[发明专利]一种支持数字版权管理（DRM）的媒体网关/终端实现方法及其设备

权利要求书

1.一种支持数字版权管理(DRM)的媒体网关实现方法，所述媒体网关包括可信执行环境(TEE)和设置在其中的可信应用，包括如下步骤：

获取全部频道节目清单并发送给终端；

接收从终端发送的指示用户换台指令或节目播放指令的频道节目标识，获取相应的节目数据码流；

如果相应节目为加扰节目，则获取节目参数，所述节目参数中包括该频道节目的视频流标识videoPid、音频流标识audioPid、条件接收应用标识casId、授权控制信息标识ecmPid、授权管理信息标识emmPid；

利用与所述条件接收应用标识casId相匹配的解析机制对所述授权控制信息标识ecmPid、授权管理信息标识emmPid所对应的进行解析，从而获得加密层级密钥EK1、EK2和加密控制字ECW；

利用所述加密层级密钥EK1、EK2、加密控制字ECW和该频道节目的视频流标识videoPid、音频流标识audioPid对所述加扰的节目数据码流进行解扰；

由可信执行环境中的可信应用产生内容密钥CEK，并利用所述内容密钥CEK加密所述解扰的节目数据，并发送给所述终端；

从所述终端获取加密所述内容密钥CEK所使用的公钥，并由所述可信执行环境中的所述可信应用利用所述公钥加密所述内容密钥CEK从而获得加密的内容密钥ECEK，并发送给所述终端。

2.根据权利要求1所述的方法，其特征在于，所述可信执行环境(TEE)包括与所述媒体网关的操作系统隔离的硬件资源、交互接口和安全操作系统。

3.根据权利要求1所述的方法，其特征在于，所述媒体网关还包括DRM数字证书，所述方法还包括：

向终端发送所述DRM数字证书，以供终端进行证书校验和合法性认证；以及

接收由终端发送的DRM数字证书，通过所述可信执行环境中的可信应用对所述终端发送的DRM数字证书进行证书校验和合法性认证，所述终端发送的DRM数字证书中包括加密所述内容密钥CEK所使用的公钥。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果相应节目为非加扰节目，将获取的节目数据码流提供给所述终端。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述节目参数还包括节目的锁频参数，将所获取的节目的锁频参数设置到所述媒体网关的高频头中，将该频道节目的视频流标识videoPid、音频流标识audioPid设置到解复用器硬件中过滤节目数据码流。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所有步骤之前，设置工作模式为媒体网关模式的步骤。

7.根据权利要求1所述的方法，其特征在于，所述频道节目标识包括频道的原始网络标识onid、传输流标识tsid、业务标识sid。

8.一种支持数字版权管理(DRM)的媒体网关的终端实现方法，所述终端包括可信执行环境(TEE)和设置在其中的可信应用，包括如下步骤：

向媒体网关请求全部频道节目清单；

响应于用户的换台指令或节目播放指令，将所切换的频道节目标识发送给媒体网关；

如果相应节目为加扰节目，则从所述媒体网关获取使用内容密钥CEK加密的节目数据码流；

将加密所述内容密钥CEK所使用的公钥发送给媒体网关；

接收媒体网关发送的使用公钥加密后的内容密钥ECEK，并设置到可信执行环境中的可信应用之中；

由所述可信执行环境中的可信应用根据预置的机制获取与所述公钥相配对的私钥，并利用所述私钥解密所述加密的内容密钥ECEK获得内容密钥CEK；

使用所述内容密钥CEK对所获取的加密的节目数据码流进行解密，以供播放。

9.根据权利要求8所述的方法，其特征在于，所述可信执行环境(TEE)包括与所述媒体网关的操作系统隔离的硬件资源、交互接口和安全操作系统。