[实用新型]一种实现多媒体广播安全的设备

说明书

技术领域

本实用新型涉及移动多媒体广播业务领域，特别涉及移动多媒体广播业务中密钥安全发放的设备。

背景技术

目前，手机电视的技术标准主要有欧洲的DVB-H、韩国的T-DMB和美国高通的MediaFLO，前两种技术标准已有商用，最后一种技术标准已有实验网，技术和系统正趋于成熟。但是，系统控制业务合法收看所使用的条件接收系统，基本沿用了数字电视条件接收系统的安全架构和思想，即通过个人主密钥保证用户的合法性；通过业务密钥，实现对用户预订业务的控制；通过控制字，实现业务的保密性，确保只有合法用户才能有效地收看自己预订的业务。在具体实现中，系统通过定期向用户发送使用用户个人主密钥加密的新的授权管理消息EMM(业务密钥相关的信息)实现对业务密钥和业务使用权限的下发，通过随业务下发的频繁更新的授权控制消息ECM(内容加密密钥相关信息)实现对业务的保密性。在无线广播环境下，如果存在大量用户，例如上千万或上亿用户，如果再沿用上述数字电视的条件接收技术，则要求有专门的广播信道来下发大量的用户的授权管理消息，必将浪费大量珍贵的无线频率资源，很难实际实现。

实用新型内容

本实用新型要解决的技术问题是提供一种实现多媒体广播安全的设备，在确保用户密钥、业务密钥安全更新的同时，避免了通过广播网络发送大量的业务密钥造成的广播网络资源的大量消耗。

为了解决上述技术问题，本实用新型提供了一种实现多媒体广播安全的设备，该设备包括卡、读卡装置和密钥管理装置，所述读卡装置分别与所述卡、密钥管理装置和多媒体广播网络相连；所述读卡装置包括与所述卡连接的卡数据读写模块、与所述卡数据读写模块连接的验证请求模块、以及与所述验证请求模块连接的密钥请求模块；所述密钥管理装置包括与所述验证请求模块连接的合法性验证模块，与所述密钥请求模块连接的密钥请求处理模块，分别与所述密钥请求处理模块、密钥存储模块和卡数据读写模块连接的密钥发送模块。

进一步地，所述卡包括密钥运算模块和存储模块，所述存储模块与所述读卡装置中的卡数据读写模块相连；所述密钥运算模块与所述存储模块相连。

进一步地，所述读卡装置的验证请求模块上还连接有输入装置。

进一步地，所述输入装置为键盘、触摸屏或指纹识别器。

进一步地，所述密钥管理装置中的密钥请求处理模块通过加密模块与所述密钥发送模块相连；所述卡中还包括一个解密模块，所述解密模块分别与所述卡数据读写模块和存储模块相连。

进一步地，所述读卡装置中还包括一个与所述卡数据读写模块相连的用户密钥发送模块，所述用户密钥发送模块分别与所述加密模块和解密模块相连。

进一步地，所述设备还包括用户订购管理装置，所述用户订购管理装置包括与所述读卡装置中的验证请求模块相连的订购管理模块，所述订购管理模块还与所述读卡装置中的密钥请求模块相连。

进一步地，所述用户订购管理装置还包括与所述订购管理模块相连的时限设定模块；所述密钥管理装置中还包括一周期分配模块，所述订购管理模块通过该周期分配模块与所述密钥请求处理模块相连。

进一步地，所述设备还包括终端，所述终端与所述读卡装置中的卡数据读写模块相连。

进一步地，所述终端上连接有提示模块。

通过本实用新型，避免了通过广播网络发送大量业务密钥造成广播网络资源大量占用的情况，也避免了通过广播网络下发业务密钥的不安全性。通过本实用新型，也使得用户密钥和业务密钥安全更新和管理，从而使得多媒体广播业务通过业务密钥加密内容加密密钥下发的安全性，保证多媒体广播内容的安全下发。

采用本实用新型所提供的设备，多媒体广播网络用户密钥和多媒体广播网络业务可以通过营业厅或网上营业厅进行更新，并且在多媒体广播网络业务购买时，就可根据一般的业务密钥更新周期为该多媒体业务分配多个业务密钥，另外，在多媒体广播网络业务购买后，由于业务密钥或用户密钥的更新，导致无法解析多媒体广播内容时，会及时提示终端更新密钥。

附图说明

图1为多媒体广播系统的框架图；

图2为本实用新型的实现多媒体广播安全的设备的一种实施例的结构框图。

具体实施方式