[发明专利]一种实现多媒体广播安全的方法

权利要求书

1.一种实现多媒体广播安全的方法，包括以下步骤：

(a)将卡通过读卡设备连接到多媒体广播网络，卡的合法性验证通过后，向用户密钥和业务密钥管理系统发送密钥下发指示消息或请求消息，所述用户密钥和业务密钥管理系统以下简称密钥管理系统；

(b)密钥管理系统收到所述消息后，将密钥通过读卡设备发送给卡。

2.如权利要求1所述的方法，其特征在于，在所述步骤(a)中，将卡插入读卡设备后，用户输入卡密码，由密钥管理系统根据卡号和卡密码验证卡的合法性。

3.如权利要求1所述的方法，其特征在于，所述密钥为用户密钥，在所述步骤(a)中，所述读卡设备向所述密钥管理系统发送密钥下发请求消息；在所述步骤(b)中，所述密钥管理系统将用户密钥中的用户授权元信息发送给所述读卡设备，所述读卡设备将更新后的用户授权元信息写入卡中，卡更新其上的用户密钥。

4.如权利要求3所述的方法，其特征在于，卡根据卡根密钥和用户授权元信息计算出新的用户密钥。

5.如权利要求1所述的方法，其特征在于，所述密钥为业务密钥，在所述步骤(a)中，所述读卡设备向所述密钥管理系统发送密钥下发请求消息；在所述步骤(b)中，所述密钥管理系统对所述业务密钥进行加密保护后，再发送给读卡设备，所述读卡设备将带有加密保护的业务密钥发送给卡，由卡对其进行解密并保存。

6.如权利要求5所述的方法，其特征在于，在所述步骤(b)中，所述密钥管理系统根据用户密钥对所述业务密钥进行加密保护，卡根据其中保存的用户密钥对带有加密保护的业务密钥进行解密得到所述业务密钥。

7.如权利要求5所述的方法，其特征在于，在所述步骤(b)后，还包括步骤(c)，终端根据卡中的业务密钥使用多媒体广播业务。

8.如权利要求7所述的方法，其特征在于，当卡上保存的业务密钥无法解析多媒体广播业务内容时，终端提示用户更新业务密钥。

9.如权利要求5所述的方法，其特征在于，用户在订购多媒体广播业务时更新所述业务密钥，在所述步骤(a)中，在卡的合法性验证通过后，用户进行业务订购，订购完成后，用户订购管理系统向所述密钥管理系统发送密钥下发指示消息。

10.如权利要求9所述的方法，其特征在于，用户在订购多媒体广播业务时，选择该业务购买的时限，密钥管理系统提前规定业务密钥的使用周期，并根据相同密钥不同算法或相同算法不同密钥计算用户购买期限内的所有用户购买业务的业务密钥，将使用周期和业务密钥发送给卡，卡根据内部记录的密钥轮换方式或加密算法轮换方式以与密钥管理系统相同的周期计算和使用业务密钥。