[發明專利]用于服務保護的實體間互連方法、設備和系統

有效

• 申請號: 200680033987.0
• 申請日: 2006-06-02
• 公開（公告）號: CN101263472A
• 公開（公告）日: 2008-09-10
• 發明（設計）人: 李炳來;黃承吾;金旭
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F15/16
• 分類號: G06F15/16
• 代理公司: 北京銘碩知識產權代理有限公司
• 代理人: 韓明星;安宇宏

1、一種用于包括終端和廣播網絡的廣播環境中的服務保護的實體間互連方法，所述廣播網絡包括廣播服務應用(BSA)、廣播服務分發(BSD)和廣播服務管理(BSM)，所述方法包括：

執行終端的登記和服務加入過程，其中，終端在登記過程中獲得組密鑰并在服務加入過程中獲得服務的版權對象(RO)；

終端接收包括通信密鑰的消息；

使用RO從消息獲得通信密鑰；

終端從BSD接收加密服務，所述加密服務由BSD加密；以及

終端使用通信密鑰將加密的內容解密。

2、如權利要求1所述的方法，其中，通過將負責終端的登記和加入的SP-客戶端(SP-C)部件與負責BSM的加密密鑰創建和加入管理的SP-管理(SP-M)部件互連來影響執行登記和服務加入過程的步驟。

3、如權利要求1所述的方法，其中，加密服務是這樣的服務：所述服務由內容提供者提供給BSD的SP-加密(SP-E)部件，由SP-E部件加密并隨后廣播到終端。

4、如權利要求3所述的方法，其中，BSD的SP-E部件接收由BSM的SP-M部件創建的通信密鑰，并使用通信密鑰對服務加密。

5、如權利要求4所述的方法，還包括通信密鑰消息，所述通信密鑰消息包括由BSD的SP-密鑰分發(SP-KD)部件使用服務密鑰加密的通信密鑰的信息。

6、如權利要求1所述的方法，其中，由終端的SP-解密(SP-D)部件對加密服務解密，所述SP-D部件對從BSD的SP-E部件發送的加密服務進行解密。

7、如權利要求6所述的方法，其中，當執行登記和加入過程時獲得的用于服務的組密鑰和RO被發送到終端的SP-D部件。

8、如權利要求1所述的方法，其中，執行登記過程的步驟包括：

BSM的SP-管理(SP-M)部件創建組密鑰、服務密鑰和通信密鑰；

如果通過特定代理從終端接收到登記請求消息，則BSM的SP-M部件創建包括終端所屬的組的組密鑰的登記響應消息；

將登記響應消息發送到將登記響應消息廣播到終端的BSD的SP-密鑰分發(SP-KD)部件；

BSD的SP-KD部件廣播登記響應消息；以及

當接收到登記響應消息時，使用終端的SP-解密(SP-D)部件驗證登記響應消息以獲得組密鑰。

9、如權利要求1所述的方法，其中，執行登記過程的步驟包括：

終端通過雙向信道將登記請求消息直接發送到BSM的SP-管理(SP-M)部件；

響應于登記請求消息的發送，BSM的SP-M部件創建包括與終端所屬的組對應的組密鑰的登記響應消息，并通過雙向信道將創建的登記響應消息發送到終端；

將登記響應消息發送到將登記響應消息廣播到終端的BSD的SP-密鑰分發(SP-KD)部件；以及

當接收到登記響應消息時，由終端的SP-解密(SP-D)部件驗證登記響應消息以獲得組密鑰。

10、如權利要求8所述的方法，其中，獲得組密鑰的步驟包括：

如果終端的SP-D部件接收到登記響應消息，則檢查和驗證登記響應消息中的電子簽名字段和時間字段；以及

如果驗證成功，則使用終端的公共密鑰對包括在登記響應消息中的加密的組密鑰進行解密，以獲得組密鑰。

11、如權利要求1所述的方法，其中，執行服務加入過程的步驟包括：

BSM的SP-管理(SP-M)部件創建組密鑰、服務密鑰和通信密鑰；

如果通過特定代理從終端接收到服務加入請求消息，則BSM的SP-M部件使用服務密鑰創建RO，所述RO規定服務的使用權限；

創建服務加入響應消息，在該消息中使用組密鑰對創建的RO加密，將創建的服務加入響應消息發送到BSD的SP-密鑰分發(SP-KD)部件；

BSD的SP-KD部件廣播服務加入響應消息；以及

當接收到服務加入響應消息時，終端的SP-解密(SP-D)部件驗證服務加入消息，并隨后使用在登記過程中已經獲得的組密鑰對加密的RO解密，以獲得RO。