[发明专利]基于移动终端的多媒体业务保护和密钥管理方法

权利要求书

1.一种基于移动终端的多媒体业务保护和密钥管理方法，其特征在于，将用户密钥保存在智能卡中，将所述用户密钥以外的信息及密钥保存在移动终端的存储区中。

2.根据权利要求1所述的方法，其特征在于，所述用户密钥以外的信息及密钥包括：智能卡的用户标识、用户密钥相关信息、业务密钥、业务密钥相关信息。

3.根据权利要求2所述的方法，其特征在于，所述用户密钥相关信息进一步包括：所述用户密钥的有效期、由所述用户密钥衍生的注册密钥或鉴权密钥；所述业务密钥相关信息进一步包括：所述业务密钥的有效期。

4.根据权利要求2所述的方法，其特征在于，在所述移动终端的存储区中以列表形式保存所述用户密钥以外的所述信息及密钥。

5.根据权利要求4所述的方法，其特征在于，在与所述智能卡的用户标识对应的存储区中保存与所述智能卡的用户标识对应的用户密钥相关信息、业务密钥、以及业务密钥相关信息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，当所述移动终端的用户使用多媒体业务时，具体包括以下处理：

所述移动终端读取智能卡的用户标识；

所述移动终端判断其是否保存了所述用户标识对应的用户密钥；

在判断结果为是的情况下，用户选择某项多媒体业务，在判断结果为否的情况下，所述移动终端向多媒体业务网络平台获取用户密钥，获取成功后，用户选择某项多媒体业务；

所述移动终端根据所述用户标识判断是否保存了与用户选择的所述多媒体业务对应的业务密钥；

在判断结果为是的情况下，用户通过所述业务密钥使用选择的所述多媒体业务，在判断结果为否的情况下，所述移动终端向多媒体业务网络平台获取所述业务密钥，获取成功后，用户通过所述业务密钥使用选择的所述多媒体业务。

7.根据权利要求6所述的方法，其特征在于，所述移动终端获取用户密钥的处理具体为：

所述移动终端与多媒体业务网络平台进行用户密钥协商流程，获取所述用户密钥，并将其存储在所述智能卡中；

在所述移动终端的存储区已经保存了所述用户标识的情况下，将所述用户密钥的相关信息保存到所述用户标识对应的存储区；

在所述移动终端的存储区没有保存所述用户标识的情况下，在所述移动终端的存储区添加所述用户标识，并将所述用户密钥的相关信息保存到所述用户标识对应的存储区。

8.根据权利要求6所述的方法，其特征在于，所述移动终端获取所述业务密钥的处理具体为：

所述移动终端读取所述用户密钥，向网络侧发起业务密钥请求，以请求用户选择的所述多媒体业务对应的业务密钥；

在通过所述网络侧的业务鉴权后，多媒体业务网络平台获取加密的业务密钥；

所述移动终端获得多媒体业务网络平台发送的所述加密的业务密钥，并使用所述用户密钥对其进行解密，得到所述业务密钥；以及

在与所述用户标识对应的存储区保存所述业务密钥。

9.根据权利要求8所述的方法，其特征在于，在所述网络侧，使用所述用户密钥或所述用户密钥衍生的注册密钥或鉴权密钥进行鉴权。