[发明专利]用于在移动广播系统中保护广播服务/内容的方法和系统，以及用于为其生成短期密钥消息的方法

权利要求书

1.一种用于在移动广播系统中生成用以保护正在向终端广播的广播服 务的短期密钥消息STKM的方法，所述方法包括：

由用于向终端传送广播服务的广播服务分配/适配器BSD/A生成未经消 息验证代码MAC处理的包括用于对广播服务进行解密的流量加密密钥TEK 的部分创建的STKM，并且将所述部分创建的STKM发送给用于管理预订 信息的广播服务预订管理器BSM；

由BSM使用服务加密密钥SEK来加密该TEK；以及

由BSM对TEK被加密的STKM执行MAC处理，从而生成完整的 STKM。

2.如权利要求1所述的方法，其中所述广播服务包括正在向终端提供 的至少一个内容。

3.如权利要求1所述的方法，其中所述执行MAC处理的步骤还包括：

BSM使用验证密钥对插入TEK被加密的STKM执行数字签名处理。

4.如权利要求1所述的方法，还包括：

在发送步骤之前由BSM向BSD/A发送关于传送部分创建的STKM的 请求。

5.如权利要求1所述的方法，还包括：

BSM生成完整的STKM，并向BSD/A传送该完整的STKM。

6.如权利要求1所述的方法，其中，为一个广播服务生成多个STKM。

7.如权利要求2所述的方法，其中，为一个内容生成多个STKM。

8.一种用于在移动广播系统中生成用以保护正在向终端广播的广播服 务的短期密钥消息STKM的方法，所述方法包括：

用于管理预订信息的广播服务预订管理器BSM向用于传送广播服务的 广播服务分配/适配器BSD/A传送用于验证广播服务的至少一个密钥信息；

BSD/A生成用于对终端中的广播服务进行解密的流量加密密钥TEK， 并将TEK加密成部分创建的STKM；以及

BSD/A使用所述至少一个密钥信息对TEK被加密的STKM执行消息验 证代码MAC处理，从而生成完整的STKM。

9.如权利要求8所述的方法，其中所述广播服务包括正在向终端提供 的至少一个内容。

10.如权利要求8所述的方法，其中所述执行MAC处理的步骤还包括：

BSD/A使用所述至少一个密钥信息对TEK被加密的STKM执行数字签 名处理。

11.如权利要求8所述的方法，还包括：

BSD/A向BSM发送用于传送所述至少一个密钥信息的请求。

12.一种用于向终端传送用以接收广播服务的短期密钥消息STKM的 移动广播系统，所述系统包括：

一装置，用于控制由用于向终端传送广播服务的广播服务分配/适配器 BSD/A生成未经消息验证代码MAC处理的包括用于对广播服务进行解密的 流量加密密钥TEK的部分创建的STKM，并且将所述部分创建的STKM发 送给用于管理预订信息的广播服务预订管理器BSM；

一装置，用于控制由BSM使用服务加密密钥SEK来加密该TEK；以 及

一装置，用于控制由BSM对TEK被加密的STKM执行MAC处理，从 而生成完整的STKM。

13.如权利要求12所述的移动广播系统，其中所述广播服务包括正在 向终端提供的至少一个内容。

14.如权利要求12所述的移动广播系统，其中BSM使用验证密钥对插 入TEK后的STKM执行数字签名处理。

15.如权利要求12所述的移动广播系统，其中BSM向BSD/A发送关 于传送部分创建的STKM的请求。

16.如权利要求12所述的移动广播系统，其中BSM生成完整的STKM， 并向BSD/A传送该完整的STKM。