[发明专利]一种移动多媒体广播业务中节目流密钥的实现方法及系统

说明书

技术领域

本发明涉及多媒体广播业务领域，尤其涉及一种移动多媒体广播业务中节目流密钥的实现方法及系统。

背景技术

随着移动多媒体广播(俗称手机电视)技术的兴起，各种移动多媒体广播技术层出不穷，从传输技术上讲主要有三种：采用多媒体广播网络传输技术，采用移动网络传输技术，采用卫星传输技术。这三种传输技术相比，各有千秋。这里仅简单比较多媒体广播网络传输技术和移动网络传输技术。采用多媒体广播网络传输，数据带宽有保证，传输质量较高，但交互性较差，而多媒体广播网络在中国由广电系统建设和运营的。采用移动网络传输能保证较好的交互性，而且移动网络运营商对此类业务的运营管理有丰富的经验。目前，移动多媒体广播业界已有部分共识：移动网络与多媒体广播网络融合实现的移动多媒体广播业务将是后续的发展趋势，移动网络提供业务管理平台，进行用户、业务管理等，而多媒体广播网络提供多媒体广播平台，对多媒体内容复用后进行广播发送。

3GPP2(Third Generation Partnership Project2，第三代合作伙伴计划第二组)组织对基于CDMA(Code Division Muitiple Access，码分多址)体系的移动网络开展移动多媒体广播业务进行了具体规范。相应得规范为BCMCS(Broadcast and Multicast Service，广播组播业务)，规范中包含有明确的安全架构体系。在CDMA网络与多媒体广播网络融合时，有较多的地方需要考虑，特别是节目流密钥如何实现上，需要充分考虑。专利申请号为CN200610165413.0的中国专利申请公开了一种手机电视业务内容保护方法，该方法认为采用SK(Service Key，业务密钥)对多媒体广播网络产生的CW(Control Word，控制字)进行加密更可行，原因是：如果将CW作为节目流密钥，由于无法从节目流对应的BAK(Broadcast Access Key，广播接入密钥)和CW推算出SK RAND，所以不能将CW作为节目流密钥。但该专利申请所揭露的技术方案存在如下问题：

1、该专利申请的技术方案看上去像是遵循3GPP2规范，但实际上却不是。因为3GPP2规定SK是用于加密节目流的，而不是CW，从目前中国广电技术看，CW只是加密节目流的密钥。

2、采用SK加密CW方式，存在安全隐患，由于SK是存在于移动终端的不安全区域ME(Mobile Equipment，移动设备)中，其容易被恶意获取，一旦SK被获取，CW很可能被破解，节目流也会随之被破解。

3、采用SK加密CW方式，不利于提高移动终端的处理效率，使得移动终端在解密上消耗过多资源。

综上可知，现有移动多媒体广播业务中节目流密钥的实现技术，在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种移动多媒体广播业务中节目流密钥的实现方法及系统，可使得节目流密钥具有更高的安全性，并且提高移动终端的解密处理效率。

为了实现上述目的，本发明提供一种移动多媒体广播业务中节目流密钥的实现方法，应用于包括多媒体广播平台、业务管理平台以及移动终端的系统，所述方法包括步骤如下：

A、多媒体广播平台向业务管理平台发送一节目流的节目流标识以及控制字；

B、业务管理平台根据所接收的节目流标识，获取对应的广播接入密钥及其广播接入密钥标识；

C、业务管理平台使用该广播接入密钥对该控制字进行加密；

D、业务管理平台将加密后的控制字以及该广播接入密钥标识发送给多媒体广播平台；

E、多媒体广播平台将加密后的控制字、广播接入密钥标识以及用该控制字加密的节目流发送给移动终端；

F、移动终端根据所接收的广播接入密钥标识，获取对应的广播接入密钥对该加密后的控制字进行解密，再用该解密后的控制字对被加密的节目流进行解密。

根据本发明的实现方法，所述业务管理平台中保存有节目流标识及其对应的广播接入密钥和广播接入密钥标识；所述步骤B中业务管理平台根据所接收的节目流标识，从本业务管理平台中获取对应的广播接入密钥及广播接入密钥标识；和/或

所述移动终端的用户识别模块中保存有广播接入密钥标识及其对应的广播接入密钥；所述步骤F中移动终端根据所接收的广播接入密钥标识，从本移动终端的用户识别模块中获取对应的广播接入密钥对加密后的控制字进行解密。