[发明专利]一种用户密钥的更新方法及系统

说明书

技术领域

本发明涉及移动多媒体广播领域，尤其涉及一种更新移动多媒体广播用户密钥的方法及系统。

背景技术

基于广播方式的手机电视业务是利用单向的广播网络提供多媒体内容的下行传输，并利用移动通信网络的鉴权管理系统和双向网络传输能力完成对用户的认证、授权和管理；此外，还可以利用移动网络的双向传输能力为移动用户提供互动的增值服务。

在此过程中，多媒体广播网络侧(简称广播侧)和移动通信网络侧分别为用户提供用于对业务密钥进行加密的用户密钥。其中，移动通信网络提供的用户密钥可以通过GBA(Generic Bootstrapping Architecture，通用引导架构)过程进行实时更新；而广播侧提供的用户密钥(简称广播侧用户密钥)在放卡时写入用户卡中，通常很难进行更新，用户卡中保存的广播侧用户密钥容易被盗用或破解，多媒体广播终端用户的利益无法得到保障，这给多媒体广播业务系统带来了的重大的安全隐患。

发明内容

本发明所要解决的技术问题是，克服现有技术的不足，提供一种对移动多媒体广播用户密钥进行更新的方法和系统，提高多媒体广播网络侧提供的用户密钥的安全性。

为了解决上述问题，本发明提供一种用户密钥的更新方法，该方法包括如下步骤：

A：广播密钥更新模块为用户卡生成新的广播侧用户密钥；

B：根据用户卡标识号将对应的新的广播侧用户密钥通过广播网络发送给用户卡所属终端；或根据用户卡标识号对应的用户通信号码，将对应的新的广播侧用户密钥通过移动通信网络发送给用户卡所属终端。

此外，步骤A和B之间还包括如下步骤：使用所述用户卡的旧的广播侧用户密钥和/或预先设定的更新密码对所述新的广播侧用户密钥进行加密。

此外，所述广播网络为CMMB网络，若通过广播网络发送所述新的广播侧用户密钥，步骤B包含如下子步骤：

B11：将所述新的广播侧用户密钥以及对应的用户卡标识号封装成数据包；

B12：将上述数据包在预先设定的复用子帧的数据段和预先设定的时间段发送给终端。

此外，若通过移动通信网络发送所述新的广播侧用户密钥，步骤B包含如下子步骤：

B21：根据所述用户卡标识号查找对应的用户通信号码；

B22：使用上述用户通信号码通过移动通信网络将所述新的广播侧用户密钥发送给对应的终端。

此外，步骤B12之后还包括如下步骤：所述终端在所述预先设定的复用子帧的数据段和预先设定的时间段接收到所述数据包后，根据自身的用户卡标识号从该数据包中提取并保存对应的新的广播侧用户密钥。

此外，所述用户卡标识号为中国移动多媒体广播序列号。

此外，步骤B22中，使用所述用户通信号码，以短信方式、或无线应用协议的推方式将所述新的广播侧用户密钥发送给对应的终端。

本发明还提供一种用户密钥更新系统，包含：用于存储用户卡标识号的密钥存储单元；该系统还包含：密钥生成单元，密钥发送单元；其中：

密钥生成单元用于从所述密钥存储单元获取用户卡标识号，并为对应的用户卡生成新的广播侧用户密钥，并输出该新的广播侧用户密钥以及对应的用户卡标识号；

密钥发送单元用于接收密钥生成单元输出的所述新的广播侧用户密钥以及对应的用户卡标识号，并根据用户卡标识号将对应的新的广播侧用户密钥通过广播网络发送给终端；或将所述新的广播侧用户密钥通过移动通信网络发送给终端。

此外，所述密钥存储单元还存储有用户卡标识号对应的旧的广播侧用户密钥和/或预先设定的更新密码；

所述密钥生成单元还用于从所述密钥存储单元中获取所述用户卡标识号对应的旧的广播侧用户密钥和/或预先设定的更新密码；并使用所述用户卡的旧的广播侧用户密钥和/或预先设定的更新密码对所述新的广播侧用户密钥进行加密。

此外，所述系统还包含移动密钥更新模块，用于将所述密钥发送单元输出的所述新的广播侧用户密钥以及对应的用户卡标识号通过所述移动通信网络发送给终端；

所述移动密钥更新模块包含：号码匹配单元，密钥接收单元，密钥转发单元；

所述号码匹配单元用于存储与用户卡标识号对应的用户通信号码；

所述密钥接收单元用于接收所述密钥发送单元输出的所述新的广播侧用户密钥以及对应的用户卡标识号，根据用户卡标识号在所述号码匹配单元中查找对应的用户通信号码；并输出所述新的广播侧用户密钥以及对应的用户通信号码；