WO2011032400A1 - 一种移动多媒体广播业务密钥同步的方法及网络，和区域移动条件接收系统 - Google Patents

一种移动多媒体广播业务密钥同步的方法及网络，和区域移动条件接收系统 Download PDF

Info

Publication number
WO2011032400A1
WO2011032400A1 PCT/CN2010/073765 CN2010073765W WO2011032400A1 WO 2011032400 A1 WO2011032400 A1 WO 2011032400A1 CN 2010073765 W CN2010073765 W CN 2010073765W WO 2011032400 A1 WO2011032400 A1 WO 2011032400A1
Authority
WO
WIPO (PCT)
Prior art keywords
cas
service key
service
key
area
Prior art date
Application number
PCT/CN2010/073765
Other languages
English (en)
French (fr)
Inventor
柯尊友
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to RU2012112904/08A priority Critical patent/RU2507711C2/ru
Publication of WO2011032400A1 publication Critical patent/WO2011032400A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/23—Arrangements for conditional access to broadcast information or to broadcast-related services using cryptography, e.g. encryption, authentication, key distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H20/00—Arrangements for broadcast or for distribution combined with broadcast
    • H04H20/53—Arrangements specially adapted for specific applications, e.g. for traffic information or for mobile receivers
    • H04H20/57—Arrangements specially adapted for specific applications, e.g. for traffic information or for mobile receivers for mobile receivers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/35—Arrangements for identifying or recognising characteristics with a direct linkage to broadcast information or to broadcast space-time, e.g. for identifying broadcast stations or for identifying users
    • H04H60/49—Arrangements for identifying or recognising characteristics with a direct linkage to broadcast information or to broadcast space-time, e.g. for identifying broadcast stations or for identifying users for identifying locations
    • H04H60/51—Arrangements for identifying or recognising characteristics with a direct linkage to broadcast information or to broadcast space-time, e.g. for identifying broadcast stations or for identifying users for identifying locations of receiving stations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys

Definitions

  • the present invention relates to mobile multimedia broadcast technologies, and in particular, to a mobile multimedia broadcast service key synchronization method, a network, and a regional mobile condition receiving system.
  • a Mobile Conditional Access System provides a service key (Service Key, SK) for a user terminal.
  • Service Key Service Key
  • the SK acquired by the user may be a visiting business SK, a home business SK or a national business SK.
  • Visiting business SK, home business SK and national business SK is generated and managed at the visited M-CAS, the local M-CAS and the central M-CAS.
  • one method is to perform SK synchronization on each M-CAS of the broadcast network. How to provide a method for synchronizing service keys to reduce the amount of synchronized data and to support the acquisition of service keys during terminal roaming in a mobile multimedia broadcasting system is a problem to be solved.
  • An object of the present invention is to provide a method for synchronizing a key of a mobile multimedia broadcast service, a network, and a regional mobile condition receiving system, which can reduce the amount of synchronized data and support the acquisition of a service key during roaming.
  • a method for synchronizing a key of a mobile multimedia broadcast service including: generating, by a regional mobile condition receiving system (M-CAS), a corresponding regional service key, and using the regional platform interface
  • the regional service key is synchronized to the central M-CAS; the central M-CAS generates a central service key and the central is interfaced through the central platform
  • the service key and the regional service key are synchronized to the plurality of areas M-CAS; and each of the areas M-CAS uses the private information of the corresponding mobile terminal to sign the mobile terminal.
  • the central service key is a service key corresponding to a national free encryption service channel;
  • the area M-CAS is a national M-CAS, and the regional service key is the province and the The business key of the city under the jurisdiction of the province.
  • the private information includes a subscription relationship and a user status of the mobile terminal.
  • the method further includes: receiving, by the network application function entity of the mobile communication network, the service key acquisition request sent by the mobile terminal by the network application function entity in the plurality of areas M-CAS, and according to the service confidentiality
  • the key acquisition request transmits the service key encryption request to the home M-CAS in the plurality of areas M-CAS; and the home M-CAS pairs the service according to the stored private information of the mobile terminal
  • the key encryption request is authenticated. After the authentication is passed, the service key is encrypted to obtain an encrypted service key, and the encrypted service is returned to the mobile terminal by the roaming address M-CAS. Key.
  • the service key acquisition request includes: a service key identifier SKID of the mobile terminal, a mobile multimedia broadcast subscriber identity CMMBSN, and a mobile subscriber identity; the service key encryption request includes the service The key identifies the accounting package identifier corresponding to the SKID.
  • the step of encrypting the service key to obtain an encrypted service key comprises: sending, by the home M-CAS, the service key and the mobile multimedia broadcast to an encryption machine The user identifier CMMBSN, the encryption machine encrypts the service key according to the mobile multimedia broadcast subscriber identity CMMBSN, obtains the encrypted service key and returns it to the home location M-CAS.
  • the service key encryption request and the encrypted service key are transmitted between the home M-CAS and the roaming M-CAS through a service key encryption interface.
  • the present invention also provides a network for key synchronization of a mobile multimedia broadcast service, comprising a central mobile conditional access system M-CAS and a plurality of areas M-CAS, wherein: the plurality of areas M-CAS are set as: generating a corresponding area a service key, and synchronizing the regional service key to the central M-CAS through the regional platform interface; and storing private information of the home mobile terminal, thereby signing the mobile terminal; the central M-CAS
  • the setting is: generating a central service key, and synchronizing the central service key and the regional service key to the plurality of areas M-CAS through a central platform interface.
  • the area M-CAS in the network is further configured to: when the M-CAS is a roaming M-CAS in the plurality of areas M-CAS, the area M-CAS is through a mobile communication network
  • the network application function entity receives the service key acquisition request of the mobile terminal, and sends the service key encryption request to the home M-CAS according to the service key acquisition request, and receives the home M-CAS transmission
  • the encrypted service key is returned to the mobile terminal
  • the area M-CAS is further configured to: when the M-CAS is the M-CAS of the plurality of areas, the service key encryption request is authenticated After the authentication is passed, the service key is encrypted to obtain an encrypted service key, and the encrypted service key is returned to the roaming M-CAS.
  • the central service key is a service key corresponding to a national free encryption service channel;
  • the area M-CAS is a national M-CAS, and the regional service key is a national service and a service key of the municipality of the province;
  • the service key encryption request and the encrypted service key are transmitted between the home M-CAS and the roaming M-CAS through a service key encryption interface.
  • the service key acquisition request includes a service key identifier SKID, a mobile multimedia broadcast subscriber identity CMMBSN, and a mobile subscriber identity of the mobile terminal;
  • the service key encryption request includes a charging package identifier corresponding to the service key identifier SKID;
  • the private information includes a subscription relationship and a user status of the mobile terminal;
  • the attribution M-CAS includes an encryption machine, The encryption machine is configured to: encrypt the service key according to the mobile multimedia broadcast subscriber identity CMMBSN to obtain the encrypted service key.
  • the present invention also provides an area mobile condition receiving system (M-CAS), comprising: an area service key generating module, configured to: generate an area service key corresponding to the area M-CAS, and The key is sent to the regional platform interface; the regional platform interface is configured to: synchronize the regional service key to the central M-CAS, so that the central M-CAS generates the central service key, and then the central platform interface The central service key and the regional service key are synchronized to the plurality of areas M-CAS; and the authentication module is configured to: store the private information of the home mobile terminal, thereby signing the mobile terminal.
  • M-CAS area mobile condition receiving system
  • the foregoing area M-CAS further includes: a service key acquisition processing module, configured to: when the area M-CAS is a roaming M-CAS, receive the mobile terminal by using a network application function entity of the mobile communication network The service key acquisition request, and sending the service key encryption request to the home M-CAS according to the service key acquisition request, and receiving the encrypted service key returned by the home M-CAS and returning Or to the mobile terminal; or, when the area M-CAS is the home M-CAS, receive the service key encryption request sent by the roaming M-CAS, and according to the stored private information of the mobile terminal
  • the service key encryption request is authenticated. After the authentication is passed, the service key is encrypted to obtain an encrypted service key, and the encrypted service key is returned to the roaming M-CAS.
  • the central service key is a service key corresponding to a national free encryption service channel;
  • the area M-CAS is a provincial M-CAS, and the area service key is a service key of the province service and the city-of-province service;
  • the area M-CAS further includes a service key encryption interface.
  • the service key encryption interface is configured to transmit the service key encryption request and the encrypted service key between the home M-CAS and the roaming M-CAS.
  • the service key acquisition request includes a service key identifier SKID, a mobile multimedia broadcast subscriber identity CMMBSN, and a mobile subscriber identity of the mobile terminal;
  • the service key identifies a charging package identifier corresponding to the SKID;
  • the private information includes a subscription relationship and a user status of the mobile terminal;
  • the area M-CAS further includes an encryption machine, and the encryption machine is configured to:
  • the service key is encrypted according to the mobile multimedia broadcast subscriber identity CMMBSN to obtain the encrypted service key.
  • the present invention has at least the following technical effects:
  • private information such as user information and order relationship is managed only at the user's home M-CAS, and the private information does not need to be synchronized, and the amount of SK data to be synchronized is relative to the user information, and the order is Relationships, etc., are much less. Therefore, the present invention reduces the amount of M-CAS synchronization data and improves the overall performance and reliability of the M-CAS system.
  • the invention realizes SK synchronization and SK acquisition, and better supports the mobile multimedia broadcasting service.
  • FIG. 1 is a flowchart of a synchronization method according to an embodiment of the present invention
  • FIG. 2 is a schematic diagram of service key synchronization according to an embodiment of the present invention
  • FIG. 3 is a schematic diagram of a network structure according to an embodiment of the present invention
  • FIG. 4 is a schematic diagram of a service key obtained by a roaming terminal according to an embodiment of the present invention.
  • the present invention provides a method for synchronizing a service key in a mobile multimedia broadcast system, and is used for supporting a function of acquiring a service key when a terminal roams in a mobile multimedia broadcast system.
  • 1 is a flowchart of a synchronization method according to an embodiment of the present invention. As shown in the figure, a method for synchronizing a mobile multimedia broadcast service key includes: Step 101: Each regional mobile condition receiving system (M-CAS) generates a corresponding regional service confidentiality.
  • M-CAS regional mobile condition receiving system
  • FIG. 2 is a schematic diagram of service key synchronization according to an embodiment of the present invention. As shown in FIG. 2, the service key synchronization specifically includes the following steps:
  • the central M-CAS generates the service key corresponding to the central service and synchronizes with the provincial M-CAS through the central platform interface (IF1 interface).
  • IF1 interface central platform interface
  • the same service key is used, generated by the central M-CAS, and synchronized to the provincial M-CAS through the IF1 interface for SKID negotiation configuration.
  • the provincial M-CAS generates the business key of the province's business and the municipality's business, and synchronizes all the business keys of the province with the central M-CAS through the regional platform interface (IF2 interface).
  • the central M-CAS also sends the service keys synchronously uploaded by the provinces to other provinces (or all provinces) through the IF1 interface, realizing the synchronization of all service keys of the whole network in the provincial M-CAS and the central M-CAS. .
  • each province M-CAS can request a synchronous service key from the central M-CAS, which is optional.
  • the network structure of the embodiment of the present invention includes: an M-CAS, a Net Application Function (NAF), a mobile terminal, and the like.
  • the M-CAS is set to: responsible for service key management and synchronization, as well as encrypted program stream keys, user status and subscription relationship management and authentication.
  • the mobile communication network NAF is set to: mainly complete service key message encapsulation and user key management and service control.
  • the mobile terminal includes a mobile communication device such as a mobile phone.
  • the mobile terminal is configured to: receive and present Electronic Service Guide (ESG) information, and request mobile multimedia broadcast services in both directions, including acquiring SK and displaying business content.
  • ESG Electronic Service Guide
  • BOSS Business Operation Support System
  • ESG electronic Service Guide
  • M-CAS is a regional networking structure of the central and multi-province.
  • CAS the functions of the provincial and central nodes are not the same. See Table 1, Table 2 and Table 3.
  • a schematic diagram of obtaining a service key for a roaming terminal includes the following technical steps:
  • the mobile terminal transmits a SK acquisition request to the roaming province M-CAS (R broadcast network province M-CAS) through the mobile communication network NAF, and the SK acquisition request carries the mobile subscriber identity and the CMMB subscriber identity (CMMBSN) and the SKID.
  • M-CAS roaming province M-CAS
  • CMMBSN CMMB subscriber identity
  • the roaming province M-CAS searches for the corresponding billing package identifier PurchaseltemlD according to the SKID carried by the SK request, and carries the found one or more billing package identifiers PurchaseltemlD to the user's home province M-CAS (H broadcast network)
  • the province M-CAS sends a service key encryption request to request to encrypt the service key corresponding to the SKID using the user key of the user (CMMBSN).
  • the attribution province M-CAS authenticates the subscriber's subscription relationship and user status, sends SK and CMMBSN to the encryption machine, and sends the encrypted SK request, and obtains the encrypted SK returned by the encryption machine, and returns to the roaming. province M-CAS. 5).
  • the roaming province M-CAS sends the encrypted SK to the mobile network provincial platform by acquiring the SK response, and then sends it to the terminal.
  • the interface messages used in the SK synchronization and acquisition process in the above mobile multimedia broadcasting system can be defined as follows: 1. SK Synchronous Interface--The internal use of the IF1 and IF2 broadcast networks.
  • SKSync.REQ key synchronization update notification request
  • SKSync.RES key update notification response
  • the administrative area code is the logo, which is coded in 3 digits.
  • MDate E3 M 1 is the first key generation time; DateTime is the last key change time.
  • MDate E3 M 1 is the first key generation time; DateTime is the last key change time.
  • Mode takes a value of 0.
  • Table 5-2 SKSync.RES Message
  • CMMBSN El M 1 Opens CMMB sequence for mobile TV users string
  • the administrative area code of the municipality is the logo
  • the embodiment further provides an area mobile condition receiving system (M-CAS), including: an area service key generating module, configured to: generate an area service key corresponding to the area M-CAS, and send the area service key For the regional platform interface; the regional platform interface, which is set to: synchronize the regional service key to the central M-CAS, so that the central M-CAS generates the central service key, and then the central service key and the regional service are transmitted through the central platform interface.
  • the key is synchronized to the plurality of areas M-CAS; and the authentication module is configured to: store the private information of the home mobile terminal, thereby signing the mobile terminal.
  • the foregoing area M-CAS further includes: a service key acquisition processing module, configured to: when the area M-CAS is a roaming M-CAS, receive, by the network application function entity of the mobile communication network, the location of the mobile terminal Deriving a service key acquisition request, and sending a service key encryption request to the home M-CAS according to the service key acquisition request, and receiving the encrypted service key returned by the home M-CAS and returning to the mobile terminal; or
  • a service key acquisition processing module configured to: when the area M-CAS is a roaming M-CAS, receive, by the network application function entity of the mobile communication network, the location of the mobile terminal Deriving a service key acquisition request, and sending a service key encryption request to the home M-CAS according to the service key acquisition request, and receiving the encrypted service key returned by the home M-CAS and returning to the mobile terminal; or
  • the service key encryption request sent by the roaming M-CAS is received, and the service key encryption request is authenticated according to the stored private information of the mobile terminal, after the authentication is passed.
  • the central service key is a service key corresponding to the national free encryption service channel
  • the area M-CAS is a regional M-CAS
  • the service key is the province business and the province
  • the area M-CAS further includes a service key encryption interface, and the service key encryption interface is set to: transmit the service key between the home M-CAS and the roaming M-CAS Encrypted request and encrypted business key.
  • the service key acquisition request includes a service key identifier SKID, a mobile multimedia broadcast subscriber identity CMMBSN, and a mobile subscriber identity of the mobile terminal;
  • the service key encryption request includes a charging package identifier corresponding to the service key identifier SKID;
  • the private information includes the mobile The subscription relationship and user status of the terminal;
  • the area M-CAS also includes an encryption machine, and the encryption machine is set to: when the area M-CAS is the attribution
  • the service key is encrypted according to the mobile multimedia broadcast subscriber identity CMMBSN to obtain the encrypted service key.
  • a method for synchronizing service keys is used for supporting a function of acquiring a service key when a terminal roams in a mobile multimedia broadcast system.
  • the information of the BOSS management is not actively synchronized between the M-CASs.
  • This information includes: User information, package information, business information, and ordering relationships.
  • the central and provincial CAS information is obtained synchronously from the corresponding central and provincial BOSS, and the user information and subscription relationship are managed only at the user's home M-CAS.
  • SK itself has much less data than user information, ordering relationships, and so on. Therefore, the present invention reduces the amount of M-CAS synchronization data and improves the overall performance and reliability of the M-CAS system.
  • the present invention reduces the amount of M-CAS synchronization data and improves the overall performance and reliability of the M-CAS system.
  • the invention realizes SK synchronization and SK acquisition, and better supports the mobile multimedia broadcasting service.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Description

一种移动多媒体广播业务密钥同歩的方法及网络，
和区域移动条件接收系统 技术领域 本发明涉及移动多媒体广播技术， 尤其涉及一种移动多媒体广播业务密 钥同步的方法、 网络及区域移动条件接收系统。
背景技术 移动多媒体广播系统中， 移动条件接收系统（ Mobile Conditional Access System, M-CAS )为用户终端提供业务密钥 （ Service Key, SK ) 。 漫游用户在进行 SK获取时， 需要拜访地 M-CAS为用户终端提供 SK。 用户获取的 SK可以是拜访地业务 SK、 归属地业务 SK或全国业务 SK。 拜 访地业务 SK、 归属地业务 SK和全国业务 SK分别在拜访地 M-CAS、 归属地 M-CAS及中央 M-CAS生成和管理。 为了使拜访地 M-CAS能够为用户终端 提供 SK, 一种方法就是先在广播网络各 M-CAS进行 SK同步。 如何提供一种业务密钥同步的方法， 以减少同步的数据量， 并且支持移 动多媒体广播系统中终端漫游时业务密钥的获取等功能，是有待解决的问题。
发明内容 本发明的目的是提供一种移动多媒体广播业务密钥同步的方法、 网络及 区域移动条件接收系统， 能够减少同步的数据量， 支持漫游时业务密钥的获 取。 为了实现上述目的， 一方面， 提供一种移动多媒体广播业务密钥同步的 方法， 包括： 各区域移动条件接收系统（M-CAS )生成对应的区域业务密钥， 并通过 区域平台接口将所述区域业务密钥同步给中央 M-CAS; 所述中央 M-CAS生成中央业务密钥， 并通过中央平台接口将所述中央 业务密钥和所述区域业务密钥同步给多个区域 M-CAS; 以及 各所述区域 M-CAS利用对应归属的移动终端的私密信息， 对所述移动 终端进行签权。 优选地， 上述的方法中， 所述中央业务密钥为全国免费加密业务频道所 对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省及该省所辖地 市业务的业务密钥。 优选地， 上述的方法中， 所述私密信息包括所述移动终端的订购关系和 用户状态。 优选地， 上述的方法还包括： 所述多个区域 M-CAS中的漫游地 M-CAS通过移动通信网络的网络应用 功能实体接收移动终端发送的业务密钥获取请求， 并根据所述业务密钥获取 请求向多个区域 M-CAS中的归属地 M-CAS发送所述业务密钥加密请求；以 及 所述归属地 M-CAS根据存储的所述移动终端的所述私密信息对所述业 务密钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加密以获得加 密后的业务密钥， 通过所述漫游地 M-CAS向所述移动终端返回所述加密后 的业务密钥。 优选地， 上述的方法中， 所述业务密钥获取请求包括： 所述移动终端的 业务密钥标识 SKID、 移动多媒体广播用户标识 CMMBSN和移动用户标识； 所述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标识。 优选地， 上述的方法中， 对所述业务密钥进行加密以获得加密后的业务 密钥的步骤包括： 所述归属地 M-CAS 向加密机发送所述业务密钥和所述移动多媒体广播 用户标识 CMMBSN , 所述加密机根据所述移动多媒体广播用户标识 CMMBSN对所述业务密钥进行加密， 获得所述加密后的业务密钥并返回给 所述归属地 M-CAS。 优选地， 上述的方法中， 所述归属地 M-CAS和漫游地 M-CAS之间通过 业务密钥加密接口传送业务密钥加密请求和加密后的业务密钥。
本发明还提供一种移动多媒体广播业务密钥同步的网络， 包括中央移动 条件接收系统 M-CAS和多个区域 M-CAS, 其中： 所述多个区域 M-CAS设置为： 生成对应的区域业务密钥， 并通过区域 平台接口将所述区域业务密钥同步给中央 M-CAS; 以及，存储归属的移动终 端的私密信息， 从而对所述移动终端进行签权； 所述中央 M-CAS设置为： 生成中央业务密钥， 并通过中央平台接口将 所述中央业务密钥和所述区域业务密钥同步给多个区域 M-CAS。 优选地， 上述的网络中所述区域 M-CAS还设置为： 当所述 M-CAS为所 述多个区域 M-CAS中的漫游地 M-CAS , 所述区域 M-CAS通过移动通信网 络的网络应用功能实体接收移动终端的所述业务密钥获取请求， 并根据所述 业务密钥获取请求向归属地 M-CAS发送所述业务密钥加密请求， 及接收归 属地 M-CAS发送的加密后的业务密钥并返回给移动终端； 以及 所述区域 M-CAS还设置为： 当所述 M-CAS为所述多个区域 M-CAS中 息对所述业务密钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加 密以获得加密后的业务密钥， 向漫游地 M-CAS返回所述加密后业务密钥。 优选地， 上述的网络中， 所述中央业务密钥为全国免费加密业务频道所 对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省业务及该省所 辖地市业务的业务密钥； 所述归属地 M-CAS和漫游地 M-CAS之间通过业务密钥加密接口传送所 述业务密钥加密请求和所述加密后业务密钥。 优选地， 上述的网络中， 所述业务密钥获取请求包括所述移动终端的业 务密钥标识 SKID、移动多媒体广播用户标识 CMMBSN和移动用户标识； 所 述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标识； 所述私密信息包括所述移动终端的订购关系和用户状态； 所述归属地 M-CAS 包括加密机， 所述加密机设置为： 根据所述移动多 媒体广播用户标识 CMMBSN对所述业务密钥进行加密， 以获得所述加密后 业务密钥。
本发明还提供一种区域移动条件接收系统（M-CAS ) , 包括： 区域业务密钥生成模块， 其设置为： 生成所述区域 M-CAS对应的区域 业务密钥， 并将所述区域业务密钥发送给区域平台接口； 区域平台接口， 其设置为： 将所述区域业务密钥同步给中央 M-CAS, 以 使中央 M-CAS生成中央业务密钥后， 通过中央平台接口将所述中央业务密 钥和所述区域业务密钥同步给多个区域 M-CAS； 以及 鉴权模块， 其设置为： 存储归属的移动终端的私密信息， 从而对所述移 动终端进行签权。 优选地， 上述的区域 M-CAS还包括： 业务密钥获取处理模块， 其设置为： 当所述区域 M-CAS为漫游地 M-CAS时，通过移动通信网络的网络应用 功能实体接收移动终端的所述业务密钥获取请求， 并根据所述业务密钥获取 请求向归属地 M-CAS发送所述业务密钥加密请求， 以及接收归属地 M-CAS 返回的加密后的业务密钥并返回给移动终端； 或者， 当所述区域 M-CAS为归属地 M-CAS时， 接收漫游地 M-CAS发送的业 务密钥加密请求， 并根据存储的所述移动终端的所述私密信息对所述业务密 钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加密以获得加密后 的业务密钥， 向漫游地 M-CAS返回所述加密后的业务密钥。 优选的， 上述的区域 M-CAS中： 所述中央业务密钥为全国免费加密业务频道所对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省业务及该省所 辖地市业务的业务密钥； 所述区域 M-CAS还包括业务密钥加密接口， 所述业务密钥加密接口设 置为：在所述归属地 M-CAS和漫游地 M-CAS之间传送所述业务密钥加密请 求和所述加密后的业务密钥。 优选的， 上述的区域 M-CAS中： 所述业务密钥获取请求包括所述移动终端的业务密钥标识 SKID、 移动 多媒体广播用户标识 CMMBSN和移动用户标识； 所述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标 识； 所述私密信息包括所述移动终端的订购关系和用户状态； 所述区域 M-CAS还包括加密机，所述加密机设置为：当所述区域 M-CAS 为所述归属地 M-CAS时， 根据所述移动多媒体广播用户标识 CMMBSN对 所述业务密钥进行加密， 以获得所述加密后的业务密钥。
本发明至少存在以下技术效果： 本发明中， 用户信息、 订购关系等私密信息仅在用户归属地 M-CAS管 理， 私密信息不需要同步， 而要同步的 SK本身数据量相对于用户信息、 订 购关系等，要少得多。因而本发明减少了 M-CAS同步数据量，提升了 M-CAS 系统总体性能、 可靠性。 本发明实现了 SK同步和 SK获取， 较好地支撑了 移动多媒体广播业务。
附图概述 图 1是本发明实施例的同步方法的流程图； 图 2是本发明实施例的业务密钥同步的示意图； 图 3是本发明实施例的网络结构示意图； 图 4是本发明实施例漫游终端获取业务密钥示意图。
本发明的较佳实施方式 为使本发明实施例的目的、 技术方案和优点更加清楚， 下面将结合附图 对具体实施例进行详细描述。 本发明在移动多媒体广播系统中， 提供一种业务密钥同步的方法， 用于 移动多媒体广播系统中支持终端漫游时业务密钥的获取等功能。 图 1是本发明实施例的同步方法的流程图， 如图所示， 移动多媒体广播 业务密钥同步的方法包括： 步骤 101 , 各区域移动条件接收系统（M-CAS )生成对应的区域业务密 钥， 并通过区域平台接口将所述区域业务密钥同步给中央 M-CAS; 步骤 102, 所述中央 M-CAS生成中央业务密钥， 并通过中央平台接口将 所述中央业务密钥和所述区域业务密钥同步给多个区域 M-CAS; 步骤 103 ,各所述区域 M-CAS对应存储归属的移动终端的私密信息， 所 述私密信息用于对所述移动终端进行签权。 其中， 所述中央业务密钥为全国免费加密业务频道所对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省业务及该省所辖地 市业务的业务密钥； 各所述区域 M-CAS之间通过业务密钥加密接口传送业 务密钥加密请求和加密后业务密钥。 图 2是本发明实施例的业务密钥同步的示意图， 如图 2所示， 业务密钥 同步具体包含以下步骤：
1 ) 、 中央 M-CAS生成中央业务对应的业务密钥， 并通过中央平台接口 ( IF1接口）向各省 M-CAS同步。 特别的， 对于所有的全国免费加密业务频 道， 使用同一业务密钥， 由中央 M-CAS生成， 并通过 IF1接口同步给各省 M-CAS, 进行 SKID协商配置。
2 ) 、 各省 M-CAS生成该省业务和所辖地市业务的业务密钥， 并通过区 域平台接口 （IF2接口） ， 向中央 M-CAS同步本省所有业务密钥。 3 ) 、 中央 M-CAS还通过 IF1接口， 向其他省 （或所有省） 同步发送各 省同步上传来的业务密钥， 实现全网所有业务密钥在各省 M-CAS 和中央 M-CAS的同步。
4 ) 、 另外， 各省 M-CAS可向中央 M-CAS请求同步业务密钥， 该接口 可选。
5 ) 、 用户漫游时， 用户拜访地省 M-CAS 通过业务密钥加密接口 （IF3 接口） ， 从用户归属地省 M-CAS请求用户密钥加密的业务密钥。 如图 3所示， 本发明实施例的网络结构包括： M-CAS、 移动通信网络网 络应用功能实体 ( Net Application Function , NAF )和移动终端等。 M-CAS设置为： 负责业务密钥管理与同步， 以及加密节目流密钥， 用户 状态和订购关系管理和鉴权等功能。 移动通信网络 NAF设置为：主要完成业务密钥消息封装和用户密钥管理 以及业务控制。 移动终端包括手机等移动通讯设备。 移动终端设置为： 负责接收和展现 电子业务指南 （Electronic Service Guide, ESG )信息， 并双向请求移动多媒 体广播服务， 包括获取 SK, 并展现业务内容等功能。 移动多媒体广播系统中， 业务运营支撑系统（ Business Operation Support System, BOSS ) 、 ESG均有地市、 省和中央节点的部署。 M-CAS为一个中 央和多省的区域组网结构。 对于 CAS, 省和中央节点部署的功能不尽相同。 参见表 1、 表 2和表 3 所述。 表 1 : 缩略语
缩略语 原 文 中文含义
CAS Conditional Access System 条件接收系统
CMMB China Mobile Multimedia Broadcasting 移动多媒体广播
ESG Electronic Service Guide 电子业务指南
Multimedia Broadcast Business
MBBMS 多媒体广播业务管理系统
Management System (移动通信网络的系统）
MUX Multiplexer 复用器
NAF Net Application Function 网络应用功能
SG Service Guide 业务指南
SK Service Key 业务密钥
SKG Service Key Generator 业务密钥生成模块
STK Short Term Key 节目流密钥
Short Term Key 节目流密钥
STKMG
Management and Generator 管理和生成器
UK User' s Key 用户密钥
UKMS User' s Key Management System 用户密钥管理系统 表 2: 中央、 省和地市 CAS的功能模块
Figure imgf000010_0001
表 1 : 各模块功能描述
Figure imgf000010_0002
Figure imgf000011_0001
如图 4所示， 为本发明实施例的漫游终端获取业务密钥示意图， 包括以 下技术步骤：
1 ) . 各省平台 M-CAS和中央 M-CAS全网同步 SK。
2 ) . 移动终端通过移动通信网络 NAF , 向漫游地省 M-CAS ( R广播网 省 M-CAS )发送 SK获取请求， SK获取请求携带移动用户标识和 CMMB用 户标识（ CMMBSN )和 SKID等。
3 ) . 漫游地省 M-CAS根据获取 SK请求携带的 SKID查找对应的计费 套餐标识 PurchaseltemlD , 携带查找到的一个或多个计费套餐标识 PurchaseltemlD向用户归属地省 M-CAS ( H广播网省 M-CAS )发送业务密 钥加密请求， 以请求使用该用户 （ CMMBSN )的用户密钥加密 SKID对应的 业务密钥。
4 ) . 归属地省 M-CAS对该用户的订购关系和用户状态进行鉴权， 向加 密机发送 SK和 CMMBSN, 并发送加密 SK请求， 并获得加密机返回的加密 后 SK, 并返回给漫游地省 M-CAS。 5 ) . 漫游地省 M-CAS通过获取 SK响应将加密后 SK发送给移动网络 省平台， 进而发送给终端。 上述移动多媒体广播系统中 SK同步和获取流程使用到的接口消息可釆 用如下定义： 一、 SK同步接口 --IF1和 IF2 广播网络内部使用。 包括： 中央 M-CAS-->各省 M-CAS, 同步中央业务密钥和其他各省业务密钥； 各省 M-CAS --> 中央 M-CAS , 同步本省的业务密钥。 其中， 在同步业务密钥时， 中央 CAS或省 M-CAS发送的密钥同步更新 通知请求 （SKSync.REQ ) 消息格式如表 5-1 所示， 密钥更新通知响应 ( SKSync.RES ) 消息格式如表 5-2所示。 表 5-1: SKSync.REQ消息
Figure imgf000012_0001
的行政区号为标识， 釆用 3位数字编
码的统一格式， 去除 0首位， 不足 3
位的尾数补 0。 详细定义见附录 Β。
Mode E3 M 1 生效方式。 integer
0: 为本月的密钥， 立刻生效
1 : 为下月的密钥， 下月生效
MDate E3 M 1 第一次为密钥产生时间； DateTime 以后为最后一次密钥变更时间。 在手动更新 SK等情况下， 可能存在同一个月有两个或以上的 SK, 此时 Mode取值 0。 表 5-2: SKSync.RES消息
Figure imgf000013_0001
二、 加密 SK接口 -IF3 广播网络内部使用。 漫游省平台 M-CAS — > 归属省平台 M-CAS 系统之间接口使用。 其中，漫游省平台 M-CAS向归属省平台 M-CAS 发送加密 SK请求消息， 其格式如表 5-3所示， 归属省平台 M-CAS向漫游省平台 M-CAS发送加密 SK应答消息， 其格式如表 5-4所示 表 5-3: 加密 SK请求消息
Figure imgf000013_0002
SKEncrypt.REQ E M 1 M-CAS系统之间
MsgHeader El M 1 消息头信息 MsgHeaderSchema
UserlD El M 1 移动网络用户标识 String
CMMBSN El M 1 开通移动电视用户的 CMMB序 string
列号
HomeRegionID El M 1 该用户所在的归属地。 全网统一 string
定义 regionid, 以省会城市 （直
辖市） 的行政区号为标识， 釆用
3位数字编码的统一格式， 去除
0首位， 不足 3位的尾数补 0。
详细定义见附录8。
Items El M 1 业务密钥列表
Item E2 M 1..N 请求加密的业务密钥
SKID E3 M 1 密钥标识 Base64binary
PurchaseltemID E3 M 1 ... 套餐标识
N 表 5_4: 加密 SK应答消息
Figure imgf000014_0001
本实施例还提供一种区域移动条件接收系统（M-CAS ) , 包括： 区域业务密钥生成模块， 其设置为： 生成区域 M-CAS对应的区域业务 密钥， 并将区域业务密钥发送给区域平台接口； 区域平台接口， 其设置为： 将区域业务密钥同步给中央 M-CAS, 以使中 央 M-CAS生成中央业务密钥后， 通过中央平台接口将中央业务密钥和区域 业务密钥同步给多个区域 M-CAS; 以及 鉴权模块， 其设置为： 存储归属的移动终端的私密信息， 从而对移动终 端进行签权。 优选地， 上述的区域 M-CAS还包括： 业务密钥获取处理模块， 其设置为： 当区域 M-CAS为漫游地 M-CAS时，通过移动通信网络的网络应用功能 实体接收移动终端的所述业务密钥获取请求， 并根据业务密钥获取请求向归 属地 M-CAS发送业务密钥加密请求，以及接收归属地 M-CAS返回的加密后 的业务密钥并返回给移动终端； 或者， 当区域 M-CAS为归属地 M-CAS时， 接收漫游地 M-CAS发送的业务密 钥加密请求， 并根据存储的移动终端的私密信息对业务密钥加密请求进行鉴 权， 鉴权通过后， 对业务密钥进行加密以获得加密后的业务密钥， 向漫游地 M-CAS返回所述加密后的业务密钥。 优选的， 上述的区域 M-CAS中： 中央业务密钥为全国免费加密业务频道所对应的业务密钥； 区域 M-CAS为省 M-CAS, 所述业务密钥为该省业务及该省所辖地市业 务的业务密钥； 区域 M-CAS还包括业务密钥加密接口， 业务密钥加密接口设置为： 在 所述归属地 M-CAS和漫游地 M-CAS之间传送业务密钥加密请求和加密后的 业务密钥。 优选的， 上述的区域 M-CAS中： 业务密钥获取请求包括所述移动终端的业务密钥标识 SKID、 移动多媒 体广播用户标识 CMMBSN和移动用户标识； 业务密钥加密请求包括业务密钥标识 SKID对应的计费套餐标识； 私密信息包括移动终端的订购关系和用户状态； 区域 M-CAS还包括加密机， 加密机设置为： 当区域 M-CAS为归属地
M-CAS时， 根据移动多媒体广播用户标识 CMMBSN对业务密钥进行加密， 以获得所述加密后的业务密钥。
总之， 本发明实施例提供的一种业务密钥同步的方法， 用于移动多媒体 广播系统中支持终端漫游时业务密钥的获取等功能。 本发明实施例中， M-CAS之间不主动同步 BOSS管理的信息。这些信息 包括： 用户信息、 套餐信息、 业务等信息和订购关系。 中央和省 CAS的这些 信息均从对应的中央和省的 BOSS同步获得， 用户信息和订购关系仅在用户 归属地 M-CAS管理。 而且 SK本身数据量相对于用户信息、 订购关系等，要 少得多。 因而本发明减少了 M-CAS同步数据量，提升了 M-CAS系统总体性 能、 可靠性。 并且使用创新地方法实现了同步和获取 SK, 较好地支撑了移 动多媒体广播业务。 以上所述仅是本发明的优选实施方式， 应当指出， 对于本技术领域的普 通技术人员来说， 在不脱离本发明原理的前提下， 还可以做出若干改进和润 饰， 这些改进和润饰也应视为本发明的保护范围。
工业实用性 本发明中， 用户信息、 订购关系等私密信息仅在用户归属地 M-CAS管 理， 私密信息不需要同步， 而要同步的 SK本身数据量相对于用户信息、 订 购关系等，要少得多。因而本发明减少了 M-CAS同步数据量，提升了 M-CAS 系统总体性能、 可靠性。 本发明实现了 SK同步和 SK获取， 较好地支撑了 移动多媒体广播业务。

Claims

权 利 要 求 书
1. 一种移动多媒体广播业务密钥同步的方法， 包括： 各区域移动条件接收系统（M-CAS )生成对应的区域业务密钥， 并通过 区域平台接口将所述区域业务密钥同步给中央 M-CAS; 所述中央 M-CAS生成中央业务密钥， 并通过中央平台接口将所述中央 业务密钥和所述区域业务密钥同步给多个区域 M-CAS; 以及 各所述区域 M-CAS利用对应归属的移动终端的私密信息， 对所述移动 终端进行签权。
2. 根据权利要求 1所述的方法， 其中： 所述中央业务密钥为全国免费加密业务频道所对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省及该省所辖地 市业务的业务密钥。
3. 根据权利要求 1或 2所述的方法， 其中， 所述私密信息包括所述移动 终端的订购关系和用户状态。
4. 根据权利要求 3所述的方法， 其中， 所述方法还包括： 所述多个区域 M-CAS中的漫游地 M-CAS通过移动通信网络的网络应用 功能实体接收移动终端发送的业务密钥获取请求， 并根据所述业务密钥获取 请求向多个区域 M-CAS中的归属地 M-CAS发送所述业务密钥加密请求；以 及 所述归属地 M-CAS根据存储的所述移动终端的所述私密信息对所述业 务密钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加密以获得加 密后的业务密钥， 通过所述漫游地 M-CAS向所述移动终端返回所述加密后 的业务密钥。
5. 根据权利要求 4所述的方法， 其中： 所述业务密钥获取请求包括： 所述移动终端的业务密钥标识 SKID、 移 动多媒体广播用户标识 CMMBSN和移动用户标识； 所述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标 识。
6. 根据权利要求 5所述的方法， 其中， 对所述业务密钥进行加密以获得 加密后的业务密钥的步骤包括： 所述归属地 M-CAS 向加密机发送所述业务密钥和所述移动多媒体广播 用户标识 CMMBSN , 所述加密机根据所述移动多媒体广播用户标识 CMMBSN对所述业务密钥进行加密， 获得所述加密后的业务密钥并返回给 所述归属地 M-CAS。
7. 根据权利要求 4或 5或 6所述的方法， 其中： 所述归属地 M-CAS和漫游地 M-CAS之间通过业务密钥加密接口传送业 务密钥加密请求和加密后的业务密钥。
8. 一种移动多媒体广播业务密钥同步的网络， 包括中央移动条件接收系 统（ M-CAS )和多个区域 M-CAS， 其中： 所述区域 M-CAS设置为： 生成对应的区域业务密钥， 并通过区域平台 接口将所述区域业务密钥同步给中央 M-CAS; 以及，存储归属的移动终端的 私密信息， 从而对所述移动终端进行签权； 所述中央 M-CAS设置为： 生成中央业务密钥， 并通过中央平台接口将 所述中央业务密钥和所述区域业务密钥同步给多个区域 M-CAS。
9. 根据权利要求 8所述的网络， 其中： 所述区域 M-CAS还设置为： 当所述 M-CAS为所述多个区域 M-CAS中 的漫游地 M-CAS , 所述区域 M-CAS通过移动通信网络的网络应用功能实体 接收移动终端的所述业务密钥获取请求， 根据所述业务密钥获取请求向归属 地 M-CAS发送所述业务密钥加密请求，及接收归属地 M-CAS发送的加密后 的业务密钥并返回给移动终端； 以及 所述区域 M-CAS还设置为： 当所述 M-CAS为所述多个区域 M-CAS中 息对所述业务密钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加 密以获得加密后的业务密钥， 向漫游地 M-CAS返回所述加密后的业务密钥。
10. 根据权利要求 9所述的网络， 其中： 所述中央业务密钥为全国免费加密业务频道所对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省业务及该省所 辖地市业务的业务密钥； 所述归属地 M-CAS和漫游地 M-CAS之间通过业务密钥加密接口传送所 述业务密钥加密请求和所述加密后的业务密钥。
11. 根据权利要求 9所述的网络， 其中： 所述业务密钥获取请求包括所述移动终端的业务密钥标识 SKID、 移动 多媒体广播用户标识 CMMBSN和移动用户标识； 所述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标 识； 所述私密信息包括所述移动终端的订购关系和用户状态； 所述归属地 M-CAS 包括加密机， 所述加密机设置为： 根据所述移动多 媒体广播用户标识 CMMBSN对所述业务密钥进行加密， 以获得所述加密后 的业务密钥。
12. 一种区域移动条件接收系统（M-CAS ) , 包括： 区域业务密钥生成模块， 其设置为： 生成所述区域 M-CAS对应的区域 业务密钥， 并将所述区域业务密钥发送给区域平台接口； 区域平台接口， 其设置为： 将所述区域业务密钥同步给中央 M-CAS, 以 使中央 M-CAS生成中央业务密钥后， 通过中央平台接口将所述中央业务密 钥和所述区域业务密钥同步给多个区域 M-CAS； 以及 鉴权模块， 其设置为： 存储归属的移动终端的私密信息， 从而对所述移 动终端进行签权。
13. 根据权利要求 12所述的区域 M-CAS, 其中， 所述区域 M-CAS还包 括： 业务密钥获取处理模块， 其设置为： 当所述区域 M-CAS为漫游地 M-CAS时，通过移动通信网络的网络应用 功能实体接收移动终端的所述业务密钥获取请求， 并根据所述业务密钥获取 请求向归属地 M-CAS发送所述业务密钥加密请求， 以及接收归属地 M-CAS 返回的加密后的业务密钥并返回给移动终端； 或者， 当所述区域 M-CAS为归属地 M-CAS时， 接收漫游地 M-CAS发送的业 务密钥加密请求， 并根据存储的所述移动终端的所述私密信息对所述业务密 钥加密请求进行鉴权， 鉴权通过后， 对所述业务密钥进行加密以获得加密后 的业务密钥， 向漫游地 M-CAS返回所述加密后的业务密钥。
14. 根据权利要求 13所述的区域 M-CAS, 其中： 所述中央业务密钥为全国免费加密业务频道所对应的业务密钥； 所述区域 M-CAS为省 M-CAS, 所述区域业务密钥为该省业务及该省所 辖地市业务的业务密钥； 所述区域 M-CAS还包括业务密钥加密接口， 所述业务密钥加密接口设 置为：在所述归属地 M-CAS和漫游地 M-CAS之间传送所述业务密钥加密请 求和所述加密后的业务密钥。
15. 根据权利要求 13所述的区域 M-CAS, 其中： 所述业务密钥获取请求包括所述移动终端的业务密钥标识 SKID、 移动 多媒体广播用户标识 CMMBSN和移动用户标识； 所述业务密钥加密请求包括所述业务密钥标识 SKID对应的计费套餐标 识；
所述私密信息包括所述移动终端的订购关系和用户状态； 所述区域 M-CAS还包括加密机，所述加密机设置为：当所述区域 M-CAS 为所述归属地 M-CAS时， 根据所述移动多媒体广播用户标识 CMMBSN对 所述业务密钥进行加密， 以获得所述加密后的业务密钥。
PCT/CN2010/073765 2009-09-16 2010-06-10 一种移动多媒体广播业务密钥同步的方法及网络，和区域移动条件接收系统 WO2011032400A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
RU2012112904/08A RU2507711C2 (ru) 2009-09-16 2010-06-10 Способ и сеть для синхронизации служебного ключа мобильного мультимедийного вещания и региональной системы мобильного условного доступа

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200910092719.1A CN102026092B (zh) 2009-09-16 2009-09-16 一种移动多媒体广播业务密钥同步的方法及网络
CN200910092719.1 2009-09-16

Publications (1)

Publication Number Publication Date
WO2011032400A1 true WO2011032400A1 (zh) 2011-03-24

Family

ID=43758060

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/073765 WO2011032400A1 (zh) 2009-09-16 2010-06-10 一种移动多媒体广播业务密钥同步的方法及网络，和区域移动条件接收系统

Country Status (3)

Country Link
CN (1) CN102026092B (zh)
RU (1) RU2507711C2 (zh)
WO (1) WO2011032400A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013164803A1 (en) * 2012-05-03 2013-11-07 Telefonaktiebolaget L M Ericsson (Publ) Centralized key management in embms

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110999270B (zh) * 2017-08-03 2022-07-08 IPCom两合公司 适用于发送服务验证消息的用户设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1845599A (zh) * 2006-05-17 2006-10-11 中国移动通信集团公司 移动电视业务中获取及更新业务密钥的方法
CN101448256A (zh) * 2008-12-02 2009-06-03 中兴通讯股份有限公司 一种移动多媒体广播业务运营管理方法和系统
CN101478725A (zh) * 2009-01-24 2009-07-08 中兴通讯股份有限公司 业务密钥同步方法和系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030235305A1 (en) * 2002-06-20 2003-12-25 Hsu Raymond T. Key generation in a communication system
CN101167328A (zh) * 2005-04-22 2008-04-23 汤姆森特许公司 安全的匿名无线局域网(wlan)接入机制
US8135645B2 (en) * 2005-12-06 2012-03-13 Microsoft Corporation Key distribution for secure messaging
CN101030849B (zh) * 2006-03-01 2010-10-27 华为技术有限公司 多基站间实现组播密钥同步的方法及系统
RU2006114900A (ru) * 2006-05-03 2007-11-20 Самсунг Электроникс Ко., Лтд. (KR) Способ распределенного управления ключами на основе схемы предварительного распределения ключей
US8189544B2 (en) * 2006-06-26 2012-05-29 Alcatel Lucent Method of creating security associations in mobile IP networks
FI122847B (fi) * 2006-10-23 2012-07-31 Valimo Wireless Oy Menetelmä ja järjestelmä turvalliseksi PKI-avaimen (Public Key Infrastructure) rekisteröimiseksi matkaviestinympäristössä
US7941663B2 (en) * 2007-10-23 2011-05-10 Futurewei Technologies, Inc. Authentication of 6LoWPAN nodes using EAP-GPSK

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1845599A (zh) * 2006-05-17 2006-10-11 中国移动通信集团公司 移动电视业务中获取及更新业务密钥的方法
CN101448256A (zh) * 2008-12-02 2009-06-03 中兴通讯股份有限公司 一种移动多媒体广播业务运营管理方法和系统
CN101478725A (zh) * 2009-01-24 2009-07-08 中兴通讯股份有限公司 业务密钥同步方法和系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013164803A1 (en) * 2012-05-03 2013-11-07 Telefonaktiebolaget L M Ericsson (Publ) Centralized key management in embms
US9420456B2 (en) 2012-05-03 2016-08-16 Telefonaktiebolaget L M Ericsson (Publ) Centralized key management in eMBMS

Also Published As

Publication number Publication date
RU2507711C2 (ru) 2014-02-20
CN102026092A (zh) 2011-04-20
CN102026092B (zh) 2014-03-12
RU2012112904A (ru) 2013-10-27

Similar Documents

Publication Publication Date Title
KR101819556B1 (ko) 클라우드 컴퓨팅 시스템에서 패밀리 클라우드를 지원하기 위한 장치 및 방법
CN101183938B (zh) 一种无线网络安全传输方法、系统及设备
KR101268205B1 (ko) 과금 방법 및 장치 및 베뉴-캐스트 서비스를 위한 보안 아키텍처
CN101969638B (zh) 一种移动通信中对imsi进行保护的方法
CN1845599B (zh) 移动电视业务中获取及更新业务密钥的方法
US8489095B2 (en) Apparatus and method for providing group service in wireless communication system
CN101009553A (zh) 实现多网融合移动多媒体广播系统密钥安全的方法和系统
CN109155734B (zh) 基于身份标识密码技术的密钥生成和分发方法
CN1887019B (zh) 通信网中的鉴权
CN110213669A (zh) 一种基于ts切片的视频内容防盗系统和方法
US8595486B2 (en) Systems and methods for authorization and data transmission for multicast broadcast services
WO2005083917A1 (en) Improvements relating to digital broadcasting communications
RU2504116C1 (ru) Способ и система для аутентификации порядковой взаимосвязи и система мобильного мультимедийного вещания с условным доступом
RU2457631C2 (ru) Способ передачи данных, хранящихся в базе данных
WO2011032400A1 (zh) 一种移动多媒体广播业务密钥同步的方法及网络，和区域移动条件接收系统
CN101087188B (zh) 无线网络中mbs授权密钥的管理方法及系统
CN101267590B (zh) 业务退订方法与系统、移动终端、卡及业务服务器
CN101247630B (zh) 实现多媒体广播业务密钥协商的系统及方法
JP5220625B2 (ja) 端末間ネゴシエーションにおける認証方法及びシステム
CN101394243B (zh) 一种实现移动多媒体广播业务的系统及方法
CN101162991B (zh) 一种对广播业务内容进行授权的系统及方法
CN102123390A (zh) 业务密钥处理的方法、装置及终端
CN101977299A (zh) 一种手机电视内容保护的方法及系统
KR20120136956A (ko) 송신자 선택을 통한 피투피 네트워크에서 컨텐츠 서비스 제공 방법
CN117528150A (zh) 基于gb35114-2017协议的安全系统及方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10816604

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 3238/CHENP/2012

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 2012112904

Country of ref document: RU

122 Ep: pct application non-entry in european phase

Ref document number: 10816604

Country of ref document: EP

Kind code of ref document: A1