CN101478725B - 业务密钥同步方法和系统 - Google Patents

Abstract

本发明公开了一种业务密钥同步方法，包括：各广电平台执行自办节目的业务密钥(SK)更新时，将更新后的SK同步发送给转播该节目的广电省平台；广电省平台对更新后的SK进行存储，并通过本省的移动通信网平台，触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端。本发明还公开了一种业务密钥同步系统，能够实现SK在网络侧各平台之间，以及平台与移动终端之间的同步更新，从而给用户带来较好的业务体验。

Description

业务密钥同步方法和系统

技术领域

本发明涉及移动多媒体广播技术，尤其涉及一种业务密钥同步方法和系统。

背景技术

随着移动通信技术的发展，用户不再满足于局限在固定终端收看电视节目，而是希望能在自由移动的过程中，随时收看到喜爱的电视节目。目前，移动多媒体广播技术已经实现了通过广播电视网络，以广播的方式将电视节目发送到移动终端上，实现用户无论是在户内户外，或是本地异地，均可以收看到电视节目。

为移动终端提供移动多媒体业务服务时，面临了比数字电视更复杂的技术问题，例如：如何支持用户漫游。为了相得益彰，现有技术将移动多媒体广播系统与移动通信网络融合，共同实现为移动终端提供各种多媒体业务服务。

移动多媒体广播系统根据需要，通常在各省建有业务平台，称为广电省平台；此外，还建有广电全国平台，以及在各地市建有广电地市平台。移动通信网络省平台与广电省平台对应建制。广电省平台可以有自办节目，并可以转播其所辖地市的广电平台，以及广电全国平台和其他广电省平台的节目；因此，广电省平台上的业务密钥(SK，Service Key)也就来源于其自身、其所辖地市、他省和全国的广电平台。现有技术中，多媒体业务的SK是通过移动终端拜访地的广电省平台，以及移动终端拜访地的移动通信网络省平台下发给移动终端的。

由此可以看出，当某个广电平台A的SK发生更新时，需要将更新后的SK发送给转播广电平台A的节目的其他广电平台，并及时提供给需要观看广电平台A的节目的移动终端。然而，现有技术对于如何将SK在网络侧的各平台之间，以及在平台与移动终端之间进行同步更新的问题，却没有提供一种明确的实现方案；从而使得SK无法在各平台之间，以及平台与移动终端之间得到同步更新，给用户带来不好的业务体验。

发明内容

有鉴于此，本发明的主要目的在于提供一种业务密钥同步方法和系统，以实现业务密钥在网络侧各平台之间，以及平台与移动终端之间的同步更新。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种业务密钥同步方法，该方法包括：

各广电平台执行自办节目的业务密钥SK更新时，将更新后的SK同步发送给转播该节目的广电省平台；

所述广电省平台对更新后的SK进行存储，并通过本省的移动通信网平台，触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将所述更新后的SK同步到本省信号覆盖区内的移动终端；

所述广电省平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，具体为：

所述广电省平台向本省的移动通信网平台发送更新SK指示；

所述本省的移动通信网平台向所述广电省平台返回响应，并将所述更新SK指示转发给位于本省信号覆盖区内的移动终端，以触发位于本省信号覆盖区内的移动终端发起SK的同步更新操作。

所述各广电平台包括：广电全国平台、广电省平台和广电地市平台。

所述各广电省平台中存储有本省自办节目的SK，转播的他省节目的SK，转播的全国节目的SK，以及转播的本省所辖地市节目的SK。

对于所述本省信号覆盖区内的漫游移动终端，所述SK的同步更新操作具体为：

所述移动终端向拜访地的移动通信网平台发送SK获取请求消息；

所述拜访地的移动通信网平台对所述移动终端进行用户鉴权和验证，并在用户鉴权和验证通过后，向所述拜访地的广电省平台发送SK获取请求消息；

所述拜访地的广电省平台向所述移动终端归属地的广电省平台发送加密SK请求；

所述移动终端归属地的广电省平台采用用户密钥对所述SK进行加密，并将加密后的SK返回给所述拜访地的广电省平台；

所述拜访地的广电省平台通过所述拜访地的移动通信网平台，将所述加密后的SK返回给所述移动终端。

所述SK的同步更新操作进一步包括：所述拜访地的广电省平台接收到SK获取请求消息后，对所述移动终端进行用户订购关系鉴权，并在鉴权通过后，向所述移动终端归属地的广电省平台发送加密SK请求。

对于所述本省信号覆盖区内的非漫游移动终端，所述SK的同步更新操作具体为：

所述移动终端向所述本省的移动通信网平台发送SK获取请求消息；

所述本省的移动通信网平台将所述SK获取请求消息转发给所述广电省平台；

所述广电省平台采用用户密钥对所述SK进行加密，并将加密后的SK通过所述本省的移动通信网平台返回给所述移动终端。

本发明还提供了一种业务密钥同步系统，包括：广电平台、移动通信网平台和移动终端，其中，

所述广电平台，用于在执行自办节目的SK更新时，将更新后的SK发送给转播该节目的广电省平台，由转播该节目的广电省平台对更新后的SK进行存储，并通过所述广电省平台所对应的移动通信网平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端；

所述广电省平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，具体为：

所述广电省平台向本省的移动通信网平台发送更新SK指示；

所述本省的移动通信网平台向所述广电省平台返回响应，并将所述更新SK指示转发给位于本省信号覆盖区内的移动终端，以触发位于本省信号覆盖区内的移动终端发起SK的同步更新操作；

所述移动通信网平台，用于辅助所述广电平台将更新后的SK同步更新到所述移动终端；

所述移动终端，用于执行SK的同步更新操作，并对同步更新后的SK进行存储。

其中，所述广电平台包括：广电全国平台、广电省平台和广电地市平台。

本发明所提供的业务密钥同步方法和系统，各广电平台在执行自办节目的SK更新时，将更新后的SK同步发送给转播该节目的广电省平台；由广电省平台通过本省的移动通信网平台，触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端。本发明能够实现SK在网络侧各平台之间，以及平台与移动终端之间的快速同步更新，从而给用户带来较好的业务体验。

附图说明

图1为本发明一种业务密钥同步方法的流程图；

图2为本发明实施例的业务密钥同步系统的组成结构示意图；

图3为本发明实施例的业务密钥同步方法的流程图；

图4为本发明实施例的SK同步更新操作的流程图。

具体实施方式

下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。

本发明所提供的一种在移动多媒体广播系统与移动通信网络融合组网的条件下所实现的业务密钥同步方法，如图1所示，主要包括以下步骤：

步骤101，各广电平台执行自办节目的业务密钥SK更新时，将更新后的SK同步发送给转播该节目的广电省平台。

所述的各广电平台包括：广电全国平台、广电省平台和广电地市平台。各广电平台中的条件接收系统(CAS，Conditional Access System)可以产生SK，并能接收和保存同步更新后的SK。各广电省平台中通常存储有本省自办节目的SK，转播的他省节目的SK，转播的全国节目的SK，以及转播的本省所辖地市节目的SK。

更新后SK的同步发送主要包括以下三种情况：

一、如果广电全国平台对自办节目的SK进行更新时，将更新后的SK同步发送给转播该节目的各个广电省平台；

二、如果某个广电省平台对自办节目的SK进行更新时，将更新后的SK同步发送给转播该节目的其他各个广电省平台；

三、如果某省的广电地市平台对自办节目的SK进行更新时，将更新后的SK同步发送给转播该节目的本省的广电省平台。

步骤102，广电省平台对更新后的SK进行存储，并通过本省的移动通信网平台，触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端。

广电省平台通过本省的移动通信网平台，向位于本省信号覆盖区内的移动终端发送更新SK指示，以触发位于本省信号覆盖区内的移动终端发起SK的同步更新操作。

实际应用中，位于本省信号覆盖区内的移动终端包括漫游状态的归属为他省的移动终端，以及非漫游状态的归属为本省的移动终端。对于非漫游状态的移动终端，对应的SK同步更新操作具体为：

1.1)移动终端向本省的移动通信网平台发送SK获取请求消息；

1.2)本省的移动通信网平台将SK获取请求消息转发给本省的广电省平台；

1.3)本省的广电省平台采用用户密钥对SK进行加密，并将加密后的SK通过本省的移动通信网平台返回给移动终端。

对于漫游状态的移动终端，对应的SK同步更新操作具体为：

2.1)移动终端向拜访地的移动通信网平台发送SK获取请求消息；

2.2)拜访地的移动通信网平台对移动终端进行用户鉴权和验证，并在用户鉴权和验证通过后，向拜访地的广电省平台发送SK获取请求消息；

2.3)拜访地的广电省平台向移动终端归属地的广电省平台发送加密SK请求；

2.4)移动终端归属地的广电省平台采用用户密钥对SK进行加密，并将加密后的SK返回给拜访地的广电省平台；

2.5)拜访地的广电省平台通过拜访地的移动通信网平台，将加密后的SK返回给移动终端。

另外，对于漫游状态的移动终端的SK同步更新操作，在拜访地的广电省平台接收到SK获取请求消息后，如果需要进行用户订购关系鉴权的话，则还要进行对移动终端的用户订购关系鉴权操作；在鉴权通过后，才会向移动终端归属地的广电省平台发送加密SK请求。

移动终端从拜访地的移动通信网平台收到加密后的SK，需要采用用户密钥解密才能得到更新后的SK，再对更新后的SK进行存储。

本发明为实现业务密钥同步方法所提供的一种业务密钥同步系统，由相互连接的广电平台、移动通信网平台和移动终端组成。

其中，广电平台又包括：广电全国平台、广电省平台和广电地市平台。广电平台用于在执行自办节目的SK更新时，将更新后的SK发送给转播该节目的广电省平台，由转播该节目的广电省平台对更新后的SK进行存储，并通过广电省平台所对应的移动通信网平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端。

移动通信网平台，用于辅助广电平台将更新后的SK同步更新到移动中；其中包括：转发广电省平台的SK更新指示给移动终端，将移动终端的SK获取请求转发给广电平台，以及将广电平台的更新后的SK发送给移动终端等等。

移动终端，用于执行SK的同步更新操作，并对同步更新后的SK进行存储。

通过上述的业务密钥同步方法和系统，能够实现SK在网络侧各平台之间，以及平台与移动终端之间的同步更新，从而给用户带来较好的业务体验。本发明对于漫游状态的移动终端以及非漫游状态的移动终端都适用，且根据实际需要，本发明的移动通信网平台可以是各种运营商的移动通信网平台。

下面结合具体实施例对上述本发明的业务密钥同步方法和系统进一步详细阐述。该实施例的业务密钥同步系统如图2所示，广电B省平台通过SK同步接口和SK加密接口与移动通信网B省平台、广电全国平台、B省地市1平台、B省地市2平台、广电A省平台以及其他广电省平台相联系。归属于A省的移 动终端A1漫游到移动通信网B省平台的信号覆盖区内。下面以广电B省平台转播广电A省平台的自办节目，且广电A省平台自办节目的SK更新为例进行说明。

具体的SK同步操作如图3所示，主要包括以下步骤：

步骤301，广电A省平台自办节目的SK发生更新，并向转播该节目的广电B省平台发送同步SK请求，该请求中携带更新后的SK。

步骤302，广电B省平台对更新后的SK进行存储，并向广电A省平台返回响应。

步骤303，广电B省平台向移动通信网B省平台发送更新SK指示。

步骤304，移动通信网B省平台向广电B省平台返回响应。

步骤305，移动通信网B省平台将更新SK指示转发给移动终端A1，以触发移动终端A1发起SK的同步更新操作。

由移动终端A1发起的SK同步更新操作的具体流程，如图4所示，主要包括以下步骤：

步骤401，移动终端A1向移动通信网B省平台发送SK获取请求消息。

步骤402，移动通信网B省平台根据需要对移动终端A1进行用户鉴权和认证，并在用户鉴权和认证通过后，向广电B省平台发送SK获取请求消息。

需要指出的是，如果用户鉴权和认证没有通过，则移动通信网B省平台向移动终端A1返回响应和错误代码，并结束整个流程。

步骤403，广电B省平台根据需要对移动终端A1进行用户订购关系鉴权，并在鉴权通过后，向广电A省平台发送加密SK请求。

需要指出的是，如果用户订购关系鉴权没有通过，则广电B省平台通过移动通信网B省平台向移动终端A1返回响应和错误代码，并结束整个流程。

步骤404，广电A省平台采用用户密钥对更新后的SK进行加密，并将加密后的SK返回给广电B省平台。

需要指出的是，如果广电A省平台中没有更新后的SK，则还需要向广电B省平台请求SK，由广电B省平台将更新后的SK发送给广电A省平台。

步骤405，广电B省平台将加密后的SK返回给移动通信网B省平台。

步骤406，移动通信网B省平台将加密后的SK转发给移动终端A1。

移动终端A1接收到加密后的SK，需要利用用户密钥解密才能得到更新后的SK，然后对更新后的SK进行存储，从而实现了SK的同步更新。

上述实施例对广电省平台自办节目的SK同步更新进行了详细描述，对于广电全国平台自办节目的SK同步更新，以及广电地市平台自办节目的SK同步更新，其操作与上述实施例类似，此处不再一一赘述。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (8)

1.一种业务密钥同步方法，其特征在于，该方法包括：

各广电平台执行自办节目的业务密钥SK更新时，将更新后的SK同步发送给转播该节目的广电省平台；

所述广电省平台对更新后的SK进行存储，并通过本省的移动通信网平台，触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将所述更新后的SK同步到本省信号覆盖区内的移动终端；

所述广电省平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，具体为：

所述广电省平台向本省的移动通信网平台发送更新SK指示；

所述本省的移动通信网平台向所述广电省平台返回响应，并将所述更新SK指示转发给位于本省信号覆盖区内的移动终端，以触发位于本省信号覆盖区内的移动终端发起SK的同步更新操作。

2.根据权利要求1所述业务密钥同步方法，其特征在于，所述各广电平台包括：广电全国平台、广电省平台和广电地市平台。

3.根据权利要求1所述业务密钥同步方法，其特征在于，所述各广电省平台中存储有本省自办节目的SK，转播的他省节目的SK，转播的全国节目的SK，以及转播的本省所辖地市节目的SK。

4.根据权利要求1、或2、或3所述业务密钥同步方法，其特征在于，对于所述本省信号覆盖区内的漫游移动终端，所述SK的同步更新操作具体为：

所述移动终端向拜访地的移动通信网平台发送SK获取请求消息；

所述拜访地的移动通信网平台对所述移动终端进行用户鉴权和验证，并在用户鉴权和验证通过后，向所述拜访地的广电省平台发送SK获取请求消息；

所述拜访地的广电省平台向所述移动终端归属地的广电省平台发送加密SK请求；

所述移动终端归属地的广电省平台采用用户密钥对所述SK进行加密，并将加密后的SK返回给所述拜访地的广电省平台；

所述拜访地的广电省平台通过所述拜访地的移动通信网平台，将所述加密后的SK返回给所述移动终端。

5.根据权利要求4所述业务密钥同步方法，其特征在于，所述SK的同步更新操作进一步包括：所述拜访地的广电省平台接收到SK获取请求消息后，对所述移动终端进行用户订购关系鉴权，并在鉴权通过后，向所述移动终端归属地的广电省平台发送加密SK请求。

6.根据权利要求1、或2、或3所述业务密钥同步方法，其特征在于，对于所述本省信号覆盖区内的非漫游移动终端，所述SK的同步更新操作具体为：

所述移动终端向所述本省的移动通信网平台发送SK获取请求消息；

所述本省的移动通信网平台将所述SK获取请求消息转发给所述广电省平台；

所述广电省平台采用用户密钥对所述SK进行加密，并将加密后的SK通过所述本省的移动通信网平台返回给所述移动终端。

7.一种业务密钥同步系统，其特征在于，包括：广电平台、移动通信网平台和移动终端，其中，

所述广电平台，用于在执行自办节目的SK更新时，将更新后的SK发送给转播该节目的广电省平台，由转播该节目的广电省平台对更新后的SK进行存储，并通过所述广电省平台所对应的移动通信网平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，以将更新后的SK同步到本省信号覆盖区内的移动终端；

所述广电省平台触发位于本省信号覆盖区内的移动终端执行SK的同步更新操作，具体为：

所述广电省平台向本省的移动通信网平台发送更新SK指示；

所述本省的移动通信网平台向所述广电省平台返回响应，并将所述更新SK指示转发给位于本省信号覆盖区内的移动终端，以触发位于本省信号覆盖区内的移动终端发起SK的同步更新操作；

所述移动通信网平台，用于辅助所述广电平台将更新后的SK同步更新到所述移动终端；

所述移动终端，用于执行SK的同步更新操作，并对同步更新后的SK进行存储。

8.根据权利要求7所述业务密钥同步系统，其特征在于，所述广电平台包括：广电全国平台、广电省平台和广电地市平台。

Images