专利名称：安全智能终端的制作方法
技术领域：
本发明涉及一种安全智能终端，特别涉及一种具有硬件加密功能和网络 连接功能的可更新服务的安全信息终端。
背景技术：
现有的机顶盒，主要包括电源板，前面板显示器，主板及音、视频输出 接口等，只能从固定节目源读取节目数据，对其进行音/视频解码后，输出到 电视机上，其主电路板的芯片只负责以固定模式读取数据，解码输出，功能 单一，不具备运行其它商务软件或安全交易软件的功能。
而对于普通计算机，结构复杂，成本高，体积大，难以满足苛刻电源要 求和启动速度要求，以及在免维护方面也有很大困难。网络部分，普通计算 机是通过安装软件如浏览器来访问互联网，容易受到病毒的影响。所以普通 计算机成本高，结构、操作复杂、维护困难，且没有专业视频/音频输出。
发明内容
本发明克服了现有技术的缺点，提供了一种具有硬件加密功能和网络连 接功能的可更新服务的安全信息终端。
为了达到上述目的，本发明提供了一种安全智能终端，包括网络接口， 编解码主板，音视频输入与输出端口，存储器接口和电子钥匙，其特征在于， 所述安全智能终端在上电后首先需要和电子钥匙进行交互认证，确认当前编 解码主板上装载的软件的合法性后，才能调入运行，并在运行中根据需要还 能够通过电子钥匙辨别特定应用以及电子交易的授权情况决定是否继续执 行。
典型的判断方法是计算所需运行软件代码的哈希值并判断验证码是否是 该哈希值正确加密后的数值。而且执行判断方法的代码是受硬件保护的。这 样采用硬件加密的方式能够有效保护验证方法的可靠性。
4所述的安全智能终端，其特征在于，所述编解码主板上装载的软件根据 应用需要可以随时进行升级，升级后的程序仍然需要通过电子钥匙进行认证， 确认软件的合法性后，才能调入运行。
由于升级程序仍然需要合法性认证，避免了重装不良软件对系统的影响。
所述的安全智能终端，其特征在于，所述网络接口是互联网或局域网 的以太网接口，用于连接互联网或局域网；和/或有线电视网调谐器接口，用 于连接有线电视网；和/或无线局域网卡接口，用于以ZIGBEE、 WIFI或 WIMAX无线方式连接网络；和/或卫星调谐器接口，用于连接卫星网；和/或 地面广播调谐器接口，用于连接地面数字广播网；和/或移动通信调制解调器， 用于连接移动通信网。
由于多网融合的趋势，具备能够连接各种网络调谐器的接口是一个很强 的功能。这样既能避免一体化的高成本，又能根据实际需要连接相关外部调 谐器并升级软件后适应新的网络。
所述的安全智能终端，其特征在于，所述安全智能终端在播放时设置共 享缓冲区，边下载，边上传，边播放，实现在线播放与共享。
所述的安全智能终端，其特征在于，能够连接计算机，播放计算机或局 域网上共享的多媒体内容。
所述的安全智能终端，其特征在于，设置有平板电视显示屏接口，能够 与平板电视显示屏组成一体机，实现带有网络处理功能和安全授权功能的智 能一体化显示器。这是未来数字电视发展的趋势。
所述的安全智能终端，其特征在于，所述安全智能终端上设置有实时时 钟，具有独立的时间计时功能，并能够通过网络进行与可验证的主时间服务 器进行时间同步。
这样能够对以时间进行授权的安全控制方式提供支持，同样具备以可验 证时间戳进行CA认证与服务的功能。
所述的安全智能终端，其特征在于，所述安全智能终端通过将数字信号 输入接口输入的数据，和/或通过模拟信号输入接口输入的信号经数字编码得 到的数据存储于存储器上，实现录制功能。特定内容录制后的回放需要有电
5子钥匙的授权才能进行。
对于带有特定标签的受保护的内容，通过授权控制回放的方式可有效保 障节目商的利益。
所述的安全智能终端，其特征在于，所述安全智能终端上设置有读卡装 置，能够识别银联或银行发行的卡片，加密数据后通过网络进行电子交易， 也能够导入银联或银行发行的卡片的相关数据存储在电子钥匙上，方便进行 后续的电子交易。
具体实施例方式
本发明的安全智能终端，主要包括主板，前面板显示器，音视频输入/输
出接口，网络、USB、通用总线等各接口，其主板上的主芯片是本安全智能 终端的关键设备，使用非计算机结构的嵌入式小系统，不仅内置了用于多媒 体压縮和解压縮数据的编解码器，同时还内置了网络驱动器和硬件安全装置。 其中网络驱动器，用于将本安全智能终端与外部网络相连接，还内置了网络 浏览器，方便用户进行网络操作，因此，本发明的安全智能终端一方面可以 读取或编码音/视频数据，解码后输出到音视频输出接口，另一方面，还可以 与外部网络相连接，通过网络浏览器，在外部指令下在线播放下载节目和进 行电子交易。
通过所述的网络驱动器，使本发明的安全智能终端以拨号、宽带、ADSL 等各种形式连接入互联网或局域网，网络驱动器还可以通过设置其他不同的 网络接口芯片，用于连接其他网络，比如通过连接有线电视网调谐器，可 实现通过有线电视网下载节目，通过模拟音视频输入接口输入，还可以访问 有线网提供的网页信息；通过连接无线局域网卡可以实现无线连接互联网或 访问计算机资源；通过连接卫星调谐器，可实现通过卫星网下载节目，通过 模拟音视频输入接口输入，访问卫星网提供的网页信息；通过连接移动通信 如GSM/CDMA等系统的调制解调器可实现通过移动通信网访问节目资源和 网页信息。
所以通过本发明的安全智能终端不仅可以从网络上获得数字信号，而且 可以获得模拟信号，同时也可以通过互联网或局域网和其他计算机或安全智的安全电子交易。因此，本安全智能终端的主板上设置了数字和/或模拟音视频输出接口， 可以和模拟电视，数字电视，投影仪及数字显示器相连接，输出相应的信号 给该显示设备。本安全智能终端还能够设置数字或模拟音视频输入接口，比如通过USB接口从数码相机上，通过1394接口从数码摄像机上，以及通过局域网接口从 计算机等设备上获取数字媒体数据，还可以将有线电视信号，卫星信号，话 筒等模拟信号输入，经A/D转换器转换为数字信号。本安全智能终端还能够设置硬盘，可以将从各种网络下载的节目数据直 接存储在硬盘上，或者将电视等模拟信号经A/D转换后通过数字编码存储在 硬盘上，根据用户的外部指令设备的指令，可以直接从硬盘上读入节目数据， 经解码器解码后经音视频输出接口，输出到显示设备和/或音频设备上，所述 显示设备可以是电视、投影仪等，所述音频设备可以是电视音箱或功放等。特别对于有线电视的信号，通过以上方式，可以根据预告信息，设定时 间，定时存储节目数据，实现自动录制节目的功能。也可以在播放时设置缓冲区，边下载，边上传，边播放，实现在线播放 与共享。所述主板的主芯片上设置的硬件编码器，在下载比如电视节目等网络节 目的同时可对其进行超强压縮编码，以减小该节目占用的硬盘空间。本安全智能终端，其工作主要为了进行多媒体处理和电子交易，所以所 述主板的主芯片所需的内存较小，而所述编、解码器与网络浏览器等控制过 程是内置或固化在该嵌入式芯片的存储器内的，不受病毒的影响。本安全智能终端，用户能够通过遥控器及设置在前面板上的遥控接收器(如红外接收器)输入指令，为了用户方便输入，通过遥控器上的输入法，软键盘等按键可以类似手机的，输入中、英文，符号，数字等。遥控器上设置数据、字符键，编辑键，用于输入数字或文字；还设有方 向键控制指示箭头上、下、左、右移动；还可以设置一些快捷键，比如-网址键直接把指示箭头转移到网址输入处；软键盘调出图形键盘，用指 示箭头选择输入；输入法键切换中文、英文、符号、数字等输入方法；TAB键在网页的有链接的各焦点间切换；滚动条从指示箭头在屏幕上移 动切换为整屏移动；删除键从指示光标后面的字符开始往后删除；CLR键: 从指示光标前面的字符开始往前删除；ALT键打开工具栏或进入组合键开 始；OK键确认选择。为了提高输入速度，外面可直接使用和遥控器一样红外接口或无线接口 的无线键盘，也可通过安全智能终端的通用总线接口连接有线键盘。为了方 便玩游戏，键盘上可设有专门的游戏按钮。用户也可以通过设置在前面板上的按键来发出指令。用户可以根据显示在显示设备或前面板显示器上的内容对播放的节目或 网络进行操作，前面板显示器主要是显示安全智能终端正在工作的状态，比 如播放时间，网络状态等，方便使用者操作。本发明的安全智能终端能够配合硬件形式的电子钥匙来保障网络节目播 放和电子交易的有效可控性。本发明的安全智能终端由于与互联网等网络相连接，所以可以收发电子 邮件，还与其他计算机共享节目。并可以接受各种网络里的电台服务，提供 虚拟收音机的功能。也可以进行数字家庭多媒体管理，把数码相片，摄像节 目，各种格式音乐与电影节目进行分类管理，支持通过局域网共享家庭PC机 的多媒体节目在大屏幕电视上进行播放。
权利要求
1、一种安全智能终端，包括网络接口，编解码主板，音视频输入与输出端口，存储器接口和电子钥匙，其特征在于，所述智能终端在上电后首先需要和电子钥匙进行交互认证，确认当前编解码主板上装载的软件的合法性后，才能调入运行，并在运行中根据需要还能够通过电子钥匙辨别特定应用以及电子交易的授权情况决定是否继续执行。
2、 根据权利要求1所述的安全智能终端，其特征在于，所述编解码主板上装载的软件根据应用需要可以随时进行升级，升级后的程序仍然需要通 过电子钥匙进行认证，确认软件的合法性后，才能调入运行。
3、 根据权利要求2所述的安全智能终端，其特征在于，所述网络接口是 互联网或局域网的以太网接口，用于连接互联网或局域网；和/或有线电 视网调谐器接口，用于连接有线电视网；和/或无线局域网卡接口，用于 以ZIGBEE、 WIFI或WIMAX无线方式连接网络；和/或卫星调谐器接 口，用于连接卫星网；和/或地面广播调谐器接口，用于连接地面数字广 播网；和/或移动通信调制解调器，用于连接移动通信网。
4、 根据权利要求3所述的安全智能终端，其特征在于，所述安全智能终端 在播放时设置缓冲区，边下载，边上传，边播放，实现在线播放与共享。
5、 根据权利要求4所述的安全智能终端，其特征在于，能够连接计算机，播放计算机或局域网上共享的多媒体内容。
6、 根据权利要求5所述的安全智能终端，其特征在于，设置有平板电视显 示屏接口，能够与平板电视显示屏组成一体机，实现带有网络处理功能 和安全授权功能的智能一体化显示器。
7、 根据权利要求6所述的安全智能终端，其特征在于，所述安全智能终端 上设置有实时时钟，具有独立的时间计时功能，并能够通过网络进行与 可验证的主时间服务器进行时间同步。
8、 根据权利要求7所述的安全智能终端，其特征在于，所述安全智能终端通过将数字信号输入接口输入的数据，和/或通过模拟信号输入接口输入 的信号经数字编码得到的数据存储于存储器上，实现录制功能。特定内 容录制后的回放需要有电子钥匙的授权才能进行。
9、 根据权利要求1至8所述的安全智能终端，其特征在于，所述安全智能终端上设置有读卡装置，能够识别银联或银行发行的卡片，加密数据后 通过网络进行电子交易，也能够导入银联或银行发行的卡片的相关数据 存储在电子钥匙上，方便进行后续的电子交易。
全文摘要
本发明公开了一种安全智能终端，包括网络接口，编解码主板，音视频输入与输出端口，存储器接口和电子钥匙，其特征在于，所述智能终端在上电后首先需要和电子钥匙进行交互认证，确认当前编解码主板上装载的软件的合法性后，才能调入运行，并在运行中根据需要还能够通过电子钥匙辨别特定应用以及电子交易的授权情况决定是否继续执行，同时还能够识别银联或银行发行的卡片，加密数据后通过网络进行电子交易，也能够导入银联或银行发行的卡片的相关数据存储在电子钥匙上，方便电子交易。
文档编号H04L29/06GK101674176SQ20081011983
公开日2010年3月17日 申请日期2008年9月11日 优先权日2008年9月11日
发明者丰 许 申请人:北京汇凯网络技术服务有限公司