專利名稱：移動(dòng)多媒體廣播系統(tǒng)及其使用的加密方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動(dòng)多媒體廣播業(yè)務(wù)系統(tǒng)，尤其涉及移動(dòng)多媒體廣播系統(tǒng)及其使用的 加密方法，具體地說，本發(fā)明涉及移動(dòng)多媒體廣播業(yè)務(wù)系統(tǒng)中當(dāng)用戶漫游時(shí)使用用戶密鑰 加密業(yè)務(wù)密鑰的方法和裝置。
背景技術(shù)：
圖1示出了一種移動(dòng)多媒體廣播系統(tǒng)的系統(tǒng)結(jié)構(gòu)。為了便于描述，這里只示出 了終端漫游時(shí)系統(tǒng)的相關(guān)結(jié)構(gòu)。該系統(tǒng)包括中國移動(dòng)多媒體廣播網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)(China Mobile Multimedia Broadcasting，以下簡稱CMMB)及移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)；移動(dòng)多媒體 廣播系統(tǒng)可以是只包括CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)。CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)包括各省建有的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)，如移動(dòng)多媒體廣 播用戶漫游地省移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)(圖1中的B省移動(dòng)多媒體廣播平臺(tái))、移動(dòng)多媒 體廣播用戶歸屬省移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)(圖1中的A省移動(dòng)多媒體廣播平臺(tái))等；省 業(yè)務(wù)平臺(tái)可以包括地市平臺(tái)若干，如圖1中B省有地市移動(dòng)多媒體廣播平臺(tái)2個(gè)；全國移動(dòng) 多媒體廣播平臺(tái)。終端所在地B省移動(dòng)多媒體廣播平臺(tái)與各個(gè)移動(dòng)多媒體廣播平臺(tái)，通過 業(yè)務(wù)密鑰同步接口、業(yè)務(wù)密鑰加密接口等接口進(jìn)行聯(lián)系。移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)包括各省移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)，如圖1中示出的B省移 動(dòng)通信平臺(tái)為移動(dòng)用戶漫游地的省移動(dòng)通信業(yè)務(wù)平臺(tái)。移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)可以是中國 移動(dòng)有限公司的，也可以是其他移動(dòng)運(yùn)營商的移動(dòng)網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)。移動(dòng)多媒體廣播平臺(tái)可以有自辦節(jié)目，也可轉(zhuǎn)播各地市、他省、全國平臺(tái)的節(jié)目。 因此，拜訪地移動(dòng)多媒體廣播平臺(tái)的業(yè)務(wù)密鑰，可以來源于本地、所轄地市、他省、全國平臺(tái)。業(yè)務(wù)密鑰通過節(jié)目源所在移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)的條件接收系統(tǒng) (Conditional Access System，以下簡稱CAS)產(chǎn)生后下發(fā)到終端的。在圖1所示的CMMB 與移動(dòng)通訊網(wǎng)絡(luò)融合的移動(dòng)多媒體廣播系統(tǒng)，業(yè)務(wù)密鑰需要通過移動(dòng)多媒體廣播拜訪地省 平臺(tái)及移動(dòng)網(wǎng)絡(luò)拜訪地省平臺(tái)下發(fā)給終端。終端用戶使用加密節(jié)目時(shí)，終端需要從網(wǎng)絡(luò)側(cè)獲得業(yè)務(wù)密鑰。由于安全性的需要， 該業(yè)務(wù)密鑰在移動(dòng)多媒體廣播拜訪地省平臺(tái)下發(fā)到終端前，需要使用移動(dòng)多媒體廣播的用 戶密鑰加密業(yè)務(wù)密鑰。但是，用戶密鑰等用戶信息保存在用戶歸屬地的移動(dòng)多媒體廣播省平臺(tái)，將用戶 密鑰信息傳送給其他系統(tǒng)，即傳送給該歸屬的移動(dòng)多媒體廣播省平臺(tái)之外的拜訪地系統(tǒng)進(jìn) 行業(yè)務(wù)密鑰加密時(shí)，容易造成用戶信息的泄漏而威脅到用戶的信息安全。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種移動(dòng)多媒體廣播系統(tǒng)及其使用的加密方法，旨在解決 現(xiàn)有技術(shù)下，移動(dòng)多媒體廣播系統(tǒng)中加密業(yè)務(wù)密鑰時(shí)容易泄露用戶信息的問題。
本發(fā)明是這樣實(shí)現(xiàn)的，一種移動(dòng)多媒體廣播系統(tǒng)的加密方法，所述方法包括終端 拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè) 務(wù)密鑰；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密 鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后的業(yè)務(wù)密鑰發(fā)送給終端拜訪地 的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。本發(fā)明的另一目的在于提供一種移動(dòng)多媒體廣播系統(tǒng)，在用戶終端漫游時(shí)使用用 戶密鑰加密業(yè)務(wù)密鑰的裝置，所述裝置包括加密請求單元，用于從終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移 動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰；業(yè)務(wù)密鑰加密單元，用于在終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù) 密鑰請求在檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；業(yè)務(wù)密鑰返回單元，用于從終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后的業(yè) 務(wù)密鑰發(fā)送給終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。本發(fā)明的有益效果是使用本發(fā)明實(shí)現(xiàn)對業(yè)務(wù)密鑰的加密，可以避免將用戶密鑰 傳給歸屬地以外的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)而造成的信息泄漏風(fēng)險(xiǎn)。


圖1是現(xiàn)有技術(shù)提供的移動(dòng)多媒體廣播系統(tǒng)的結(jié)構(gòu)圖；圖2是本發(fā)明實(shí)施例提供的移動(dòng)多媒體廣播業(yè)務(wù)系統(tǒng)中終端漫游時(shí)使用用戶密 鑰加密業(yè)務(wù)密鑰的步驟流程圖；圖3是本發(fā)明實(shí)施例提供的一種節(jié)目源為歸屬地移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)產(chǎn)生 時(shí)加密業(yè)務(wù)密鑰的處理流程圖；圖4是本發(fā)明實(shí)施例提供的另一種業(yè)務(wù)密鑰加密處理流程圖；圖5是本發(fā)明實(shí)施例提供的一種加密業(yè)務(wù)密鑰的裝置結(jié)構(gòu)圖。
具體實(shí)施例方式為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖及實(shí)施例，對 本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并 不用于限定本發(fā)明。在本發(fā)明實(shí)施例中，通過由用戶歸屬地的移動(dòng)多媒體廣播省業(yè)務(wù)平臺(tái)進(jìn)行用戶密 鑰加密業(yè)務(wù)密鑰，然后將加密后的業(yè)務(wù)密鑰傳給拜訪地的業(yè)務(wù)平臺(tái)使用。從而避免了將用 戶密鑰傳給歸屬地以外的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)而造成的信息泄漏風(fēng)險(xiǎn)。移動(dòng)多媒體廣播系統(tǒng)可以包括有CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)、移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)和 供用戶使用的終端。移動(dòng)多媒體廣播系統(tǒng)中各部分與本發(fā)明相關(guān)的功能如下所述CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)包括全國、各省、地市業(yè)務(wù)平臺(tái)。平臺(tái)中的CAS(Conditional Access System，條件接收系統(tǒng))可以產(chǎn)生業(yè)務(wù)密鑰、接收同步的業(yè)務(wù)密鑰及保存業(yè)務(wù)密鑰； 向轉(zhuǎn)播平臺(tái)同步發(fā)送業(yè)務(wù)密鑰；接收移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)的業(yè)務(wù)密鑰請求，并返回業(yè)務(wù)密鑰；從拜訪地省平臺(tái)向歸屬省平臺(tái)請求業(yè)務(wù)密鑰加密；從拜訪地省平臺(tái)向被轉(zhuǎn)播地平臺(tái) 請求業(yè)務(wù)密鑰。移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)可向終端發(fā)送更新業(yè)務(wù)密鑰指示，以觸發(fā)終端發(fā)起業(yè)務(wù) 密鑰更新流程；可以從CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)中的節(jié)目源所在移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)獲取 業(yè)務(wù)密鑰；接收終端業(yè)務(wù)密鑰獲取請求，并返回相應(yīng)的業(yè)務(wù)密鑰信息；業(yè)務(wù)密鑰由節(jié)目源所在地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)產(chǎn)生。終端可以向CMMB網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)或移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)請求獲取業(yè)務(wù)密鑰， 接收和使用業(yè)務(wù)密鑰。終端主要分為單向終端和雙向終端兩種形式。單向終端是只能接 收移動(dòng)多媒體廣播電視業(yè)務(wù)而不具備上行傳輸通道的接收終端，主要包括PDA (Personal Digital Assistant，個(gè)人數(shù)字助理)、MP3、MP4和數(shù)碼相機(jī)等；雙向終端是除了能接收移 動(dòng)多媒體廣播電視業(yè)務(wù)外，同時(shí)具備上行傳輸通道的接收終端，主要包括手機(jī)、筆記本電腦寸。在本發(fā)明中拜訪地移動(dòng)多媒體廣播平臺(tái)向歸屬地移動(dòng)多媒體廣播省平臺(tái)發(fā)起加 密業(yè)務(wù)密鑰請求的發(fā)起時(shí)機(jī)包括終端請求有效的業(yè)務(wù)密鑰時(shí)；及業(yè)務(wù)密鑰更新并需要發(fā)送 給終端時(shí)。終端請求有效的業(yè)務(wù)密鑰時(shí)是指雙向終端需要業(yè)務(wù)密鑰而主動(dòng)發(fā)起請求有效的 業(yè)務(wù)密鑰或者是根據(jù)拜訪地移動(dòng)多媒體廣播平臺(tái)指示發(fā)起請求有效的業(yè)務(wù)密鑰，或者是其 它任意原因使雙向終端請求有效的業(yè)務(wù)密鑰；業(yè)務(wù)密鑰更新并需要發(fā)送給終端時(shí)是指節(jié)目 源的移動(dòng)多媒體廣播平臺(tái)對節(jié)目的業(yè)務(wù)密鑰進(jìn)行了更新后，向相關(guān)移動(dòng)多媒體廣播平臺(tái)發(fā) 送更新業(yè)務(wù)密鑰指示。在本發(fā)明實(shí)施例中可以假設(shè)終端為單向終端，此時(shí)該單向終端拜訪 地移動(dòng)多媒體廣播平臺(tái)需要主動(dòng)將更新的業(yè)務(wù)密鑰發(fā)送給單向終端。本領(lǐng)域的技術(shù)人員可 以理解，可以設(shè)置拜訪地移動(dòng)多媒體廣播平臺(tái)在終端為雙向終端時(shí)，也需要主動(dòng)將更新的 業(yè)務(wù)密鑰發(fā)送給終端。圖2示出了本發(fā)明實(shí)施例提供的移動(dòng)多媒體廣播業(yè)務(wù)系統(tǒng)中終端漫游時(shí)使用用 戶密鑰加密業(yè)務(wù)密鑰的步驟流程。為了便于描述，這里只示出了與本發(fā)明相關(guān)的部份在步驟S201中終端拜訪地移動(dòng)多媒體廣播平臺(tái)向終端歸屬地移動(dòng)多媒體廣播 平臺(tái)請求加密業(yè)務(wù)密鑰；拜訪地移動(dòng)多媒體廣播平臺(tái)向歸屬地移動(dòng)多媒體廣播省平臺(tái)請求加密業(yè)務(wù)密鑰 的信息包括用戶標(biāo)識(shí)，例如用戶手機(jī)號(hào)碼等。在步驟S202中歸屬地移動(dòng)多媒體廣播平臺(tái)檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密 鑰加密業(yè)務(wù)密鑰；歸屬地移動(dòng)多媒體廣播平臺(tái)根據(jù)步驟S201提供的用戶標(biāo)識(shí)，選擇使用其對應(yīng)的 用戶信息中的用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密。在步驟S203中歸屬地移動(dòng)多媒體廣播平臺(tái)向拜訪地移動(dòng)多媒體廣播平臺(tái)返回 加密后的業(yè)務(wù)密鑰；拜訪地移動(dòng)多媒體廣播省平臺(tái)獲得的加密后的業(yè)務(wù)密鑰，能夠與上述用戶標(biāo)識(shí)對 應(yīng)。這樣就完成了對業(yè)務(wù)密鑰的加密。圖3示出了本發(fā)明實(shí)施例提供的一種節(jié)目源為歸屬地移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái) 時(shí)加密業(yè)務(wù)密鑰的處理流程。包括如下步驟
在步驟S301中拜訪地移動(dòng)多媒體廣播平臺(tái)請求業(yè)務(wù)密鑰同時(shí)請求加密業(yè)務(wù)密 鑰；因?yàn)楣?jié)目源為終端歸屬地的移動(dòng)多媒體廣播平臺(tái)，所以當(dāng)拜訪地移動(dòng)多媒體廣播 平臺(tái)向終端歸屬地移動(dòng)多媒體廣播平臺(tái)請求業(yè)務(wù)密鑰時(shí)，可以同時(shí)請求對該業(yè)務(wù)密鑰進(jìn)行 加密。請求消息包括了用戶標(biāo)識(shí)(例如，用戶手機(jī)號(hào)碼)等字段。在步驟S302中歸屬地移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)產(chǎn)生并加密業(yè)務(wù)密鑰；歸屬地移動(dòng)多媒體廣播省平臺(tái)產(chǎn)生業(yè)務(wù)密鑰，根據(jù)步驟301提供的用戶標(biāo)識(shí)，選 擇使用其對應(yīng)的用戶信息中的用戶密鑰，使用加密算法，直接對其自身產(chǎn)生的節(jié)目對應(yīng)的 業(yè)務(wù)密鑰進(jìn)行加密。在步驟S303中加密業(yè)務(wù)密鑰并返回。歸屬地移動(dòng)多媒體廣播省平臺(tái)向拜訪地移動(dòng)多媒體廣播平臺(tái)提供響應(yīng)，包含加密 后的業(yè)務(wù)密鑰。這樣，在拜訪地移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求業(yè)務(wù)密鑰同時(shí)請求加密業(yè)務(wù)密鑰， 歸屬地移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)產(chǎn)生業(yè)務(wù)密鑰后直接進(jìn)行加密，這樣可以加快實(shí)現(xiàn)業(yè)務(wù)密 鑰的加密。圖4示出了本發(fā)明實(shí)施例提供的另一種業(yè)務(wù)密鑰加密處理流程，包括如下步驟在步驟S401中拜訪地移動(dòng)多媒體廣播平臺(tái)向歸屬地移動(dòng)多媒體廣播平臺(tái)請求 加密業(yè)務(wù)密鑰；在本實(shí)施例中，由拜訪地移動(dòng)多媒體廣播平臺(tái)的CAS向歸屬地廣電平臺(tái)發(fā)送此加 密業(yè)務(wù)密鑰請求；請求的消息中包含有用戶標(biāo)識(shí)信息。在步驟S402中如果歸屬地移動(dòng)多媒體廣播平臺(tái)的CAS沒有檢測到業(yè)務(wù)密鑰時(shí)， 則向拜訪地移動(dòng)多媒體廣播平臺(tái)的CAS請求該加密業(yè)務(wù)密鑰請求對應(yīng)的業(yè)務(wù)密鑰；在步驟S403中拜訪地移動(dòng)多媒體廣播平臺(tái)的CAS返回該業(yè)務(wù)密鑰給歸屬地移動(dòng) 多媒體廣播平臺(tái)的CAS;在步驟S404中用戶歸屬地移動(dòng)多媒體廣播平臺(tái)CAS使用對應(yīng)的用戶密鑰對業(yè)務(wù) 密鑰進(jìn)行加密；在步驟S405中歸屬地移動(dòng)多媒體廣播平臺(tái)CAS將加密后的業(yè)務(wù)密鑰返回給拜訪 地移動(dòng)多媒體廣播平臺(tái)CAS。圖5示出了本發(fā)明實(shí)施例提供的一種加密業(yè)務(wù)密鑰的裝置。該裝置為用戶終端漫 游時(shí)使用用戶密鑰加密業(yè)務(wù)密鑰的裝置，可以置于移動(dòng)多媒體廣播系統(tǒng)中。為了便于描述， 這里只示出了與本發(fā)明相關(guān)部分。所述系統(tǒng)包括加密請求單元501，用于從終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地 的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰；具體如上所述。業(yè)務(wù)密鑰加密單元502，用于在終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密 業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；具體如上所 述。業(yè)務(wù)密鑰返回單元503，用于從終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后 的業(yè)務(wù)密鑰發(fā)送給終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。具體如上所述。
通過上述三個(gè)單元，拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)可以安全地實(shí)現(xiàn)將其要發(fā) 送到終端的業(yè)務(wù)密鑰進(jìn)行加密。上述系統(tǒng)還包括業(yè)務(wù)密鑰加密請求發(fā)起單元，用于在雙向終端請求有效業(yè)務(wù)密鑰 時(shí)或業(yè)務(wù)密鑰更新并需要發(fā)送給單向終端時(shí)觸發(fā)加密請求單元501發(fā)起請求加密業(yè)務(wù)密 鑰。具體如上所述。上述系統(tǒng)可以還包括業(yè)務(wù)密鑰請求單元，用于在終端歸屬地移動(dòng)多媒體廣播平臺(tái) 收到加密業(yè)務(wù)密鑰請求后檢測不到業(yè)務(wù)密鑰時(shí)向終端拜訪地移動(dòng)多媒體廣播平臺(tái)請求業(yè) 務(wù)密鑰。具體如上所述。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精 神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
一種移動(dòng)多媒體廣播系統(tǒng)中使用的加密方法，其特征在于，當(dāng)用戶終端漫游時(shí)所述方法包括終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后的業(yè)務(wù)密鑰發(fā)送給終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。
2.如權(quán)利要求1所述的加密方法，其特征在于，所述請求加密業(yè)務(wù)密鑰的請求信息中 包括有用戶標(biāo)識(shí)。
3.如權(quán)利要求2所述的加密方法，其特征在于，所述加密業(yè)務(wù)密鑰請求的請求信息中 同時(shí)包括待加密的業(yè)務(wù)密鑰。
4.如權(quán)利要求1所述的加密方法，其特征在于，所述方法當(dāng)業(yè)務(wù)密鑰是向所述終端歸 屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求時(shí)，所述終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終 端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰步驟和請求業(yè)務(wù)密鑰同時(shí)進(jìn)行；和 終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密鑰后，使用 對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密步驟，為所述終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái) 根據(jù)加密業(yè)務(wù)密鑰請求在檢測到其自身產(chǎn)生的業(yè)務(wù)密鑰后，直接使用對應(yīng)用戶密鑰對業(yè)務(wù) 密鑰進(jìn)行加密。
5.如權(quán)利要求1或2所述的加密方法，其特征在于，所述終端歸屬地的移動(dòng)多媒體廣播 業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密鑰后，使用用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密 步驟，在終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)收到加密請求后，沒檢測到業(yè)務(wù)密鑰時(shí)則 執(zhí)行下述步驟向終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求所述加密請求對應(yīng)的業(yè)務(wù)密鑰；終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)返回所述業(yè)務(wù)密鑰給終端歸屬地的移動(dòng)多媒 體廣播業(yè)務(wù)平臺(tái)；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)使用對應(yīng)的用戶密鑰對所述業(yè)務(wù)密鑰進(jìn)行加密 O
6.如權(quán)利要求1至4任一權(quán)利要求所述的加密方法，其特征在于，所述終端拜訪地的移 動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰步驟 中，發(fā)起請求的時(shí)機(jī)包括終端請求有效業(yè)務(wù)密鑰時(shí)；及業(yè)務(wù)密鑰更新并需要發(fā)送給終端時(shí)。
7.如權(quán)利要求5所述的加密方法，其特征在于，其特征在于，所述終端拜訪地的移動(dòng)多 媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰步驟中，發(fā) 起請求的時(shí)機(jī)包括終端請求有效業(yè)務(wù)密鑰時(shí)；及業(yè)務(wù)密鑰更新并需要發(fā)送給終端時(shí)。
8.一種移動(dòng)多媒體廣播系統(tǒng)，其特征在于，所述系統(tǒng)包括一用戶終端漫游時(shí)使用用戶密鑰加密業(yè)務(wù)密鑰的裝置，所述裝置包括加密請求單元，用于從終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多 媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰；業(yè)務(wù)密鑰加密單元，用于在終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰 請求在檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；業(yè)務(wù)密鑰返回單元，用于從終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后的業(yè)務(wù)密 鑰發(fā)送給終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。
9.如權(quán)利要求8所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括業(yè)務(wù)密鑰加密請求發(fā)起單 元，用于在雙向終端請求有效業(yè)務(wù)密鑰時(shí)或業(yè)務(wù)密鑰更新并需要發(fā)送給單向終端時(shí)觸發(fā)加 密請求單元發(fā)起請求加密業(yè)務(wù)密鑰。
10.如權(quán)利要求8或9所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括業(yè)務(wù)密鑰請求單元，用 于在終端歸屬地移動(dòng)多媒體廣播平臺(tái)收到加密業(yè)務(wù)密鑰請求后檢測不到業(yè)務(wù)密鑰時(shí)向終 端拜訪地移動(dòng)多媒體廣播平臺(tái)請求業(yè)務(wù)密鑰。
全文摘要
本發(fā)明移動(dòng)多媒體廣播業(yè)務(wù)系統(tǒng)中當(dāng)用戶終端漫游時(shí)使用用戶密鑰加密業(yè)務(wù)密鑰的系統(tǒng)和方法。所述方法包括終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)向終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)請求加密業(yè)務(wù)密鑰；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)根據(jù)加密業(yè)務(wù)密鑰請求在檢測到業(yè)務(wù)密鑰后，使用對應(yīng)用戶密鑰對業(yè)務(wù)密鑰進(jìn)行加密；終端歸屬地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)將加密后的業(yè)務(wù)密鑰發(fā)送給終端拜訪地的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)。上述方法避免了將用戶密鑰傳給歸屬地以外的移動(dòng)多媒體廣播業(yè)務(wù)平臺(tái)而造成的信息泄漏風(fēng)險(xiǎn)。
文檔編號(hào)H04W12/02GK101888628SQ20091010736
公開日2010年11月17日 申請日期2009年5月15日 優(yōu)先權(quán)日2009年5月15日
發(fā)明者柯尊友 申請人:中興通訊股份有限公司