CN101247501A - 一种数字多媒体广播系统及其授权方法 - Google Patents

Abstract

一种数字多媒体广播系统及其授权方法，该数字多媒体广播系统包括前端子系统、授权子系统以及终端子系统，其中，前端子系统用于下发经过授权子系统加密的广播节目到所述终端子系统，所述终端子系统包括有多个具备双向通道的终端，该授权方法包括下列步骤：终端开机；授权子系统利用终端的双向通道向终端发送包含有加密密钥的授权信息；终端接收到授权信息，进行后续操作。本发明提出的系统及方法利用双向通道，终端与前端采用一对一的方式进行授权，不占用广播通道容量，实现了各种规模用户量的灵活授权。

Description

一种数字多媒体广播系统及其授权方法

技术领域

本发明涉及数字多媒体广播，尤其涉及一种数字多媒体广播系统及其授权方法。

背景技术

现有的广播系统是单向的信息播发系统，它的特点是一点发送，多点接收，单向信息传播，它能够同时将大量的信息播发给成千上万个终端。典型的广播系统例如：传统的广播、电视等。数字多媒体广播是数字化的广播系统，是目前在世界范围内广泛使用的信息发布模式，成熟的市场包括：数字电视广播例如线缆、地面、卫星等；数字音频广播例如线缆、地面、卫星等。同时市场上也出现了许多新型的数字电视广播，如：移动多媒体广播、IP多媒体广播等。

如图1所示，现有的广播系统1通常包含前端子系统10、终端子系统20、授权子系统30等几部分。其中，前端子系统10负责数字节目播出及管理，例如，数字电视台前端子系统播出数字广播节目，管理节目播出时间等；终端子系统20包括多个终端，其是广播节目的接收设备，分别接收前端子系统播发的广播节目并进行播放或处理；授权子系统30负责对前端子系统的广播节目进行加密保护，被加密保护的内容传送给终端子系统后，必须经过授权子系统30的确认才能被终端解密播放，而终端必须获得必要的授权，才能对广播内容进行播放。

在传统数字多媒体广播的条件下，由于广播系统是单向的，而终端的开机时间又是不确定的，因此对单个终端的授权通常采用循环广播发送。前端子系统10将授权信息循环广播，终端开机后，在一段时间内就可以接收到给自己的授权信息。如果要对大量的终端作授权，就需要对每个终端的授权都循环广播，如图1所示。

由于数字多媒体广播系统1的广播通道容量是有限的，而终端数量又在不断增加，例如在现有的数字多媒体广播系统中，通常能够支持百万量级的终端用户，在这种情形下，循环授权会占用较大的通道容量，如果通道容量也受限，则循环发送一次授权的时间就会加长。这将导致终端不能及时接收到授权信息。

在新型的数字多媒体广播系统，如卫星移动多媒体广播系统中，由于终端数量超大，可能达到1亿用户，而广播通道容量很有限，因此采用广播式授权的方式完全不能达到系统运营的需要。

现有的实现数字多媒体广播系统授权的主要方式是前端子系统将授权信息循环广播。之所以循环广播，是因为前端子系统不能知晓终端何时开机接收。例如：在现有的数字电视广播系统中，终端是家庭的电视机顶盒，而每个家庭的电视机顶盒开机时间以及持续时间都是不确定的，可能每天晚上看电视，也可能一周看一次电视；可能是看2个小时，也可能是看10分钟。因此，通过循环广播授权，能保证只要终端开机并持续一段时间后，就能接收到授权信息。

假设前端子系统需要支持100万的授权终端。每个终端具有2条授权信息，每条授权信息大小为50字节。前端子系统可以利用的授权广播通道容量是500kbps。那么可以计算出将100万终端的授权广播发送一次需要的时间为：100万×2×50×8/500k＝1600秒，约25分钟。

也就是说，终端开机至少25分钟才能确保接收到授权。如果每个终端的授权数量增加或者终端数增加，这个时间还会成倍增加。如果这个时间超过了普通终端平均一次开机时间长度，则会有很多终端无法在开机时间内接收到授权，会对前端运营和终端用户使用造成很大影响。

上述授权循环发送方式在终端数量少、授权数量少、广播通道容量较充足的情况下，由于循环发送一次授权的时间较少，因此对前端运营和终端用户使用基本没有大的影响。但是在新型数字多媒体广播系统中，终端数量可能超大，达1亿用户，广播通道容量有限，只有500kbps以下，则该循环授权发送方式完全不能满足需求。这个缺陷是这种授权广播技术本身的特点造成的。因为不能知道终端何时开机，所以必须采用循环广播的方式发送授权，造成大用户量时，用户的使用体验下降。

发明内容

为了解决传统广播授权在大用户量时不能及时对终端授权的问题，本发明提出了一种新型的数字多媒体广播条件下的授权方式，该方式应用于数字多媒体广播系统，能够很好地解决对终端授权的问题。

本发明提出一种数字多媒体广播系统的授权方法，该数字多媒体广播系统包括前端子系统、授权子系统以及终端子系统，其中，前端子系统用于下发经过授权子系统加密的广播节目到所述终端子系统，所述终端子系统包括有多个具备双向通道的终端，该授权方法包括下列步骤：步骤A：终端开机；步骤B：授权子系统利用终端的双向通道向终端发送包含有加密密钥的授权信息；步骤C：终端接收到授权信息，进行后续操作。

第二种方案是：在步骤B前还包括下列步骤：终端利用双向通道向授权子系统发送授权申请。

第三种方案是：在步骤B前还包括下列步骤：授权子系统利用终端的双向通道通知终端可以申请授权；终端利用双向通道向授权子系统发送授权申请。

其中，步骤C包括：终端根据授权信息中的加密密钥对所述广播节目解密后播放及/或处理。

其中，所述授权信息与所述双向通道的协议无关。

其中，所述双向通道包括IP网络通道、手机网络通道等。

本发明还提出一种数字多媒体广播系统，包括前端子系统、授权子系统以及包含多个终端的终端子系统，所述前端子系统用于下发经过授权子系统加密的广播节目到所述终端子系统；所述授权子系统与前述前端子系统相耦合，用于对所述广播节目加密以及通过所述终端的双向通道发送授权信息到所述终端；所述终端子系统与前述前端子系统和前述授权子系统相耦合，用于接收广播节目以及授权信息，并利用授权信息中的加密密钥对节目解密后进行播放及/或处理。

其中，所述授权信息与所述双向通道的协议无关。

其中，所述双向通道包括IP网络通道、手机网络通道等。

本发明提出的系统及方法利用双向通道，终端与前端采用一对一的方式进行授权。优点是：

1、不必多次循环广播，不占用广播通道容量；

2、在双向通道容量许可范围内，可以支持超大数量的终端授权；

3、不论终端数量的多少，终端都可以及时获取授权，对运营系统和终端用户体验都有很大好处。

附图说明

图1为现有的广播系统的结构示意图；

图2为本发明数字多媒体广播系统的结构示意图；

图3为本发明的授权方法的第一实施例的流程图；

图4为本发明的授权方法的第二实施例的流程图；

图5为本发明的授权方法的第三实施例的流程图。

具体实施方式

本发明的核心内容是：利用数字多媒体广播系统的终端子系统具备双向通道、可以进行双向通信的特征，不占用广播通道，而利用双向通道来接收授权信息，实现双向授权。

授权就是把包含节目加密密钥的授权信息传送给指定的终端，这样没有得到授权信息的终端就无法处理节目，只有获得授权信息的终端才能处理节目。

下面结合附图和具体实施例进一步详细说明本发明的技术方案。

图2为本发明的数字多媒体广播系统1’的结构示意图，如图2所示，该广播系统1’至少包括前端子系统10’、终端子系统20’以及授权子系统30’。其中，前端子系统10’负责数字节目播出及管理，例如：数字电视台前端子系统负责播出数字广播节目、管理节目播出的时间等；授权子系统30’与前端子系统10’和终端子系统20’分别耦合，它负责对前端子系统10’的广播节目进行加密，并将包含加密密钥的授权信息通过安全渠道传送给终端子系统20’，对指定的终端进行授权，以确保安全；终端子系统20’包括有多个终端201ⁿ(n为正整数)，其是广播节目的接收设备，它接收广播节目后利用授权信息中的加密密钥对广播节目进行解密，而后再进行播放或处理等后续操作，该终端201ⁿ具有双向通道，可以进行双向通信，例如：IP网络通道(IP机顶盒既能够接收广播节目，同时具有IP网络接口)、手机网络通道等。当然，本发明并不限制双向通道的类型，任何现有技术中可以进行双向通信的双向通道都可以包含在本发明的保护范围。

需要说明的是，本发明的数字多媒体广播系统的授权子系统30’利用终端的双向通道直接与终端201ⁿ交互并发送授权信息。授权信息必须利用安全渠道传送给指定的终端，这个授权信息不能被改变，只有指定的终端才能收取。而授权信息本身与双向通道的协议无关，这样可以保证授权子系统不用修改，可以利用任何一种双向通道完成。

下面针对本发明的授权方法列举较佳实施例进行说明。

范例一

请参考图3，本实施例实现本发明的方法的步骤如下：

步骤300：终端开机，以确保可以接收授权信息；

步骤302：前端的授权子系统利用双向通道向终端发送授权信息；

步骤304：终端获得授权，进行后续操作。

本实施例是由授权子系统主动将授权信息通过双向通道下发给特定终端，不占用广播通道的容量，实现了各种规模用户量的灵活授权。

另外，本实施例的授权方法实现了广播节目和授权信息的分别传送，下发的顺序并无限制，也就是说，在终端开机之前，也许其已经从前端子系统接收到了经过加密的广播节目，在开机后，授权子系统会自动通过双向通道向其发送授权信息，在接收到授权信息后，进行解密播放等后续操作。当然也有第二种可能，即，终端开机后，授权子系统即通过双向通道下发授权信息，待终端接收到加密的广播节目后，利用授权信息的加密密钥对广播节目解密后进行播放、处理等后续操作。

范例二

请参考图4，本实施例实现本发明的方法的步骤如下：

步骤400：终端开机，以确保可以接收授权信息；

步骤402：终端利用双向通道向前端的授权子系统发送授权申请；

步骤404：前端的授权子系统获得申请后，将申请的授权信息通过双向通道返回给终端；

步骤406：终端获得授权，进行后续操作。

本实施例是由终端首先向授权子系统发出授权申请，再由授权子系统将授权信息通过双向通道下发给终端，因为整个授权过程都是利用终端的双向通道完成的，没有占用广播通道的容量，实现了各种规模用户量的灵活授权。

另外，本实施例的授权方法实现了广播节目和授权信息的分别传送，下发的顺序也无限制，终端用户可以是先通过广播通道从前端子系统接收到广播节目，而后再向授权子系统发出授权申请，获得加密密钥等授权信息后再对广播节目解密后进行播放、处理等后续操作；也可以是先向授权子系统发出授权申请，获得加密密钥等授权信息，而后在接收到广播节目后，再进行后续操作。

范例三

请参考图5，本实施例实现本发明的方法的步骤如下：

步骤500：终端开机，以确保可以接收授权信息；

步骤502：前端的授权子系统利用双向通道通知终端可以申请授权；

步骤504：终端利用双向通道向前端的授权子系统发送授权申请；

步骤506：前端的授权子系统获得申请后，将申请的授权信息通过双向通道返回给终端；

步骤508：终端获得授权，进行后续操作。

本实施例说明的是另外一种情况，即先由授权子系统告知终端可以申请授权，终端再利用双向通道发出授权申请，得到授权信息后进行后续操作。本实施例的授权过程同样不需占用广播通道的容量，实现了各种规模用户量的灵活授权。

另外，本实施例的授权方法同样实现了广播节目和授权信息的分别传送，下发的顺序也并无限制，也就是说，加密的广播节目可能在上述授权过程之前，也可能在之后，总之，终端用户会在接收到授权信息后，解密广播节目，并进行后续操作。

这里需要说明的是，在范例二和范例三中，终端用户的授权申请中可以包含一些识别终端或用户的信息，以便于前端子系统据以下发授权信息，避免误发。当然，上述授权申请中也可以包含缴费信息，以便于进行费用结算或授权与否的判断。

相较于现有技术中数字多媒体广播系统循环广播授权的方法，本发明的“双向授权”方案利用终端的双向通道，终端与前端的授权子系统采用一对一的方式进行授权。由于不必多次循环广播，大大节省了广播通道容量；因为目前已有的双向通道，如IP网络、手机网络都能够支持上亿规模的用户量，因此在双向通道容量许可范围内，本发明可以支持超大数量的终端授权；另外，不论终端数量的多少，终端都可以及时获取授权，对运营系统和终端用户体验都有很大好处。

以上实施例仅为说明本发明，而并非以此作为限制。

Claims (9)

1. 一种数字多媒体广播系统的授权方法，该数字多媒体广播系统包括前端子系统、授权子系统以及终端子系统，其中，前端子系统用于下发经过授权子系统加密的广播节目到所述终端子系统，所述终端子系统包括有多个具备双向通道的终端，其特征在于，该授权方法包括下列步骤：

步骤A：终端开机；

步骤B：授权子系统利用终端的双向通道向终端发送包含有加密密钥的授权信息；

步骤C：终端接收到授权信息，进行后续操作。

2. 根据权利要求1所述的授权方法，其特征在于，在步骤B前还包括下列步骤：

终端利用双向通道向授权子系统发送授权申请。

3. 根据权利要求1所述的授权方法，其特征在于，在步骤B前还包括下列步骤：

授权子系统利用终端的双向通道通知终端可以申请授权；

终端利用双向通道向授权子系统发送授权申请。

4. 根据权利要求1-3任一项所述的授权方法，其特征在于，步骤C包括：

终端根据授权信息中的加密密钥对所述广播节目解密后播放及/或处理。

5. 根据权利要求1-3任一项所述的授权方法，其特征在于，所述授权信息与所述双向通道的协议无关。

6. 根据权利要求1-3任一项所述的授权方法，其特征在于，所述双向通道包括IP网络通道、手机网络通道。

7. 一种数字多媒体广播系统，包括前端子系统、授权子系统以及包含多个终端的终端子系统，其特征在于：

所述前端子系统用于下发经过授权子系统加密的广播节目到所述终端子系统；

所述授权子系统与前述前端子系统相耦合，用于对所述广播节目加密以及通过所述终端的双向通道发送授权信息到所述终端；

所述终端子系统与前述前端子系统和前述授权子系统相耦合，用于接收广播节目以及授权信息，并利用授权信息中的加密密钥对节目解密后进行播放及/或处理。

8. 根据权利要求7所述的广播系统，其特征在于，所述授权信息与所述双向通道的协议无关。

9. 根据权利要求7所述的广播系统，其特征在于，所述双向通道包括IP网络通道、手机网络通道。

Images