保证多媒体处理装置及安全模块之间数据交换安全的方法

摘要

本发明的目的是提出一种用于在多媒体处理设备和安全模块之间建立安全及认证信道的方法，该安全模块可在多个实体间共享，数据被发送到一个实体而不危及其它实体。通过保证多媒体处理设备(STB)和管理中心管理的安全模块(M)之间数据交换安全的方法来实现该目的，该多媒体处理设备(STB)接收加密多媒体数据的数据流，并负责解密并转换该数据使其可读，所述设备包括个人密钥(RK)，所述方法的特征在于其包括步骤：所述多媒体处理设备(STB)获取关于代表一组多媒体处理设备的实体的标识符(CAS_ID)，基于所述多媒体处理设备(STB)的个人密钥(RK)及所述实体标识符(CAS_ID)计算由单向函数形成的安全密钥(VK)，向绑定到所述实体的安全模块(M)发送该安全密钥(VK)，通过所述多媒体处理设备(STB)接收实体标识符(CAS_ID)、以及通过所述多媒体处理设备(STB)基于所述多媒体处理设备(STB)的个人密钥(RK)及所述实体标识符(CAS_ID)以单向函数计算所述安全密钥(VK)，从而由所述多媒体处理设备(STB)形成安全密钥(VK)，使用该安全密钥(VK)来保证所述多媒体处理设备(STB)和所述安全模块(M)间数据交换的安全。

主权项

1、一种用于保证多媒体处理设备(STB)和管理中心所管理的安全模块(M)之间数据交换安全的方法，该多媒体处理设备(STB)接收加密的多媒体数据流并负责解密并转换该数据使其可读，所述设备包括个人密钥(RK)，所述方法的特征在于包括以下步骤：所述多媒体处理设备(STB)获取关于代表一组多媒体处理设备的实体的标识符(CAS_ID)，基于所述多媒体处理设备(STB)的个人密钥(RK)及所述实体标识符(CAS_ID)计算由单向函数形成的安全密钥(VK)，向绑定到所述实体的安全模块(M)发送该安全密钥(VK)，通过所述多媒体处理设备(STB)接收所述实体标识符(CAS_ID)，以及通过所述多媒体处理设备(STB)基于所述多媒体处理设备(STB)的个人密钥(RK)及所述实体标识符(CAS_ID)以单向函数计算所述安全密钥(VK)，从而由所述多媒体处理设备(STB)形成安全密钥(VK)，使用该安全密钥(VK)来保证所述多媒体处理设备(STB)和所述安全模块(M)之间数据交换的安全。