[发明专利]用于检测克隆回放装置的系统和方法

说明书

技术领域

本发明通常涉及用于检测内容分发网络中的克隆回放装置的系统和方法，并且尤其涉及用于利用从回放装置和内容保护系统之间的消息获得的信息来检测克隆回放装置的系统和方法。

背景技术

条件接收(Conditional Access)(CA)技术通常用于保护数字内容的电子传送。很多CA系统包括可下载CA系统(DCAS)，其中，安全下载器用于将安全客户端下载到回放装置上。DCAS系统的例子例如在Arnold的美国专利7,383,438和6,456,716以及Fahrny的美国专利7,383,438中被描述。

对内容分发系统的运营商日益增大的问题是通过内容分发系统访问内容的非法复制回放装置或克隆的使用。克隆通常通过完全复制装置或至少复制系统用于识别回放装置的信息来执行，该信息例如但不限于序列号和媒体访问控制(MAC)地址。被克隆的装置通常能够不被检测到得运行，因为克隆的个人信息以合法消费者被登记，并且从几个被克隆的装置访问系统就好像从单个合法装置访问系统一样。

在单向网络(例如电缆或卫星)中，装置的克隆集中于在一个合法装置中使用的解密逻辑和解密钥匙。在这样的网络中，所有被克隆的回放内容能够消费原始装置可消费的相同的内容，且所有被克隆的回放装置将以同样的方式接收到密钥更新和新的解密权限。

通过观察例如内容消费或网络访问的STB行为的可疑模式来检测可能的克隆。在Kulakowski等人的标题为“Network System and Method”的美国专利公布号2007/0174472中描述了另一种检测克隆的方法。

发明内容

描述了用于聚集从回放装置和内容保护系统——包括但不限于条件接收系统、可下载条件接收系统以及数字版权管理系统——之间的包括唯一标识符的消息中获得的信息并将用户可更改的规则应用于所聚集的信息以识别与唯一标识符——包括但不限于一个或多个利用唯一标识符的克隆回放装置或利用唯一标识符的欺诈回放装置(rogue playback device)——相关联的异常行为的系统和方法。

一个实施方式包括通过网络连接到头端(headend)的多个回放装置，其中所述头端包括至少一个内容保护系统以及克隆监控器，所述克隆监控器配置成当与所述至少一个内容保护系统通信时基于由每个回放装置提供的唯一标识符注册回放装置。另外，所述克隆监控器配置成随着时间的过去聚集与每个回放装置相关的信息，其中所述信息从在所述回放装置和所述头端之间传输并包括唯一标识符的消息中获得，并且，所述克隆监控器配置成将规则应用于所聚集的信息，以在所聚集的信息中识别与特定的唯一标识符关联的的异常行为的至少一个模式。

在另一实施方式中，所述克隆监控器配置成拦截从所述回放装置到所述头端的消息，记录从所拦截的消息中获得的信息，并将所拦截的消息转发到头端。

在另一实施方式中，所述克隆监控器配置成从在所述回放装置和所述至少一个内容保护系统之间传输的消息中获得信息，所述消息包括唯一标识符。

在又一实施方式中，所述内容保护系统是条件接收系统的一部分。

在又一实施方式中，所述内容保护系统是可下载条件接收系统的一部分。

在又一实施方式中，所述内容保护系统是数字版权管理系统的一部分。

在又一实施方式中，所述克隆监控器配置成从在所述回放装置和多个内容保护系统之间传输的消息中获得信息。

在另一实施方式中，所述克隆监控器是所述头端的一部分。

在另一实施方式中，所述克隆监控器配置为实现用户对规则的修改。

在又一实施方式中，所述异常行为指示利用唯一标识符的至少一个回放装置克隆的存在。

在又一实施方式中，所述异常行为指示利用唯一标识符的欺诈回放装置的存在。

又一实施方式包括服务器，所述服务器配置成接收来自多个回放装置的消息，其中每个消息包括唯一标识符。另外，所述服务器配置成在数据库中注册所述唯一标识符，并且将从所接收的消息中获得的信息与所述唯一标识符关联，所述服务器配置成将所接收的消息转发到内容保护系统，并且所述服务器配置成使用检测异常行为的模式的规则来查询数据库。

在又一实施方式中，所述内容保护系统是条件接收系统的一部分。

在又一实施方式中，所述内容保护系统是可下载条件接收系统的一部分。

在又一实施方式中，所述内容保护系统是数字版权管理系统的一部分。