[发明专利]数字电视广播业务的接收解密方法、主终端及其从终端

说明书

技术领域

本发明涉及数字电视广播业务技术领域，尤其是涉及一种数字电视广播业务的接收解密方法。

背景技术

在数字电视广播业务中，用户首先必须通过终端在数字电视广播服务器端进行注册，注册以后用户才可以通过终端订阅广播电视内容提供商提供的一项或多项数字电视广播业务，订阅成功后终端会获得服务器端下发的一个与该终端绑定的业务版权对象(Service RO，Service Right Object)，用于对广播电视服务器端下发的数字电视广播业务内容进行解密处理。

此外，用户也可以选择按次付费来收看数字电视广播业务，在使用这种方式收看数字电视广播业务时，终端会接收到服务器端下发的节目版权对象(Program RO，Program Right Object)，用于对服务器端下发的对应数字电视广播节目进行解密处理，其中这个Program RO在收看到本次服务器端下发的数字电视广播节目后将自动失效。

但是目前大部分用户还是通过在服务器端进行注册，以获得服务器端下发的和自身使用终端绑定的Service RO，并通过获取的Service RO对接收到的数字电视广播业务进行解密处理，从而实现收看到自身订阅的广播电视业务内容。通常情况下，数字电视广播服务器端对下发的数字电视广播业务进行加密处理的主要过程如下：

使用短期密钥(STK，Short Term Key)对下发的数字电视广播业务进行加密处理；

使用长期密钥(LTK，Long Term Key)对短期密钥STK进行加密处理；

使用版权对象加密密钥(REK，Right Object Encryption Key)对长期密钥LTK进行加密处理；并

使用终端公钥对版权对象加密密钥REK进行加密处理；

服务器端将加密后的数字电视广播业务和短期密钥STK下发到终端；并

将加密后的长期密钥LTK和版权对象加密密钥REK承载在版权对象RO中下发到终端，当然下发的RO中还包括必要的加密规则信息。

相应地，终端对接收到的数字电视广播业务进行解密处理的主要过程如下：

使用终端私钥解密出RO中的版权对象加密密钥REK；

使用版权对象加密密钥REK解密出RO中的长期密钥LTK；并

使用长期密钥LTK解密接收到的短期密钥STK；

使用解密后的短期密钥STK对接收到的数字电视广播业务进行解密处理。

请参照图1，该图是现有数字电视广播业务系统的主要组成结构框图，其中现有的数字电视广播业务系统主要包括业务应用单元(SA，ServiceApplication)100、业务分发适配单元(SD/A，Service Distribution/Adaptation)200、订阅管理单元(SM，Subscription Management)300、版权对象发行中心(RI，Right Issuer)400和终端(Terminal)500，其中各个组成单元的具体作用如下：

业务应用单元100，负责提供具体的数字电视广播业务；

业务分发适配单元200，负责数字电视广播业务的适配和分发，并负责生成业务属性等相关信息发送给业务应用单元100或订阅管理单元300；另外业务分发适配单元200还负责生成短期密钥STK或者接收订阅管理单元300生成的短期密钥STK，并利用STK对下发的数字电视广播业务进行加密处理；

订阅管理单元300，负责对用户订阅数字电视广播业务进行管理及其计费处理；另外订阅管理单元300还负责生成和管理对应每一个业务或节目的长期密钥LTK；此外如果业务分发适配单元200不负责生成短期密钥STK，则订阅管理单元300还负责生成STK并发送给业务分发适配单元200；

版权对象发行中心400，负责利用订阅管理单元300生成的长期密钥LTK生成相关业务或节目的版权对象RO并下发给终端500；这里需要说明的是：版权对象发行中心400可以是一个独立的逻辑实体，也可以是存在于订阅管理单元300中的一个功能实体；

终端500，负责在用户正式订阅数字电视广播业务前到订阅管理单元300中进行注册，以获得用户进行鉴权时验证身份的证书，并负责提供必要的终端信息和用户信息给订阅管理单元300；终端500还负责接收版权对象发行中心400下发的RO，并负责接收业务分发适配单元200下发的短期密钥STK和数字电视广播业务并播放。