一种用于机顶盒的OTP加密方法与流程

本发明涉及机顶盒高带宽数字内容保护技术(hdcp，high-bandwidthdigitalcontentprotection)，尤其涉及一种用于机顶盒的otp加密方法。

背景技术：

机顶盒的生产过程中，在工厂烧录机顶盒hdcp的key时，均是直接在电脑端将原始的key通过串口通讯传输到机顶盒上。当机顶盒接收到key后，也只对key的起始码的4个字节和整个key的总字节数作校验，校验通过就写入机顶盒的otp区域。这种校验方式的缺陷在于：1、原始key生产过程中，会经过很多人，由于其未做任何保护，当原始key被盗后，他人可直接使用。2、原始key在串口传输过程中，受到不可避免的电气干扰，key的中间字段的某些字节数据有一定机率会被改变，但这时机顶盒在接收key后，现有的校验机制仍然会校验通过，这样就会将错误的key写入到机顶盒的otp区域，造成出厂的机顶盒hdcp功能异常。

技术实现要素：

本发明要解决的技术问题在于，针对现有技术的不足，提供一种用于机顶盒的otp加密方法，该方法能提高原始key在传输和存储过程中的安全性，可有效防止原始key被盗用，以及避免在数据传输过程中发生异常。

为解决上述技术问题，本发明采用如下技术方案。

一种用于机顶盒的otp加密方法，该方法基于一系统实现，所述系统包括有主控设备和机顶盒，所述方法包括有如下步骤：步骤s1，利用主控设备设置一组数组，作为密钥并保存；步骤s2，所述主控设备根据步骤s1中生成的密钥，利用rc4加密算法对每一组原始hdcp的key进行加密，然后在每组经过加密的key后添加一个crc值；步骤s3，所述主控设备将加密后的key和crc值传输至机顶盒；步骤s4，所述机顶盒对crc值进行校验；步骤s5，所述机顶盒对crc值校验通过后，将key写入到机顶盒的otp区域；步骤s6，当所述机顶盒调用key时，利用所述密钥及rc4算法对key进行解密，以供机顶盒使用。

优选地，所述主控设备为计算机。

优选地，所述步骤s1中，利用主控设备设置的数组为随机数组。

优选地，所述步骤s2中，所述主控设备在每组经过加密的key后添加一个32位的crc值。

优选地，所述步骤s3中，所述主控设备将加密后的key和crc值通过串口传输至机顶盒。

本发明公开的用于机顶盒的otp加密方法中，主控设备在生成密钥后，对原始key进行了加密处理，保护了key在生产传输过程以及存储在机顶盒flash和otp区域中的安全性，即使数据泄露，他人也无法使用该key，进而提高了原始key在传输和存储过程中的安全性，同时，该rc4算法加解密时间在实际使用中消耗时间极短，对机顶盒原程序的影响可以忽略，因而占用资源少，易于在机顶盒上实现加解密，此外，在串口传输key的过程中，由于添加了crc校验，进而避免了串口传输数据过程中发生异常，有效防止将错误的key烧写到机顶盒otp区域，大大提高了安全性和可靠性。

附图说明

图1为设置密钥到crc校验过程的流程图。

图2为本发明优选实施例中otp加密方法的流程图。

具体实施方式

下面结合附图和实施例对本发明作更加详细的描述。

本发明公开了一种用于机顶盒的otp加密方法，结合图1和图2所示，该方法基于一系统实现，所述系统包括有主控设备和机顶盒，所述方法包括有如下步骤：

步骤s1，利用主控设备设置一组数组，作为密钥并保存；

步骤s2，所述主控设备根据步骤s1中生成的密钥，利用rc4加密算法对每一组原始hdcp的key进行加密，然后在每组经过加密的key后添加一个crc值；

步骤s3，所述主控设备将加密后的key和crc值传输至机顶盒；

步骤s4，所述机顶盒对crc值进行校验；

步骤s5，所述机顶盒对crc值校验通过后，将key写入到机顶盒的otp区域；

步骤s6，当所述机顶盒调用key时，利用所述密钥及rc4算法对key进行解密，以供机顶盒使用。

上述otp加密方法中，主控设备在生成密钥后，对原始key进行了加密处理，保护了key在生产传输过程以及存储在机顶盒flash和otp区域中的安全性，即使数据泄露，他人也无法使用该key，进而提高了原始key在传输和存储过程中的安全性，同时，该rc4算法加解密时间在实际使用中消耗时间极短，对机顶盒原程序的影响可以忽略，因而占用资源少，易于在机顶盒上实现加解密，此外，在串口传输key的过程中，由于添加了crc校验，进而避免了串口传输数据过程中发生异常，有效防止将错误的key烧写到机顶盒otp区域，大大提高了安全性和可靠性。

作为一种优选方式，所述主控设备为计算机。

本实施例中，所述步骤s1中，利用主控设备设置的数组为随机数组。

进一步地，所述步骤s2中，所述主控设备在每组经过加密的key后添加一个32位的crc值。

本实施例中，所述步骤s3中，所述主控设备将加密后的key和crc值通过串口传输至机顶盒。但是在本发明的其他实施例中，主控设备与机顶盒之间还可以用其他类型的接口进行交互通信。

本发明公开的用于机顶盒的otp加密方法，其执行过程中对每一个hdcp的key都会采用rc4加密算法加密，并且对加密后的数据进行crc校验，相比现有技术而言，本发明能够提高原始key在传输和存储过程中的安全性，可有效防止原始key被盗用，并能够避免在数据传输过程中发生异常，适合在机顶盒数据加密方面推广应用，并具有较好的应用前景。

以上所述只是本发明较佳的实施例，并不用于限制本发明，凡在本发明的技术范围内所做的修改、等同替换或者改进等，均应包含在本发明所保护的范围内。

技术特征：

技术总结
本发明公开了一种用于机顶盒的OTP加密方法，包括如下步骤：步骤S1，利用主控设备设置一组数组，作为密钥并保存；步骤S2，所述主控设备根据步骤S1中生成的密钥，利用RC4加密算法对每一组原始hdcp的key进行加密，然后在每组经过加密的key后添加一个CRC值；步骤S3，所述主控设备将加密后的key和CRC值传输至机顶盒；步骤S4，所述机顶盒对CRC值进行校验；步骤S5，所述机顶盒对CRC值校验通过后，将key写入到机顶盒的otp区域；步骤S6，当所述机顶盒调用key时，利用所述密钥及RC4算法对key进行解密，以供机顶盒使用。本发明能提高原始key在传输和存储过程中的安全性，可有效防止原始key被盗用，以及避免在数据传输过程中发生异常。

技术研发人员：袁勤豪;阳斌
受保护的技术使用者：深圳市芯智科技有限公司
技术研发日：2017.08.15
技术公布日：2017.12.12