CN101425862A - 移动多媒体广播业务运营管理系统与方法 - Google Patents

Abstract

本发明提供了一种移动多媒体广播业务运营管理方法和系统，移动多媒体广播网络业务平台发送使用节目流密钥加密的节目流数据和使用业务密钥、节目流密钥生成的第一密钥信息给终端，还发送使用用户密钥加密的业务密钥给移动通信网络业务平台，移动通信网络业务平台接收该加密业务密钥，对该加密业务密钥进行处理得到第二密钥信息，发送第二密钥信息给终端；终端使用用户密钥对该第一密钥信息和第二密钥信息进行解密，获得节目流密钥，使用该节目流密钥对所述加密节目流数据解密，得到节目流数据。本发明解决了终端通过移动多媒体广播网络和移动通信网络使用移动多媒体广播业务的问题。

Description

移动多媒体广播业务运营管理系统与方法

技术领域

本发明涉及移动多媒体广播技术，尤其涉及一种移动多媒体广播业务系统与移动通信网络融合漫游组网条件下，业务运营管理系统与方法。

背景技术

当前，移动多媒体广播业务系统与移动通信网络融合，优势互补为终端提供多媒体广播服务。中国移动多媒体广播(CMMB，China Mobile MultimediaBroadcasting)与移动通信网络融合的总体系统架构如图1所示，由CMMB网络与移动通信网络联合为终端提供移动多媒体广播服务。由于各种原因，CMMB与移动通信网络运营主体各自组网与运营方式不同，而且相当长时间内还将延续各自的模式，在原有基础上扩展网络系统特性。

CMMB与移动通信网络的漫游组网及其管理，如分级建设移动多媒体广播网络时，中心节点提供移动多媒体业务，终端漫游并使用该业务的系统及方法，是一个亟需解决的问题。

发明内容

本发明要解决的技术问题是提供一种支持移动多媒体广播网络与移动通信网络融合下，业务运营管理的系统与方法。

为了解决上述技术问题，本发明提供了一种移动多媒体广播业务运营管理方法，包含：

移动多媒体广播网络业务平台发送使用节目流密钥加密的节目流数据和使用业务密钥、节目流密钥生成的第一密钥信息给终端，还发送加密业务密钥给移动通信网络业务平台，该加密业务密钥为使用用户密钥加密的业务密钥；

移动通信网络业务平台接收该加密业务密钥，对该加密业务密钥进行处理得到第二密钥信息，发送第二密钥信息给终端；

终端接收该加密的节目流数据、第一密钥信息和第二密钥信息，使用用户密钥对该第一密钥信息和第二密钥信息进行解密，获得节目流密钥，使用该节目流密钥对所述加密节目流数据解密，得到节目流数据。

进一步的，上述方法还可具有以下特点，所述第一密钥信息是使用业务密钥加密后的节目流密钥，所述第二密钥信息为使用移动多媒体广播网络用户密钥加密的业务密钥或者为使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥，所述终端使用移动多媒体广播网络用户密钥，或者使用移动多媒体广播网络用户密钥和移动通信网络用户密钥解密所述第二密钥信息，获得业务密钥，使用所述业务密钥解密所述第一密钥信息，获得节目流密钥。

进一步的，上述方法还可具有以下特点，所述终端漫游时，所述移动多媒体广播网络业务平台为终端拜访地的省级中心节点业务平台，所述拜访地的省级中心节点业务平台通过如下方式获取使用用户密钥加密的业务密钥：

拜访地的省级中心节点业务平台将业务密钥发送给归属地的省级中心节点业务平台，归属地的省级中心节点业务平台使用用户密钥加密该业务密钥，将加密的业务密钥发送给拜访地的省级中心节点业务平台；

或者，所述拜访地的省级中心节点业务平台从归属地的省级中心节点业务平台获取用户密钥，使用该用户密钥加密所述业务密钥。

进一步的，上述方法还可具有以下特点，所述终端漫游时，所述终端拜访地的省级中心节点业务平台通过全国用户移动多媒体广播网络路由表获取所述终端的归属地的省级中心节点业务平台路由，或者所述拜访地的省级中心节点业务平台与移动多媒体广播网络的全国业务平台接口，获取终端的归属地的省级中心节点业务平台的路由。

进一步的，上述方法还可具有以下特点，所述移动多媒体广播网络业务平台还发送电子节目指南信息给移动通信网络业务平台，所述终端从所述移动多媒体广播网络业务平台和/或移动通信网络业务平台获取电子节目指南信息。

本发明还提出一种移动多媒体广播业务运营管理系统，包含：

移动多媒体广播网络业务平台，用于发送使用节目流密钥加密的节目流数据和使用业务密钥、节目流密钥生成的第一密钥信息给终端，还用于发送加密业务密钥给移动通信网络业务平台，该加密业务密钥为使用用户密钥加密的业务密钥；

移动通信网络业务平台，用于从移动多媒体广播网络业务平台接收所述加密业务密钥，对该加密业务密钥进行处理得到第二密钥信息，发送第二密钥信息给终端；

终端，用于从移动多媒体广播网络业务平台接收所述加密的节目流数据、第一密钥信息，和从移动通信网络业务平台接收第二密钥信息，使用用户密钥对该第一密钥信息和第二密钥信息进行解密，获得节目流密钥，使用该节目流密钥对所述加密节目流数据解密，得到节目流数据。

进一步的，上述系统还可具有以下特点，所述第一密钥信息是使用业务密钥加密后的节目流密钥，所述第二密钥信息为使用移动多媒体广播网络用户密钥加密的业务密钥或者为使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥，所述终端还用于使用移动多媒体广播网络用户密钥，或者使用移动多媒体广播网络用户密钥和移动通信网络用户密钥解密所述第二密钥信息，获得业务密钥，使用所述业务密钥解密所述第一密钥信息，获得节目流密钥。

进一步的，上述系统还可具有以下特点，所述移动多媒体广播网络业务平台为省级中心节点业务平台，所述移动通信网络业务平台为省节点业务平台。

进一步的，上述系统还可具有以下特点，所述移动多媒体广播网络业务平台为终端拜访地的省级中心节点业务平台时，所述拜访地的省级中心节点业务平台通过如下方式获取使用用户密钥加密的业务密钥：

拜访地的省级中心节点业务平台将业务密钥发送给归属地的省级中心节点业务平台，归属地的省级中心节点业务平台使用用户密钥加密该业务密钥，将加密的业务密钥发送给拜访地的省级中心节点业务平台；

或者，所述拜访地的省级中心节点业务平台从归属地的省级中心节点业务平台获取用户密钥，使用该用户密钥加密所述业务密钥。

进一步的，上述系统还可具有以下特点，所述省级中心节点业务平台包含用户管理模块，用于在作为终端的拜访地时，通过全国用户移动多媒体广播网络路由表获取所述终端的归属地的省级中心节点业务平台路由，或者通过与移动多媒体广播网络的全国业务平台接口，获取终端的归属地的省级中心节点业务平台的路由。

进一步的，上述系统还可具有以下特点，所述移动多媒体广播网络业务平台还包含电子节目指南服务器，用于发送电子节目指南信息给移动通信网络业务平台；

所述移动通信网络业务平台包含业务指南模块，用于从移动多媒体广播网络业务平台接收电子节目指南信息；

所述终端，还用于从所述移动多媒体广播网络业务平台和/或移动通信网络业务平台获取电子节目指南信息。

本发明提供了移动多媒体广播网络和移动通信网络融合时，终端使用移动多媒体广播业务的方法和系统，终端从移动多媒体广播网络接收节目和密钥信息，从移动通信网络接收密钥信息，根据该密钥信息节目所接收的节目，从而观看节目，终端还可以从移动多媒体广播网络或者移动通信网络获取电子节目指南信息。

附图说明

图1是融合网络单节点系统结构示意图；

图2是本发明漫游网络系统示意图；

图3是本发明漫游管理功能接口示意图；

图4是本发明业务运营管理方法流程图。

具体实施方式

下面结合附图对本发明系统与方法进行说明。

本发明移动多媒体广播业务运营管理系统主要逻辑实体包括：移动多媒体广播网络业务平台、移动通信网络业务平台、终端等，其中：

1)移动多媒体广播网络业务平台：用于管理节目流密钥、业务密钥，以及管理用户和用户密钥，发送加密节目流和密钥信息给终端。

移动多媒体广播网络业务平台通常包括全国业务平台、若干个省级中心节点业务平台和若干个地市区域节点业务平台三级，根据需要可能还设置其他业务平台。各业务平台管辖一定的区域。

其中，可以由省级中心节点业务平台提供节目源，也可以由地市区域节点业务平台提供节目源。由各省级中心节点业务平台提供移动多媒体广播节目源，是移动多媒体广播节目提供的重要方式之一。本发明主要涉及由省级中心节点业务平台提供节目源时，业务运营管理的系统与方法。

本发明中，由省级中心节点业务平台向用户终端提供使用节目流密钥加密的节目流数据，将使用用户密钥加密的业务密钥发送给移动通信网络业务平台，还发送用业务密钥(SK)加密节目流密钥生成的第一密钥信息(或者称为加密控制信息ECM)给终端。以及向用户终端提供ESG信息。省级中心节点业务平台对本节点的节目产生SK(Service Key，业务密钥)，对转播的节目，则从该节目归属的省级中心节点业务平台获取该节目的业务密钥。对业务密钥进行加密时，不限于使用用户密钥，还可使用其他用户信息进行加密。

省级中心节点业务平台将加密节目流提供给该业务平台覆盖下的地市区域节点业务平台，还将该加密节目流提供给其他省级中心节点业务平台，以及从其他省级中心节点业务平台接收加密节目流。

省级中心节点业务平台还将ESG、SK提供给对应移动通信网络的省节点业务平台、其他转播的CMMB网络省级中心节点业务平台。

2)移动通信网络业务平台：提供业务密钥加密与传送、用户和用户密钥管理等功能。

移动通信网络业务平台包括全国业务平台、省节点业务平台。移动多媒体广播网络的省级中心节点业务平台通常和移动通信网络的省节点业务平台有着对应关系，可以互相通信。

具体的说，移动通信网络省节点业务平台从移动多媒体广播网络的省级中心节点业务平台接收加密的业务密钥，对该加密的业务密钥进行处理得到第二密钥信息，将第二密钥信息发送给终端，第二密钥信息可以是移动通信网络省节点业务平台从移动多媒体广播网络接收到的加密业务密钥，也可以是使用移动通信网络的用户密钥对该加密的业务密钥再次加密后得到。移动通信网络省节点业务平台还可以发送ESG信息给终端。

3)终端：负责从移动多媒体广播网络和移动通信网络获取密钥信息，从移动多媒体广播网络接收加密的节目流数据，使用该密钥信息解密所述加密节目流数据并播放节目。

具体的说，是从移动多媒体广播网络的省级中心节点业务平台接收加密控制信息，从移动通信网络接收加密的业务密钥，使用用户密钥解密该加密的业务密钥，获得业务密钥，使用业务密钥节目所述加密控制信息，获得节目流密钥，再使用节目流密钥解密加密的节目流数据，播放节目。

下面的叙述中，移动多媒体广播网络以CMMB为例，移动通信网络以中国移动(CMCC)为例，但本发明移动多媒体广播网络和移动通信网络并不限定于此。

如图2所示，本发明的系统涉及CMMB网络与移动通信网络，其中CMMB网络包括：全国业务平台(如广电全国节点)，省级中心节点业务平台(如广电归属省节点CMMB-P/H、广电漫游省节点CMMB-P/R)和地市区域节点业务平台(如广电地市节点1、广电地市节点2)。具体实施中，CMMB省级中心节点业务平台一般建立在对应行政省的级别，地市区域节点业务平台建立在对应地市的级别。移动通信网络包含全国业务平台(如中移动全国节点)，省节点业务平台(如中移动归属省节点CMCC-P/H，中移动漫游省节点CMCC-P/R)，移动通信网络的省节点业务平台也建立在对应行政省的级别，并优先与已有局点同设。

省级中心节点业务平台CMMB-P，集中管理电子节目指南ESG信息，提供本省节目服务和转播其他省级中心节点业务平台节目服务，还提供用户管理。省级中心节点业务平台中可包含全国用户CMMB网络路由表，从该全国用户CMMB网络路由表获取终端归属地的省级中心节点业务平台的路由，或可获取该全国用户CMMB网络路由表的信息，例如省级中心节点业务平台与全国业务平台接口，从全国业务平台查询用户归属路由，根据全国用户CMMB网络路由表记录，可以获得用户归属地的CMMB-P的路由，从而可以与用户归属的CMMB-P通信，获取用户信息。

SK更新时，由节目所在地的省级中心节点业务平台发起，由省级中心节点业务平台将更新的SK发送给对应的移动通信网络的省节点业务平台和其他转播的CMMB网络省级中心节点业务平台。当CMMB网络发布、更新ESG信息时，需要向移动通信网络同步该ESG信息。

地市区域节点业务平台提供转播广电省级中心节点业务平台节目服务，以及提供ESG(Electronic Service Guide，电子业务指南)、节目加扰及其复用传输服务。

终端漫游访问时，由覆盖终端所在区域的CMMB网络的省级中心节点业务平台(称为拜访地省级中心节点业务平台CMMB-P/R)或地市区域节点业务平台提供节目服务，例如地市区域节点业务平台CMMB-I、CMMB-II等。CMMB-P/R通过全国用户CMMB网络路由表，获取用户归属的CMMB-P/H，与该CMMB-P/H通信并获取该用户的用户密钥等用户信息。

CMMB网络的省级中心节点业务平台(漫游情况下，是指CMMB-P/R)将加密的业务密钥提供给移动通信网络对应省节点业务平台CMCC-P，由CMCC-P处理后发送给终端。

如图3所示，漫游管理功能接口示意图中，包含了CMMB与CMCC的业务平台的主要功能单元，图中虚线分隔。

CMMB侧业务平台功能模块主要有：节目提供模块、用户管理模块、ESG服务器、安全模块、加扰器和复用与传输模块，其中：

节目提供模块，负责制作、提供移动多媒体广播节目流数据给加扰器和复用与传输模块，由复用与传输模块发送给终端。

用户管理模块，用于控制和管理移动多媒体业务用户，与移动系统网络的NAF模块接口。这里的管理和控制具体包括：

1)用户管理，包括用户开户、销户、生成CMMBSN(CMMB Serial Number，CMMB序列号)和用户的对应关系；

2)业务管理与控制，即用户定购记录及信息的业务处理等。

3)授权指令生成与发送控制，包括生成用户在移动多媒体广播网络侧的用户密钥和CMMBSN之间的对应关系并提供给安全模块等模块使用；

4)其他管理功能，包括：计费管理、结算管理、接口管理等。

ESG服务器，用于生成包含节目费率在内的移动双向电子业务指南ESG信息，可适用于与移动网络共同管理的移动多媒体业务用户，EGS服务器通过复用与传输模块将该提供电子业务指南给终端，还可与移动通信网络的SG模块接口，将该ESG信息发送给SG模块。

安全模块，用于进行节目流密钥管理与业务密钥管理，其中：

节目流密钥管理是指，接收加扰器提供的用于加密节目流的节目流密钥，使用业务密钥加密节目流密钥，并返回加密后的节目流密钥给加扰器。

业务密钥管理是指，产生业务密钥或者管理从其他省级中心节点业务平台接收的业务密钥，并使用移动多媒体广播网络的用户密钥加密业务密钥，发送该加密业务密钥给移动通信网络侧省节点业务平台的NAF模块。

加扰器，接收用户管理模块、安全模块的信息，对节目流进行加扰，还用于生成节目流密钥，并向安全模块提供节目流密钥；并根据安全模块返回的加密后的节目流密钥，生成ECM，并将加密节目流数据和ECM发送给复用与传输模块；

复用与传输模块，用于将未加密的节目流数据和加密节目流数据发送给终端，以及将加密控制信息发送给终端。

其中，省级中心节点业务平台包括上述所有模块，地市区域节点业务平台至少包含节目提供模块、加扰器、安全模块，以及复用和传输模块。

移动通信网络节点业务平台提供SG(Service Guide，业务指南)、NAF(Network Application Function，网络应用功能)、B SF(Bootstrapping Function，初始化功能)以及业务密钥发送功能，包含全国用户移动网络路由表，或可获取该全国用户移动网络路由表信息，比如与全国业务平台接口，向全国业务平台查询全国用户移动网络路由表信息。

CMCC侧业务平台主要包括模块有：

NAF模块：负责用户的业务控制和业务密钥管理。

用户的开户、销户和业务签约信息在CMMB-P的用户管理模块和CMCC-P的NAF模块中管理。用户从CMMB-P和CMCC-P都可以完成开销户与业务签约信息的变更。信息变更时，CMMB-P和对应CMCC-P能保持同步。信息变更情形有：用户开通、注销、暂停、恢复，变更用户信息，订购、退订等信息。

SG模块：负责生成和分发移动多媒体广播的电子节目指南，该模块从移动多媒体广播网络的省级中心节点业务平台的ESG服务器获取ESG信息，发送该ESG信息给终端，或者根据终端的请求发送该ESG信息。

终端使用的节目单可能来自服务中的省级中心节点业务平台的ESG服务器，也可以是来自移动通信网络省节点业务平台的SG模块。

BSF模块：负责用户密钥管理。移动通信网络的用户密钥和移动多媒体广播网络的用户密钥之间互相独立。

图3中各模块的接口详细说明如下：

移动多媒体广播网络和移动通信网络的接口(即广电-移动接口)包含：

用户管理模块和NAF模块接口301：用户信息及其订购关系同步。

安全模块和NAF模块接口302：业务密钥请求、业务密钥发送、业务密钥更新接口，即NAF模块向安全模块请求业务密钥，安全模块发送加密的业务密钥给NAF模块，安全模块在业务密钥更新时，发送更新的加密业务密钥给NAF模块。

ESG服务器和SG模块接口303：电子节目指南ESG数据同步接口。

移动多媒体广播网络内部接口：

节目提供模块和复用与传输模块接口311：不用加密的节目流数据，由节目提供模块直接提交给复用与传输模块复用后传送。

节目提供模块和加扰器接口312：需加密的节目流数据，由节目提供模块提交给加扰器。

加扰器和复用与传输模块接口313：加扰器加扰后的节目流数据，提交给复用与传输模块复用后传送。

用户管理模块和加扰器接口314：用户管理模块向加扰器提供业务控制信息，例如业务开播、暂停，以及提供节目流参数。

用户管理模块和安全模块接口315：用于用户管理模块向安全模块提供用户业务订购信息、业务产品信息。

安全模块和加扰器接口316：用于安全模块向加扰器提供加密节目流密钥。

安全模块和复用与传输模块接口317：用于安全模块发送加密的节目流密钥给复用与传输模块，需要时也可以提供加密的业务密钥给复用与传输模块，主要是适用于只在移动多媒体广播网络中播放的节目，此时直接将该节目加密的业务密钥由移动多媒体广播网络发送给终端，或者用于当移动通信网络故障的时候，由移动多媒体广播直接发送加密的业务密钥给终端。

用户管理模块和ESG服务器接口318：业务信息同步接口。

ESG服务器和复用与传输模块接口319：提供ESG信息给复用与传输模块复用后传送给终端。

移动通信网络内部接口：

NAF模块和SG模块接口321：业务信息同步接口。

NAF模块和通信模块接口322：终端请求业务密钥，以及NAF模块发送加密业务密钥及其更新给通信模块的接口，通信模块再发送给终端。

NAF模块和BSF模块接口323：用于NAF模块从BSF模块获取用户密钥的接口。

BSF模块和通信模块接口324：用于BSF模块向归属位置寄存器HLR获取认证数据的接口。

SG模块和通信模块接口325：用于向终端提供电子业务指南。

本发明包括如下步骤，如图4所示：

步骤410，省级中心节点业务平台向终端提供节目服务，包括ESG、节目加扰及其复用传输，发送用节目流密钥加密的节目流数据给终端，还发送用业务密钥加密节目流密钥生成的第一密钥信息(或称为加密控制信息ECM)给终端，以及发送使用用户密钥加密的业务密钥给移动通信网络身节点业务平台。

省级中心节点业务平台还将其加密节目流、ESG发送给相应地市区域节点业务平台(比如该省级中心节点业务平台覆盖网络的地市区域业务平台)和转播的省级中心节点业务平台。还将SK提供给对应移动通信网络省节点业务平台、其他转播的CMMB网络的省级中心节点业务平台；其中，使用用户密钥(UK)对业务密钥加密后发送给移动通信网络省节点业务平台。

上述用户密钥是移动多媒体广播网络的用户密钥。

用户非漫游情况下，省级中心节点业务平台使用用户密钥加密业务密钥；

用户漫游情况下，终端拜访地的省级中心节点业务平台即CMMB-P/R获取加密业务密钥的具体实现方法可以为以下两种方式：

其一，CMMB-P/R从终端归属地的省级中心节点业务平台CMMB-P/H获取用户密钥等用户信息，CMMB-P/R使用该用户密钥加密业务密钥；

其二，CMMB-P/R将业务密钥提供给CMMB-P/H，由CMMB-P/H使用用户密钥实现加密业务密钥，CMMB-P/H将加密业务密钥发送给CMMB-P/R。

步骤420，移动通信网络省节点业务平台将从省级中心节点业务平台收到的使用用户密钥加密的业务密钥进行处理后得到第二密钥信息，将第二密钥信息发送给终端，还将ESG信息发送给终端。

其中，第二密钥信息是直接从省级中心节点业务平台接收的使用移动多媒体广播网络用户密钥加密的业务密钥，或者是使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥。

移动通信网络省节点业务平台的SG模块从移动多媒体广播网络的ESG服务器获取包含业务资费信息的节目单信息，并响应用户请求提供节目导航服务。

步骤430，终端从移动多媒体广播网络接收加密节目流数据和第一密钥信息，从移动通信网络获得第二密钥信息，用本地的用户密钥解密所述第二密钥信息，得到业务密钥，用得到的该业务密钥解密第一密钥信息(即使用业务密钥加密的节目流密钥)得到节目流密钥，用节目流密钥解密加密节目流数据，得到节目流数据并显示。

具体的说，当第二密钥信息是使用移动多媒体广播网络用户密钥加密的业务密钥，终端使用移动多媒体广播网络的用户密钥解密该第二密钥信息，得到业务密钥；当第二密钥信息是使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥时，终端使用移动多媒体广播网络用户密钥和移动通信网络用户密钥节目该第二密钥信息，得到业务密钥。

总之，本发明提供一种支持CMMB与移动通信网络融合下，由广电各省级中心节点业务平台来提供广电节目源，所涉及的业务运营管理的系统与方法，较好地解决了融合网络带来漫游的问题。

Claims (11)

1、一种移动多媒体广播业务运营管理方法，其特征在于，包含：

移动多媒体广播网络业务平台发送使用节目流密钥加密的节目流数据和使用业务密钥、节目流密钥生成的第一密钥信息给终端，还发送加密业务密钥给移动通信网络业务平台，该加密业务密钥为使用用户密钥加密的业务密钥；

移动通信网络业务平台接收该加密业务密钥，对该加密业务密钥进行处理得到第二密钥信息，发送第二密钥信息给终端；

终端接收该加密的节目流数据、第一密钥信息和第二密钥信息，使用用户密钥对该第一密钥信息和第二密钥信息进行解密，获得节目流密钥，使用该节目流密钥对所述加密节目流数据解密，得到节目流数据。

2、如权利要求1所述的方法，其特征在于，所述第一密钥信息是使用业务密钥加密后的节目流密钥，所述第二密钥信息为使用移动多媒体广播网络用户密钥加密的业务密钥或者为使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥，所述终端使用移动多媒体广播网络用户密钥，或者使用移动多媒体广播网络用户密钥和移动通信网络用户密钥解密所述第二密钥信息，获得业务密钥，使用所述业务密钥解密所述第一密钥信息，获得节目流密钥。

3、如权利要求2所述的方法，其特征在于，所述终端漫游时，所述移动多媒体广播网络业务平台为终端拜访地的省级中心节点业务平台，所述拜访地的省级中心节点业务平台通过如下方式获取使用用户密钥加密的业务密钥：

拜访地的省级中心节点业务平台将业务密钥发送给归属地的省级中心节点业务平台，归属地的省级中心节点业务平台使用用户密钥加密该业务密钥，将加密的业务密钥发送给拜访地的省级中心节点业务平台；

或者，所述拜访地的省级中心节点业务平台从归属地的省级中心节点业务平台获取用户密钥，使用该用户密钥加密所述业务密钥。

4、如权利要求3所述的方法，其特征在于，所述终端漫游时，所述终端拜访地的省级中心节点业务平台通过全国用户移动多媒体广播网络路由表获取所述终端的归属地的省级中心节点业务平台路由，或者所述拜访地的省级中心节点业务平台与移动多媒体广播网络的全国业务平台接口，获取终端的归属地的省级中心节点业务平台的路由。

5、如权利要求1所述的方法，其特征在于，所述移动多媒体广播网络业务平台还发送电子节目指南信息给移动通信网络业务平台，所述终端从所述移动多媒体广播网络业务平台和/或移动通信网络业务平台获取电子节目指南信息。

6、一种移动多媒体广播业务运营管理系统，其特征在于，包含：

移动多媒体广播网络业务平台，用于发送使用节目流密钥加密的节目流数据和使用业务密钥、节目流密钥生成的第一密钥信息给终端，还用于发送加密业务密钥给移动通信网络业务平台，该加密业务密钥为使用用户密钥加密的业务密钥；

移动通信网络业务平台，用于从移动多媒体广播网络业务平台接收所述加密业务密钥，对该加密业务密钥进行处理得到第二密钥信息，发送第二密钥信息给终端；

终端，用于从移动多媒体广播网络业务平台接收所述加密的节目流数据、第一密钥信息，和从移动通信网络业务平台接收第二密钥信息，使用用户密钥对该第一密钥信息和第二密钥信息进行解密，获得节目流密钥，使用该节目流密钥对所述加密节目流数据解密，得到节目流数据。

7、如权利要求6所述的系统，其特征在于，所述第一密钥信息是使用业务密钥加密后的节目流密钥，所述第二密钥信息为使用移动多媒体广播网络用户密钥加密的业务密钥或者为使用移动多媒体广播网络用户密钥和移动通信网络用户密钥加密的业务密钥，所述终端还用于使用移动多媒体广播网络用户密钥，或者使用移动多媒体广播网络用户密钥和移动通信网络用户密钥解密所述第二密钥信息，获得业务密钥，使用所述业务密钥解密所述第一密钥信息，获得节目流密钥。

8、如权利要求6或7所述的系统，其特征在于，所述移动多媒体广播网络业务平台为省级中心节点业务平台，所述移动通信网络业务平台为省节点业务平台。

9、如权利要求8所述的系统，其特征在于，所述移动多媒体广播网络业务平台为终端拜访地的省级中心节点业务平台时，所述拜访地的省级中心节点业务平台通过如下方式获取使用用户密钥加密的业务密钥：

拜访地的省级中心节点业务平台将业务密钥发送给归属地的省级中心节点业务平台，归属地的省级中心节点业务平台使用用户密钥加密该业务密钥，将加密的业务密钥发送给拜访地的省级中心节点业务平台；

或者，所述拜访地的省级中心节点业务平台从归属地的省级中心节点业务平台获取用户密钥，使用该用户密钥加密所述业务密钥。

10、如权利要求8所述的系统，其特征在于，所述省级中心节点业务平台包含用户管理模块，用于在作为终端的拜访地时，通过全国用户移动多媒体广播网络路由表获取所述终端的归属地的省级中心节点业务平台路由，或者通过与移动多媒体广播网络的全国业务平台接口，获取终端的归属地的省级中心节点业务平台的路由。

11、如权利要求6所述的系统，其特征在于，

所述移动多媒体广播网络业务平台还包含电子节目指南服务器，用于发送电子节目指南信息给移动通信网络业务平台；

所述移动通信网络业务平台包含业务指南模块，用于从移动多媒体广播网络业务平台接收电子节目指南信息；

所述终端，还用于从所述移动多媒体广播网络业务平台和/或移动通信网络业务平台获取电子节目指南信息。

Images