一種實現移動多媒體廣播業務的系統及方法
2023-09-09 19:48:05
專利名稱：一種實現移動多媒體廣播業務的系統及方法
技術領域：
本發明涉及移動多媒體廣播技術，尤其涉及一種實現移動多媒體廣播業 務的系統及方法。
背景技術：
在移動多媒體廣播(CMMB)與移動通信網絡融合的總體架構中，由 CMMB與移動通信網絡聯合為終端提供服務。由於各種原因，CMMB與移 動通信網絡運營主體的組網方式與運營方式均不相同，而且在相當長的時間 內還將延續各自的模式，在原有基礎上擴展網絡系統特性。從多層次或角度 上整合融合系統，特別是融合網絡漫遊時，需要提供一種解決該場景下確保 業務安全的方法。
發明內容
本發明要解決的技術問題是在移動多々某體廣播業務系統與移動通信系統 的融合網絡中，提供一種實現移動多4某體廣播業務的方法及系統，解決終端 在發生漫遊時使用移動多媒體網絡業務的問題。
為解決上述問題，本發明提供了一種實現移動多媒體廣播業務的系統， 包括
拜訪地移動多4某體網絡服務節點業務平臺、歸屬地移動多i某體網絡服務 節點業務平臺、拜訪地移動通信網絡服務節點業務平臺及歸屬地移動通信網 絡^^務節點業務平臺；
所述拜訪地移動多媒體網絡服務節點業務平臺用於在接收到終端發起的 針對某個節目的業務請求後，根據所述業務請求中攜帶的該終端的移動多々某 體網絡標識向相應的該終端所屬的歸屬地移動多々某體網絡J3艮務節點業務平臺發起請求，請求獲取所述終端的第一用戶密鑰；還用於根據所述業務請求中 攜帶的所述被請求的節目對應的業務標識獲取到對應的業務密鑰；還用於用 獲取到的所述第一用戶密鑰對所述業務密鑰進行加密後發送給所述拜訪地移 動通信網絡服務節點業務平臺；
所述歸屬地移動多媒體網絡服務節點業務平臺用於在接收到所述拜訪地 移動多媒體網絡服務節點業務平臺發來的攜帶所述移動多媒體網絡標識的密 鑰獲取請求後，將該移動多媒體網絡標識對應的用戶密鑰發送給所述拜訪地 移動多i某體網絡服務節點業務平臺；
所述拜訪地移動通信網絡服務節點業務平臺用於利用從歸屬地移動通信 網絡服務節點業務平臺獲取到的所述終端的第二用戶密鑰對所述加密後的業 務密鑰進行再次加密後，發送給所述終端；
所述歸屬地移動通信網絡服務節點業務平臺用於在接收到所述拜訪地移 動通信網絡服務節點業務平臺發來的攜帶所述移動通信網絡標識的密鑰獲取 請求後，將該移動通信網絡標識對應的用戶密鑰發送給所述拜訪地移動通信 網絡服務節點業務平臺。
進一步地，上迷系統還可具有以下特徵
所述終端上保存有所述第一用戶密鑰和第二用戶密鑰；
所述終端用於在接收到所述加密後的業務密鑰後，用所述第一用戶密鑰 及第二用戶密鑰對該業務密鑰進行解密，並用解密後的業務密鑰對所迷拜訪 地移動多媒體網絡服務節點業務平臺廣播的與所述被請求的節目對應的節目 流密鑰進行解密後，再用解密後的節目流密鑰對所述#:請求的節目的節目流 數據進行解密。
進一步地，上述系統還可具有以下特徵
所述拜訪地移動多々某體網絡服務節點業務平臺上保存有各移動多4某體網 絡標識與其歸屬地移動多^f某體網絡服務節點業務平臺的對應關係；
所述拜訪地移動多媒體網絡服務節點業務平臺用於根據所迷業務請求中 攜帶的該終端的移動多J(某體網絡標識，利用所迷對應關係查詢到所述終端對 應的歸屬地移動多i某體網絡服務節點業務平臺。進一步地，上述系統還可具有以下特徵
所述拜訪地移動通信網絡服務節點業務平臺上保存有各移動通信網絡標 識與其歸屬地移動通信網絡服務節點業務平臺的對應關係；
所述拜訪地移動通信網絡服務節點業務平臺用於根據所述業務請求中攜 帶的該終端的移動通信網絡標識，利用所述對應關係查詢到所述終端對應的 歸屬地移動通信網絡服務節點業務平臺。
進一步地，上述系統還可具有以下特徵
所述拜訪地移動多媒體網絡服務節點業務平臺還用於在接收到所述業務 請求後，根據其中攜帶的業務標識查找到提供所述節目的業務平臺後，向所 述提供所述節目的業務平臺節目請求獲取所述節目對應的業務密鑰。
本發明還提供了一種實現移動多媒體廣播業務的方法，包括
拜訪地移動多々某體網絡服務節點業務平臺在接收到終端發起的針對某個 節目的業務請求後，根據所述業務請求中攜帶的該終端的移動多々某體網絡標 識向相應的該終端所屬的歸屬地移動多媒體網絡服務節點業務平臺發起請 求，請求獲取所述終端的第一用戶密鑰；根據所述業務請求中攜帶的所述被 請求的節目對應的業務標識獲取到對應的業務密鑰；然後用獲取到的所述第 一用戶密鑰對所述業務密鑰進行加密後發送給拜訪地移動通信網絡^l艮務節點 業務平臺，由所述拜訪地移動通信網絡服務節點業務平臺利用從歸屬地移動 通信網絡服務節點業務平臺獲取到的所述終端的第二用戶密鑰對所述加密後 的業務密鑰進行再次加密後，發送給所述終端。
進一步地，上述方法還可具有以下特徵
所述終端上保存有所述第一用戶密鑰和第二用戶密鑰；
所述終端在接收到所述加密後的業務密鑰後，用所述第一用戶密鑰及第 二用戶密鑰對該業務密鑰進行解密，並用解密後的業務密鑰對所述拜訪地移 動多々某體網絡服務節點業務平臺廣播的與所述一皮請求的節目對應的節目流密 鑰進行解密後，再用解密後的節目流密鑰對所述^皮請求的節目的節目流數據 進行解密。
進一步地，上述方法還可具有以下特徵所述拜訪地移動多々某體網絡服務節點業務平臺上保存有各移動多々某體網
絡標識與其歸屬地移動多々某體網絡服務節點業務平臺的對應關係；
所述拜訪地移動多媒體網絡服務節點業務平臺是根據所述業務請求中攜 帶的該終端的移動多i某體網絡標識，利用所述對應關係查詢到所述終端對應 的歸屬地移動多々某體網絡服務節點業務平臺的。
進一步地，上述方法還可具有以下特徵
所述拜訪地移動通信網絡服務節點業務平臺上保存有各移動通信網絡標 識與其歸屬地移動通信網絡服務節點業務平臺的對應關係；
所述拜訪地移動通信網絡服務節點業務平臺是4艮據所述業務請求中攜帶 的該終端的移動通信網絡標識，利用所述對應關係查詢到所述終端對應的歸 屬地移動通信網絡服務節點業務平臺的。
進一步地，上述方法還可具有以下特徵
所述拜訪地移動多媒體網絡服務節點業務平臺根據獲取到對應的業務密 鑰是指所述拜訪地移動多媒體網絡服務節點業務平臺在接收到所述業務請 求後，根據其中攜帶的業務標識查找到提供所述節目的業務平臺後，向所述 提供所述節目的業務平臺節目請求獲取所述節目對應的業務密鑰。
採用本發明後，較好地解決了融合網絡漫遊時的業務安全問題。
圖1為本發明實施例中漫遊網絡系統示意圖2為本發明實施例中實現移動多々某體廣播業務的方法流程圖。
具體實施例方式
下面將結合附圖及實施例對本發明的技術方案進行更詳細的說明。
如圖1所示，本發明所涉及的系統主要包括以下邏輯實體CMMB網絡、 移動通信網絡(如中國行動網路)。其中，CMMB網絡用於加密節目流、管理節目流密鑰、業務密鑰以及用戶和用戶密鑰；移動通信網絡用於加密與傳 送業務密鑰、管理用戶和用戶密鑰等；終端利用從CMMB網絡獲取的節目流 密鑰信息和從移動通信網絡獲取的業務密鑰信息對從CMMB網絡接收到的 加密節目數據進行解密並展示給用戶。
對於一個終端來說，在CMMB網絡中包含服務於該終端拜訪地的業務平 臺(簡稱拜訪地服務節點業務平臺)CMMB-V和服務於該終端歸屬地的業務 平臺(簡稱歸屬地服務節點業務平臺)CMMB-H，當該終端沒有進行漫遊時， 其拜訪地即為其歸屬地，即CMMB-V和CMMB-H為同 一個服務節點業務平 臺。CMMB-H與CMMB-V可以具有相同的功能，如對用戶進行管理，包 括管理全國用戶CMMB網絡路由表，其中，該路由表中包含了用戶在CMMB 網絡中的用戶標識與其歸屬地的對應關係；根據全國用戶CMMB網絡路由 表，區分用戶歸屬CMMB-H的路由；提供節目服務，提供ESG (電子業務 指南)、節目加擾及復用傳輸。
而在移動通信網絡中，對於該終端來說，同樣也包含歸屬地服務節點業 務平臺CMCC-H和拜訪地服務節點業務平臺CMCC-V，當該終端沒有進行漫 遊時，CMCC-V和CMCC-H為同一個服務節點業務平臺，其中，CMCC-H 與CMCC-V可以具有相同的功能，如提供SG ( Service Guide,業務指南)、 NAF (Network Application Function,網絡應用功能)、BSF (Bootstrapping Function,初始化功能)以及發送業務密鑰；管理全國用戶行動網路路由表， 其中，該路由表中包含了用戶在移動通信網絡中的用戶標識與其歸屬地的對 應關係。
用戶在漫遊時，通過上述系統中各實體之間的接口來傳遞為保證業務安 全所使用的密鑰信息，其中，各埠的功能如下
il為CMMB-H與CMMB-V之間的接口 。
CMMB-V根據其上保存的全國用戶CMMB網絡路由表通過該接口從歸 屬CMMB-H處獲取該用戶的用戶密鑰等信息。
如果CMMB-V還轉播CMMB-H的節目，則當用戶使用該類型業務時， CMMB-H還通過該接口向CMMB-V提供加密節目流與EMM (EncryptedManagement Message ，加密管理信息)或其它加密的業務密鑰信息。 i2為CMMB-H與CMCC-H之間的接口 。
用戶的開戶信息和業務籤約信息在CMMB-H的用戶管理和CMCC-H的
信息的變更。當信息發生變更時，CMMB-H和CMCC-H能通過該接口保持 信息同步。信息發生變更主要包括以下情形用戶開通業務、註銷業務、暫 停業務、恢復業務、變更用戶信息、訂購業務、退訂業務等。
i3為CMMB -V與CMCC-V之間的接口 。
CMMB網絡通過該接口，將加密的業務密鑰提供給移動通信網絡，由 CMCC-V處理後發送給終端。
CMCC-V對該密鑰進行處理，包括使用該用戶在移動通信網中的用戶密 鑰將該業務密鑰進行加密打包。
CMMB網絡業務平臺的業務密鑰管理子系統通過此接口接收行動網路 CMCC業務平臺的NAF傳送來的獲取業務密鑰請求，並通過此接口向移動 網絡業務平臺的NAF返回被移動多媒體網絡用戶密鑰加密的業務密鑰。
在業務密鑰發生更新時，CMMB網絡業務平臺的業務密鑰管理子系統通 過此接口向行動網路CMCC業務平臺的NAF發送業務密鑰更新通知，通知 終端重新獲取新的業務密鑰。
i4: CMCC-H與CMCC-V接口 。
該接口為訂購關係同步接口；訂購、退訂接口；用戶信息變更4妄口；業 務開通、註銷、暫停接口；漫遊時用戶密鑰獲取接口等功能。
如圖2所示，本發明包括如下步驟，其中，CMMB網絡與移動通信網絡 業務平臺各自管理用戶信息，包括用戶密鑰信息，並管理相互對應關係，將 雙方信息共同提供給用戶終端使用。在實際實施中，可由第三方卡商將移動 多4某體網絡、行動網路的用戶標識及其用戶密鑰信息寫入卡中安全區，由卡 提供信息給終端使用。
(a)移動多媒體網絡中的各業務平臺向其服務地區廣播其所能提供的節目流及每一節目流對應的節目流密鑰信息，並通過各自對應的行動網路業
務平臺下發其所能提供的所有節目流的ESG，其中，CMMB業務平臺廣播的 節目流是經過該節目流對應的節目流密鑰加密後的節目流；
(b)用戶接收到其拜訪地移動通信網絡服務節點業務平臺下發的ESG 後，若要發起對其中某個節目的請求，則將業務請求消息發送給上述拜訪地 移動通信網絡服務節點業務平臺，其中攜帶該用戶在移動多々某體廣播網絡的 用戶標識、在移動通信網絡的用戶標識和所請求的節目的業務標識；
(c )拜訪地移動通信網絡服務節點業務平臺將接收到的該用戶在移動 多媒體廣播網絡的用戶標識及所請求的業務標識發送給拜訪地移動多媒體廣 播網絡服務節點業務平臺；拜訪地移動多媒體廣播網絡服務節點業務平臺收 到後，分別根據用戶標識和業務標識查詢該用戶及其所請求的業務的歸屬地 信息，據此獲得該用戶的用戶密鑰和業務標識所對應的業務密鑰信息。
拜訪地移動通信網絡^^務節點業務平臺在本地保存的全國用戶移動多々某 體廣播網絡路由表中查詢，如根據用戶標識查詢到本地不是該用戶的歸屬地， 則向查詢到的該用戶歸屬地移動多々某體廣播網絡Ji艮務節點業務平臺歸屬地移 動通信網絡服務節點業務平臺發起請求，請求獲取該用戶在移動多々某體廣播 網絡的用戶密鑰，其中，該請求中攜帶該用戶在移動多i(某體廣播網絡的用戶 標識；如查詢到本地為該用戶的歸屬地，則在本地查找到該用戶對應的用戶 密鑰；
拜訪地移動通信網絡服務節點業務平臺還根據所述業務標識查詢到提供 該節目的業務平臺，如不是本地，則向對應的業務平臺發起請求，請求獲取 該節目對應的業務密鑰；
(d) 拜訪地移動多4某體網絡服務節點業務平臺用獲得的用戶密鑰對獲 得的業務密鑰進行加密，並將加密後的業務密鑰發送給拜訪地移動通信網絡 服務節點業務平臺；
(e) 拜訪地移動通信網絡服務節點業務平臺根據終端向其發送的該用 戶在移動通信網絡的用戶標識，在本地保存的全國用戶移動多々某體網絡Jf各由 表中查詢，如查詢到本地不是該用戶的歸屬地，則向查詢到的服務於該用戶 歸屬地的歸屬地行動網路月良務節點業務平臺發起請求，請求獲取該用戶在移動通信網絡的用戶密鑰，其中，該請求中攜帶該用戶的行動網路用戶標識； 如查詢到本地為該用戶的歸屬地，則在本地查找到該用戶對應的用戶密鑰；
當然，該步驟(e)可在上述步驟(a)與下述步驟(f)之間的任意一步 執行。
(f) 移動通信網絡拜訪地服務節點業務平臺從上述CMMB-V獲取到加 密的業務密鑰後，利用獲取到的用戶密鑰再次對該業務密鑰進行加密後發送 給用戶終端；
(g) 終端接收到後，分別用其上的兩個用戶密鑰(即CMMB網絡的用 戶密鑰及移動通信網絡的用戶密鑰)對該業務密鑰進行解密，並用解密後的 業務密鑰對拜訪地移動多i某體網絡服務節點業務平臺廣播的與該祐:請求的節 目對應的節目流密鑰進行解密後，再用解密後的節目流密鑰對被請求的節目 的節目流數據進行解密，最終得到該節目流數據。
總之，本發明在移動多々某體廣播業務系統與移動通信系統的融合網絡中， 提供一種支持漫遊服務的業務安全方法。較好地解決了融合網絡漫遊時業務 安全的問題。
當然，本發明還可有其它多種實施例，在不背離本發明精神及其實質的 情況下，熟悉本領域的技術人員當可根據本發明作出各種相應的改變和變形， 但這些相應的改變和變形都應屬於本發明所附的權利要求的保護範圍。
權利要求
1、一種實現移動多媒體廣播業務的系統，其特徵在於，包括拜訪地移動多媒體網絡服務節點業務平臺、歸屬地移動多媒體網絡服務節點業務平臺、拜訪地移動通信網絡服務節點業務平臺及歸屬地移動通信網絡服務節點業務平臺；所述拜訪地移動多媒體網絡服務節點業務平臺用於在接收到終端發起的針對某個節目的業務請求後，根據所述業務請求中攜帶的該終端的移動多媒體網絡標識向相應的該終端所屬的歸屬地移動多媒體網絡服務節點業務平臺發起請求，請求獲取所述終端的第一用戶密鑰；還用於根據所述業務請求中攜帶的所述被請求的節目對應的業務標識獲取到對應的業務密鑰；還用於用獲取到的所述第一用戶密鑰對所述業務密鑰進行加密後發送給所述拜訪地移動通信網絡服務節點業務平臺；所述歸屬地移動多媒體網絡服務節點業務平臺用於在接收到所述拜訪地移動多媒體網絡服務節點業務平臺發來的攜帶所述移動多媒體網絡標識的密鑰獲取請求後，將該移動多媒體網絡標識對應的用戶密鑰發送給所述拜訪地移動多媒體網絡服務節點業務平臺；所述拜訪地移動通信網絡服務節點業務平臺用於利用從歸屬地移動通信網絡服務節點業務平臺獲取到的所述終端的第二用戶密鑰對所述加密後的業務密鑰進行再次加密後，發送給所述終端；所述歸屬地移動通信網絡服務節點業務平臺用於在接收到所述拜訪地移動通信網絡服務節點業務平臺發來的攜帶所述移動通信網絡標識的密鑰獲取請求後，將該移動通信網絡標識對應的用戶密鑰發送給所述拜訪地移動通信網絡服務節點業務平臺。
2、 如權利要求l所述的系統，其特徵在於，所述終端上保存有所述第一用戶密鑰和第二用戶密鑰；所述終端用於在接收到所述加密後的業務密鑰後，用所述第一用戶密鑰 及第二用戶密鑰對該業務密鑰進行解密，並用解密後的業務密鑰對所述拜訪地移動多々某體網絡服務節點業務平臺廣播的與所述^皮請求的節目對應的節目 流密鑰進行解密後，再用解密後的節目流密鑰對所述被請求的節目的節目流 數據進行解密。
3、 如權利要求1或2所述的系統，其特徵在於，所述拜訪地移動多々某體網絡服務節點業務平臺上保存有各移動多J/某體網絡標識與其歸屬地移動多4某體網絡服務節點業務平臺的對應關係；所述拜訪地移動多媒體網絡服務節點業務平臺用於根據所述業務請求中 攜帶的該終端的移動多4某體網絡標識，利用所述對應關係查詢到所述終端對 應的歸屬地移動多媒體網絡服務節點業務平臺。
4、 如權利要求1或2所述的系統，其特徵在於，所述拜訪地移動通信網絡服務節點業務平臺上保存有各移動通信網絡標 識與其歸屬地移動通信網絡服務節點業務平臺的對應關係；所述拜訪地移動通信網絡服務節點業務平臺用於根據所述業務請求中攜 帶的該終端的移動通信網絡標識，利用所述對應關係查詢到所述終端對應的 歸屬地移動通信網絡服務節點業務平臺。
5、 如權利要求1或2所迷的系統，其特徵在於，所述拜訪地移動多i某體網絡服務節點業務平臺還用於在接收到所述業務 請求後，根據其中攜帶的業務標識查找到提供所述節目的業務平臺後，向所
6、 一種實現移動多々某體廣播業務的方法，其特徵在於，包括拜訪地移動多媒體網絡服務節點業務平臺在接收到終端發起的針對某個 節目的業務請求後，根據所述業務請求中攜帶的該終端的移動多媒體網絡標 識向相應的該終端所屬的歸屬地移動多媒體網絡服務節點業務平臺發起請 求，請求獲取所述終端的第一用戶密鑰；才艮據所述業務請求中攜帶的所述4皮 請求的節目對應的業務標識獲取到對應的業務密鑰；然後用獲取到的所述第一用戶密鑰對所述業務密鑰進行加密後發送給拜訪地移動通信網絡服務節點 業務平臺，由所述拜訪地移動通信網絡服務節點業務平臺利用從歸屬地移動通信網絡服務節點業務平臺獲取到的所述終端的第二用戶密鑰對所述加密後 的業務密鑰進行再次加密後，發送給所述終端。
7、 如權利要求6所述的方法，其特徵在於，所述終端上保存有所述第一用戶密鑰和第二用戶密鑰；所述終端在接收到所述加密後的業務密鑰後，用所述第一用戶密鑰及第 二用戶密鑰對該業務密鑰進行解密，並用解密後的業務密鑰對所述拜訪地移 動多i某體網絡服務節點業務平臺廣播的與所述被請求的節目對應的節目流密 鑰進行解密後，再用解密後的節目流密鑰對所述糹皮請求的節目的節目流數據 進行解密。
8、 如權利要求6或7所述的方法，其特徵在於，所述拜訪地移動多4某體網絡服務節點業務平臺上保存有各移動多媒體網 絡標識與其歸屬地移動多^某體網絡服務節點業務平臺的對應關係；所述拜訪地移動多媒體網絡服務節點業務平臺是根據所述業務請求中攜 帶的該終端的移動多々某體網絡標識，利用所述對應關係查詢到所述終端對應 的歸屬地移動多々某體網絡服務節點業務平臺的。
9、 如權利要求6或7所述的方法，其特徵在於，所述拜訪地移動通信網絡服務節點業務平臺上保存有各移動通信網絡標 識與其歸屬地移動通信網絡服務節點業務平臺的對應關係；所述拜訪地移動通信網絡服務節點業務平臺是根據所述業務請求中攜帶 的該終端的移動通信網絡標識，利用所述對應關係查詢到所述終端對應的歸 屬地移動通信網絡月良務節點業務平臺的。
10、 如權利要求6或7所述的方法，其特徵在於，所述拜訪地移動多媒體網絡服務節點業務平臺根據獲取到對應的業務密 鑰是指所述拜訪地移動多媒體網絡服務節點業務平臺在接收到所述業務請 求後，根據其中攜帶的業務標識查找到提供所述節目的業務平臺後，向所述 提供所述節目的業務平臺節目請求獲取所述節目對應的業務密鑰。
全文摘要
一種實現移動多媒體廣播業務的方法，包括拜訪地移動多媒體網絡服務節點業務平臺在接收到終端發起的針對某個節目的業務請求後，根據其中攜帶的該終端的移動多媒體網絡標識向相應的該終端所屬的歸屬地移動多媒體網絡服務節點業務平臺發起請求，請求獲取該終端的第一用戶密鑰；根據業務請求中攜帶的被請求的節目對應的業務標識獲取到對應的業務密鑰；然後用獲取到的第一用戶密鑰對業務密鑰進行加密後發送給拜訪地移動通信網絡服務節點業務平臺，由拜訪地移動通信網絡服務節點業務平臺利用從歸屬地移動通信網絡服務節點業務平臺獲取到的該終端的第二用戶密鑰對加密後的業務密鑰進行再次加密後，發送給終端。
文檔編號H04H60/91GK101409595SQ20081017845
公開日2009年4月15日 申請日期2008年11月26日 優先權日2008年11月26日
發明者柯尊友 申請人:中興通訊股份有限公司