[发明专利]获取业务密钥的方法、系统、条件接收模块及用户终端

权利要求书

1.一种业务密钥获取方法，其特征在于，包括：

网络端随机生成用户所需的初始业务密钥，并生成密文形式的初始授权管理信息以及用户订购业务的权限信息发送到用户终端；

用户终端接收初始授权管理信息，并对其解密得到初始业务密钥；

当触发更新时，用户终端利用当前业务密钥，采用与网络端相同的运算过程，自动生成并更新订购业务权限内所需的业务密钥。

2.根据权利要求1所述的业务密钥获取方法，其特征在于，通过以下方式生成密文形式的初始授权管理信息：

所述初始业务密钥经过用户密钥加密后，形成初始授权管理信息。

3.根据权利要求1所述的业务密钥获取方法，其特征在于，还通过以下方式生成密文形式的初始授权管理信息：

网络端随机生成一个保护密钥，用其对初始业务密钥进行对称加密；经所述保护密钥加密后的初始业务密钥和对应的保护密钥再经过用户密钥加密后，形成初始授权管理信息；所述用户密钥与用户终端相关。

4.根据权利要求1所述的业务密钥获取方法，其特征在于，用户终端在接收到初始授权管理信息之后，还包括：

用户终端向网络端发送接收成功的反馈信息；

网络端在以后的授权管理信息发送列表中移除该终端。

5.根据权利要求1所述的业务密钥获取方法，其特征在于，所述触发更新的条件为预设的时间点。

6.根据权利要求4所述的业务密钥获取方法，其特征在于，通过以下方式保证网络端和终端的时间一致性：

在网络端发送初始授权管理信息以及用户订购业务权限信息的同时，发送一基准时间信号，以保证二者的时间一致性；

或者，在网络端所发送的授权业务数据中，包含一基准时间信号，以保证二者的时间一致性。

7.根据权利要求1所述的业务密钥获取方法，其特征在于，还包括：

用户终端的业务密钥每更新一次，针对该终端订购业务的权限次数按设定步长自动递增或递减；

当订购业务的权限次数到达预定的终止次数时，终止自动更新。

8.根据权利要求7所述的业务密钥获取方法，其特征在于，

由安全代理软件实体来执行对所述权限次数自动递增或递减的操作；

或者，由硬件电路来执行对所述权限次数自动递增或递减的操作。

9.根据权利要求7所述的业务密钥获取方法，其特征在于，

当用户请求续订相同的业务时，网络端向用户终端发送新的权限次数，以替换当前剩余的权限次数。

10.一种业务密钥获取系统，其特征在于，包括网络端和用户终端；所述网络端包括：

密钥生成单元，用于随机生成用户所需的初始业务密钥，将其加密得到初始授权管理信息，以及生成用户订购业务的权限信息，并将所述授权管理信息和所述权限信息发送至所述用户终端；

所述用户终端包括：

接收单元，用于接收所述初始授权管理信息及权限信息；

解密单元，用于对初始授权管理信息进行解密，得到初始业务密钥并保存作为当前业务密钥；

自更新单元，用于当触发更新时，利用当前业务密钥，采用与网络端相同的运算过程，自动生成并更新订购业务权限内所需的业务密钥。

11.根据权利要求10所述的业务密钥获取系统，其特征在于，所述密钥生成单元进一步包括：

用于随机生成初始业务密钥的模块；

用于随机生成保护密钥的模块；

第一加密模块，用于采用所述保护密钥对初始业务密钥进行对称加密；

第二加密模块，用于对所述保护密钥和经所述保护密钥加密后的初始业务密钥，采用用户密钥进行加密，得到初始授权管理信息；其中，所述用户密钥与用户终端相关。 

12.根据权利要求10所述的业务密钥获取系统，其特征在于，还包括：

反馈单元，位于用户终端，用于在接收到初始授权管理信息之后，向网络端发送接收成功的反馈信息；该反馈信息用于告知网络端在以后的授权管理信息发送列表中移除该终端。

13.根据权利要求10所述的业务密钥获取系统，其特征在于，所述触发更新的条件为预设时间点。