[发明专利]一种移动多媒体广播条件接收的鉴权方法及系统

权利要求书

1.一种移动多媒体广播条件接收的鉴权方法，包括：

前端对请求特定密钥的终端进行鉴权，当鉴权成功时，所述前端分组特定密钥并通过双向信道及单向信道发送所述特定密钥给所述终端，所述前端对所述终端进行鉴权的过程如下：所述前端通过双向信道及单向信道下发鉴权参数给所述终端，所述终端获取到鉴权参数后将鉴权响应结果发送给所述前端，所述前端根据所述鉴权响应结果判断鉴权是否成功，所述前端下发鉴权参数给所述终端时，所述前端在所述终端开户时生成一对应所述终端的随机值并发送所述随机值给所述终端，其中所述终端或前端分析所述随机值能得出鉴权参数的个数及各信道传送鉴权参数的个数，所述前端下发鉴权参数前根据分析所述随机值得到的鉴权参数的个数及各信道传送鉴权参数的个数，随机性地确定通过所述双向信道下发和通过所述单向信道下发的具体鉴权参数。

2.如权利要求1所述的移动多媒体广播条件接收的鉴权方法，其特征在于：所述鉴权响应结果包括鉴权参数和鉴权响应值，判断鉴权是否成功按如下过程进行：所述前端先判断收到的鉴权参数与所述前端储存的鉴权参数是否一致，若不一致，认为所述终端是非法的，鉴权失败，若一致，所述前端再根据鉴权参数算出一鉴权响应值，所述前端判断算出的鉴权响应值与所述终端发送的鉴权响应值是否一致，若一致，鉴权成功，若不一致，鉴权失败。

3.如权利要求1所述的移动多媒体广播条件接收的鉴权方法，其特征在于：所述前端在发送所述鉴权参数、所述特定密钥给所述终端及所述终端发送鉴权响应结果给所述前端的过程中，发送信息的一端通过所述随机值对发送的信息进行加密处理后再发送，接收信息的一端通过所述随机值对接收到的信息进行解密处理。

4.如权利要求1所述的移动多媒体广播条件接收的鉴权方法，其特征在于：所述特定密钥为用户密钥或承载业务密钥。

5.如权利要求1所述的移动多媒体广播条件接收的鉴权方法，其特征在于：所述双向信道为短信信道，所述单向信道为广播信道。

6.一种移动多媒体广播条件接收的系统，包括一前端及一终端，所述前端包括一前端业务控制模块、一第一双向信道发送接收模块及一单向信道发送模块，所述终端包括一终端业务控制模块、一第二双向信道发送接收模块及一单向信道接收模块，其中：

所述终端业务控制模块，用于在所述终端开户后将请求特定密钥下发的信息发送给所述前端及在所述终端获取到来自所述前端的鉴权参数后将鉴权响应结果通过所述第二双向信道发送接收模块发送给所述前端的第一双向信道发送接收模块；

所述前端业务控制模块，用于在所述前端收到所述来自终端的请求特定密钥下发的信息后下发鉴权参数给所述终端及在所述前端收到所述鉴权响应结果后根据所述鉴权响应结果判断鉴权是否成功，若鉴权成功，通过所述第一双向信道发送接收模块及所述单向信道发送模块发送所述特定密钥给所述终端的对应的第二双向信道发送接收模块及所述单向信道接收模块；

所述前端还包括一前端随机值生成维护模块，所述前端随机值生成维护模块用于在所述终端开户时对应所述终端生成一随机值并通过所述第一双向信道发送接收模块发送所述随机值给所述终端的第二双向信道发送接收模块，其中，所述终端或前端分析所述随机值能得出鉴权参数的个数及各信道传送鉴权参数的个数；

所述前端业务控制模块，还用于根据分析所述随机值得到的鉴权参数的个数及各信道传送鉴权参数的个数，随机性地确定通过第一双向信道发送接收模块及所述单向信道发送模块下发的具体鉴权参数。