专利名称：移动视频广播网络中实现双向条件接入的方法和系统的制作方法
技术领域：
本发明涉及移动视频技术，尤指一种移动视频广播网络中实现双向条件接入的方法和系统。
背景技术：
目前，移动视频广播(MVB)业务越来越受到用户的欢迎，在通信市场上具有非常好的发展态势。专用于支持移动视频业务的移动视频广播系统如图1所示，包括业务中心101、数据传送网络102、业务封装机103、广播发射台104和移动视频广播终端105。业务中心101是一个复杂的系统，用于业务管理和用户管理，主要包括视频制作服务器106和条件接入服务器107。
利用图1所示的移动视频广播系统提供MVB业务的过程如下1、视频制作服务器106将视频节目进行编码和复用，生成相应的传输流送至数据传送网络102。所述传输流以IP包或TS流等形式从视频制作服务器106送出。
2、业务封装机103与数据传送网络102相连接，接收由视频制作服务器106送出的传输流，对所述传输流进行封装后，将数据发送给广播发射台104。
3、广播发射台104把从业务封装机103接收到的物理帧进行OFDM调制和放大，并依据帧内的发送时间指示将物理帧发送到MVB终端105。所述广播发射台104采用E1或其他网络形式连接业务封装机103，该广播发射台104可以通过大功率发射使单个小区的覆盖半径达到十几公里。
上述MVB系统中使用的数据传送网络102可以是IP网络、光纤同步数字传输网(SDH)、ATM网络或其它城域网等。
移动视频广播系统是一个单向广播系统，在服务区内以广播形式发送视频业务数据。为了防止非法用户也能轻易地接收到视频业务数据，由业务中心的条件接入服务器107预先为每个用户生成解密密钥，视频制作服务器106用解密密钥对视频业务数据进行加密后，才将加密后的业务数据送至数据传送网络102下发，故最终被MVB终端105接收到的数据是加密后的业务数据，用户无法直接播放该视频数据。为了使合法用户能够解密接收到的业务数据，享受视频业务服务，条件接入服务器107还会为每个用户生成包含相应解密密钥的解密信息消息，并将该消息通过视频制作服务器106送至数据传送网络102下发，用户从解密信息消息中获得收看节目所需的解密密钥。这种对数据进行加密后，同时下发解密密钥和加密后数据的方法称为条件接入，该技术能保障视频业务数据接收的合法性。
上述加密MVB业务数据的方法较为多样，比如可以采用广播电视加密方法和S.S0083加密方法(Broadcast-Multicast Service Security Framework)。
图2(a)所示的是采用广播电视加密方法对MVB业务数据进行加/解密的示意图。每个用户使用的卡都带有一个PDK密钥，条件接入服务器保存每个用户的PDK密钥，并为每个视频节目设置一个SK，SK的更新时间一般较长。加密业务数据的过程如下步骤211、条件接入服务器107使用PDK密钥加密SK，并将加密结果通过授权管理消息(EMM)广播给用户。
加密SK的算法一般采用由Rivest、Shamir和Adleman这三位科学家研究出来的RSA算法，该算法运算速度慢但保密时间较长。
在广播电视加密方法中，所述解密信息消息为授权管理消息。
步骤212、视频制作服务器106为每个视频节目生成一个随时间变化的加扰控制字CW，利用SK对加扰控制字CW进行加密后，在授权控制信息(ECM)中广播给用户。
加密CW的算法一般采用国际数据加密算法(IDEA)，该算法计算较快但保密时间稍短，一般在20秒左右保密性很高，超过20秒后保密性稍差。
步骤213、视频制作服务器106使用每个视频节目的加扰控制字CW生成加密扰码，利用加密扰码对视频节目的业务数据进行加密，然后将加密业务数据发送给用户，生成加密扰码的算法可以由设备开发商自行设定。
经过步骤211～213的加密后，用户终端解密业务数据的过程如下步骤214、MVB终端接收到为相应视频节目发送的EMM消息后，利用用户卡内保存的PDK解出EMM消息中携带的相应视频节目的SK。
步骤215、MVB终端使用步骤214中解出的SK解密接收到的ECM消息，获得ECM消息中携带的加扰控制字CW。
步骤216、MVB终端利用解密后的加扰控制字CW计算出加密扰码，使用加密扰码对视频业务数据进行解密，使用户能够收看所需的视频节目。
图2(b)所示的是采用S.S0083加密方法对MVB业务数据进行加/解密的示意图。该方法中，条件接入服务器107为每个视频节目设置一个广播接入密钥(BAK)，BAK的更新周期较长，一般为一天到一个月，每个用户终端设置有一个登记密钥(RK)，条件接入服务器保存有每个用户的RK。加密业务数据的过程如下步骤221、条件接入服务器107产生第一随机数RAND1，利用RK和第一随机数RAND1为用户终端生成一个临时密钥(TK)，然后使用TK对BAK进行加密，并通过BAK加密消息将第一随机数RAND1和加密BAK发送给用户。
在S.S0083加密方法中，所述解密信息消息为BAK加密消息。
步骤222、视频制作服务器106生成第二随机数RAND2，利用BAK和第二随机数RAND2生成加密节目的短期密钥(SK)，然后将第二随机数RAND2广播给用户。所述SK比BAK的更新周期短。
步骤223、视频制作服务器106使用步骤222生成的SK对视频节目的业务数据进行加密后，将加密业务数据发送给用户终端。
用户终端根据S.S0083加密方法解密所接收数据的过程与上述加密过程相似首先、用户终端利用自身保存的RK和BAK加密消息中携带的第一随机数RAND1解密获得BAK；然后、用户终端利用BAK生成SK，再使用SK解密业务数据，最终获得所需的视频节目。
在MVB网络中，为保障用户收看所需的视频节目，条件接入服务器107会周期性地将所有用户的解密密钥通过解密信息消息广播给MVB终端，所述解密密钥由用户密钥加密业务密钥生成。采用的加密方法不同，解密信息消息也有所不同。对于广播电视加密方法，所述解密信息消息为EMM消息，消息中携带的解密密钥由用户密钥PDK加密业务密钥SK生成。对于S.S0083加密方法，所述解密信息消息为BAK加密消息，消息中携带的解密密钥由用户密钥RK加密业务密钥BAK生成。
与MVB业务相关的技术规范就MVB终端开机接收节目的最短时间进行了规定，故实际应用中为满足该时间要求，使用户开机即能收看视频节目，解密信息消息的发送频率一般较高。这种发送方式较多地占用前向广播信道的带宽，浪费整个系统资源。
发明内容
有鉴于此，本发明的主要目的在于提供一种移动视频广播网络中实现双向条件接入的方法，使MVB网络能被用户即时触发，向用户发送解密密钥。
本发明的另一目的在于提供一种实现双向条件接入的系统，使用户能即时触发MVB网络发送解密密钥。
本发明的又一目的在于提供一种移动视频广播系统，使MVB网络能够根据用户需求，即时下发解密密钥给用户终端。
本发明的再一目的在于提供一种实现双向条件接入的系统，使MVB网络能即时被用户终端触发，发送解密密钥到所述用户终端。
为达到上述目的，本发明的技术方案具体是这样实现的一种移动视频广播网络中实现双向条件接入的方法，其特征在于，当移动视频广播终端检测到自身没有解密密钥时，该方法包括以下步骤
a、使用移动视频广播终端的用户通过双向交互终端接入双向交互接入网络，再经由双向交互接入网络接入移动视频广播网络，将双向交互终端为所述移动视频广播终端发出的条件接入请求消息通过上述建立的连接发送到移动视频广播网络；b、移动视频广播网络接收到条件接入请求消息后，在下发的传输流中插入携带所述移动视频广播终端解密密钥的解密信息消息，并经由移动视频广播网络将所述解密信息消息广播给移动视频广播终端。
所述移动视频广播网络包括数据传送网络、条件接入服务器和业务网关，则步骤a所述发出条件接入请求消息的方法具体为a1、双向交互终端通过与双向交互接入网络建立的连接接入移动视频广播网络的数据传送网络，由数据传送网络将双向交互终端发出的条件接入请求消息送至业务网关；a2、业务网关接收到条件接入请求消息后，将所述消息发送到条件接入服务器。
所述移动视频广播网络还包括视频制作服务器，则步骤b所述下发解密信息消息的方法为b21、条件接入服务器为移动视频广播终端计算出解密密钥，并生成携带该解密密钥的解密信息消息；b22、条件接入服务器向视频制作服务器发出请求，视频制作服务器根据请求将条件接入服务器生成的解密信息消息插入到传输流中下发。
所述双向交互接入网络为移动接入网，所述双向交互终端为移动通信终端。
所述移动视频广播终端和移动通信终端分别为移动视频广播模块和移动通信模块，这两个模块集成在同一个用户终端上；则步骤a1之前，该方法进一步包括移动视频广播模块向移动通信模块发出消息，触发移动通信模块执行步骤a1。
步骤b中下发解密信息消息之前，该方法进一步包括
b11、条件接入服务器接收到条件接入请求消息后，产生鉴权随机数，并通过业务网关将包含鉴权随机数的鉴权请求发送到数据传送网络，数据传送网络通过移动接入网将鉴权请求送至移动通信终端；b12、移动通信终端接收到鉴权请求后，利用鉴权随机数和自身保存的鉴权密钥计算出鉴权签章，将计算出的鉴权签章通过鉴权响应消息发送给条件接入服务器；b13、条件接入服务器利用自身保存的用户鉴权密钥和自身产生的鉴权随机数计算出鉴权签章，并与移动通信终端发送的鉴权签章进行比较，如果相同则执行步骤b的后续操作，否则结束双向条件接入过程。
所述移动接入网为CDMA网络或3G网络。
所述双向交互接入网络为智能网，步骤a1所述的方法为a11、用户拔打预先设定的条件接入特服号码，智能网分析号码后为所述用户分配语音服务器；a12、语音服务器提示用户输入用户标识和口令，并将所输入的用户标识和口令通过数据传送网络发送到业务网关。
所述双向交互接入网络为异步数字用户网络，步骤a1所述的方法为用户登陆预先设定的移动视频广播网站并输入用户标识和口令，所登陆网站的服务器通过异步数字用户网络发送携带用户标识和口令的条件接入请求消息到数据传送网络，再通过数据传送网络将所述条件接入请求消息发送到业务网关。
步骤b中下发解密信息消息之前，该方法进一步包括条件接入服务器验证接收到的用户标识和口令是否正确，如果正确则执行步骤b的后续操作，否则结束双向条件接入过程。
所述解密信息消息为广播接入密钥消息，或授权管理消息。
一种实现双向条件接入移动视频广播网络的系统，所述系统包括移动视频广播网络和移动视频广播终端；其特征在于，所述系统还包括业务网关、双向交互接入网络和双向交互终端；所述业务网关设置在移动视频广播网络中；双向交互终端通过双向交互接入网络将条件接入请求数据通过业务网关发送给移动视频广播网络；移动视频广播网络接收到条件接入请求数据后，生成条件接入响应数据发送至移动视频广播终端。
所述移动视频广播网络具体包括条件接入服务器、视频制作服务器、数据传送网络、业务封装机和广播发射台；所述业务网关用于连接数据传送网络和条件接入服务器；双向交互终端通过双向交互接入网络将条件接入请求数据发送到移动视频广播网络中的数据传送网络，数据传送网络将接收到的条件接入请求数据通过业务网关发送到条件接入服务器；条件接入服务器接收到条件接入请求数据后，生成条件接入响应数据发送至视频制作服务器，视频制作服务器将所述条件接入响应数据通过数据传送网络、业务封装机和广播发射台逐级发送至移动视频广播终端。
所述双向交互接入网络为移动接入网，所述双向交互终端为移动通信终端。
所述移动视频广播终端和移动通信终端分别为移动视频广播模块和移动通信模块，这两个模块集成在同一个用户终端上。
所述双向交互接入网络为智能网，所述智能网包括排队机、呼叫控制器和语音服务器；所述双向交互终端为智能网终端；用户使用智能网终端发送接入请求到排队机，排队机将所述接入请求传递给呼叫控制器；呼叫控制器接收到接入请求后，为所述用户分配语音服务器，并将接入请求传递给语音服务器；语音服务器对用户发出的接入请求进行验证，并在验证通过后发出条件接入请求数据到移动视频广播网络。
所述双向交互接入网络为异步数字用户网络，所述双向交互终端为计算机。
一种移动视频广播系统，所述系统包括移动视频广播网络和移动视频广播终端；所述移动视频广播网络包括条件接入服务器、视频制作服务器、数据传送网络、业务封装机和广播发射台；其特征在于，所述系统还包括业务网关，用于连接数据传送网络和条件接入服务器；数据传送网络将条件接入请求数据通过业务网关发送到条件接入服务器；条件接入服务器接收到条件接入请求数据后，生成条件接入响应数据发送至视频制作服务器，视频制作服务器将所述条件接入响应数据通过数据传送网络、业务封装机和广播发射台逐级发送至移动视频广播终端。
一种实现双向条件接入移动视频广播网络的系统，所述系统包括移动视频广播网络；其特征在于，所述系统还包括业务网关、移动接入网和用户终端；所述用户终端包括移动视频广播模块和移动通信模块；用户终端的移动通信模块通过移动接入网将条件接入请求数据通过业务网关发送给移动视频广播网络；移动视频广播网络接收到条件接入请求数据后，生成条件接入响应数据发送至用户终端的移动视频广播模块。
由上述技术方案可见，本发明的这种移动视频广播网络中实现双向条件接入的方法和系统，由用户通过双向交互接入网络向MVB网络发送条件接入请求消息，来即时触发MVB网络下发解密信息消息给用户，使MVB网络实现双向条件接入。该方法一方面能满足技术规范中对MVB终端开机后最短接收时间的要求，另一方面使MVB网络能够降低解密信息消息的发送频率，以节省前向广播信道的带宽。
图1为现有技术中移动视频广播系统的基本组成结构图；
图2(a)为现有技术中采用广播电视加密方法对MVB业务数据进行加/解密的示意图；图2(b)为现有技术中采用S.S0083加密方法对MVB业务数据进行加/解密的示意图；图3为本发明中移动视频广播系统的组成结构图；图4为本发明第一实施例中MVB网络与移动接入网互联的系统示意图；图5为第一实施例中双向条件接入方法的实现流程图；图6为本发明第二实施例中MVB网络与智能网互联的系统示意图；图7为第二实施例中双向条件接入方法的实现流程图；图8为本发明第三实施例中MVB网络与异步数字用户网络(ADSL)互联的系统示意图。
具体实施例方式
为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。
当MVB终端要收看MVB业务又没有解密密钥时，用户可以通过一个双向交互接入网络向MVB网络的业务中心请求解密密钥。移动视频广播系统的业务中心增加一个业务网关，用于接收用户通过双向交互接入网络发送的条件接入请求消息，并将消息发送到业务中心的条件接入服务器进行处理，所述移动视频广播系统的组成如图3所示。其中，业务网关302用于连接数据传送网络301和条件接入服务器303。
数据传送网络301将条件接入请求数据通过业务网关302发送到条件接入服务器303；条件接入服务器303接收到条件接入请求数据后，生成条件接入响应数据发送至视频制作服务器304，视频制作服务器304将所述条件接入响应数据通过数据传送网络301、业务封装机305和广播发射台306逐级发送至移动视频广播终端307。
与MVB网络互联的双向交互接入网络不同，本发明这种双向条件接入系统的连接关系以及双向条件接入方法的实现流程都会有所不同。
实施例一、本实施例中，与移动视频广播网络互联的双向交互接入网络为移动接入网，这两个网络互联的示意图如图4所示。
其中，移动通信终端401通过基站收发信机(BTS)402发送条件接入请求数据至移动接入网403，移动接入网403将所述条件接入请求数据送至数据传送网络404，数据传送网络404通过MVB网络中业务中心的业务网关405将上述请求数据送至条件接入服务器406。
条件接入服务器406对接收到的条件接入请求数据进行处理后，将生成的条件接入响应数据发送给视频制作服务器407。视频制作服务器407通过数据传送网络404，将上述条件接入响应数据经由业务封装机408和广播发射台409，逐级传递到MVB终端410。
另外，本实施例中的条件接入服务器406在下发条件接入响应数据之前，还可以通过业务网关405向移动通信终端401发出验证请求，以验证发出条件接入请求数据的移动通信终端401的合法性。所述验证请求通过数据传送网络404、移动接入网403和BTS 402逐级发送到移动通信终端401。移动通信终端401对验证请求进行处理后，将生成的验证结果通过BTS 402、移动接入网403和数据传送网络404逐级返回给条件接入服务器406。
所述移动接入网指的是CDMA网络或3G网络，比如CDMA EVDO/DV、WCDMA数据网以及GSM GPRS等网络。
本实施例中，所述移动视频广播终端和移动通信终端可以是两个分离的终端，也可以是集成在同一个用户终端上的移动视频广播模块和移动通信模块。
基于图4所示的网络连接，双向条件接入方法的实现如图5所示，包括以下步骤步骤501、当用户要收看视频节目时，MVB终端410检测到自身没有该视频节目的解密密钥，就提醒用户所需视频节目没有节目密钥。
MVB终端没有接收到解密密钥可能是因为MVB网络的密钥更新时间没有到，此时MVB终端不能解密视频节目，为用户提供视频服务。
步骤502、用户使用自己的移动通信终端401与移动接入网403建立数据连接。
该步骤中，移动通信终端401通过BTS 402接入移动接入网403。
步骤503、移动通信终端401通过步骤502建立的数据连接向MVB网络中业务中心的条件接入服务器406发送条件接入请求消息。
该步骤具体为移动通信终端401通过移动接入网403接入数据传送网络404，由数据传送网络404将条件接入请求消息通过业务网关405送到条件接入服务器406。
步骤504、条件接入服务器406通过移动接入网403发送鉴权请求给移动通信终端401，该消息中携带一个随机数。
该步骤中，鉴权请求消息由条件接入服务器406经过业务网关405下发到数据传送网络404，然后经由移动接入网403送至移动通信终端401。
实际应用中，所述鉴权请求消息中携带一个24位的随机数RANDU。
步骤505、移动通信终端401使用接收到的随机数和自身的鉴权密钥计算出一个鉴权签章，然后向条件接入服务器406发送鉴权响应消息，该鉴权响应消息中携带有计算出的鉴权签章。
该步骤中，移动通信终端利用随机数RANDU和自身IMSI号算出一个18位的AUTH_SIGNATURE，通过鉴权响应消息发给条件接入服务器。
步骤506、条件接入服务器406根据步骤504中生成的随机数与用户的鉴权密钥计算鉴权签章，并和移动通信终端401发送的鉴权响应消息中携带的鉴权签章进行比较。如果结果相等，条件接入服务器406给移动通信终端401发送条件接入接受消息，并继续执行步骤507；如果结果不等，就给移动通信终端401发送条件接入拒绝消息，终止本次双向条件接入流程。
该步骤中，条件接入服务器采用与移动通信终端相同的鉴权算法来计算出鉴权签章。
步骤504～506所述的鉴权过程是为了进一步保证移动通信终端的合法性，所以在对移动通信终端的合法性要求不高时，鉴权过程也可以不执行，而由条件接入服务器直接发出条件接入接受/拒绝消息给移动通信终端。
步骤507、移动通信终端401接收到条件接入接受/拒绝消息后，释放与移动接入网403建立的数据连接。
步骤508～509、条件接入服务器406向视频制作服务器407发起请求，在视频制作服务器的传输流中插入步骤501所述MVB终端的解密信息消息，然后通过MVB网络的业务封装机408和广播发射台409逐级发送给MVB终端，用户很快就能根据解密密钥收看到视频节目。
为了确保用户能够接收到解密信息消息，还可以在传输流中多次插入该用户的解密信息消息。
上述过程中使用的MVB终端410和移动通信终端401可以是分离的两个终端，也可以集成在同一个用户终端上，此时该用户终端是一个双模终端，包括MVB终端模块和移动通信终端模块。步骤501中MVB终端模块一旦检测到自身没有接收到解密密钥，就触发移动通信终端模块执行步骤502，从而使后续的双向条件接入过程无需人工干预。或者，MVB终端模块检测到自身没有接收到解密密钥后，向用户显示该信息，用户通过菜单操作发出指令，要求移动通信终端模块向条件接入服务器406发起条件接入请求。
为了简化双模终端的设计，步骤504～506中采用的鉴权算法可以和移动通信业务相同，比如采用CDMA的鉴权算法(AKA，Authentication and KeyAgreement)等。
实施例二、本实施例中，MVB网络与智能网互联的示意图如图6所示。所述智能网包括电话网络(PSTN)602、排队机603、呼叫控制器604和语音服务器605。其中，排队机603、呼叫控制器604和语音服务器605通过数据传送网络606与MVB网络的业务中心607互联。
用户使用固定电话601等智能网终端连接PSTN 602，并发送接入请求到排队机603，排队机603将上述接入请求传递给呼叫控制器604，呼叫控制器604为所述用户分配语音服务器605。语音服务器605对用户发出的接入请求进行验证，并在验证通过后经由数据传送网络606发出条件接入请求数据到MVB网络中业务中心607的业务网关608，业务网关608再将所述条件接入请求数据送至条件接入服务器609。
条件接入服务器609对接收到的条件接入请求数据进行处理后，将生成的条件接入响应数据发送给视频制作服务器610。视频制作服务器610通过数据传送网络606，将上述条件接入响应数据经由业务封装机611和广播发射台612，逐级传递到MVB终端613。
基于图6所示的网络，双向条件接入方法的实现如图7所示，包括以下步骤步骤701、当用户要收看移动视频广播业务时，MVB终端613检测到自身没有接收到解密密钥，会提醒用户所接收的视频节目没有节目密钥。
步骤702、用户使用固定电话601拨打专为获取解密密钥设置的特服号码，PSTN 602分析特服号码后接入一个排队机603，由排队机603请求呼叫控制器604为该用户分配一个语音服务器605，然后将特服号码传送给语音服务器605。
所述语音服务器用于在固定电话601和条件接入服务器609之间提供一个代理，并通过固定电话601为用户提供语音提示。
步骤703～704、语音服务器605经过分析确定接收到的号码为条件接入特服号码，就向用户发出语音提示，要求用户输入用户标识；用户根据提示完成用户标识的输入。
步骤705、语音服务器605向MVB网络业务中心607的条件接入服务器609发送条件接入请求消息，携带该用户标识。
该步骤中，语音服务器605通过数据传送网络606将条件接入请求消息通过业务网关608送到条件接入服务器609。
步骤706、条件接入服务器609接收到条件接入请求消息后，回复条件接入请求响应给语音服务器605。
语音服务器605上设置定时器，如果在定时器超时之前没有接收到条件接入服务器609的响应，就会以语音提示用户“条件接入服务器没有响应，请稍后再拔”，并终止双向条件接入流程。
步骤707～708、语音服务器605提示用户输入口令；用户根据语音提示输入自身所知的口令。
步骤709、语音服务器605将用户口令在条件接入验证请求消息中发送给条件接入服务器609。
步骤710、条件接入服务器609验证用户输入的口令是否正确，并将验证结果通过条件接入验证响应返回给语音服务器。
步骤711、语音服务器605根据验证结果以语音通告“用户条件接入验证成功/失败”。
如果验证不通过，语音服务器返回执行步骤703。语音服务器至多允许用户输入三次用户标识，如果都无法通过验证，自动终止双向条件接入流程。如果验证通过，继续执行步骤712。
步骤712～713、条件接入服务器609向视频制作服务器610发起请求，在视频制作服务器610的传输流中插入用户的解密信息消息，然后通过MVB网络的数据传送网络606、业务封装机611和广播发射台612逐级发送给MVB终端613，用户很快就能根据解密密钥接收到节目。
实施例三、本实施例中，移动视频广播网络与异步数字用户网络(ADSL)互联的示意图如图8所示，所述ADSL包括用户业务链路接入复用器(DSLAM)803和ADSL调制器(Modem)802。
用户使用计算机801等终端连接ADSL调制器802，通过ADSL调制器802发送条件接入请求数据到DSLAM 803，DSLAM 803将所述条件接入请求数据送至数据传送网络804，数据传送网络804通过MVB网络中业务中心的业务网关805将上述条件接入请求数据送至条件接入服务器806。
条件接入服务器806对接收到的条件接入请求数据进行处理后，将生成的条件接入响应数据发送给视频制作服务器807。视频制作服务器807通过数据传送网络804，将上述响应数据经由业务封装机808和广播发射台809，逐级传递到MVB终端810。
所述数据传送网络为IP网络或ATM网络等。
基于图8所示的网络，本实施例中实现双向条件接入的过程与实施例二相似。当MVB终端810需要解密密钥时，用户通过PC 801访问MVB系统的专用网站，并在为实现双向条件接入设置的网页上输入用户标识和用户口令；如果用户输入的用户标识和口令正确，该网站服务器将条件接入请求消息发送到MVB网络的条件接入服务器806，使MVB终端最终能获得解密密钥。
由上述的实施例可见，本发明的这种移动视频广播网络中实现双向条件接入的方法和系统通过双向交互接入网络即时触发MVB网络下发解密信息消息给用户，实现了双向条件接入，同时满足了技术规范中对MVB终端开机后最短接收时间的要求，并可降低解密信息消息的发送频率，以节省前向广播信道的带宽。
权利要求
1.一种移动视频广播网络中实现双向条件接入的方法，其特征在于，当移动视频广播终端检测到自身没有解密密钥时，该方法包括以下步骤a、使用移动视频广播终端的用户通过双向交互终端接入双向交互接入网络，再经由双向交互接入网络接入移动视频广播网络，将双向交互终端为所述移动视频广播终端发出的条件接入请求消息通过上述建立的连接发送到移动视频广播网络；b、移动视频广播网络接收到条件接入请求消息后，在下发的传输流中插入携带所述移动视频广播终端解密密钥的解密信息消息，并经由移动视频广播网络将所述解密信息消息广播给移动视频广播终端。
2.根据权利要求1所述的方法，其特征在于，所述移动视频广播网络包括数据传送网络、条件接入服务器和业务网关，则步骤a所述发出条件接入请求消息的方法具体为a1、双向交互终端通过与双向交互接入网络建立的连接接入移动视频广播网络的数据传送网络，由数据传送网络将双向交互终端发出的条件接入请求消息送至业务网关；a2、业务网关接收到条件接入请求消息后，将所述消息发送到条件接入服务器。
3.根据权利要求2所述的方法，其特征在于，所述移动视频广播网络还包括视频制作服务器，则步骤b所述下发解密信息消息的方法为b21、条件接入服务器为移动视频广播终端计算出解密密钥，并生成携带该解密密钥的解密信息消息；b22、条件接入服务器向视频制作服务器发出请求，视频制作服务器根据请求将条件接入服务器生成的解密信息消息插入到传输流中下发。
4.根据权利要求2所述的方法，其特征在于，所述双向交互接入网络为移动接入网，所述双向交互终端为移动通信终端。
5.根据权利要求4所述的方法，其特征在于，所述移动视频广播终端和移动通信终端分别为移动视频广播模块和移动通信模块，这两个模块集成在同一个用户终端上；则步骤a1之前，该方法进一步包括移动视频广播模块向移动通信模块发出消息，触发移动通信模块执行步骤a1。
6.根据权利要求4所述的方法，其特征在于，步骤b中下发解密信息消息之前，该方法进一步包括b11、条件接入服务器接收到条件接入请求消息后，产生鉴权随机数，并通过业务网关将包含鉴权随机数的鉴权请求发送到数据传送网络，数据传送网络通过移动接入网将鉴权请求送至移动通信终端；b12、移动通信终端接收到鉴权请求后，利用鉴权随机数和自身保存的鉴权密钥计算出鉴权签章，将计算出的鉴权签章通过鉴权响应消息发送给条件接入服务器；b13、条件接入服务器利用自身保存的用户鉴权密钥和自身产生的鉴权随机数计算出鉴权签章，并与移动通信终端发送的鉴权签章进行比较，如果相同则执行步骤b的后续操作，否则结束双向条件接入过程。
7.根据权利要求4所述的方法，其特征在于，所述移动接入网为CDMA网络或3G网络。
8.根据权利要求2所述的方法，其特征在于，所述双向交互接入网络为智能网，步骤a1所述的方法为a11、用户拔打预先设定的条件接入特服号码，智能网分析号码后为所述用户分配语音服务器；a12、语音服务器提示用户输入用户标识和口令，并将所输入的用户标识和口令通过数据传送网络发送到业务网关。
9.根据权利要求2所述的方法，其特征在于，所述双向交互接入网络为异步数字用户网络，步骤a1所述的方法为用户登陆预先设定的移动视频广播网站并输入用户标识和口令，所登陆网站的服务器通过异步数字用户网络发送携带用户标识和口令的条件接入请求消息到数据传送网络，再通过数据传送网络将所述条件接入请求消息发送到业务网关。
10.根据权利要求8或9所述的方法，其特征在于，步骤b中下发解密信息消息之前，该方法进一步包括条件接入服务器验证接收到的用户标识和口令是否正确，如果正确则执行步骤b的后续操作，否则结束双向条件接入过程。
11.根据权利要求1所述的方法，其特征在于，所述解密信息消息为广播接入密钥消息，或授权管理消息。
12.一种实现双向条件接入移动视频广播网络的系统，所述系统包括移动视频广播网络和移动视频广播终端；其特征在于，所述系统还包括业务网关、双向交互接入网络和双向交互终端；所述业务网关设置在移动视频广播网络中；双向交互终端通过双向交互接入网络将条件接入请求数据通过业务网关发送给移动视频广播网络；移动视频广播网络接收到条件接入请求数据后，生成条件接入响应数据发送至移动视频广播终端。
13.根据权利要求12所述的系统，其特征在于，所述移动视频广播网络具体包括条件接入服务器、视频制作服务器、数据传送网络、业务封装机和广播发射台；所述业务网关用于连接数据传送网络和条件接入服务器；双向交互终端通过双向交互接入网络将条件接入请求数据发送到移动视频广播网络中的数据传送网络，数据传送网络将接收到的条件接入请求数据通过业务网关发送到条件接入服务器；条件接入服务器接收到条件接入请求数据后，生成条件接入响应数据发送至视频制作服务器，视频制作服务器将所述条件接入响应数据通过数据传送网络、业务封装机和广播发射台逐级发送至移动视频广播终端。
14.根据权利要求12或13所述的系统，其特征在于，所述双向交互接入网络为移动接入网，所述双向交互终端为移动通信终端。
15.根据权利要求14所述的系统，其特征在于，所述移动视频广播终端和移动通信终端分别为移动视频广播模块和移动通信模块，这两个模块集成在同一个用户终端上。
16.根据权利要求12或13所述的系统，其特征在于，所述双向交互接入网络为智能网，所述智能网包括排队机、呼叫控制器和语音服务器；所述双向交互终端为智能网终端；用户使用智能网终端发送接入请求到排队机，排队机将所述接入请求传递给呼叫控制器；呼叫控制器接收到接入请求后，为所述用户分配语音服务器，并将接入请求传递给语音服务器；语音服务器对用户发出的接入请求进行验证，并在验证通过后发出条件接入请求数据到移动视频广播网络。
17.根据权利要求12或13所述的系统，其特征在于，所述双向交互接入网络为异步数字用户网络，所述双向交互终端为计算机。
18.一种移动视频广播系统，所述系统包括移动视频广播网络和移动视频广播终端；所述移动视频广播网络包括条件接入服务器、视频制作服务器、数据传送网络、业务封装机和广播发射台；其特征在于，所述系统还包括业务网关，用于连接数据传送网络和条件接入服务器；数据传送网络将条件接入请求数据通过业务网关发送到条件接入服务器；条件接入服务器接收到条件接入请求数据后，生成条件接入响应数据发送至视频制作服务器，视频制作服务器将所述条件接入响应数据通过数据传送网络、业务封装机和广播发射台逐级发送至移动视频广播终端。
19.一种实现双向条件接入移动视频广播网络的系统，所述系统包括移动视频广播网络；其特征在于，所述系统还包括业务网关、移动接入网和用户终端；所述用户终端包括移动视频广播模块和移动通信模块；用户终端的移动通信模块通过移动接入网将条件接入请求数据通过业务网关发送给移动视频广播网络；移动视频广播网络接收到条件接入请求数据后，生成条件接入响应数据发送至用户终端的移动视频广播模块。
全文摘要
本发明公开了一种在移动视频广播网络中实现双向条件接入的方法和系统。该方法的过程包括使用移动视频广播终端的用户通过双向交互终端接入双向交互接入网络，再经由双向交互接入网络接入移动视频广播网络，将条件接入请求消息通过上述建立的连接发送到移动视频广播网络；移动视频广播网络接收到条件接入请求消息后，在下发的传输流中插入携带解密密钥的解密信息消息，并经由移动视频广播网络将所述解密信息消息广播给移动视频广播终端。本发明的这种方法和系统通过双向交互接入网络即时触发MVB网络下发解密信息消息给用户，来满足技术规范中对MVB终端开机后最短接收时间的要求，并可降低解密信息消息的发送频率，节省带宽。
文档编号H04N7/173GK1953541SQ200510109158
公开日2007年4月25日 申请日期2005年10月18日 优先权日2005年10月18日
发明者吕林军, 张毅, 徐莹 申请人:华为技术有限公司