[发明专利]移动广播电视业务中实现用户密钥协商的方法及系统

摘要

一种移动广播电视业务中实现用户密钥协商的方法，包括：步骤1为拜访地移动通信网络侧将归属BSF的地址和IMPI发送给终端；步骤2为归属BSF查找对应的IMSI；步骤3为归属BSF向归属位置寄存器和认证中心发送认证数据请求消息；步骤4为归属BSF向终端发送挑战消息；步骤5为归属BSF判断响应数据是否与鉴权元组中的对应数据相同，如果相同则执行步骤6，如果不相同则执行步骤7；步骤6为归属BSF向终端发送包括引导业务标识和用户密钥的生命周期的消息；步骤7为结束。一种移动广播电视业务中实现用户密钥协商的系统，包括：拜访业务中心模块、用户密钥管理模块、归属BSF、及归属位置寄存器和认证中心。

主权项

1、一种移动广播电视业务中实现用户密钥协商的方法，其特征在于，包括以下步骤：步骤1、拜访地移动通信网络侧收到终端发送的用于请求对应的归属BSF的地址和IMPI的请求消息后，根据该请求消息中包括的IMSI、以及网络侧保存的IMSI与IMPI的对应关系，获取与该IMSI对应的IMPI，并根据该IMSI查找对应的归属BSF地址，然后将所述归属BSF的地址和IMPI发送给所述终端；步骤2、所述归属BSF收到所述终端发送的用于触发密码协商过程的触发消息后，根据该触发消息中包括的IMPI，查找预先保存的与该IMPI对应的IMSI；步骤3、所述归属BSF向归属位置寄存器和认证中心发送用于请求鉴权元组的认证数据请求消息，该认证数据请求消息中包括所述IMSI和所请求的鉴权元组的个数；步骤4、所述归属BSF收到归属位置寄存器和认证中心发送的认证数据响应消息，所述认证数据响应消息中包括所述鉴权元组，所述鉴权元组中包括随机数据、第一响应数据和第一密钥数据，然后向所述终端发送挑战消息，所述挑战消息中包括所述鉴权元组之一中包括的随机数据；步骤5、所述归属BSF收到所述终端发送的响应数据，该响应数据为终端根据所述随机数据进行鉴权元组运算生成的数据，然后所述归属BSF根据该响应数据对终端进行鉴权，判断该响应数据是否与所述认证数据响应消息中包括的鉴权元组中的对应数据相同，如果相同，则执行步骤6，如果不相同，则执行步骤7；步骤6、所述归属BSF根据所述鉴权元组之一中包括的密钥数据生成用户密钥和引导业务标识，并向所述终端发送包括有所述引导业务标识和所述用户密钥的生命周期的消息；步骤7、结束。