一种多媒体广播内容授权方法

摘要

本发明适用于多媒体广播领域，提供了一种多媒体内容授权方法，所述方法采用身份密钥(包含系统身份密钥SIK和终端身份密钥TIK)、用户授权密钥(包含个人密钥PK/组密钥GK)、业务密钥(SK)和传输加密密钥(TEK)的四层密钥体系，所有密钥都是采用逐层保护方式授权分发，并采用对称和非对称混合密码体制，可以有效地解决目前多媒体内容分发面临的一些安全风险，最大化保护内容运营商和内容提供商的合法利益。

主权项

一种多媒体广播内容授权方法，其特征在于，所述方法包括下述步骤：A、用户在成功申请开通多媒体广播业务时获取身份凭证，所述凭证中至少携带有该用户的身份密钥TIK及多媒体广播前端系统的身份密钥SIK信息；B、用户终端通过所述身份凭证向前端系统申请注册，双方相互验证对方的合法性，完成用户注册和业务定购；C、前端系统对注册用户终端分发用户授权消息，所述用户授权消息携带有相应用户的个人密钥PK或组密钥GK，所述PK或GK采用相应用户的TIK进行加密；D、前端系统对获取相关业务授权的用户终端发送业务授权消息，所述业务授权消息携带有采用与该用户对应的PK/GK加密后的业务密钥SK信息；E、前端系统产生流控制消息，所述流控制消息携带有用于加密相关实时节目流的传输加密密钥TEK，并采用所述SK加密该TEK，将流控制消息和加密后的实时节目流一并发送给用户终端；F、用户终端通过TIK解密获取所述PK/GK，通过该PK/GK解密获取所述SK，通过该SK解密获取所述TEK，通过该TEK解密并收看所述实时节目流。