用于处理数字广播传输流的方法和多媒体单元技术

本发明专利技术涉及一种用于管理由通过个人标识符识别的多媒体单元(30)通过网络(50)从广播设备(20)接收的数字广播传输流(10)的处理的方法。该多媒体单元可连接到与多媒体单元相关联的安全模块(38)。该多媒体单元还可通过具有返回路径(43)的IP连接(45)连接到服务器(40)。传输流(10)包括加扰的内容包(15)和解扰内容包所需的、加扰的条件访问消息(12)。该方法包括以下步骤：取决于选择命令，将条件访问消息(12)从多媒体单元(30)通过返回路径(43)发送到服务器(40)或者从多媒体单元(30)发送到安全模块(38)以进行处理，验证多媒体单元(30)的认证和/或分配给多媒体单元(30)的访问权限的有效性；如果认证失败或者如果分配的权限无效，则阻止条件访问消息(12)的任何进一步的处理，在多媒体单元(30)处安全地获得对应于条件访问消息(12)的控制数据(13)，在多媒体单元(30)处借助控制数据(13)解扰音频/视频/数据内容包(15)。

【技术实现步骤摘要】
【国外来华专利技术】用于处理数字广播传输流的方法和多媒体单元
本专利技术涉及例如付费TV系统的加密TV事件的多媒体数据的接收。更具体地，本专利技术涉及一种用于解扰通过卫星、地面、手持或者有线网络从广播设备接收的数字传输流的方法和混合多媒体单元，例如机顶盒或者便携式设备。这一多媒体单元的混合特性意味着其一方面可以通过具有返回路径的IP连接连接到服务器，从而接收通过互联网手段(例如，IPTV)广播的事件，并且，另一方面，接收通过至少一个其他的有线或者无线网络，例如通过卫星(SAT)、有线(CATV)、地面(DTT)或者例如智能电话或者平板电脑的手持设备广播的事件。
技术介绍
数字传输流典型地包括加扰音频/视频/数据内容包和需要被处理以提取控制数据(CW)的加扰条件访问消息(ECM、EMM)；对于多媒体单元解扰与事件(例如，广播的节目或者一组节目)相关的内容包来说，后者是必要的。条件访问消息包括两种信息，也就是授权控制信息(ECM)和授权管理信息(EMM)。ECM是关于内容包的信息，而EMM是专用于个体终端用户(订户)或者一组终端用户的信息。ECM包括与控制字(CW)一起用于解扰当前广播事件的、这一事件的访问条件。该控制字(CW)是用于解密在数据流中广播的打包的事件的内容包的密钥。因此，每一个ECM对于每一个事件(例如，TV节目)是特有的。EMM是典型地被安全模块用来设置、重置或者改变产品访问授权、信用等等的消息。因此，EMM指的是订户访问内容(事件)的权利(访问数据)。现有技术已知的机顶盒有两种主要类型。第一类型包括能够一般地接收广播的未加密事件并且其因此不需要任何访问控制的机顶盒。由于互联网访问在用户家庭中普及，这种机顶盒越来越多地设置有IP连接，其允许终端用户使用他的机顶盒与他的电视屏幕一起作为互联网设施的终端。第二类型指的是均设置有安全模块的机顶盒。这些机顶盒通常被付费TV系统用来处理对由条件访问系统(CAS)管理的基于每个订户的广播服务的选择性访问。这种安全模块通常是指智能卡(芯片卡)，其能够插入到条件访问读取器的插槽中。这一读卡器能够连接到多媒体单元或者直接植入到这一单元中。因此，安全模块成为解密数字传输流的加扰内容包的必要设备。为此，包括在传输流中的条件访问消息被路由到安全模块，该安全模块具有用于解密ECM以便提取控制字(CW)的密钥，该控制字(CW随后将被解扰模块(在多媒体单元内)用来解扰内容包。这一处理仅当条件访问权限(由EMM提供)是有效的并且被安全模块核对无误时才被实现。采用第一类型的机顶盒的问题在于，它们通常不适合处理在付费TV环境内解扰音频/视频内容包所需的条件访问消息。即使它们设有IP连接，也是如此。因此，想要订阅能访问付费TV节目的订阅的用户不得不将他的机顶盒换为支持条件访问处理的另一个机顶盒。另一方面，设有安全模块的第二类型的机顶盒依赖于这一模块来解扰传输流的内容包。这意味着需要机顶盒的安全模块以用于解扰目的。如果这一安全模块变为不可用(例如由于所需的智能卡需要更换以更新或者因为任何其他原因)，这一机顶盒变为至少暂时不可用于接收付费TV节目。因此，存在改进处理和多媒体单元(例如机顶盒)，从而例如通过取决于网络的可用性以及充裕度和/或取决于终端用户的材料配置而使该处理适应于不同环境，来优化用于解扰传输流的内容包的控制数据的处理。
技术实现思路
为了解决这一问题，本专利技术提出了通过允许根据多个可能情形来重定向条件访问消息的选择处理，来管理数字广播传输流的处理。通过一种用于管理由多媒体单元通过有线或者无线网络从广播设备接收的数字广播传输流的处理的方法来实现这一目的。该多媒体单元通过个人标识符来识别并且可以连接到与该多媒体单元相关联的安全模块(通常通过本地安全连接)。该多媒体单元还可以通过IP连接而连接到服务器。这一IP连接不仅设置有下载路径还设置有返回路径(上传路径)。该传输流包括加扰的音频/视频/数据内容包以及加扰的条件访问消息。这些条件访问消息必须被处理以获得解扰内容包所需的控制数据。该方法包括以下步骤：-取决于选择命令，将条件访问消息从多媒体单元通过所述返回路径发送到服务器或者从多媒体单元发送到安全模块，以进行处理，-验证多媒体单元的认证和/或分配给多媒体单元的访问权限的有效性；如果认证失败或者如果这些分配的权限是无效的，则阻止所述条件访问消息的任何进一步的处理，-在多媒体单元安全地获得对应于这些条件访问消息的所需控制数据，-借助控制数据来解扰音频/视频/数据内容包；这一操作在多媒体单元处执行。本专利技术的目的还通过一种多媒体单元来实现，其包括以下装置：-接收单元，用于接收上述数字广播传输流；-接口，用于提供具有返回路径的IP连接以用于将多媒体单元与服务器连接；-安全模块，能够被用于处理条件访问消息并且提取其控制数据(控制字)；-保护装置，用于在多媒体单元和服务器之间安全地传送数据；-发送单元，用于将条件访问消息发送到处理单元；该处理单元是服务器或者安全模块；-切换单元，用于根据选择命令来选择合适的处理单元；-接收单元，用于通过所述IP连接从服务器安全地接收控制数据；-解扰单元，用于处理所述控制数据以解扰所述内容包。附图说明由于附图，本专利技术将会变得更为易于理解，在附图中：图1示出了用于广播多媒体传输流的装置以及用于通过不同类型的可能网络接收该传输流的多媒体单元的示意性概览。图2a、图2b以及图2c涉及图1的一部分并且示出了在多媒体单元和服务器之间的数据交换。图3是根据本专利技术的多媒体设备的示意性表示。具体实施方式参考图1，其示出了本专利技术的一般环境，其中通过至少一个广播设备20(也表示为首端)广播多媒体数据(主要是音频/视频数据)的至少一个传输流10。该传输流10被指定为通过图中的多媒体单元30接收，从而在连接至该多媒体单元的合适的装置(例如，TV或手持显示器和/或音频装置)上播放和/或显示。该多媒体单元可以作为机顶盒(数字视频接收器)或手持设备(例如，移动电话或任何其他便携式设备)。通过个人标识符来识别它。本专利技术的特征之一在于，该多媒体单元一方面可以通过设置有返回路径43的IP连接45连接到服务器40，另一方面可连接到至少一个其他类型的网络50。因此，该多媒体单元潜在地能够通过不同方式接收传输流10的数据。该特征允许将多媒体单元30定义为混和多媒体单元。此外，可以通过一个传输流或者通过来自于一个或者多个首端的传输流来提供数据。在可以是有线或者无线网络的网络50之中，图1示意性示出了卫星网络、地面网络、有线网络和手持网络，每个网络通过一个调制器55来实现，其参考数字视频广播标准被分别表示为DVB-S、DVB-T、DVB-C、DVB-H。每个调制器55被用于将输入的传输流10转换为适合于向接收器传输的调制流。名称DVB-IP是指含有互联网协议的数字视频广播标准，并且名称DVB-H是指用于包括移动TV接收器的蜂窝电话的移动宽带互联网接入。在付费TV或者任何其他付费服务的上下文中，传输流10以加扰的形式被广播，使得只有授权的终端用户(也就是订户)被允许解扰该流从而取回其原始内容(音频/视频/数据事件)。加扰的传输流10包括多个音频/视频/数据内容包15以及条件访问消息12。传输流通常包括多个事件，典型地为多个本文档来自技高网...

【技术保护点】
一种用于管理由通过个人标识符识别的多媒体单元(30)通过有线或者无线网络(50)从广播设备(20)接收的数字广播传输流(10)的处理的方法，所述多媒体单元(30)通过本地安全连接可连接到与多媒体单元(30)相关联的安全模块(38)，所述多媒体单元通过设置有返回路径(43)的IP连接(45)可连接到服务器(40)，所述传输流(10)包括加扰的音频/视频/数据内容包(15)和加扰的条件访问消息(12)，所述条件访问消息(12)需要被处理以获得解扰所述内容包(15)所需的控制数据(13)，该方法包括以下步骤：‑取决于选择命令，将所述条件访问消息(12)从所述多媒体单元(30)通过所述返回路径(43)发送到所述服务器(40)或者从所述多媒体单元(30)发送到所述安全模块(38)，以进行处理，‑验证多媒体单元(30)的认证和/或分配给所述多媒体单元(30)的访问权限的有效性；如果所述认证失败或者如果所述分配的权限无效，则阻止所述条件访问消息(12)的任何进一步的处理，‑在多媒体单元(30)处安全地获得对应于所述条件访问消息(12)的所述控制数据(13)，‑在所述多媒体单元(30)处借助所述控制数据(13)解扰所述音频/视频/数据内容包(15)。...

【技术特征摘要】
【国外来华专利技术】2011.10.31 EP 11187260.2;2011.10.31 US 61/553,2711.一种用于管理由通过个人标识符识别的多媒体单元(30)通过有线或者无线网络(50)从广播设备(20)接收的数字广播传输流(10)的处理的方法，所述多媒体单元(30)通过本地安全连接可连接到与多媒体单元(30)相关联的安全模块(38)，所述多媒体单元通过设置有返回路径(43)的IP连接(45)可连接到服务器(40)，所述传输流(10)包括加扰的音频/视频/数据内容包(15)和加扰的条件访问消息(12)，所述条件访问消息(12)需要被处理以获得解扰所述内容包(15)所需的控制数据(13)，该方法包括以下步骤：-取决于选择命令，将所述条件访问消息(12)从所述多媒体单元(30)通过所述返回路径(43)发送到所述服务器(40)或者从所述多媒体单元(30)发送到所述安全模块(38)，以进行处理，-验证多媒体单元(30)的认证和/或分配给所述多媒体单元(30)的访问权限的有效性；如果所述认证失败或者如果所述分配的权限无效，则阻止所述条件访问消息(12)的任何进一步的处理，-在多媒体单元(30)处安全地获得对应于所述条件访问消息(12)的所述控制数据(13)，-在所述多媒体单元(30)处借助所述控制数据(13)解扰所述音频/视频/数据内容包(15)，所述方法的特征在于，所述选择命令是由所述多媒体单元(30)或者由所述安全模块(38)生成的，并且所述选择命令是基于所述服务器(40)或所述安全模块(38)的可用性或者基于所述网络(50)的充裕度来定义的。2.根据权利要求1的方法，其中所述选择命令还基于以下标准之一来确定：-服务器(40)或广播设备(20)的当前操作状态，-用于限定服务器(40)或广播设备(20)的当前或者将来的操作状态的消息中包括的命令，-安全模块(38)的当前操作状态。3.根据权利要求2的方法，其中在被安全模块(38)改动之前，所述选择命令首先被包括在条件访问消息(12)中，附加到所述条件访问消息(12)，或者是另一特定消息的一部分。4.根据前述任一权利要求的方法，其中所述选择命令在被发送到多媒体单元(30)之前被加密并且被多媒体单元解密。5.根据权利要求4的方法，其中所述选择命令能够被单个多媒体单元解密或者被一组有限数量的多媒体单元解密。6.根据权利要求1的方法，其中如果安全模块接收到条件访问消息(12)却不能够处理它们，则所述选择命令被安全模块(38)修改并且将条件访问消息(12)从安全模块(38)返回给多媒体单元(30)。7.根据权利要求1的方法，其中所述选择命令由多媒体单元(30)自身确定。8.根据权利要求1的方法，其中所述选择命令存储在由多媒体单元(30)记忆且能包括多个记录的表中的一个记录内，所述记录还包括涉及广播节目的频道标识符并且当多媒体单元接收到涉及特定广播节目的条件访问消息(12)时，多媒体单元查询该表以寻找包括对应于所述广播节目的频道标识符的记录并且如果找到，则使用存储在这一记录中的对应的选择命令作为要考虑的新的选择命令。9.根据权利要求1的方法，其中在由服务器(40)处理条...

【专利技术属性】
技术研发人员：B·温德林，
申请(专利权)人：纳格拉影像股份有限公司，
类型：发明
国别省市：瑞士;CH