[发明专利]广播信息安全性的保护方法、系统和设备

权利要求书

1.一种广播信息安全性的保护方法，其特征在于，包括：

网络侧设备生成安全广播业务密钥；

所述网络侧设备根据所述安全广播业务密钥获取待保护的广播信息的消息鉴权码；

所述网络侧将所述消息鉴权码以及广播信息进行广播。

2.如权利要求1所述的方法，其特征在于，所述网络侧将所述消息鉴权码以及所述广播信息进行广播后，还包括：

终端接收网络侧广播的所述消息鉴权码以及广播信息，使用安全广播业务密钥对所述消息鉴权码进行检查；

当所述检查通过时，所述终端对所述广播信息进行解码播放。

3.如权利要求1或2所述的方法，其特征在于，还包括：

所述网络侧设备接收到终端发送的获取安全广播业务密钥的请求、或判断需要主动向终端推送安全广播业务密钥时，将生成的安全广播业务密钥使用预先配置的用户密钥进行加密，并将加密后的安全广播业务密钥发送给所述终端；所述终端使用预先配置的用户密钥对所述加密的安全广播业务密钥进行解密，得到安全广播业务密钥；或

所述终端将在业务保护中已存在的用于加密的业务密钥作为安全广播业务密钥；或根据业务保护中已存在的用于加密的业务密钥进行派生，获得安全广播业务密钥。

4.如权利要求3所述的方法，其特征在于，所述网络侧设备生成安全广播业务密钥的方法包括：

产生随机数作为安全广播业务密钥；或

将在业务保护中已存在的用于加密的业务密钥作为安全广播业务密钥；或

对在业务保护中已存在的用于加密的业务密钥进行派生，获得安全广播业务密钥。

5.一种广播信息安全性的保护方法，其特征在于，包括：

网络侧设备生成安全广播业务密钥；

所述网络侧设备根据所述安全广播业务密钥和待完整性保护的广播信息生成保护密钥；

所述网络侧设备使用所述保护密钥对待机密性保护的广播信息进行加密并广播。

6.如权利要求5所述的方法，其特征在于，所述网络侧设备使用所述保护密钥对待机密性保护的广播信息进行加密并广播后，还包括：

终端根据安全广播业务密钥和待完整性保护的广播信息生成保护密钥；

所述终端接收网络侧广播的所述加密后的广播信息，使用所述保护密钥对所述广播信息进行解密，对解密后的内容进行解码并播放。

7.如权利要求5或6所述的方法，其特征在于，还包括：

所述网络侧设备接收到终端发送的获取安全广播业务密钥的请求、或判断需要主动向终端推送安全广播业务密钥时，将生成的安全广播业务密钥使用预先配置的用户密钥进行加密，并将加密后的安全广播业务密钥发送给所述终端；所述终端使用预先配置的用户密钥对所述加密的安全广播业务密钥进行解密，得到安全广播业务密钥；或

所述终端将在业务保护中已存在的用于加密的业务密钥作为安全广播业务密钥；或根据业务保护中已存在的用于加密的业务密钥进行派生，获得安全广播业务密钥。

8.如权利要求7所述的方法，其特征在于，所述网络侧设备生成安全广播业务密钥的方法包括：

产生随机数作为安全广播业务密钥；或

将在业务保护中已存在的用于加密的业务密钥作为安全广播业务密钥；或

对在业务保护中已存在的用于加密的业务密钥进行派生，获得安全广播业务密钥。

9.一种网络设备，其特征在于，包括：

安全广播业务密钥生成单元，用于生成安全广播业务密钥；

消息鉴权码获取单元，用于根据所述安全广播业务密钥生成单元生成的安全广播业务密钥获取待保护的广播信息的消息鉴权码；

广播单元，用于将所述消息鉴权码以及广播信息进行广播。

10.如权利要求9所述的设备，其特征在于，还包括：

安全广播业务密钥发送单元，用于接收到终端发送的获取安全广播业务密钥的请求、或判断需要主动向终端推送安全广播业务密钥时，将所述安全广播业务密钥生成单元生成的安全广播业务密钥使用预先配置的用户密钥进行加密，并将加密后的安全广播业务密钥发送给所述终端。