从仅前向链路装置到非仅前向链路装置的信任建立

摘要

本发明提供一种方法、设备和/或系统，其用于使用主机装置和附属装置两者已知的全局密钥在所述附属装置与所述主机装置之间建立信任，使得提供对基于订户的移动广播服务的内容保护。可在所述附属装置与所述主机装置之间建立安全链路，使得当所述附属装置经由受保护的仅前向链路网络接收经加密内容时，所述附属装置可在仅前向链路堆栈处对所述内容进行解密。接着使用一个或一个以上所导出的加密密钥对所述内容进行再加密/再保护，且接着将其发送到所述主机装置，可在所述主机装置处将所述内容解密并回放。采用所述主机装置的特定装置类型所特有的全局密钥来最终导出会话加密密钥，所述会话加密密钥用于对从所述附属装置传达到所述主机装置的所述内容进行再加密/再保护。

主权项

一种用于与附属装置建立信任的在主机装置上操作的方法，其包括：将配对请求消息发送到附属装置，所述配对请求消息包括所述主机装置的装置类型的识别；从所述附属装置接收密钥产生器和随机数，所述密钥产生器使用从所述随机数和全局密钥导出的加密密钥进行加密，其中所述全局密钥包括所述主机装置已知的值且对于同一装置类型的所有装置是相同的；从所述全局密钥和所述随机数导出所述加密密钥；使用所述导出的加密密钥对所述密钥产生器进行解密；以及从所述密钥产生器和所述随机数导出装置密钥，其中所述装置密钥用于建立来自所述附属装置的内容的安全递送。