СПОСОБ И УСТРОЙСТВО ДЛЯ ЗАЩИЩЕННОЙ ПЕРЕДАЧИ ДАННЫХ ДЛЯ ТРАНСПОРТНОГО ПОТОКА

1. Способ защищенной передачи данных для транспортного потока (TS), примененный к приемному терминалу системы цифрового телевизионного вещания, отличающийся тем, что способ включает следующие этапы, на которых:
после приема TS первое устройство в приемном терминале зашифровывает принятый TS, используя ключ, предварительно согласованный со вторым устройством в приемном терминале и применяя определенный алгоритм шифрования, и отправляет зашифрованный TS во второе устройство в приемном терминале; и
после приема зашифрованного TS второе устройство в приемном терминале расшифровывает принятый зашифрованный TS, используя ключ и используя алгоритм расшифровывания, соответствующий алгоритму шифрования.
2. Способ по п.1, отличающийся тем, что способ применяют к решению СА, интегрированному в плату, и этап, на котором первое устройство зашифровывает принятый TS, используя ключ, предварительно согласованный со вторым устройством и применяя определенный алгоритм шифрования, включает следующие этапы, на которых:
первое устройство выполняет прозрачную обработку принятого TS для получения прозрачного потока TS;
первое устройство зашифровывает прозрачный поток TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования.
3. Способ по п.2, отличающийся тем, что второе устройство представляет собой микросхему декодирования стандарта Moving Picture Experts Group (MPEG); и ключ, предварительно согласованный со вторым устройством, представляет собой ключ, записанный в первое устройство микросхемой декодирования
MPEG.
4. Способ по п.1, отличающийся тем, что способ применен к решению СА-разделения;
первое устройство представляет собой сторону карты СА-разделения;
этап, па котором первое устройство зашифровывает принятый TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования содержит следующие этапы, на которых:
сторона карты СА-разделения выполняет прозрачную обработку принятого TS для получения прозрачного потока TS;
сторона карты СА-разделения зашифровывает прозрачный поток TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования.
5. Способ по п.4, отличающийся тем, что второе устройство содержит сторону хоста СА-разделения и микросхему декодирования MPEG; при этом сторона хоста СА-разделения соединена со стороной карты СА-разделения посредством интерфейса СА-разделения;
TS, принятый стороной карты СА-разделения, представляет собой TS, переданный стороной хоста СА-разделения посредством интерфейса СА-разделения;
сторона карты СА-разделения отправляет зашифрованный TS к стороне хоста СА-разделения посредством интерфейса СА-разделения и сторона хоста СА-разделения выдает зашифрованный TS микросхеме декодирования MPEG;
микросхема декодирования MPEG расшифровывает принятый зашифрованный TS, используя ключ и применяя алгоритм расшифровывания, соответствующий алгоритму шифрования.
6. Способ по п.5, отличающийся тем, что согласование ключа между первым устройством и вторым устройством включает следующие этапы, на которых:
микросхема декодирования MPEG записывает ключ в сторону хоста СА-разделения и затем сторона хоста СА-разделения отправляет ключ к стороне карты СА-разделения посредством интерфейса СА-разделения.
7. Способ по п.1, отличающийся тем, что как алгоритм шифрования, так и алгоритм расшифровывания используют общий алгоритм скремблирования цифрового телевидения (DVB CSA).
8. Способ по п.1, отличающийся тем, что как алгоритм шифрования, так и алгоритм расшифровывания используют стандарт шифрования данных (DES), стандарт тройного шифрования данных (3-DES) или улучшенный стандарт шифрования (AES).
9. Способ по п.1, отличающийся тем, что действительность второго устройства проверяют проведением идентификации между первым устройством и вторым устройством.
10. Способ по п.9, отличающийся тем, что для проведения идентификации используют механизм, работающий по схеме «вопрос-ответ».
11. Способ по п.1, отличающийся тем, что согласованный ключ может быть изменен в процессе передачи TS.
12. Устройство для защищенной передачи данных для транспортного потока (TS), отличающееся тем, что данное устройство содержит первое устройство и второе устройство, при этом
первое устройство применяют для шифрования принятого TS после приема TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования, и для отправки зашифрованного TS во второе устройство; и
второе устройство применяют для расшифровывания принятого зашифрованного TS после приема зашифрованного TS, отправленного первым устройством, используя ключ и применяя алгоритм расшифровывания, соответствующий алгоритму шифрования.
13. Устройство по п.12, отличающееся тем, что устройство применено к решению СА, интегрированному в плату, и первое устройство содержит:
первый модуль прозрачной обработки для выполнения прозрачной обработки принятого TS для получения прозрачного потока TS;
первый модуль скремблирования для шифрования прозрачного потока TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования; и
первый модуль вывода для вывода зашифрованного прозрачного потока TS во второе устройство.
14. Устройство по п.13, отличающееся тем, что второе устройство представляет собой микросхему декодирования стандарта Moving Picture Experts Group (MPEG), соединенную с первым модулем скремблирования посредством шины ЦП;
ключ записан в первый модуль скремблирования микросхемой декодирования MPEG.
15. Устройство по п.12, отличающееся тем, что устройство применено к решению СА-разделения;
первое устройство представляет собой сторону карты СА-разделения, содержащую:
второй модуль прозрачной обработки для выполнения прозрачной обработки принятого TS для получения прозрачного потока TS;
второй модуль скремблирования для шифрования прозрачного потока TS, используя ключ, предварительно согласованный со вторым устройством, и применяя определенный алгоритм шифрования; и
первый модуль управления интерфейсом СА-разделения для отправки зашифрованного TS во второе устройство.
16. Устройство по п.15, отличающееся тем, что второе устройство содержит сторону хоста СА-разделения и микросхему декодирования MPEG; при этом сторона хоста СА-разделения соединена со стороной карты СА-разделения посредством интерфейса СА-разделения;
сторона хоста СА-разделения содержит:
модуль логической обработки для выполнения логической обработки принятого TS и для отправки обработанного TS во второй модуль управления интерфейсом СА-разделения;
второй модуль управления интерфейсом СА-разделения, соединенный с первым модулем управления интерфейсом СА-разделения посредством интерфейса СА-разделения, используемый для отправки TS из модуля логической обработки в первый модуль управления интерфейсом СА-разделения посредством интерфейса СА-разделения, так что первый модуль управления интерфейсом СА-разделения отправляет принятый TS во второй модуль прозрачной обработки для выполнения прозрачной обработки, и используемый для приема TS, отправленного первым модулем управления интерфейсом СА-разделения; и
второй модуль вывода для вывода в микросхему декодирования MPEG зашифрованного TS, принятого вторым модулем управления интерфейсом СА-разделения и отправленного первым модулем управления интерфейсом СА-разделения;
микросхема декодирования MPEG принимает зашифрованный TS, выданный вторым модулем вывода, и расшифровывает принятый зашифрованный TS, используя ключ, использованный вторым модулем скремблирования, и применяя алгоритм расшифровывания, соответствующий алгоритму шифрования,
где ключ, используемый вторым модулем скремблирования, сначала записан во второй модуль управления интерфейсом СА-разделения микросхемой декодирования MPEG и впоследствии отправлен в первый модуль управления интерфейсом СА-разделения вторым модулем управления интерфейсом СА-разделения посредством интерфейса СА-разделения, и наконец отправлен во второй модуль скремблирования первым модулем управления интерфейсом СА-разделения.