數位電視廣播業務的接收解密方法、主終端及其從終端的製作方法
2023-05-21 21:54:56
專利名稱：數位電視廣播業務的接收解密方法、主終端及其從終端的製作方法
技術領域：
本發明涉及數位電視廣播業務技術領域，尤其是涉及一種數位電視廣播業務的接收解密方法。
背景技術：
在數位電視廣播業務中，用戶首先必須通過終端在數位電視廣播伺服器端進行註冊，註冊以後用戶才可以通過終端訂閱廣播電視內容提供商提供的一項或多項數位電視廣播業務，訂閱成功後終端會獲得伺服器端下發的一個與該終端綁定的業務版權對象(Service RO，Service Right Object)，用於對廣播電視伺服器端下發的數位電視廣播業務內容進行解密處理。
此外，用戶也可以選擇按次付費來收看數位電視廣播業務，在使用這種方式收看數位電視廣播業務時，終端會接收到伺服器端下發的節目版權對象(Program RO，Program Right Object)，用於對伺服器端下發的對應數位電視廣播節目進行解密處理，其中這個Program RO在收看到本次伺服器端下發的數位電視廣播節目後將自動失效。
但是目前大部分用戶還是通過在伺服器端進行註冊，以獲得伺服器端下發的和自身使用終端綁定的Service RO，並通過獲取的Service RO對接收到的數位電視廣播業務進行解密處理，從而實現收看到自身訂閱的廣播電視業務內容。通常情況下，數位電視廣播伺服器端對下發的數位電視廣播業務進行加密處理的主要過程如下使用短期密鑰(STK，Short Term Key)對下發的數位電視廣播業務進行加密處理；使用長期密鑰(LTK，Long Term Key)對短期密鑰STK進行加密處理；
使用版權對象加密密鑰(REK，Right Object Encryption Key)對長期密鑰LTK進行加密處理；並使用終端公鑰對版權對象加密密鑰REK進行加密處理；伺服器端將加密後的數位電視廣播業務和短期密鑰STK下發到終端；並將加密後的長期密鑰LTK和版權對象加密密鑰REK承載在版權對象RO中下發到終端，當然下發的RO中還包括必要的加密規則信息。
相應地，終端對接收到的數位電視廣播業務進行解密處理的主要過程如下使用終端私鑰解密出RO中的版權對象加密密鑰REK；使用版權對象加密密鑰REK解密出RO中的長期密鑰LTK；並使用長期密鑰LTK解密接收到的短期密鑰STK；使用解密後的短期密鑰STK對接收到的數位電視廣播業務進行解密處理。
請參照圖1，該圖是現有數位電視廣播業務系統的主要組成結構框圖，其中現有的數位電視廣播業務系統主要包括業務應用單元(SA，ServiceApplication)100、業務分發適配單元(SD/A，Service Distribution/Adaptation)200、訂閱管理單元(SM，Subscription Management)300、版權對象發行中心(RI，Right Issuer)400和終端(Terminal)500，其中各個組成單元的具體作用如下業務應用單元100，負責提供具體的數位電視廣播業務；業務分發適配單元200，負責數位電視廣播業務的適配和分發，並負責生成業務屬性等相關信息發送給業務應用單元100或訂閱管理單元300；另外業務分發適配單元200還負責生成短期密鑰STK或者接收訂閱管理單元300生成的短期密鑰STK，並利用STK對下發的數位電視廣播業務進行加密處理；訂閱管理單元300，負責對用戶訂閱數位電視廣播業務進行管理及其計費處理；另外訂閱管理單元300還負責生成和管理對應每一個業務或節目的長期密鑰LTK；此外如果業務分發適配單元200不負責生成短期密鑰STK，則訂閱管理單元300還負責生成STK並發送給業務分發適配單元200；版權對象發行中心400，負責利用訂閱管理單元300生成的長期密鑰LTK生成相關業務或節目的版權對象RO並下發給終端500；這裡需要說明的是版權對象發行中心400可以是一個獨立的邏輯實體，也可以是存在於訂閱管理單元300中的一個功能實體；終端500，負責在用戶正式訂閱數位電視廣播業務前到訂閱管理單元300中進行註冊，以獲得用戶進行鑑權時驗證身份的證書，並負責提供必要的終端信息和用戶信息給訂閱管理單元300；終端500還負責接收版權對象發行中心400下發的RO，並負責接收業務分發適配單元200下發的短期密鑰STK和數位電視廣播業務並播放。
請參照圖2，該圖是用戶通過終端在數位電視廣播伺服器端進行註冊，並收看數位電視廣播伺服器端下發的數位電視廣播業務的處理過程示意圖，其中S1、用戶通過終端在數位電視廣播伺服器端進行註冊；S2、註冊成功後，用戶通過終端在數位電視廣播伺服器端訂閱相關節目；S3、伺服器端生成對應用戶訂閱的相關節目的RO並下發給終端；S4、終端接收伺服器端下發的已訂閱的數位電視廣播節目；並S5、基於伺服器端下發的、並已和自身綁定在一起的RO對接收到的數位電視廣播節目進行後續解密處理。
但是在上述處理過程中，由於用戶使用當前的終端訂閱節目，這樣伺服器端下發的對應該訂閱節目的RO就會和用戶的當前終端綁定在一起，用戶只能使用當前終端基於綁定的RO對接收到的數位電視廣播業務進行解密及其收看，不支持用戶使用其他終端來收看自身已訂閱到的數位電視廣播節目的能力，使用戶收看自身已訂閱的數位電視廣播節目的靈活性存在欠缺。
此外，在數字版權管理(DRM，Digital Right Management)領域中還存在有「域RO」的技術，其中域RO是指一組設備通過加入同一個域，共享一個RO所賦予的權限。請參照圖3，該圖是現有技術中設備在版權發行中心獲取域RO的處理過程示意圖，其中1、設備向版權發行中心(RI，Rights Issuer)發送加入域請求消息(JoinDomain Request)；2、RI向設備反饋加入域成功消息(Join Domain Response)，其中JoinDomain Response消息中會承載域密鑰信息；加入域協議執行完成後，將在設備中建立域上下文，域上下文的內容主要包括該域的相關安全信息以及域密鑰信息等，其中域上下文的建立是設備以後安裝和使用域RO的必要條件；3、設備向RI請求域RO；4、RI使用域密鑰對域RO進行加密處理後發送給設備；5、設備基於域上下文中的域密鑰對接收到的域RO進行解密處理，得到域RO。
但是使用域RO技術，一旦一個設備加入到了一個域，就會獲得這個域的域RO所賦予的所有權限，如果一個設備只是希望獲得一個域的域RO所賦予的部分權限，則目前的域RO技術還無法實現。
發明內容
本發明提出一種數位電視廣播業務的接收解密方法，以解決現有技術中用戶必須使用訂閱終端接收解密數位電視廣播業務的弊端，擴展用戶收看數位電視廣播業務的靈活性，並靈活使用版權對象的權限。
相應地，本發明還提出了一種主終端及其對應的從終端。
為解決上述問題，本發明提出的技術方案如下一種數位電視廣播業務的接收解密方法，包括步驟主終端在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象；
從終端基於主終端為自身申請的版權對象，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。
較佳地，所述主終端為從終端申請版權對象的過程具體包括主終端在從終端中獲取為申請所述版權對象所需的第一必要信息，所述第一必要信息中包含從終端的終端標識；主終端將獲取到的第一必要信息和自身為從終端申請所述版權對象所需的第二必要信息承載在版權對象請求消息中發送給網絡側的訂閱管理單元，所述第二必要信息中包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識；所述訂閱管理單元根據主終端發來的版權對象請求消息，將主終端允許從終端播放的數位電視廣播業務的標識對應的業務加密認證密鑰及使用規則和/或節目的標識對應的節目加密認證密鑰及使用規則發送給網絡側的版權對象發行中心；並將第一必要信息和未包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息同時發送給版權對象發行中心；所述版權對象發行中心根據訂閱管理單元發來的業務加密認證密鑰及使用規則和/或節目加密認證密鑰及使用規則及其第一必要信息和未包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息，生成對應的版權對象；並根據第一必要信息中包含的從終端的終端標識將生成的版權對象下發給從終端。
較佳地，所述主終端在從終端中獲取第一必要信息的過程具體包括主終端向從終端請求為申請所述版權對象所需的第一必要信息；從終端響應主終端發來的請求，將所述第一必要信息反饋給主終端。
較佳地，所述主終端和從終端之間基於短距離無線傳輸方式或有線傳輸方式進行信息交互。
較佳地，所述訂閱管理單元中存儲所有主終端為從終端申請版權對象成功時，對應的主終端標識和從終端標識之間的映射關係；所述第二必要信息中還包括主終端的終端標識；所述主終端為從終端申請版權對象的過程具體還包括所述訂閱管理單元根據主終端的終端標識和自身存儲的所有主終端標識和從終端標識之間的映射關係，在判斷出主終端已為其他從終端申請了有效的版權對象時，向主終端反饋請求拒絕消息；並提示主終端用戶使為其他從終端申請的有效版權對象失效後再進行請求。
較佳地，所述第二必要信息中還包括主終端用戶的帳戶信息；所述主終端為從終端申請版權對象的過程具體還包括所述訂閱管理單元根據主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識及其主終端用戶的帳戶信息，在判斷出主終端允許從終端播放的數位電視廣播業務和/或節目未在主終端用戶的帳戶信息內訂閱時，提示主終端用戶對允許從終端播放的數位電視廣播業務和/或節目進行訂閱處理。
較佳地，所述版權對象發行中心生成版權對象之前還包括使用版權對象加密密鑰對業務加密認證密鑰和/或節目加密認證密鑰進行加密的步驟。
較佳地，所述主終端為從終端申請版權對象的過程具體還包括版權對象發行中心使用從終端的公鑰對版權對象加密密鑰進行加密；並將加密後的版權對象加密密鑰下發給從終端。
較佳地，所述主終端為從終端申請版權對象的過程具體還包括從終端接收到版權對象發行中心下發的版權對象後，向訂閱管理單元發送確認消息；訂閱管理單元接收到從終端發來的確認消息時，將所述主終端的終端標識和從終端的終端標識之間建立映射關係並存儲；並確定是否對從終端播放主終端訂閱的數位電視廣播業務和/或節目進行計費。
較佳地，所述主終端為從終端申請版權對象的過程具體還包括
訂閱管理單元接收到從終端發來的確認消息後，通知主終端從終端已經成功獲得版權對象。
較佳地，所述第二必要信息中還包括為從終端申請的版權對象的類型及其為從終端申請的版權對象的生命周期；所述版權對象發行中心按照第二必要信息中包括的版權對象的類型和生命周期，生成具有對應類型和生命周期的版權對象。
較佳地，所述從終端對數位電視廣播業務和/或節目進行接收解密的過程具體包括從終端使用自身私鑰對加密的版權對象加密密鑰進行解密；並使用解密後的版權對象加密密鑰對版權對象中包含的加密處理的業務加密認證密鑰和/或節目加密認證密鑰進行解密；從終端使用解密後的業務加密認證密鑰和/或節目加密認證密鑰對網絡側業務適配分發單元下發的加密短期密鑰進行解密；並使用解密後的短期密鑰對業務適配分發單元下發的加密數位電視廣播業務和/或節目進行接收解密。
較佳地，從終端播放主終端訂閱的對應數位電視廣播業務和/或節目的進程受主終端的控制；或由從終端自行控制。
較佳地，所述方法還包括步驟主終端對為從終端申請的版權對象進行更新控制及刪除控制。
較佳地，所述主終端為具有數位電視廣播業務接收能力的移動終端；所述從終端為接收及播放性能好的公共終端或車載終端。
一種主終端，包括第一通信單元，用於和從終端進行通信，獲取從終端的相關信息；版權對象申請單元，用於根據所述第一通信單元獲取的從終端相關信息，在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象。
較佳地，所述主終端還包括第二通信單元，用於和從終端進行通信，對從終端基於所述版權對象申請單元為自身申請的版權對象播放主終端訂閱的對應數位電視廣播業務和/或節目的進程進行控制。
較佳地，所述主終端還包括第三通信單元，用於和從終端進行通信，對所述版權對象申請單元為從終端申請的版權對象進行更新控制及刪除控制。
一種從終端，包括通信單元，用於和主終端進行通信，向主終端提供主終端要求的相關信息；版權對象獲取單元，用於獲取數位電視廣播業務網絡側下發的由主終端為從終端申請的對應主終端訂閱的數位電視廣播業務和/或節目的版權對象；接收解密單元，用於基於所述版權對象獲取單元獲取到的版權對象，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。
較佳地，所述從終端還包括控制單元，用於對基於所述版權對象獲取單元獲取到的版權對象播放主終端訂閱的對應數位電視廣播業務和/或節目的進程進行控制。
本發明能夠達到的有益效果如下本發明技術方案通過由一個主終端為一個從終端在數位電視廣播網絡側申請版權對象RO，使從終端可以基於主終端為自身申請的RO播放主終端訂閱的數位電視廣播業務和/或節目給用戶收看，從而實現了在一個未訂閱數位電視廣播業務和/或節目的從終端上播放另一主終端已經訂閱的數位電視廣播業務和/或節目的目的，同時還實現了主終端對從設備播放數位電視廣播業務和/或節目的控制，從而很好的擴展了用戶收看自身訂閱的數位電視廣播業務的靈活性，並使用戶能夠靈活的使用RO的權限。
圖1為現有數位電視廣播業務系統的主要組成結構框圖；圖2為用戶通過終端在數位電視廣播伺服器端進行註冊，並收看數位電視廣播伺服器端下發的數位電視廣播業務的處理過程示意圖；圖3為現有技術中設備在版權發行中心獲取域RO的處理過程示意圖；圖4為本發明數位電視廣播業務的接收解密方法的主要實現原理流程圖；圖5為在本發明方法中主終端為從終端申請RO的具體處理過程實施例示意圖；圖6為本發明提出的主終端的主要組成結構框圖；圖7為本發明提出的從終端的主要組成結構框圖。
具體實施例方式
本發明這裡提供了一種技術方案，通過一個具有訂閱數位電視廣播業務功能的常用終端(下文簡稱主終端)為其他已在數位電視廣播網絡側註冊但未訂閱數位電視廣播業務的非常用終端(下文簡稱從終端)申請版權對象RO，從而使從終端可以使用主終端為其申請的RO接收解密主終端訂閱的數位電視廣播業務。
下面將結合各個附圖對本發明技術方案的主要實現原理具體實施方式
及其對應能夠達到的有益效果進行詳細的闡述。
請參照圖4，該圖是本發明數位電視廣播業務的接收解密方法的主要實現原理流程圖，其主要實現過程如下步驟S10，主終端在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象RO；步驟S20，從終端基於主終端上述為自身申請的RO，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。
在描述本發明技術方案的具體實施過程之前，先描述兩個前提條件；但如果在本發明技術方案的具體實施過程中並未執行這裡的兩個前提條件，也不影響本發明技術方案的實施，因為在本發明技術方案的具體實施過程中可以及時執行這裡提及的兩個前提條件，採用這種描述方式是更加有利於下面技術方案的理解。
這裡提及的兩個前提條件是1)主終端和從終端分別在訂閱管理單元SM中進行註冊；2)主終端和從終端分別在版權發行中心RI中進行註冊。
由於任何設備要獲得網絡側下發的數位電視廣播業務就必須在SM中進行註冊，註冊時主終端和從終端要分別向SM提供一些必要的信息，如終端標識(ID)，終端能力等信息，通過註冊過程，主終端和從終端分別和SM進行籤約，並獲得在RI進行設備鑑權時需要的證書信息；註冊時主、從終端分別通過交互通道和SM建立連接，各種信息的交互都通過該交互通道來傳遞。
由於任何設備要接收到RI發行的RO就必須在RI中進行註冊，從而建立一種相互信任的狀態，註冊完畢後在設備中建立起RI上下文設備環境，設備中只有建立了RI上下文，才能通過RI的認證，從而獲得RI發行的RO；主、從終端在RI中進行註冊時，也是通過交互通道和RI建立連接，各種信息的交互都通過該交互通道來傳遞。
為了實施本發明技術方案，可以預先在訂閱管理單元SM中增設一個存儲域，以在任何主終端為從終端申請RO成功時，SM將對應的主終端標識和從終端標識進行關聯，並將關聯的主設備標識，從設備標識存儲在該存儲域中，當某一主終端為某一從終端申請的RO失效時，SM在存儲域中刪除該對應的主設備標識，從設備標識關聯記錄。
其中一個主終端在數位電視廣播網絡側為一個從終端申請對應該主終端訂閱的數位電視廣播業務和/或節目的RO的具體過程可以如下A.主終端在從終端中獲取為從終端申請RO所需的第一必要信息，其中該第一必要信息中包含從終端的終端標識(ID)和其他一些為申請RO所需的必要信息，其具體過程是a1)主終端向從終端請求為申請RO所需的第一必要信息；a2)從終端響應主終端發來的請求，搜集到對應的第一必要信息並反饋給主終端。
其中主終端和從終端之間可以基於短距離無線傳輸方式或有線傳輸方式來進行信息交互；也就是說為了實現主終端對從終端播放數位電視廣播業務和/或節目的控制，需要預先在主、從終端之間建立一種相互通信機制，即主、從終端之間需要預先建立信息傳遞通路，這裡的信息傳遞通路可以基於現有的紅外、或藍牙等短距離無線傳輸技術實現，也可以基於現有的有線傳輸方式實現。
B.主終端將上述獲取到的第一必要信息和自身為從終端申請RO所需的第二必要信息共同承載在RO請求消息中發送給網絡側的SM，其中該第二必要信息中包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識；此外第二必要信息中還包含主終端的終端標識、主終端用戶的帳戶信息、欲為從終端申請的RO的類型及其欲為從終端申請的RO的生命周期等；C.SM根據主終端上述發來的RO請求消息，將主終端允許從終端播放的數位電視廣播業務的標識對應的業務加密認證密鑰(SEAKs)及使用規則和/或節目的標識對應的節目加密認證密鑰(PEAKs)及使用規則發送給網絡側的版權對象發行中心RI；並將第一必要信息和未包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息也同時發送給RI；其中這裡的業務加密認證密鑰(SEAKs)和/或節目加密認證密鑰(PEAKs)就是長期密鑰；其中在步驟C處理過程中，SM還要根據主終端的終端標識和自身存儲的所有主終端標識和從終端標識關聯記錄之間的映射關係，判斷主終端是否已為其他從終端申請了目前還有效的RO，如果是，SM就向主終端反饋請求拒絕消息，並提示主終端用戶在使為其他從終端申請的有效RO失效後再進行請求；否則繼續下述的處理，這樣處理的目的是保證同一時刻只能有一個從終端可以使用主終端為其申請的RO，從而確保版權保護原則；此外SM還要根據主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識及其主終端用戶的帳戶信息，判斷主終端允許從終端播放的數位電視廣播業務和/或節目是否在主終端用戶的帳戶信息內已經訂閱，如果是，繼續下述的處理；否則SM提示主終端用戶對允許從終端播放的數位電視廣播業務和/或節目進行訂閱處理；D.RI根據SM發來的SEAKs及使用規則和/或PEAKs及使用規則及其第一必要信息和未包含主終端對允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息，生成對應的RO，如生成的RO具有第二必要信息中指示的類型和生命周期等信息；其中RI生成RO之前還要使用REK對SEAKs和/或PEAKs進行加密；為了安全起見，RI還要使用從終端的公鑰對REK進行加密；E.RI根據第一必要信息中包含的從終端的終端標識將上述生成的RO下發給從終端，同時RI還要將使用從終端公鑰加密處理後的REK也下發給從終端；其下發方式具體如下後續，從終端接收到RI下發的RO後，向SM訂閱管理單元發送一個確認消息；SM接收到從終端發來的確認消息時，將上述主終端的終端標識和從終端的終端標識之間建立一條映射關係關聯記錄並存儲在對應的存儲域中；同時SM還可以在這裡確定是否對從終端播放主終端訂閱的數位電視廣播業務和/或節目進行計費處理；同時SM接收到從終端發來的確認消息後，還要通知主終端從終端已經成功的獲得了主終端為其申請的RO。
如圖5所示，為在本發明方法中主終端為從終端申請RO的具體處理過程實施例示意圖，其中主終端為從終端在數位電視廣播網絡側申請RO的具體過程如下b1、主、從終端之間建立通信連接，主終端向從終端請求生成RO時需要的信息，其中請求的信息包括從終端的設備標識(Device ID)及生成RO時需要的其他信息，其中Device ID是設備的全球唯一標識，從終端向主終端反饋主終端請求的信息。
b2、主終端向數位電視廣播網絡側的SM發送一個請求消息，以請求SM為從終端發行一個由請求消息中的參數決定的RO，以使從終端可以接收播放主終端訂閱的全部或部分數位電視廣播業務和/或節目。該發送的請求消息中包括主終端的設備標識、主終端用戶的帳戶信息、從設備的設備標識、主終端允許從終端使用的主終端已訂閱的業務的標識和/或節目的標識、生成RO的類型、生成RO的生命周期及生成RO時所需的從終端的其他信息等。
即主終端向SM發送的請求消息中包含的各個參數信息如下表所示
其中上述表格中各參數信息欄位的具體解釋如下Master Device ID主終端的設備標識，這個主終端的設備標識包含在請求信息中，可以使SM根據該設備標識對主終端進行鑑權；User ID主終端的帳戶信息，請求信息中包含該信息的主要目的是根據該帳戶信息查詢主終端用戶是否在該帳戶下訂閱了相關的數位電視廣播業務和/或節目，同時用於判斷請求消息中包含的Service ID和/或Program ID指定的業務和/或節目是否是該帳戶信息下已訂閱的業務和/或節目；並且由於從終端有可能是一些公共設施，所以從終端使用數位電視廣播業務需要計費的話，計費信息將在該帳戶信息上產生。
Slaver Device ID從終端的設備標識，這個設備標識主要用於SM和RI對從終端進行鑑權；SM和RI根據該設備標識在各自的資料庫中查詢是否具有該設備的註冊信息，如果找不到該標識指定的設備註冊信息，則提示用戶對從終端進行相關註冊。
Service ID和Program ID數位電視廣播業務標識和節目標識，這兩種標識信息都是指定的主終端允許從終端使用的業務和/或節目的ID，SM在獲得請求消息後首先判斷這兩種標識指定的業務和/或節目是否已經在主終端用戶的帳戶信息內訂閱，如果沒有訂閱則提示主終端用戶進行訂閱或選擇退出。如果上述業務和/或節目標識指定的業務和/或節目都已經訂閱，則RI在獲得這兩種標識信息後需要向SM請求與這些業務和/或節目標識指定的對應密鑰SEAKs和/或PEAKs，及其密鑰使用規則，進而生成包含這些密鑰信息的RO。
Ro TypeRO類型，在RO生成時決定RO生命周期的一個重要參數，這個參數可以讓用戶靈活設置不同場所的從終端獲得RO的使用方式，如果用戶是在公共場所使用某一公共設備作為從終端，則在為該公共設備申請RO時即可設置Ro Ttype＝0，這樣RO的生命周期將按次計算，且只有一次，當從終端獲得RO並使用一次後該RO將自動失效，這樣就保證了RO具有的權限不被其他用戶使用。當用戶是為自己的其他設備如車載設備或家庭數位電視廣播接收裝置申請一個RO時，即可設置Ro Type＝1，這樣RO的生命周期就將按時間計算，用戶可以在RO的生命周期結束前多次使用RO在從設備進行數位電視廣播業務的接收和播放。
Life TimeRO的生命周期參數，這個參數值有兩種用途，當Ro Type＝0時，這個參數值作為單次使用本RO的最長時間，超過最長時間，RO將自動失效；當Ro Type＝1時，這個參數值就是RO的實際生命周期長度；生命周期是以秒計算。
b3、SM對主終端進行鑑權，判斷主終端是否已經在SM進行註冊，如果是執行b5；否則執行b4；b4、如果主終端尚未在SM進行註冊，則SM提示主終端在SM中進行註冊；b5、SM根據請求消息中提供的從終端的設備標識，對從終端進行鑑權，判斷從終端是否已經在SM中進行註冊，如果是執行b7；否則執行b6；b6、如果從終端尚未在SM進行註冊，則SM提示從終端在SM中進行註冊；b7、如果主、從終端分別已經在SM中註冊，則SM根據主終端發來的請求消息進行進一步處理SM根據主終端的設備標識查詢主終端是否已經為某一從終端申請了RO，如果SM沒有查詢到相關的關聯記錄，則表明主終端沒有為其他任何從終端申請RO，繼續進行b9操作；如果能夠查詢到相關的關聯記錄，則執行b8；b8、如果SM能夠查詢到相關的關聯記錄，則表示主終端已經為某一從終端申請了RO，且該RO尚未失效，則SM向主終端發送申請被拒絕的消息，並提示主終端用戶可以選擇將上次申請的RO失效後再進行申請，或者放棄申請；
b9、SM根據主終端的帳戶信息查詢該用戶已經訂閱的數位電視廣播業務和/或節目，然後比較主終端發來的請求信息中包含的允許從終端使用的業務和/或節目是否在已訂閱的業務和/或節目之中，如果是執行b11；否則執行b10；b10、如果不在已訂閱的業務和/或節目中，則SM提示主終端用戶先訂閱允許從終端使用的數位電視廣播業務和/或節目，此時用戶也可以選擇退出；b11、如果請求信息中包含的允許從終端使用的業務和/或節目已經訂閱，則SM發送以下信息給RI主終端的設備標識(Master Device ID)、從終端的設備標識(Slaver Device ID)、RO的類型(Ro Type)、RO的生命周期(LifeTime)、允許從終端使用的數位電視廣播業務的標識(Service ID)和/或節目的標識(Program ID)、從終端的其他信息(Device Info)等，並要求RI為SlaverDevice ID指定的從終端發行一個由上述信息確定的RO，發送完畢SM等待RI的響應；b12、RI獲得SM發來的為從終端生成RO的請求消息後，RI對從終端進行認證，RI根據從終端的設備標識(Slaver Device ID)判斷從終端是否已經在RI中進行註冊，如果是執行b14；否則執行b13；b13、如果從終端沒有在RI註冊，RI通知SM從終端尚未在RI註冊，SM發送信息給主終端用戶提示用戶將從終端在RI中進行註冊，從而在從終端中建立RI上下文；b14、如果從終端已經在RI註冊，則RI和SM中的密鑰生成模塊進行通信，並請求SM中的密鑰生成模塊將Service ID和/或Program ID指定的業務加密認證密鑰(SEAKs)和/或節目加密認證密鑰(PEAKs)發送給RI；SM中的密鑰生成模塊向RI發送Service ID和/或Program ID指定的SEAKs和/或PEAKs，同時，SM須將如何使用SEAKs和PEAKs的使用規則一起發送給RI；這裡需要說明的是SM也可以在上述b11中將相關密鑰及使用規則和上述信息一起發送給RI，如果這樣b12、b13和b14都將省略；b15、RI根據上述獲得的信息生成RO，RO的生成過程主要是完成密鑰和密鑰使用規則的打包處理，RO的類型及生命周期的設定等，此外RO中還需要包含主終端的設備標識(Master Device ID)，此標識信息用於確定只有該設備標識指定的主終端才能對該RO進行操作控制，如刪除控制等。
其中RI首先使用REK對SM發來的SEAKs和/或PEAKs進行加密處理，然後基於加密處理後的SEAKs和/或PEAKs再生成對應的RO，最後RI就可以將經過上述處理的RO下發給從終端了；為了使從終端能夠使用RO，RI必須同時將REK也下發給從終端，為了安全起見，REK的下發也需要用從終端的公鑰進行加密；從終端在接收到RO後，每次使用RO時從終端就可以使用終端私鑰解密獲得REK，從而利用REK解密RO中包含的由REK加密的SEAKs和/或PEAKs，進一步獲得RO中包含的SEAKs和/或PEAKs，用以解密對應的業務和/或節目內容。用終端的公鑰加密REK的過程就是RO和終端綁定的過程，因為只有對應終端的私鑰才能解密。RI生成RO後就可以告知從終端來獲取RO，於是可以向SM發送ROAP Trigger消息；b16、SM收到ROAP Trigger消息後，向從終端發送ROAP Trigger消息，其中含有RI的URL，ROAP trigger消息提示從終端RO已經生成，觸發從終端向RI發送獲取RO的請求消息；b17、從終端接收到ROAP Trigger消息後根據ROAP Trigger消息提供的URL，找到RI並向RI請求獲得RO；b18、RI接收到從終端發來的獲取RO的請求消息後，進行RO的下發，其下發過程參照DRM標準，這裡不再過多贅述；b19、從終端獲得RO後，需要返回一個確認消息給SM；b20、SM接收到從終端發來的確認消息後，可以在這一步選擇是否產生計費；並發送一個消息給主終端，告知用戶從終端已成功獲得主終端為其申請的RO。
從終端獲得由主終端為其申請的RO後，就可以開始基於該RO接收解密並播放主終端訂閱的允許從終端使用的數位電視廣播業務和/或節目了，具體過程是從終端利用自身的私鑰解密RI下發的加密REK；並利用解密後的REK對RI下發的RO中包含的密鑰(SEAKs和/或PEAKs)進行解密；然後利用解密後得到的SEAKs和/或PEAKs解密業務適配分發單元下發的使用SEAKs和/或PEAKs加密的短期密鑰；並利用解密後的短期密鑰對業務適配分發單元下發的使用短期密鑰加密的對應數位電視廣播業務和/或節目進行接收解密，以進行後續的播放處理。
其中本發明中所提及的主終端設備可以為具有數位電視廣播業務接收能力的移動終端，如可以是一個具備數位電視廣播接收能力的智慧型手機，也可以是具備數位電視廣播接收能力的其他移動終端等；本發明中所提及的從終端可以為接收及播放性能良好的公共終端或車載終端等，這些從終端可以是熱點場所(如機場，車站和商場等地)的由數位電視廣播業務運營商布置的公共終端設備，這些終端設備通常已經在SM註冊，但是沒有訂閱任何數位電視廣播業務和/或節目，而且這些終端設備通常具有接收性能良好、播放效果好的優點；從終端設備還可能具有的一個特點是只有一個與主終端進行通信的通信接口，主終端通過該通信接口來控制這種公共場合的從終端對主終端訂閱的業務和/或節目進行播放。另外從終端設備也可以是一些車載設備等其他的數位電視廣播接收終端，這類終端具有自己的操作接口和界面，主終端通常只是負責獲取其從終端設備的信息並為其申請RO。
這樣從終端播放主終端訂閱的對應數位電視廣播業務和/或節目的進程可以受主終端的控制，如對於只有和主終端進行通信的通信接口的從終端而言，就需要主終端對從終端播放數位電視廣播業務和/或節目的進程進行控制，如控制從終端播放器的開啟和關閉等操作，畫面大小的調整等操作，其中當主終端第一次為某一個從終端申請了RO成功後，主終端可以從網絡側下載相應的控制程序並進行安裝，安裝完畢後主終端就可以通過通信接口控制只有該通信接口的從終端進行數位電視廣播業務和/或節目的播放了；此外從終端播放主終端訂閱的對應數位電視廣播業務和/或節目的進程也可以自行控制，如對於一些車載設備等，由於這些設備具有自己的操作接口和控制界面，所以用戶可以直接在這些從終端上對播放的數位電視廣播業務和/或節目進行控制。
從終端獲得主終端為其臨時申請的RO後，就具有了接收解密對應數位電視廣播業務和/節目內容的權限，也就可以開始使用數位電視廣播業務了。從終端使用數位電視廣播業務要受RO權限的限制，而自身獲得的RO又要受主終端的控制，如主終端可以控制從終端獲取的RO的操作處理等，也可以控制從終端獲取的RO的刪除處理等。
相應的，本發明對應上述提出的方法，這裡還對應的提出了一種主終端和對應的從終端。請參照圖6，該圖是本發明提出的主終端的主要組成結構框圖，其主要包括第一通信單元10、版權對象申請單元20、第二通信單元30和第三通信單元40，其中各個組成單元的具體作用如下第一通信單元10，主要用於和從終端進行通信，以獲取從終端為申請RO所需的相關信息；版權對象申請單元20，主要用於根據上述第一通信單元10所獲取到的從終端相關信息，在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的RO；第二通信單元30，主要用於和從終端進行通信，對從終端基於上述版權對象申請單元20為自身申請的RO播放主終端訂閱的對應數位電視廣播業務和/或節目的進程進行相關控制；第三通信單元40，主要用於和從終端進行通信，對上述版權對象申請單元20為從終端申請的RO進行更新控制及刪除控制等。
請參照圖7，該圖是本發明提出的從終端的主要組成結構框圖，其主要包括通信單元100、版權對象獲取單元200、接收解密單元300和控制單元400，其中各個組成單元的具體作用如下
通信單元100，主要用於和主終端進行通信，向主終端提供主終端要求的用於申請RO的相關信息；版權對象獲取單元200，主要用於獲取數位電視廣播業務網絡側下發的由主終端為從終端申請的對應主終端訂閱的數位電視廣播業務和/或節目的RO；接收解密單元300，主要用於基於上述版權對象獲取單元200所獲取到的RO，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密處理；控制單元400，主要用於對基於上述版權對象獲取單元200所獲取到的RO播放主終端訂閱的對應數位電視廣播業務和/或節目的進程進行相應控制。
此外本發明提出的主終端和從終端的其他相關具體技術實現細節請參照本發明上述方法中的相關描述，這裡不再給以過多贅述。
下面列舉兩個實施例對本發明技術方案的具體實施過程進行詳細的闡述。
第一實施例假設數位電視廣播業務運營商在熱點地區布置了一些接收性能良好，播放效果良好的數位電視廣播業務接收終端，這些終端有一個通信接口，但是沒有其他用於控制數位電視廣播業務播放的用戶接口，其具體的播放控制可以由主終端通過通信接口發送控制信息進行控制及其操作。
假設某一用戶在這些熱點地區剛好有使用數位電視廣播業務的需求，但是此時他的智慧型手機處於電量不足狀態，只能接收十幾分鐘的數位電視廣播業務了，於是該用戶使用自己的智慧型手機通過藍牙無線傳輸技術連接到上述某一公共數位電視廣播業務接收機上，並啟動請求消息編輯界面，選擇讀取從終端的信息，經過數秒，主終端提示信息讀取完畢，並已添加到正在編輯的請求消息中，然後該用戶繼續輸入申請RO的其他相關消息設定RO類型為按次使用，允許從終端使用的業務是用戶最喜歡看的「體育新聞」，RO的生命周期設定為1小時，因為1小時後用戶就要離開此地了。信息編輯好後用戶馬上發送，數秒後，用戶的智能終端接收到SM發來的消息，提示用戶從終端已準備就緒(即從終端已獲得相應的RO)，可以開始通過從終端播放相關的數位電視廣播業務了，此時運營商在主終端用戶的帳戶信息中扣取了從終端播放對應業務所需的費用。用戶打開自身智慧型手機中的控制程序，再次使用藍牙無線傳輸技術連接到公共數位電視廣播業務接收終端上，並通過該控制程序開啟公共數位電視廣播業務接收終端的播放器，選擇播放體育新聞的頻道，開始收看體育新聞。後續用戶根據需要可以隨時通過控制程序關閉公共數位電視廣播業務接收終端的播放器。從終端的播放器關閉時，用戶為從終端申請的RO將自動失效。
第二實施例假設某一用戶的私家車中具有一套數位電視廣播業務接收設備，並且用戶已經使用自己的智慧型手機訂閱了相關的數位電視廣播業務，但用戶在開車時希望使用車載設備接收自己智慧型手機訂閱的數位電視廣播業務，以節約智慧型手機的電池電量，可又不希望為車載設備重新訂閱數位電視廣播業務。此時用戶打開自己的車載設備，並通過一根數據線將自己的智慧型手機和車載設備連接起來，智慧型手機打開RO請求消息編輯界面，用戶選擇讀取從終端的信息，經過數秒後，智慧型手機提示信息讀取完畢，用戶接著輸入請求消息所需的其他信息，如選擇按時間段播出「新聞快報」，並將RO類型設為按時間使用，RO的生命周期選擇為一周時間，請求消息編輯完畢後點擊發送；數秒後，用戶的智慧型手機接收到消息得知車載設備已準備就緒，可以開始使用用戶已經訂閱的業務。在上班時間用戶可以直接在車載設備上進行操作，選擇播放新聞快報的頻道來接收播放上班時間的新聞信息。並用戶在到達公司後，可以隨手關閉車載設備，此時保存在車載設備上的RO並不失效，用戶下班後可以繼續打開車載設備繼續接收播放下班時間的新聞快報。
綜上所述，本發明技術方案可以實現在一個未訂閱數位電視廣播業務和/或節目的從終端上播放另一主終端已經訂閱的數位電視廣播業務和/或節目，同時可以實現主終端對從設備播放數位電視廣播業務和/或節目的控制，從而很好的擴展了用戶收看自身訂閱的數位電視廣播業務的靈活性。
顯然，本領域的技術人員可以對本發明進行各種改動和變型而不脫離本發明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明權利要求及其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。
權利要求
1.一種數位電視廣播業務的接收解密方法，其特徵在於，包括步驟主終端在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象；從終端基於主終端為自身申請的版權對象，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。
2.如權利要求1所述的方法，其特徵在於，所述主終端為從終端申請版權對象的過程具體包括主終端在從終端中獲取為申請所述版權對象所需的第一必要信息，所述第一必要信息中包含從終端的終端標識；主終端將獲取到的第一必要信息和自身為從終端申請所述版權對象所需的第二必要信息承載在版權對象請求消息中發送給網絡側的訂閱管理單元，所述第二必要信息中包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識；所述訂閱管理單元根據主終端發來的版權對象請求消息，將主終端允許從終端播放的數位電視廣播業務的標識對應的業務加密認證密鑰及使用規則和/或節目的標識對應的節目加密認證密鑰及使用規則發送給網絡側的版權對象發行中心；並將第一必要信息和未包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息同時發送給版權對象發行中心；所述版權對象發行中心根據訂閱管理單元發來的業務加密認證密鑰及使用規則和/或節目加密認證密鑰及使用規則及其第一必要信息和未包含主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識的第二必要信息，生成對應的版權對象；並根據第一必要信息中包含的從終端的終端標識將生成的版權對象下發給從終端。
3.如權利要求2所述的方法，其特徵在於，所述主終端在從終端中獲取第一必要信息的過程具體包括主終端向從終端請求為申請所述版權對象所需的第一必要信息；從終端響應主終端發來的請求，將所述第一必要信息反饋給主終端。
4.如權利要求3所述的方法，其特徵在於，所述主終端和從終端之間基於短距離無線傳輸方式或有線傳輸方式進行信息交互。
5.如權利要求2所述的方法，其特徵在於，所述訂閱管理單元中存儲所有主終端為從終端申請版權對象成功時，對應的主終端標識和從終端標識之間的映射關係；所述第二必要信息中還包括主終端的終端標識；所述主終端為從終端申請版權對象的過程具體還包括所述訂閱管理單元根據主終端的終端標識和自身存儲的所有主終端標識和從終端標識之間的映射關係，在判斷出主終端已為其他從終端申請了有效的版權對象時，向主終端反饋請求拒絕消息；並提示主終端用戶使為其他從終端申請的有效版權對象失效後再進行請求。
6.如權利要求2所述的方法，其特徵在於，所述第二必要信息中還包括主終端用戶的帳戶信息；所述主終端為從終端申請版權對象的過程具體還包括所述訂閱管理單元根據主終端允許從終端播放的數位電視廣播業務的標識和/或節目的標識及其主終端用戶的帳戶信息，在判斷出主終端允許從終端播放的數位電視廣播業務和/或節目未在主終端用戶的帳戶信息內訂閱時，提示主終端用戶對允許從終端播放的數位電視廣播業務和/或節目進行訂閱處理。
7.如權利要求2所述的方法，其特徵在於，所述版權對象發行中心生成版權對象之前還包括使用版權對象加密密鑰對業務加密認證密鑰和/或節目加密認證密鑰進行加密的步驟。
8.如權利要求7所述的方法，其特徵在於，所述主終端為從終端申請版權對象的過程具體還包括版權對象發行中心使用從終端的公鑰對版權對象加密密鑰進行加密；並將加密後的版權對象加密密鑰下發給從終端。
9.如權利要求2所述的方法，其特徵在於，所述主終端為從終端申請版權對象的過程具體還包括從終端接收到版權對象發行中心下發的版權對象後，向訂閱管理單元發送確認消息；訂閱管理單元接收到從終端發來的確認消息時，將所述主終端的終端標識和從終端的終端標識之間建立映射關係並存儲；並確定是否對從終端播放主終端訂閱的數位電視廣播業務和/或節目進行計費。
10.如權利要求9所述的方法，其特徵在於，所述主終端為從終端申請版權對象的過程具體還包括訂閱管理單元接收到從終端發來的確認消息後，通知主終端從終端已經成功獲得版權對象。
11.如權利要求2所述的方法，其特徵在於，所述第二必要信息中還包括為從終端申請的版權對象的類型及其為從終端申請的版權對象的生命周期；所述版權對象發行中心按照第二必要信息中包括的版權對象的類型和生命周期，生成具有對應類型和生命周期的版權對象。
12.如權利要求8所述的方法，其特徵在於，所述從終端對數位電視廣播業務和/或節目進行接收解密的過程具體包括從終端使用自身私鑰對加密的版權對象加密密鑰進行解密；並使用解密後的版權對象加密密鑰對版權對象中包含的加密處理的業務加密認證密鑰和/或節目加密認證密鑰進行解密；從終端使用解密後的業務加密認證密鑰和/或節目加密認證密鑰對網絡側業務適配分發單元下發的加密短期密鑰進行解密；並使用解密後的短期密鑰對業務適配分發單元下發的加密數位電視廣播業務和/或節目進行接收解密。
13.如權利要求1所述的方法，其特徵在於，從終端播放主終端訂閱的對應數位電視廣播業務和/或節目的進程受主終端的控制；或由從終端自行控制。
14.如權利要求1所述的方法，其特徵在於，還包括步驟主終端對為從終端申請的版權對象進行更新控制及刪除控制。
15.如1～14任一權利要求所述的方法，其特徵在於，所述主終端為具有數位電視廣播業務接收能力的移動終端；所述從終端為接收及播放性能好的公共終端或車載終端。
16.一種主終端，其特徵在於，包括第一通信單元，用於和從終端進行通信，獲取從終端的相關信息；版權對象申請單元，用於根據所述第一通信單元獲取的從終端相關信息，在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象。
17.如權利要求16所述的終端，其特徵在於，還包括第二通信單元，用於和從終端進行通信，對從終端基於所述版權對象申請單元為自身申請的版權對象播放主終端訂閱的對應數位電視廣播業務和/或節目的進程進行控制。
18.如權利要求16所述的終端，其特徵在於，還包括第三通信單元，用於和從終端進行通信，對所述版權對象申請單元為從終端申請的版權對象進行更新控制及刪除控制。
19.一種從終端，其特徵在於，包括通信單元，用於和主終端進行通信，向主終端提供主終端要求的相關信息；版權對象獲取單元，用於獲取數位電視廣播業務網絡側下發的由主終端為從終端申請的對應主終端訂閱的數位電視廣播業務和/或節目的版權對象；接收解密單元，用於基於所述版權對象獲取單元獲取到的版權對象，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。
全文摘要
本發明公開了一種數位電視廣播業務的接收解密方法，包括主終端在數位電視廣播業務網絡側為從終端申請對應主終端訂閱的數位電視廣播業務和/或節目的版權對象；從終端基於主終端為自身申請的版權對象，對網絡側下發的由主終端訂閱的對應數位電視廣播業務和/或節目進行接收解密。相應的本發明還公開了一種主終端和對應的從終端。本發明可以解決用戶必須使用訂閱終端接收解密數位電視廣播業務的弊端，擴展用戶收看數位電視廣播業務的靈活性，並靈活使用版權對象的權限。
文檔編號H04N7/167GK101060613SQ20061007626
公開日2007年10月24日 申請日期2006年4月21日 優先權日2006年4月21日
發明者李智斌, 張勤偉 申請人:華為技術有限公司