CN101827094A - 数字证书的下发方法、装置及系统 - Google Patents

数字证书的下发方法、装置及系统 Download PDF

Info

Publication number
CN101827094A
CN101827094A CN201010139685A CN201010139685A CN101827094A CN 101827094 A CN101827094 A CN 101827094A CN 201010139685 A CN201010139685 A CN 201010139685A CN 201010139685 A CN201010139685 A CN 201010139685A CN 101827094 A CN101827094 A CN 101827094A
Authority
CN
China
Prior art keywords
digital certificate
certificate file
file
end system
described digital
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201010139685A
Other languages
English (en)
Other versions
CN101827094B (zh
Inventor
牛张力
王蜀洪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumavision Technologies Co Ltd
Original Assignee
Sumavision Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumavision Technologies Co Ltd filed Critical Sumavision Technologies Co Ltd
Priority to CN201010139685.XA priority Critical patent/CN101827094B/zh
Publication of CN101827094A publication Critical patent/CN101827094A/zh
Application granted granted Critical
Publication of CN101827094B publication Critical patent/CN101827094B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

本发明公开了一种数字证书的下发方法、装置及系统。其中,该数字证书的下发方法包括:前端系统获取数字证书文件;前端系统通过广播信道下发数字证书文件。通过本发明,能够提高数字证书的下发效率。

Description

数字证书的下发方法、装置及系统
技术领域
本发明涉及通信领域,具体而言,涉及一种数字证书的下发方法、装置及系统。
背景技术
随着密码学的发展,在数字电视广播系统中,数字证书使用越来越广泛,数字证书就是网络用户的网上身份证,是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证一样,以表明我们的身份或某种资格。
数字证书往往是由权威公正的第三方机构签发的,其中包含比如身份证、联系方式、还有某些网络操作的权限和相关授权信息。每个用户拥有一把仅为本人所掌握的私有密钥(私钥),用它进行解密和签名;同时拥有一把公共密钥(公钥)并可以对外公开,用于加密和验证签名。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。
但是在数字电视广播系统相关技术中在对数字证书进行下发时,往往发送效率比较低,并且在发送的过程中容易造成信息的阻塞等问题。
针对相关技术中在对数字证书进行下发时效率比较低且容易造成信息堵塞的问题,目前尚未提出有效的解决方案。
发明内容
针对在数字电视广播系统中,对数字证书进行下发时效率比较低且容易造成信息堵塞的问题而提出本发明,为此,本发明的主要目的在于提供一种数字证书的下发方法、装置及系统,以解决上述问题。
为了实现上述目的,根据本发明的一个方面,提供了一种数字证书的下发方法。
根据本发明的数字证书的下发方法包括:前端系统获取数字证书文件;前端系统通过广播信道下发数字证书文件。
优选地,在前端系统通过广播信道下发数字证书文件之前,上述方法还包括:前端系统对数字证书文件进行封装。
优选地,上述方法还包括:前端系统生成数字证书文件对应的描述信息,其中,前端系统对数字证书文件进行封装包括:前端系统对数字证书文件和数字证书文件对应的描述信息进行封装。
优选地,前端系统将数字证书文件和数字证书文件对应的描述信息封装为可扩展标记语言文件。
优选地,在前端系统通过广播信道下发数字证书文件之后,上述方法还包括:广播终端设备接收数字证书文件并对封装的数字证书文件进行解封装。
优选地,在前端系统通过广播信道下发数字证书文件之后,上述方法还包括:广播终端设备接收数字证书文件;广播终端设备判断数字证书文件是否是需要的数字证书文件;广播终端设备在确定数字证书文件是需要的数字证书文件的情况下,对数字证书文件进行保存。
为了实现上述目的,根据本发明的另一方面,提供了一种数字证书的下发装置。
根据本发明的数字证书的下发装置包括:获取模块,获取数字证书文件;下发模块,用于通过广播信道下发数字证书文件。
优选地,上述装置还包括:封装模块,用于对数字证书进行封装。
为了实现上述目的,根据本发明的另一方面,提供了一种数字证书的下发系统。
根据本发明的数字证书的下发系统包括:前端系统,获取数字证书文件以及通过广播信道下发数字证书文件;广播终端设备,接收数字证书文件。
优选地,前端系统在发送数字证书文件之前对数字证书文件进行封装,广播终端设备在接收数字证书文件之后对数字证书文件进行解封装。
通过本发明,采用前端系统获取数字证书文件;前端系统通过广播信道下发数字证书文件,解决了在对数字证书进行下发时效率比较低且容易造成信息堵塞的问题,进而达到了提高数字证书的下发效率的效果。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1是根据本发明实施例的数字证书的下发方法的流程图;
图2是根据本发明实施例的优选的数字证书的下发方法的流程图;
图3是根据本发明实施例的数字证书的下发装置的示意图;
图4是根据本发明实施例一的数字证书的下发系统的示意图;
图5是根据本发明实施例二的数字证书的下发系统的示意图。
具体实施方式
需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
根据本发明的实施例,提供了一种数字证书的下发方法、装置及系统。
图1是根据本发明实施例的数字证书的下发方法的流程图。
如图1所示,该方法包括如下的步骤S102至步骤S104:
步骤S102,前端系统获取数字证书文件。该前端系统可以为能够生成或存储有数字证书的系统或服务器,例如证书服务器。获取的方式可以是由该前端系统生成,也可以是预存有数字证书文件的证书服务器中获取。
步骤S104,前端系统通过广播信道下发数字证书文件。
在本发明中,通过以广播的形式来下发数字证书文件,能够提高下发数字证书文件的效率,并且还能够防止在下发数字证书时发生的信息阻塞问题。
在前端系统通过广播信道下发数字证书文件之前,上述方法还可以包括:前端系统对数字证书文件进行封装。通过对数字证书文件进行封装之后再进行发送,能够进一步提高下发数字证书文件的效率。
上述方法还可以包括:前端系统生成数字证书文件对应的描述信息,其中,前端系统对数字证书文件进行封装包括:前端系统对数字证书文件和数字证书文件对应的描述信息进行封装。通过前端系统对数字证书文件和数字证书文件对应的描述信息进行封装,能够提高发送数字证书文件时的可靠性和安全性。
前端系统将数字证书文件和数字证书文件对应的描述信息可以封装为可扩展标记语言文件。在该实施例中,通过将数字证书文件和数字证书文件对应的描述信息封装为可扩展标记语言文件,能够提高下发数字证书文件时的灵活性。
在前端系统通过广播信道下发数字证书文件之后,上述方法还可以包括:广播终端设备接收数字证书文件并对封装的数字证书文件进行解封装,从而使终端能够对封装后的数字证书进行解析。在整个下发数字证书的过程中,如果在前端系统侧进行了某种改进(例如封装或加密等),则在终端侧也应进行对应的改进(例如解封装或解密)。
在前端系统通过广播信道下发数字证书文件之后,方法还可以包括:广播终端设备接收数字证书文件;广播终端设备判断数字证书文件是否是需要的数字证书文件;广播终端设备在确定数字证书文件是需要的数字证书文件的情况下,对数字证书文件进行保存。通过上述方法,可以使广播终端设备接收数字证书文件时对数字证书文件进行过滤,从而提高数字证书文件下发时的安全性和可靠性。
图2是根据本发明的数字证书的下发方法的优选实施例的流程图。
如图2所示,该方法包括以下步骤:
步骤S202,前端系统生成数字证书文件。
步骤S204,前端系统生成数字证书文件对应的描述信息。其中,数字证书文件对应的描述信息可以为证书文件的唯一标识,证书文件的寻址目标等。
步骤S206,前端系统对数字证书文件和数字证书文件对应的描述信息进行封装。通过将描述信息和数字证书进行封装打包等操作,可以更有利于数字证书的广播发送。
步骤S208,前端系统通过广播信道下发封装后的数字证书文件。相对于相关技术中的点对点发送,采用广播发送可以大大的提高数字证书的下发效率。
步骤S210,广播终端设备接收数字证书文件并对封装的数字证书文件进行解封装。在前端系统进行了封装的情况下,广播终端设备需要进行相应的解封装以便对数字证书进行解析。
步骤S212,广播终端设备判断数字证书文件是否是需要的数字证书文件。
步骤S214,广播终端设备在确定数字证书文件是需要的数字证书文件的情况下,对数字证书文件进行保存。
图3是根据本发明实施例的数字证书的下发装置的示意图。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
如图3所示,该数字证书的下发装置包括:获取模块301和下发模块303。
获取模块301用于获取数字证书文件;下发模块303用于通过广播信道下发数字证书文件。
上述数字证书的下发装置还可以包括:封装模块305,该封装模块305用于对数字证书进行封装。
图4是根据本发明实施例一的数字证书的下发系统的示意图;
在广播终端设备(以数字电视机顶盒为例)中操作一些特定业务时,需要用到证书来验证身份,因此需要有一个把证书送给数字电视机顶盒的方法。本发明的实施例提供了一种通过数字电视网络下发证书给数字电视机顶盒的方案。
图4示出了根据本发明的一个优选实施例的证书下发方案系统框图。如图4所示,机顶盒主要包括:机顶盒操作系统:为上层应用提供非易失存储的读写访问等底层接口;数据接收过滤模块:从数字电视网络即HFC广播信道接收数据并过滤得到需要的数据;数据解析处理模块:对数据接收过滤模块得到的数据进行解析,处理,需要存储的通过机顶盒操作系统提供的底层接口进行存储。
根据本发明的一个实施例的通过数字电视HFC广播网络下发证书的方法的流程图可以包括以下步骤:
前端系统生成证书文件;前端系统将证书文件及其描述信息封装到xml文件中,将xml文件按照数字电视的数据广播格式封装打包,通过HFC广播网络播发出去;机顶盒按数据广播格式收取xml文件,解析xml文件得到证书文件及其描述信息,根据描述信息判断,对符合自己需要的证书文件,保存到机顶盒非易失存储中供其他需要证书的业务模块使用。
在本实施例中,通过在前端系统生成证书文件,并与描述信息一起封装到xml之后用数字电视的数据广播格式封装打包播发,而机顶盒相应的进行接收、判断、存储,实现了通过广播信道的证书文件下发。
在上述通过数字电视广播信道下发证书的方法中,在前端系统生成证书文件,并与描述信息一起封装到xml之后用数字电视的数据广播格式封装打包播发可以包括:前端系统根据数字电视运营商确定的机顶盒对证书文件的需要生成证书文件;前端系统根据数字电视运营商的要求生成证书文件对应的描述信息,包括证书文件的唯一标识,证书文件的寻址目标;前端系统把上述证书文件与对应的描述信息封装到xml文件中;前端系统把上述xml文件按照数字电视的数据广播格式封装打包并通过数字电视HFC广播网络播发出去。
在上述通过数字电视广播信道下发证书的方法中,机顶盒可以相应的进行接收、判断、存储包括:机顶盒数据接收过滤模块根据数据解析处理模块的需要对广播信道的数据进行过滤接收;机顶盒数据接收过滤模块把过滤接收到的数据送给数据解析处理模块处理;机顶盒数据解析处理模块按照数字电视的数据广播标准解析上述数据得到xml文件;机顶盒数据解析处理模块按照xml文件格式解析上述xml文件得到证书文件和对应的描述信息;机顶盒数据解析处理模块使用上述证书文件对应的描述信息与本地信息进行比对判断,判断符合自己要求的,则将此证书文件存储到机顶盒的非易失存储中。
在上述实施例中,前端系统可以包括两个单元:CA/RA单元用于生成证书文件;数据封装播发系统单元用于生成证书文件相应描述信息并将证书文件与相应描述信息一起封装打包播发。
根据本发明的一个实施例的通过数字电视HFC广播网络下发证书的方法主要涉及下列实体:前端系统包括CA/RA和数据封装播发系统;客户端包括数据接收过滤模块、数据解析处理模块、机顶盒操作系统。
前端系统向CA/RA申请获得证书文件;前端系统将证书文件与相应的操作员输入的描述信息一起封装成xml文件;前端系统将xml文件按照数字电视的数据广播规范进行封装打包后,播发到HFC广播网络上;机顶盒数据接收过滤模块从HFC广播网络上指定频点指定业务收取数据广播数据送给数据解析处理模块;机顶盒数据解析处理模块解析数据广播数据得到xml文件,解析xml文件得到证书文件和对应的描述信息,判断描述信息,对符合需要的,把相应证书文件通过机顶盒操作系统提供的写接口写入机顶盒非易失存储。
在本实施例中,xml文件本身也有不同的版本,当内容改变时相应的版本也改变,以避免机顶盒重复处理相同xml文件;证书文件对应的描述信息包含证书文件的标识、版本、目标限制条件,以避免机顶盒重复处理相同的证书文件,同时目标限制条件指出证书的类型、使用范围,以方便机顶盒判断对应证书文件是否自己需要的;机顶盒非易失存储指机顶盒内置的FLASH芯片存储。
对于一个证书下发方案,需要保证下发证书的完整性。在本实施例的证书下发方案的实施步骤中,数字电视的数据广播可以验证xml文件的完整性,确保机顶盒最终处理的是完整的xml文件,标准格式的证书文件本身可以验证自身完整性,确保机顶盒最终存储的证书是完整的。
图5是根据本发明实施例二的数字证书的下发系统的示意图。
如图5所示,根据本发明的数字证书的下发系统包括前端系统和广播终端设备。
其中,前端系统获取数字证书文件以及通过广播信道下发数字证书文件;广播终端设备接收数字证书文件。
优选地,前端系统在发送数字证书文件之前对数字证书文件进行封装,广播终端设备在接收数字证书文件之后对数字证书文件进行解封装。
从以上的描述中,可以看出,本发明实现了如下技术效果:本发明能够防止在对数字证书进行下发时效率比较低且容易造成信息堵塞,进而提高数字证书的下发效率。
显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (10)

1.一种数字证书的下发方法,其特征在于,包括:
前端系统获取数字证书文件;
所述前端系统通过广播信道下发所述数字证书文件。
2.根据权利要求1所述的方法,其特征在于,在所述前端系统通过广播信道下发所述数字证书文件之前,所述方法还包括:
所述前端系统对所述数字证书文件进行封装。
3.根据权利要求2所述的方法,其特征在于:
所述方法还包括:所述前端系统生成所述数字证书文件对应的描述信息,
其中,所述前端系统对所述数字证书文件和所述数字证书文件对应的描述信息进行封装。
4.根据权利要求3所述的方法,其特征在于,所述前端系统将所述数字证书文件和所述数字证书文件对应的描述信息封装为可扩展标记语言文件。
5.根据权利要求2至4中任一项所述的方法,其特征在于,在所述前端系统通过广播信道下发所述数字证书文件之后,所述方法还包括:
广播终端设备接收所述数字证书文件并对封装的所述数字证书文件进行解封装。
6.根据权利要求2至4中任一项所述的方法,其特征在于,在所述前端系统通过广播信道下发所述数字证书文件之后,所述方法还包括:
广播终端设备接收所述数字证书文件;
所述广播终端设备判断所述数字证书文件是否是需要的数字证书文件;
所述广播终端设备在确定所述数字证书文件是需要的数字证书文件的情况下,对所述数字证书文件进行保存。
7.一种数字证书的下发装置,其特征在于,包括:
获取模块,获取数字证书文件;
下发模块,用于通过广播信道下发所述数字证书文件。
8.根据权利要求7所述的装置,其特征在于,所述装置还包括:
封装模块,用于对所述数字证书进行封装。
9.一种数字证书的下发系统,其特征在于,包括:
前端系统,获取数字证书文件以及通过广播信道下发所述数字证书文件;
广播终端设备,接收所述数字证书文件。
10.根据权利要求9所述的系统,其特征在于,所述前端系统在发送所述数字证书文件之前对所述数字证书文件进行封装,广播终端设备在接收所述数字证书文件之后对所述数字证书文件进行解封装。
CN201010139685.XA 2010-04-01 2010-04-01 数字证书的下发方法、装置及系统 Expired - Fee Related CN101827094B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201010139685.XA CN101827094B (zh) 2010-04-01 2010-04-01 数字证书的下发方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201010139685.XA CN101827094B (zh) 2010-04-01 2010-04-01 数字证书的下发方法、装置及系统

Publications (2)

Publication Number Publication Date
CN101827094A true CN101827094A (zh) 2010-09-08
CN101827094B CN101827094B (zh) 2014-03-19

Family

ID=42690797

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010139685.XA Expired - Fee Related CN101827094B (zh) 2010-04-01 2010-04-01 数字证书的下发方法、装置及系统

Country Status (1)

Country Link
CN (1) CN101827094B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2489672A (en) * 2011-03-28 2012-10-10 Sony Corp Authentication certificate distribution to set top boxes
CN102970582A (zh) * 2012-11-23 2013-03-13 四川长虹电器股份有限公司 数字证书的传输方法
CN105553671A (zh) * 2015-12-23 2016-05-04 北京奇虎科技有限公司 一种数字证书的管理方法、装置及系统
CN111800271A (zh) * 2020-06-29 2020-10-20 格尔软件股份有限公司 一种基于xml传输格式的批量发证方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008014800A1 (en) * 2006-07-31 2008-02-07 Telecom Italia S.P.A. A system for implementing security on telecommunications terminals
CN101296371A (zh) * 2007-04-23 2008-10-29 华为技术有限公司 Iptv终端、iptv系统及iptv业务的实现方法
CN101369885A (zh) * 2008-09-27 2009-02-18 广州杰赛科技股份有限公司 一种证书文件安全传递的方法及其系统
CN101425114A (zh) * 2008-12-12 2009-05-06 四川长虹电器股份有限公司 软件升级包封装方法以及软件升级方法
CN101547091A (zh) * 2008-03-28 2009-09-30 上海华为技术有限公司 一种信息发送的方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008014800A1 (en) * 2006-07-31 2008-02-07 Telecom Italia S.P.A. A system for implementing security on telecommunications terminals
CN101296371A (zh) * 2007-04-23 2008-10-29 华为技术有限公司 Iptv终端、iptv系统及iptv业务的实现方法
CN101547091A (zh) * 2008-03-28 2009-09-30 上海华为技术有限公司 一种信息发送的方法及装置
CN101369885A (zh) * 2008-09-27 2009-02-18 广州杰赛科技股份有限公司 一种证书文件安全传递的方法及其系统
CN101425114A (zh) * 2008-12-12 2009-05-06 四川长虹电器股份有限公司 软件升级包封装方法以及软件升级方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2489672A (en) * 2011-03-28 2012-10-10 Sony Corp Authentication certificate distribution to set top boxes
CN102970582A (zh) * 2012-11-23 2013-03-13 四川长虹电器股份有限公司 数字证书的传输方法
CN105553671A (zh) * 2015-12-23 2016-05-04 北京奇虎科技有限公司 一种数字证书的管理方法、装置及系统
CN111800271A (zh) * 2020-06-29 2020-10-20 格尔软件股份有限公司 一种基于xml传输格式的批量发证方法

Also Published As

Publication number Publication date
CN101827094B (zh) 2014-03-19

Similar Documents

Publication Publication Date Title
CN101061666B (zh) 在广播/多播服务中管理数字权利的方法
CN109218825B (zh) 一种视频加密系统
CN101719910B (zh) 一种实现内容保护的终端设备及其传输方法
TW308771B (zh)
CN106357396A (zh) 数字签名方法和系统以及量子密钥卡
CN109151508B (zh) 一种视频加密方法
CN102281300B (zh) 数字版权管理许可证分发方法和系统、服务器及终端
CN102045715B (zh) 一种移动签名实现方法、装置与系统
CN102082790B (zh) 一种数字签名的加/解密方法及装置
US8488786B2 (en) Security method and device for managing access to multimedia contents
CN104243439B (zh) 文件传输处理方法、系统及终端
CA3186475A1 (en) Transaction messaging
CN101300841B (zh) 保证多媒体处理装置及安全模块之间数据交换安全的方法
KR20070074562A (ko) 조건적 액세스를 제공하는 방법
CN102100031A (zh) 用于在用户接口中提供安全服务的设备及方法
CN103781064A (zh) 短信验证系统及验证方法
CN101917710A (zh) 移动互联网加密通讯的方法、系统及相关装置
CN103186720B (zh) 一种数字版权管理方法、设备及系统
CN102802036A (zh) 一种数字电视认证的系统及方法
CN101171860B (zh) 管理接入多媒体内容的安全方法和设备
CN101827094B (zh) 数字证书的下发方法、装置及系统
CN110351254B (zh) 访问操作的执行方法及装置
CN101048971B (zh) 对于使用广播材料管理验证和支付的方法和系统
US20240205204A1 (en) Data transmission protocol execution methods and apparatuses
WO2013160441A1 (en) Method, server and system for accessing a service

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20140319