專(zhuān)利名稱(chēng):將受保護(hù)音頻視頻流廣播到動(dòng)態(tài)接收器組的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及將數(shù)字音頻視頻序列安全發(fā)布到動(dòng)態(tài)接收器組的領(lǐng)域。
背景技術(shù):
本發(fā)明提出利用能夠?qū)Ω鶕?jù)數(shù)字壓縮標(biāo)準(zhǔn)或數(shù)字壓縮形式生成的數(shù)字音頻視頻序列進(jìn)行觀看和/或收聽(tīng)保護(hù)的方法和系統(tǒng),所述序列以非常安全的方式經(jīng)由電信網(wǎng)絡(luò)被發(fā)布到動(dòng)態(tài)接收器組,并在所述動(dòng)態(tài)組的每個(gè)成員的接收器裝置中的重組模塊上根據(jù)受保護(hù)音頻視頻流來(lái)重建它的原始內(nèi)容。更詳細(xì)地講,本發(fā)明涉及方法和裝置,該方法和裝置能夠以安全的方式將ー套高質(zhì)量的音頻視頻流經(jīng)由電信網(wǎng)絡(luò)廣播到或者經(jīng)由物理載體發(fā)布到屬于終端或顯示裝置的觀看屏幕以及/或者音頻輸出,譬如電視屏幕、計(jì)算機(jī)或者甚至移動(dòng)電話(huà)、PDA(個(gè)人數(shù)字助手)類(lèi)型的移動(dòng)終端等等,該方法和裝置能保留該音頻視頻品質(zhì),但同時(shí)能夠避免任何欺騙性使用,譬如可能制作廣播數(shù)字內(nèi)容的盜版復(fù)制品。本發(fā)明的優(yōu)點(diǎn)是,它涉及方法和客戶(hù)機(jī)-服務(wù)器系統(tǒng),其中該服務(wù)器是將保護(hù)施加于這些音頻視頻內(nèi)容并將它們分離為兩個(gè)部分的模塊,這第二部分對(duì)重構(gòu)該原始流是絕對(duì)不可缺少的,該客戶(hù)機(jī)是接收器,它能夠根據(jù)重組該第一部分和該第二部分來(lái)恢復(fù)該原始內(nèi)容。本發(fā)明中所使用的、用于描述首選的但并非限定性的范例實(shí)施例的方法將該音頻視頻流按照如下方式分離為兩個(gè)部分,被稱(chēng)為“已修改主流”的第一部分包含差不多全體初始信息,譬如大約占99%,而被稱(chēng)為“補(bǔ)充信息”的第二部分包含從該原始信息中提取的、作為目標(biāo)的成分,它的大小相對(duì)于該第一部分而言非常小。目前能夠以數(shù)字形式經(jīng)由所有類(lèi)型的廣播網(wǎng)絡(luò)發(fā)送音頻視頻節(jié)目。而且,為了避免按照這種方式廣播的作品被盜版,這些作品經(jīng)常采用先有技術(shù)中人們熟知的各種手段加密或雜混。先有技術(shù)包括文件US2003142826,它涉及采用加密方法來(lái)廣播受保護(hù)內(nèi)容的領(lǐng)域,并提出了用于撤消組內(nèi)接收器的方法。它描述了廣播過(guò)程中的加密方法,該方法包括分別將主密鑰分配到每個(gè)接收器,每個(gè)主密鑰被用來(lái)導(dǎo)出兩個(gè)或多個(gè)ニ級(jí)密鑰。這份文件集中說(shuō)明了用于撤消的ニ級(jí)密鑰的生成管理。該接收器的撤消通過(guò)指明從需要被撤消的主密鑰所導(dǎo)出的ニ級(jí)密鑰來(lái)進(jìn)行。然后,選擇由這些被授權(quán)接收器的主密鑰導(dǎo)出、但不能由需要被撤消的接收器的主密鑰導(dǎo)出的ニ級(jí)密鑰。該內(nèi)容的加密由所選的ニ級(jí)密鑰執(zhí)行,于是,除了其主密鑰已經(jīng)由所選ニ級(jí)密鑰撤消的接收器之外,所有的接收器都訪(fǎng)問(wèn)該內(nèi)容。所述先有技術(shù)代表借助密鑰的標(biāo)準(zhǔn)加密方案,結(jié)果,整個(gè)內(nèi)容仍保留在該受保護(hù)流內(nèi)。而且,對(duì)多數(shù)接收器而言,該內(nèi)容由相同的ニ級(jí)密鑰保護(hù),所以,如果意圖不良的人發(fā)現(xiàn)了該密鑰并將它廣播到該組內(nèi)的其他成員,那么該內(nèi)容就能夠被該組的所有成員訪(fǎng)問(wèn)。所述先有技術(shù)不符合作為本發(fā)明主體的高安全性準(zhǔn)則。先有技術(shù)中的另ー份參考文件是美國(guó)專(zhuān)利US2003187801,它提出了與權(quán)限管理體系結(jié)構(gòu)相結(jié)合的、用于借助加密來(lái)保護(hù)內(nèi)容的方法,在這種體系結(jié)構(gòu)中,該數(shù)字內(nèi)容包含能夠撤消接收器的許可證。改變恢復(fù)該內(nèi)容的許可證是由與所述恢復(fù)許可證相關(guān)聯(lián)的、來(lái)自許可證服務(wù)器的修改碼來(lái)執(zhí)行的。為了能夠訪(fǎng)問(wèn)恢復(fù)該內(nèi)容的許可證井根據(jù)該修改碼的對(duì)它加以修改,該接收器裝置必須具有所述修改碼。該恢復(fù)許可證包含用于解密該內(nèi)容的密鑰,這些加密密鑰是借助標(biāo)準(zhǔn)隨機(jī)函數(shù)生成的。這份文件代表借助密鑰的加密解決方案,所以,整個(gè)被加密內(nèi)容仍保留在該受保護(hù)流內(nèi)。而且,這樣的加密密鑰生成方法使得該系統(tǒng)很容易受到為保護(hù)該內(nèi)容而生成的密鑰之間的搜索相關(guān)型的攻擊。所以,所述先有技術(shù)不能 解決本發(fā)明中所處理的高安全性問(wèn)題。人們也知道國(guó)際專(zhuān)利W098/42098A,它涉及通過(guò)加密整個(gè)流、然后提取該已加密流的某些片斷的視頻流保護(hù)方法。這第一個(gè)不完整的但已經(jīng)被加密的流以自由方式被發(fā)送到訂戶(hù),而該已加密片斷的流只是在經(jīng)辨識(shí)獲得許可證之后才被發(fā)送到給定用戶(hù)。為了獲得兩個(gè)已加密成分,所述解決方案執(zhí)行了已加密流的部分提取。它的缺點(diǎn)是,該第一已加密流是不完整的,而且不再與該原始流的格式兼容。所以,它不能夠采用標(biāo)準(zhǔn)閱讀器(播放器)來(lái)觀看或收聽(tīng),而且也不再能夠通過(guò)網(wǎng)絡(luò)和標(biāo)準(zhǔn)服務(wù)器發(fā)送或廣播。另外,從該已加密流提取的片斷也許不允許除去那些有損于某人形象的音頻視頻成分。于是,與本發(fā)明相反,它始終能夠通過(guò)僅僅解密該第一已加密流來(lái)觀看或收聽(tīng)該音頻視頻流的部分。國(guó)際專(zhuān)利W002/23315A涉及ー種系統(tǒng),該系統(tǒng)包括用于解密內(nèi)容的第一密鑰;含有用于播放該內(nèi)容的信息的標(biāo)題;用于生成該第一密鑰的模塊;用于加密該內(nèi)容并除去該內(nèi)容的第一部分而且用該標(biāo)題替換它的模塊。該內(nèi)容能夠采用單個(gè)密鑰進(jìn)行加密或者采用分段加密,每個(gè)片段都以單獨(dú)的密鑰編碼。然后,該密鑰或這些密鑰在數(shù)據(jù)庫(kù)服務(wù)器中進(jìn)行備份。在觀看(收聽(tīng))內(nèi)容期間,該內(nèi)容中已被除去的第一部分與該已解密文件重新組
ム
ロ ο所述解決方案提出了采用ー個(gè)或幾個(gè)密鑰的典型的內(nèi)容加密系統(tǒng)問(wèn)題,這些加密密鑰被記錄在數(shù)據(jù)庫(kù)服務(wù)器內(nèi);為了在觀看(收聽(tīng))時(shí)刻重新獲得用于解密所述內(nèi)容的密鑰,該服務(wù)器由該客戶(hù)機(jī)調(diào)用。即使文件D2表明部分(該標(biāo)題)已被替換并被保留在所述服務(wù)器內(nèi),這也不能取代本發(fā)明中的對(duì)該內(nèi)容的自動(dòng)保護(hù),在本發(fā)明中,為了將所述補(bǔ)充信息像本身已被加密的密鑰那樣加以發(fā)送,該內(nèi)容不需要被加密,D2中的替換只是采用該內(nèi)容的標(biāo)識(shí)(即ー個(gè)URL)來(lái)設(shè)置ー個(gè)標(biāo)題。歐洲專(zhuān)利EP1248433提出將音頻視頻流劃分為兩部分ー個(gè)不充分內(nèi)容21和該補(bǔ)充內(nèi)容,這種劃分應(yīng)能夠在該用戶(hù)希望觀看(收聽(tīng))整個(gè)內(nèi)容時(shí)發(fā)送較少的信息;該不充分內(nèi)容被預(yù)先廣播,或者在該廣播期間加以發(fā)送。這份文件沒(méi)有討論不充分內(nèi)容和/或補(bǔ)充內(nèi)容的加密或保護(hù)。該解決方案所引起的問(wèn)題是,可能會(huì)使所有用戶(hù)非常容易地重新獲得該不充分內(nèi)容和該補(bǔ)充內(nèi)容,從而盜版該系統(tǒng)。而且,為了使該不充分內(nèi)容不可視(不可聽(tīng)),該補(bǔ)充內(nèi)容必須占有該原始內(nèi)容中相當(dāng)大的比例(高于10%),這樣就很難在窄帶網(wǎng)絡(luò)上通過(guò)。該不充分內(nèi)容不再與該原始內(nèi)容的格式兼容;所以,該不充分內(nèi)容21的廣播和發(fā)送也就不能像文件D3中所描述的那么容易進(jìn)行。
發(fā)明內(nèi)容
在本發(fā)明中,該補(bǔ)充信息只占該原始內(nèi)容的一個(gè)很低的百分比(大約1%);此外,在本發(fā)明中,從該原始內(nèi)容中提取的補(bǔ)充信息被相同的音頻視頻類(lèi)型的數(shù)據(jù)所替換,但是它能夠自動(dòng)保護(hù)該內(nèi)容;以這種方式被自動(dòng)保護(hù)的內(nèi)容具有與該原始流完全相同的形式。本發(fā)明涉及將按照廣播方式(英語(yǔ)為“braodcast” )發(fā)布的受保護(hù)音頻視頻流發(fā)布到動(dòng)態(tài)接收器組的方法和系統(tǒng)。術(shù)語(yǔ)“動(dòng)態(tài)組”表示具有以動(dòng)態(tài)方式接受或撤消接收器的能力的廣播組。優(yōu)選的是,該廣播以多點(diǎn)發(fā)布方式(英語(yǔ)為“multicast (多播)”進(jìn)行。優(yōu)選的是,該內(nèi)容發(fā)布經(jīng)由標(biāo)準(zhǔn)物理載體進(jìn)行,譬如閃存存儲(chǔ)器、⑶_R0M、DVD或者其他載體。優(yōu)選的是,施加于由該安全系統(tǒng)發(fā)布的內(nèi)容的保護(hù)是基于由任何方法編碼的原始音頻視頻信號(hào)中的某些信息的刪除和代換原理,譬如該信息的替換、修改、交換或移動(dòng)。這種保護(hù)也基于對(duì)該數(shù)字流結(jié)構(gòu)的理解。這種解決方案就是提取被記錄在該接收器中的、或者在連接到該廣播和發(fā)送網(wǎng)絡(luò)的安全服務(wù)器中直接加以廣播的部分音頻視頻節(jié)目數(shù)據(jù),并永久保留在所述補(bǔ)充信息中,所述部分對(duì)在終端的屏幕上或音頻輸出端上重建所述音頻視頻節(jié)目具有頭等重要的作用,但相對(duì)于該用戶(hù)所記錄的、或該用戶(hù)實(shí)時(shí)所接收到的數(shù)字音頻視頻節(jié)目而言卻具有非常小的容量。該缺失部分(該補(bǔ)充信息)會(huì)在觀看和/或收聽(tīng)所述音頻視頻節(jié)目時(shí)經(jīng)由該安全廣播或發(fā)送網(wǎng)絡(luò)加以發(fā)送。優(yōu)選的是,為了形成該已修改主流,從該原始音頻視頻節(jié)目中除去的數(shù)據(jù)會(huì)被隨機(jī)生成或計(jì)算所得的、被稱(chēng)為誘餌的數(shù)據(jù)所替換。優(yōu)選的是,該原始的被提取數(shù)據(jù)不被誘餌所取代。該原始音頻視頻流中的部分原始數(shù)據(jù)在生成該已修改主流期間已被除去并被誘餌替換這一事實(shí)說(shuō)明,不存在僅僅從所述已修改主流的數(shù)據(jù)來(lái)恢復(fù)該原始流的可能性。在實(shí)施例中,所述已修改主流完全和該原始流的格式兼容,所以能夠被復(fù)制并由閱讀器閱讀,但從人的視覺(jué)和聽(tīng)覺(jué)感知觀點(diǎn)來(lái)看,這完全是支離破碎的。在另ー個(gè)實(shí)施例中,所述已修改主流具有任意格式。
一旦該數(shù)字流被分離為兩個(gè)部分,則最大的部分,即所述已修改主流,就經(jīng)由標(biāo)準(zhǔn)廣播網(wǎng)加以發(fā)送,而該缺失部分,即所述補(bǔ)充信息,就會(huì)以廣播形式(多點(diǎn)播送-廣播)經(jīng)由窄帶電信網(wǎng)絡(luò)(譬如標(biāo)準(zhǔn)電話(huà)網(wǎng)或GSM、GPRS、EDGE或UMTS類(lèi)型的蜂窩網(wǎng)絡(luò))廣播,或者采用在有線(xiàn)網(wǎng)絡(luò)上共享的帶寬的ー個(gè)子集廣播,或者經(jīng)由物理載體廣播(譬如存儲(chǔ)器卡或任何其他載體)。在一個(gè)實(shí)施例中,這兩個(gè)網(wǎng)絡(luò)可以合并到一起。該音頻視頻流在該接收器裝置上由合成模塊從該已修改主流和該補(bǔ)充信息進(jìn)行重建,并在該音頻視頻流的使用過(guò)程中被逐段發(fā)送。本發(fā)明涉及用于安全發(fā)布以廣播方式、多點(diǎn)播送或經(jīng)由物理載體發(fā)送的受保護(hù)音頻視頻流的方法和系統(tǒng),更準(zhǔn)確地講,涉及非常安全地以廣播方式、多點(diǎn)播送或者經(jīng)由物理載體發(fā)布該補(bǔ)充信息,該方法和系統(tǒng)能夠?qū)υ搫?dòng)態(tài)廣播組的接收器成員的權(quán)限進(jìn)行動(dòng)態(tài)管理。從最為一般的意義上講,本發(fā)明涉及用于按照由ー連串包含原始數(shù)據(jù)的幀構(gòu)成的原始流格式來(lái)發(fā)布數(shù)字音頻視頻序列的,為了生方法成任意格式的第一已修改主流和補(bǔ)充信息,在發(fā)送到動(dòng)態(tài)接收器組的客戶(hù)機(jī)裝置之前要對(duì)該原始流進(jìn)行分析,然后該已修改主流和該補(bǔ)充信息被發(fā)送到該接收器裝置,在該接收器裝置中,根據(jù)所述已修改主流和所述補(bǔ)充信息來(lái)計(jì)算具有該原始格式的流的合成結(jié)果。用于生成所述補(bǔ)充信息的分析方法包括如下步驟-用于提取和替換該原始流中的至少ー個(gè)原始數(shù)據(jù)塊的步驟,-用于將所述原始數(shù)據(jù)存儲(chǔ)到所述補(bǔ)充信息之中的步驟,-用于分段格式化所述補(bǔ)充信息的步驟,每個(gè)片段對(duì)應(yīng)于該已修改主流中至少ー個(gè)完整的音頻視頻成分,以及-用于采用至少ー個(gè)數(shù)據(jù)塊中的至少一條訪(fǎng)問(wèn)信息來(lái)封裝至少ー個(gè)片段,從而生成對(duì)相應(yīng)音頻視頻成分的至少ー張?jiān)L問(wèn)許可證的步驟。而且,每個(gè)片段包括至少一條重構(gòu)信息和至少ー個(gè)原始數(shù)據(jù)值。同樣,這些訪(fǎng)問(wèn)許可證以無(wú)對(duì)話(huà)方式被廣播到至少ー個(gè)動(dòng)態(tài)接收器組。優(yōu)選的是,至少ー個(gè)訪(fǎng)問(wèn)許可證以安全的加密方式被廣播到該動(dòng)態(tài)組的所有接收器。在特別的實(shí)施例中,這些訪(fǎng)問(wèn)許可證的加密是根據(jù)這些片段的內(nèi)容來(lái)執(zhí)行。在另外ー個(gè)實(shí)施例中,這些訪(fǎng)問(wèn)許可證的加密是專(zhuān)用于至少ー個(gè)動(dòng)態(tài)接收器組。在第一變體中,這些訪(fǎng)問(wèn)許可證由一條與該已修改主流不同的通道加以發(fā)送。在第二變體中,這些訪(fǎng)問(wèn)許可證由一條與該已修改主流相同的通道加以發(fā)送。在第三變體中,這些訪(fǎng)問(wèn)許可證在物理載體的受保護(hù)區(qū)域上加以傳輸。優(yōu)選的是,所述組的授權(quán)接收器處理至少一個(gè)訪(fǎng)問(wèn)許可證,該訪(fǎng)問(wèn)許可證為重組該原始流的音頻視頻成分給出了一段補(bǔ)充信息。優(yōu)選的是,所述訪(fǎng)問(wèn)許可證采用至少ー組密鑰進(jìn)行解密。這組密鑰的優(yōu)點(diǎn)是,它們被存儲(chǔ)在該接收器這ー側(cè)的安全存儲(chǔ)器內(nèi)。這組密鑰的優(yōu)點(diǎn)是,它們對(duì)所述接收器組內(nèi)的至少兩個(gè)接收器是不相同的。所述動(dòng)態(tài)組的接收器對(duì)該原始音頻流中至少ー個(gè)部分的訪(fǎng)問(wèn)授權(quán)最好由這些訪(fǎng)問(wèn)許可證加以調(diào)節(jié)。本發(fā)明也涉及將數(shù)字音頻視頻序列發(fā)布到動(dòng)態(tài)接收器組的、用于實(shí)現(xiàn)該方法的系統(tǒng),該系統(tǒng)包括用于生成任意格式的第一已修改主流和補(bǔ)充信息的分析模塊;至少ー個(gè)用于格式化所述補(bǔ)充信息的模塊;至少ー個(gè)用于由該補(bǔ)充信息封裝訪(fǎng)問(wèn)許可證的模塊;至少一個(gè)電信網(wǎng)絡(luò)以及該接收器裝置中至少ー個(gè)用于從所述已修改主流和從這些訪(fǎng)問(wèn)許可證重組該原始流的合成模塊。
閱讀了參考所附附圖對(duì)如下非限制性的范例實(shí)施例所作的說(shuō)明,就能更好地理解本發(fā)明。這些附圖為-圖I表示用于實(shí)現(xiàn)符合本發(fā)明的方法的系統(tǒng)的總體結(jié)構(gòu);-圖2表示特定的實(shí)施例,它涉及信息樹(shù)構(gòu)造方法中的加密算法,該信息樹(shù)包含節(jié)點(diǎn)、通路和葉片(feuilles)。
具體實(shí)施例方式圖I表示基于客戶(hù)機(jī)-服務(wù)器原理的方法的實(shí)施方案,其中客戶(hù)機(jī)是接收器,服務(wù)器是用于構(gòu)造受保護(hù)流和補(bǔ)充信息單元并經(jīng)由該網(wǎng)絡(luò)進(jìn)行廣播的分析模塊。需要保護(hù)的原始音頻視頻數(shù)字流I經(jīng)由鏈接2被傳送到分析和保護(hù)模塊31,模塊31生成已修改主流32,優(yōu)選的是,除了某些原始數(shù)據(jù)已被提取并用與該原始數(shù)據(jù)不同的值替換外,該已修改主流的格式與輸入流I的格式完全相同,已修改主流被存儲(chǔ)到服務(wù)器3。任意格式的補(bǔ)充信息33包含該原始數(shù)據(jù)的值以及與該已修改、已取代、已替換或已移動(dòng)數(shù)據(jù)的特征相關(guān)的參數(shù)值。所述補(bǔ)充信息33隨后由格式化模塊34、封裝模塊35和加密模塊36進(jìn)行處理。分析操作和生成該補(bǔ)充信息的操作按照如下步驟執(zhí)行-分析和保護(hù)模塊31提取該原始流的原始數(shù)據(jù),-分析和保護(hù)模塊31記錄該原始數(shù)據(jù),并記錄與該補(bǔ)充信息33中的原始數(shù)據(jù)相關(guān)的信息,-格式化模塊34分段格式化補(bǔ)充信息33,每個(gè)片段對(duì)應(yīng)于該已修改主流中的完整音頻視頻成分,-封裝模塊35采用訪(fǎng)問(wèn)信息來(lái)封裝諸片段,從而生成對(duì)相應(yīng)音頻視頻成分的訪(fǎng)問(wèn)許可證,-在加密模塊36中對(duì)ー個(gè)接收器組采用ー組密鑰來(lái)加密這些訪(fǎng)問(wèn)許可證,這組密鑰在密鑰生成模塊361中生成。優(yōu)選的是,這些訪(fǎng)問(wèn)許可證不被加密。經(jīng)格式化模塊34處理的補(bǔ)充信息被劃分為一系列被稱(chēng)為補(bǔ)充信息單兀(UIC)的片段。從人的視覺(jué)感知觀點(diǎn)來(lái)講,每個(gè)片段或UIC對(duì)應(yīng)于一個(gè)連貫的視覺(jué)成分,譬如ー個(gè)圖象I或者一組圖象(英語(yǔ)為Group of Pictures或GOP),以及它們的相關(guān)聯(lián)的音頻包。姆個(gè)UIC還被劃分為兩個(gè)域第一個(gè)域Cv包括從該原始流提取的成分的原始值,第二個(gè)域(;包括從該原始流提取的成分的位置以及所有用于修改的信息或者與重構(gòu)該原始數(shù)據(jù)所必須的已提取成分的特點(diǎn)相關(guān)的信息。被分段成nC的補(bǔ)充信息由封裝模塊35加以處理,一個(gè)標(biāo)題被添加到每個(gè)UIC,從而形成一個(gè)訪(fǎng)問(wèn)許可證,所述標(biāo)題包括訪(fǎng)問(wèn)信息和關(guān)于該接收器權(quán)限的信息,譬如用于顯示該內(nèi)容的幾種可能性、有權(quán)廣播該音頻視頻成分的地理區(qū)域、其他物理載體上的音頻視頻成分的版權(quán)、制作私人復(fù)制件的權(quán)限或者其他與這些音頻視頻流的使用有關(guān)的權(quán)限。然后,每個(gè)訪(fǎng)問(wèn)許可證由加密模塊36進(jìn)行處理,該模塊為動(dòng)態(tài)接收器組對(duì)每個(gè)訪(fǎng) 問(wèn)許可證進(jìn)行加密,新成員可以在該動(dòng)態(tài)組中以動(dòng)態(tài)方式被接納或撤消。在制造為所述組加密的訪(fǎng)問(wèn)許可證的時(shí)刻,該組具有撤消接收器的能力。該加密模塊生成一組密鑰361,訪(fǎng)問(wèn)許可證的Cv和(;部分則為該組采用這組密鑰得以加密。對(duì)每個(gè)不同的接收器,可以生成個(gè)人密鑰子集。涉及該加密算法的范例性實(shí)施例就是構(gòu)造信息樹(shù),該信息樹(shù)包括節(jié)點(diǎn)、通路和葉片,它的根就是將每個(gè)nc的訪(fǎng)問(wèn)許可證的數(shù)值Cvi和標(biāo)題T加以級(jí)聯(lián)的字符鏈的值,如圖2所示。舉例來(lái)說(shuō),對(duì)第一接收器,該樹(shù)的根采用第一密鑰K11和初始化向量進(jìn)行加密,并得到節(jié)點(diǎn)11,該初始化向量等于Crt (Crl是與從該原始流提取并被存儲(chǔ)在該UIC的N個(gè)值Cvi有關(guān)的crt,Cr2, . . .,(;N鏈)。然后,節(jié)點(diǎn)11的值借助第二密鑰K12和初始化向量Crf加密,以便構(gòu)造節(jié)點(diǎn)12,所述過(guò)程被重復(fù)進(jìn)行,直到獲得代表該訪(fǎng)問(wèn)許可證的已加密值的葉片14為止。優(yōu)選的是,對(duì)該組的第二接收器生成通路11、31、32、33。優(yōu)選的是,對(duì)該組的第三接收器生成通路21、22、23、24。由上述算法加密的諸成分是該原始流的原始值Cvi。從該流提取、從而也就是從它們的前后結(jié)構(gòu)關(guān)系進(jìn)行提取后,存儲(chǔ)在該補(bǔ)充信息中的這些數(shù)值就形成一個(gè)隨機(jī)集合。結(jié)果,該補(bǔ)充信息就是隨機(jī)值的流,因?yàn)閿?shù)值Cvi之間不存在相關(guān)性,所以它強(qiáng)化了保護(hù)其不受相關(guān)分析攻擊的穩(wěn)健能力。如圖I所示,在所述處理過(guò)程結(jié)束時(shí)所得到的補(bǔ)充信息37被存儲(chǔ)到服務(wù)器3。已修改主流32以廣播或多點(diǎn)播送方式經(jīng)由微波、有線(xiàn)、衛(wèi)星或其他類(lèi)型的高通量網(wǎng)絡(luò)5傳送到接收器8的終端,最好是直接傳送到該接收器的閱讀緩存存儲(chǔ)器83。優(yōu)選的是,已修改主流32被存儲(chǔ)到存儲(chǔ)器81,舉例來(lái)說(shuō),這就是硬盤(pán)。當(dāng)接收器8請(qǐng)求觀看它的存儲(chǔ)器81內(nèi)的音頻視頻序列時(shí),會(huì)有兩種可能性在第一種情況下,接收器8不具有觀看該音頻視頻流所必須的全部權(quán)限,在這種情況下,存儲(chǔ)器81內(nèi)的已修改主流經(jīng)由閱讀緩存存儲(chǔ)器83被傳送到合成模塊86,這種傳送對(duì)它不進(jìn)行修改,只是絲毫不差地傳送到能夠?qū)λ獯a的閱讀器87,其品質(zhì)在先前已被雜混模塊31降低了的內(nèi)容則在觀看屏幕9上顯示。在第二種情況下,服務(wù)器3判定接收器8擁有觀看該音頻視頻流的權(quán)限。在這種情況下,合成模塊86向包含具有訪(fǎng)問(wèn)許可證37的形式的該補(bǔ)充信息的服務(wù)器3提出觀看請(qǐng)求,該補(bǔ)充信息對(duì)于恢復(fù)原始序列I是必須的。然后服務(wù)器3經(jīng)由電信網(wǎng)絡(luò)7發(fā)送訪(fǎng)問(wèn)許可證37形式的該補(bǔ)充信息,從而允許以接收器8將它存儲(chǔ)到緩存存儲(chǔ)器85的方式來(lái)重建該原始音頻視頻流。優(yōu)選的是,網(wǎng)絡(luò)7可以與網(wǎng)絡(luò)5具有相同的形式。優(yōu)選的是,網(wǎng)絡(luò)7可以與網(wǎng)絡(luò)5合并。在模塊85中接收到對(duì)一個(gè)有效接收器的已加密訪(fǎng)問(wèn)許可證時(shí),該有效接收器就通過(guò)穿越TdA樹(shù)ATdA (圖2)的不同中間節(jié)點(diǎn)來(lái)尋找Cvi和標(biāo)題T的值,這歸因于它自己的、以安全方式被存儲(chǔ)在模塊851中的已加密密鑰子集。優(yōu)選的是,所述接收器的個(gè)人密鑰子集被存儲(chǔ)在一塊靈巧卡或ー個(gè)閃存型存儲(chǔ)器中。
對(duì)同一個(gè)訪(fǎng)問(wèn)許可證執(zhí)行與對(duì)應(yīng)于每個(gè)接收器的加密過(guò)程相反的通路和操作,Ch的值就能被用來(lái)重構(gòu)該加密樹(shù)的一部分,這組中間節(jié)點(diǎn)對(duì)每個(gè)有效接收器是不同的。為了重組該原始流,該補(bǔ)充信息片段借助該密鑰集合進(jìn)行解密,Cri, Cvi以及包含這些權(quán)限的標(biāo)題T的值則被實(shí)時(shí)重建。這些訪(fǎng)問(wèn)許可證由該組的有效接收器連續(xù)接收并使用。一個(gè)接收器在它的用戶(hù)有權(quán)清晰顯示該音頻視頻流時(shí)被稱(chēng)為有效。一個(gè)有效的接收器能夠訪(fǎng)問(wèn)該音頻視頻流的全部?jī)?nèi)容或者該音頻視頻流的部分內(nèi)容,它的權(quán)限會(huì)被通報(bào),譬如在標(biāo)題T中通報(bào)優(yōu)選的是,這些訪(fǎng)問(wèn)許可證允許根據(jù)該有效接收器的權(quán)限以品質(zhì)和分辨率低于該原始流的水平進(jìn)行重組。優(yōu)選的是,與記錄在DVD 10的部件102中的已修改主流相應(yīng)的這組訪(fǎng)問(wèn)許可證被記錄在引入?yún)^(qū)(Lead-In Area)域型載體10的不可修改部件101中,而且經(jīng)由DVD閱讀器82被發(fā)送到模塊85。然后,合成模塊86繼續(xù)由它從它的閱讀緩存存儲(chǔ)器83中讀出的已修改主流并由從緩存存儲(chǔ)器85中讀出的訪(fǎng)問(wèn)許可證來(lái)重組該原始音頻視頻流,這些訪(fǎng)問(wèn)許可證允許它識(shí)別該已修改數(shù)據(jù)的位置以及原始值Cv。以該原始格式加以重建的音頻視頻流被發(fā)送到與這種格式對(duì)應(yīng)的閱讀器解碼器87。然后,該重建的原始音頻視頻流就在接收器8的觀看屏幕9上加以顯示。優(yōu)選的是,已修改主流32直接經(jīng)由網(wǎng)絡(luò)5被傳送到閱讀緩存存儲(chǔ)器83,然后再傳送到合成模塊86。優(yōu)選的是,已修改主流32被記錄到物理載體,譬如⑶-ROM型光盤(pán)、硬盤(pán)、閃存存儲(chǔ)器卡4。然后,該已修改主流由框8的盤(pán)閱讀器82從物理載體4中讀出,以便傳送到閱讀緩存存儲(chǔ)器83,然后傳送到合成模塊86。優(yōu)選的是,該已修改主流被記錄到可重錄物理載體,譬如⑶-ROM或DVD盤(pán)10,該可重錄物理載體具有可修改部分102和記錄這些訪(fǎng)問(wèn)許可證的不可修改部分101。然后,該已修改主流由框8的盤(pán)閱讀器82從物理載體10的部分102中讀出,以便傳送到閱讀緩存存儲(chǔ)器83,然后再傳送到合成模塊86,然后,該補(bǔ)充信息由框8的盤(pán)閱讀器82從物理載體10的部分101中讀出,以便傳送到閱讀緩存存儲(chǔ)器85,然后再傳送到合成模塊86。優(yōu)選的是,補(bǔ)充信息33以信用卡形式被記錄在物理載體6上,所述信用卡由靈巧卡或閃存存儲(chǔ)器卡構(gòu)成。所述卡6由卡閱讀器84或接收器裝置8讀取。優(yōu)選的是,裝置8是自主的、便攜式的、移動(dòng)式的系統(tǒng)。
權(quán)利要求
1.一種用于根據(jù)原始流格式發(fā)布數(shù)字音頻視頻序列的方法,該原始流格式包括一系列包含原始數(shù)據(jù)的幀,該方法包括 從所述原始流生成已修改主流和任何格式的補(bǔ)充信息,其中生成所述補(bǔ)充信息包括 提取并替換所述原始流的至少一塊原始數(shù)據(jù), 將所述原始數(shù)據(jù)存儲(chǔ)在所述補(bǔ)充信息中, 將所述補(bǔ)充信息格式化為多個(gè)片段,每個(gè)片段對(duì)應(yīng)于所述已修改主流中的至少一個(gè)完整音頻視頻成分,以及 采用至少一個(gè)數(shù)據(jù)塊中的至少一條訪(fǎng)問(wèn)信息來(lái)封裝至少一個(gè)片段,從而生成至少一個(gè)對(duì)相應(yīng)音頻視頻成分的訪(fǎng)問(wèn)許可證, 將所述已修改主流和所述補(bǔ)充信息發(fā)送到接收器裝置,以及 將所述已修改主流和所述補(bǔ)充信息重組為所述原始流格式。
2.如權(quán)利要求I所述的方法,其中每個(gè)片段包含至少一條重構(gòu)信息和至少一個(gè)原始數(shù)據(jù)值。
3.如權(quán)利要求I所述的方法,其中所述訪(fǎng)問(wèn)許可證以無(wú)對(duì)話(huà)方式被廣播到至少一個(gè)動(dòng)態(tài)接收器組。
4.如權(quán)利要求I所述的方法,其中至少一個(gè)訪(fǎng)問(wèn)許可證以安全的加密方式被廣播到動(dòng)態(tài)接收器組的所有接收器。
5.如權(quán)利要求4所述的方法,其中所述訪(fǎng)問(wèn)許可證的加密是作為這些片段的內(nèi)容的函數(shù)執(zhí)行的。
6.如權(quán)利要求4所述的方法,其中所述訪(fǎng)問(wèn)許可證的加密是專(zhuān)用于至少一個(gè)動(dòng)態(tài)接收器組的。
7.如權(quán)利要求I所述的方法,其中所述訪(fǎng)問(wèn)許可證經(jīng)由與該已修改主流不同的通路加以發(fā)送。
8.如權(quán)利要求I所述的方法,其中所述訪(fǎng)問(wèn)許可證經(jīng)由與該已修改主流相同的通路加以發(fā)送。
9.如權(quán)利要求7所述的方法,其中所述訪(fǎng)問(wèn)許可證在物理載體的受保護(hù)區(qū)域上傳送。
10.如權(quán)利要求I所述的方法,其中該組的已授權(quán)接收器處理至少一個(gè)訪(fǎng)問(wèn)許可證,該訪(fǎng)問(wèn)許可證為重組所述原始流的音頻視頻成分給出了一段補(bǔ)充信息。
11.如權(quán)利要求I所述的方法,其中所述訪(fǎng)問(wèn)許可證采用至少一組密鑰進(jìn)行解密。
12.如權(quán)利要求11所述的方法,其中該組密鑰被存儲(chǔ)在接收器這一側(cè)的安全存儲(chǔ)器內(nèi)。
13.如權(quán)利要求11所述的方法,其中該組密鑰對(duì)所述接收器組的至少兩個(gè)接收器是不同的。
14.如權(quán)利要求I所述的方法,其中動(dòng)態(tài)組的接收器對(duì)所述原始流中至少一個(gè)部分的訪(fǎng)問(wèn)權(quán)限由所述訪(fǎng)問(wèn)許可證加以調(diào)節(jié)。
15.一種用于將數(shù)字音頻視頻序列發(fā)布到動(dòng)態(tài)接收器組的系統(tǒng),包括 用于生成第一已修改主流和任何格式的補(bǔ)充信息的分析模塊; 至少一個(gè)用于格式化所述補(bǔ)充信息的模塊; 至少一個(gè)用于由所述補(bǔ)充信息封裝訪(fǎng)問(wèn)許可證的模塊;至少一個(gè)電信網(wǎng)絡(luò);以及 接收器中用于根據(jù)所述已修改主流和所述訪(fǎng)問(wèn)許可證重組所述原始流的至少一個(gè)合成模塊。
全文摘要
本發(fā)明公開(kāi)了將受保護(hù)音頻視頻流廣播到動(dòng)態(tài)接收器組的方法和系統(tǒng)。本發(fā)明涉及發(fā)布數(shù)字音頻視頻序列的方法。為了生成第一已修改主流和補(bǔ)充信息,在發(fā)送到動(dòng)態(tài)接收器組之前要對(duì)序列進(jìn)行分析。該接收器裝置根據(jù)該已修改主流和該補(bǔ)充信息來(lái)計(jì)算具有原始格式的流的合成結(jié)果。該補(bǔ)充信息的生成由如下步驟構(gòu)成提取該原始流中的至少一個(gè)原始數(shù)據(jù)塊;將所述原始數(shù)據(jù)存儲(chǔ)到所述補(bǔ)充信息;分段格式化所述補(bǔ)充信息,每個(gè)片段對(duì)應(yīng)于該已修改主流中的至少一個(gè)完整音頻視頻成分;以及采用至少一個(gè)數(shù)據(jù)塊中的至少一條訪(fǎng)問(wèn)信息來(lái)封裝至少一個(gè)片段,以便生成至少一個(gè)對(duì)該相應(yīng)音頻視頻成分的訪(fǎng)問(wèn)許可證。本發(fā)明也涉及實(shí)現(xiàn)所述方法的系統(tǒng)。
文檔編號(hào)H04N7/167GK102625148SQ20121005282
公開(kāi)日2012年8月1日 申請(qǐng)日期2005年4月6日 優(yōu)先權(quán)日2004年4月6日
發(fā)明者達(dá)尼埃爾·勒孔特, 里達(dá)·胡斯尼 申請(qǐng)人:奎瑞歐數(shù)據(jù)有限責(zé)任公司