節(jié)目流解密的方法及裝置、終端的制作方法
【專利摘要】本發(fā)明提供一種節(jié)目流解密的方法及裝置、終端，屬于移動廣播電視領(lǐng)域。其中，該節(jié)目流解密的方法包括：在終端未插有客戶識別模塊SIM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰；從接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務密鑰對所述節(jié)目流密鑰消息進行解密得到控制字CW；根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。本發(fā)明的技術(shù)方案能夠在不增加終端成本和網(wǎng)絡(luò)設(shè)備改造成本的前提下，使終端的使用不受運營商的限制，都能實現(xiàn)解密節(jié)目流密鑰，收看廣播節(jié)目。
【專利說明】節(jié)目流解密的方法及裝置、終端

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動廣播電視領(lǐng)域，特別是指一種節(jié)目流解密的方法及裝置、終端。

【背景技術(shù)】
[0002] 移動廣播電視業(yè)務是將傳統(tǒng)的音視頻廣播內(nèi)容、交通信息、以及新聞等各種多媒 體信息傳輸?shù)絺€人移動終端或車載終端上，提供高質(zhì)量的語音或多樣化的數(shù)據(jù)服務，并提 供雙向的移動接收服務。
[0003] 通常，移動廣播電視業(yè)務屬于移動運營商和廣播電視運營商合作運營的業(yè)務。廣 播電視運營商發(fā)射廣播電視信號，并對所發(fā)射的廣播電視信號所承載的節(jié)目內(nèi)容進行加 密。移動運營商在個人移動終端上集成移動廣播信號接收功能，使個人移動終端能接收廣 播電視信號，基于個人移動終端中的SM (客戶識別模塊）卡實現(xiàn)業(yè)務訂購，獲取業(yè)務密鑰， 用業(yè)務密鑰解密接收到的廣播電視信號，從而實現(xiàn)電視節(jié)目的收看。
[0004] 上述方法的不足之處在于：個人移動終端用戶使用移動廣播電視業(yè)務會受制于移 動運營商。目前，移動運營商和廣播電視運營商合作運營移動廣播電視業(yè)務，還沒有可供各 移動運營商共同遵守的國際或國家標準，相關(guān)技術(shù)解決方案屬于各移動運營商的私有解決 方案。當用戶選擇不同的移動運營商時，移動廣播電視業(yè)務就無法使用。
[0005] 當然，廣播電視運營商也可以獨立運營移動廣播電視業(yè)務。廣播電視運營商除發(fā) 射加密的廣播電視信號外，還可以推出不支持SIM卡功能的非個人移動終端，如車載終端。 在車載終端中預置用于廣播電視信號解密的條件接收卡（CA卡)，在CA卡中已預裝解密密 鑰，用解密密鑰解密接收到的廣播電視信號即可實現(xiàn)電視節(jié)目的收看。
[0006] 該方法的不足之處在于：車載終端用戶所支付的業(yè)務使用費是通過條件接收卡 (CA卡)一次性收取，無法實現(xiàn)根據(jù)用戶使用廣播電視業(yè)務的情況按使用時長或按節(jié)目內(nèi)容 支付。


【發(fā)明內(nèi)容】

[0007] 本發(fā)明要解決的技術(shù)問題是提供一種移動廣播電視業(yè)務中節(jié)目流解密的方法、裝 置以及終端，在不增加終端成本和網(wǎng)絡(luò)設(shè)備改造成本的前提下，使終端的使用不受運營商 的限制，都能實現(xiàn)解密節(jié)目流密鑰，收看廣播節(jié)目。
[0008] 為解決上述技術(shù)問題，本發(fā)明的實施例提供技術(shù)方案如下：
[0009] -方面，提供一種節(jié)目流解密的方法，包括：
[0010] 在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰；
[0011] 從接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務密鑰對所 述節(jié)目流密鑰消息進行解密得到控制字CW ;
[0012] 根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
[0013] 進一步地，上述方案中，所述在終端未插有SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰 包括：
[0014] 通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當前節(jié)目密鑰請求消息；
[0015] 監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消息序列號命名 的數(shù)據(jù)文件；
[0016] 從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息；
[0017] 利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到授權(quán)管理信息的密鑰，用授 權(quán)管理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
[0018] 進一步地，上述方案中，所述授權(quán)管理信息中還包括有所述業(yè)務密鑰的有效期。
[0019] 本發(fā)明實施例還提供了一種節(jié)目流解密的裝置，包括：
[0020] 安全模塊，用于在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密 鑰，利用所述業(yè)務密鑰對所述節(jié)目流密鑰消息進行解密得到控制字CW ;
[0021] 節(jié)目流解擾功能模塊，用于根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
[0022] 進一步地，上述方案中，所述裝置還包括：
[0023] 移動廣播接收模塊，用于接收廣播節(jié)目流。
[0024] 進一步地，上述方案中，所述裝置還包括：
[0025] Wifi通信模塊，用于通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當前 節(jié)目密鑰請求消息，監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消息 序列號命名的數(shù)據(jù)文件，從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息；
[0026] 所述安全模塊具體用于利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到授權(quán) 管理信息的密鑰，用授權(quán)管理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
[0027] 進一步地，上述方案中，所述安全模塊與所述移動廣播接收模塊通過硬件電路接 口相連。
[0028] 本發(fā)明實施例還提供了一種終端，包括如上所述的節(jié)目流解密的裝置。
[0029] 本發(fā)明的實施例具有以下有益效果：
[0030] 上述方案中，在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密 鑰，利用獲取的業(yè)務密鑰對節(jié)目流密鑰消息進行解密得到控制字CW，根據(jù)CW對接收到的廣 播節(jié)目流進行解密。本發(fā)明的技術(shù)方案能夠在不增加終端成本和網(wǎng)絡(luò)設(shè)備改造成本的前 提下，使終端的使用不受運營商的限制，不論終端是否插有SIM卡，都能實現(xiàn)解密節(jié)目流密 鑰，收看廣播節(jié)目。

【專利附圖】

【附圖說明】
[0031] 圖1為本發(fā)明實施例的節(jié)目流解密的方法的流程示意圖；
[0032] 圖2為本發(fā)明實施例的節(jié)目流解密的裝置的結(jié)構(gòu)框圖；
[0033] 圖3為本發(fā)明實施例的節(jié)目流解密的方法的另一流程示意圖。

【具體實施方式】
[0034] 為使本發(fā)明的實施例要解決的技術(shù)問題、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合 附圖及具體實施例進行詳細描述。
[0035] 本發(fā)明的實施例針對現(xiàn)有技術(shù)的不足，提供一種移動廣播電視業(yè)務中節(jié)目流解密 的方法、裝置以及終端，使用戶在使用移動廣播電視業(yè)務時，既不受所合作的移動運營商的 制約，又不受制于非個人移動終端通過條件接收卡（CA卡）一次性收取業(yè)務使用費的限制， 從而有效地保護移動廣播電視業(yè)務用戶的利益，降低終端成本。
[0036] 圖1為本發(fā)明實施例的節(jié)目流解密的方法的流程示意圖，如圖1所示，本實施例包 括：
[0037] 步驟101、在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰；
[0038] 步驟102、從接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務 密鑰對所述節(jié)目流密鑰消息進行解密得到控制字CW ;
[0039] 步驟103、根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
[0040] 進一步地，本發(fā)明的另一實施例中，包括上述步驟101?103的基礎(chǔ)上，所述步驟 101包括：
[0041] 通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當前節(jié)目密鑰請求消息；
[0042] 監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消息序列號命名 的數(shù)據(jù)文件；
[0043] 從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息；
[0044] 利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到授權(quán)管理信息的密鑰，用授 權(quán)管理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
[0045] 進一步地，上述方案中，所述授權(quán)管理信息中還包括有所述業(yè)務密鑰的有效期。
[0046] 本發(fā)明的節(jié)目流解密的方法，在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng) 絡(luò)獲取業(yè)務密鑰，利用獲取的業(yè)務密鑰對節(jié)目流密鑰消息進行解密得到控制字CW，根據(jù)CW 對接收到的廣播節(jié)目流進行解密。本發(fā)明的技術(shù)方案能夠在不增加終端成本和網(wǎng)絡(luò)設(shè)備改 造成本的前提下，使終端的使用不受運營商的限制，不論終端是否插有SIM卡，都能實現(xiàn)解 密節(jié)目流密鑰，收看廣播節(jié)目。
[0047] 圖2為本發(fā)明實施例的節(jié)目流解密的裝置的結(jié)構(gòu)框圖，如圖2所示，本實施例包 括：
[0048] 安全模塊30,用于在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務 密鑰；從接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務密鑰對所述 節(jié)目流密鑰消息進行解密得到控制字CW ;
[0049] 節(jié)目流解擾功能模塊20,用于根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
[0050] 進一步地，如圖2所示，所述裝置還包括：
[0051] 移動廣播接收模塊10,用于接收廣播節(jié)目流。
[0052] 進一步地，上述方案中，所述裝置還包括：
[0053] Wifi通信模塊40,用于通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當 前節(jié)目密鑰請求消息，監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消 息序列號命名的數(shù)據(jù)文件，從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息；
[0054] 所述安全模塊30具體用于利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到 授權(quán)管理信息的密鑰，用授權(quán)管理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
[0055] 其中，安全模塊30可以嵌入移動廣播接收模塊10,或者安全模塊30和移動廣播接 收模塊10之間通過硬件電路接口相連。
[0056] 本發(fā)明的節(jié)目流解密的裝置，在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng) 絡(luò)獲取業(yè)務密鑰，利用獲取的業(yè)務密鑰對節(jié)目流密鑰消息進行解密得到控制字CW，根據(jù)cw 對接收到的廣播節(jié)目流進行解密。本發(fā)明的技術(shù)方案能夠在不增加終端成本和網(wǎng)絡(luò)設(shè)備改 造成本的前提下，使終端的使用不受運營商的限制，不論終端是否插有SIM卡，都能實現(xiàn)解 密節(jié)目流密鑰，收看廣播節(jié)目。
[0057] 本發(fā)明實施例還提供了一種終端，包括如上所述的節(jié)目流解密的裝置。
[0058] 下面結(jié)合具體的實施例對本發(fā)明的節(jié)目流解密的方法、裝置及終端進行詳細介 紹：
[0059] 本發(fā)明實施例的終端包括有安全模塊，在安全模塊中預置有第一根密鑰和第二根 密鑰，其中第一根密鑰為對授權(quán)管理信息解密密鑰進行加密和解密的密鑰，第二根密鑰為 對業(yè)務密鑰消息進行加密和解密的密鑰。其中，安全模塊可以嵌入移動廣播接收模塊，或者 安全模塊與移動廣播接收模塊通過硬件電路接口相連。
[0060] 終端還包括有節(jié)目流解擾功能模塊，節(jié)目流解擾功能模塊可以位于移動廣播接收 模塊中、安全模塊中，或者多媒體播放軟件中。
[0061] 終端中還可以包括有移動通信模塊，終端通過移動通信模塊與移動通信網(wǎng)絡(luò)中的 業(yè)務管理系統(tǒng)建立通信；終端中還包括有Wifi通信模塊，終端通過Wifi通信模塊與廣播網(wǎng) 絡(luò)中的業(yè)務播控平臺系統(tǒng)建立通信。
[0062] 通過本發(fā)明實施例的終端，不論終端是否插有SIM卡，都能解密節(jié)目流密鑰，收看 廣播節(jié)目。當終端中沒有移動通信模塊時，或有移動通信模塊但沒有插入SIM卡時，與移 動通信網(wǎng)絡(luò)中的業(yè)務管理系統(tǒng)通信的MBBMS (Mobile Broadcast Business Management System，手機電視業(yè)務管理系統(tǒng)）中間件模塊不起作用，利用終端的wifi通信功能，通過移 動互聯(lián)網(wǎng)與廣播網(wǎng)絡(luò)的業(yè)務播控平臺系統(tǒng)建立數(shù)據(jù)連接；業(yè)務播控平臺系統(tǒng)接收到終端發(fā) 送的當前節(jié)目密鑰請求消息后，用第一根密鑰加密EMM (授權(quán)管理信息)的加密密鑰，打包成 數(shù)據(jù)文件，并用當前節(jié)目密鑰請求消息的消息序列號命名數(shù)據(jù)文件后，通過廣播網(wǎng)絡(luò)的數(shù) 據(jù)廣播信道向所有終端廣播；終端發(fā)送當前節(jié)目密鑰請求消息后，監(jiān)聽廣播網(wǎng)絡(luò)的數(shù)據(jù)廣 播信道，接收與當前節(jié)目密鑰請求消息的消息序列號同名的數(shù)據(jù)文件，終端用第一根密鑰 解密數(shù)據(jù)文件，得到授權(quán)管理信息的密鑰，之后可以用授權(quán)管理信息的密鑰解密授權(quán)管理 信息，得到業(yè)務密鑰，利用業(yè)務密鑰對節(jié)目流密鑰消息進行解密得到控制字CW，根據(jù)CW對 接收到的廣播節(jié)目流進行解密。
[0063] 在終端中有移動通信模塊且終端插有SM卡時，MBBMS中間件模塊起作用，利用終 端的移動通信功能，通過移動通信網(wǎng)絡(luò)與移動通信網(wǎng)絡(luò)中的業(yè)務管理系統(tǒng)建立數(shù)據(jù)連接； 業(yè)務管理系統(tǒng)接收到終端發(fā)送的業(yè)務密鑰請求消息后，向終端返回業(yè)務密鑰消息，終端用 第二根密鑰解密業(yè)務密鑰消息，得到業(yè)務密鑰，利用業(yè)務密鑰對節(jié)目流密鑰消息進行解密 得到控制字CW，根據(jù)CW對接收到的廣播節(jié)目流進行解密。
[0064] 其中，節(jié)目流解擾功能模塊可寫入CW有效期，在CW有效期之前，節(jié)目流解擾功能 模塊均可以利用CW對廣播節(jié)目流進行解密。節(jié)目流解擾功能模塊所用算法AES可靈活部 署在終端的CMMB (China Mobile Multimedia Broadcasting，中國移動多媒體廣播)模塊、 UAM (User Authentication Module用戶身份驗證模塊）模塊或CMMB客戶端。
[0065] 本發(fā)明的技術(shù)方案中可以設(shè)定業(yè)務密鑰的有效期或者節(jié)目訂購確認信息的有效 期，從而實現(xiàn)對廣播節(jié)目的收費。比如在用戶繳納一定的費用后，通過授權(quán)管理信息或業(yè)務 密鑰消息向用戶下發(fā)預設(shè)有效期的業(yè)務密鑰，在有效期之前，用戶均可以利用終端收看廣 播節(jié)目；在有效期之后，用戶需要繼續(xù)繳納費用以獲取新的業(yè)務密鑰。還可以通過設(shè)定業(yè)務 密鑰的有效期或者節(jié)目訂購確認信息的有效期實現(xiàn)廣播節(jié)目的試收看功能，試收看的時長 可以是幾分鐘，也可以是幾個小時。
[0066] 如圖3所示，本發(fā)明實施例移動廣播電視業(yè)務中節(jié)目流解密的方法，包括以下步 驟：
[0067] 步驟301、檢測終端是否插有SIM卡；如果有，轉(zhuǎn)步驟305 ;如果沒有，轉(zhuǎn)向步驟 302 ；
[0068] 步驟302、終端發(fā)送當前節(jié)目密鑰請求消息，接收當前節(jié)目密鑰消息；
[0069] 終端發(fā)送當前節(jié)目密鑰請求消息，是指終端根據(jù)當前的時間和要收看的頻道，生 成當前節(jié)目密鑰請求消息，啟動終端中的Wifi通信模塊，向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系 統(tǒng)發(fā)送攜帶有授權(quán)管理信息（EMM)解密密鑰請求的當前節(jié)目密鑰請求消息；
[0070] 業(yè)務播控平臺系統(tǒng)在接收到當前節(jié)目密鑰請求消息時，將授權(quán)管理信息解密密鑰 用第一根密鑰加密，打包成一個以當前節(jié)目密鑰請求消息的消息序列號命名的數(shù)據(jù)文件， 并將數(shù)據(jù)文件通過數(shù)據(jù)廣播信道向所有終端廣播；
[0071] 接收當前節(jié)目密鑰消息，是指終端監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以當前節(jié)目密 鑰請求消息的消息序列號命名的數(shù)據(jù)文件。
[0072] 步驟303、終端從廣播節(jié)目流中分流出加密的授權(quán)管理信息；
[0073] 步驟304、用預先存儲的第一根密鑰解密數(shù)據(jù)文件，得到授權(quán)管理信息的密鑰，用 其解密授權(quán)管理信息（EMM)，得到業(yè)務密鑰，并轉(zhuǎn)步驟307 ;
[0074] 步驟305、終端發(fā)送業(yè)務密鑰請求消息，接收業(yè)務密鑰消息；
[0075] 終端發(fā)送業(yè)務密鑰請求，是指終端生成待訂購節(jié)目清單，與終端中的移動通信模 塊建立數(shù)據(jù)連接，向移動通信網(wǎng)絡(luò)中的業(yè)務管理系統(tǒng)發(fā)送業(yè)務密鑰請求消息；
[0076] 步驟306、在終端的安全模塊中，用第二根密鑰解密業(yè)務密鑰消息，得到業(yè)務密 鑰；
[0077] 步驟307、終端從廣播節(jié)目流中分流加密的節(jié)目流密鑰消息；
[0078] 步驟308,在終端的安全模塊中，用業(yè)務密鑰解密節(jié)目流密鑰消息，得到控制字 CW ；
[0079] 步驟309、終端的安全模塊將控制字CW傳送給節(jié)目流解擾功能模塊，解密節(jié)目流。
[0080] 本發(fā)明實施例中，EMM密鑰數(shù)據(jù)的傳遞方式如下：
[0081] (1)對于插有SM卡的移動終端，授權(quán)管理信息從廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系 統(tǒng)傳送給移動運營商的業(yè)務管理系統(tǒng)，將之加密成業(yè)務密鑰。移動終端通過移動通信網(wǎng)絡(luò) 請求得到。
[0082] (2)對于未插有SM卡的非移動終端，授權(quán)管理信息從廣播網(wǎng)絡(luò)中的業(yè)務播控平 臺系統(tǒng)直接通過廣播網(wǎng)絡(luò)的數(shù)據(jù)廣播信道推送給終端。終端在通過Wifi鏈路請求業(yè)務播 控平臺系統(tǒng)中的授權(quán)管理信息時，當前節(jié)目密鑰請求消息既不通過廣播網(wǎng)絡(luò)傳輸，也不通 過移動網(wǎng)絡(luò)傳輸，而是直接通過互聯(lián)網(wǎng)鏈路傳輸，從而不會受制于移動運營商的SIM卡。 [0083] 本發(fā)明的技術(shù)方案通過在終端的安全模塊上預置了兩個根密鑰，在不增加終端成 本和網(wǎng)絡(luò)設(shè)備改造成本的前提下，使終端的使用不受運營商的限制，無論是個人移動終端 還是車載終端，都能實現(xiàn)解密節(jié)目流密鑰，收看廣播節(jié)目。
[0084] 此說明書中所描述的許多功能部件都被稱為模塊，以便更加特別地強調(diào)其實現(xiàn)方 式的獨立性。
[0085] 本發(fā)明實施例中，模塊可以用軟件實現(xiàn)，以便由各種類型的處理器執(zhí)行。舉例來 說，一個標識的可執(zhí)行代碼模塊可以包括計算機指令的一個或多個物理或者邏輯塊，舉例 來說，其可以被構(gòu)建為對象、過程或函數(shù)。盡管如此，所標識模塊的可執(zhí)行代碼無需物理地 位于一起，而是可以包括存儲在不同物理上的不同的指令，當這些指令邏輯上結(jié)合在一起 時，其構(gòu)成模塊并且實現(xiàn)該模塊的規(guī)定目的。
[0086] 實際上，可執(zhí)行代碼模塊可以是單條指令或者是許多條指令，并且甚至可以分布 在多個不同的代碼段上，分布在不同程序當中，以及跨越多個存儲器設(shè)備分布。同樣地，操 作數(shù)據(jù)可以在模塊內(nèi)被識別，并且可以依照任何適當?shù)男问綄崿F(xiàn)并且被組織在任何適當類 型的數(shù)據(jù)結(jié)構(gòu)內(nèi)。所述操作數(shù)據(jù)可以作為單個數(shù)據(jù)集被收集，或者可以分布在不同位置上 (包括在不同存儲設(shè)備上)，并且至少部分地可以僅作為電子信號存在于系統(tǒng)或網(wǎng)絡(luò)上。 [0087] 在模塊可以利用軟件實現(xiàn)時，考慮到現(xiàn)有硬件工藝的水平，所以可以以軟件實現(xiàn) 的模塊，在不考慮成本的情況下，本領(lǐng)域技術(shù)人員都可以搭建對應的硬件電路來實現(xiàn)對應 的功能，所述硬件電路包括常規(guī)的超大規(guī)模集成（VLSI)電路或者門陣列以及諸如邏輯芯 片、晶體管之類的現(xiàn)有半導體或者是其它分立的元件。模塊還可以用可編程硬件設(shè)備，諸如 現(xiàn)場可編程門陣列、可編程陣列邏輯、可編程邏輯設(shè)備等實現(xiàn)。
[0088] 在本發(fā)明各方法實施例中，所述各步驟的序號并不能用于限定各步驟的先后順 序，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，對各步驟的先后變化也 在本發(fā)明的保護范圍之內(nèi)。
[〇〇89] 以上所述是本發(fā)明的優(yōu)選實施方式，應當指出，對于本【技術(shù)領(lǐng)域】的普通技術(shù)人員 來說，在不脫離本發(fā)明所述原理的前提下，還可以作出若干改進和潤飾，這些改進和潤飾也 應視為本發(fā)明的保護范圍。
【權(quán)利要求】
1. 一種節(jié)目流解密的方法，其特征在于，包括： 在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰； 從接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務密鑰對所述節(jié) 目流密鑰消息進行解密得到控制字CW ; 根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
2. 根據(jù)權(quán)利要求1所述的節(jié)目流解密的方法，其特征在于，所述在終端未插有SIM卡 時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰包括： 通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當前節(jié)目密鑰請求消息； 監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消息序列號命名的數(shù) 據(jù)文件； 從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息； 利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到授權(quán)管理信息的密鑰，用授權(quán)管 理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
3. 根據(jù)權(quán)利要求2所述的節(jié)目流解密的方法，其特征在于，所述授權(quán)管理信息中還包 括有所述業(yè)務密鑰的有效期。
4. 一種節(jié)目流解密的裝置，其特征在于，包括： 安全模塊，用于在終端未插有客戶識別模塊SM卡時，通過Wifi網(wǎng)絡(luò)獲取業(yè)務密鑰，從 接收到的廣播節(jié)目流中分流出加密的節(jié)目流密鑰消息，利用所述業(yè)務密鑰對所述節(jié)目流密 鑰消息進行解密得到控制字CW ; 節(jié)目流解擾功能模塊，用于根據(jù)所述CW對接收到的廣播節(jié)目流進行解密。
5. 根據(jù)權(quán)利要求4所述的節(jié)目流解密的裝置，其特征在于，所述裝置還包括： 移動廣播接收模塊，用于接收廣播節(jié)目流。
6. 根據(jù)權(quán)利要求5所述的節(jié)目流解密的裝置，其特征在于，所述裝置還包括： Wifi通信模塊，用于通過Wifi網(wǎng)絡(luò)向廣播網(wǎng)絡(luò)中的業(yè)務播控平臺系統(tǒng)發(fā)送當前節(jié)目 密鑰請求消息，監(jiān)聽數(shù)據(jù)廣播信道，匹配和接收以所述當前節(jié)目密鑰請求消息的消息序列 號命名的數(shù)據(jù)文件，從接收到的廣播節(jié)目流中分流出加密的授權(quán)管理信息； 所述安全模塊具體用于利用預先存儲的第一根密鑰解密所述數(shù)據(jù)文件，得到授權(quán)管理 信息的密鑰，用授權(quán)管理信息的密鑰解密授權(quán)管理信息，得到業(yè)務密鑰。
7. 根據(jù)權(quán)利要求5所述的節(jié)目流解密的裝置，其特征在于，所述安全模塊與所述移動 廣播接收模塊通過硬件電路接口相連。
8. -種終端，其特征在于，包括如權(quán)利要求4-7中任一項所述的節(jié)目流解密的裝置。
【文檔編號】H04N21/4623GK104104996SQ201310115953
【公開日】2014年10月15日 申請日期:2013年4月3日 優(yōu)先權(quán)日:2013年4月3日
【發(fā)明者】侯清富 申請人:中國移動通信集團公司