GY 中华人民共和国广播电影电视行业标准 GY/T220.10—2008 移动多媒体广播第10部分： 安全广播 Mobile multimedia broadcasting - Part 10: Secure Broadcasting 2009-01-04发布 2009-01-04实施 国家广播电影电视总局发布 GY/T220.10—2008 目 次 前言 II 引言 1范围、 2规范性引用文件 3术语、定义、缩略语和约定， 3.1术语和定义. 3.2缩略语 3.3约定 4概述. 5安全广播系统构成... 6安全广播信息的生成和数据定义 6.1安全广播信息的生成 6.2安全广播信息的数据定义 6.3安全广播公钥证书信息段 6.4业务特征配置信息段 6.5业务特征信息段... 7安全广播信息的复用和传输 8安全广播信息的接收处理 12 8.1安全广播信息提取 8.2安全广播信息验证. 12 8.3业务匹配验证 8.4播放控制 8.5终端和密钥保护 13 附录A（资料性附录）数字签名原理， 14 附录B（资料性附录）安全广播前端子系统与复用器之间的传输接口定义 15 附录C（规范性附录）时间戳和证书有效时间格式. 19 附录D（资料性附录）椭圆曲线DSA算法使用的参数， 20 GY/T220.10—2008 前言 GY/T220《移动多媒体广播》为系列标准。 第1部分：广播信道顿结构、信道编码和调制； 第2部分：复用； 第3部分：电子业务指南； 第4部分：紧急广播； 第5部分：数据广播； 第6部分：条件接收； 第7部分：接收解码终端技术要求； 第8部分：复用器技术要求和测量方法； 第9部分：卫星分发信道顿结构、信道编码和调制。 本部分为GY/T220的第10部分。 本部分的附录C为规范性附录，附录A、附录B、附录D为资料性附录。 本部分由全国广播电影电视标准化技术委员会归口。 本部分起草单位：国家广播电影电视总局广播科学研究院、深圳同方电子设备有限公司、中兴通讯 股份有限公司、广州信为信息科技有限公司、清华大学、北京首信股份有限公司、北京天宇朗通通信设 备股份有限公司、北京泰合志恒科技有限公司、北京展讯高科通信有限公司。 本部分主要起草人：解伟、吴敏、陈鹏、陈学智、王标、程滔、卢梅蓉、武学东、徐黎、崔松涛、 李革、陈建豪、章巍、陈国源、陈志兵、吴安军、李永清、潘登。 II GY/T220.10—2008 引 言 GY/T220的本部分的发布机构提请注意如下事实，使用者声明符合本部分时，可能使用涉及本 部分有关内容相关授权的和正在申请的专利。 本部分的发布机构对于专利的范围、有效性和验证资料不提出任何看法 专利持有人已向本部分的发布机构保证，愿意同任何申请人在合理和非歧视的条款和条件下， 就使用授权许可进行协商。该专利持有人的声明已向本部分的发布机构提交 下表列出专利权利人的信息： 专利权利人 联系地址 联系人 邮政编码 电话 电子邮件 国家广播电影电视 总局广播科学研究 北京市复兴门外大街2号 张国毅 100866 010-86093723 [email protected] 院 请注意除专利许可声明中已经识别出的专利外， 本部分的某些内容有可能涉及其他专利。本部 分的发布机构不应承担识别这些专利的责任。 III GY/T220.10—2008 移动多媒体广播第10部分：安全广播 1范围 GY/T220的本部分规定了安全广播系统构成、安全广播信息的生成和数据定义、复用传输方式以及 终端处理安全广播信息的方法。 安全广播技术通过在移动多媒体广播信号中插入安全广播信息，使得移动多媒体终端具备鉴别业务 合法性的能力。 本部分适用于通过卫星和/或地面无线发射视频、音频、数据信息等移动多媒体广播系统。 2规范性引用文件 下列文件中的条款通过GY/T220的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其 随后所有的修改单（不包括勘误内容）或修订版均不适合于本部分。然而，鼓励根据本部分达成协议的 各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 GY/T220.2-2006移动多媒体广播第2部分：复用 GY/T220.5-2008移动多媒体广播第5部分：数据广播 GY/T220.6-2008移动多媒体广播第6部分：条件接收 GY/Z234-2008移动多媒体广播复用实施指南 IEEE Std 1363-2000 IEEE Standard Specifications for Public-Key Cryptography 3术语、定义、缩略语和约定 3.1术语和定义 下列术语和定义适用于GY/T220的本部分。 3. 1. 1 数字签名digitalsignature 数字签名，是指对消息进行数学变换，产生一组特定数据。当这组数据和消息一起传送时，接收者 可以验证消息发送者的身份。 3.1.2 安全广播信息securebroadcastinginformation 利用数字签名技术产生的不可伪造的安全标记数据。插入在广播信号中，可以允许接收者确认广播 内容的合法性。 3. 1. 3 业务特征信息servicecharacteristicinformation 和业务内容相关的信息，包括业务数据、音视频单元长度以及从业务内容中按一定规则提取出的数 据。 3. 1. 4 业务特征配置信息service characteristic configuration information 和业务特征信息相关的配置信息，指定每个业务提取的特征信息。 3. 1. 5 密钥对keypair 在产生和验证数字签名时使用的一对密钥。产生签名使用的密钥必须保密，称为私有密钥，简称私 钥；验证签名使用的密钥可以公开发布，称为公开密钥，简称公钥。 3. 1. 6 1 GY/T 220.10—2008 公钥证书publickeycertificate 公钥证书，简称证书，包括身份信息、公开密钥、有效期限等以及颁布者对上述信息的数字签名， 用以保证身份和公钥绑定的真实性。 3.1. 7 安全广播公钥securebroadcastingpublickey 用于验证安全广播信息数字签名的公开密钥。 3.1. 8 安全广播私钥securebroadcastingprivatekey 用于产生安全广播信息数字签名的私有密钥。 3. 1. 9 安全广播公钥证书securebroadcastingpublickeycertificate 包含安全广播公钥的公钥证书。 3.1.10 根公钥rootpublickey 用于验证公钥证书数字签名的公开密钥。 3. 1. 11 根私钥rootprivatekey 用于产生公钥证书数字签名的私有密钥。 3.1.12 时间戳timestamp 用于描述安全广播信息生成的时刻。 3. 1.13 时间戳间隔timestampinterval 两个时间戳所表示时间之间的差值。 3.2缩略语 下列缩略语适用于GY/T220的本部分。 UDP (UserDatagramProtocol）用户数据报文协议 XPE（eXtensiableProtocolEncapsulation）可扩展协议封装 XPE-FEC(eXtensibleProtocolEncapsulation -ForwardErrorCorrection) 可扩展协议封 装-前向纠错 bslbf（bitstring，leftbitfirst）比特串，左位在先 uimsbf (unsigned integer, most significant bit first) 无符号整数，高位在先 3.3约定 下列约定适用于GY/T220的本部分。 3.3.1保留 如未加特殊说明，本部分中的所有保留位应置为“0’。 3.3.2进制 本部分中前缀为 为“0x”的数字均为十六进制表示。 如未加特殊说明，本部分中的其他数字均为十进制表示。 3.3.3 关系运算符 <小于 <小于等于 等于 !=不等于 2 GY/T220.10—2008 4概述 GY/T220的本部分规定了安全广播系统构成、安全广播信息的生成和数据定义、复用传输方式以及 终端处理安全广播信息的方法。 本部分描述的安全广播技术通过在移动多媒体广播信号中插入安全广播信息，使得移动多媒体终端 具备鉴别业务合法性的能力。即当移动多媒体广播业务在传输过程中被替换、篡改时，终端可以及时发 现从而停止非法业务展现。 5安全广播系统构成 安全广播系统由前端子系统和终端模块构成，其中前端子系统实现安全广播信息的生成和发送，终 端模块实现安全广播信息的接收和处理，安全广播系统构成见图1。 业务内容 安全广播信息 移动多媒体 安全广播 广播业务 终端模块 解 控制信息表 复 复 业务内容 允许禁止 用 用 安全广播 业务内容 安全广播信息 ★播放 前端子系统 图1安全广播系统构成 安全广播前端子系统获得复用控制信息表和业务特征信息，并根据这些信息使用数字签名技术（参 见附录A）生成安全广播信息，以数据业务形式复用传输（安全广播前端子系统与复用器之间的传输接 口定义参见附录B)。 复用子系统使用单独的复用子顿承载安全广播信息，为其分配业务标识号，经由广播信道发送。 安全广播终端模块在终端接收移动多媒体广播业务时，根据业务标识号从传输顿中解复用获得安全 广播信息，并对安全广播信息进行验证，根据验证结果确认业务内容的合法性，进而允许或禁止该业务。 6安全广播信息的生成和数据定义 6.1安全广播信息的生成 安全广播信息应按照表1的定义完整地生成