[发明专利]一种实现IPTV组播业务媒体安全的方法、系统及设备

权利要求书

1.一种实现IPTV组播业务媒体安全的方法，其特征在于，包括以下步骤：

用户设备UE获取媒体加密密钥TEK密钥流的会话描述协议SDP描述信息和/或媒体的安全描述信息；

所述UE从密钥管理功能KMF获得业务加密密钥SEK；所述UE获取SEK之前还包括：KMF与媒体服务功能实体MCF进行交互，将SEK加密的TEK部署到所述媒体服务功能实体MCF；或KMF与媒体加密功能CEF进行交互，由所述CEF将SEK加密的TEK部署到媒体服务功能实体MCF；

所述UE接收组播发送的被所述SEK加密的媒体加密密钥TEK密钥流，所述UE使用所述SEK解密出TEK，并使用所述TEK解密由TEK加密的组播媒体；

所述TEK密钥流的会话描述协议SDP描述信息和/或媒体安全描述信息下发的方式包括：

使用所述SDP携带媒体保护类型信息；或者

所述SDP中携带所述SEK的信息；或者

使用XML携带媒体保护类型信息。

2.如权利要求1所述实现IPTV组播业务媒体安全的方法，其特征在于，所述用户设备UE从密钥管理功能KMF获得业务加密密钥SEK具体包括：

所述UE从所述KMF接收被用户根密钥URK加密保护的SEK；

所述UE使用所述URK解密出所述SEK。

3.如权利要求1所述实现IPTV组播业务媒体安全的方法，其特征在于，所述UE从KMF获得SEK具体包括：

所述UE向所述KMF发送请求消息，其中携带业务标识和/或SEK的密钥ID标识；

所述KMF向所述UE发送响应消息，其中携带对应的SEK。

4.如权利要求1所述实现IPTV组播业务媒体安全的方法，其特征在于，所述UE从KMF获得SEK具体包括：

所述UE向所述KMF发起SEK密钥请求消息，其中携带业务标识和/或 SEK的密钥ID标识；

所述KMF向所述UE发送响应消息；

所述KMF向所述UE发送对应的SEK。

5.如权利要求3或4所述实现IPTV组播业务媒体安全的方法，其特征在于，所述KMF还向所述UE发送媒体保护方式和/或加密算法。

6.如权利要求1所述实现IPTV组播业务媒体安全的方法，其特征在于，所述UE从KMF获得SEK具体包括：

所述UE通过Core IMS向业务控制功能实体SCF发送业务请求消息，其中携带业务包标识和/或内容标识；

所述业务控制功能实体SCF通过Core IMS向所述UE发送业务响应消息，携带业务包标识和/或内容标识对应的SEK。

7.如权利要求6所述实现IPTV组播业务媒体安全的方法，其特征在于，SCF获取对应的SEK的过程包括：

所述SCF向所述KMF发起请求消息，其中携带请求消息中的业务包标识和/或内容标识；

所述KMF向所述SCF发送响应消息，携带所述业务包标识和/或内容标识对应的SEK。

8.如权利要求6所述实现IPTV组播业务媒体安全的方法，其特征在于，

所述UE通过Core IMS向所述SCF发送业务请求消息中携带多个业务包标识和/或内容标识；

所述SCF通过Core IMS向所述UE发送业务响应消息中携带每个业务包标识和/或内容标识对应的SEK。

9.如权利要求6、7或8所述实现IPTV组播业务媒体安全的方法，其特征在于，

使用所述SDP中的a属性行来携带所述SEK。

10.如权利要求1所述实现IPTV组播业务媒体安全的方法，其特征在于，所述UE从KMF获得SEK具体包括：

所述UE通过IMS Core向所述KMF发送订阅消息，其中携带一个或多 个业务包标识，或者一个业务包中的各个频道标识或者业务标识；

所述KMF通过IMS Core向所述UE返回响应消息；

所述KMF通过IMS Core向所述UE发送通知消息，其中携带一个或多个业务包对应的SEK，或者一个业务包中各个业务标识对应的SEK。