[发明专利]用于移动通信系统内安全数据传输的方法和装置

权利要求书

1.一种用于在支持广播服务的通信系统内加密密钥管理的方法， 其包括：

使用广播接入密钥生成短期密钥；和

使用所述短期密钥加密数据包；

播送所述加密数据包。

2.如权利要求1所述的方法，其中播送所述加密数据包包括：

在第三服务器使用所述短期密钥形成所述加密数据包。

3.如权利要求1所述的方法，其中生成所述短期密钥包括：

在第二服务器使用所述广播接入密钥和第一数字生成所述短期密 钥。

4.如权利要求3所述的方法，其中生成所述短期密钥还包括：

在所述第二服务器确定所述第一数字的值。

5.如权利要求4所述的方法，其中确定所述第一数字的值包括：

在所述第二服务器生成所述第一数字的至少一部分。

6.如权利要求5所述的方法，其中在所述第二服务器生成所述第 一数字的至少一部分包括：

在所述第二服务器生成所述第一数字的全部。

7.如权利要求5所述的方法，其还包括：

从第一服务器向远程站传送所述广播接入密钥。

8.如权利要求1所述的方法，其还包括：

从第一服务器向远程站传送所述广播接入密钥。

9.如权利要求8所述的方法，其中从所述第一服务器向所述远程 站传送所述广播接入密钥包括：

在第四服务器生成所述广播接入密钥。

10.如权利要求8所述的方法，其还包括：

在所述第四服务器生成第一随机值；

在第四服务器向所述广播接入密钥分配所述第一随机值。

11.如权利要求8所述的方法，其中所述第一服务器存储向所述 安全内存存储单元提供的BAK值的细目，其中所述细目用于记帐。

12.如权利要求1所述的方法，其还包括：

在第一服务器根据所述广播接入密钥形成加密广播接入密钥 (EBAK)；

传输所述加密广播接入密钥。

13.如权利要求12所述的方法，其中形成所述加密广播接入密钥 (EBAK)包括：

在所述第一服务器使用临时密钥(TK)加密所述广播接入密钥。

14.如权利要求13所述的方法，其还包括：

在所述第一服务器从第五服务器接收所述TK。

15.如权利要求14所述的方法，其还包括：

在所述第一服务器从所述第五服务器接收第二值和所述TK。

16.如权利要求15所述的方法，其中在所述第五服务器生成所述 第二值。

17.如权利要求16所述的方法，其中所述第二值是随机值。

18.如权利要求14所述的方法，其中从所述第一服务器向所述远 程站传送所述广播接入密钥包括：

从所述第一服务器向所述远程站传送第二数字。

19.如权利要求18所述的方法，其中根据所述第二数字和第二根 密钥生成所述TK，其中所述第二根密钥与所述安全内存存储单元唯一 相关。

20.如权利要求19所述的方法，其中在所述第五服务器中根据所 述第二数字和所述第二根密钥形成所述TK包括：

在所述第五服务器中存储所述第二根密钥。

21.如权利要求20所述的方法，其中使用伪随机数发生器根据所 述第二数字和所述第二根密钥形成所述TK。

22.如权利要求20所述的方法，其中使用密码散列函数根据所述 第二数字和所述第二根密钥形成所述TK。