13、移动和互联网服务的蜂窝认证应用解析

移动和互联网服务的蜂窝认证应用解析

1. 移动广播服务消息流程概述

在移动广播服务中，当用户查看广播服务指南并选择节目时，用户设备（UE）中的广播客户端会通过 Ua 接口向 BSM 服务器发送服务请求。若服务请求经 MRK 成功认证，且用户被允许观看请求的节目，BSM 服务器会将用 MUK 加密的 SEK/PEK 发送给 UE，包含该加密密钥的消息称为长期密钥消息（LTKM）。

消息流程示例基于以下主要假设：
- BSM 服务器中移动电视服务的用户数据库已初始化，使用用户的蜂窝身份（IP 多媒体私有身份，IMPI）来检索该数据库中的订阅记录。
- UE 包含支持 GBA_U 的智能卡，此信息记录在 HSS 中的用户记录里。同时，UICC 有用于接收和存储 SEK/PEK 密钥的应用程序，即 MBMS 密钥生成、验证存储和功能（MGV - S/F）。

1.1 详细消息序列

以下是从 UE 广播客户端接收广播服务指南到接收用于解密广播数据的流量加密密钥的详细消息序列：
| 消息序号 | 消息内容 |
| ---- | ---- |
| 0 | UE 广播客户端接收由 BSD/A 通过 DVB - H 无线电广播的服务指南，其中包含节目或服务描述列表以及解密相应节目或服务所需的 SEK/PEK 密钥标识符。 |
| 1 | 用户从指南中选择服务后，UE 广播客户端与关联的 BSM 服务器建立 HTTP 连接，并发送包含所需服务或节目加密密钥标识符（SEK/PEK_ID）的 HTTP 请求，此时请求不包含安全相关数据。 |
| 2 | BSM 服务器以 401“未授权”挑战消息响应，指示广播客户