基于IP多媒体子系统的媒体流的密钥管理系统和方法

摘要

本发明涉及一种基于IP多媒体子系统的媒体流的密钥管理方法，其由应用服务器和流媒体服务器统一进行密钥的获取和下发控制，应用服务器可以直接下发媒体流加密密钥TEK给终端和流媒体服务器，该媒体流加密密钥直接用于加密流媒体服务器和终端之间的流媒体内容；应用服务器也可以采用分层的密钥管理方式，它可以下发密钥加密密钥KEK给终端和流媒体服务器，通过KEK，再进行TEK的分发。本发明还涉及一种基于IP多媒体子系统的媒体流的密钥管理系统。本发明的密钥管理系统和方法使得密钥管理功能简单化，清晰化，另外，流媒体服务器不需要保存和终端之间的密钥信息，这些密钥通过和应用服务器的交互获得，从而减少了流媒体服务器的密钥管理开销，提高流媒体服务器效率。

主权项

1、一种基于IP多媒体子系统的媒体流的密钥管理方法，其特征在于：当应用服务器收到终端发出的业务请求后，应用服务器获得一个密钥，并把该密钥作为媒体流加密密钥TEK下发给终端和流媒体服务器，该终端和流媒体服务器用该TEK加密/解密两者之间传输的流媒体内容。