CN107809677A - 一种在电视机中批量预置Widevine Key的系统及方法 - Google Patents

Abstract

本发明涉及智能电视参数设置技术，其公开了一种在电视机中批量预置Widevine Key的系统及方法，能够应用于电视整机生产环节对Widevine Key的批量预置，并提高Key数据的安全性。该方法包括步骤：a.对原始Key数据包进行分割，并对分割后的Key数据进行加密处理；b.对烧录参数进行配置，通过烧录工具将加密后的Key数据烧录至电视机的eeprom中；c.从电视机的eeprom中读取Key数据，经过处理后生成作为解密网络视频播放的密钥数据并存储；d.在电视机开机后自检是否存储了作为解密网络视频播放的密钥数据，若未存储，则返回步骤c。

Description

一种在电视机中批量预置Widevine Key的系统及方法

技术领域

本发明涉及智能电视参数设置技术，具体涉及一种在电视机中批量预置WidevineKey的系统及方法。

背景技术

Widevine是谷歌新推出的一种DRM数字版权管理解决方案。目前，Yutube,Netflix等视频服务网站使用这一技术保护版权方免受盗版的侵犯。Widevine加密技术的工作原理是建立数据授权中心。利用密钥进行加密保护，用户在播放网络视频时，根据视频头部的KeyID和URL信息，可以通过数据授权中心的验证授权后送出相关的密钥解密，内容方可播放。需要保护的视频被加密，即使被用户下载保存，没有得到数据授权中心的验证授权也无法播放，从而严密地保护了视频的版权。采用的密钥有两把，一把公钥，一把私钥；公钥用于加密视频内容本身，私钥用于解密视频。

携带私钥信息预置到终端设备的数据则为Widevine Key，每台终端设备的Key数据是唯一的。由于国内视频网站没有应用Widevine的加密方案，因此国内市场销售的整机没有必要预置Key，但对于海外市场上销售的电视，则必须要预置WidevineKey才能正常播放Yutube，Netflix上的视频内容。通常情况下方案厂商只会提供Widevine Key单台调试的方法，没办法适用于量产，并且预置在终端里的Key数据的安全性较低，容易被窃取。

发明内容

本发明所要解决的技术问题是：提出一种在电视机中批量预置Widevine Key的系统及方法，能够应用于电视整机生产环节对Widevine Key的批量预置，并提高Key数据的安全性。

本发明解决其技术问题所采用的技术方案是：

一种在电视机中批量预置Widevine Key的系统，包括：

Key数据包分割及加密模块，用于对原始Key数据包进行分割，并对分割后的Key数据进行加密处理；

Key数据烧录模块，用于对烧录参数进行配置，通过烧录工具将加密后的Key数据烧录至电视机的eeprom中；

密钥数据生成模块，用于从电视机的eeprom中读取Key数据，经过处理后生成作为解密网络视频播放的密钥数据并存储；

开机自检模块，用于在电视机开机后自检是否存储了作为解密网络视频播放的密钥数据，若未存储，则调用密钥数据生成模块，生成该密钥数据并存储。

作为进一步优化，该系统还包括：

USB升级模块，用于对遗漏的未烧录Key数据的电视主板通过USB接口方式单独配置Key数据。

作为进一步优化，所述对原始Key数据包进行分割是通过截取固定数据长度来实现，对分割后的Key数据采用RSA算法加密，密钥长度设定为2048bit，加密后的单个Key数据长度为256K。

作为进一步优化，所述烧录参数包括：eeprom地址，offset，数据长度。

作为进一步优化，所述经过处理后生成作为解密网络视频播放的密钥数据，具体包括：

对Key数据经过RSA解密，然后插入电视IC的序列号，再做一次插值处理生成KeyBox文件，以KeyBox文件作为解密网络视频播放的密钥数据。

作为进一步优化，所述通过USB接口方式单独配置Key数据，具体包括：

将外部存储设备中的Key数据通过USB接口拷贝到电视的eeprom中，经过处理后生成作为解密网络视频播放的密钥数据并存储。

此外，本发明还提供了一种在电视机中批量预置Widevine Key的方法，其包括以下步骤：

a.对原始Key数据包进行分割，并对分割后的Key数据进行加密处理；

b.对烧录参数进行配置，通过烧录工具将加密后的Key数据烧录至电视机的eeprom中；

c.从电视机的eeprom中读取Key数据，经过处理后生成作为解密网络视频播放的密钥数据并存储

d.在电视机开机后自检是否存储了作为解密网络视频播放的密钥数据，若未存储，则返回步骤c。

作为进一步优化，该方法还包括步骤：

e.对遗漏的未烧录Key数据的电视主板通过USB接口方式单独配置Key数据。

作为进一步优化，步骤b中，还包括：对烧录后的数据进行RSA私钥解密，并与烧录前的Key数据进行RSA私钥解密的数据进行比对校验，若数据一致，则烧录成功，否则，烧录失败。

本发明的有益效果是：通过脚本实现Widevine Key的批量预置，适用于整机量产环节，在Key数据的烧录和密钥生成过程中通过加密操作，防止Key数据被非法窃取和盗用，提高系统安全性。

附图说明

图1为本发明实施例中的在电视机中批量预置Widevine Key的方法流程图；

图2为电视开机自检的流程图；

图3为通过USB方式对单机进行Key数据升级的流程图。

具体实施方式

本发明旨在提出一种在电视机中批量预置Widevine Key的系统及方法，能够应用于电视整机生产环节对Widevine Key的批量预置，并提高Key数据的安全性。

在具体实现上，本发明中的批量预置Widevine Key的系统由Key数据包分割及加密模块、Key数据烧录模块、密钥数据生成模块、开机自检模块、USB升级模块五个模块构成；通过这些模块，可以实现Key数据分割、加密、批量预置、自检等过程，也可以单独用USB升级单个Key数据。

Key数据包分割及加密模块：从谷歌网站申请下来的数据包统一为.output后缀，此数据包未加密，可以用编辑软件清晰看到厂商名和Key的数量，因为是原始Key数据，可在行业内通用，如果烧录的数据不经过加密处理，将存在极大的风险，可能被人恶意窃取和盗用，又因为是数据整包，无法直接使用。针对这两个问题，可以设计一款兼具加密和分割功能的Windows版本软件对数据包先进行分割，再对分割后的数据做加密处理，分割过程通过截取固定数据长度完成，加密算法采用目前最有影响力RSA算法，加密后的单个Key数据统一为256K，数据长度取决于密钥长度，密钥长度越大，安全性越高，但数据加密和解密过程也会增加，因此可以选取一个合适长度来平衡效率和安全性。

Key数据烧录模块：此过程烧录的Key数据即为加密后的数据，通过电脑主机并口连接烧录器和电视主板，主机使用的自开发烧录软件设置烧录参数，如eeprom地址，offset，数据长度等，烧录过程中需要将校验烧录前的数据和烧录到eeprom的数据进行对比，如果数据一致则完成一次烧录，否则反馈烧录失败。由于数据是经过加密的，不同于行业内常规做法，因此，本发明在做数据校验前还会经过RSA私钥进行解密，然后再对比解密后数据。

密钥数据生成模块：从eeprom取数据后经过脚本文件进行转换，最终生成指定的KeyBox文件，此文件即播放网络视频解密的密钥。脚本转换的数据同样要先经过RSA解密，然后插入IC的序列号，再做一次插值处理生成KeyBox文件，由于IC序列号唯一，生成的KeyBox也将是唯一存在，通过与IC绑定，即使数据被窃取，也是无法使用的，以此达到防止KeyBox数据被人从TV系统中窃取盗用的目的。

开机自检模块，检测人员需要对每块主板进行检测，为了使检测结果清晰可见，通过增加TV系统逻辑来实现检验结果的快速呈现，开机时自动检测指定路径文件，判断是否有Key，如果没有则通过相应的方式自动产生Key数据，并最终在TV工厂菜单反馈检测结果。

USB升级模块，在主板调试过程中通常会用到未烧录Key的主板，如果身边又无烧录器，可通过此模块实现单台数据升级，这种方式也可为终端售后提供便利，烧录完成后同样会在工厂菜单显示烧录结果。

实施例：

如图1所示，本实施例中的在电视机中批量预置Widevine Key的方法包括以下步骤：

A、将从谷歌网站申请到的原始Key数据使用脚本程序进行分解和加密处理，分解出来的单个Key文件长度一致，且为加密后的数据，即使被人窃取，没有相应密钥算法解密，也无法使用；

B、使用并口烧录工具，配置相应的参数，将Key数据烧录到主板eeprom指定位置；

C、电视通电开机后，系统通过开机自己模块检测当前系统是否已生成密钥数据，如果没有检测到数据将从eeprom取Key，经过脚本解密、文件生成、再加密，绑定IC唯一序列号，最终生成KeyBox文件，即Widevine密钥，这个数据因为与IC序列号绑定，即使被窃取，也无法使用。

D、如果在生产线有漏升级的情况，通过USB升级模块，可以对主板进行单独升级，升级的数据存放在eeprom指定位置，同步骤A。

在步骤A中，原始Key数据为明Key，未被加密，且为数据包不能直接使用，需要通过分割处理，通过截取固定数据长度来实现，并采用RSA加密算法进行加密，密钥长度设定为2048bit，加密后分解出来的单个Key数据长度为256K。

在步骤B中，首先配置烧录的eeprom位置，烧录数据长度等参数；在烧录过程中先对加密过的单个Key数据进行解密，比较解密后的数据固定数据位是否有效，如果有效则执行烧录，无效则重复解密比较三次，如果仍然无效则切换到下一个Key数据再重复检测；为保证每台设备的Key数据唯一，烧录后的Key数据将被修改后缀名，以防重复烧录。

在步骤C中，电视开机自检流程如图2所示：

开机会检测perm区是否有KeyBox文件，如果有文件则正常开机，返回数据到工厂菜单显示OK，如果没有则执行制作KeyBox文件流程；

制作KeyBox文件流程首先从eeprom读取数据，如果eeprom没有Key数据，则返回数据到工厂菜单显示NG，并正常开机，如果eeprom有数据则读取该数据并解密，解密后对比固定位置数据是否有效，数据无效同反馈NG数据，如果有效则继续向下通过脚本绑定IC序列号加密，最终在perm区生成KeyBox文件，用于播放网络视频时解密使用，并反馈OK数据，正常开机。

在步骤D中，采用USB方式升级的流程如图3所示：

插上U盘后，操作OSD菜单升级WidevineKey,TV系统首件检测U盘是否有有效的Key数据，是否有效同样是经过解密和对比固定位数据，如果无效，则在OSD菜单中显示“U盘中无有效Key数据”，如果有效，则取该数据copy到eeprom指定位置；

U盘操作升级后重启电视，执行C步骤即可生成KeyBox文件。

综上，本发明通过脚本实现Widevine Key的批量预置，适用于整机量产环节，在Key数据的烧录和密钥生成过程中通过加密操作，防止Key数据被非法窃取和盗用，提高系统安全性。

Claims (9)

1.一种在电视机中批量预置Widevine Key的系统，其特征在于，包括：

Key数据包分割及加密模块，用于对原始Key数据包进行分割，并对分割后的Key数据进行加密处理；

Key数据烧录模块，用于对烧录参数进行配置，通过烧录工具将加密后的Key数据烧录至电视机的eeprom中；

密钥数据生成模块，用于从电视机的eeprom中读取Key数据，经过处理后生成作为解密网络视频播放的密钥数据并存储；

开机自检模块，用于在电视机开机后自检是否存储了作为解密网络视频播放的密钥数据，若未存储，则调用密钥数据生成模块，生成该密钥数据并存储。

2.如权利要求1所述的一种在电视机中批量预置Widevine Key的系统，其特征在于，该系统还包括：

USB升级模块，用于对遗漏的未烧录Key数据的电视主板通过USB接口方式单独配置Key数据。

3.如权利要求1所述的一种在电视机中批量预置Widevine Key的系统，其特征在于，所述对原始Key数据包进行分割是通过截取固定数据长度来实现，对分割后的Key数据采用RSA算法加密，密钥长度设定为2048bit，加密后的单个Key数据长度为256K。

4.如权利要求1所述的一种在电视机中批量预置Widevine Key的系统，其特征在于，所述烧录参数包括：eeprom地址，offset，数据长度。

5.如权利要求1所述的一种在电视机中批量预置Widevine Key的系统，其特征在于，所述经过处理后生成作为解密网络视频播放的密钥数据，具体包括：

对Key数据经过RSA解密，然后插入电视IC的序列号，再做一次插值处理生成KeyBox文件，以KeyBox文件作为解密网络视频播放的密钥数据。

6.如权利要求1所述的一种在电视机中批量预置Widevine Key的系统，其特征在于，所述通过USB接口方式单独配置Key数据，具体包括：

将外部存储设备中的Key数据通过USB接口拷贝到电视的eeprom中，经过处理后生成作为解密网络视频播放的密钥数据并存储。

7.一种在电视机中批量预置Widevine Key的方法，其特征在于，包括以下步骤：

a.对原始Key数据包进行分割，并对分割后的Key数据进行加密处理；

b.对烧录参数进行配置，通过烧录工具将加密后的Key数据烧录至电视机的eeprom中；

c.从电视机的eeprom中读取Key数据，经过处理后生成作为解密网络视频播放的密钥数据并存储

d.在电视机开机后自检是否存储了作为解密网络视频播放的密钥数据，若未存储，则返回步骤c。

8.如权利要求7所述的一种在电视机中批量预置Widevine Key的方法，其特征在于，该方法还包括步骤：

e.对遗漏的未烧录Key数据的电视主板通过USB接口方式单独配置Key数据。

9.如权利要求7所述的一种在电视机中批量预置Widevine Key的方法，其特征在于，步骤b中，还包括：对烧录后的数据进行RSA私钥解密，并与烧录前的Key数据进行RSA私钥解密的数据进行比对校验，若数据一致，则烧录成功，否则，烧录失败。