[發(fā)明專利]用于服務(wù)保護(hù)的實(shí)體間互連方法、設(shè)備和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200680033987.0
• 申請(qǐng)日: 2006-06-02
• 公開（公告）號(hào): CN101263472A
• 公開（公告）日: 2008-09-10
• 發(fā)明（設(shè)計(jì)）人: 李炳來;黃承吾;金旭
• 申請(qǐng)（專利權(quán)）人: 三星電子株式會(huì)社
• 主分類號(hào): G06F15/16
• 分類號(hào): G06F15/16
• 代理公司: 北京銘碩知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 韓明星;安宇宏

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連方法、實(shí)體間互連設(shè)備和實(shí)體間互連系統(tǒng)。

背景技術(shù)

通常來說，廣播服務(wù)指定是這樣的一種服務(wù)方案：其中，如果控制廣播服務(wù)的服務(wù)器發(fā)送加密的服務(wù)，則多個(gè)終端可接收加密的內(nèi)容。

現(xiàn)在，廣播服務(wù)已經(jīng)變?yōu)楦顿M(fèi)服務(wù)(例如，按次付費(fèi)、訂閱等服務(wù))。為此，已經(jīng)引入了提供便利和靈活度以及使用用戶的版權(quán)對(duì)象(RO)的數(shù)字版權(quán)管理(DRM)技術(shù)，以提供版權(quán)保護(hù)并防止內(nèi)容的非授權(quán)再現(xiàn)和分發(fā)。

如圖1所示保護(hù)從服務(wù)提供者提供的服務(wù)和/或內(nèi)容，圖1是示出傳統(tǒng)DRM系統(tǒng)的配置的框圖。DRM技術(shù)是一種用于保護(hù)內(nèi)容的典型安全技術(shù)，其保證加密內(nèi)容的使用權(quán)限。在DRM通信中扮演角色的實(shí)體包括：終端系統(tǒng)3，使用RO再現(xiàn)內(nèi)容；以及版權(quán)發(fā)行者(RI)，創(chuàng)建并發(fā)出限定使用內(nèi)容的權(quán)限等的RO。如圖1所示，RI屬于服務(wù)提供者5。

終端3通過與RI的認(rèn)證程序建立安全信道，并通過建立的信道獲得RO。此時(shí)，由于使用DRM技術(shù)對(duì)RO解密，因此可以防止未經(jīng)過授權(quán)使用內(nèi)容。也就是說，在使用DRM技術(shù)和RO將加密的內(nèi)容解密和執(zhí)行之前，用戶不能享受包括在加密的內(nèi)容中的多媒體信息。

發(fā)明內(nèi)容

技術(shù)問題

傳統(tǒng)的服務(wù)和/或內(nèi)容保護(hù)方法執(zhí)行服務(wù)提供者與僅一個(gè)終端之間的認(rèn)證程序。移動(dòng)通信環(huán)境中的典型的現(xiàn)有標(biāo)準(zhǔn)包括開放式移動(dòng)聯(lián)盟(OMA)DRMv2.0。然而，還沒有提出與在移動(dòng)通信環(huán)境中對(duì)使用廣播服務(wù)的多個(gè)終端進(jìn)行服務(wù)保護(hù)相關(guān)的標(biāo)準(zhǔn)。

此外，雖然存在幾種廣播環(huán)境中的內(nèi)容保護(hù)方法(例如，使用第三代合作計(jì)劃(3GPP)、3GPP2等的多媒體廣播/多播(MBMS)和廣播多播服務(wù)(BCMCS)存在)，但是這些方法取決于網(wǎng)絡(luò)(諸如3GPP等)。

如上所述，通常僅非獨(dú)立的服務(wù)和/或內(nèi)容保護(hù)方法(諸如取決于現(xiàn)有3GPP網(wǎng)絡(luò)的MBMS方法)作為與特定網(wǎng)絡(luò)無關(guān)的方法的對(duì)立而存在。因此，需要可應(yīng)用于各種網(wǎng)絡(luò)的參與廣播網(wǎng)絡(luò)的實(shí)體結(jié)構(gòu)和用于將各個(gè)實(shí)體彼此互連的方法。

技術(shù)方案

因此，提出本發(fā)明以至少解決在現(xiàn)有技術(shù)中出現(xiàn)的上述問題，本發(fā)明的目標(biāo)在于提供一種用于廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連方法、實(shí)體間互連設(shè)備和實(shí)體間互連系統(tǒng)。

為了實(shí)現(xiàn)此目標(biāo)，根據(jù)本發(fā)明的一方面，提供一種用于包括終端和廣播網(wǎng)絡(luò)的廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連方法，所述廣播網(wǎng)絡(luò)包括廣播服務(wù)應(yīng)用(BSA)、廣播服務(wù)分發(fā)(BSD)和廣播服務(wù)管理(BSM)，所述方法包括：執(zhí)行終端的登記和服務(wù)加入過程，其中，終端在登記過程中獲得組密鑰并在服務(wù)加入過程中獲得服務(wù)的版權(quán)對(duì)象(RO)；在終端中接收包括通信密鑰的消息；使用RO從消息獲得通信密鑰；在終端中從BSD接收由BSD加密的加密服務(wù)；以及在終端中使用通信密鑰將加密的內(nèi)容解密。

根據(jù)本發(fā)明的另一方面，提供一種用于廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連系統(tǒng)，所述系統(tǒng)包括：終端，接收服務(wù)；內(nèi)容提供者，創(chuàng)建服務(wù)并將創(chuàng)建的服務(wù)發(fā)送到廣播服務(wù)應(yīng)用(BSA)；BSA，接收創(chuàng)建的服務(wù)并將創(chuàng)建的服務(wù)發(fā)送到廣播服務(wù)分發(fā)(BSD)；BSM，與終端執(zhí)行登記和服務(wù)加入管理過程，并創(chuàng)建用于對(duì)服務(wù)加密的加密密鑰和消息；廣播服務(wù)分發(fā)(BSD)，接收包括創(chuàng)建于BSM中的加密密鑰的消息，對(duì)來自BSA的創(chuàng)建的服務(wù)加密，并將包括加密密鑰和加密服務(wù)的消息發(fā)送到終端；其中，終端使用從BSD或BSM獲得的加密密鑰對(duì)加密的服務(wù)解密。

根據(jù)本發(fā)明的另一方面，提供一種用于包括終端和廣播網(wǎng)絡(luò)的廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連終端設(shè)備，所述廣播網(wǎng)絡(luò)包括廣播服務(wù)應(yīng)用(BSA)、廣播服務(wù)分發(fā)(BSD)和廣播服務(wù)管理(BSM)，所述設(shè)備包括：第一部件，從BSD接收消息和加密服務(wù)；第二部件，在與BSM執(zhí)行登記和服務(wù)加入管理過程的同時(shí)獲得用于對(duì)加密服務(wù)解密的加密密鑰，并將加密密鑰發(fā)送到第一部件。

根據(jù)本發(fā)明的另一方面，提供一種用于包括終端和廣播網(wǎng)絡(luò)的廣播環(huán)境中的服務(wù)保護(hù)的實(shí)體間互連終端設(shè)備，所述廣播網(wǎng)絡(luò)包括廣播服務(wù)應(yīng)用(BSA)、廣播服務(wù)分發(fā)(BSD)和廣播服務(wù)管理(BSM)，所述設(shè)備包括：數(shù)字版權(quán)管理(DRM)模塊，管理登記、服務(wù)加入和服務(wù)內(nèi)容的使用；通信模塊，在BSM之間發(fā)送和接收消息，從BSD接收通信密鑰消息和加密的服務(wù)；以及認(rèn)證模塊，通過驗(yàn)證從BSM或BSD接收的消息獲得組密鑰，獲得加密密鑰。