專利名稱:用來對加密電視節(jié)目進(jìn)行解密的譯碼器裝置的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及對加密電視節(jié)目進(jìn)行解密的譯碼器裝置。本發(fā)明尤其涉及對加密的電視節(jié)目進(jìn)行解密、具有控制單元的譯碼器裝置,該譯碼器裝置具有饋送加密的電視節(jié)目的輸入端、將加密的電視節(jié)目解密成可以由電視接收機(jī)再現(xiàn)的格式的解密裝置、可以與電視接收機(jī)相連以便將經(jīng)解密的電視節(jié)目饋送到電視接收機(jī)中進(jìn)行再現(xiàn)的輸出端、用于標(biāo)識的接口和/或啟動解密裝置的密鑰承載元件,以及用于譯碼器裝置的控制單元的接口。
這種類型的譯碼器裝置使得能夠進(jìn)行所謂付費(fèi)電視節(jié)目的接收和解密。當(dāng)今市售的譯碼器裝置稱為“機(jī)頂盒(Set-Top Boxes)”,用于傳統(tǒng)的電視接收機(jī)。
人們對已經(jīng)習(xí)慣了的對付費(fèi)電視提供的節(jié)目例如一個月付一次費(fèi)越來越轉(zhuǎn)向?qū)嵭邪凑账湛吹囊粋€個電視節(jié)目進(jìn)行付費(fèi)(“即按每次收看付費(fèi)(pay-per-view)”)。所以,在用戶收看節(jié)目之前,需要識別和確認(rèn)電視節(jié)目用戶。另外,如果是所謂的HOT節(jié)目(例如家庭等級電視節(jié)目(Home OrderTelevision)),也要從所述的用戶帳戶上或從其智能卡上計費(fèi)扣除。同時,必須對節(jié)目用戶進(jìn)行識別和確認(rèn),并且如果有必要,還必須具有保密機(jī)構(gòu)以防盜用。
為了使電子收費(fèi)過程安全可靠,同時也為了保護(hù)保密信息(銀行帳號數(shù)據(jù)、帳目余額等),采用一種具有帶有加密算法的微處理器的智能卡(smartcard)。這種類型的加密算法稱為RSA算法。如果是付費(fèi)電視,這種類型的智能卡是所謂的“條件存取系統(tǒng)”(CAS),它用來檢查查詢者是否實際上確實是所認(rèn)可的加密用戶,并且如果有必要的話,檢查其余款是否足以用于支付。如果是在“電子商務(wù)”的情況下,該智能卡代表該用戶或他的電子錢包的標(biāo)識。這時,可以將可補(bǔ)充的存款填充在智能卡上。由第三方(節(jié)目提供方、商業(yè)機(jī)構(gòu)等[原文如此]對智能卡的訪問通常是在進(jìn)行業(yè)務(wù)前或在其期間通過電話或因特網(wǎng)聯(lián)系用機(jī)頂盒進(jìn)行的,所述的聯(lián)系在或大或小的程度上是自動進(jìn)行的。
目前日益成為問題的是,節(jié)目用戶可以通過媒介獲得的節(jié)目或設(shè)施的提供者的數(shù)量越來越多。結(jié)果,設(shè)備支出(機(jī)頂盒、電視機(jī)、因特網(wǎng)終端(PC(微機(jī))或Net-PC(網(wǎng)絡(luò)微機(jī))、用于機(jī)頂盒和電視機(jī)的遠(yuǎn)程控制單元以及個別服務(wù)或設(shè)施使用所必須的智能卡的數(shù)量也越來越多。
所以,本發(fā)明就是基于這樣的目的,來構(gòu)成不同的元件,使之成本低廉,也就是說,減少他們的硬件支出,并且使之在節(jié)目用戶處理的意義上說,故障較少或更簡單。另外,本發(fā)明還企圖兼顧到這樣一個人們?nèi)找骊P(guān)注的問題,即,由未經(jīng)許可的第三方使用該設(shè)施的保密性問題。
按照本發(fā)明的這一目的是這樣來實現(xiàn)的,即將用于識別和/或密鑰承載的元件的接口按排在譯碼器裝置的控制單元內(nèi)。
這種結(jié)構(gòu)使得可以減少接口數(shù)。另外,節(jié)目用戶(使用者)能夠以更方便的方式執(zhí)行其業(yè)務(wù),這是因為在這種情況下譯碼器裝置的控制單元配備有小鍵盤。另外,由于(即使在相當(dāng)大數(shù)量的第三方[原文如此]之間的節(jié)目用戶在第三方不能看到的情況下實施其輸入(PIN、TAN等)。另外,可以將譯碼器裝置的控制單元與識別和/或密鑰承載元件安全地放在一起(=智能卡),為方便起見,通常是不從譯碼器裝置上移去智能卡的(機(jī)頂盒)。
按照本發(fā)明的帶有控制單元的譯碼器裝置的一個較佳實施例,為控制電視接收機(jī)控制單元,同樣也建立起控制單元,并且電視接收機(jī)具有從控制單元接收控制命令的接口。這進(jìn)一步削減了設(shè)備的支出。另外,這意味著,可以完整地控制對電視接收機(jī)的訪問。換句話說,只有當(dāng)電視機(jī)由授權(quán)用戶開啟時,才可以為觀看不含付費(fèi)義務(wù)的節(jié)目而使用電視。這之所以這樣,是基于這樣的事實,即,控制單元的功能作為整體取決于授權(quán)用戶的標(biāo)識(PIN)的輸入。
特別是,在由節(jié)目提供方用于進(jìn)行計費(fèi)(debiting)以及用于節(jié)目用戶識別和[原文如此]處理時,采用帶有按照本發(fā)明的譯碼器裝置的通信網(wǎng)的接口。它可以是一個調(diào)制解調(diào)器(MODEM),也可以是一個相應(yīng)的用于數(shù)字通信網(wǎng)的耦合裝置。
尤其是,為了提高系統(tǒng)的安全可靠性,采用一種連到識別和/或密鑰承載元件的接口,使得節(jié)目用戶能夠通過上述通信網(wǎng)的接口與服務(wù)提供方或商品運(yùn)輸商接觸聯(lián)系。同時,在這樣的情況下,以一種取決于識別和/或密鑰承載元件授權(quán)的方式,通過通信網(wǎng)建立起建立起[原文如此]與特定用戶的聯(lián)系。因此,在對節(jié)目用戶收費(fèi)上說,節(jié)目提供者是獨立于服務(wù)提供方或商品運(yùn)輸商的。這相對于數(shù)據(jù)的安全可靠性和靈活性來說會有許多的優(yōu)點。
但是,另一方面,節(jié)目提供者也可以與服務(wù)提供方進(jìn)行恰當(dāng)?shù)暮献?,從而可以實現(xiàn)用戶共享計費(fèi)和/或管理以及用戶的識別和用戶授權(quán)。這時,獨立的智能卡不是必須的。
除此之外,如果將通過通信網(wǎng)的識別和/或密鑰承載元件進(jìn)行連接授權(quán)的接口按排在控制單元處也是有好處的。
如上所述,通過通信網(wǎng)用于連接授權(quán)的識別和/或密鑰承載元件以及用來啟動解密裝置的識別和/或密鑰承載元件既可以采用兩者分開的、也可以采用公共的智能卡來實現(xiàn)。
可以作進(jìn)一步的改進(jìn),使譯碼器裝置有一個接口,通過該接口,使譯碼器裝置與計算機(jī)相連,這種設(shè)置是為了控制譯碼器裝置和/或通過通信網(wǎng)建立起與另一個用戶的聯(lián)系。因此,可以使節(jié)目用戶具有全部的計算機(jī)(微機(jī)或因特網(wǎng)微機(jī))功能,這就是說,具有數(shù)據(jù)和信息的存儲和處理,以及節(jié)目用戶和如節(jié)目提供者或服務(wù)提供方之間具有更方便的對話結(jié)構(gòu)。
在本發(fā)明的一個特別的較佳實施例中,控制單元是是[原文如此]由計算機(jī)形成的,它有一個接口,使得能夠控制譯碼器裝置,它還有一個接口,用來通過用于對裝置進(jìn)行解密的通信網(wǎng)和識別和/或密鑰承載元件,用于識別和/或密鑰承載元件進(jìn)行連接的授權(quán)。因此,提供一個或兩個分開的控制單元就是多余的了。因此不用說,在該實施例中,也可以用一個共同的智能卡,來實現(xiàn)用于與解密提供者和服務(wù)提供方進(jìn)行業(yè)務(wù)交流的二個智能卡。
另外,計算機(jī)與電視機(jī)之間的連接或者計算機(jī)與譯碼器裝置之間的連接可以是無線的(例如是紅外連接或超聲波連接),也可以是有線的。另外,由于其特別需要(相當(dāng)小的存儲需求、因通常僅僅為短的輸入而由于鍵盤方便所引起的不很嚴(yán)格的要求),可以將計算機(jī)構(gòu)成一種所謂的掌上計算機(jī),它[脫漏部分]具有相應(yīng)的接口(與用于智能卡的這樣的一個或多個接口的譯碼裝置相連的紅外接口)。因此,用戶可以很簡單和方便地控制其設(shè)備,并且也可以簡單、方便的與節(jié)目提供者和/或服務(wù)/商品提供方進(jìn)行通信。最后,還大大減少了用戶端處各個元件之間布纜的支出,并且還更方便。
按照本發(fā)明的特別的較佳實施例,將譯碼器裝置集成在電視機(jī)內(nèi)。因此,向用戶提供了一個封閉的裝置,這種裝置特別可以用來防止盜用,并且可以所有的功能(傳統(tǒng)的電視、付費(fèi)電視、通過通信網(wǎng)與服務(wù)/商品提供者的通信、計算機(jī)中接收數(shù)據(jù)的存儲和/或后處理)都可以防止被濫用。
本發(fā)明還涉及一種用于帶有一個控制單元的上述譯碼器裝置的智能卡,它具有一個計算器單元、第一存儲區(qū)和第二存儲區(qū)。在第一存儲區(qū)中,存儲了至少一部分的操作系統(tǒng)功能,這些操作系統(tǒng)功能使得能夠在智能卡的計算器單元和智能卡的外圍設(shè)備之間進(jìn)行信息交換,并且可以控制與外部主計算機(jī)之間的通信、管理智能卡的保護(hù)的、不保護(hù)的和/或讀/寫存儲區(qū)。第二存儲區(qū)分成保護(hù)區(qū)和不保護(hù)區(qū),對保護(hù)區(qū)的訪問取決于對是否允許訪問進(jìn)行檢查的結(jié)果,通用密鑰(key)存儲在第二存儲區(qū)的保護(hù)區(qū)內(nèi),由外部主計算機(jī)進(jìn)行的至少一個更簡單的密鑰的輸入以及與該更簡單的密鑰相關(guān)的協(xié)議程序(program)的輸入是在所述通用密鑰的控制下進(jìn)行的。
采用該智能卡,可以特別安全可靠地操作上述譯碼器裝置,并且可以以一種簡單的方式,通過訪問多個其他服務(wù)提供者,來增強(qiáng)上述譯碼器裝置。
密鑰管理最好存儲在第二存儲區(qū)內(nèi),并且可以通過它,訪問簡單密鑰的協(xié)議程序。
這時,按照本發(fā)明的下述方法用來補(bǔ)充附加的密鑰和/或訪問其他提供者的可能性—在主計算機(jī)和帶控制單元的譯碼器裝置或含有控制單元的計算機(jī)之間,由主計算機(jī)建立起通信連接,—由主計算機(jī)檢查智能卡中的通用密鑰,—如果檢查結(jié)果是肯定的,則以加密的形式進(jìn)行簡單密鑰以及與該密鑰相關(guān)的協(xié)議程序與智能卡之間的通信,—將簡單密鑰以及與該密鑰相關(guān)的協(xié)議程序輸入到智能卡的受保護(hù)的存儲區(qū)內(nèi),—禁止智能卡受保護(hù)的存儲區(qū)。
這時,在將簡單密鑰以及與該密鑰相關(guān)的協(xié)議程序輸入到智能卡的受保護(hù)的存儲區(qū)內(nèi)之前,可以用智能卡的計算器單元對密鑰和協(xié)議程序進(jìn)行解密。
圖1是以示意方框圖繪出的按照現(xiàn)有技術(shù)中的排列結(jié)構(gòu)。
圖2-4是以示意方框圖繪出的本發(fā)明的每個不同的實施例。
圖1繪出的是當(dāng)今習(xí)慣的與付費(fèi)電視和電子商務(wù)應(yīng)用(applications)結(jié)合的終端環(huán)境。寬帶數(shù)字解密的付費(fèi)電視有用信號由電視機(jī)通過線路(1)接收,并通過輸出端(4)傳送到輸入端(IN),進(jìn)入機(jī)頂盒(STB),在這里,信號由一個專用的芯片解密,該芯片上帶有用于此目的的算法(這里用DVB算法代表所有這樣的算法)。該信號接著被傳送回電視機(jī)。密鑰是通過接口(3),由智能卡來設(shè)置的。智能卡中含有條件訪問系統(tǒng)(例如RSA)的分布算法(distribution algorithm),以及用戶的秘密密鑰。只有那些擁有有效智能卡(ICC DVR)的用戶才能解密付費(fèi)電視傳送信息,智能卡(ICCDVR)通過智能卡接口“IFD”與機(jī)頂盒(STB)相連。
增強(qiáng)機(jī)頂盒(STB)設(shè)想通過電話網(wǎng)將后頻道(back channel)或通過接口(5)將因特網(wǎng)與不同服務(wù)提供者的服務(wù)器相連,以便于例如要求預(yù)定提供在付費(fèi)電視頻道的廣告中所含的服務(wù)或商品。為了確保預(yù)定和付費(fèi),這時,可以通過另一個接口(IFD)插入第二個智能卡,從而建立起第二智能卡(ICC BC)與第二接口(IFD)之間的聯(lián)系(6)。
另一個機(jī)頂盒(STB)的連接可能是設(shè)想采用通過接口(7)的IR遠(yuǎn)程控制(9)和計算機(jī)微機(jī),這在PC環(huán)境中是人們慣用的,這里簡化為“PCI”(例如V24/RS232C或并行接口)。計算機(jī)PC使得例如可以以方便的方式構(gòu)成后頻道業(yè)務(wù),或者對來自付費(fèi)電視頻道的信息進(jìn)行后處理。
有各種方法可以將兩個智能卡與機(jī)頂盒(STB)相連。智能卡終端(IFD)是永久建立在機(jī)頂盒(STB)內(nèi)的,并且他們被設(shè)計成是可插入的PCMCIA模塊。借助于PCMCIA模塊的幫助,可以在不介入機(jī)頂盒(STB)的情況下互換不同的付費(fèi)電視訪問方法(CAS)。
傳統(tǒng)的終端結(jié)構(gòu)的缺點是用戶友好程度、機(jī)頂盒(STB)的布線精細(xì)程度較低,并且接口結(jié)構(gòu)復(fù)雜。
圖2、3和4描繪的是本發(fā)明的實施例。
在按照圖2所示的第一種集成階段,機(jī)頂盒(STB)和電視機(jī)(TV接收機(jī))的遠(yuǎn)端控制已經(jīng)組合在一個裝置即控制單元(RCU)中。新的控制單元(RCU)接收可以驅(qū)動付費(fèi)電視系統(tǒng)的智能卡(ICC DVB)和后頻道的智能卡(ICC BC)的智能卡接口。人們公認(rèn)的是,按照事件的順序,與傳統(tǒng)結(jié)構(gòu)中的一樣,準(zhǔn)確出現(xiàn)付費(fèi)電視條件訪問系統(tǒng)(CAS)的密鑰交換。
然而在圖2中,借助于IR接口,通過控制單元(RCU)將智能卡(ICC DVB)與機(jī)頂盒(STB)中的付費(fèi)電視解密芯片(例如DVB)相連。這也適用于智能卡(ICC)BC),它現(xiàn)在通過控制單元(RCU)和其IR接口執(zhí)行后頻道等的鎖定。
這避免了將智能卡插入在機(jī)頂盒(STB)內(nèi),以及將所有的智能卡接口設(shè)在機(jī)頂盒(STB)上。用戶將其卡直接插在遠(yuǎn)程控制RCU內(nèi)。如果付費(fèi)電視提供者和后頻道服務(wù)提供者達(dá)成相應(yīng)的契約協(xié)定,甚至可以將智能卡ICC DVB和BC都組合在單個的智能卡(ICC)上。
在圖2ff中,計算機(jī)PC或者繼續(xù)通過傳統(tǒng)的接口(PCI)與機(jī)頂盒(STB)相連,或者與此類似,采用機(jī)頂盒(STB)IR接口(紅外接口)用于此目的。
與通信網(wǎng)的后頻道連接或者是通過機(jī)頂盒(STB)或者是通過計算機(jī)(PC)實施的。從原則上講,兩種形式都是可行的。
圖3給出的是進(jìn)一步的集成階段中遠(yuǎn)程控制(RCU)和計算機(jī)(PC)的組合。這時,可以同時采用計算機(jī)PC的優(yōu)點和遠(yuǎn)程控制(RCU)的優(yōu)點。如果組合裝置RCU/PC是一個與“網(wǎng)絡(luò)PC”類似的裝置,其操作簡單,并且無需復(fù)雜的外圍設(shè)備和布纜(例如來自居室桌子的布纜)。
圖4繪出的是將電視機(jī)(TV接收機(jī))和機(jī)頂盒(STB)結(jié)合在一個端子內(nèi),作為進(jìn)一步的集成階段。
圖2到4中繪出的新的終端結(jié)構(gòu)給出了是如何可以使終端的控制和布線。適當(dāng)簡化,而不使其功能受到負(fù)面的影響。
所以,按照本發(fā)明,不是將一個或多個智能卡接口設(shè)在機(jī)頂盒(STB)上,而現(xiàn)在是通過遠(yuǎn)程控制RCU和其紅外接口將相關(guān)的智能卡與保留在機(jī)頂盒(STB)中的付費(fèi)解密芯片相連。因此可以省去機(jī)頂盒(STB)上昂貴、專用的接口。
另外,付費(fèi)電視智能卡和后頻道智能卡的功能可以借助于特定的遠(yuǎn)程控制RCU以一種對用戶友好的方式組合在一張卡上。
最后,遠(yuǎn)程控制和微機(jī)的組合成一個裝置使得后頻道連接可以從機(jī)頂盒(STB)中移出。這就使得能夠最佳利用因特網(wǎng)微機(jī)(=通過任意在線網(wǎng)絡(luò)與任意服務(wù)提供者的服務(wù)器相連的微機(jī))和付費(fèi)電視服務(wù)相結(jié)合,包括它們的后頻道選項。
本發(fā)明的另一個方面是智能卡的結(jié)構(gòu),這種結(jié)構(gòu)使得能夠處理付費(fèi)電視提供者的節(jié)目的節(jié)目解密以及與貨物/服務(wù)提供者的業(yè)務(wù)(定購和購貨款支付),并且具有高水平的安全可靠性。
特別是,如果在時間進(jìn)程中有其他的貨物/服務(wù)提供者的加入,那么其原因是在每一種情況中節(jié)目用戶需要一種包含先前提供者(付費(fèi)電視提供者和貨物/服務(wù)提供者)的密鑰和協(xié)議的新的智能卡以及新加入的提供者的密鑰和協(xié)議。
本發(fā)明提供的方法的是由于通常在任何一種情況下貨物/服務(wù)提供者是通過相同的主計算機(jī)與用戶相連,作為付費(fèi)電視提供者的,所以這一主計算機(jī)也可以借助于通用的密鑰訪問用戶智能卡的被禁止的區(qū)域,以便在那里存儲一個在以后的業(yè)務(wù)(解密或付費(fèi)過程)中使用的另一個密鑰和相關(guān)的協(xié)議。
另外,在另一個區(qū)域(如果需要,也可以是禁止的)中,可以執(zhí)行順序管理新加入的密鑰的矢量表或詢問程序。在訪問智能卡時,首先用矢量表和詢問程序檢查,看看是否有合適的密鑰,或者用戶輸入的密鑰是否與智能卡上存儲的密鑰中的一個密鑰對應(yīng)。只有當(dāng)詢問的結(jié)果是正面的時候,節(jié)目才會與該密鑰相關(guān)聯(lián)起來,進(jìn)行處理或解密,并且如果解密恰當(dāng)才執(zhí)行。
密鑰和相關(guān)的協(xié)議(程序)最好以加密的形式從主計算機(jī)傳送到機(jī)頂盒(STB),并且從這里通過接口傳遞到控制單元(RCU)。如果在計算機(jī)(PC/RCU)中詢問控制單元(RCU),則主計算機(jī)計算機(jī)[原文如此]可以通過通信網(wǎng)直接與計算機(jī)(PC/RCU)相連,以便傳送用于智能卡(ICC)的信息或者將該信息發(fā)送到智能卡(ICC)。
根據(jù)特定的結(jié)構(gòu),可以僅以加密的形式將協(xié)議(程序)存儲在智能卡內(nèi),并且在每一種情況下被解密,用于執(zhí)行前的延遲。然而,在另一種情況下,也可以認(rèn)為協(xié)議(程序)在智能卡(保護(hù)的)存儲區(qū)中的存儲期間是可執(zhí)行的形式。
結(jié)果,智能卡的存儲器中含有(尤其是)下面的節(jié)目和/或數(shù)據(jù)用來控制智能卡的處理器和智能卡上外圍設(shè)備之間通信以及與管理智能卡的存儲區(qū)(保護(hù)區(qū)和不保護(hù)區(qū)、讀/寫區(qū)、快速的EEPROM等)的主計算機(jī)進(jìn)行通信的操作系統(tǒng)核心(kernel)等,密鑰(主密鑰或通用密鑰以及一個或多個應(yīng)用密鑰)、主密鑰用來(進(jìn)一步)將應(yīng)用密鑰和相關(guān)的應(yīng)用或協(xié)議程序傳送到存儲區(qū)中。應(yīng)用密鑰用來確保只有在用戶進(jìn)行了正確的輸入時才進(jìn)行協(xié)議程序的執(zhí)行(以及電視節(jié)目的等級(order)和解密的處理)。
加密用戶程序或協(xié)議程序用來控制付費(fèi)電視加密的等級或解密的處理。
為了進(jìn)一步提高安全可靠性,一方面在控制單元(RCU)和/或機(jī)頂盒(STB)或電視機(jī)(電視接收機(jī))之間進(jìn)行識別和授權(quán),另一方面主計算機(jī)執(zhí)行不同的路由或頻道。換言之,一部分的協(xié)議通信是通過接口(5)傳送到電話網(wǎng),而另一部分是在寬帶數(shù)字加密的付費(fèi)電視有用信號傳送的同時或之前,通過線路(1)傳送的。這時,可以在這些路線上啟動/禁止服務(wù)。例如,對于盜用來說,由于兩個頻道均具有同步攔截和解密,所以可靠性相當(dāng)高。特別是,可以以這樣的方式在兩個頻道之間分配具有啟動/禁止的信息項目或新的密鑰等,從而僅以交替的方式以及僅根據(jù)有關(guān)的知識(respective knowledge)以逐步方式進(jìn)行解密。
權(quán)利要求
1.一種具有控制單元(RCU)用來對經(jīng)加密的電視節(jié)目進(jìn)行解密的譯碼器裝置,它包含—輸入端(4),用來在加密的電視節(jié)目中進(jìn)行饋送,—解密裝置(DVB),它將加密電視節(jié)目解密成可以由電視接收機(jī)(電視機(jī))再現(xiàn)的格式,—輸出端(2),它可以與電視接收機(jī)(電視機(jī))相連,以便將解密的電視節(jié)目饋送到電視接收機(jī)(電視機(jī))內(nèi)進(jìn)行再現(xiàn),—接口(IFD 3,6),用于識別和/或密鑰承載元件(ICC DVB),以啟動解密裝置(DVB),以及—接口(IR 3,6),用于譯碼器裝置(DVB)的控制單元(RCU),其特征在于,—用于識別和/或密鑰承載元件(ICC DVB)的所述接口(IFD 3,6)位于譯碼器裝置(STB)的控制單元(RCU)內(nèi)。
2.如權(quán)利要求1所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—還設(shè)置有控制單元(RCU),用來控制電視接收機(jī)(電視機(jī)),它具有一個接收控制命令的接口(IR(,9)[原文如此]。
3.如權(quán)利要求1所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—它還具有一個通往一個通信網(wǎng)的接口(BC 5)。
4.如權(quán)利要求3所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—通往識別和/或密鑰承載元件(ICC BC)的接口IFD(3,6),通過通信網(wǎng)與特定用戶連接,所述用戶以一種依賴于識別和/或密鑰承載元件(ICC BC)的授權(quán)的方式而建立起來。
5.如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—通過通信網(wǎng)用于連接授權(quán)的通往識別和/或密鑰承載元件的接口位于控制單元(RCU)內(nèi)。
6.如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,通過通信網(wǎng)用于連接授權(quán)的識別和/或密鑰承載元件和用來啟動加密裝置的識別和/或密鑰承載元件是由兩個分開的或由一個公共的智能卡來實現(xiàn)的。
7.如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—所述譯碼器裝置具有一個接口(DVB),通過所述接口(DVB),所述譯碼器裝置可以與一個計算機(jī)(PC)相連,它的設(shè)立是為了控制所述譯碼器裝置和/或通過通信網(wǎng)建立起與另一個用戶的連接。
8.如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—所述控制單元(RCU)是由所述計算機(jī)(PC)形成的,它—具有一個接口(R 3,7),以便控制所述譯碼器裝置,并且—具有一個接口(IFD 3,6),用于識別和/或密鑰承載元件(ICC BC),用來通過通信網(wǎng)和/或識別和/或密鑰承載元件(ICC DVB)進(jìn)行連接授權(quán),以啟動所述解密裝置(DVB)。
9.如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置,其特征在于,—所述譯碼器裝置是集成在所述電視機(jī)內(nèi)的。
10.一種用于如前述任何一個權(quán)利要求所述的具有控制單元(RCU)的譯碼器裝置的智能卡,它具有—計算機(jī)單元,—第一存儲區(qū),其中存儲有至少一部分的操作系統(tǒng)功能,采用這些功能,能夠控制智能卡的計算機(jī)單元與智能卡的外圍設(shè)備之間的通信以及與外部主計算機(jī)的通信,并且采用這些功能來管理智能卡的受保護(hù)的、不保護(hù)的存儲區(qū)和/或讀/寫存儲區(qū),以及—第二存儲區(qū),它被分成保護(hù)區(qū)和不保護(hù)區(qū),對保護(hù)區(qū)的訪問是根據(jù)對訪問的許可與否的檢查結(jié)果來進(jìn)行的,其特征在于,—將一個通用的密鑰存儲在所述第二存儲區(qū)的保護(hù)區(qū)內(nèi),并且由外部主計算機(jī)在所述通用密鑰的控制下進(jìn)行的至少一個更簡單的密鑰的輸入和與該更簡單的密鑰相關(guān)的協(xié)議程序的輸入。
11.如權(quán)利要求10所述的智能卡,其特征在于,—一密鑰管理存儲在第二存儲區(qū)中,并通過其進(jìn)行對簡單密鑰的協(xié)議程序的訪問。
12.一種用來在付費(fèi)電視提供者的主計算機(jī)與如權(quán)利要求1-9中的任何一個具有控制單元(RCU)和如權(quán)利要求10、12中的任何一個的智能卡之間進(jìn)行通信的方法,其特征在于,它包含下述步驟—由主計算機(jī)在主計算機(jī)和具有控制單元的譯碼器裝置或含有控制單元的計算機(jī)之間建立起通信連接,—由所述主計算機(jī)檢查所述智能卡中的通用密鑰,—如果檢查結(jié)果是正面的,則以加密的形式將一簡單密鑰以及與所述密鑰相關(guān)的協(xié)議程序傳送到所述智能卡,—將所述簡單密鑰和與所述密鑰相關(guān)的協(xié)議程序輸入到所述智能卡的所述受保護(hù)的存儲區(qū)內(nèi),—禁止所述智能卡的受保護(hù)存儲區(qū)域。
13.如權(quán)利要求12所述的方法,其特征在于,—在將所述簡單密鑰和與所述密鑰相關(guān)的協(xié)議程序輸入到所述智能卡的受保護(hù)的存儲區(qū)內(nèi)之前,最好由所述智能卡的計算機(jī)單元對所述密鑰和所述協(xié)議程序進(jìn)行解密。
14.如權(quán)利要求12所述的方法,其特征在于,一部分的數(shù)據(jù)傳輸業(yè)務(wù)的傳送是通過接口(5)前后往返傳送[原文如此]到電話網(wǎng)的,而另一部分是通過線路(1)與寬帶數(shù)字加密的付費(fèi)電視有用信號一起或在其之前傳送的,有關(guān)[原文如此]要傳送的信息是以這樣的一種方式在兩個頻道之間分配,即,僅以交替的方式以及僅按照有關(guān)知識以逐步方式進(jìn)行解密。
全文摘要
本發(fā)明涉及一種具有控制單元的代碼轉(zhuǎn)換器,用來對經(jīng)編碼的電視節(jié)目進(jìn)行譯碼。所述代碼轉(zhuǎn)換器具有輸入經(jīng)編碼的電視節(jié)目的輸入端、將經(jīng)編碼的電視節(jié)目譯碼成可以在電視機(jī)上播放的格式的譯碼裝置、可以與所述電視機(jī)相連并且設(shè)計成將經(jīng)編碼的電視節(jié)目輸入到電視機(jī)中用于播放的輸出端、用于識別或密鑰元件以用于確認(rèn)譯碼裝置的接口,以及用于代碼轉(zhuǎn)換器中的控制單元的接口。按照本發(fā)明的代碼轉(zhuǎn)換器的特征是,用于識別元件或密鑰元件的接口位于所述控制單元內(nèi)。
文檔編號H04N7/16GK1265806SQ98807971
公開日2000年9月6日 申請日期1998年7月16日 優(yōu)先權(quán)日1997年8月6日
發(fā)明者S·威廉, B·科瓦爾斯基 申請人:德國電信股份有限公司