CN100472990C - 一种在移动多媒体广播系统中实现机卡绑定的方法 - Google Patents

Abstract

一种在移动多媒体广播系统中实现机卡绑定的方法，包括以下步骤：(1)对每一个移动多媒体接收装置确定一个唯一的编号，对每一个CA卡确定一个唯一的卡号；(2)当用户首次将一个CA卡与移动多媒体接收装置结合使用时，通过人机界面提示用户将多媒体接收装置的编号和CA卡号发送给条件接入系统进行绑定；(3)条件接入系统根据绑定的接收装置编号和CA卡号生成条件接收信息，通过广播网络发送给移动多媒体接收装置；(4)移动多媒体接收装置收到条件接收信息后传送给CA卡，CA卡对条件接收信息进行解密处理。

Description

一种在移动多媒体广播系统中实现机卡绑定的方法

技术领域

本发明涉及通信领域，特别是移动多媒体广播领域，涉及一种在移动多媒体广播系统中实现机卡绑定的方法。

背景技术

随着数字电视技术的发展，观众会面对越来越多的数字电视节目的选择。而广播业者由于投资成本的增加，则要求对用户收取一定的收视费用。条件接收系统就是为了满足对某些广播服务实施接入控制的系统，它运用各种数字技术通过对节目的加扰处理，使只有授权用户才能收看(听)被加扰节目，能够实现数字电视(音频)广播系统的有偿服务。

现有的数字电视条件接收一般采用多层密钥机制对传输节目进行加密，这种机制下的条件接收系统关键因子主要包括控制字(CW)、授权控制信息(ECM)和授权管理信息(EMM)，还有用户密钥。

用户终端收到这些条件接收信息，再根据条件接收卡(CA卡)内的用户密钥(可以是固化在CA卡内，也可以由前端条件接入系统根据一定规则生成后发送到终端，保存在CA卡内，并定期更新)，依次解出产品密钥、业务密钥和控制字等；如果用户拥有收看节目的授权，将解出CW明文，并传送给接收解扰设备完成对节目的解扰工作，就可以正常收看节目了。

为了提高系统和运营的灵活性，目前移动多媒体广播或数字电视多采用机卡分离的运营方式，即移动多媒体终端与CA卡分离，用户可以任意更换移动多媒体终端。这种运营方式在给用户带来方便使用的同时，也给系统的安全性带来隐患：一旦CA卡被破解，破解者可以大量复制相同卡号的CA卡，非法出售给其他用户，给运营商带来大量的业务损失。

发明内容

本发明的目的在于提供一种移动多媒体广播系统中实现机卡绑定的方法，通过这种方法，可以使终端用户在享受能够任意更换移动多媒体终端的便利的同时，提高系统的抗破解能力，保障运营商的利益。

为实现上述目的，本发明提供如下技术方案：

一种在移动多媒体广播系统中实现机卡绑定的方法，包括以下步骤：

(1)对每一个移动多媒体接收装置确定一个唯一的编号，对每一个CA卡确定一个唯一的卡号；

(2)当用户首次将一个CA卡与移动多媒体接收装置结合使用时，通过移动多媒体接收装置的人机界面提示用户将多媒体接收装置的编号和CA卡号发送给条件接入系统进行绑定；

(3)条件接入系统根据绑定的接收装置编号和CA卡号生成条件接收信息，通过广播网络发送给移动多媒体接收装置；

(4)移动多媒体接收装置收到条件接收信息后传送给CA卡，CA卡对条件接收信息进行解密处理，获得控制字。

上述步骤(1)中，可以将所述的接收装置的编号固化在该接收装置的硬件内，将所述的CA卡号固化在该CA卡内。

上述步骤(1)进一步可包括，将所述编号和卡号储存在多媒体广播系统的管理系统；相应地，在所述步骤(2)中，条件接入系统根据管理系统储存的编号和卡号判断用户发送来的编号和卡号是否有效，对有效的编号和卡号进行绑定。

上述步骤(2)中，用户可通过人工服务台或者语音IVR或者短消息或者互联网方式将接收装置编号和CA卡号发送给管理系统，进行机卡绑定。

上述所述步骤(2)中，用户可将一个CA卡号与一个或多个接收装置的编号发送到管理系统进行绑定。

所述的条件接收信息包括密钥和密钥更新，所述的密钥是可以是用户密钥，或产品密钥，或业务密钥。

上述条件接收信息可以为加密的业务密钥，此时条件接收系统生成多媒体接收装置的授权控制信息，并将该信息通过广播网络发送给接收装置。

上述步骤(3)中，在所述条件接收信息中携带与CA卡绑定的接收装置的编号；相应地，在所述步骤(4)中，CA卡对条件接收信息解密，获取条件接收信息中携带的接收装置编号，将该编号同与其结合的接收装置的编号进行匹配，如匹配到与其结合的接收装置的编号，则继续业务处理。

或者，上述步骤(3)中，条件接收系统将CA卡号和接收装置编号用函数生成用户密钥，通过该用户密钥来对产品密钥加密，再用产品密钥对业务密钥加密，生成条件接收信息发送到接收装置；相应地，在步骤(4)中，CA卡接收到条件信息后，读取与其结合的接收装置的编号，并用相同的函数生成用户密钥，根据该用户密钥对条件接收信息进行解密处理。

本发明的方法是通过用户将移动多媒体接收终端的编号和CA卡号上报给移动多媒体广播系统，系统将终端的编号和CA卡号绑定的方式，来提高系统的抗破解能力，保障运营商的利益，同时，用户也可将一个CA卡号与多个多媒体接收终端绑定，可随时更换移动多媒体终端，享受到随时更换多媒体终端的便利。

附图说明

图1是实现本发明方法的一个实施例的示意图

具体实施方式

图1是实现本发明方法的一种实施方式的示意图。具体说明如下：

100 每一个移动多媒体终端在出厂时进行唯一编号，固化在该终端硬件内，不可更改。该编号同时可以通过人机界面被用户查询或者在随机手册中提供给用户。

110 每一个CA卡都有唯一编号，固化在卡内，不可更改。该编号同时可以通过人机界面被用户查询或者在随机手册中提供给用户。

120 将有效的CA卡号和终端编号输入并保存在多媒体广播系统的终端、CA卡管理系统中。

200 用户首次使用一个终端时，将CA卡插入该终端，通过人机界面提示用户，需要进行机卡绑定操作。

210 用户通过运营商提供的人工服务台或者语音IVR或者短消息或者Internet互联网等方式，将该终端或者机顶盒的编号和CA卡号发送给条件接入系统，条件接入系统根据管理系统储存的编号和卡号判断用户发送来的编号和卡号是否有效，对有效的编号和卡号进行绑定。

300 条件接入系统根据绑定的终端编号和CA卡号生成条件接收信息，通过广播网络发送给用户终端。所述的条件接收信息包括密钥和密钥更新。

前端条件接入系统只给已经执行过机卡绑定操作的CA卡用户下发密钥和密钥更新(可以是用户密钥或者产品密钥或者业务密钥或者其他密钥等)。在给用户终端下发密钥和密钥更新时，在密钥信息中带入与该CA卡相对应的终端编号，加密后封装为条件接收信息发送给终端。终端收到条件接收信息后，传送给CA卡处理，CA卡解密后，获取该密钥中的终端编号，并与本终端的编号比较，如一致，则继续业务处理，进行密钥更新；如不一致，则丢弃该条件接收信息。

以上是本发明的一种实施方式。在本发明的另一实施方式中，当用户拥有多部终端时，用户可以将一个CA卡号与多个终端编号发送到条件接入系统，实现一个卡号绑定多部终端，使用户可以随时更换使用已经绑定的多部移动多媒体终端。在一个卡号绑定多个终端编号的情况下，系统在给用户下发密钥时，需要携带与用户CA卡绑定的多部终端的编号，CA卡解密获取密钥中的多个终端编号后，与本终端的编号进行匹配，只要在所述多个编号中匹配到本终端的编号，即可继续业务处理，进行密钥更新；如匹配不到，则丢弃该条件接收信息。

在本发明的又一实施方式中，条件接收系统可以将绑定的CA卡号和终端编号用函数生成用户密钥，通过这样生成的用户密钥来对产品密钥加密，再用产品密钥对业务密钥加密，生成条件接收信息并发送到终端。CA卡接收到上述条件接收信息后，读取与其结合的终端的编号，并用相同的函数生成用户密钥，如果与其结合的终端的编号和生成条件接收信息的终端编号相同，则生成的用户密钥也相同，CA卡可依此解出产品密钥、业务密钥和控制字等解密处理。

上述实施方式中多媒体接收装置是以通常的多媒体接收终端为例，本发明的方法同样适用于数字电视系统中的机顶盒与CA卡的机卡绑定。

Claims (9)

1.一种在移动多媒体广播系统中实现机卡绑定的方法，包括以下步骤:

(1)对每一个移动多媒体接收装置确定一个唯一的编号，对每一个条件接收卡确定一个唯一的卡号；

(2)当用户首次将一个条件接收卡与移动多媒体接收装置结合使用时，通过移动多媒体接收装置的人机界面提示用户将移动多媒体接收装置的编号和条件接收卡号发送到条件接入系统进行绑定；

(3)条件接入系统根据绑定的移动多媒体接收装置编号和条件接收卡号生成条件接收信息，通过广播系统发送给移动多媒体接收装置；

(4)移动多媒体接收装置收到条件接收信息后传送给条件接收卡，条件接收卡对条件接收信息进行解密处理，获得控制字；

所述步骤(3)中，在所述条件接收信息中携带与条件接收卡绑定的移动多媒体接收装置的编号；

所述步骤(4)中，条件接收卡对条件接收信息解密，获取条件接收信息中携带的移动多媒体接收装置编号，将该编号与本终端的编号进行匹配，如匹配到与其结合的移动多媒体接收装置的编号，则继续业务处理。

2.如权利要求1所述的方法，其特征在于，所述步骤(1)中，所述的移动多媒体接收装置的编号固化在该移动多媒体接收装置的硬件内，所述的条件接收卡号固化在该条件接收卡内。

3.如权利要求1所述的方法，其特征在于，所述步骤(1)进一步包括，将所述编号和卡号储存在多媒体广播系统的管理系统；

所述步骤(2)中，条件接入系统根据管理系统储存的编号和卡号判断用户发送来的编号和卡号是否有效，对有效的编号和卡号进行绑定。

4.如权利要求1所述的方法，其特征在于，步骤(2)中，用户通过人工服务台或语音IVR或短消息或互联网方式将移动多媒体接收装置编号和条件接收卡号发送到条件接入系统，进行机卡绑定。

5.如权利要求1所述的方法，其特征在于，所述步骤(2)中，将用户发送来的一个条件接收卡号与用户发送来的一个或多个移动多媒体接收装置的编号进行绑定。

6.如权利要求1所述的方法，其特征在于，所述步骤(3)中，条件接入系统生成的条件接收信息包括密钥和密钥更新。

7.如权利要求6所述的方法，其特征在于，步骤(3)所述的条件接收信息为加密的业务密钥，所述条件接入系统进一步生成移动多媒体接收装置的授权控制信息，并将该授权控制信息通过广播网络发送给移动多媒体接收装置。

8.如权利要求1所述的方法，其特征在于，所述步骤(3)中，条件接收系统将条件接收卡号和移动多媒体接收装置编号用函数生成用户密钥，通过该用户密钥来对产品密钥加密，再用产品密钥对业务密钥加密，生成条件接收信息发送到移动多媒体接收装置；

步骤(4)中，条件接收卡接收到条件接收信息后，读取与其结合的移动多媒体接收装置的编号，并用相同的函数生成用户密钥，根据该用户密钥对条件接收信息进行解密处理，依次获得产品密钥、业务密钥和控制字。

9.如权利要求1所述的方法，其特征在于，所述的移动多媒体接收装置为接收多媒体的终端，或数字电视的机顶盒。

Images