ES2333997T3 - Acceso a informacion a traves de dispositivo de seguridad. - Google Patents

Acceso a informacion a traves de dispositivo de seguridad. Download PDF

Info

Publication number
ES2333997T3
ES2333997T3 ES97917368T ES97917368T ES2333997T3 ES 2333997 T3 ES2333997 T3 ES 2333997T3 ES 97917368 T ES97917368 T ES 97917368T ES 97917368 T ES97917368 T ES 97917368T ES 2333997 T3 ES2333997 T3 ES 2333997T3
Authority
ES
Spain
Prior art keywords
information
data
rights
indicator
security device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
ES97917368T
Other languages
English (en)
Inventor
Franciscus Lucas Antonius Johannes Kamperman
Frank Bosveld
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Irdeto BV
Original Assignee
Irdeto Eindhoven BV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Irdeto Eindhoven BV filed Critical Irdeto Eindhoven BV
Application granted granted Critical
Publication of ES2333997T3 publication Critical patent/ES2333997T3/es
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00Television systems
    • H04N7/16Analogue secrecy systems; Analogue subscription systems
    • H04N7/167Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00Television systems
    • H04N7/16Analogue secrecy systems; Analogue subscription systems
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/235Processing of additional data, e.g. scrambling of additional data or processing content descriptors
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25866Management of end-user data
    • H04N21/25875Management of end-user data involving end-user authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41Structure of client; Structure of client peripherals
    • H04N21/418External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/434Disassembling of a multiplex stream, e.g. demultiplexing audio and video streams, extraction of additional data from a video stream; Remultiplexing of multiplex streams; Extraction or processing of SI; Disassembling of packetised elementary stream
    • H04N21/4348Demultiplexing of additional data and video streams
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/435Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462Content or additional data management e.g. creating a master electronic programme guide from data received from the Internet and a Head-end or controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65Transmission of management data between client and server
    • H04N21/658Transmission by the client directed to the server
    • H04N21/6581Reference data, e.g. a movie identifier for ordering a movie or a product identifier in a home shopping application
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/81Monomedia components thereof
    • H04N21/8126Monomedia components thereof involving additional data, e.g. news, sports, stocks, weather forecasts
    • H04N21/8133Monomedia components thereof involving additional data, e.g. news, sports, stocks, weather forecasts specifically related to the content, e.g. biography of the actors in a movie, detailed information about an article seen in a video programme
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835Generation of protective data, e.g. certificates
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/85Assembly of content; Generation of multimedia applications
    • H04N21/858Linking data to content, e.g. by linking an URL to a video object, by creating a hotspot
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00Television systems
    • H04N7/16Analogue secrecy systems; Analogue subscription systems
    • H04N7/162Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Graphics (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Alarm Systems (AREA)
  • Storage Device Security (AREA)

Abstract

SISTEMA DE SUMINISTRO DE INFORMACION EN EL QUE UN DISPOSITIVO DE SEGURIDAD (SD) GESTIONA EL ACCESO A LA INFORMACION (INF). EL DISPOSITIVO DE SEGURIDAD (SD) ES CAPAZ DE PROPORCIONAR UN PUNTERO (PO) QUE INDICA LA POSICION (LO) EN LA CUAL PUEDEN OBTENERSE DATOS ADICIONALES (ADA). LOS DATOS ADICIONALES (ADA) PUEDEN CONSISTIR EN UNA DESCRIPCION DE LA INFORMACION (INF) QUE SE OFRECE. POR EJEMPLO, EN UN SISTEMA DE TV DE PAGO, LA INFORMACION (INF) PUEDE SER UNA PELICULA EN PARTICULAR CUYA DESCRIPCION SEA "JAMES BOND, DR. NO, CATEGORIA ACCION, EDAD MAYOR DE 12 AÑOS, EMISION 19 DE ABRIL A LAS 20:30H". EN ESE CASO, EL PUNTERO (PO) PUEDE UTILIZARSE PARA INFORMAR A UN ABONADO QUE SU DISPOSITIVO DE SEGURIDAD (SD) LE PERMITE VER ESTA PELICULA EN CONCRETO. SIN EMBARGO, LOS DATOS ADICIONALES (ADA) SITUADOS EN LA POSICION (LO) INDICADA POR EL PUNTERO (PO) PUEDEN SER TAMBIEN SOFTWARE PARA VARIOS PROPOSITOS, TALES COMO, POR EJEMPLO, JUEGOS O CONFIGURACION DE UN RECEPTOR (REC) QUE COOPERA CON EL DISPOSITIVO DESEGURIDAD (SD).

Description

Acceso a información a través de dispositivo de seguridad.
La invención está relacionada con la administración del acceso a la información a través de un dispositivo de seguridad. La información puede ser suministrada de una forma codificada. En este caso, el dispositivo de seguridad puede o puede no permitir la descodificación dependiendo de si contiene o no objetos de datos que representen un derecho para acceder a la información.
La patente de EEUU nº 5,235,415 describe una disposición que permite a los abonados de pago acceder a programas de televisión o radio. Los datos que describen las tarifas de programas y el estatus de las cuentas están contenidos en un procesador de seguridad como una tarjeta inteligente. La disposición incluye un teclado para solicitar mensajes referentes a los programas. Como función del contenido de las solicitudes, un módulo convierte los datos contenidos en el procesador de seguridad en mensajes inteligibles utilizando tablas de transcodificación retransmitidas regularmente entre las señales de televisión y/o radio.
EP-A-0679028 describe un receptor de procesador de vídeo de paquetes multiplexados. Una tarjeta inteligente detecta determinados amarillos en los paquetes entre otros amarillos del vídeo MPEG y extrae datos de derechos contenidos en determinados paquetes. Los encabezamientos detectados son utilizados para facilitar la decodificación del vídeo MPEG. La información de los derechos de ayuda social extraída es utilizada para programar un módulo descriptor en el sistema de recepción. En la corriente del vídeo multiplexado se utilizan componentes identificadores de señales (campos SCID) para interrelacionar componentes de señales de programas.
La invención busca, entre otras cosas, proporcionar la administración del acceso a información a través de un dispositivo de seguridad que, con respecto al nivel de la técnica, permite una mayor flexibilidad. La reivindicación 1 define un sistema de acuerdo con el invento. Los elementos adicionales, que pueden ser utilizados opcionalmente para poner en práctica el invento en beneficio propio, son definidos en las reivindicaciones pendientes.
La invención considera los siguientes aspectos. Un proveedor de información puede querer proveer a sus propios suscriptores con un nuevo tipo de dispositivo de seguridad en un momento determinado. En la práctica, no sería factible hacer que todos los suscriptores cambiasen su viejo dispositivo de seguridad por uno nuevo en exactamente el mismo momento. Así, habrá un período de tiempo de transición durante el cual podrán ser utilizados ambos dispositivos, tanto el dispositivo de seguridad viejo como el dispositivo de seguridad nuevo.
A nivel técnico surgirán algunos problemas si, en el nuevo dispositivo de seguridad, se utilizan un nuevo código y/o formato para los datos contenidos en el mismo. Por ejemplo, el proveedor de información tendría que transmitir 2 tablas diferentes de transcodificación. Es decir, que una tabla de transcodificación para transcribir los datos en el viejo código a mensajes inteligibles, y la otra tabla de transcodificación para transcribir los datos al nuevo código. La transmisión de las 2 tablas de diferentes tipos de transcodificación requiere capacidad de transmisión adicional, que puede resultar difícil de encontrar o que incluso puede no existir actualmente.
De acuerdo con la invención, se adjunta en un dispositivo de seguridad un indicador que señala el punto desde el que se pueden obtener datos adicionales. Los datos adicionales pueden ser una descripción de la información ofrecida. Por ejemplo, en un sistema de televisión de pago, la información puede ser una determinada película cuya descripción sea "James Bond, Dr. No, categoría acción, mayores de 12 años, emisión 19 de Abril, a las 20 h 30". Tales descripciones estarán disponibles de forma inteligible porque los proveedores de información querrán informar al público de la oferta para incentivar la compra. El indicador podrá ser utilizado para informar al suscriptor de que un dispositivo de seguridad le permite ver esta película en particular. Para este fin, no se requieren las tablas de transcodificación. Por consiguiente, las invenciones permiten una mayor flexibilidad que el estado de la técnica.
Otras ventajas de la invención son las siguientes. Al contrario que con el nivel técnico, la invención no requiere un módulo concreto para transcodificar los datos contenidos en el dispositivo de seguridad basándose en las tablas de transcodificación. En dicha invención, cualquier hardware o software para obtener información adicional desde la localización mostrada por el indicador, será relativamente simple en la mayoría de los casos. Además, dicho hardware o software puede ser utilizado totalmente o parcialmente para otras funciones que impliquen la recuperación de datos y/o la representación de datos como, por ejemplo, una función de guía programada electrónicamente (EPG). En consecuencia, la invención permite también una puesta en práctica con una eficiencia económica relativa.
Los datos adicionales, que pueden obtenerse con el indicador de localización, pueden ser de cualquier tipo. Por ejemplo, puede ser software que puede tener o no tener una cierta relación con la información a la que el acceso es controlado a través del dispositivo de seguridad. Los datos adicionales pueden ser también un software que provea una interfaz entre el dispositivo de seguridad y un dispositivo al que puede ser conectado. De este modo, el invento permite también complementar la funcionalidad del propio dispositivo de seguridad, así como ampliar la funcionalidad de una disposición de la que puede formar parte el dispositivo de seguridad.
La invención y los elementos adicionales, que pueden ser utilizados opcionalmente para poner en práctica la ventaja de dicha invención, se harán evidentes y serán descritos en referencia con las figuras mostradas a continuación.
En las figuras
La fig. 1 es un diagrama conceptual que ilustra elementos básicos del invento;
Las Fig. 2, 3 y 4 son diagramas conceptuales que ilustran elementos adicionales que pueden ser utilizados opcionalmente para poner en práctica ventajosamente la invención; y
La Fig. 5 es un diagrama de chip de un ejemplo de un sistema de televisión de pago de acuerdo con la inven-
ción.
\vskip1.000000\baselineskip
En primer lugar, se harán unos comentarios sobre la utilización las señales de referencia. Entidades similares son indicadas con un código de letras idéntico en todas las figuras. En un único dibujo se podrán mostrar varias entidades similares. En dicho caso un número es añadido al código de letras para distinguir cada una de las entidades similares entre si. El número se mostrará entre paréntesis si el número de entidades similares es un parámetro móvil. En la descripción y en las reivindicaciones, puede ser omitida cualquier numeración en las señales de referencia cuando sea apropiado.
La Fig. 1 ilustra los elementos básicos del invento en algunos de sus aspectos, es decir en cuanto a un dispositivo de seguridad SD, un receptor REC y una corriente de datos DS. El dispositivo de seguridad SD administra un acceso a información INF. Puede proporcionar un indicador PO que indica una localización LO desde donde se pueden obtener datos adicionales ADA. El receptor REC coopera con el dispositivo de seguridad SD. Incluye un circuito CON para la recuperación de datos adicionales ADA desde la localización LO mediante el indicador PO. La localización LO se halla preferentemente fuera del dispositivo de seguridad SD. La información INF puede ser suministrada al receptor REC bajo la forma de una corriente de datos DS. En este caso, el indicador PO puede haber sido transmitido, para su almacenamiento, dentro del dispositivo de seguridad SD a través de la corriente de datos DS.
En principio, los datos adicionales ADA pueden ser de cualquier tipo. Como ejemplo se mostrarán tres tipos de datos adicionales diferentes.
Primero, los datos adicionales ADA pueden ser una descripción de la información INF ofrecida. Por ejemplo, en un sistema de televisión de pago la información INF puede contener una película en particular cuya descripción sea "James Bond, DR. NO, categoría acción, mayores de 12 años, emisión 19 de Abril, a las 20 h 30". El indicador PO puede ser utilizado para informar al suscriptor de que su dispositivo de seguridad SD contiene un objeto de datos que le permite ver esta película. Con este fin, el indicador PO puede asociarse con este objeto de datos o puede incluso formar parte de él, de lo cual se darán más detalles a partir de ahora.
Segundo, los datos adicionales ADA pueden ser un software para suministrar una interfaz entre el dispositivo de seguridad SD y el receptor REC que tienen que cooperar. Por ejemplo, el receptor REC puede ser un set-top box universal capaz de cooperar con distintos tipos de dispositivos de seguridad pertenecientes, por ejemplo, a distintos operadores de televisión de pago. Con este fin, se puede proveer un set-top box con una interfaz universal que tiene que ser configurada para proveer un enlace de comunicación entre el set-top box universal y un dispositivo de seguridad particular. En este caso, el indicador PO puede mostrar una localización que contiene software para configurar la interfaz universal de forma que el dispositivo de seguridad y el set-top box puedan cooperar de la manera
deseada.
En tercer lugar, los datos adicionales ADA pueden ser un software para ampliar la funcionalidad por parte del suscriptor. Tal software puede tener cierta relación con la información INF cuyo acceso se controla por el dispositivo de seguridad SD. Por ejemplo, los datos adicionales ADA pueden ser un software para jugar a un juego que puede relacionarse con cierto programa o evento en un sistema de televisión de pago.
La Fig. 2 ilustra la siguiente característica adicional. El indicador PO comprende por lo menos un elemento LB que identifica una corriente de datos DS 1 de la cual forman parte los datos adicionales ADA. La característica de la Fig. 2 toma en consideración los siguientes aspectos. En un momento determinado, un suscriptor puede querer obtener datos adicionales ADA asociados a un cierto objeto de datos contenido en su dispositivo de seguridad SD. En ese momento, su receptor REC puede perfectamente estar sintonizado a una corriente de datos DS2, que no es aquella de la que forman parte los datos adicionales ADA deseados. La característica de la Fig. 2 permite que el receptor REC sintonice automáticamente con la corriente de datos DS1, que contiene los datos adicionales ADA deseados, para recuperar posteriormente los datos adicionales deseados ADA desde la corriente de datos DS1. De este modo, la característica de la Fig. 2 contribuye a la facilidad de uso.
La Fig. 3 ilustra la siguiente característica adicional. El indicador PO comprende los elementos siguientes:
una etiqueta LB1 para la identificación de un sistema de entrega de información o de Red NO;
una etiqueta LB2 para la identificación de un sistema original de entrega de información o de Red original ONW;
una etiqueta LB3 para identificar una corriente de datos DS1 a partir de cualquier otra corriente de datos DS2 suministrada por el sistema de entrega de información; y una etiqueta LB4 para identificar un servicio SV1 a partir de cualquier otro servicio SV2 presente en la corriente de datos. Un servicio es una colección de varios elementos de información ofrecidos por un proveedor de información. Por ejemplo, en un sistema de televisión de pago, un servicio puede ser una colección de programas de deporte.
La característica de la Fig. 3 permite crear una conexión trasera desde un objeto de datos en el dispositivo de seguridad en relación con el derecho de suministrar información en una corriente de datos del tipo MPEG, siendo MPEG una abreviación de Moving Picture Expert Group (Grupo de expertos en imágenes en movimiento).
La Fig. 4 ilustra la siguiente característica adicional. El indicador PO forma parte de un objeto de datos DO contenido en el dispositivo de seguridad SD. Esto permite un uso eficiente de capacidad de almacenamiento de datos disponibles en el dispositivo de seguridad SD y un acceso fácil al indicador PO. Sin embargo, la característica de la Fig. 4 puede parecer extraña porque, por un lado, el indicador PO está descodificado y es público mientras que, por otro lado, la seguridad de los objetos de datos es esencial para la inviolabilidad de la administración de acceso. No obstante, se considera que los objetos de datos no necesitan ser codificados en su totalidad para que la administración del acceso sea inviolable. Lo importante es que, nadie que no sea el proveedor de la información relevante, pueda almacenar objetos de datos en el dispositivo de seguridad. Con ese fin se puede añadir un código secreto de control al indicador PO para formar de ese modo el objeto de datos. El código de control puede ser generado en la base del mismo indicador PO combinándolo con una llave secreta que está en posesión del proveedor del servicio y que también está almacenada en el dispositivo de seguridad. Si se suministra un objeto de datos al dispositivo de seguridad SD, verifi-
cará si el código secreto añadido al indicador es correcto. Si es así, almacenará el objeto de datos, si no lo rechazará.
La Fig. 5 ilustra un ejemplo de sistema de televisión de pago de acuerdo con el invento. Comprende los siguientes elementos principales: un centro de servicio de operador OSC, y en lo que concierne al suscriptor, un set-top box STB, una interfaz de usuario UIF, y un dispositivo de seguridad en forma de una tarjeta inteligente SC. El set-top box STB incluye un extremo frontal FRE, un filtro de datos FIL, un descodificador DES, un controlador CON y una memoria MEM que incluye software EPG. El set-top box STB puede asociarse a un dispositivo de visualización de fotos, no enseñado en la Fig. 5.
El sistema de la Fig. 5 opera de la siguiente manera. EL centro de servicio de operador OSC transmite, de forma codificada, programas de televisión al set-top box STB por medio de una corriente de datos de un MPEG. La corriente de datos DS de un MPEG incluye mensajes de derechos EMM que conciernen los derechos del suscriptor, o de un grupo de suscriptores para ver ciertos programas. La corriente de datos DS del MPEG incluye también elementos de información de servicio SID, por ejemplo, como se especifica en los Estándares de Telecomunicaciones Europeos 300468. Los datos de información del servicio SID comprenden, entre otras cosas descripciones de lo siguiente: el proveedor de programas, los programas y la programación/horarios de dichos programas. La descripción de los diferentes programas se distinguen mediante identificadores únicos ID (1)...ID (N). Es más, los elementos de información de servicio SID contienen también identificadores IDS para identificar únicamente la corriente de datos DS del MPEG y su origen.
En el lado del suscriptor, el extremo frontal FRE está sintonizado a la corriente de datos DS del MPEG. El filtro extrae los datos de información de servicio SID y los mensajes de derechos EMM de la corriente de datos DS del MPEG. El controlador CON puede procesar los datos de información de servicio SID empleando el software de EPG, para así suministrar presentaciones visuales, las cuales informan al suscriptor sobre actuales y futuros programas. El controlador CON puede también transferir los mensajes de derechos EMM a la tarjeta inteligente SC. Los mensajes de derechos EMM son procesados en la tarjeta inteligente SC para así obtener objetos de datos de derechos EDO (1)...EDO (N) que, posteriormente son almacenados en la tarjeta inteligente SC. Se puede considerar que los objetos de datos de derechos EDO controlan un interruptor que permite o no la puesta en marcha del descodificador DES cuando se provee un determinado programa. De este modo el acceso a los programas depende de los objetos de datos de derechos EDO contenidos en la tarjeta inteligente SC. Para informar al suscriptor de que puede ver o no un determinado programa, los objetos de datos de derechos EDO (1)...EDO (N) comprenden también indicadores PO (1)..PO (N). Estos indicadores pueden haber sido transmitidos, por ejemplo, por medio de los mensajes de derechos EMM.
El suscriptor puede obtener una visión de conjunto de todos los programas a los cuales tiene derecho, de las siguientes maneras. Puede pedir la visión en conjunto en cuestión a través de la interfaz del usuario UIF. En respuesta, el controlador CON examinará la tarjeta inteligente SC leyendo todos los indicadores PO (1)..PO (N) contenidos en ella. A continuación, el controlador CON controlará si el extremo frontal FRE está sintonizado a la corriente de datos DS deseada del MPEG sobre la base de los identificadores IDS que identifican únicamente las corrientes de datos. Si el extremo frontal FRE no fuera sintonizado a la corriente de datos DS del MPEG , el controlador CON sintonizaría con el extremo frontal FRE de acuerdo con los indicadores PO (1)..PO (N) que contienen un elemento de datos indicando la corriente de datos DS de MPEG deseada. Una vez que el extremo frontal ha sido sintonizado correctamente, el controlador CON conectaría los indicadores PO (1)..PO (N) y los datos de la información de servicio SID por medio de los identificadores ID (1)..ID (N) contenidos dentro. Por consiguiente, leerá las porciones de datos de servicio de información SID pertenecientes a los programas que el suscriptor tiene derecho a ver. El software EPG es empleado para visualizar las porciones en los datos de servicio de información SID para que el suscriptor obtenga la visión de conjunto que ha pedido.
Los dibujos y sus descripciones precedentes, ilustran la invención en vez de limitarla. Evidentemente, existen numerosas alternativas que entran en el alcance de las reivindicaciones anexas. A ese respecto, y para terminar se hacen los siguientes comentarios.
Existen muchas maneras de extender físicamente funciones o elementos funcionales sobre varias unidades. A ese respecto, los dibujos son muy esquemáticos y representan respectivamente sólo una posible forma de realización del invento. Como un ejemplo, en referencia ala Fig. 1, el dispositivo de seguridad SD puede formar parte integral del receptor REC.
Cualquier tipo de información INF a la que se haya accedido por medio del dispositivo de seguridad. Por ejemplo, la información INF puede ser música o software. Puede ser también una combinación de, por ejemplo, vídeo, música y software.
Cualquier manera puede ser utilizada para hacer que la información INF y los datos adicionales ADA estén disponibles para el usuario. Por ejemplo, la información INF puede ser almacenada en una base de datos a la cual se puede acceder a través de Internet o de cualquier otro. Puede ser almacenada también en un portador, como por ejemplo un CD-ROM, que el usuario puede comprar u obtener gratis. Lo anteriormente mencionado se aplica también, en ese sentido, a los datos adicionales ADA.
Cualquier tipo de receptor REC puede ser utilizado para cooperar con el dispositivo de seguridad SD. Por ejemplo, el receptor REC puede ser un terminal de computadora conectada a una red a través de la cual sus datos pueden ser transmitidos como, por ejemplo, una red de teléfonos.
Cualquier número de elementos puede constituir el indicador PO. Por ejemplo, en referencia al elemento de la
Fig. 3, el indicador PO puede incluir adicionalmente otra etiqueta LB5 que identifica un programa desde cualquier otro programa dentro del servicio SV1.
Cualquier signo de referencia entre paréntesis no será interpretado como limitador de la reivindicación en cuestión.
\vskip1.000000\baselineskip
Referencias citadas en la descripción
Esta lista de referencias citada por el solicitante ha sido recopilada exclusivamente para la información del lector. No forma parte del documento de patente europea. La misma ha sido confeccionada con la mayor diligencia; la OEP sin embargo no asume responsabilidad alguna por eventuales errores u omisiones.
Documentos de Patente citados en la descripción
\sqbullet US 5235415 A [0002]
\sqbullet EP 0679028 A [0003]

Claims (16)

1. Sistema para administrar el acceso a información de audio y/o audiovisual INF por un grupo de suscriptores, el sistema comprendiendo un receptor (REC) y un dispositivo de seguridad (SD) cooperando con el receptor, el receptor (REC) comprendiendo medios (FRE, FIL) para recibir la información de forma codificada y para recibir un mensaje de derechos (EMM) para por lo menos un subconjunto de dichos suscriptores para acceder a la información, y un descodificador (DES) para descodificar la información, el dispositivo de seguridad siendo configurado para procesar el mensaje de derechos para obtener un objeto de datos de derechos (DO, EDO) asociado con la información, y para almacenar dicho objeto de datos de derechos en el dispositivo de seguridad, el descodificador siendo configurado para descodificar la información sólo si el objeto de datos de derechos asociado a la información está presente en el dispositivo de seguridad y permite la descodificación; comprendiendo el receptor además un circuito (CON) para recuperar datos adicionales (ADA) en relación al objeto de datos de derechos, caracterizado por el hecho de que un indicador (PO) que indica una localización (LO) a partir de la cual se pueden obtener datos adicionales está almacenado en el dispositivo de seguridad, por el hecho de que el que el dispositivo de seguridad está en disposición de transmitir el indicador al receptor, y por el hecho de que el receptor está en disposición de recibir al indicador desde el dispositivo de seguridad y de recuperar los datos adicionales como está indicado por el indicador.
2. Sistema de la reivindicación 1, en el cual el indicador está asociado con el objeto de datos de derechos.
3. Sistema de la reivindicación 2, en el cual el indicador forma parte del objeto de datos de derechos.
4. Sistema de la reivindicación 3, en el cual el objeto de datos de derechos comprende el indicador y un control de código que permite la verificación del origen del objeto de datos de derechos.
5. Sistema de la reivindicación 4, habiendo sido generado el código de control sobre la base del indicador en combinación con una clave secreta en posesión de un proveedor de servicios que provee el objeto de datos de derechos.
6. Sistema de la reivindicación 5, siendo dispuesto el dispositivo de seguridad para controlar si el control de código de control comprendido en el objeto de datos de derechos es correcto, y para almacenar el objeto de datos de derechos cuando lo sea, y rechazarlo cuando no lo sea.
7. Sistema de la reivindicación 1, en el cual el indicador contiene un elemento de datos indicando una corriente de datos (DS) que contiene los datos adicionales, siendo dispuesto el receptor para sintonizar automáticamente con la corriente de datos.
8. Sistema de la reivindicación 1, que es dispuesto para crear una visión de conjunto de los artículos de información que un usuario del receptor tiene derecho a ver utilizando los datos adicionales.
9. Sistema de la reivindicación 8, en el cual los datos adicionales comprenden datos de información del servicio (SID) pertenecientes a información por la cual el objeto de datos de derechos está disponible.
10. Sistema de la reivindicación 8 o 9, comprendiendo medios (MEM, EPG) para proveer una visión de conjunto de los datos adicionales.
11. Sistema de la reivindicación 1, en el cual los datos adicionales comprenden software que guarda una cierta relación con la información a la cual el acceso es controlado.
12.Sistema de la reivindicación 1, en el cual los datos adicionales comprenden software por configurar una interfaz entre el dispositivo de seguridad y el receptor.
13. Sistema de la reivindicación 1, siendo configurado para acceder a la información a través de Internet.
14. Sistema de la reivindicación 1, que es configurado para recuperar los datos adicionales desde Internet.
15. Sistema de la reivindicación 1, comprendiendo el dispositivo de seguridad bajo la forma de tarjeta inteligente.
16. Sistema de la reivindicación 1, comprendiendo un terminal operativo para ser conectado a una red de teléfono a través de la cual los datos pueden ser transmitidos al receptor.
ES97917368T 1996-05-06 1997-04-30 Acceso a informacion a traves de dispositivo de seguridad. Expired - Lifetime ES2333997T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP96201239 1996-05-06
EP96201239 1996-05-06

Publications (1)

Publication Number Publication Date
ES2333997T3 true ES2333997T3 (es) 2010-03-03

Family

ID=8223951

Family Applications (1)

Application Number Title Priority Date Filing Date
ES97917368T Expired - Lifetime ES2333997T3 (es) 1996-05-06 1997-04-30 Acceso a informacion a traves de dispositivo de seguridad.

Country Status (9)

Country Link
US (2) US6951029B2 (es)
EP (2) EP1833251A3 (es)
JP (1) JP4033493B2 (es)
KR (1) KR100540300B1 (es)
CN (1) CN1199463C (es)
DE (1) DE69739602D1 (es)
ES (1) ES2333997T3 (es)
MY (1) MY128336A (es)
WO (1) WO1997042762A2 (es)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4033493B2 (ja) * 1996-05-06 2008-01-16 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴイ 情報へのアクセスを管理するセキュリティ装置と協働するように構成される受信機
US6052780A (en) * 1996-09-12 2000-04-18 Open Security Solutions, Llc Computer system and process for accessing an encrypted and self-decrypting digital information product while restricting access to decrypted digital information
EP0989478B1 (en) * 1998-08-31 2006-10-18 Irdeto Access B.V. System for providing encrypted data, system for decrypting encrypted data and method for providing a communication interface in such a decrypting system
US6763370B1 (en) 1998-11-16 2004-07-13 Softricity, Inc. Method and apparatus for content protection in a secure content delivery system
US7017188B1 (en) 1998-11-16 2006-03-21 Softricity, Inc. Method and apparatus for secure content delivery over broadband access networks
US7370071B2 (en) 2000-03-17 2008-05-06 Microsoft Corporation Method for serving third party software applications from servers to client computers
EP1067720A1 (en) * 1999-07-05 2001-01-10 CANAL+ Société Anonyme Method and apparatus for transmitting and receiving messages, in particular in broadcast transmissions
US7134134B2 (en) * 2001-03-24 2006-11-07 Microsoft Corporation Electronic program guide hardware card
US20050160040A1 (en) * 2002-04-19 2005-07-21 Van Rijnsoever Bartholomeus J. Conditional access system and apparatus
JP2006512793A (ja) * 2002-06-12 2006-04-13 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 条件付アクセス装置および方法
ES2276128T3 (es) * 2002-12-03 2007-06-16 Nagracard Sa Metodo de gestion de la presentacion de descripciones de eventos de acceso condicional.
DE102004057490B4 (de) * 2004-11-29 2007-02-22 Infineon Technologies Ag Vorrichtung und Verfahren zum Verarbeiten eines Programmcodes
US7409310B1 (en) 2005-01-21 2008-08-05 Z Microsystems, Inc. System and method for tracking operational data in a distributed environment
EP1705906A1 (fr) * 2005-03-04 2006-09-27 Nagravision S.A. Procédé de traitement d'une grille d'événements diffusés par un fournisseur
US7555288B2 (en) * 2006-04-28 2009-06-30 Sony Ericsson Mobile Communications Ab Mobile device control of mobile television broadcast signals from broadcaster
JP4582653B2 (ja) * 2006-05-09 2010-11-17 ソフトバンクモバイル株式会社 コンテンツ・ダウンロード・システム

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5870474A (en) * 1995-12-04 1999-02-09 Scientific-Atlanta, Inc. Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers
FR2656489B1 (fr) * 1989-12-22 1995-08-04 France Etat Dispositif de consultation intelligible de la nature des droits d'acces a un service de television et/ou de radio a peage.
US5537473A (en) * 1991-07-08 1996-07-16 Amstrad Public Limited Company Video recorder system
US5317391A (en) * 1991-11-29 1994-05-31 Scientific-Atlanta, Inc. Method and apparatus for providing message information to subscribers in a cable television system
DE69312828T2 (de) * 1992-09-14 1997-11-27 Thomson Multimedia Sa Zugriffsteuerungsverfahren
US5442389A (en) * 1992-12-28 1995-08-15 At&T Corp. Program server for interactive television system
CA2127347A1 (en) * 1993-07-07 1995-01-08 Donald F. Hooper Segmented video on-demand system
US5594726A (en) * 1993-09-17 1997-01-14 Scientific-Atlanta, Inc. Frequency agile broadband communications system
AU1265195A (en) * 1993-12-06 1995-06-27 Telequip Corporation Secure computer memory card
US5880769A (en) * 1994-01-19 1999-03-09 Smarttv Co. Interactive smart card system for integrating the provision of remote and local services
US5594493A (en) * 1994-01-19 1997-01-14 Nemirofsky; Frank R. Television signal activated interactive smart card system
CA2146472C (en) * 1994-04-22 2007-10-09 Kevin Elliott Bridgewater Packet video signal inverse transport processor with memory address circuitry
US5734589A (en) * 1995-01-31 1998-03-31 Bell Atlantic Network Services, Inc. Digital entertainment terminal with channel mapping
MY125706A (en) * 1994-08-19 2006-08-30 Thomson Consumer Electronics High speed signal processing smart card
FR2730372A1 (fr) * 1995-02-08 1996-08-09 Philips Electronics Nv Procede de television payante
US5737026A (en) * 1995-02-28 1998-04-07 Nielsen Media Research, Inc. Video and data co-channel communication system
US6937729B2 (en) * 1995-04-03 2005-08-30 Scientific-Atlanta, Inc. Representing entitlements to service in a conditional access system
US5852290A (en) * 1995-08-04 1998-12-22 Thomson Consumer Electronics, Inc. Smart-card based access control system with improved security
US5602918A (en) * 1995-12-22 1997-02-11 Virtual Open Network Environment Corp. Application level security system and method
JP4033493B2 (ja) * 1996-05-06 2008-01-16 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴイ 情報へのアクセスを管理するセキュリティ装置と協働するように構成される受信機

Also Published As

Publication number Publication date
US20050034149A1 (en) 2005-02-10
JPH11510021A (ja) 1999-08-31
JP4033493B2 (ja) 2008-01-16
CN1190516A (zh) 1998-08-12
EP0856226A2 (en) 1998-08-05
MY128336A (en) 2007-01-31
CN1199463C (zh) 2005-04-27
EP0856226B1 (en) 2009-09-30
EP1833251A3 (en) 2012-05-02
US6951029B2 (en) 2005-09-27
EP1833251A2 (en) 2007-09-12
US20010005901A1 (en) 2001-06-28
KR100540300B1 (ko) 2006-03-07
DE69739602D1 (de) 2009-11-12
WO1997042762A3 (en) 1997-12-11
KR19990028744A (ko) 1999-04-15
WO1997042762A2 (en) 1997-11-13

Similar Documents

Publication Publication Date Title
ES2333997T3 (es) Acceso a informacion a traves de dispositivo de seguridad.
ES2351776T3 (es) Método de actualización y de gestión de una aplicación de tratamiento de datos audiovisuales incluida en una unidad multimedia mediante un módulo de acceso condicional.
ES2276424T3 (es) Sistema de transmision y recepcion, y sistema de acceso condicional para el mismo.
ES2216576T3 (es) Señalizacion de informacion en racimo en un sistema de transmision digital.
ES2213196T3 (es) Sistema y dispositivo de transmision y recepcion de datos, metodo de transmision de datos y metodo para el establecimiento de parametros para un dispositivo de recepcion de datos.
US8250621B2 (en) Broadcasting receiver and method for upgrading firmware
ES2329969T3 (es) Garantizacion de una distribucion fiable de contenido interactivo.
ES2181418T5 (es) Mecanismo de confrontacion entre un receptor y un modulo de seguridad.
ES2260004T3 (es) Dispositivo de presentacion adaptado para conectarse a una red local digital para recepcion de datos.
BRPI0007934B1 (pt) método e aparelho para criptografia de dados em um sistema de acesso condicional
US20080163285A1 (en) Video receiving system, sub-contract video receiver, video receiving method, program, and recording medium
WO1999021309A1 (en) Method and apparatus for upgrading features and functions of a set top box in the field
ES2332129T3 (es) Dispositivo para proteger la transmision, registro y visualizacion de programas audiovisuales.
CN1308806B (zh) 数字电视接收机及其条件接入子单元和数字电视信号解扰方法
BRPI0520203B1 (pt) Método para permitir condicionalmente por meio de um equipamento de recepção a utilização de conteúdos de radiodifusão codificados, equipamento receptor para receber conteúdos radiodifundidos codificados por um radiodifusor de conteúdos, e, sistema de radiodifusão de conteúdos codificados
ES2625896T3 (es) Mensajería a través de una red de telefonía móvil para una red multimedia digital
ES2305232T3 (es) Sistema y procedimiento de transmision de informaciones cifradas con clave cifrada.
ES2276128T3 (es) Metodo de gestion de la presentacion de descripciones de eventos de acceso condicional.
KR100735280B1 (ko) 디지털 멀티미디어 방송 시청을 지역적으로 제한하기 위한제한 수신 방법 및 디지털 멀티미디어 방송 시스템
ES2627735T3 (es) Método para acceso seguro a un contenido audio/vídeo en una unidad de descodificación
ES2234693T3 (es) Metodo y sistema para añadir un sistema de acceso condicional.
CN103037255A (zh) 一种cam卡自动适配方法
ES2528717T3 (es) Método de verificación de derechos contenidos en un módulo de seguridad
BRPI0712100A2 (pt) método de geração de fluxo, aparelho de recepção de radiodifusão e método de exibição
KR101605822B1 (ko) 원격 자격처리모듈 통합처리 장치