[发明专利]多媒体中间件中的安全管理方法和设备及其存储介质

说明书

技术领域

本发明一般涉及与多媒体中间件(middleware)有关的安全技术，更具体 地，涉及多媒体中间件中的安全管理方法和设备，其能够有效管理在终端的 多媒体中间件和提供多媒体内容的多媒体服务提供商(或储藏库(repository)) 之间的交互期间的相关安全操作。此外，本发明涉及与终端中的多媒体中间 件有关的安全管理方法和设备。

背景技术

一般来说，中间件是指用在应用和网络之间或在应用之间互配 (interworking)以进行诸如数据交换等的软件层，所述网络提供涉及到该网络 上的设备的识别、认证、控制和多媒体等服务。也即，当一个应用连接到网 络或者多个应用彼此直接相连时，一般应当将代码增加到所有相关的应用， 以使得应用能够与网络设备或其它应用通信。因为中间件支持应用和网络之 间或应用之间的互配，所以中间件的使用可以略去将代码增加到相关应用的 复杂工作。

在各种中间件技术中，多媒体中间件技术支持例如在线内容、因特网广 播和数字数据广播接收，并且使用多媒体中间件的典型通信网络可以包括向 诸如移动电话机之类的用户终端提供各种分组服务的移动通信网络。例如， 对于移动通信网络，传统移动终端厂商已全面设计和制造了包括考虑了用户 需求的功能和服务的必要硬件和软件的移动终端。然而，为了满足移动通信 市场的快速增长和多变的用户需求，要求频繁的设计变化。因此，传统终端 设计方法不能提供满足市场需求的足够的灵活性。

因此，近来随着用于在终端的平台和上层应用之间交互的中间件技术的 使用，移动终端厂商考虑到传统移动终端设计方法的局限性，现在提供了对 各种多媒体应用的支持，每次它们安装新应用时都不需要很大改变移动终端 的设计。

但是，多媒体中间件技术也管理多媒体相关的安全处理功能，却在中间 件中不包括能够管理安全处理的设备，在与诸如中间件服务提供商的外部实 体进行通信的期间没有使用单独的安全处理，或者即使存在安全处理却没有 使用通用进程。此外，传统技术不会防止使用安全漏洞的恶意代码和病毒的 扩散，并且由于不存在通用安全进程而引起的资源浪费、安全处理功能的高 复杂度等，从而在管理中间件方面效率低下。

此外，标准安全管理方法和进程的不存在使得在使用各种安全算法的移 动终端的通信期间不能够通过中间件进行自动协商过程，因而为建立新安全 信道引起不必要的时间和终端资源的浪费，并且增加了协商过程的复杂度。

发明内容

本发明的一个目的在于至少解决上述问题和/或缺点并至少提供下述优 点。因此，本发明的一个目的是提供一种在使用多媒体中间件的终端和外部 服务提供商(储藏库)之间安全管理的方法和设备及其存储介质。

本发明的另一个目的是提供一种用于使用多媒体中间件的终端中的中 间件服务的安全管理方法和设备及其存储介质。

另外，本发明的另一个目的是提供一种能够指定正被使用或能够被用在 多媒体中间件中的安全算法和协议的元数据结构。

根据本发明的一方面，提供了一种在能够下载从外部实体提供的多媒体 服务的终端的多媒体中间件中的安全管理方法。该安全管理方法包括：如果 存在对于特定多媒体服务的访问请求，则确定是否存在相应的多媒体服务； 如果在终端的中间件中不存在被请求访问的多媒体服务，则执行与外部实体 的关于安全会话建立的协商；使用作为协商的结果而选择的安全参数来建立 到外部实体的安全会话；以及通过该安全会话从外部实体接收用于下载的信 息，并确定是否执行该下载。

根据本发明的另一方面，提供了一种在能够下载从外部实体提供的多媒 体服务的终端的多媒体中间件中的安全管理设备。该安全管理设备包括：安 全管理器，用于如果在终端的中间件中不存在被请求访问的的特定多媒体服 务，则执行与外部实体的关于安全会话建立的协商，并使用作为协商的结果 而选择的安全参数来建立到外部实体的安全会话；以及服务管理器，用于如 果存在对于特定多媒体服务的访问请求，则确定是否存在特定多媒体服务， 通过该安全会话从外部实体接收用于下载的信息，并确定是否执行该下载。