[发明专利]一种移动数字电视用户漫游授权方法

权利要求书

1.一种移动数字电视用户漫游授权方法，其特征在于，所述方法包括下述步骤：

A、漫游用户向漫游地运营商发送漫游注册请求消息，该消息携带有申请业务应用标志AID，及终端用户身份标志TID或国际移动用户识别码IMSI或临时用户识别码TMSI信息；

B、漫游地运营商根据所述漫游注册请求消息中的AID信息判别应用类型并进行确认后，将根据所述漫游注册请求消息中的TID或IMSI或TMSI信息将所述漫游注册请求消息转发至所述漫游用户的注册地运营商；

C、注册地运营商根据所述漫游注册请求消息中的TID或IMSI或TMSI，及AID信息在本地数据库中查询所述漫游用户的权限，若该漫游用户的漫游注册请求有效且其权限符合漫游条件，则注册地运营商为该漫游用户产生漫游密钥RK，并发送第一漫游注册响应消息至漫游地运营商，所述漫游注册响应消息包括采用所述漫游地运营商的公钥对所述RK及其有效期限加密所得的漫游地运营商的漫游密钥管理消息RKM_B，及采用所述漫游用户的公钥对所述RK及其有效期限加密所得的用户的漫游密钥管理消息RKM_T；

D、漫游地运营商采用私钥对所述RKM_B解密获得RK，并产生漫游业务权利对象RRO_B，所述RRO_B包含采用RK加密的与所述漫游用户申请的业务类型对应的业务密钥SK或内容加密密钥CEK及其相关权限信息，漫游地运营商将RRO_B连同所述RKM_T一同发送给所述漫游用户；

E、漫游用户采用私钥解密所述RKM_T获得RK，再以RK解密所述RRO_B获得SK或CEK，漫游用户通过SK或CEK解密漫游地运营商发送的节目或其它业务内容，或通过RK加密发送给漫游地运营商的新业务消费申请。

2.如权利要求1所述的移动数字电视用户漫游授权方法，其特征在于，在所述步骤A中，所述漫游注册请求消息还经过所述漫游用户的私钥签名，所述签名数据包含在所述漫游注册请求消息中；

在所述步骤B中，漫游地运营商还将使用漫游用户的公钥对所述漫游注册请求消息中所述漫游用户的签名数据进行验证，以及采用自己的私钥对所述漫游注册请求消息进行二次签名后再转发给所述注册地运营商；

在所述步骤C中，所述注册地运营商还将分别使用漫游用户及漫游地运营商的公钥验证所述漫游注册请求消息中漫游用户的签名及漫游地运营商的签名。

3.如权利要求1所述的移动数字电视用户漫游授权方法，其特征在于，所述RKM_B还包括经所述漫游地运营商的公钥加密的所述漫游用户的TID或IMSI或TMSI，及漫游用户的公钥，及漫游用户的订购业务类型信息；

所述RKM_T还包括经所述漫游用户的公钥加密的所述漫游地运营商的身份标志、漫游地运营商的公钥及所述漫游用户的订购业务类型信息。

4.如权利要求1所述的移动数字电视用户漫游授权方法，其特征在于，在所述步骤C中，所述注册地运营商还将对所述漫游用户进行本地注册，将该漫游用户的RK录入本地数据库，以及采用自己的私钥分别对所述RKM_B和RKM_T进行签名；

在所述步骤D中，所述漫游地运营商还将使用注册地运营商的公钥验证所述RKM_B中注册地运营商的签名，以及采用自己的私钥对所述RRO_B进行签名；

在所述步骤E中，所述漫游用户还将分别使用注册地运营商及漫游地运营商的公钥验证所述RKM_T中注册地运营商的签名，及所述RRO_B中漫游地运营商签名。

5.如权利要求3所述的移动数字电视用户漫游授权方法，其特征在于，在所述步骤D中，所述漫游地运营商还将根据所述RKM_B在自己的漫游注册数据库中为所述漫游用户建立漫游账户，所述漫游账户信息包括该漫游用户终端的RK及其有效期限，及TID或IMSI或TMSI，及订购业务类型，以及所述漫游用户的公钥和所述注册地运营商的公钥。

6.如权利要求1-5中任一项所述的移动数字电视用户漫游授权方法，其特征在于，所述注册地运营商、漫游地运营商及漫游用户的公钥信息预先被其他各方共享，或者在首次或每次发送给对方的消息中加入。

7.如权利要求1所述的移动数字电视用户漫游授权方法，其特征在于，所述方法还包括下述步骤：

漫游地运营商实时地对所述漫游用户漫游消费产生的费用进行计算，并定时向所述注册地运营商发送所述漫游用户漫游消费产生的费用帐单；

注册地运营商则实时结算所述漫游用户的费用，并监控是否仍有结余，当发现所述漫游用户已到漫游期限或欠费，则即时向所述漫游地运营商发出漫游终止消息；

漫游地运营商收到所述漫游终止消息后，即时向所述注册地运营商发送漫游终止响应，并立即注销所述漫游用户的帐户，终止该用户的漫游业务。