CN109617669B - 基于hash算法的机顶盒遥控器的认证方法及终端设备 - Google Patents

Abstract

本发明公开了一种基于hash算法的机顶盒遥控器的认证方法、终端设备及存储介质，所述方法包括遥控器响应用户输入的初始控制指令，获取与初始控制指令对应的键值；遥控器根据初始指控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使数据网关服务器在对所述运算结果进行一次hash值验证通过后，将运算结果封装成TS包格式的遥控器指令；目标机顶盒在根据智能卡号识别到遥控器指令后，对遥控器控制指令进行二次hash值验证，并在验证通过后执行遥控器指令的操作。本发明能够在机顶盒与遥控器之间进行保护数据的验证，避免机顶盒被其它恶意的系统进行攻击与控制。

Description

基于hash算法的机顶盒遥控器的认证方法及终端设备

技术领域

本发明涉及通信技术领域，尤其涉及一种基于hash算法的机顶盒遥控器的认证方法、终端设备及存储介质。

背景技术

随着智能手机的普及，用户通过智能手机上的虚拟遥控器App控制机顶盒是一个不错的选择，不但符合用户在智能手机上的使用习惯，而且还能提高用户使用机顶盒的时间，让运营商留住更多的用户，提高经济效益。

在对现有技术的研究与实践过程中，本发明的发明人发现，现有技术中通过智能手机上的虚拟遥控器发送遥控器指令控制机顶盒的方法或系统很多都是基于明文或者简单的加密方法发送，很容易被其他恶意的系统仿真或者修改发送指令对机顶盒进行控制和攻击，造成机顶盒被控制或者无法使用。因此，需要提供一种解决方案，能够在机顶盒与遥控器之间进行保护数据的验证，避免机顶盒被其它恶意的系统进行攻击与控制。

发明内容

本发明要解决的技术问题在于，提出一种基于hash算法的机顶盒遥控器的认证方法、终端设备及存储介质，其中hash算法用于验证和保护发送数据，避免被不法系统攻击。

本发明基于hash算法对发送的遥控器指令进行数字签名，保护机顶盒不被恶意的系统进行攻击和控制，实现方法简单并且签名验证运算快速。

为解决上述问题，本发明的一个实施例提供一种基于hash算法的机顶盒遥控器的认证方法，其特征在于，包括：

遥控器响应用户输入的初始控制指令，获取与所述初始控制指令对应的键值；

所述遥控器根据所述初始控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使所述数据网关服务器在对所述运算结果进行一次hash值验证通过后，将所述运算结果封装成TS包格式的遥控器指令；

所述目标机顶盒在根据所述智能卡号识别到所述遥控器指令后，对所述遥控器控制指令进行二次hash值验证，并在验证通过后执行所述遥控器指令的操作。

进一步地，所述基于hash算法的机顶盒遥控器的认证方法，还包括语音通过语音识别生成对应的遥控器键值，具体为：

所述遥控器将录入的语音数据发送给语音识别服务器；

所述语音识别服务器根据所述语音数据识别到需要发送的遥控器指令并将遥控器指令返回给所述遥控器；

所述遥控器接收所述语音服务器返回的遥控器指令并通过指令名称生成对应的遥控器键值。

进一步地，所述基于hash算法的机顶盒遥控器的认证方法，还包括所述数据网关服务器将所述运算结果封装成TS包格式的遥控器指令后，通过ASI接口把所述遥控器指令数据发送给传输流复用器，以使所述传输流复用器将所述遥控器指令数据复用后通过QAM发送至广播频点下属的机顶盒。

进一步地，所述一次hash值验证具体为：

判断所述当前的时间戳与系统当前时间是否在时间差阈值范围内，若是，则执行如下步骤；

基于验证算法，遍历所有的遥控器键值，依次对根据SHA256函数计算的hash值与hash值H进行验证；

若验证不通过，则返回无效指令的提示；

若验证通过，将所述运算结果封装成TS包格式的遥控器指令。

进一步地，所述验证算法具体为：

for(i＝0；i<N；i++){

C＝getKeyCode(i)

B＝SHA256(K+T+C+S)

if(B＝＝H){

break；

}

}；

其中，N为遥控器键值个数，getKeyCode(i)为获取的第i个遥控器键值，K是初始控制指令的开始码，SHA256(K+T+C+S)为SHA256函数；T为当前的时间戳，S为绑定目标机顶盒的智能卡号。

本发明的另一个实施例提供的一种基于hash算法的机顶盒遥控器的认证的终端设备，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1所述的基于hash算法的机顶盒遥控器的认证方法。

本发明的又一个实施例提供的一种计算机可读存储介质，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如权利要求1所述的基于hash算法的机顶盒遥控器的认证方法。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的一种基于hash算法的机顶盒遥控器的认证方法、终端设备及存储介质，所述方法包括遥控器响应用户输入的初始控制指令，获取与初始控制指令对应的键值；遥控器根据初始指控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使数据网关服务器在对所述运算结果进行一次hash值验证通过后，将运算结果封装成TS包格式的遥控器指令；目标机顶盒在根据智能卡号识别到遥控器指令后，对遥控器控制指令进行二次hash值验证，并在验证通过后执行遥控器指令的操作。本发明能够在机顶盒与遥控器之间进行保护数据的验证，避免机顶盒被其它恶意的系统进行攻击与控制。

附图说明

图1是本发明的一个实施例提供的基于hash算法的机顶盒遥控器的认证方法的流程示意图；

图2是本发明的一个实施例提供的实现基于hash算法的机顶盒遥控器的认证方法的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-2。

如图1所示，本实施例提供的一种基于hash算法的机顶盒遥控器的认证方法，包括：

S101、遥控器响应用户输入的初始控制指令，获取与所述初始控制指令对应的键值；

S102、所述遥控器根据所述初始指控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使所述数据网关服务器在对所述运算结果进行一次hash值验证通过后，将所述运算结果封装成TS包格式的遥控器指令；

S103、所述目标机顶盒在根据所述智能卡号识别到所述遥控器指令后，对所述遥控器控制指令进行二次hash值验证，并在验证通过后执行所述遥控器指令的操作。

对于步骤S101，具体的，机顶盒在启动后启动常驻运行的应用程序用于接收和分析来自数字电视广播网的遥控器指令；机顶盒在启动后生成一个带有智能卡号的绑定二维码；用户使用连接到互联网的智能手机打开虚拟遥控器App扫描机顶盒上的绑定二维码，绑定机顶盒并得到智能卡号；用户使用虚拟遥控器App充当实体遥控器，可以使用语音识别方法或者点击App上虚拟遥控器按键生成对应的键值，并向目标机顶盒进行遥控器指令发送。

对于步骤S102，具体的，虚拟遥控器App按照预先约定的遥控器指令开始码K、当前系统时间的时间戳T、遥控器键值C和绑定机顶盒的智能卡号S进行hash运算，使用hash算法中比较著名的尚未被破解的SHA256函数(但不限于该函数)，公式如下：

H＝SHA256(K+T+C+S)；

进行hash运算得到hash值H，把hash值H、时间戳T和绑定机顶盒的智能卡号S发送给连接到互联网的数据网关服务器；

数据网关服务器把接收到的hash值H、时间戳T和智能卡号S进行验证，首先验证时间戳T与系统当前时间在一定的差范围内(例如10秒内才是有效的)，避免时间延迟太久或者恶意系统反复返送同一个遥控器指令对机顶盒进行攻击，接着验证hash值是否有效，验证过程如下：

遍历所有的遥控器键值K并逐一使用SHA256函数计算hash值与hash值H进行验证；其中运用的验证算法如下：

for(i＝0；i<N；i++){

C＝getKeyCode(i)

B＝SHA256(K+T+C+S)

if(B＝＝H){

break；

}

}；

其中N是遥控器键值个数，getKeyCode(i)是获取第i个遥控器键值，K是预先约定的遥控器指令开始码(是一串足够长的无规律的字符)。

如果找到一致的hash值则证明是有效的遥控器指令。如果无法找到一致hash值的则证明是无效的遥控器指令，丢弃该指令并向智能手机上的虚拟遥控器App返回无效指令的提示。

对于步骤S103，具体的，机顶盒通过该指令数据里面的智能卡号识别到是发送给自己的指令数据，得到hash值H、时间戳T和智能卡号S；机顶盒把接收到的hash值H、时间戳T和智能卡号S进行验证，首先验证时间戳T与系统当前时间在一定的差范围内(例如10秒内才是有效的)，避免时间延迟太久或者恶意系统反复发送同一个遥控器指令对机顶盒进行攻击，接着验证hash值是否有效，遍历所有的遥控器键值K并逐一使用SHA256函数计算hash值与hash值H进行对比，如果找到一致的hash值则证明是有效的遥控器指令，进行对应的遥控器操作。如果无法找到一致hash值的则证明是无效的遥控器指令，丢弃该指令并提示接收到无效指令的提示。

在具体的实施例中，所述基于hash算法的机顶盒遥控器的认证方法，还包括语音通过语音识别生成对应的遥控器键值，具体为：

所述遥控器将录入的语音数据发送给语音识别服务器；

所述语音识别服务器根据所述语音数据识别到需要发送的遥控器指令并将遥控器指令返回给所述遥控器；

所述遥控器接收所述语音服务器返回的遥控器指令并通过指令名称生成对应的遥控器键值。

在一个优选的实施例当中，虚拟遥控器App把用户的语音数据发送给语音识别服务器，语音识别服务器识别到用户需要发送的遥控器指令；语音服务器把识别到的遥控器指令返回给智能手机的虚拟遥控器App；智能手机的虚拟遥控器App得到语音服务器返回的遥控器指令并通过指令名称得到对应的遥控器键值。

在具体的实施例中，所述基于hash算法的机顶盒遥控器的认证方法，还包括所述数据网关服务器将所述运算结果封装成TS包格式的遥控器指令后，通过ASI接口把所述遥控器指令数据发送给传输流复用器，以使所述输出流复用器将所述遥控器指令数据复用后通过QAM发送至广播频点下属的机顶盒。

具体的，数据网关服务器在验证通过后把hash值H、时间戳T和智能卡号S封装成TS包格式的遥控器指令，通过ASI接口把该指令数据发送给传输流复用器；传输流复用器把该指令数据复用后通过QAM在广电所有的广播频点广播出去，以使广播频点下属的机顶盒收到所述指令数据并进行验证。

在优选的实施例当中，所述hash值验证具体为：

判断所述时间戳与系统当前时间是否在时间差阈值范围内，若是，则执行如下步骤；

基于验证算法，遍历所有的遥控器键值，依次对根据SHA256函数计算的hash值与hash值H进行验证；

若验证不通过，则返回无效指令的提示；

若验证通过，将所述运算结果封装成TS包格式的遥控器指令。

在优选的实施例当中，所述验证算法具体为：

for(i＝0；i<N；i++){

C＝getKeyCode(i)

B＝SHA256(K+T+C+S)

if(B＝＝H){

break；

}

}；

其中，N为遥控器键值个数，getKeyCode(i)为获取的第i个遥控器键值，K是预先约定的遥控器指令开始码，SHA256(K+T+C+S)为SHA256函数；T为时间戳，S为绑定机顶盒的智能卡号。

如图2所示，本实施例还提供了一种实现基于hash算法的机顶盒遥控器的认证方法的结构示意图，简单实现流程为：扫描机顶盒50启动后生成的带有唯一智能卡号S的绑定二维码，绑定机顶盒50并得到所述智能卡号S，并根据用户按下的遥控器10按键，生成对应的遥控器10键值C；基于hash算法，对预先设定的遥控器指令开始码K、当前系统的时间戳T、遥控器键值C和所述智能卡号S进行hash运算得到hash值H；数据网关服务器30根据所述hash值H、所述时间戳T和所述智能卡号S进行hash算法验证，若验证不通过，则返回无效指令的提示；若验证通过，将所述hash值H、所述时间戳T、所述智能卡号S封装打包为TS包格式的遥控器指令数据通过ASI接口发送至复用器40；所述复用器40将所述遥控器指令数据复用后通过QAM发送至广播频点下属的机顶盒50；所述机顶盒判断所述遥控器指令数据中的智能卡号是否为本机的智能卡号S，若是，则对所述遥控器指令数据中的hash值H、时间戳T和智能卡号S进行hash算法验证；若验证通过，机顶盒认证成功。

需要说明的是，本实施例还能通过遥控器10将录入的语音数据发送给语音识别服务器20，以使所述语音识别服务器20根据所述语音数据验证后将遥控器指令返回给所述遥控器10生成对应键值。

本实施例提供的一种基于hash算法的机顶盒遥控器的认证方法、终端设备及存储介质，所述方法包括遥控器响应用户输入的初始控制指令，获取与初始控制指令对应的键值；遥控器根据初始指控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使数据网关服务器在对所述运算结果进行一次hash值验证通过后，将运算结果封装成TS包格式的遥控器指令；目标机顶盒在根据智能卡号识别到遥控器指令后，对遥控器控制指令进行二次hash值验证，并在验证通过后执行遥控器指令的操作。本发明能够在机顶盒与遥控器之间进行保护数据的验证，避免机顶盒被其它恶意的系统进行攻击与控制。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和变形，这些改进和变形也视为本发明的保护范围。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

Claims (5)

1.一种基于hash算法的机顶盒遥控器的认证方法，其特征在于，包括：

遥控器响应用户输入的初始控制指令，获取与所述初始控制指令对应的键值；

所述遥控器根据所述初始控制指令的开始码、当前的时间戳、所述键值，以及与目标机顶盒绑定的智能卡号，进行hash运算得到hash值H，并将运算结果发送至数据网关服务器，以使所述数据网关服务器在对所述运算结果进行一次hash值验证通过后，将所述运算结果封装成TS包格式的遥控器指令；

所述目标机顶盒在根据所述智能卡号识别到所述遥控器指令后，对所述遥控器指令进行二次hash值验证，并在验证通过后执行所述遥控器指令的操作；

其中，所述键值通过语音识别方法或者点击App上虚拟遥控器按键生成；

所述一次hash值验证具体为：

判断所述当前的时间戳与系统当前时间是否在时间差阈值范围内，若是，则执行如下步骤：

基于验证算法，遍历所有的遥控器键值，依次对根据SHA256函数计算的hash值与hash值H进行验证；

若验证不通过，则返回无效指令的提示；

若验证通过，将所述运算结果封装成TS包格式的遥控器指令；

所述验证算法具体为：

for(i＝0；i<N；i++){

C＝getKeyCode(i)

B＝SHA256(K+T+C+S)

if(B＝＝H){

break；

}

}；

其中，N为遥控器键值个数，getKeyCode(i)为获取的第i个遥控器键值，K是初始控制指令的开始码，SHA256(K+T+C+S)为SHA256函数；T为当前的时间戳，S为绑定目标机顶盒的智能卡号。

2.根据权利要求1所述的基于hash算法的机顶盒遥控器的认证方法，其特征在于，还包括语音通过语音识别生成对应的遥控器键值，具体为：

所述遥控器将录入的语音数据发送给语音识别服务器；

所述语音识别服务器根据所述语音数据识别到需要发送的遥控器指令并将遥控器指令返回给所述遥控器；

所述遥控器接收所述语音识别 服务器返回的遥控器指令并通过指令名称生成对应的遥控器键值。

3.根据权利要求1所述的基于hash算法的机顶盒遥控器的认证方法，其特征在于，还包括所述数据网关服务器将所述运算结果封装成TS包格式的遥控器指令后，通过ASI接口把所述遥控器指令数据发送给传输流复用器，以使所述传输流复用器将所述遥控器指令数据复用后通过QAM发送至广播频点下属的机顶盒。

4.一种基于hash算法的机顶盒遥控器的认证的终端设备，其特征在于，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1所述的基于hash算法的机顶盒遥控器的认证方法。

5.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如权利要求1所述的基于hash算法的机顶盒遥控器的认证方法。

Images