一种机顶盒和智能卡安全通信的方法

摘要

本发明公开了一种智能卡和机顶盒安全通信的方法，该方法包括：机顶盒和智能卡都拥有一对非对称密钥，机顶盒和智能卡相互配对。机顶盒和智能卡在交换控制字之前先互相进行身份验证，验证通过后交换的信息都采用对方的公钥进行加密再发送，接收方可以用自己的私钥进行解密。通过机顶盒和智能卡之间的相互认证机制，可以防止非法的机顶盒(或智能卡)与合法的智能卡(或机顶盒)进行通信交换密钥。机顶盒与智能卡的通信交换的信息加密处理，可以有效地防止智能卡和机顶盒间的连接被攻击，从而保证了交换过程的安全性。

主权项

一种实现机顶盒和智能卡安全通信的方法，其特征在于，机顶盒和智能卡各具有一对非对称密钥，机顶盒和智能卡互相配对，记录对方公钥；所述的安全通信的方法的包括如下步骤：步骤一、所述的机顶盒和所述的智能卡先进行身份验证，所述的身份验证方法是采用互相认证机制，所述的身份验证采用向对方发送的随机信息，要求对方使用密钥进行数字签名，通过数字签名来验证对方身份；步骤二、身份验证通过后，所述的机顶盒和所述的智能卡方才可进行解密控制字的解密通信过程；机顶盒和智能卡在执行所述的解密通信过程中，要向对方发送信息时，必须先采用对方密钥对息信进行加密后，再发送给对方，加密时采用非对称加密方式加密；步骤三、所述的身份验征过程中的数字签名与步骤二所述的解密通信过程中的加密都使用非对称密钥执行，其所采用的算法为同一个算法体系，其所使用的非对称密钥都采用同一对非对称密钥，其运行时使用共同的的装置。