[发明专利]用于条件访问数字内容的方法和系统、关联的终端和订户装置

说明书

技术领域

本发明涉及用于条件访问数字内容的系统和方法，它们使得可能防止黑客终端使用合法获取并且认证的电子装置。本发明因此允许有效对抗受保护多媒体内容的欺诈性供应。

本发明还涉及此类装置的适配以及用于分别发起电子装置的临时或永久撤销或者电子装置的可能复原的方法。本发明还涉及为允许条件访问方法的实现对终端的适配。

背景技术

广播数字内容的运营商通常与条件访问系统(CAS)一起工作以向一个或多个订户提供受保护内容。此类系统通常依赖于诸如智能卡的安全电子装置以托管订户的身份和/或权限，并且执行加密、解密或数字生成操作。

根据已知的条件访问系统，为了广播受保护多媒体内容，按至少由广播运营商知道并掌握的定期间隔或秘密期通过广播网络传送加密的控制字c和编码的内容C。加密的控制字通常通过使用加密函数E来获得，使得c=E(k)，k是所述控制字的值。编码的内容C通过使用编码函数enc和所述控制字k来获得，使得C=enc(k,M)，M是多媒体内容的纯文本。作为示例，编码函数可符合标准的DVB-CSA（数字视频广播-通用扰频算法）。为了能够查看或收听受保护内容，个人必须获得订阅。订户接收通常采用智能卡形式的专用装置，该专用装置，耦合到通常被称为解码器或“机顶盒”的终端，允许该订户解码受保护内容。传统上使用向终端提供控制字k的订户装置来解密加密的控制字c。终端负责解码编码的内容C，并且允许使用合适的人机界面（例如家庭电视接收机）访问内容的纯文本M。

通常，“黑客”试图生成违法交易，设法使用剽窃者网络来传送解密的控制字k，从而使得可能通过使用为解码受保护内容而适配的终端来解码受保护内容C。首先的威胁和攻击引导黑客试图“破坏”订户电子装置的安全。通过对密码材料、算法或秘密的了解，黑客则能“克隆”或模仿此类装置并且使某些“再现”对不诚实的订户可用。

此类装置增加的并且准不可侵犯的稳健性已经引导黑客合法获取订户装置（比如智能卡）并且设计剽窃者终端，该终端能够与所述装置协作并且使用被称为“控制字共享”的技术来在剽窃者网络或信道上实时传送解密的控制字k。旨在传送解密的控制字的该控制字共享技术尤其有价值，因为由于控制字的大小通常比解码的内容的大小小得多所以该共享技术允许使用具有低带宽的剽窃者网络。

为了阻挠黑客，运营商通常设法查明此类剽窃者网络的存在。通过获得来自黑客的订阅，运营商甚至能获得“克隆的”或模仿的装置并且研究它。然而，假如允许访问多媒体内容的纯文本的控制字k对于所有订户（或对于大群体的订户）是相同的，则不可能从已经在剽窃者网络上公开的控制字中识别欺诈行为的根源。因此没有已知方法使得可能识别尽管已经被按规则并且诚实地获取但正被欺诈性使用的装置。

发明内容

本发明允许特别有效地响应控制字共享的威胁。在本发明提供的许多优点中，我们可提到，本发明允许远程追踪已经允许生成其值能在黑客网络上传送的控制字的任何订户装置。事实上，本发明允许对于每个订户装置提供专用并且不同的控制字。观察在剽窃者网络上传送的此类控制字允许找出正被违法使用的订户装置。本发明还允许远程撤销被称为“叛徒装置”的此类装置，同时继续通过广播网络来广播内容。本发明因此给任何内容广播运营商提供对抗剽窃的特别简单和有效的工具。另外，根据一个优选实施例，订户装置仅执行少量的计算，昂贵计算在提供给订户并且与所述订户装置协作的终端完成。

为此，提供用于生成控制字的方法，所述方法由与终端协作的订户电子装置的处理部件来实现，所述装置包括用于从终端接收数据的接收部件以及用于将所述生成的控制字传递到终端的部件。所述方法包括：

- 用于经由接收部件来接收包括标签t的数据的步骤；

- 用于通过使用接收的标签t来确定当前秘密期的步骤；

- 用于从所述当前秘密期cp以及从装置存储的秘密                                               生成控制字的步骤；

- 用于使用装置的传递部件来传递控制字k'的步骤。

为了能够追踪已经生成其值能在黑客网络上传送的控制字的任何订户装置，此类方法的用于生成控制字的步骤包括通过将标识符i的值并入可追踪控制字的计算来生成可追踪控制字，其值与由任何其它订户装置对当前秘密期cp生成的控制字的值不同。标识符i的所述值被装置存储，并且与任何其它订户装置存储的不同。用于传递控制字的步骤包括传递等于的k'。