[发明专利]一种支持数字版权管理（DRM）的媒体网关/终端实现方法及其设备

摘要

一种支持数字版权管理(DRM)的媒体网关实现方法，媒体网关包括可信执行环境(TEE)和设置在其中的可信应用，接收从终端发送的频道节目标识，获取相应的节目数据码流；获取节目参数，所述节目参数中包括该频道节目的videoPid、audioPid、casId、ecmPid、emmPid；利用与所述casId相匹配的解析机制对所述ecmPid、emmPid进行解析，从而获得加密层级密钥EK1、EK2和加密控制字ECW；利用所述EK1、EK2、ECW和该频道节目的videoPid、audioPid对加扰的节目数据码流进行解扰；由可信执行环境中的可信应用产生内容密钥CEK，并利用CEK加密所述解扰的节目数据，并发送给终端；从终端获取加密CEK所使用的公钥，并由可信执行环境中的可信应用利用公钥加密所述CEK从而获得加密的内容密钥ECEK，并发送给终端。

主权项

一种支持数字版权管理(DRM)的媒体网关实现方法，所述媒体网关包括可信执行环境(TEE)和设置在其中的可信应用，包括如下步骤：获取全部频道节目清单并发送给终端；接收从终端发送的指示用户换台指令或节目播放指令的频道节目标识，获取相应的节目数据码流；如果相应节目为加扰节目，则获取节目参数，所述节目参数中包括该频道节目的视频流标识videoPid、音频流标识audioPid、条件接收应用标识casId、授权控制信息标识ecmPid、授权管理信息标识emmPid；利用与所述条件接收应用标识casId相匹配的解析机制对所述授权控制信息标识ecmPid、授权管理信息标识emmPid所对应的进行解析，从而获得加密层级密钥EK1、EK2和加密控制字ECW；利用所述加密层级密钥EK1、EK2、加密控制字ECW和该频道节目的视频流标识videoPid、音频流标识audioPid对所述加扰的节目数据码流进行解扰；由可信执行环境中的可信应用产生内容密钥CEK，并利用所述内容密钥CEK加密所述解扰的节目数据，并发送给所述终端；从所述终端获取加密所述内容密钥CEK所使用的公钥，并由所述可信执行环境中的所述可信应用利用所述公钥加密所述内容密钥CEK从而获得加密的内容密钥ECEK，并发送给所述终端。