CN101958904B - 用于交互式数字电视系统的用户Id安全认证方法 - Google Patents

用于交互式数字电视系统的用户Id安全认证方法 Download PDF

Info

Publication number
CN101958904B
CN101958904B CN2010105042248A CN201010504224A CN101958904B CN 101958904 B CN101958904 B CN 101958904B CN 2010105042248 A CN2010105042248 A CN 2010105042248A CN 201010504224 A CN201010504224 A CN 201010504224A CN 101958904 B CN101958904 B CN 101958904B
Authority
CN
China
Prior art keywords
access server
stb
way access
way
request message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN2010105042248A
Other languages
English (en)
Other versions
CN101958904A (zh
Inventor
林志芳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GOSPELL DIGITAL TECHNOLOGY Co Ltd
Original Assignee
GOSPELL DIGITAL TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by GOSPELL DIGITAL TECHNOLOGY Co Ltd filed Critical GOSPELL DIGITAL TECHNOLOGY Co Ltd
Priority to CN2010105042248A priority Critical patent/CN101958904B/zh
Publication of CN101958904A publication Critical patent/CN101958904A/zh
Application granted granted Critical
Publication of CN101958904B publication Critical patent/CN101958904B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种用于交互式数字电视系统的用户Id安全认证系统，主要由机顶盒、以及与机顶盒相连的双向接入服务器构成，所述双向接入服务器连接有双向认证服务器。本发明还公开了一种用于交互式数字电视系统的用户Id安全认证方法。采用本发明所建立起来的双向CAS平台安全可靠，为VOD、互动游戏、股票等增值业务提供了安全可靠的数据传输通道，保证了双向增值业务的安全性。

Description

用于交互式数字电视系统的用户Id安全认证方法
技术领域
本发明涉及一种用于交互式数字电视系统的用户Id安全认证方法。
背景技术
双向增值业务使用的通道是公众互联网，因此必然也会遇到互联网面临的安全问题，如伪造身份、非法接入、截获他人隐私等。因此，必须要有一个安全认证措施来保证双向增值业务的安全性。
发明内容
本发明的目的在于克服上述现有技术的缺点和不足，提供一种能保证双向增值业务安全性的用于交互式数字电视系统的用户Id安全认证系统。
本发明的另一目的还在于提供一种用于交互式数字电视系统的用户Id安全认证方法。
本发明的目的通过下述技术方案实现：用于交互式数字电视系统的用户Id安全认证系统，主要由机顶盒、以及与机顶盒相连的双向接入服务器构成，其特征在于，所述双向接入服务器连接有双向认证服务器。 
所述机顶盒与双向接入服务器之间通过互联网相连。
所述双向接入服务器与双向认证服务器之间通过局域网相连。
用于交互式数字电视系统的用户Id安全认证方法，其特征在于，包括以下步骤：
（a）机顶盒将认证请求消息经过加密后发送给双向接入服务器；
（b）双向接入服务器收到机顶盒认证请求消息，如果满足请求认证的格式，则将该认证请求消息转发给双向认证服务器；双向接入服务器同时将自身的认证请求消息经过加密后发送给双向认证服务器；
（c）双向认证服务器收到机顶盒和双向接入服务器的认证请求消息，经过解密后，得到机顶盒和双向接入服务器的身份和公钥等信息；并将相关信息进行加密和签名得到数字证书后发送给双向接入服务器；
（d）双向接入服务器接收到机顶盒和双向接入服务器的数字证书，经过解密得到机顶盒的公钥，并同时将两份数字证书转发给机顶盒；通过解密，机顶盒获得双向接入服务器的公钥；从而在双向接入服务器和机顶盒之间建立起安全通道，认证过程结束。
上述步骤（d）中，当双向接入服务器将两份数字证书转发给机顶盒时，当双向接入服务器将两份数字证书转发给机顶盒的同时，双向接入服务器会产生随机会话密钥K和时间戳T，并进行加密后发送给机顶盒；机顶盒收到进行解密得到双向接入服务器的公钥和会话密钥K，并利用会话密钥K验证双向接入服务器的签名和时间戳T的有效性。
所述机顶盒的认证请求消息包括机顶盒身份、机顶盒ID和机顶盒公钥。
所述双向接入服务器的认证请求消息包括双向接入服务器身份、双向接入服务器ID和双向接入服务器公钥。
所述机顶盒和双向接入服务器的认证请求消息通过RSA加密算法、3DES加密算法、以及私有加密算法相结合的三重复杂算法来进行加密。
上述私有加密算法为：混淆随机数和有效数据的自定义加密算法。即把有效数据拆分成固定的几段，拆分后有效数据各分段和随机数交替放置，各段有效数据的寻址数据放在特定的位置。这样把有效数据和随机数混淆起来，即使信息被截取，分析起来没有规律性，破解难度较大，从而保障数据的安全性。
综上所述，本发明的有益效果是：采用本发明所建立起来的双向CAS平台安全可靠，为VOD、互动游戏、股票等增值业务提供了安全可靠的数据传输通道，保证了双向增值业务的安全性。
附图说明
图1为本发明的认证系统的结构示意图；
图2为本发明的认证方法的流程示意图。
具体实施方式
下面结合实施例及附图，对本发明作进一步的详细说明，但本发明的实施方式不仅限于此。
实施例：
如图1所示，本发明涉及的认证系统主要由机顶盒、以及与机顶盒相连的双向接入服务器构成，所述双向接入服务器连接有双向认证服务器；所述机顶盒与双向接入服务器之间通过互联网相连；所述双向接入服务器与双向认证服务器之间通过局域网相连。
基于上述认证系统的认证方法，其认证过程如图2所示，包括以下步骤：
（a）机顶盒向双向接入服务器发送认证请求消息Sr(C, PA1)，该消息包括：机顶盒身份、机顶盒ID、机顶盒公钥等；且认证请求消息通过RSA加密算法、3DES加密算法、以及私有加密算法相结合的三重复杂算法来进行加密。
（b）双向接入服务器收到机顶盒认证请求消息Sr(C, PA1)，如果满足请求认证的格式，则将该认证请求消息Sr(C, PA1)转发给双向认证服务器；双向接入服务器同时将自身的认证请求消息Sr(B, PA1)经过加密后发送给双向认证服务器；
（c）双向认证服务器收到机顶盒和双向接入服务器的认证请求消息，经过解密后，得到机顶盒和双向接入服务器的身份和公钥等信息；并将相关信息进行加密和签名得到数字证书Sr(C, PA2)和Sr(B, PA2)后发送给双向接入服务器；
（d）双向接入服务器接收到机顶盒和双向接入服务器的数字证书Sr(C, PA2)和Sr(B, PA2)，经过解密得到机顶盒的公钥，并同时将两份数字证书转发给机顶盒； 
（e）双向接入服务器产生随机会话密钥K，对会话密钥K加密后产生Sr(K, PB2, PC1)，发送给机顶盒；
（f）利用会话密钥K对时间戳T加密，双向接入服务器对消息进行签名加密后产生Sr(T, K, PB2, PC1)，发送给机顶盒；
（g）机顶盒解密得到双向接入服务器的公钥和会话密钥K，从而在双向接入服务器和机顶盒之间建立起安全通道，并利用会话密钥K验证双向接入服务器的签名和时间戳T的有效性，整个认证过程结束。
如上所述，便可较好的实现本发明。

Claims (5)

1.用于交互式数字电视系统的用户Id安全认证方法，其特征在于，包括以下步骤：
（a）机顶盒将认证请求消息经过加密后发送给双向接入服务器；
（b）双向接入服务器收到机顶盒认证请求消息，如果满足请求认证的格式，则将该认证请求消息转发给双向认证服务器；双向接入服务器同时将自身的认证请求消息经过加密后发送给双向认证服务器；
（c）双向认证服务器收到机顶盒和双向接入服务器的认证请求消息，经过解密后，得到机顶盒和双向接入服务器的身份和公钥信息；并将相关信息进行加密和签名得到数字证书后发送给双向接入服务器；
（d）双向接入服务器接收到机顶盒和双向接入服务器的数字证书，经过解密得到机顶盒的公钥，并同时将两份数字证书转发给机顶盒；通过解密，机顶盒获得双向接入服务器的公钥；从而在双向接入服务器和机顶盒之间建立起安全通道，认证过程结束。
2.根据权利要求1所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述步骤（d）中，当双向接入服务器将两份数字证书转发给机顶盒的同时，双向接入服务器会产生随机会话密钥K和时间戳T，并进行加密后发送给机顶盒；机顶盒收到进行解密得到双向接入服务器的公钥和会话密钥K，并利用会话密钥K验证双向接入服务器的签名和时间戳T的有效性。
3.根据权利要求1所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述机顶盒的认证请求消息包括机顶盒身份、机顶盒ID和机顶盒公钥。
4.根据权利要求1所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述双向接入服务器的认证请求消息包括双向接入服务器身份、双向接入服务器ID和双向接入服务器公钥。
5.根据权利要求1－4中任一项所述的用于交互式数字电视系统的用户Id安全认证方法，其特征在于，所述机顶盒和双向接入服务器的认证请求消息通过RSA加密算法、3DES加密算法、以及私有加密算法相结合的三重复杂算法来进行加密。
CN2010105042248A 2010-10-12 2010-10-12 用于交互式数字电视系统的用户Id安全认证方法 Active CN101958904B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2010105042248A CN101958904B (zh) 2010-10-12 2010-10-12 用于交互式数字电视系统的用户Id安全认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2010105042248A CN101958904B (zh) 2010-10-12 2010-10-12 用于交互式数字电视系统的用户Id安全认证方法

Publications (2)

Publication Number Publication Date
CN101958904A CN101958904A (zh) 2011-01-26
CN101958904B true CN101958904B (zh) 2012-07-11

Family

ID=43486010

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2010105042248A Active CN101958904B (zh) 2010-10-12 2010-10-12 用于交互式数字电视系统的用户Id安全认证方法

Country Status (1)

Country Link
CN (1) CN101958904B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102256178B (zh) * 2011-07-13 2013-03-20 中国联合网络通信集团有限公司 机顶盒的认证方法、证书代理终端及系统
CN103179195B (zh) * 2013-02-28 2016-06-29 河南有线电视网络集团有限公司 页面访问认证方法及系统
CN103428583A (zh) * 2013-08-12 2013-12-04 深圳市同洲电子股份有限公司 一种对流媒体文件的保护方法和数字电视终端
TWI637621B (zh) * 2017-01-05 2018-10-01 緯創資通股份有限公司 物聯網讀取裝置、安全存取方法以及控制中心設備
CN109391594B (zh) * 2017-08-09 2021-07-30 中国电信股份有限公司 安全认证系统和方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6543053B1 (en) * 1996-11-27 2003-04-01 University Of Hong Kong Interactive video-on-demand system
CN1607831A (zh) * 2003-10-13 2005-04-20 成都润网科技有限公司 双向实时认证数字电视条件接收系统
CN101431415A (zh) * 2008-12-12 2009-05-13 天柏宽带网络科技（北京）有限公司 一种双向认证的方法
CN101505400A (zh) * 2009-03-10 2009-08-12 深圳华为通信技术有限公司 一种双向机顶盒认证方法、系统和相关设备
CN201805450U (zh) * 2010-10-12 2011-04-20 高斯贝尔数码科技股份有限公司 用于交互式数字电视系统的用户Id安全认证系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6543053B1 (en) * 1996-11-27 2003-04-01 University Of Hong Kong Interactive video-on-demand system
CN1607831A (zh) * 2003-10-13 2005-04-20 成都润网科技有限公司 双向实时认证数字电视条件接收系统
CN101431415A (zh) * 2008-12-12 2009-05-13 天柏宽带网络科技（北京）有限公司 一种双向认证的方法
CN101505400A (zh) * 2009-03-10 2009-08-12 深圳华为通信技术有限公司 一种双向机顶盒认证方法、系统和相关设备
CN201805450U (zh) * 2010-10-12 2011-04-20 高斯贝尔数码科技股份有限公司 用于交互式数字电视系统的用户Id安全认证系统

Also Published As

Publication number Publication date
CN101958904A (zh) 2011-01-26

Similar Documents

Publication Publication Date Title
CN111372248B (zh) 一种车联网环境下高效匿名身份认证方法
TWI749577B (zh) 二維條碼的處理方法、裝置及系統
CN112154638B (zh) 用于在线身份的分布式验证的系统和方法
CN101005361B (zh) 一种服务器端软件保护方法及系统
CN104767731B (zh) 一种Restful移动交易系统身份认证防护方法
CN102802036B (zh) 一种数字电视认证的系统及方法
Tan et al. Comments on “dual authentication and key management techniques for secure data transmission in vehicular ad hoc networks”
CN106411528A (zh) 一种基于隐式证书的轻量级认证密钥协商方法
US20090144541A1 (en) Method and apparatus of mutual authentication and key distribution for downloadable conditional access system in digital cable broadcasting network
CN103491094A (zh) 一种基于c/s模式的快速身份认证方法
WO2013056622A1 (zh) 验证机顶盒接入身份的方法和认证服务器
CN102685086A (zh) 一种文件访问方法和系统
CN101958904B (zh) 用于交互式数字电视系统的用户Id安全认证方法
CN103312691A (zh) 一种云平台的认证与接入方法及系统
CN109714370B (zh) 一种基于http协议端云安全通信的实现方法
EP2856729B1 (en) A scalable authentication system
CN102523495A (zh) 一种iptv系统及实现播放防盗链的方法
CN102355663A (zh) 基于分离机制网络的可信域间快速认证方法
CN103634265A (zh) 安全认证的方法、设备及系统
CN101155033B (zh) 一种确认客户端身份的方法
CN105024813A (zh) 一种服务器、用户设备以及用户设备与服务器的交互方法
CN1859149A (zh) 流媒体业务服务的实现方法
JP4840575B2 (ja) 端末装置、証明書発行装置、証明書発行システム、証明書取得方法および証明書発行方法
EP2827540A1 (en) Method, device, and system for authentication
CN102594772B (zh) 一种数字标牌的安全播放控制方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant