一种条件接收系统发送端的根密钥生成方法

摘要

本发明为一种条件接收系统发送端的根密钥的生成方法，包括：安全数据管理平台为条件接收厂商分配Vendor_SysID，每个条件接收厂商对应一个或多个特定的Vendor_SysID；芯片厂商向安全数据管理平台提供SCK初步处理机制，由安全数据管理平台根据述SCK初步处理机制、Vendor_SysID和安全数据管理平台提供的芯片安全密钥SCK生成第一中间密钥SCKv；芯片厂商提供厂商分离机制，由芯片厂商根据厂商分离机制、由安全数据管理平台提供的Vendor_SysID和由芯片厂商提供的芯片掩膜密钥SMK生成第二中间密钥Seedv；安全数据管理平台将SCKv发送到条件接收厂商，芯片厂商将Seedv发送到条件接收厂商，芯片厂商向条件接收厂商提供根密钥派生机制，由条件接收厂商根据根密钥派生机制、SCKv和Seedv生成根密钥。

主权项

一种条件接收系统发送端的根密钥生成方法，其特征在于，包括如下步骤：步骤1，安全数据管理平台根据条件接收厂商提出的入网申请为条件接收厂商分配派生标识Vendor_SysID，每个条件接收厂商对应一个或多个特定的Vendor_SysID；步骤2，芯片厂商向安全数据管理平台提供SCK初步处理机制，由所述安全数据管理平台根据所述SCK初步处理机制、所述Vendor_SysID和所述安全数据管理平台提供的芯片安全密钥SCK生成第一中间密钥SCKv；步骤3，芯片厂商提供厂商分离机制，由所述芯片厂商根据所述厂商分离机制、由安全数据管理平台提供的所述Vendor_SysID和由芯片厂商提供的芯片掩膜密钥SMK生成第二中间密钥Seedv；步骤4，安全数据管理平台将所述SCKv发送到条件接收厂商，芯片厂商将所述Seedv发送到条件接收厂商，芯片厂商还向条件接收厂商提供根密钥派生机制，由所述条件接收厂商根据所述根密钥派生机制、所述SCKv和所述Seedv生成根密钥。