数字电视网络双向化改造的快速发展，传统单向广播网络环境下的条件接收体系已无法满足新的双向网络环境和业务模式的增长需求。为了加速数字电视产业的推广和发展，设计出能够适应双向DTV网络环境和业务模式的安全解决方案就是一项迫在眉睫的任务了。

在双向DTV网络环境中，内容发布者和终端用户之间存在两条传输信道，一条传输信道是传统的单向广播HFC信道，另一条是数字电视网络双向化改造后增加的双向IP信道，如图1所示。

本文基于数字版权管理（DRM）技术提出了一种双向DTV安全解决方案，可以实现对双向DTV数字内容端到端的安全传输和存储，并能实现对数字内容权限的使用控制。

安全方案由下列模块组成：

服务器

其职责是存储、管理加密的数字内容，并且按照不同业务模式分发内容。

机顶盒的终端设备，在初始化时生成公私钥对，私钥在终端安全存储，公钥通过安全通道送到前端CA中心申请终端证书，这样服务端就维护着终端的设备公钥或证书。在为用户分发智能卡时需要初始化智能卡，并在智能卡内写入用户密钥或域密钥，并且服务端也维护用户密钥/域密钥和智能卡的对应关系。

对于直接加密内容的密钥，根据内容类型的不同，采用不同的密钥体系：

a 当数据内容是TS流或流文件时，密钥方案采用类CAS的实时加扰的密钥体系：首先使用控制字（CW）加扰内容，再使用业务密钥（SK）加密传输CW，加密的CW和节目控制数据被封装在ECM中，随内容数据一起广播。业务密钥被用户密钥（PK）/域密钥（DK）加密，可以封装在EMM中广播下发，或者通过双向IP信道端对端下发，如图3所示。

b 对于非TS流数据，如图像、动画数据等，本方案采用对称密钥加密的密钥体系，使用内容加密密钥（CEK）直接加密内容数据，内容加密密钥被封装在权限对象中使用用户密钥（PK）/域密钥（DK）加密，通过双向IP通道端对端下发，如图4所示。

服务器；用户在终端点播数字内容时，首先向授权管理系统请求此数字内容的权限许可证。此时需要对终端和授权管理系统进行双向身份认证，并协商会话密钥，以建立双方的安全连接；授权管理系统通过连接保护向终端下发点播内容的授权许可证，同时要求内容分发服务器向终端广播所点播内容；终端DRM代理验证授权许可证有效性，严格按照许可证中的权限许可和限制对内容进行操作，为用户提供服务。

http://www。dzsc。com/datasheet/DTV_2390116。html.