一种用于机顶盒软件在线升级的加密传输方案.pdfVIP

-22．4． 第六届京、嫜、沪、瀹及全国城市有线电视技术研讨会论文纂 一种用于机顶盒软件在线升级的加密传输方案 天-：elr．,-弋@b电信学院刘开华兵鹏周静 1 概述 我国有线电视网络正在从模拟电视向数字电视平滑过渡，各地有线电视网络的数字化已经具备相当 的规模。为达到网络可升级、可扩展的目的，要求网内机顶盒必须具备在线升级的功能；同时，为了保证升 级数据安全准确地传输至机顶盒终端，在线升级必须采用数字签名技术。可以说，保证网内机顶盒安全的 升级是各地数字有线电视网络运营商业务扩展的命门。本论文所提方案即是利用数字签名技术对机顶盒 的升级数据进行加密，使升级数据在整个传输流程中不易被截获或篡改，从而保证了整个网络的安全。 2数字签名技术 数字签名是通过一个单向函数对要传送的报文进行处理得到的用以认证报文来源并核实报文是否发 生变化的一个字母数字串。在传统的商业系统中，通常都利用书面文件的亲笔签名或印章来规定契约性的 责任；在电子商务中，传送的文件是通过电子签名证明当事人身份与数据真实性的。数据加密是保护数据 的最基本方法，但也只能防止第三者获得真实数据。电子签名则可以解决否认、伪造、篡改及冒充等问题， 具体要求包括：发送者事后不能否认发送的报文签名、接收者能够核实发送者发送的报文签名、接收者不 能伪造发送者的报文签名、接收者不能对发送者的报文进行部分篡改、网络中的某一用户不能冒充另一用 户作为发送者或接收者。 实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技术，公钥加密系统采用的是非对称 加密算法。此算法使用两个密钥：公开密钥(PublicKey)和私有密钥(PrivateKey)，分别用于对数据的加密 和解密，即如果用公开密钥对数据进行加密，只有用对应的私有密钥才能进行解密；如果用私有密钥对数 据进行加密。则只有用对应的公开密钥才能解密。 签名和验证过程为： (I)发送方首先用公开的单向函数对报文进行一次变换，得到数字签名，然后利用私有密钥对数字签 名进行加密后附在报文之后一同发出。 (2)接收方用发送方的公开密钥对数字签名进行解密变换，得到一个数字签名的明文。发送方的公钥 是由-二个可信赖的技术管理机构即验证机构(CA：Certification Authority)发布的。 (3)接收方将得到的明文通过单向函数进行计算，同样得到一个数字签名，再将两个数字签名进行对比， 如果相同，则证明签名有效，否则无效。 这种方法使任何拥有发送方公开密钥的人都可以验证数字签名的正确性。由于发送方私有密钥的保 密性，使得接收方既可以根据验证结果来拒收该报文，也能使其无法伪造报文签名及对报文进行修改，原 因是数字签名是对整个报文进行的，是一组代表报文特征的定长代码，同一个人对不同的报文将产生不同 的数字签名。这就解决了银行通过网络传送一张支票，而接收方可能对支票数额进行改动的问题，也避免 了发送方逃避责任的可能性。 3方案原理 3．1方案简介 弟六届京、律、沪、渝反全国城市有线电钝技术研讨会论文纂 —225一 该方案采用运营商和机顶盒厂商都掌握加密权的双重认证技术，即机顶盒厂商和运营商用各自的密 钥分别对映像文件进行数字签名的方法，保证升级数据在整个流程中不易被截获或篡改，进而可使全网机 顶盒安全准确地接收升级数据(以下简称为映像)并进行升级。 另外。采用该方案的软件Provider Converter以及帮助机顶盒厂商和 ImageConverter、OperatorImage ItSA 运营商进行密钥管理的辅助工具EncrptToolkit都已成为成熟的软件产品并交付实际使用。 3．2方案框图 方案框图如图1所示。 图1方桊框图