[发明专利]用于防止传送的视频数据的篡改的系统和方法

说明书

技术领域

本发明涉及电视机设备领域，具体而言涉及被设计成在电视机上提供附加媒体体验的机顶盒（或者IRD集成接收器解码器）。

背景技术

关于图1描述了当今状况。IRD与各种数据源（IP、卫星、线缆、天线）连接，并且负责通过提供加密数据的解密以及处理访问权限来扩展电视机的能力。IRD还提出了存储能力、利用用户的身份的家长控制以应用适当的属性以及节目向导。输出与电视机或者屏幕连接，以充分利用多媒体体验。

多媒体内容供应商的收益模型之一是在动人的广播内容期间引入的广告。因此，重要的是由IRD发送给电视机的广告不被其它信息替代。

文献US2008/0235140公开了用于数字权限管理保护的电子狗，其包括数字权限管理引擎和加密/解密引擎。数字权限管理引擎适于将内容源的数字权限管理规则搬运（port）到由数字权限管理引擎实现的数字权限管理规则。加密/解密引擎适于将内容源重新加密成内容的受控拷贝，并且内容的受控拷贝被锁定到电子狗。

发明内容

本发明的目的在于提供确保由IRD发送的内容是有效地显示在屏幕上的内容的解决方案。

因此提出了一种防止传送的视频数据的篡改的系统，所述系统包括用于接收音频/视频数据的集成接收器解码器（IRD）、显示设备（TV），所述IRD包括用于朝向所述显示设备传送HDMI兼容的音频/视频流的装置，特征在于，所述系统还包括：用于在该HDMI/HDCP流到达显示设备之前添加额外加密层的装置以及用于在由所述显示设备处理所述HDMI/HDCP流之前去除该添加的加密层以恢复所述HDMI/HDCP流的装置。

附图说明

由于所附的附图，本发明将变得更好理解，在附图中：

图1图示了标准的已知系统。

图2示出了所谓的“中间人”攻击。

图3图示了解决这一问题的第一解决方案。

图4与图3类似，不同之处在于HDMI＋流直接与电子狗DG连接。

图5图示了本发明的另一实施例。

图6图示了图5的实施例的修改，其中，显示设备接收HDMI＋流，并且将其重新路由到电子狗。

图7与与其它设计类似，其具有无线连接。

图8图示了其中IRD不包括无线能力的实施例。

具体实施方式

图1图示了标准的已知系统。IRD（集成接收器解码器）在一侧诸如经由天线、线缆或者IP等与广播通道连接，而在另一侧与显示设备TV连接。IRD的目的在于接收信号，将其转换成多个通道，并且如果必要，则通过与安全模块的协作解密所选通道。所选通道然后经由HDMI线缆传送给TV。IRD还提出了其它功能，诸如在其广播时直接或者根据编程的时间/日期记录事件。

IRD也负责接收、准备和显示帮助用户快速访问期望的通道的电子节目向导（EPG）。

HDMI通信由限定数据交换的帧的HDCP协议保护。HDCP基于证书验证和数据加密。在数据由源设备输出之前，发起握手，在此期间交换源和沉（sink）的证书。然后验证接收的证书（例如，X509）并且将其用于建立公共加密密钥。验证可以使用白名单或者黑名单。由HDCP保护的已知HDMI通信向未受保护的HDMI流添加加密层。然而，HDCP是公知标准，附加设备可嵌入真正的HDCP证书，并且因此鉴于内容的篡改可以接收由IRD发送的所述内容。

与现有技术不同的是，应当注意到，本发明并不尝试解密HDMI/HDCP流来获得基本的HDMI流，即未由HDCP协议保护的HDMI流。

图2示出了所谓的“中间人”攻击，其中附加设备MM被置于IRD的输出处，并且其截获音频/视频流。在这种情况下的风险在于绕过与内容相关联的安全规则，诸如“只供观看”、“供观看一次”、“不允许记录”。内容在外部设备中的事实带来了第三方以未经内容供应商授权的方式使用内容的可能性。本专利申请的另一目的在于由IRD检测这种外部且中间设备的存在，并且采取适当动作。