[發(fā)明專利]一種業(yè)務(wù)密鑰管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110327080.8
• 申請(qǐng)日: 2011-10-25
• 公開（公告）號(hào): CN102387500A
• 公開（公告）日: 2012-03-21
• 發(fā)明（設(shè)計(jì)）人: 陳文寧
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04
• 代理公司: 深圳鼎合誠知識(shí)產(chǎn)權(quán)代理有限公司 44281
• 代理人: 薛祥輝

技術(shù)領(lǐng)域

本發(fā)明涉及手機(jī)電視領(lǐng)域，具體涉及一種業(yè)務(wù)密鑰管理方法及系統(tǒng)。

背景技術(shù)

中國移動(dòng)多媒體廣播/手機(jī)電視業(yè)務(wù)管理系統(tǒng)(MBBMS，Mobile?Broadcast?Business?Management?System)利用廣電運(yùn)營商的廣播網(wǎng)絡(luò)提供多媒體內(nèi)容的下行傳輸，中國移動(dòng)通信網(wǎng)絡(luò)的鑒權(quán)管理系統(tǒng)和雙向網(wǎng)絡(luò)傳輸能力，以及廣電的用戶管理系統(tǒng)完成對(duì)用戶的認(rèn)證、授權(quán)和管理，同時(shí)利用移動(dòng)網(wǎng)絡(luò)的雙向通道實(shí)現(xiàn)相關(guān)互動(dòng)功能。

手機(jī)電視業(yè)務(wù)系統(tǒng)涉及到移動(dòng)多媒體終端(即用戶設(shè)備UE，User?Equi?pment)、移動(dòng)管理系統(tǒng)以及廣電的管理系統(tǒng)。移動(dòng)管理系統(tǒng)包括業(yè)務(wù)中心系統(tǒng)(即網(wǎng)絡(luò)應(yīng)用功能實(shí)體NAF，Network?Application?Function)、BSF(即引導(dǎo)服務(wù)功能，Bootstrapping?Service?Function)和業(yè)務(wù)支撐系統(tǒng)。廣電管理系統(tǒng)包括用戶管理系統(tǒng)和密鑰管理系統(tǒng)(即條件接收系統(tǒng)CAS，Conditional?Access?System)。

手機(jī)電視節(jié)目數(shù)據(jù)是用節(jié)目密鑰加密后的數(shù)據(jù)流，節(jié)目密鑰由業(yè)務(wù)密鑰加密后通過數(shù)字廣播發(fā)送給用戶，用戶接收到節(jié)目密鑰后，用業(yè)務(wù)密鑰解出節(jié)目密鑰，從而得到節(jié)目數(shù)據(jù)。因此，手機(jī)用戶通過手機(jī)電視客戶端觀看節(jié)目的時(shí)候，如果手機(jī)中沒有保存該節(jié)目的業(yè)務(wù)密鑰或者節(jié)目流中的業(yè)務(wù)密鑰標(biāo)識(shí)發(fā)生改變的時(shí)候，就會(huì)向MBBMS業(yè)務(wù)系統(tǒng)請(qǐng)求業(yè)務(wù)密鑰。

如圖1表示的是客戶端向用戶歸屬地MBBMS業(yè)務(wù)系統(tǒng)發(fā)起的業(yè)務(wù)密鑰請(qǐng)求流程。包括：

步驟101：手機(jī)用戶通過手機(jī)的客戶端向NAF系統(tǒng)發(fā)起業(yè)務(wù)密鑰請(qǐng)求；

步驟102：NAF系統(tǒng)收到請(qǐng)求消息后，對(duì)請(qǐng)求消息進(jìn)行處理，包括鑒權(quán)，訂購關(guān)系判斷等；

步驟103：NAF系統(tǒng)根據(jù)步驟102所作處理的結(jié)果，判斷用戶是否是合法用戶；如果是，則轉(zhuǎn)向104步驟；如果不是，NAF系統(tǒng)組裝失敗消息，轉(zhuǎn)向107步驟。

步驟104：NAF系統(tǒng)為該終端用戶向CAS系統(tǒng)發(fā)起業(yè)務(wù)密鑰獲取請(qǐng)求。

步驟105：CAS系統(tǒng)處理請(qǐng)求后向NAF系統(tǒng)返回響應(yīng)消息。

步驟106：如果CAS系統(tǒng)返回的是失敗響應(yīng)，轉(zhuǎn)向步驟107；如果CAS系統(tǒng)返回的是成功響應(yīng)，轉(zhuǎn)向步驟108.

步驟107：NAF系統(tǒng)組裝失敗的響應(yīng)消息。

步驟108：NAF系統(tǒng)封裝業(yè)務(wù)密鑰，并組裝成功的響應(yīng)消息。

步驟109：向手機(jī)終端返回業(yè)務(wù)密鑰請(qǐng)求的響應(yīng)。

由于業(yè)務(wù)密鑰都有一定的有效期，例如，當(dāng)用戶采用包月的形式訂購手機(jī)業(yè)務(wù)時(shí)，業(yè)務(wù)密鑰的有效期就為一個(gè)月，即業(yè)務(wù)密鑰只有在當(dāng)月才有效，過了當(dāng)月的最后一天的零點(diǎn)，該業(yè)務(wù)密鑰就不再有效了；因此手機(jī)電視業(yè)務(wù)的業(yè)務(wù)密鑰需定期更新，在更新周期到來之前，CAS系統(tǒng)會(huì)提前生成各個(gè)業(yè)務(wù)的新業(yè)務(wù)密鑰和新業(yè)務(wù)密鑰標(biāo)識(shí)，并且CAS系統(tǒng)會(huì)通知NAF業(yè)務(wù)密鑰的更新，如圖2所示。

步驟201：在新密鑰周期到來之前，CAS系統(tǒng)會(huì)提前為每個(gè)手機(jī)電視業(yè)務(wù)頻道生成新的業(yè)務(wù)密鑰及新的業(yè)務(wù)密鑰標(biāo)識(shí)，并且CAS系統(tǒng)會(huì)把新的業(yè)務(wù)密鑰標(biāo)識(shí)發(fā)送給NAF系統(tǒng)；

步驟202：NAF系統(tǒng)收到CAS系統(tǒng)的業(yè)務(wù)密鑰更新通知后，會(huì)將新的業(yè)務(wù)密鑰標(biāo)識(shí)保存下來；

步驟203：當(dāng)新的密鑰周期到來時(shí)，CAS系統(tǒng)和NAF系統(tǒng)都更新使用新的業(yè)務(wù)密鑰標(biāo)識(shí)；

由于手機(jī)電視節(jié)目流中的業(yè)務(wù)密鑰會(huì)定期更新，例如一月更新一次，因此在新的更新周期點(diǎn)到來時(shí)，會(huì)有大量的手機(jī)客戶端向MBBMS業(yè)務(wù)系統(tǒng)的NAF重新發(fā)起業(yè)務(wù)密鑰的請(qǐng)求，NAF系統(tǒng)同時(shí)也會(huì)發(fā)送大量的請(qǐng)求給CAS系統(tǒng)，由于用戶量太大，將會(huì)造成系統(tǒng)和網(wǎng)絡(luò)的擁塞，甚至造成系統(tǒng)癱瘓，會(huì)導(dǎo)致MBBMS業(yè)務(wù)系統(tǒng)處理消息不及時(shí)，或處理能力不夠而拒絕一些密鑰獲取請(qǐng)求消息，導(dǎo)致用戶在密鑰更新周期點(diǎn)到來后初始的一段時(shí)間內(nèi)無法繼續(xù)收看節(jié)目，大大降低了用戶的體驗(yàn)。

發(fā)明內(nèi)容

本發(fā)明要解決的主要技術(shù)問題是，提供一種業(yè)務(wù)密鑰管理方法及系統(tǒng)，避免密鑰更新周期點(diǎn)到達(dá)時(shí)，由于請(qǐng)求消息數(shù)量太多造成系統(tǒng)和網(wǎng)絡(luò)的擁塞，導(dǎo)致用戶在密鑰更新周期點(diǎn)到來后初始的一段時(shí)間內(nèi)無法收看節(jié)目情況，可大大提高用戶的體驗(yàn)。

為解決上述技術(shù)問題，本發(fā)明提供一種業(yè)務(wù)密鑰管理方法，包括：

在業(yè)務(wù)密鑰更新周期點(diǎn)到達(dá)之前：

密鑰管理系統(tǒng)生成新的業(yè)務(wù)密鑰和新的業(yè)務(wù)密鑰標(biāo)識(shí)，將生成的新的業(yè)務(wù)密鑰標(biāo)識(shí)發(fā)送給業(yè)務(wù)中心系統(tǒng)；

業(yè)務(wù)中心系統(tǒng)接收到新的業(yè)務(wù)密鑰標(biāo)識(shí)后，根據(jù)收到的新的業(yè)務(wù)密鑰標(biāo)識(shí)發(fā)送業(yè)務(wù)密鑰獲取請(qǐng)求給密鑰管理系統(tǒng)；