条件接收系统中机顶盒和智能卡安全通信协议.pdfVIP

刘永亮等 :条件接收系统中机顶盒和智能卡安全通信协议 条件接收系统中机顶盒和智能卡安全通信协议① ② 刘永亮 　黄铁军 ( 哈尔滨工业大学计算机科学与工程系 　哈尔滨 150001) ( 中国科学院计算技术研究所 　北京 100080) 摘　要 　提出了条件接收系统中智能卡和机顶盒安全通信的协议。协议使用了 Schnorr 身份方案实现机顶盒对智能卡的认证 ,并使用一个非对称密码系统实现智能卡对机顶盒 的认证。协议最小化了智能卡的在线计算负担 , 同时保持与其它协议同样的安全水平。 对协议的安全性和性能进行了分析。分析结果表明 ,协议对于恶意攻击是鲁棒的 ,并且非 常适合于只有有限处理能力的智能卡。而且 ,协议为不同的条件接收系统使用同样的机 顶盒提供了可能 ,因为在协议中机顶盒不需要事先存储任何条件接收系统的秘密私有数 据。 关键词 　条件接收系统 , 机顶盒 , 智能卡 , 相互认证 , 会话密钥 使用业务密钥对其进行加密。加密的控制字和其它 0 　引 言 一些信息被打包成授权控制消息。进一步 ,广播运 计算、通信和数据压缩技术的快速进步促进了 营商使用从用户管理系统中获得的用户的个性化密 付费电视业务的发展和日益普及。付费电视系统是 钥加密业务密钥。加密的业务密钥和授权数据被打 一个商业电视系统 ,它向订购者提供电视节目并收 包成授权管理消息。最后 ,广播运营商将加扰的内 取收视费用。付费电视业务区别于传统的主要依靠 容、授权控制消息和授权管理消息广播出去。 ( ) ( ) 广告和税收作为经济来源的免费电视业务 ,它的主 在接收端 ,机顶盒 STB 根据智能卡 SC 提供 要特点包括 : ( 1) 由以广播商为主导,用户被动收视 的参数过滤出授权控制消息和授权管理消息 ,并把 的模式转变为以用户为主导 ,用户主动选择节目观 这些消息传送给智能卡。智能卡使用存储在其中的 看的模式 ; (2) 提供更多的节目选择 ; (3) 消费自由 , 个性化密钥解密授权管理消息获得业务密钥和授权 多看多付费 ,少看少付费。这些特点使得付费电视 数据。通过授权验证后 ,智能卡使用业务密钥解密 业务有着非常大的市场潜力 ,它正日益被大众所接 已经加密的控制字,并把控制字发送给机顶盒使得 受。 机顶盒能够解扰被加扰的内容。 付费电视系统的主要组成部分是条件接收系 条件接收系统中有两个引起广泛关注的安全问 统[1 ] ,它负责确保只有通过付费获得授权的用户能 题。一方面 ,机顶盒和智能卡之间的连接对于攻击 够收看特定的节目内容。现有的条件接收系统存在 是非常脆弱的。如果智能卡将控制字以明文的形式 安全问题 ,本文对这个问题进行了研究 ,并提出了相 传送给机顶盒 ,攻击者可以通过监测智能卡和机顶 应的安全通信协议。 盒的通信获得控制字 , 然后 ,通过无线电传送方式 或者互联网把