安全认证系统和方法技术方案

本发明专利技术公开了一种安全认证方法和系统，涉及信息安全领域。安全认证方法包括：视频服务器响应于终端发送的接入请求、根据第一公钥生成包括第二公钥的第一认证信息，并向终端返回第一认证信息；终端采用终端的可信域模块中的第一私钥对第一认证信息进行第一认证；终端采用第一认证信息中的第二公钥生成第二认证信息，并向视频服务器返回第二认证信息；视频服务器采用第二私钥对第二认证信息进行第二认证；响应于第一认证和第二认证通过，视频服务器或终端判定安全认证通过。从而，既能够保证终端的合法性，又能够保证终端接入的视频服务器的合法性，有效防止了视频内容的数字版权被非法盗取，实现了对视频内容的保护。

【技术实现步骤摘要】
安全认证系统和方法
本专利技术涉及信息安全领域，特别涉及一种安全认证系统和方法。
技术介绍
4K视频将原来电视的分辨率进行了大幅提升，达到了3840x2160像素以上，可令视频的视觉效果得到很大提升，提高用户观感体验。各大内容版权方对于4K视频内容都有严格的数字版权要求，明确要求在运营交互式网络电视(IPTV，InternetProtocolTelevision)等业务时需要对视频内容进行版权保护，相关的系统或设备必须具备内容保护能力，防止被非法盗版播放。然而，现有技术中的IPTV等视频播放系统不对设备的安全性进行验证，或者由服务器对终端进行简单的验证，使系统的安全性较低，视频内容容易被非法盗取。
技术实现思路
本专利技术实施例所要解决的一个技术问题是：如何提高视频内容保护的安全性。根据本专利技术实施例的第一个方面，提供一种安全认证方法，包括：视频服务器响应于终端发送的接入请求、根据第一公钥生成第一认证信息，并向终端返回第一认证信息，其中，第一认证信息中包括第二公钥；终端采用终端的可信域模块中的第一私钥对第一认证信息进行第一认证，其中，第一公钥和第一私钥是成对密钥；终端采用第一认证信息中本文档来自技高网...

【技术保护点】
1.一种安全认证方法，其特征在于，包括：视频服务器响应于终端发送的接入请求、根据第一公钥生成第一认证信息，并向终端返回第一认证信息，其中，所述第一认证信息中包括第二公钥；终端采用终端的可信域模块中的第一私钥对所述第一认证信息进行第一认证，其中，第一公钥和第一私钥是成对密钥；终端采用第一认证信息中的第二公钥生成第二认证信息，并向视频服务器返回第二认证信息；视频服务器采用第二私钥对所述第二认证信息进行第二认证，其中，第二公钥和第二私钥是成对密钥；响应于所述第一认证和所述第二认证通过，视频服务器或终端判定安全认证通过。

【技术特征摘要】
1.一种安全认证方法，其特征在于，包括：视频服务器响应于终端发送的接入请求、根据第一公钥生成第一认证信息，并向终端返回第一认证信息，其中，所述第一认证信息中包括第二公钥；终端采用终端的可信域模块中的第一私钥对所述第一认证信息进行第一认证，其中，第一公钥和第一私钥是成对密钥；终端采用第一认证信息中的第二公钥生成第二认证信息，并向视频服务器返回第二认证信息；视频服务器采用第二私钥对所述第二认证信息进行第二认证，其中，第二公钥和第二私钥是成对密钥；响应于所述第一认证和所述第二认证通过，视频服务器或终端判定安全认证通过。2.根据权利要求1所述的安全认证方法，其特征在于，视频服务器采用第一公钥对第二公钥以及终端发送的接入请求中的终端标识进行加密生成第一认证信息，并向终端返回第一认证信息。3.根据权利要求1所述的安全认证方法，其特征在于，终端采用第一认证信息中的第二公钥对第一认证信息进行加密生成第二认证信息，并向视频服务器返回第二认证信息。4.根据权利要求1述的安全认证方法，其特征在于，还包括：终端从所述可信域模块中读取终端标识，并向视频服务器发送包括所述终端标识的接入请求。5.根据权利要求2或4所述的安全认证方法，其特征在于，所述终端标识包括设备标识码和4K终端标识码。6.根据权利要求1-4中任一项所述的安全认证方法，其特征在于，还包括：终端响应于所述安全认证通过，采用所述可信域模块中的视频密钥对视频服务器发送的加密视频进行解密。7.根据权利要求1-4中任一项所述的安全认证方法，其特征在于，所述终端为机顶盒。8.一种安全认证系统，其特征在于，包括：终端，终端的可信域模块中存...

【专利技术属性】
技术研发人员：李峰，李兴达，杨琛，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11