行授权并发送本地授权信息至终端用户，这样，通过上级和本地两级授权，使得上级CAS不能跨越本地CAS单独授权，本地CAS也不能跨越上级CAS单独授权，从而有效地保证了本地网络运营商和上级网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

本发明的目的还在于提供一种两级条件接收系统前端。本地CAS获取上级CAS发送的本地用户的上级授权信息并进行过滤后发送该授权信息至终端用户，并且本地CAS对上级节目进行授权并发送本地授权信息至终端用户，本地CAS也不能跨越上级CAS单独授权，从而有效地保证了本地网络运营商和上级网络运营商的利益，该系统不需增设其他设备即可实现，成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

本发明的目的还在于提供一种数字电视接收终端。通过该终端，对上级CAS节目进行处理，使得本地网络用户能观看上级CAS节目。

本发明的目的还在于提供一种终端安全装置。通过该安全装置对本地授权信息、本地授权控制信息、上级授权信息和上级授权控制信息进行解密，获取解扰上级节目的上级解扰信息，该装置简单、成本低。

本发明的目的还在于提供一种授权信息过滤方法，可快速将授权信息过滤出来，将收到过的授权信息丢弃，解决了运营商处大量累积运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

为实现上述目的，本发明提供一种两级条件接收系统的实现方法，该方法包括：

本地条件接收单元接收上级条件接收单元传送的终端用户订购的上级节目对应的上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将所述上级授权信息传送至用户终端，并将所述上级授权信息标识、所述上级授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为是，则进一步检测所述接收过滤表，判断所述接收过滤表中的上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除所述接收过滤表中所述上级授权信息对应的记录；

所述本地条件接收单元对所述上级节目进行授权，生成本地授权信息，并将所述本地授权信息传送至所述用户终端；

所述用户终端利用所述上级授权信息和本地授权信息对所述上级节目进行解扰；

其中，所述上级授权信息包括加密的上级产品密钥；所述本地授权信息包括加密的本地产品密钥；所述上级节目在所述上级条件接收单元加扰。

为实现上述目的，本发明还提供一种两级条件接收系统前端，该两级条件接收系统前端包括上级条件接收单元和本地条件接收单元；其中，

所述上级条件接收单元，用于对上级节目进行加扰并发送加扰的上级节目至所述本地条件接收单元；用于根据节目订购请求生成并发送所订购的上级节目的上级授权信息至所述本地条件接收单元；

所述本地条件接收单元，用于接收所述上级条件接收单元传送的所述上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将所述上级授权信息传送至用户终端，并将所述上级授权信息标识、所述上级授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为是，则进一步检测所述接收过滤表，判断所述接收过滤表中的上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除所述接收过滤表中所述上级授权信息对应的记录；以及

用于接收所述上级节目，并将所述上级节目传送至所述用户终端；用于对所述上级节目进行授权，生成本地授权信息，并将所述本地授权信息传送至所述用户终端；

其中，所述上级授权信息包括加密的上级产品密钥；所述本地授权信息包括加密的本地产品密钥；所述上级节目在所述上级条件接收单元加扰。

为实现上述目的，本发明还提供一种授权信息过滤方法，该方法包括：接收授权信息；根据预存接收过滤表判断所述授权信息是否为新的授权信息；若判断结果为是，则将所述授权信息进行传送，并将所述上级授权信息标识、所述上级授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为是，则进一步检测所述接收过滤表，判断所述接收过滤表中的上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除所述接收过滤表中所述上级授权信息对应的记录。

本发明实施方式的有益效果在于，通过本发明，上级CAS对所订购的上级节目进行授权，生成并发送上级授权信息至终端用户，并且本地CAS对上级节目进行授权并发送授权信息至终端用户。这样，用户终端获得了本地和上级CAS运营商的双重授权后，才可收看上级下传的节目，从而使得上级CAS不能跨越本地CAS单独授权，本地CAS也不能跨越上级CAS单独授权，从而有效地保证了本地网络运营商和上级网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1是相关技术中条件接收系统结构示意图；

图2是本发明实施方式的两级条件接收系统前端构成示意图；

图3是本发明实施方式的两级条件接收系统终端结构示意图；

图4是图3中安全装置构成示意图；

图5是本发明实施方式的两级条件接收系统前端加密加扰流程图；

图6是本发明实施方式的两级条件接收系统终端解密解扰流程图；

图7是本发明实施方式的授权信息过滤方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施方式和附图，对本发明做进一步详细说明。在此，本发明的示意性实施方式及其说明用于解释本发明，但并不作为对本发明的限定。

以下结合附图对本发明的实施方式进行详细说明。

实施方式一

本发明提供一种两级条件接收系统前端，该两级条件接收系统前端包括上级条件接收单元和本地条件接收单元；其中，

该上级条件接收单元用于对上级节目进行加扰并发送加扰的上级节目至该本地条件接收单元；用于根据节目订购请求生成并发送所订购的上级节目的上级授权信息至该本地条件接收单元；

该本地条件接收单元用于接收该上级条件接收单元传送的上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将该上级授权信息传送至用户终端；用于接收该上级节目，并将该上级节目传送至用户终端；用于对该上级节目进行授权，生成本地授权信息，并将该本地授权信息传送至用户终端；

其中，该上级授权信息包括加密的上级产品密钥；该本地授权信息包括加密的本地产品密钥；该上级节目在上级条件接收单元加扰。

由上述可知，在上级条件接收单元对上级加扰的上级节目进行授权，在本地条件接收单元对该上级节目进行授权，这样，用户终端获得了本地和上级CAS运营商的双重授权后，才可收看上级下传的节目，从而使得上级CAS不能跨越本地CAS单独授权，有效地保证了本地网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

图2为本发明实施方式前端构成示意图。如图2所示，上级条件接收单元包括：

上级加扰单元202，该上级加扰单元202用于对上级节目进行加扰并发送加扰的上级节目至本地条件接收单元；本实施方式中可通过复用器205传送至本地条件接收单元；

上级授权信息生成单元204，该上级授权信息生成单元204用于根据节目订购请求生成上级授权信息，并将所订购的上级节目的上级授权信息发送至本地条件接收单元。

在本发明中，该上级授权信息生成单元204可为授权管理信息产生器(EMMG：Entitlement Management Message Generator)，所生成的上级授权信息为上级EMM数据包，其中，该上级EMMG 204根据请求采用用户密钥对上级授权密钥进行加密，然后打EMM数据包，将该EMM数据包通过复用器205传送至本地条件接收单元。该上级授权密钥可为上级产品密钥。

如图2所示，该前端还包括上级订户管理单元201，该上级订户管理单元201用于发送节目订购请求至该上级条件接收单元。在本实施方式中，将该节目订购请求发送至上级授权信息生成单元204。

如图2所示，该上级条件接收单元还包括上级授权控制信息生成单元203，该上级授权控制信息生成单元203用于生成上级授权控制信息，并将该上级授权控制信息发送至本地条件接收单元；其中，该上级授权控制信息包括解扰该上级节目的上级解扰信息，由上级产品密钥加密；

并且该本地条件接收单元还用于接收该上级授权控制信息。

在本发明中，该上级授权控制信息生成单元203可为授权控制信息产生器(ECMG：Entitlement Control Message Generator)，所生成的上级授权控制信息为上级ECM数据包。其中，该上级ECMG 203利用上级产品密钥对上级解扰信息进行加密，打上级ECM数据包，然后将该上级ECM传输至上级加扰单元202，然后通过复用器205传送至本地条件接收单元。其中，该上级解扰信息可为上级控制字CW。

由上述可知，在上级条件接收单元中，对上级节目在上级加扰单元202中进行加扰，该上级EMMG 204根据前端上级订户管理单元201的节目订购请求生成上级EMM数据包，该上级ECMG 203生成上级ECM数据包，然后该上级条件接收单元将该上级节目、上级ECM数据包和上级EMM数据包通过复用器205下发到本地条件接收单元。

如图2所示，该本地条件接收单元包括：

本地加扰单元207，该本地加扰单元207用于接收上级加扰的上级节目，将该上级节目传送至用户终端；并且接收该上级授权控制信息，并将该上级授权控制信息进行本地加扰，将本地加扰的上级授权控制信息传送至用户终端；

接收单元210，该接收单元210用于接收该上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将该上级授权信息传送至用户终端；

本地授权信息生成单元209，该本地授权信息生成单元209用于生成该上级节目的本地授权信息，并发送该本地授权信息至用户终端；

本地授权控制信息生成单元208，该本地授权控制信息生成单元208用于生成本地授权控制信息，并将该本地授权控制信息发送至用户终端；其中，该本地授权控制信息包括解扰经本地加扰的上级授权控制信息的本地解扰信息，且由本地产品密钥加密。

如图2所示，该前端还包括本地订户管理单元206，该本地订户管理单元206用于发送节目订购请求至上级订户管理单元201，其中，可通过有线或无线的方式进行传送。并且该本地订户管理单元206还发送该节目订购请求至本地条件接收单元，即至该本地条件接收单元中的本地授权信息生成单元209。

其中，该本地授权信息生成单元209可为本地EMMG，所生成的本地授权信息为本地EMM数据包，其中，该本地EMMG 209可采用用户密钥对该本地授权密钥进行加密，然后打本地EMM数据包，将该本地EMM数据包通过复用器212传送至用户终端。该本地授权密钥可为本地产品密钥。

该本地授权控制信息生成单元208可为本地ECMG，所生成的本地授权控制信息为本地ECM数据包。其中，该本地ECMG 208可利用本地产品密钥对本地解扰信息进行加密，打本地ECM数据包，然后将该本地ECM传输至本地加扰单元207，然后通过复用器212传送至用户终端。其中，该本地解扰信息可为本地控制字CW。

如图2所示，该本地条件接收单元还包括存储单元211，该存储单元211与接收单元210连接，用于储存接收的该上级授权信息。

由上述可知，在本地条件接收单元中，本地加扰单元207接收上级加扰的加扰节目，在本地条件接收单元中对该上级节目不作处理；该本地加扰单元207还接收上级条件接收单元传送的上级ECM数据包，对该上级ECM数据包进行本地加扰；该本地EMMG 209根据前端本地订户管理单元206的节目订购请求生成该上级节目的本地EMM数据包，该本地ECMG 208生成本地ECM数据包，然后该本地条件接收单元将该上级节目、上级EMM数据包、本地加扰的上级ECM数据包、本地ECM数据包和本地EMM数据包通过复用器212下发到用户终端。

这样，用户终端可根据本地条件接收单元下发的上述信息进行解密和解扰，以获得节目流。

由上述可知，当终端用户订购上级节目时，需要在上级条件接收单元对该上级节目进行授权，还需要在本地条件接收单元对该上级节目进行授权，这样，用户终端获得了本地和上级CAS运营商的双重授权后，才可收看上级下传的节目，从而使得上级CAS不能跨越本地CAS单独授权，本地CAS不能跨越上级CAS单独授权，从而有效地保证了上级和本地网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

实施方式二

相应于上述两级条件接收系统前端，本发明还提供一种两级条件接收系统终端。图3是本发明实施方式终端结构示意图，图4是图3中安全装置结构示意图。

如图3所示，该终端包括接收单元301、第一解密单元、第一解扰单元303、第二解密单元、第二解扰单元304。

在本实施方式中，该第一解密单元和第二解密单元可使用终端安全装置302实现，但不限于这种方式，还可根据具体情况采用其它方式实现。

以下以图3、图4的实施方式为例对该终端进行详细说明。其中，

该接收单元301用于接收本地条件接收单元传送的上级加扰的上级节目、以及所订购的上级节目对应的本地授权信息、本地授权控制信息、上级授权信息、上级授权控制信息；其中，该上级授权信息包括加密的上级产品密钥；该本地授权信息包括加密的本地产品密钥；该本地授权控制信息包括解扰经本地加扰的上级授权控制信息的本地解扰信息，由本地产品密钥加密；该上级授权控制信息包括解扰所述上级节目的上级解扰信息，由该上级产品密钥加密；

该第一解密单元401用于接收该本地授权信息和本地授权控制信息，对该本地授权信息和该本地授权控制信息进行解密，以获取本地解扰信息；

该第一解扰单元303与接收单元301和第一解密单元401连接，用于接收该接收单元301传送的经本地加扰的上级授权控制信息，接收该第一解密单元401传送的本地解扰信息，根据该本地解扰信息对经本地加扰的上级授权控制信息进行解扰，以获取上级授权控制信息；

第二解密单元402与接收单元301和第一解扰单元303连接，用于接收该接收单元301传送的上级授权信息，接收该第一解扰单元303传送的上级授权控制信息，并利用该上级授权信息对上级授权控制信息进行解密，以获取上级解扰信息，并将该上级解扰信息进行传送；

第二解扰单元304与接收单元301和第二解密单元402连接，用于接收该接收单元301传送的上级节目，根据该第二解密单元402传送的上级解扰信息对该上级节目进行解扰，以获取所述上级节目。

在本实施方式中，该本地授权信息为本地EMM数据包，本地授权控制信息为本地ECM数据包，上级授权信息为上级EMM数据包，上级授权控制信息为上级ECM数据包，本地解扰信息为本地CW，上级解扰信息为上级CW。

如图4所示，该第一解密单元401包括本地授权信息处理单元401b和本地授权控制信息处理单元401a；其中，

该本地授权信息处理单元401b可为本地EMM处理单元，用于接收本地EMM数据包，根据预存用户密钥对该本地EMM数据包进行解密，以获取本地产品密钥；

该本地授权控制信息处理单元401a可为本地ECM处理单元，用于接收本地ECM数据包，利用解密的本地产品密钥对该本地ECM数据包进行解密，以获取本地解扰信息，即本地CW，并将该本地CW传送至第一解扰单元303。

如图4所示，该第二解密单元402还包括：上级授权信息处理单元402b和上级授权控制信息处理单元402a；其中，

该上级授权信息处理单元402b可为上级EMM处理单元，用于接收该接收单元301传送的上级EMM数据包，根据预存用户密钥对该上级EMM数据包进行解密，以获取上级产品密钥；

该上级授权控制信息处理单元402a可为上级ECM处理单元，用于接收该第一解扰单元303传送的上级ECM数据包，并利用上级产品密钥对该上级ECM数据包进行解密，获取该上级解扰信息，即上级CW，并将该上级CW传送至第二解扰单元。

此外，该终端还包括存储单元，该存储单元用于储存用户信息、解密后的本地产品密钥和上级产品密钥。在本实施方式中，该存储单元可设置于该安全装置中，如图4所示为存储单元403。

如图3所示，该终端还包括播放单元305，该播放单元305与第二解扰单元304连接，用于播放解扰的上级节目。

由本实施方式可知，通过该终端可对上级和本地授权的上级加扰节目进行解密和解扰，使得本地网络用户观看上级节目。

实施方式三

本发明还提供一种两级条件接收系统的实现方法，该方法包括：本地条件接收单元接收上级条件接收单元传送的终端用户订购的上级节目对应的上级授权信息，并将该上级授权信息传送至用户终端；该本地条件接收单元对该上级节目进行授权，生成本地授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将该本地授权信息传送至用户终端；该用户终端利用上级授权信息和本地授权信息对该上级节目进行解扰；

其中，该上级授权信息包括加密的上级产品密钥；本地授权信息包括加密的本地产品密钥；该上级节目在所述上级条件接收单元加扰。

在本实施方式中，若判断接收到的上级授权信息是否为新的上级授权信息的判断结果为否，则将该上级授权信息丢弃。

由上述可知，当终端用户订购上级节目时，需要在上级条件接收单元和在本地条件接收单元对该上级节目进行双重授权后，才可收看上级下传的节目，从而使得上级CAS不能跨越本地CAS单独授权，本地CAS不能跨越上级CAS单独授权，有效地保证了本地网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。另外，通过快速将上级授权信息过滤出来，将收到过的上级授权信息丢弃，解决了运营商处大量累积上级运营商的授权信息的问题，节省了网络带宽，提高了该条件接收系统的性能。

在本实施方式中，该方法还包括：用户终端播放解扰后的上级节目。

在本实施方式中，该方法还包括：本地条件接收单元接收上级条件接收单元传送的所述上级节目；该本地条件接收单元将上级节目传送至用户终端。

在本实施方式中，该方法还包括：本地条件接收单元接收上级条件接收单元传送的上级授权控制信息，该上级授权控制信息包括解扰该上级节目的上级解扰信息，由上级产品密钥加密；该本地条件接收单元对该上级授权控制信息进行本地加扰；将经过本地加扰上级授权控制信息发送至用户终端。

在本实施方式中，该方法还包括：该本地条件接收单元生成本地授权控制信息，该本地授权控制信息包括解扰经本地加扰的上级授权控制信息的本地解扰信息，由本地产品密钥加密；将该本地授权控制信息发送至用户终端。

在本实施方式中，该方法还包括：用户终端根据上级授权信息和本地授权信息对上级节目进行解扰，可采用如下方式：

用户终端利用本地授权信息对该本地授权控制信息进行解密，以获取本地解扰信息；利用该本地解扰信息解扰经本地加扰后的上级授权控制信息，以获取该上级授权控制信息；利用该上级授权信息对该上级授权控制信息进行解密，以获取该上级解扰信息；利用该上级解扰信息对上级节目进行解扰。

在本实施方式中，在本地条件接收单元接收上级条件接收单元传送的上级授权信息之前，还包括：本地条件接收单元发送上级节目订购请求至上级条件接收单元；该上级条件接收单元根据该请求生成该上级节目对应的上级授权信息；该上级条件接收单元发送该上级授权信息至该本地条件接收单元。

在本实施方式中，判断接收到的上级授权信息是否为新的上级授权信息，可采用如下方式：本地条件接收单元查询预存接收过滤表，该接收过滤表至少包括该上级授权信息的标识；在本实施方式中，该接收过滤表可储存于存储单元211中；判断接收到的上级授权信息的标识是否存在于该接收过滤表中；若判断结果为否，则确定该上级授权信息为新的上级授权信息。这样，该本地条件接收单元将该上级授权信息的标识存入该接收过滤表中；并将该上级授权信息进行储存。

此外，该本地条件接收单元还可将该上级授权信息的接收时间存入接收过滤表中，该接收时间与该上级授权信息的标识相对应。

在本实施方式中，为了更进一步节省网络带宽，提供该条件接收系统的性能，可采用如下方式：根据第一预定时间检测该接收过滤表；判断该上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除该接收过滤表中该上级授权信息对应的记录。因此，通过上述方式可维护接收过滤表，删除过期的信息。

在本实施方式中，该本地条件接收单元查询预存接收过滤表，可采用如下方式：判断接收的上级授权信息是否为寻址应用数据包；若判断结果为是，则该本地条件接收单元查询该寻址应用数据包对应的接收过滤表。

若判断该上级授权信息非寻址应用数据包，则根据该上级授权信息中携带的终端安全装置的标识号查询该非寻址应用数据包对应的接收过滤表。

在根据标识号查询非寻址数据包对应的接收过滤表之前，还可包括：判断所接收的数据包是本地终端安全装置所属的数据包，若判断结果为是，则进行查询；否则丢弃该数据包。

其中，该寻址应用数据包是针对一批终端安全装置标识号寻址发送的数据包，可为EMM数据包，比如发送OSD/Email等一些广播信息可以寻址发送；而非寻址数据包是针对某个终端安全装置标识号所作的一些授权/反授权等关键操作而发送的数据包，可为EMM数据包。

以下结合附图2-7对本发明的两级条件接收系统的实现方法进行详细说明。其中，以该本地授权信息为本地EMM数据包、本地授权控制信息为本地ECM数据包、上级授权信息为上级EMM数据包、上级授权控制信息为上级ECM数据包、本地解扰信息为本地CW以及上级解扰信息为上级CW为例进行说明。

如图5所示，在前端：

步骤501，终端用户订购上级节目。其中，在本实施方式中，终端用户可通过本地订户管理单元206订购上级产品。其中，该本地订户管理单元206发出节目订购请求，通过有线或无线的方式将该节目订购请求传送上级订户管理单元201和本地EMMG 209。

步骤502，上级订户管理单元201授权该上级节目。其中，该上级订户管路单元201收到该节目订购请求后，通知上级EMMG 204生成上级EMM数据包，该上级EMM数据包包括该节目的上级产品密钥。通知上级ECMG 203生成上级ECM数据包，该上级ECM数据包包括解扰上级节目的上级控制字CW。

步骤503，上级EMMG 204将生成的EMM数据包送至复用器205，由复用器205将该EMM数据包传送至本地条件接收(CA)单元。

步骤504、505、506，本地条件接收单元中的接收单元210接收上级条件接收单元传送的上级EMM数据包；该接收单元210判断接收到的上级EMM数据包是否为新的EMM数据包，若判断结果为是，则该接收单元210将该上级EMM数据包存入存储单元211中，并将该上级EMM数据包通过复用器212发送至用户终端。

步骤507，上级条件接收单元中的上级ECMG 203将生成的ECM数据包通过上级加扰单元202送至复用器205，并且上级条件接收单元中的上级加扰单元202对上级节目进行加扰，由复用器205将生成的上级ECM数据包和上级加扰的上级节目发送至本地条件接收单元的本地加扰单元207。

步骤508，本地加扰单元207利用本地CW对接收到的上级ECM数据包进行本地加扰、对该上级加扰的上级节目不作处理，然后，将经本地加扰的上级ECM数据包和上级加扰的上级节目由复用器212传送至用户终端。

步骤509，本地订户管理单元206授权该上级节目。其中，本地订户管理单元206发送节目订购请求至本地EMMG 209，通知本地EMMG 209生成本地EMM数据包，该本地EMM数据包包括该节目的本地产品密钥。本地ECMG 208生成本地ECM数据包，该本地ECM数据包包括解扰上级ECM数据包的本地控制字CW。

步骤510，该本地ECMG 208通过本地加扰单元207将本地ECM数据包送至复用器212，该本地EMMG 209将本地EMM数据包送至复用器212，由复用器212将该本地ECM数据包、本地EMM数据包送至用户终端。

如图6所示，在终端：

该终端的接收单元301用于接收本地条件接收单元传送的上级加扰的上级节目、以及所订购的上级节目对应的本地EMM数据包、本地ECM数据包、上级EMM数据包、上级ECM数据包；

步骤601，该第一解密单元401接收该本地EMM数据包和本地ECM数据包，对该本地EMM数据包和该本地ECM数据包进行解密，以获取本地CW，并将该本地CW传送至第一解扰单元303；其中，如图4所示，可采用如下方式：

该第一解密单元401中的本地EMM处理单元401b接收本地EMM数据包，且根据存储单元403预存用户密钥对该本地EMM数据包进行解密，以获取本地产品密钥，可将该本地产品密钥储存在存储单元403中；该第一解密单元401中的本地ECM处理单元401a接收本地ECM数据包，并利用该本地产品密钥对该本地ECM数据包进行解密，以获取本地CW；该本地ECM处理单元401a将该本地CW传送至第一解扰单元303。

步骤602，该第一解扰单元303接收经本地加扰的上级ECM数据包，利用本地CW对经本地加扰的上级ECM数据包进行解扰，以获取上级ECM数据包，并将该上级ECM数据包传送至第二解密单元402中。

步骤603，第二解密单元402接收上级EMM数据包和上级ECM数据包，对该上级EMM数据包和上级ECM数据包进行解密，以获取上级CW，并将该上级CW传送至第二解扰单元304；其中，如图4所示，可采用如下方式：

该第二解密单元402中的上级EMM处理单元402b接收上级EMM数据包，根据存储单元403中预存用户密钥对该上级EMM数据包进行解密，以获取上级产品密钥，可将该上级产品密钥存入存储单元403中；

该第二解密单元402的上级ECM处理单元402a接收上级ECM数据包，利用该上级产品密钥对该上级ECM数据包进行解密，以获取上级CW；

该上级ECM处理单元402a将该上级CW传送至第二解扰单元304。

步骤604，第二解扰单元304接收经上级加扰的上级节目，根据上级CW对该上级节目进行解扰，以获取所述上级节目。

步骤605，播放单元305接收该解扰后的上级节目，并播放该节目，这样终端用户就可看到其订购的上级节目。

在上述实施方式中，终端接收该上级节目时，可根据该节目的私有数据描述符来判断该节目是否为上级节目属性。其中，该私有数据描述符可在前端EPG服务器中进行设置，可设置在节目映射表(PMT：Program Map Table)中。

在本实施方式中，用户终端可在对应的节目映射表(PMT：Program MapTable)中查找该节目的私有数据描述符，判断该私有数据描述符是否表明该节目为上级节目属性，若判断结果为是，则确定该节目需要先解扰上级ECM数据包后才能通过上级授权收看该节目。

例如，上级节目CCTV2，上级ECM数据包的标识，即ECM PID＝0x502，该上级ECM数据包经过本地加扰后，PMT表中的私有数据描述符：AA02050A，其中0x50A是本地ECM PID。这样，当终端接收该上级节目时，根据该PMT表中的私有数据描述符：AA02050A可知，该上级ECM数据包(PID＝0x502)已被本地加扰，必须先解密本地ECM数据包(PID＝0x50A)得到本地CW，才能解扰该上级ECM数据包。

此外，在本地条件接收单元接收上级EMM数据包后，除了采用如图5所示的实施方式过滤上级EMM数据包(如步骤503至506)，还可采用图7所示的方式来过滤上级EMM数据包。如图7所示，在接收单元210接收EMM数据包后，该方法包括：

步骤701，判断该EMM数据包是否为寻址应用数据包，即该EMM数据包是否与终端安全装置标识号相关；若判断结果为与该终端安全装置标识号无关，则说明该接收到的EMM数据包为寻址应用数据包，则执行步骤702；

步骤702，查询该寻址应用数据包对应的接收过滤表；

在步骤701中，若判断结果为该EMM数据包非寻址应用数据包，如该EMM数据包为授权/反授权数据包，则执行步骤703；

步骤703，判断该EMM数据包是否为本地终端安全装置所属的数据包；其中，可采用如下方式：

将收到的EMM数据包中终端安全装置的标识号和预先配置的本地用户终端安全装置的标识号范围进行比较，若接收到的EMM数据包中终端安全装置的标识号在预先配置的标识号范围内，则判断收到的EMM数据包是属于本地终端安全装置所属的数据包；若判断结果为是，则继续执行步骤704；若判断结果为否，则执行步骤707，丢弃此EMM数据包；

步骤704，根据该EMM数据包中终端安全装置的标识号进行索引，查询该EMM数据包对应的接收过滤表；

步骤705，判断接收过滤表中是否有该EMM数据包的信息，即该EMM数据包对应的标识，若判断结果为否，则说明该EMM数据包为新的EMM数据包，则执行步骤706；

步骤706，将该EMM数据包存入待发送的EMM数据包队列；

步骤708，将该EMM数据包发送至本地CAS单元进行储存，在本实施方式中可发送至存储单元211进行储存；

步骤709，将待发送的EMM数据包队列中的发送成功的EMM数据包删除，这样，可节省该本地CAS系统的存储空间。

此外，在步骤705中，若判断结果为是，则说明该EMM数据包非新的数据包，则执行步骤707；

步骤707，该接收单元将该EMM数据包丢弃，这样可进一步节省该本地CAS系统的存储空间。

在本实施方式中，由于寻址应用数据包较少，可只设置一个接收过滤表，该接收过滤表可储存在存储单元211中。若接收到的EMM数据包为非寻址应用数据包，该非寻址应用数据包数量较多，且与终端安全装置标识号相关，这样，可根据该终端安全装置标识号范围建立多个接收过滤表，且以该终端安全装置标识号来进行索引。例如，5个终端安全装置的EMM数据包组成的一个接收过滤表，该接收过滤表也储存在存储单元211中。

当接收到的EMM数据包为一个普通授权数据包或者卡/组应用数据包后，利用该终端安全装置标识号迅速索引到该标识号范围内的接收过滤表，即可利用索引技术将该安全装置定位于其中一个普通授权数据包和卡/组应用数据包对应的接收过滤表。其中，普通授权数据包就是针对终端安全装置标识号做的授权包等关键操作；卡/组应用数据包就是指一些非关键操作，比如：OSD/Email/机顶盒通知等。

通过上述实施方式，解决了运营商处大量积累上级运营商的EMM数据包的问题，节省了网络带宽，提供了CA性能，保证了该EMM数据包的迅速下发，保证授权信息能及时到达终端，保证了运营商授权的及时性，有效保护运营商的切身利益。

在上述实施方式中，接收过滤表中存储的EMM数据包的信息可包括该EMM数据包的标识，此外还可包括接收该EMM数据包的接收时间。

该接收过滤表的格式如表1所示：

EMM数据包标识

接收EMM数据包时间

其中，该EMM数据包标识唯一，用来区分每个EMM数据包。并且通过接收该EMM数据包的时间来维护该接收过滤表，删除过期的信息。

如图7所示，为了清除EMM数据包发送队列中的冗余信息，进一步节省本地CAS单元的存储空间，该方法还可包括：

步骤710，检测是否到达第一预定时间，本实施方式中，该第一预定时间为定期清除周期T1，例如该定期清除周期T1为10分钟；若判断结果为到达该定期清除周期T1，则执行步骤711；

步骤711，检测接收过滤表，这样，每隔10分钟检测一次接收过滤表；

步骤712，进一步判断接收过滤表中的EMM数据包是否过期，本实施方式中判断该接收过滤表中的EMM数据包的接收时间与当前时间的差值是否大于第二预定时间，如该第二预定时间为过期时间T2，例如该过期时间为3天；若判断结果为是，则删除该接收过滤表中该EMM数据包的信息。因此，通过上述方式，可保证信息足够但又不会太长，保证了查询速度，节省了存储空间。

由上述可知，当终端用户订购上级节目时，需要在上级条件接收单元对该上级节目进行授权，还需要在本地条件接收单元对该上级节目进行授权，这样，用户终端获得了本地和上级CAS运营商的双重授权后，才可收看上级下传的节目，从而使得上级CAS不能跨越本地CAS单独授权，本地CAS不能跨越上级CAS单独授权，有效地保证了上级和本地网络运营商的利益，该方法不需增设其他设备即可实现，实现方法简单成本低。

并且通过图7所示的方式过滤接收到的EMM数据包，解决了运营商处大量积累上级运营商的EMM数据包的问题，节省了网络带宽，提高了CA性能，保证了上级EMM数据包的迅速下发，保证授权信息能及时到达终端，保证了运营商授权的及时性，有效保护运营商的切身利益。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (24)

1.一种两级条件接收系统的实现方法，其特征在于，所述方法包括：

本地条件接收单元接收上级条件接收单元传送的终端用户订购的上级节目对应的上级授权信息，根据预存接收过滤表判断所述上级授权信息是否为新的上级授权信息；

若判断结果为是，则将所述上级授权信息传送至用户终端；并将所述上级授权信息标识、所述上级授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为是，则进一步检测所述接收过滤表，判断所述接收过滤表中的上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除所述接收过滤表中所述上级授权信息对应的记录；

所述本地条件接收单元对所述上级节目进行授权，生成本地授权信息，并将所述本地授权信息传送至所述用户终端；

所述用户终端利用所述上级授权信息和本地授权信息对接收到的上级节目进行解扰；

其中，所述上级授权信息包括加密的上级产品密钥；所述本地授权信息包括加密的本地产品密钥；所述上级节目在所述上级条件接收单元加扰。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述本地条件接收单元接收所述上级条件接收单元传送的所述上级节目和上级授权控制信息；所述上级授权控制信息包括解扰所述上级节目的上级解扰信息，由所述上级产品密钥加密；

对所述上级授权控制信息进行本地加扰；

将经本地加扰的所述上级授权控制信息和上级节目发送至所述用户终端。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述本地条件接收单元生成本地授权控制信息，所述本地授权控制信息包括解扰经本地加扰的所述上级授权控制信息的本地解扰信息，由所述本地产品密钥加密；

将所述本地授权控制信息发送至所述用户终端。

4.根据权利要求3所述的方法，其特征在于，所述用户终端利用所述上级授权信息和本地授权信息对上级节目进行解扰，包括：

所述用户终端利用所述本地授权信息对所述本地授权控制信息进行解密，以获取所述本地解扰信息；

利用所述本地解扰信息对经本地加扰的所述上级授权控制信息进行解扰，以获取所述上级授权控制信息；

利用所述上级授权信息对所述上级授权控制信息进行解密，以获取所述上级解扰信息；

利用所述上级解扰信息对所述上级节目进行解扰。

5.根据权利要求4所述的方法，其特征在于，所述用户终端利用所述本地授权信息对所述本地授权控制信息进行解密，包括：

所述用户终端根据预存用户密钥对所述本地授权信息进行解密，以获取所述本地产品密钥；

利用所述本地产品密钥对所述本地授权控制信息进行解密，以获取所述本地解扰信息。

6.根据权利要求4所述的方法，其特征在于，所述利用上级授权信息对所述上级授权控制信息进行解密，包括：

所述用户终端根据预存用户密钥对所述上级授权信息进行解密，以获取所述上级产品密钥；

利用所述上级产品密钥对所述上级授权控制信息进行解密，以获取上级解扰信息。

7.根据权利要求1所述的方法，其特征在于，在本地条件接收单元接收上级条件接收单元传送的上级授权信息之前，还包括：

所述本地条件接收单元发送上级节目订购请求至所述上级条件接收单元；

所述上级条件接收单元根据所述请求生成所述上级节目对应的所述上级授权信息；

所述上级条件接收单元发送所述上级授权信息至所述本地条件接收单元。

8.根据权利要求1所述的方法，其特征在于，所述判断接收到的所述上级授权信息是否为新的上级授权信息，包括：

所述本地条件接收单元查询预存接收过滤表，所述接收过滤表至少包括所述上级授权信息的标识；

判断接收到的所述上级授权信息的标识是否存在于所述接收过滤表中；

若判断结果为否，则确定所述上级授权信息为新的上级授权信息。

9.根据权利要求1所述的方法，其特征在于，若判断接收到的所述上级授权信息为新的上级授权信息，则所述方法还包括：所述本地条件接收单元将所述上级授权信息进行储存。

10.根据权利要求8所述的方法，其特征在于，所述本地条件接收单元查询预存接收过滤表，还包括：

判断接收的所述上级授权信息是否为寻址应用数据包；

若判断结果为是，则所述本地条件接收单元查询所述寻址应用数据包对应的接收过滤表。

11.根据权利要求10所述的方法，其特征在于，若判断所述上级授权信息为非寻址应用数据包，则所述方法还包括：根据所述上级授权信息中携带的终端安全装置的标识号查询所述非寻址应用数据包对应的接收过滤表。

12.一种两级条件接收系统前端，其特征在于，所述两级条件接收系统前端包括上级条件接收单元和本地条件接收单元；其中，

所述上级条件接收单元，用于对上级节目进行加扰并发送加扰的上级节目至所述本地条件接收单元；用于根据节目订购请求生成并发送所订购的上级节目的上级授权信息至所述本地条件接收单元；

所述本地条件接收单元，用于接收所述上级条件接收单元传送的所述上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将所述上级授权信息传送至用户终端；并将所述上级授权信息标识、所述上级授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为是，则进一步检测所述接收过滤表，判断所述接收过滤表中的上级授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为是，则删除所述接收过滤表中所述上级授权信息对应的记录；以及

用于接收所述上级节目，并将所述上级节目传送至所述用户终端；用于对所述上级节目进行授权，生成本地授权信息，并将所述本地授权信息传送至所述用户终端；

其中，所述上级授权信息包括加密的上级产品密钥；所述本地授权信息包括加密的本地产品密钥；所述上级节目在所述上级条件接收单元加扰。

13.根据权利要求12所述的前端，其特征在于，所述上级条件接收单元包括：

上级加扰单元，所述上级加扰单元用于对上级节目进行加扰并发送加扰的上级节目至所述本地条件接收单元；

上级授权信息生成单元，所述上级授权信息生成单元用于根据节目订购请求生成并发送所订购上级节目的上级授权信息至所述本地条件接收单元。

14.根据权利要求12所述的前端，其特征在于，所述前端还包括上级订户管理单元，所述上级订户管理单元用于发送节目订购请求至所述上级条件接收单元。

15.根据权利要求13所述的前端，其特征在于，所述上级条件接收单元还包括上级授权控制信息生成单元，所述上级授权控制信息生成单元用于生成上级授权控制信息，并将所述上级授权控制信息发送至所述本地条件接收单元；其中，所述上级授权控制信息包括解扰所述上级节目的上级解扰信息，由上级产品密钥加密；

所述本地条件接收单元还用于接收所述上级授权控制信息。

16.根据权利要求15所述的前端，其特征在于，所述本地条件接收单元包括：

本地加扰单元，所述本地加扰单元用于接收加扰的所述上级节目，将所述上级节目传送至所述用户终端；并且接收所述上级授权控制信息，并将所述上级授权控制信息进行本地加扰，将本地加扰的上级授权控制信息传送至所述用户终端；

接收单元，所述接收单元用于接收所述上级授权信息，根据预存接收过滤表判断接收到的所述上级授权信息是否为新的上级授权信息；若判断结果为是，则将所述上级授权信息传送至所述用户终端；

本地授权信息生成单元，所述本地授权信息生成单元用于生成所述上级节目的本地授权信息，并发送所述本地授权信息至所述用户终端；

本地授权控制信息生成单元，所述本地授权控制信息生成单元用于生成本地授权控制信息，并将所述本地授权控制信息发送至所述用户终端；其中，所述本地授权控制信息包括解扰经本地加扰的所述上级授权控制信息的本地解扰信息，且由本地产品密钥加密。

17.根据权利要求14所述的前端，其特征在于，所述前端还包括本地订户管理单元，所述本地订户管理单元用于发送节目订购请求至所述上级订户管理单元；并且发送所述节目订购请求至所述本地条件接收单元。

18.根据权利要求16所述的前端，其特征在于，所述本地条件接收单元还包括存储单元，所述存储单元与所述接收单元连接，用于储存接收的所述上级授权信息。

19.一种授权信息过滤方法，其特征在于，所述方法包括：

接收授权信息；

根据预存接收过滤表判断所述授权信息是否为新的授权信息；

若判断结果为是，则将所述授权信息进行传送；并将所述授权信息标识、所述授权信息的接收时间存入所述接收过滤表中；检测是否到达第一预定时间；若判断结果为到达第一预定时间，则进一步检测所述接收过滤表，判断所述接收过滤表中的授权信息的接收时间与当前时间的差值是否大于第二预定时间；若判断结果为大于第二预定时间，则删除所述接收过滤表中所述授权信息对应的记录。

20.根据权利要求19所述的方法，其特征在于，若判断所述授权信息是否为新的授权信息的判断结果为否，则该方法还包括：将所述授权信息删除。

21.根据权利要求19所述的方法，其特征在于，所述判断授权信息是否为新的授权信息，包括：

查询预存接收过滤表，所述接收过滤表至少包括所述授权信息的标识；

判断接收到的所述授权信息的标识是否存在于所述接收过滤表中；

若判断结果为否，则确定所述授权信息为新的授权信息。

22.根据权利要求21所述的方法，其特征在于，若判断接收到的所述授权信息为新的授权信息，则所述方法还包括：将所述授权信息进行储存。

23.根据权利要求21所述的方法，其特征在于，所述查询预存接收过滤表，包括：

判断接收的所述授权信息是否为寻址应用数据包；

若判断结果为是，则查询所述寻址应用数据包对应的接收过滤表。

24.根据权利要求23所述的方法，其特征在于，若判断所述授权信息为非寻址应用数据包，则所述方法还包括：根据所述授权信息中携带的终端安全装置的标识号查询所述非寻址应用数据包对应的接收过滤表。

Images