[發明專利]業務密鑰分發方法及系統、密鑰分發方法

有效

• 申請號: 200910085332.3
• 申請日: 2009-05-21
• 公開（公告）號: CN101562520A
• 公開（公告）日: 2009-10-21
• 發明（設計）人: 廖劍;劉道斌;姜涌;曹會揚;王晨陽;楊光敏
• 申請（專利權）人: 普天信息技術研究院有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L12/18
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王一斌;王 琦

1.一種業務密鑰分發方法，適用于多媒體廣播業務，其特征在于：

預先針對每一種業務設置與之對應的密鑰種子組，并將所述業務與密鑰種子組的對應關系存儲于條件接收卡的安全區中；所述密鑰種子組中包含至少一個密鑰種子及其對應的密鑰種子標識符；

該方法還包括：

A、當需要廣播業務信息時，網絡側從對應于所述業務的密鑰種子組中選擇一個密鑰種子，根據所述選擇的密鑰種子生成業務密鑰，并將所述密鑰種子的密鑰種子標識符包含在授權管理信息EMM中通過廣播信道下發給終端；

B、終端將接收到的EMM發送給條件接收卡，條件接收卡從EMM中獲取密鑰種子標識符，并根據預先存儲的業務與密鑰種子組的對應關系確定所述密鑰種子標識符所對應的密鑰種子，根據所述確定的密鑰種子采用與網絡側相同的方式生成業務密鑰。

2.根據權利要求1所述的方法，其特征在于：

當需要廣播業務信息時，所述網絡側進一步生成隨機數，并進一步將所述隨機數包含在EMM中通過廣播信道下發給終端；

步驟A所述根據選擇的密鑰種子生成業務密鑰為：根據所述隨機數和所述選擇的密鑰種子采用哈希算法生成業務密鑰；

所述條件接收卡在獲取密鑰種子標識符時，進一步從所述EMM中獲取所述隨機數；

步驟B所述根據確定的密鑰種子生成業務密鑰為：根據所述隨機數和所述確定的密鑰種子采用哈希算法生成業務密鑰。

3.根據權利要求2所述的方法，其特征在于：

步驟A所述將密鑰種子標識符和隨機數包含在EMM中為：將所述隨機數和所述密鑰種子標識符組成業務密鑰生成消息，并將所述業務密鑰生成消息包含在EMM中，對所述EMM進行簽名；?

步驟B中在所述終端將接收到的EMM發送給條件接收卡之后、并在所述條件接收卡從EMM中獲取密鑰種子標識符和隨機數之前，進一步包括：條件接收卡驗證所述EMM的簽名是否有效，在有效時，繼續執行所述從EMM中獲取密鑰種子標識符和隨機數的操作。

4.根據權利要求2所述的方法，其特征在于：

步驟A所述將密鑰種子標識符和隨機數包含在EMM中為：對所述隨機數和密鑰種子標識符進行簽名，將所述隨機數、密鑰種子標識符和簽名組成業務密鑰生成消息，并將所述業務密鑰生成消息包含在EMM中；

步驟B中在所述終端將接收到的EMM發送給條件接收卡之后、并在所述條件接收卡從EMM中獲取密鑰種子標識符和隨機數之前，進一步包括：條件接收卡驗證所述業務密鑰生成消息中的簽名是否有效，在有效時，繼續執行所述從EMM中獲取密鑰種子標識符和隨機數的操作。

5.根據權利要求3或4任一項所述的方法，其特征在于：

該方法進一步包括：預先將用戶訂制的節目權限存儲于條件接收卡中；

當接收到用戶的加擾節目播放請求時，該方法進一步包括：終端將所述加擾節目的標識符發送給條件接收卡；

在所述條件接收卡驗證簽名有效之后，進一步包括：條件接收卡根據所述加擾節目的標識符和預先存儲的節目權限對用戶進行權限控制，若擁有所述加擾節目的播放權限，則繼續執行所述從EMM中獲取密鑰種子標識符和隨機數的操作。

6.一種業務密鑰分發系統，適用于多媒體廣播業務，其特征在于，包括網絡側和終端側，其中，終端側進一步包括：終端和條件接收卡；

所述網絡側，用于存儲預先設置的業務與密鑰種子組的對應關系，所述密鑰種子組中包含至少一個密鑰種子及其對應的密鑰種子標識符；在需要廣播業務信息時，用于從對應于所述業務的密鑰種子組中選擇一個密鑰種子，并用于根據所述選擇的密鑰種子生成業務密鑰，以及用于將所述密鑰種子的密鑰種子標識符攜帶于授權管理信息EMM中通過廣播信道下發給終端；?

所述終端，用于將接收自網絡側的EMM發送給所述條件接收卡；

所述條件接收卡，用于存儲所述預先設置的業務與密鑰種子組的對應關系，并用于從接收自終端的EMM中獲取密鑰種子標識符，根據預先存儲的業務與密鑰種子組的對應關系確定所述密鑰種子標識符所對應的密鑰種子，以及用于根據所述確定的密鑰種子采用與網絡側相同的方式生成業務密鑰。