[发明专利]保护系统中的信息

说明书

                        背景

本发明涉及系统中的信息保护。

电视节目和相关的数据可以通过多种不同的传输媒体被广播，所述媒体可以包括有线网络，数字卫星电视链路，以及其它有线或无线链路。其中消费者付费来收看他们喜欢观看的特定节目或频道(例如，电影频道，按次付费的节目等等)的收费电视广播已变得越来越流行。为了提供收费电视业务，条件接入系统被广播台使用，以使得这样的收费电视广播能够被授权观众观看。

在条件接入系统中，广播节目内容典型地按照某些条件接入加密协议被加密。另外，鉴权处理过程通常被执行，以使得加密的内容能够被授权的接收机接收。鉴权处理过程可以包括发送指令到潜在地很大数目的可寻址接收机中的每个接收机(诸如，位于机顶盒中的接收机)。

通过把作为目标的或被寻址的鉴权信号连同加密的内容一起发送到接收机来执行鉴权。鉴权信号使得被寻址的接收机能够按照条件接入协议解密被加密的内容，这样，可以产生节目内容的原始副本以便观看。

然而，在条件接入系统中传输的加密信息会被未授权的解扰器相当容易地绕过。这种未授权的接入使得业务提供者的收益受到损失，并且会由于额外的未预期的负载造成传输信号的降质。因此，需要有一种对于广播信号或其它传输信息的改进的保护方案。

                     概要

通常，按照一个实施例，在第一设备与第二设备之间保密地传送内容的方法，包括把第一和第二设备的标识信息发送到第三设备。第三设备根据该标识信息产生预定的消息。使用该预定的消息对第一和第二设备进行鉴权。

从以下的说明和权利要求将明白其它特征和实施例。

                   附图简述

图1A是信息传输系统的实施例的方框图。

图1B是按照图1A系统中的实施例的接收机方框图。

图2显示在图1A系统中的通信路径和存储的信息。

图3A-3B是按照图1A系统中保护通信的一个实施例的处理过程流程图。

图4是利用按照一个实施例的公共密钥加密协议的离散对数型式的图3A-3B的处理过程状态图。

图5是利用按照另一个实施例的单向散列函数加密协议的图3A-3B的处理过程状态图。

图6和7是按照利用数字签名协议来执行实体鉴权和利用密钥交换加密协议来导出会话密钥的另一个实施例的图3A-3B的处理过程状态图。    

                      详细说明

在以下的说明中，阐述了大量细节，以便了解本发明。然而，本领域技术人员应当理解，本发明可以不用这些细节而被实施，以及有可能从描述的实施例作出多种变例或修改方案。

在本说明中，可以使用以下的术语。要被加密的消息可以被称为明文，以及被加密的消息可被称为密文。把密文转换回明文的处理过程可被称为解密。使消息保密的技术可被称为加密，以及破译密文的技术可被称为密码分析。因此，明文被加密而产生密文，然后后者被解密以产生原先的明文。加密算法，也被称为加密程序，是用于加密或解密的数学函数。对于某些加密算法，可以有两个相关的函数：一个函数用于加密以及另一个函数用于解密。存在许多类型的加密算法，包括公共密钥算法(也被称为非对称算法)，它们被设计成使得用于加密的密钥不同于用于解密的密钥。在实施公共密钥算法的系统中，加密密钥可被称为公共密钥，以及解密密钥可被称为专用密钥(也被称为秘密的密钥)。其它的加密算法包括密钥交换算法，以及使用单向散列函数的算法。

一种加密技术使用会话密钥来加密和解密通信。会话密钥通常被使用于仅仅一个或有限数目的通信会话，然后被丢弃。将分开的密钥用于不同的通信，使得密钥不太可能被泄密。

参照图1A，信息传输系统可以是广播系统(例如，电视节目或其它类型的视频广播系统)，它包括业务提供者10和多个接收站点12(例如，接收TV节目的家庭)。在其它实施例中，信息传输系统可以包括其它类型的系统，诸如包括网络的系统(例如，局域网、广域网、互联网等等)；用于发送音频信号的系统，诸如电话网，或蜂窝或其它无线通信网；或其中信息需要在通信信道上被发送的任何其它系统。在后面的说明中，参考了其中把电视节目或视频内容发送到多个接收站点的实施例；然而，应当理解，本发明并不限于这个方面，而是可以包括其它方面。