[发明专利]移动电视业务中获取业务密钥的方法

说明书

技术领域

本发明涉及移动通信中的密钥获取技术，特别是涉及移动电视业务中获取业务密钥的方法。

背景技术

目前，移动电视业务因为不受带宽的限制而越来越受到众多运营商的重视，已被认为是未来业务发展的重点。移动电视业务一般需要用户先订购，然后用户终端可以从业务平台获得相关的业务密钥，这样用户终端就可以利用业务密钥解密出广播流中的节目密钥，进而利用节目密钥解密出被加密的节目以供用户观看。

现有的技术中，专利申请号为CN200610080557的中国专利申请《移动电视业务中获取及更新业务密钥的方法》和专利申请号为CN200610078904的中国专利申请《移动电视播出控制系统和播放网络及播出方法》的专利文献披露了相关的技术方案。CN200610080557的中国专利申请揭示了一种获取业务密钥的方法，即：用户终端首先向网络侧发送用户标识信息、业务标识以及用户鉴权密钥，网络侧接收到消息后对用户终端进行鉴权，若鉴权通过则用用户密钥加密相应的业务密钥并返回给用户终端。CN200610078904的中国专利申请和CN200610080557的中国专利申请的做法是一致的。CN200610080557的中国专利申请和CN200610078904的中国专利申请存在的不足之处为：需要网络侧能够从BSF(Bootstraping Server Function)得到用户鉴权密钥并进行保存，这样才能对用户终端请求中的用户鉴权密钥进行鉴权。

然而，在3GPP2体系网络的移动电视中，网络侧不能从BSF得到用户鉴权密钥，网络侧中也没有用户鉴权密钥，因此CN200610080557的中国专利申请和CN200610078904的中国专利申请不能实现3GPP2体系网络的移动电视业务中用户终端获取业务密钥的功能。

发明内容

有鉴于此，本发明的主要目的在于提供一种移动电视业务中获取业务密钥的方法，以实现3GPP2体系网络移动电视业务中用户终端获取业务密钥的功能。

本发明提供的移动电视业务中获取业务密钥的方法，包括如下步骤：

A1)用户识别卡生成随机数，并根据生成的随机数及保存的用户密钥计算出第一用户鉴权密钥，之后将所述随机数和第一用户鉴权密钥发送给用户终端；

B1)用户终端向网络侧业务平台发送包含所述随机数及第一用户鉴权密钥的业务密钥请求消息；

C1)网络侧业务平台根据所述请求业务密钥消息中的所述随机数和保存在网络侧业务平台中的用户密钥计算出第二用户鉴权密钥；

D1)网络侧业务平台判断所述第二用户鉴权密钥与所述请求业务密钥消息中的第一用户鉴权密钥匹配时，向用户终端返回业务密钥。

可选的，步骤A1前还包括：用户终端向用户识别卡发送获取第一用户鉴权密钥请求。

其中，步骤B1中所述业务密钥请求消息中还包括用户标识、业务标识。

可选的，步骤D1还包括，当判断第二用户鉴权密钥与所述第一用户鉴权密钥不匹配时，网络侧业务平台向用户终端返回相应提示信息。

其中，所述第二用户鉴权密钥与所述请求业务密钥消息中的第一用户鉴权密钥匹配包括：第二用户鉴权密钥与所述请求业务密钥消息中的第一用户鉴权密钥符合预定的算法关系。

可选的，所述预定的算法关系为两值相同。

可选的，步骤D1在判断第一用户鉴权密钥与第二用户鉴权密钥相匹配时，进一步包括判断用户终端是否已订购相应业务的步骤。

可选的，当判断用户终端未订购相应业务时，则向用户终端返回相应提示信息。

可选的，该方法进一步包括：对业务密钥进行加密；相应的，步骤D1中返回加密后的业务密钥。

本发明提供另一种移动电视业务中获取业务密钥的方法，包括以下步骤：

A2)用户设备生成随机数，并根据生成的随机数和保存的用户密钥计算出第一用户鉴权密钥；

B2)用户设备向网络侧业务平台发送包含所述随机数及第一用户鉴权密钥的业务密钥请求消息；

C2)网络侧业务平台根据所述业务密钥请求消息中的所述随机数和保存在网络侧业务平台中的用户密钥计算出第二用户鉴权密钥；

D2)网络侧业务平台判断所述第二用户鉴权密钥与所述请求业务密钥消息中的第一用户鉴权密钥匹配时，向用户设备返回业务密钥。

其中，所述用户设备包括用户终端和用户识别卡；