[发明专利]一种多媒体广播内容授权方法

权利要求书

1.一种多媒体广播内容授权方法，其特征在于，所述方法包括下述步骤：

A、用户在成功申请开通多媒体广播业务时获取身份凭证，所述凭证中至少 携带有该用户的身份密钥TIK及多媒体广播前端系统的身份密钥SIK信息；

B、用户终端通过所述身份凭证向前端系统申请注册，双方相互验证对方的 合法性，完成用户注册和业务定购；

C、前端系统对注册用户终端分发用户授权消息，所述用户授权消息携带有 相应用户的个人密钥PK或组密钥GK，所述PK或GK采用相应用户的TIK进行 加密；

D、前端系统对获取相关业务授权的用户终端发送业务授权消息，所述业务 授权消息携带有采用与该用户对应的PK/GK加密后的业务密钥SK信息；

E、前端系统产生流控制消息，所述流控制消息携带有用于加密相关实时节 目流的传输加密密钥TEK，并采用所述SK加密该TEK，将流控制消息和加密后 的实时节目流一并发送给用户终端；

F、用户终端通过TIK解密获取所述PK/GK，通过该PK/GK解密获取所述SK， 通过该SK解密获取所述TEK，通过该TEK解密并收看所述实时节目流。

2.如权利要求1所述的多媒体广播内容授权方法，其特征在于，所述TIK 和SIK均为基于公开密钥体制生成的非对称密钥，所述步骤A包括下述步骤：

前端系统和用户终端分别产生并存储SIK的公开/私有密钥对 SIKpub/SIKpri和TIK的公开/私有密钥对TIKpub/TIKpri；

前端系统将TIKpub导出并存储至本地服务器中，并将SIKpub离线写入用 户的身份凭证中；

前端系统将携带有TIK密钥对和SIKpub信息的身份凭证分发给用户。

3.如权利要求2所述的多媒体广播内容授权方法，其特征在于，所述PK/GK 采用TIKpub进行加密，用户终端采用TIKpri解密获取PK/GK。

4.如权利要求2所述的多媒体广播内容授权方法，其特征在于，所述PK/GK 还采用SIKpri签名保护后再传输给用户终端，用户终端将采用SIKpub对签名 进行验证。

5.如权利要求1所述的多媒体广播内容授权方法，其特征在于，所述业务 授权消息和流控制消息中，还分别包括SK和TEK明文的散列运算值。

6.如权利要求1所述的多媒体广播内容授权方法，其特征在于，用户根据 需求可申请一个PK和/或一个GK，也可同时拥有多个GK。

7.如权利要求1所述的多媒体广播内容授权方法，其特征在于，对个人用 户授权时使用PK对SK进行加密，对组用户授权时使用GK对SK进行加密。

8.如权利要求1所述的多媒体广播内容授权方法，其特征在于，一个SK 授与单个业务，或者多个业务共同拥有同一个SK。

9.如权利要求1所述的多媒体广播内容授权方法，其特征在于，所述PK/GK、 SK和TEK均是基于对称密钥体制生成的对称密钥。