[发明专利]鉴别和许可新纪元

说明书

本申请是2000年5月26日提交的第09/580,303号美国专利申请的部分继续申请。

                         发明背景

本发明一般涉及安全接入系统，尤其涉及在与条件接入系统相关联的内容接收机中的安全信息。

有线电视(TV)提供器借助条件接入(CA)系统把视频流分发给用户。CA系统从有线电视提供器的头端(headend)把视频流分发给与用户相关联的机顶盒。头端包括接收视频流并把它们分发到CA系统中的机顶盒的硬件。根据有线电视提供器发送到机顶盒的授权信息，允许选择机顶盒对某些视频流进行解码。以相似的方法，其它视频节目提供器使用卫星抛物面天线把视频内容无线地分发到机顶盒。

向所有机顶盒广播视频节目，但是只给予这些机顶盒的子设备接入特定的视频节目。例如，即使每个机顶盒可以接收拳击比赛的加密数据流，但是只允许已经预订付费观看的那些机顶盒用户观看拳击比赛。一旦用户预订按观看付费节目，就以加密的形式把授权消息广播到所有机顶盒。只有授权消息指定的特定机顶盒可以对加密的授权消息进行解密。在加密的授权消息中有一个密钥，该密钥将对每个按观看付费节目进行解密。当机顶盒实时接收按观看付费节目时，机顶盒用该密钥对它进行解密。某些系统用标志表示授权消息。

只有在最近，具有多个小时的存储量的视频才变成现实。把每个视频节目作为压缩的MPEG2数据流发送到机顶盒。一个小时的视频相当于约1千兆字节的压缩数据。由于当今多个千兆的存储量是很普通的，所以现在可以存储多个小时的视频。对比之下，传统CA系统设想内容是短暂的，而且不能存储。换言之，传统系统的设计是假设视频节目太大以致用任何时间周期都无法保存。熟悉本技术领域的人员会理解，存储多个千兆视频节目的能力引起对于在CA系统中的另外的安全措施的需求。

某些系统使个人计算机与电视机结合以显示内容。诸如WebTV^TM之类的产品把网(web)浏览和电子邮件特征与电视机结合。在其它系统中，把个人计算机(PC)连接到互联网服务提供器(ISP)，所述互联网服务提供器提供网浏览和电子邮件特征的内容。诸如电子邮件程序之类的软件程序趋向于小型化和便于存储。熟悉本技术领域的人员会理解，这些PC机不提供合适的安全性，致使它们容易受到病毒和黑客的影响。

如上所述，传统CA系统只检查视频流的授权。随着较大存储量和较小的互联网有关程序的出现，可以使内容无限期地存储和驻留在用户处。需要另外的安全措施来保持对这个内容的控制。

                          附图简述

以下结合所附的图描述本发明：

图1是方框图，示出内容传递系统的一个实施例；

图2是示出机顶盒的一个实施例的方框图，所述机顶盒连接到它的环境；

图3是示出一个过程的实施例的流程图，用于按第一安全等级分发目标；

图4是示出一个过程的实施例的流程图，用于按第二安全等级分发目标；

图5是方框图，描绘许可消息的一个实施例；

图6是方框图，示出软件消息的一个实施例；

图7是方框图，示出签名组的一个实施例，所述签名组包括许可消息和软件消息的一部分；

图8是方框图，示出“权利”消息的一个实施例；

图9是方框图，示出在功能单元之间的交互的实施例；

图10是描绘一个过程的实施例的流程图，用于按第三安全等级装载目标；

图11是示出一个过程的实施例的流程图，用于按第四安全等级装载目标；

图12是描绘一个过程的另一个实施例的流程图，用于按第四安全等级装载目标；

图13是示出一个过程的实施例的流程图，用于按第五安全等级检查连续运行的目标；

图14A是示出一个过程的实施例的流程图，用于按第六安全等级免费预检目标；

图14B是示出一个过程的另一个实施例的流程图，用于按第六安全等级免费预检目标；

图15A是示出一个过程的实施例的流程图，用于按安全等级7监测返回到头端的报告；

图15B是示出一个过程的实施例的流程图，用于按安全等级7监测安全检查；

图15C是示出一个过程的另一个实施例的流程图，用于按安全等级7监测安全检查；

图16A是一个过程的实施例的流程图，用于按第八安全等级产生部分加密的目标；

图16B是描绘一个过程的实施例的流程图，用于使用执行标志来实现第八安全等级；