[發(fā)明專利]一種廣播加密更新系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 200710074227.0
• 申請日: 2007-04-26
• 公開（公告）號: CN101296358A
• 公開（公告）日: 2008-10-29
• 發(fā)明（設(shè)計）人: 陳旭
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04L9/18
• 代理公司: 深圳中一專利商標(biāo)事務(wù)所
• 代理人: 歐陽啟明

1.一種廣播加密更新系統(tǒng)，其特征在于，包括加密模塊、復(fù)用模塊、解復(fù)用模塊及密鑰生成模塊，所述加密模塊接收多媒體流，將多媒體流通過會話密鑰加密形成密文傳輸?shù)綇?fù)用模塊，所述復(fù)用模塊將廣播密鑰更新報文和密文復(fù)用形成復(fù)合數(shù)據(jù)流，并發(fā)送到解復(fù)用模塊，其中，廣播密鑰更新報文中包含加密的短效密鑰STK和建立安全的實時傳輸協(xié)議SRTP會話所需的參數(shù)，所述解復(fù)用模塊分離廣播密鑰更新報文和密文，解密還原短效密鑰STK，STK連同建立SRTP會話的參數(shù)通過密鑰生成模塊生成更新的會話密鑰；所述復(fù)用模塊采用的是實時傳輸協(xié)議RTP復(fù)用技術(shù)。

2.如權(quán)利要求1所述的廣播加密更新系統(tǒng)，其特征在于，還包括解密模塊，所述解密模塊根據(jù)更新的會話密鑰解密出多媒體流。

3.如權(quán)利要求1所述的廣播加密更新系統(tǒng)，其特征在于，所述復(fù)用模塊采用基本的版本號字段復(fù)用技術(shù)，通過一個新的版本號區(qū)分RTP報文和廣播加密密鑰更新報文。

4.一種廣播加密更新方法，包括以下步驟：

多媒體流通過會話密鑰加密形成密文；

密文與廣播密鑰更新報文經(jīng)過復(fù)用形成復(fù)合數(shù)據(jù)流發(fā)送到會話客戶端，所述復(fù)用采用實時傳輸協(xié)議RTP復(fù)用技術(shù)，所述廣播密鑰更新報文包括加密保護的短效密鑰STK和建立安全的實時傳輸協(xié)議SRTP會話所需的參數(shù)；

分離廣播密鑰更新報文和密文，解密還原STK，連同建立SRTP會話的參數(shù)生成會話密鑰，用于多媒體數(shù)據(jù)的解密。

5.如權(quán)利要求4所述的廣播加密更新方法，其特征在于，所述復(fù)合數(shù)據(jù)流利用組播數(shù)據(jù)信道發(fā)送到會話客戶端。

6.如權(quán)利要求4所述的廣播加密更新方法，其特征在于，所述會話客戶端接收端緩存安全的SRTP的數(shù)據(jù)報文，在接收到廣播加密報文后，解密SRTP的密鑰生成參數(shù)，還原SRTP的會話密鑰，解密緩存中的多媒體數(shù)據(jù)報文。

7.如權(quán)利要求4所述的廣播加密更新方法，其特征在于，所述會話客戶端緩存新舊兩套會話密鑰信息，客戶端根據(jù)RTP報文的Seq#檢驗是否采用新的會話密鑰解密內(nèi)容。

8.如權(quán)利要求5所述的廣播加密更新方法，其特征在于，所述RTP的編碼實現(xiàn)需要對RTP端口收到的復(fù)合數(shù)據(jù)流進行RTP協(xié)議驗證，分離多媒體數(shù)據(jù)和廣播密鑰更新報文。

9.如權(quán)利要求8所述的廣播加密更新方法，其特征在于，所述驗證包括基于包和基于流的驗證。

10.如權(quán)利要求4所述的廣播加密更新方法，其特征在于，所述方法還包括監(jiān)聽用戶的加入、離開狀態(tài)，更新維護廣播密鑰樹，并觸發(fā)廣播密鑰更新的步驟。

11.如權(quán)利要求10所述的廣播加密更新方法，其特征在于，所述用戶加入狀態(tài)可以通過偵聽RTSP的Setup報文獲得。

12.如權(quán)利要求10所述的廣播加密更新方法，其特征在于，所述用戶離開狀態(tài)通過處理RTCP?BYE報文、RTSP的Teardown消息或者編號為2103，5502，5401的Announce消息獲得用戶離開的信息。

13.如權(quán)利要求4所述的廣播加密更新方法，其特征在于，所述密鑰更新報文沿著IPTV數(shù)據(jù)通道下發(fā)，需要密鑰更新的用戶逐漸限定為特定子集，IPTV數(shù)據(jù)傳輸通道上的中間節(jié)點將解復(fù)用廣播密鑰更新報文，過濾其它不相關(guān)的子集密鑰更新信息，重新生成報文完整性保護標(biāo)簽，并將鑒裁后的密鑰更新報文重新復(fù)用到RTP的數(shù)據(jù)通道下發(fā)。