公开(公告)号：CN108200453B

公开(公告)日：2020-10-02

申请号：CN201810071763.3

申请日：2018-01-25

Applicant: 国家新闻出版广电总局广播科学研究院 ,  北京永新视博数字电视技术有限公司

Inventor： 盛志凡 ,  田雪冰 ,  郭永伟

IPC: H04N21/266 ,  H04N21/4623

Abstract: 本发明实施例公开了一种融合条件接收终端系统和方法。该系统包括：智能电视操作系统和硬件平台；智能电视操作系统包括富执行环境和可信执行环境；富执行环境包括功能组件层，可下载条件接收系统应用，传统条件接收应用；可信执行环境包括可下载条件接收系统可信应用，传统条件接收可信应用，可分离安全设备接口；硬件平台包括可分离安全设备和安全芯片；可下载条件接收系统应用和可下载条件接收系统可信应用，用于解密出层级密文；传统条件接收应用和传统条件接收可信应用，从可分离安全设备获取层级密文。本发明实施例提供的系统和方法可以实现传统CA技术和DCAS技术的融合。

公开(公告)号：CN108200453A

公开(公告)日：2018-06-22

申请号：CN201810071763.3

申请日：2018-01-25

Applicant: 国家新闻出版广电总局广播科学研究院 ,  北京永新视博数字电视技术有限公司

Inventor： 盛志凡 ,  田雪冰 ,  郭永伟

IPC: H04N21/266 ,  H04N21/4623

Abstract: 本发明实施例公开了一种融合条件接收终端系统和方法。该系统包括：智能电视操作系统和硬件平台；智能电视操作系统包括富执行环境和可信执行环境；富执行环境包括功能组件层，可下载条件接收系统应用，传统条件接收应用；可信执行环境包括可下载条件接收系统可信应用，传统条件接收可信应用，可分离安全设备接口；硬件平台包括可分离安全设备和安全芯片；可下载条件接收系统应用和可下载条件接收系统可信应用，用于解密出层级密文；传统条件接收应用和传统条件接收可信应用，从可分离安全设备获取层级密文。本发明实施例提供的系统和方法可以实现传统CA技术和DCAS技术的融合。

公开(公告)号：CN110430051A

公开(公告)日：2019-11-08

申请号：CN201910708390.0

申请日：2019-08-01

Applicant: 北京永新视博数字电视技术有限公司

Inventor： 郭永伟 ,  李选庆 ,  张晶

IPC: H04L9/08 ,  H04L29/06

Abstract: 本发明实施例公开了一种密钥存储方法、装置及服务器。该方法包括：接收密钥服务器发送的待存储密钥；在可信执行环境中，根据自身配置的可信执行模块的模块标识信息和承载可信执行模块的可信计算基参数信息，创建安全存储密钥；在可信执行环境中，通过安全存储密钥对待存储密钥进行加密，并将加密后的待存储密钥进行存储。本发明实施例的技术方案通过在可信执行环境中，基于模块标识信息和可信计算基参数信息生成仅可信运行时系统可见的安全存储密钥，增强了安全存储密钥的安全性，并采用安全存储密钥在可信执行环境中进行待存储密钥的存储，实现代码和数据的隔离，增强了密钥存储的安全性，进而提高了所存储的待存储密钥的安全性。

公开(公告)号：CN110430051B

公开(公告)日：2022-08-05

申请号：CN201910708390.0

申请日：2019-08-01

Applicant: 北京永新视博数字电视技术有限公司

Inventor： 郭永伟 ,  李选庆 ,  张晶

IPC: H04L9/08 ,  H04L9/40

Abstract: 本发明实施例公开了一种密钥存储方法、装置及服务器。该方法包括：接收密钥服务器发送的待存储密钥；在可信执行环境中，根据自身配置的可信执行模块的模块标识信息和承载可信执行模块的可信计算基参数信息，创建安全存储密钥；在可信执行环境中，通过安全存储密钥对待存储密钥进行加密，并将加密后的待存储密钥进行存储。本发明实施例的技术方案通过在可信执行环境中，基于模块标识信息和可信计算基参数信息生成仅可信运行时系统可见的安全存储密钥，增强了安全存储密钥的安全性，并采用安全存储密钥在可信执行环境中进行待存储密钥的存储，实现代码和数据的隔离，增强了密钥存储的安全性，进而提高了所存储的待存储密钥的安全性。