[发明专利]多媒体广播组播业务的数据保护方法

摘要

本发明涉及一种多媒体广播组播业务的数据保护方法，其特征在包括步骤：安装有用于根据权限信息控制使用服务信息的代理模块的用户终端运行通用引导程序产生MUK和MRK；所述服务器在用户终端对所需要的服务进行注册后，给用户终端发送权限信息UO、加密的MSK和加密的MTK，所述用户终端利用所述MUK验证加密的MSK的完整性并解密获得MSK，利用MSK验证加密的MTK的完整性并解密获得MTK，用户终端利用MTK解密加密的服务信息，然后代理模块根据所述UO中权限的规定限制服务信息的使用，从而实现多媒体广播组播业务的数据保护。

主权项

1、一种多媒体广播组播业务的数据保护方法，其特征在于，包括以下步骤：步骤1、安装有用于根据权限信息控制使用服务信息的代理模块的用户终端运行通用引导程序，该通用引导程序通过对所述用户终端及多媒体广播组播业务服务器的合法认证，在所述用户终端上及所述多媒体广播组播业务服务器生成共享的多媒体广播组播用户密钥和多媒体广播组播请求密钥；步骤2、所述用户终端采用所述多媒体广播组播请求密钥对所需要的服务进行注册后，所述多媒体广播组播业务服务器根据用户注册时的服务请求，设定权限，并向所述用户终端发送权限信息和加密的多媒体广播组播业务密钥；步骤3、所述用户终端用所述多媒体广播组播用户密钥验证所述加密的多媒体广播组播业务密钥的完整性并通过解密操作，获得所述多媒体广播组播业务密钥；步骤4、所述多媒体广播组播业务服务器向所述用户终端发送加密的多媒体广播组播传输密钥，所述用户终端用所述多媒体广播组播业务密钥验证加密的多媒体广播组播传输密钥的完整性并通过解密操作，获得所述多媒体广播组播传输密钥；步骤5、所述用户终端利用所述多媒体广播组播传输密钥对所述多媒体广播组播业务服务器发送的加密的服务信息进行解密，所述代理模块根据所述权限信息，判断所述服务信息的使用是否符合所述权限信息的限定，如果符合，则开放对所述服务信息的使用；如果不符合，则禁止对所述服务信息的使用。