一种安全的智能机顶盒实现方案.pdfVIP

专题:智能电视终端技术与应用 一种安全的智能机顶盒实现方案 胡冰松，黄小桑 (中国电信股份有限公司上海研究院中国电信 IPTV 实验室上海 200122) 摘 要:基于 An命。id 的智能机顶盒设备由于系统开放、跨平台性好而受到业界认可，但软件的开放性带来了 终端软件的安全问题。本文从智能机顶盒芯片层面提出了一种解决智能机顶盒设备终端安全性问题的方案， 利用 OTP 数据、安全引导等功能，建立起智能机顶盒系统软件安全链，以保证终端软件系统的安全性，并通过 使用基于 CPU 的终端身份验证，将系统可信域扩展到用户侧设备，确保了业务运行稳定可靠。 关键词:智能电视终端;OTP; 安全引导;软件安全;Android doi: 1O.3969/j .issn.l以)()-0801. 2013.04.007 An Implement Scheme for Secure STB Hu Bingsong , Huang Xiaosang (IPTV Lab of China Telecom Coφoration， Shanghai Research Institute of China Telecom Co. , Ltd. , Shanghai 2∞012， China) Abstract: Android seHop box(STB) is well developed of its open and cross plaúorm and 出e rich application. But security is one of the key issues of open systems. A software security scheme based on CPU for Android STB was proposed. By using OTP data and secure booting , the secure chain was set up to ensure safety of 出e software system, and the CPU based terminal authentication extends the secure domain to the CPE , provided the stability of the services. Key words: smart TV terminal , OTP, secure hooting , software security , Android 障，对于提高基于智能机顶盒的业务运营能力具有重要意义。 1 引言 2 智能机顶盒终端安全方案 智能机顶盒功能丰富、业务开发方便，已经成为传统 智能机顶盒作为用户侧设备，其安全性直接关乎业务 运营商以及新兴。π(over 由e top) 运营商的首选设备。目 前这类设备基本采用 Android 操作系统。 Android 智能机顶 运营与用户应用安全。由于采用 Android 智能操作系统，如 盒终端软件系统的开放性在引发终端变革的同时也带来 果不对软件进行有效管理，被非法程序(如木马等)入侵 了软件安全隐患，非法刷机、安装非法应用软件、更改系统 后，用户的业务数据(用户名、密码、平台地址身份信息等) 面临高风险，用户与运营商都可能因此面临巨额损失。为 安全相关设置及终