CN1254472A - 广播和接收系统及其接收机/译码器和遥控器 - Google Patents

广播和接收系统及其接收机/译码器和遥控器 Download PDF

Info

Publication number
CN1254472A
CN1254472A CN97182170A CN97182170A CN1254472A CN 1254472 A CN1254472 A CN 1254472A CN 97182170 A CN97182170 A CN 97182170A CN 97182170 A CN97182170 A CN 97182170A CN 1254472 A CN1254472 A CN 1254472A
Authority
CN
China
Prior art keywords
equipment
card
decoder
receiver
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN97182170A
Other languages
English (en)
Inventor
J－P·巴斯琴
C·德克勒克
M·贝阿西
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canal Plus SA
Original Assignee
Canal Plus SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=26070212&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN1254472(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Canal Plus SA filed Critical Canal Plus SA
Publication of CN1254472A publication Critical patent/CN1254472A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4185—External card to be used in combination with the client device, e.g. for conditional access for payment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/48—Program initiating; Program switching, e.g. by interrupt
    • G06F9/4806—Task transfer initiation or dispatching
    • G06F9/4843—Task transfer initiation or dispatching by program, e.g. task dispatcher, supervisor, operating system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
    • G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T9/00—Image coding
    • G06T9/007—Transform coding, e.g. discrete cosine transform
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C16/00—Erasable programmable read-only memories
    • G11C16/02—Erasable programmable read-only memories electrically programmable
    • G11C16/06—Auxiliary circuits, e.g. for writing into memory
    • G11C16/10—Programming or data input circuits
    • G11C16/102—External programming circuits, e.g. EPROM programmers; In-circuit programming or reprogramming; EPROM emulators
    • G11C16/105—Circuits or methods for updating contents of nonvolatile memory, especially with 'security' features to ensure reliable replacement, i.e. preventing that old data is lost before new data is reliably written
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B7/00—Radio transmission systems, i.e. using radiation field
    • H04B7/14—Relay systems
    • H04B7/15—Active relay systems
    • H04B7/185—Space-based or airborne stations; Stations for satellite systems
    • H04B7/18523—Satellite systems for providing broadcast service to terrestrial stations, i.e. broadcast satellite service
    • H04B7/18526—Arrangements for data linking, networking or transporting, or for controlling an end to end session
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N17/00—Diagnosis, testing or measuring for television systems or their details
    • H04N17/004—Diagnosis, testing or measuring for television systems or their details for digital television systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2543—Billing, e.g. for subscription services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4622—Retrieving content or additional data from different sources, e.g. from a broadcast channel and the Internet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/478—Supplemental services, e.g. displaying phone caller identification, shopping application
    • H04N21/47805—Electronic banking
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/478—Supplemental services, e.g. displaying phone caller identification, shopping application
    • H04N21/4782—Web browsing, e.g. WebTV
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/81—Monomedia components thereof
    • H04N21/8166—Monomedia components thereof involving executable data, e.g. software
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1435—Saving, restoring, recovering or retrying at system level using file system or storage system metadata
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/426—Internal components of the client ; Characteristics thereof

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Databases & Information Systems (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Graphics (AREA)
  • Quality & Reliability (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • Astronomy & Astrophysics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Discrete Mathematics (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Selective Calling Equipment (AREA)
  • Circuits Of Receivers In General (AREA)
  • Reduction Or Emphasis Of Bandwidth Of Signals (AREA)
  • Input Circuits Of Receivers And Coupling Of Receivers And Audio Equipment (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Details Of Television Systems (AREA)
  • Electroluminescent Light Sources (AREA)
  • Alarm Systems (AREA)

Abstract

数字卫星无线电或电视系统中使用的接收机/译码器包括译码器和用于容纳带有微处理器的信用卡或银行卡的装置,以及用于当信用卡或银行卡被插入到所述接收机/译码器中的工作位置时与所述微处理器交互作用的装置,以便使得能够读出由所述信用卡或银行卡携带的数据和把数据输入到由所述信用卡或银行卡所带有的微处理器中。PIN号可以通过也被描述的遥控器以保密的方式发送到接收机/译码器。本发明的应用程序包括每次观看付费电视、电视购物和电视银行业务。

Description

广播和接收系统及其接收机/译码器和遥控器
本发明涉及广播和接收系统，具体(但不排他地)涉及大规模-市场(mass-market)数字交互卫星电视系统，并且它也涉及接收机/译码器和用于其中的遥控器。
更具体地，本发明在主要方面涉及所谓的付费无线电设备和/或电视系统，其中用户/观众选择要观看的节目/电影/比赛，并为此进行付费，这也被称为每次观看付费(PPV)事件或在要被下载的数据的情况下所谓的每个文件付费(PPF)事件。
通过这样的已知的PPV或PPF系统，最初需要最终用户/观众与系统交互工作，以便于不单选择要传递的产品，而且在某些情况下，实行对于该传递的付费。术语“产品”在这里用来表示任何要被传送到最终用户电视机或与系统有关的个人计算机的节目、电影、或其它文件或数据。
本发明也涉及电视购物系统或电视银行业务系统，在其中信用卡或银行卡结合广播信息被使用来实行事务处理，例如购买广告商品或服务。
本发明提供一种设备，其中包括在接收电视或无线电节目或数据文件时使用的接收机/译码器，该设备包括用于与用户的信用卡或银行卡交互工作以便读出卡上携带的信息的装置。
这样的设计可便于购物付费，使得用户所需要的交互工作最小化。
信用卡或银行卡可以在磁条(或其它“无源”数据载体)上载送数据。然而，最优选地，信用卡或银行卡容纳微处理器(或其它“有源”信息存储装置)，该设备被安排成与微处理器交互工作，优选地，被安排来提供信息给微处理器。这样，可以保持高度的保密，并且便利于信息传输。
该设备优选地还包括用于根据卡上载送的信息发送记帐指令给远端中心的装置，以便实现用户的信用或银行帐户的记帐。
在一个优选的安排中，设备优选地被安排成从远端中心接收鉴权信息，以及根据鉴权信息控制译码和/或去扰码程序或文件。这样，可以便利于提供PPV或PPF业务。
在优选的安排中，该设备还包括用于与包含用户信息的智能卡交互工作的装置，译码或去扰码是根据用户信息被控制的。智能卡也包含解密密钥信息和有关用户预约的信道的信息。
优选地，该设备被安排成把代表为购买产品可提供的信用度的接收信用信息存储在智能卡的存储器装置中，以及它优选地包括用于修正接收信用信息的装置，以便响应于节目或文件的接收而把可提供的信用度减少所确定的总量，这样，用户可把对于购买产品(PPV节目或PPF文件)的信用度存储在智能卡上。
在优选的安排中，该设备被安排或优选地在用户的请求下，发送记帐指令到远端中心，以及优选地，在接收鉴权信息时，修正被存储在智能卡上的接收信用信息，以便根据通过银行或信用卡的付费提高被存储在智能卡上的信用度数目。这样，用户可使用银行或信用卡购买购买信用度，以便存储在智能卡上供以后使用。
最优选地，该设备被安排来实行购买对于每个事务处理足够允许购买多个产品的接收信用，在其中记帐指令被发送到远端中心；这可减少所需要的与远端中心事务处理的次数，通过减少发生需要传送银行或信用卡的内容细节的场合的次数可以改善安全性。
在一种特别适合于电视购物的安排下，该设备包括用于处理代表用户银行或信用卡的数据连同接收的代表提供的货物或服务的数据、和用于发送一个定购请求到远端中心以便进行处理的装置。通过这样的系统，对于广告的产品的定购和付费可被简化。优选地，提供了用于输入来自用户的请求购买所显示的产品或服务的请求装置；这可使购买简化到只需要用户确认它们希望购买一种特定的物品的程度。
该设备还可包括用于接收优选地与信用卡或银行卡相联系的个人识别号(PIN)的装置，该PIN优选地从遥控器以保密方式发送，以便对于事务处理进行鉴权。
该设备优选地采用机顶盒(STB)的形式，它优选地是包含译码器和读卡电路的自包含单元。然而，该设备可被集成到电视机、录象机、或计算机设备中。
本发明最优选地被应用到接收卫星发送的节目和文件，特别是数字卫星节目，只要它们提供有用的容量用于数据传输，虽然，当然它对于电缆和地面使用也是可应用的。
特别优选的特性是，该设备包括另一个交互工作装置，用于与用户的(附加的)卡交互工作，以便读出卡上携带的信息，所述装置与用于和用户的信用卡或银行卡交互工作的装置是分开的。通过实际上提供两个读卡器，设备的有用性可进一步提高。
这个重要的方面被独立地提供。所以，按照本发明的有关方面，提供了一种包括在接收电视或无线电节目或数据文件时所使用的接收机/译码器的设备，该设备包括用于与用户的信用卡或银行卡交互工作以便读取该卡所携带的信息的装置，以及与所述装置分开的另一个交互工作装置，用于和用户的卡交互工作，以便读出卡上携带的信息。
优选地，另一个交互工作装置被安排来与一个容纳了微处理器的卡交互作用，这个卡是所谓的“智能卡”。更优选地，设备被安排来提供信息到微处理器。
按照本发明的另一个方面，一个在数字卫星电视系统中所使用的接收机/译码器包括译码器和能容纳带有微处理器的信用卡或银行卡的装置，以及当信用卡或银行卡被插入到所述接收机/译码器中的工作位置时与所述微处理器交互作用的装置，以便于使得由所述信用卡或银行卡携带的数据能够被读出、以及把数据输入到由所述信用卡或银行卡携带的微处理器中。
按照本发明的这个另一方面的优选的特性，接收机/译码器也包括容纳智能卡的装置，由此，由最终用户把智能卡插入接收机/译码器，就能使得智能卡在所述接收机/译码器中交互工作，由此，由最终用户选择的产品可被传递到所述接收机/译码器，并从那里传送到适配于接收机/译码器连接的电视机和个人计算机。
按照本发明的另一方面，提供了具有多个最终用户终端的数字卫星无线电或电视系统，每个用户终端包括如前两段的任一段中规定的接收机/译码器。
本发明还提供了将信用卡或银行卡读卡器与用于接收或译码无线电或电视信号(优选地是卫星电视信号)的设备结合起来使用，以便提供信息从而使得用户的信用或银行帐户能够按所定购的节目、文件、物品、和服务的要求进行记帐。
在方法方面，本发明提供一种显示一个节目或使得文件可下载的方法，包括：在接收有关节目或文件的信息的接收机/译码器处从银行卡或信用卡读出信息，确定用户是否合法接收节目或文件，以及如果合法的话，显示该节目或使得该文件可提供的，并发送记帐指令，以便记帐用户的信用或银行帐户。在优选实施例中，事实上，从用户的信用或银行帐户的记帐通常是在显示节目或使得文件可提供以前实行的。
在另一个方法方面，本发明提供一种给出对于货物或服务的定购的方法，包括：在接收有关货物或服务的信息的接收机/译码器处从银行卡或信用卡中读出信息，产生一个包含有关标识货物或服务的信息和代表银行卡或信用卡信息的信息的定购请求，以及发送定购信息到远端中心以供进行处理。
该方法优选地还包括，在远端中心，处理定购信息，以及根据银行卡或信用卡信息确定是否合法进行事务处理。
有关上述的设备方面，优选地，该设备还包括用于发送用户的个人识别(PIN)号到接收机/译码器的遥控器。更具体地，遥控器包括用于实行发送的保密性的保密装置。现在将详细地讨论这些特性。
在现在描述的本发明的这个方面，本发明也涉及一种用于设备的一个项目的遥控器，更具体地，涉及用来控制电视机的手持遥控器，用于卫星电视系统的接收机/译码器，以及其它这样的设备。
这样的控制器是基于对于从手持遥控器发送信号到该设备项目而运行的，这样做的一个方式是借助于红外波束。
如前面所讨论的，为了使得用户能够通过电视系统的媒介实行购物和银行事务处理，用户必须输入所谓的个人识别号(PIN)，以便执行财务事务处理。用户的PIN号当然必须对于该用户保持机密，以使得第三者不能以非合法的方式从用户的银行帐户中提取资金。通过已知的遥控器，从手机发送到电视机的信息可被解译；这提出了是否要发送机密数据的问题。本发明的目标是缓解这个问题，而保持由用户实行的操作的特性尽可能地简单。
本发明的这个方面具体地涉及提供一种手持遥控器，它将能够结合电视系统使用，通过该电视系统可以实行银行和其它财务事务处理。
按照本发明的这个方面，一种用于设备的一个项目的遥控器具有一种用将用户的个人识别号发送到设备的该项目的装置，控制器包含有用于实现发送的保密性的保密装置。
在一个密切有关的方面，本发明提供一种用于设备一个项目的遥控器，包括规定用于所述控制器的主体的装置、用于发送用户的个人识别号到所述的设备项目的装置、以及用于实现发送的保密性的保密装置。
优选地，该发送装置包括用于产生红外波束的装置；这提供了一种方便的传输手段，它比起其它传输媒体较不易于被截获
保密装置优选地包括用于加密PIN号的装置；这可防止PIN号被加以探测，如果发送被截获的话。
加密装置可包括用于对PIN号与一个随机数(或伪随机数)进行组合的装置；这可使得非合法的解密更困难。
可以提供用于使得用户能够输入随机数的装置；用户输入可使得输入的随机数不太易于受到截获。
方便地，输入装置包括至少一个用于输入随机数的键和另一个键，控制器被安排成使得PIN号只通过按下另一个键而由发送装置发送。这样的安排便于操作、而且可靠的，便利和保密的。
通常，加密装置包括用于在控制器中存储随机数的装置；这使得易于进行随后输入的PIN号的编码。
保密装置可包括用于产生单独的控制器的号码特征的装置，用于通过所述发送装置将其发送到设备项目，这样的安排可提供较高的保密性，也被用来防止使用未鉴权的遥控器。
同样地，为了增加保密性，加密装置可包括用于产生单独的控制器的号码特征的装置、和用于将所述特征号码与所述随机数和所述PIN号组合起来的装置。
在优选的安排中，加密装置包括用于从所述设备项目接收随机数的装置、和用于将该随机数与用户的PIN号进行组合以便通过发送装置发送到所述项目的装置。通过只在需要加密时才提供随机数，这可使得加密更安全。
控制器优选地也包括用于发送用于设备的控制命令的装置，以及优选地使得输入装置可以有选择地运行，取决于遥控器的输入状态，可以或者输入所述PIN号、或者输入用于设备的控制命令，该输入状态优选地按照另一个输入装置被设定。输入装置可包括数字输入键，控制命令可包括程序或信道选择命令。另一个输入装置可包括另一个功能键。
本发明也提供一种组合，包括如前面的权利要求的任一项所要求的遥控器和所述设备项目，所述设备项目具有用于接收用户的PIN号的装置。
在这样的组合中，设备项目可包括用于产生随机数的装置、和用于输出所述随机数到显示单元的装置；这使得易于在加密时输入随机数。
该设备项目包括用于产生随机数的装置、和用于发送所述随机数到所述遥控器的装置；这可避免对于人工输入随机数的需要。
本发明的另一个方面提供了一种数字电视系统，包括电视设备的一个项目，所述项目具有用于接收用户的PIN号的装置，以及上面所规定的遥控器。
密切有关的另一个方面提供了一种数字电视系统，包括电视设备的一个项目，所述项目具有用于接收PIN号的装置，以及遥控器，所述遥控器包括用于规定用于所述控制器的主体的装置，用于发送用户的PIN号到所述设备项目的装置，和用于实现所述传输保密性的保密装置。
电视设备的项目可以是电视机或被耦合到电视机的接收机/译码器。
本发明也扩展到一种用于输入PIN号到电视系统中的方法，该电视系统包括采用如上面规定的遥控器。
现在将参照附图，仅仅作为例子，来描述本发明的优选特性，其中：
图1显示按照本发明的优选实施例的数字电视系统的总的结构；
图2显示数字电视系统的条件接入系统的结构；
图3显示在条件接入系统中使用的权利(entitlement)管理消息的结构；
图4是按照本发明的优选实施例的用户鉴权系统(SAS)的硬件的示意图；
图5是SAS的结构的示意图；
图6显示图1的数字电视系统的交互系统的结构；
图7是在数字电视系统中使用的遥控器的示意图；
图8是按照本发明的接收机/译码器的剖视图；
图9是在最终用户通过信用/银行卡付费时使用的协议的图形表示；
图10是类似于图7的图，但以重复的影像显示控制器的关键内部部件；
图11是显示接收机/译码器的关键内部部件的示意图；
图12是按照本发明的第一保密装置的图形表示；
图13是第二保密装置的类似于图12的图；
图14是第三保密装置的类似于图12的图；以及
图15是第四保密装置的类似于图12的图。
图1上显示了数字电视系统1000的总貌。本发明包括最传统的数字电视系统2000，它使用熟知的MPEG-2压缩系统来发送压缩数字信号。更详细地，在广播中心的MPEG-2压缩器2002接收数字信号流(典型的是视频信号流)。压缩器2002通过链路2006被连接到复接器和扰码器2004。复接器2004接收多个另外的输入信号，组合一个或多个传送信息流，以及通过链路2010发送压缩的数字信号到广播中心的发射机2008，该链路2010当然可采取包括电信链路在内的各种各样的形式。发射机2008通过上行链路2012向卫星转发器2014发送电磁信号，在该转发器中，电磁信号被电处理，然后通过国内的下行链路2016被广播到地面接收机2018，后者通常是以最终用户拥有的或租用的碟形天线的形式。由接收机2018接收的信号被发送到由最终用户拥有的或租用的以及被连接到最终用户的电视机2022的集成的接收机/译码器2020。接收机/译码器2020把压缩的MPEG-2信号译码成用于电视机2022的电视信号。
传统的接入系统3000被连接到复接器2004和接收机/译码器2020，它部分地位于广播中心和部分地位于译码器中。它使得用户能接入来自一个或多个广播提供者的数字电视广播。一种智能卡能够解密有关销售提供(即，由广播提供者出售的一个或几个电视节目)的消息，该智能卡可被插入接收机/译码器2020。通过使用接收机/译码器2020和智能卡，最终用户可以购买以预订模式或每次-观看-付款模式的销售提供。
交互系统4000也被连接到复接器2004和接收机/译码器2020，并且也部分地位于广播中心和部分地位于译码器中，它使得最终用户能够通过一个调制解调的反向信道(modemmed back channel)4002与各种应用程序交互工作。
条件接入系统
现在详细描述条件接入系统3000。
参照图2，总括地，条件接入系统3000包括用户鉴权系统(SAS)3002。SAS 3002通过有关的TCP-IP链路3006(其它类型的链路也可替换地被使用)被连接到一个或多个用户管理系统(SMS)3004，对于每个广播提供者一个这样的SMS。可替换地，一个SMS可在两个广播提供者之间共享，或一个提供者可使用两个SMS，等等。
以利用“母”智能卡3010的加密单元3008的形式出现的第一加密单元通过链路3012被连接到SAS。再次地以利用“母”智能卡3016的加密单元3014的形式出现的第二加密单元通过链路3018被连接到复接器2004。接收机/译码器2020接收“子”智能卡3020。它由通信服务器3022通过调制解调的反向信道4002被连接到SAS 3002。SAS，特别是，按请求把预约权利传送到子智能卡。
智能卡包含一个或多个商业操作员的机密。“母”智能卡加密不同种类的消息，以及“子”智能卡解密该消息，如果它们有权利这样做的话。
第一和第二加密单元3008和3014包括一个支架，一个带有存储在EEPROM中的软件的电子VME(VME是ICL专有操作系统)卡，多达20个电子卡，以及为每个电子卡分别提供的一个智能卡3010和3016，一个卡3016用于加密ECM以及一个卡3010用于加密EMM。
现在将参照电视系统2000和条件接入系统3000的各个部件。更详细地描述数字电视系统的条件接入系统3000的运行。
复接器和扰码器
参照图1和2，在广播中心，通过使用MPEG-2压缩器2002，数字视频信号首先被压缩(或降低比特速率)。这个被压缩的信号然后通过链路2006被发送到复接器和扰码器2004，以便于与其它数据例如其它被压缩的数据进行复接。
扰码器产生在扰码过程中使用的一个控制字，它被包括在复接器2004中的MPEG-2数据流中。该控制字被内部地产生，它使得最终用户的集成的接收机/译码器2020能够去扰码该节目。
表示节目是如何被商业化的接入准则也被加到MPEG-2数据流中。该节目可以以多个“预订”模式之一和/或多个“每次观看付费”(PPV)模式或事件之一来被商业化。在预订模式下，最终用户预订一个或多个商业定单，或“集合(bouquets)”，这样，得到观看每个信道的权利。在优选实施例中，多到960个商业定单可从信道的集合中被选择。在每次观看付费模式下，最终用户被提供以购买它希望的事件的能力。这可通过提前预先约定事件(“预先约定模式”)、或通过一旦广播就购买该事件(“脉冲模式”)来达到。在优选实施例中，所有的用户是预订用户，不管他们是否以预订或PPV模式观看，但当然PPV观众不一定必须是预订用户。
控制字和接入准则被用来构建权利控制消息(ECM)；这是关于一个被扰码节目的发送的消息；该消息包含广播节目的控制字(它允许扰码该节目)和接入准则。接入准则和控制字通过链路3018被发送到第二保密单元。在这个单元中，ECM将被产生、加密和被发送到复接器和扰码器2004。
在数据流中由广播提供者广播的每个服务包括多个不同的部分，例如，一个电视节目可包括视频部分，音频部分，子标题部分等。服务的每个这些部分被单独地扰码和加密，以供以后广播到转发器2014。对于服务的每个被扰码的部分，需要单独的ECM。节目发送
复接器2004接收包括来自SAS 3002的加密的EMM、来自第二加密单元3014的加密的EMM、和来自压缩器2002的被压缩的节目的电信号。复接器2004扰码该节目，并把被扰码的节目、加密的EMM、和加密的ECM作为电信号通过链路2010发送到广播中心的发射机2008。发射机2008通过上行链路向卫星转发器2014发送电磁信号。节目接收
卫星转发器2014接收和处理由发射机2008发射的电磁信号，并把信号通过下行链路2016发射到通常以由最终用户拥有的和租用的碟形天线的形式出现的地面接收机2018。由接收机2018接收的信号被发送到由最终用户拥有的和租用的、以及被连接到最终用户的电视机2022的集成的接收机/译码器2020。接收机/译码器2020多路分接该信号，从而得到带有加密的EMM和加密的ECM的被扰码的节目。
如果节目没有被扰码、也就是没有ECM连同MPEG-2数据流一起被发送，则接收机/译码器2020解压该数据，并把该信号变换成视频信号，以供传输到电视机2022。
如果节目被扰码，则接收机/译码器2020从MPEG-2数据流中提取相应的ECM，并把ECM传递到最终用户的“子”智能卡3020。这进入到接收机/译码器2020的机壳中。子智能卡3020控制最终用户是否有权利解密ECM和进入该节目。如果没有权利，则把否定状态传递到接收机/译码器2020，表示该节目不能被去扰码。如果最终用户确实有权利，则ECM被解密，以及控制字被提取。译码器2020然后可通过使用控制字去扰码该节目。MPEG-2数据流被解压，并被转换成视频信号，以供向前传输到电视机2022。预订用户管理系统(SMS)
预订用户管理系统(SMS)3004包括数据库3024，它特别地管理所有的用户文件、商业定单(例如，资费率和促销)、预订、PPV细节、和有关最终用户消费和鉴权的数据。SMS在物理上可以是远离SAS的。
每个SMS 3004通过各自的链路3006发送消息到SAS 3002，这些消息意味着对于要被发送到最终用户的权利管理消息(EMM)的修正或创建。
SMS 3004也发送消息到SAS 3002，这些消息暗示没有修正或创建EMM，但只暗示最终用户状态的改变(有关当定购产品时对最终用户承认的鉴权或有关最终用户将付费的总数)。
正如以后所描述的，SAS 3002发送消息(典型地，请求诸如回叫信息或记帐信息那样的信息)给SMS 3004，这样将会看到，在二者之间的通信是双向的。权利管理消息(EMM)
EMM是专门指单独的最终用户(预订用户)或最终用户组的消息(与ECM相反，它是专门指一个被扰码的节目，或一组被扰码的节目，如果是同一个商业定单的一部分的话)。每个组可包含给定数目的最终用户。这个结构作为一个组的目的在于使得带宽最佳化；也就是，接入到一个组就可允许达到大量的最终用户。
各种类型的EMM被用来使得本发明得以实施。单独的EMM被专门用于单独的预订用户，它们典型地被用来提供每次观看付费业务；这些包含组识别号，以及预订用户在该组中的位置。所谓的“组”预订EMM被专门用于例如256个单独用户的组，典型地在某些预订业务的行政管理中被使用。这个EMM具有组识别号和预订用户的组比特图。听众EMM被专门用于整个听众，例如，可能被特定的操作员使用来提供某些免费业务。“听众”是具有带有相同的操作员识别号(OPI)的智能卡的预订用户的总称。最后，“独特的”EMM被编址到智能卡的独特的识别号。
现在参照图3来描述典型的EMM的结构。基本上，以一系列数字数据比特实现的EMM包括标题3060、EMM专用3062、和签名3064。标题3060又包括类型识别符3066，以便标识该类型是单独的、组、听众、还是某个其它类型：给出EMM长度的长度识别符3068、用于EMM的可任选的地址3070、操作员识别符3072和密钥识别符3074。EMM专用3062当然随其类型而大大地变化。最后，签名3064典型地是8字节长，它提供针对EMM中的其余数据错误的大量的检验。预订用户鉴权系统(SAS)
由3004产生的消息通过链路3006传送到预订用户鉴权系统(SAS)3002，后者又产生消息，用来应答接收到由SMS 3004产生的消息，并把这些应答传送到SMS 3004。
如图4所示，在硬件级别上，SAS以已知的方式包括计算机主机3050(在优选实施例中，是一个DEC机)，它被连接到一个或多个用于数据和命令输入的键盘3052，一个或多个视频显示单元(VDU)3054，用于显示输出信息，以及数据存储装置3056。在硬件上可以提供某些冗余度。
在软件级别上，在根据标准公开VMS操作系统上的优选实施例中，SAS运行一套软件，其结构现在参照图5概要地被描述；将会看到，软件可以被替换地以硬件来实现。
总括地，SAS包括预订链区域3100，用于给出对于预订模式的权利，以及每月自动续订该权利，还包括每次观看付费链区域3200，用于给出对于PPV事件的权利，以及包括EMM注入器3300，用于把由预订和PPV链区域建立的EMM传送到复接器和扰码器2004，并因而把EMM馈送到MOEG数据流。如果要授予其它的权利，例如，在下载计算机软件到用户的个人计算机的情况下按每个文件付费(PPF)权利，则也提供其它类似的区域。
SAS 3002的一个功能是管理接入到电视节目的权利，该电视节目是在预订模式下可作为商业定购而提供的，或是按照不同的商业化模式(预先约定模式，脉冲模式)作为PPV事件出售的。SAS 3002按照那些权利和从SMS 3004接收到的信息来产生用于预订用户的EMM。
预订链区域3100包括：命令接口(CI)3102、预订用户技术管理(STM)服务器3104、消息产生器(MG)3106、和加密单元3008。
PPV链区域3200包括：鉴权服务器(AS)3202；关系数据库3204，用于存储相关的细节；本地黑名单数据库，用于数据库的数据库服务器3206；定单集中服务器(OCS)3207；对于节目广播者的服务器(SPB)3208；消息产生器(MG)3210，其功能基本上与用于预订链区域的功能相同，所以不再详细地描述；以及加密单元3008。
EMM注入器3300包括多个消息发送器(ME)3302、3304、3306、和3308，以及软件复接器(SMUX)3310和3312。在优选实施例中，有两个用于消息产生器3106的ME3302和3304，连同着另两个用于消息产生器3210的ME3306和3308。ME3302和3306被连接到SMUX 3310，而ME3304和3308被连接到SMUX 3312。交互系统
交换系统4000也被连接到复接器2004和接收机/译码器2020，并也部分位于广播中心和部分位于译码器中，它使得最终用户能够通过调制解调的反向信道与各种应用程序交互作用。
图6显示本发明的数字电视系统1000的交互电视系统4000的总的结构。
交换系统4000总的包括四个主要单元：
位于广播中心(或其它地方)的创作工具4004，用于使得广播提供者能够创建、开发、诊断和测试各种应用程序；
位于广播中心的应用程序和数据服务器4006被连接到创作工具4004，用于使得广播提供者能够准备、鉴权、和格式化应用程序与数据，以便把它们传递到复接器和扰码器2004从而插入到要被广播到最终用户的MPEG-2传送信息流(典型地在其专用部分)；
一个虚拟机，包括运行时间引擎(RTE)4008，它是被安装在由最终用户拥有或租用的接收机/译码器2020中的可执行代码，用来使得最终用户能够接收、鉴权、解压应用程序，以及装载该应用程序到用于执行的接收机/译码器2020的工作存储器2024中。引擎4008也运行常驻的通常用途的应用程序。引擎4008与硬件和操作系统无关；以及
在接收机/译码器2020与应用程序和数据服务器4006之间的调制解调的反向信道4002可以使得信号能够指令服务器4006在最终用户的请求下插入数据和应用程序到MPEG-2传送信息流中去。
交互电视系统通过使用“应用程序”来运行，该“应用程序”控制接收机/译码器和包含在其内的各种装置的功能。应用程序在引擎4008内被表示为“资源文件”。“模块”是一个资源文件与数据集。可能需要几个模块来组成一个应用程序。接收机/译码器的“存储器容积”是用于模块的存储空间。“接口”被用来下载模块。模块可以从MPEG-2传送信息流被下载到接收机/译码器2020。
对于这个技术规范来说，应用程序是一段用于控制接收机/译码器2020的高级别功能的计算机代码。例如，当最终用户集中注意力在电视机2022的屏幕上看到的按钮目标上的遥控器上，并按下正确的键时，与按钮有关的源序列被运行。
交互应用程序提出菜单，并在最终用户的请求下执行命令，以及提供与应用程序用途有关的数据。应用程序或者可以是常驻应用程序，它们被存储在接收机/译码器2020的ROM(FLASH(闪存)或其它非易失性存储器)中，或者被广播和下载到接收机/译码器2020的RAM或FASH存储器。
应用程序的例子是：-
·初始化应用程序。接收机/译码器2020被配备有常驻初始化应用程序，它是一个可适用的模块集(这个项目在此后更详细地被规定)，使得接收机/译码器2020能够立即可工作在MPEG-2环境下。应用程序提供核心的特性，它可被广播提供者修正，如果需要的话。它也提供在常驻应用程序与下载的应用程序之间的接口。
·启动应用程序。启动应用程序允许任何的应用程序(下载的或常驻的)在接收机/译码器2020上运行。这个应用程序起到在一种业务到达时为了启动应用程序而执行的自引导的作用。启动程序被下载到RAM中，所以，它可以容易地被更新。它可被这样配置，以使得在每个信道上可提供的交互应用程序可在紧接在下载以后或在预先装载以后被选择和运行。在预先装载的情况下，应用程序被装载到存储器2024中，当需要时通过启动被激活。
·节目指南。节目指南是交互应用程序，它给出有关节目的充分的信息。例如，它可以给出比如说有关在数字电视集合(bouquet)的每个信道上提供的一个星期的电视节目的信息。通过按下遥控器2026上的一个键，最终用户接入一个可添加的屏幕，重叠在电视机2022的屏幕上所显示的事件上面。这个可添加屏幕是一个浏览器，它给出有关数字电视集合的每个信道的当前的和下一个事件的信息。通过按下遥控器2026的另一个键，最终用户接入一个应用程序，它显示在一星期内的事件的信息明细表。最终用户也搜索事件和以简单的与定做的准则来分类这些事件。最终用户也可直接接入所选择的信道。
·每次观看付费的应用程序。每次观看付费(PPV)应用程序是在传统的接入系统3000方面在数字TV的每个PPV信道上可提供的交互服务。最终用户可通过使用TV指南或信道浏览器接入应用程序。另外，只要在PPV信道上检测到PPV事件，应用程序就自动开始。然后，最终用户能够通过他的子智能卡3020或通过通信服务器3022(使用调制解调器、电话和DTMF代码、MINITEL等)购买当前的事项。应用程序可以是位于在接收机/译码器2020的ROM中的，或是可下载到译码器2020的RAM中的。
·PC下载应用程序。根据请求，最终用户可通过使用PC下载应用程序来下载计算机软件。
·杂志浏览器应用程序。杂志浏览器应用程序包括由最终用户通过在屏幕上的按钮指导的循环的视频图象广播。
·小测验应用程序。小测验应用程序优选地与广播小测验节目同步。例如，多选择问题被显示在电视2022的屏幕上，用户可通过使用遥控器2026选择答案。小测验应用程序可通知用户，答案是否正确，以及保持用户分数的计数。
·电视购物应用程序。在电视购物应用程序的一个例子中，供销售的货物的定单被发送到接收机/译码器2020，并被显示在电视2022上。通过使用遥控器，用户可选择要购买的具体项目。可按着对业已插进接收器/解码器2020的一个读卡器4036中的信用卡帐户记帐的指令，将物品的订单通过调制解调的反向信道4002传送给电视购物应用程序和数据服务器4006或者传送给一电话号码已被下载至了接收器/解码器的独立销售系统。
·电视银行业务应用程序。在电视银行业务应用程序的一个例子中，用户插入银行卡到接收机/译码器2020的读卡器4036中。接收机/译码器2020通过使用被存储在银行卡或被存储在接收机/译码器中的电话号码，拨号到用户的银行，然后，应用程序提供通过使用遥控器2026选择的设施的号码，例如，用于通过电话线下载帐户的记帐单、在帐户之间转移资金、请求支票本等。
·互联网浏览器应用程序。在互联网浏览器应用程序的一个例子中，通过使用遥控器2026输入来自用户的指令，例如，请求观看具有特定的URL的网页，这些指令由调制解调的反向信道4002被发送到应用与数据服务器4006。适当的网页然后被包括在从广播中心的发送中，并由接收机/译码器2020通过上行链路2012、转发器2014与下行链路2016进行接收，并被显示在电视2022上。
应用程序被存储在接收机/译码器2020的存储器存储单元中，并作为资源文件给出。资源文件包括图形目标说明单元文件、变量块单元文件、指令序列文件、应用程序文件和数据文件。
图形目标说明单元文件描述屏幕，应用程序的人机接口。变量块单元文件描述由应用程序管理的数据结构。指令序列文件描述应用程序的处理操作。应用程序文件提供用于应用程序的输入点。
以这样的方式构成的应用程序可使用数据文件，例如，图标库文件，图象文件、字符字体文件、彩色表格文件和ASCII文本文件。交互应用程序也可通过实行输入和/或输出而得到在线的数据。
引擎4008只把它在给定时间需要的那些资源文件装载到存储器。这些资源文件是从图形目标说明单元文件、指令序列文件、和应用程序文件中被读出；变量块单元文件是在用于装载模块的程序的调用以后被存储在存储器中，并保持被锁定在其中，直到作出用于解除模块的程序的特定调用为止。用于机顶盒的信用卡设施
参照图8，参照前面的图描述的系统的每个最终用户被配备以包括接收机/译码器2020的机顶盒2019，通过它，用户可与数字电视系统交互作用，以及借助于它，由最终用户选择的产品可被传送到用户的电视机2022或用于在其上下载的用户的个人计算机。
机顶盒2019特别安设了译码器2020和调制解调器2021，译码器2020包括存储器4022。
槽2023和2025被提供在机顶盒2019的前沿，在其中可分别插入智能卡3020和/或信用卡/银行卡3017。槽2023和2025分别具有与它们有关的读卡装置3019和3021。
其中对于具体用户特定的“子”智能卡与系统交互作用的方式已经参照图2被描述。
通过本发明的这个实施例，最终用户具有这样的任意选择：典型地，以系统的PPV和PPF运行模式通过信用卡/银行卡(优选地是包含微处理器3017a的那种类型(所谓的“智能卡”))来为所选择的产品付费。
通过提供带有槽2015的机顶盒2019和在接收机/译码器内的相关装置，使得微处理器3017a能够与系统作为整体交互作用，以使得信用卡/银行卡的这种使用成为可能。
在这个实施例中的接收机/译码器包括传统的读卡器装置，它是在控制译码和控制与智能卡的交互作用的同一个处理器的总的控制下。这样，记帐指令很容易被链接以便向带有附加信用的智能卡收费。
这个交互涉及对信用卡/银行卡进行查询以确定它的合法性、有效期数据以及与其保持者有关的信用极限是否已经被超过，然后向该卡所涉及的帐户对所选择的产品收费的总量进行计费。在“非智能(dumb)”的磁卡的情况下，采用类似的程序。
图9以图形的形式显示一种协议，它被使用来使得信用卡/银行卡3017能够与系统交互作用，该协议的目的是提供财务安全。这个协议是基于在法国运行的MINITEL系统中当前使用的协议。
该协议在三个不同的区域中运行，最终用户或预订用户终端区域总的以A表示，系统提供者区域总的以B表示，以及银行区域总的以C表示。在图4上，区域A、B、和C打算表示该系统的运行划分，而不是任何物理特征。
正如前面参照图8所表示的，用户具有信用卡3017，它包括以集成电路片形式的微处理器3025。这也可具有所谓的专用密钥3015，具有类似于已经对于用户的智能卡3020所描述的保密功能，以用于检验该卡的合法性。
在与信用卡3017交互作用方面，最终用户的接收机/译码器2020按照功能而提供了一个用于处理代表事务处理本身的数据的装置(显示为3029)和用于处理涉及鉴权和整体性的数据的装置(显示为3031)。区域A也包括公共密钥。
在系统提供者的控制下的区域B包括SMS3004和通信服务器3022，当前参照图1和2描述的。服务器3022也包括了含有专用密钥的加密服务器3023。
区域C包括专用银行网络3032，其典型的银行成员被显示为3033、3034、和3035。网络3032包含电视付费管理者3036，它包含“母”密钥3037。
现在将参照图9描述在通过使用信用卡3017的单个财务事务处理中涉及的事件序列，其中箭头表示在实行付费和释放/注入要由最终用户的接收机/译码器2020接收的相关的EMM时涉及的各个步骤。
插入“智能卡”式信用卡3017到接收机/译码器2020，这可以使得以下的部分如下面所描述的发生；应当指出，所有的这些步骤一般是实时地发生，除非另外在下面描述：
(a)初始信息由接收机/译码器2020从卡3017上被收集。这个信息包括卡号、有关卡的有效日期的信息、国家语言、存储器单元等。这个信息被装载到接收机/译码器的RAM存储器中。
(b)一旦被装载，对信息进行检验。如果信息是正确的，则程序继续进行；否则事务处理被中止。
(c)用户的PIN号通过使用遥控器2026以后面描述的方式被输入。
(d)该卡检验PIN号。如果号码是正确的，则程序继续进行。如果不正确，该卡给出两次或三次进一步的尝试。如果在这些进一步的尝试时号码仍不正确，则事务处理被中止。
(e)如果PIN号正确，则该卡打开某些另外的存储器区域，来自这些区域的信息被下载到接收机/译码器的RAM存储器。这样的信息可以是用该卡以及它们的钱数进行的事务处理。
(f)进行关于事务处理是否使得用户超过有关卡的极限的检验。
(g)如果是正向的(即，未超过有关的极限)，则该卡传送某些有关当前事务处理的信息，例如价格、日期、银行细节等。
(h)通过这个信息，该卡计算证实该事务处理的第一数字证书。数字证书由卡微处理器借助于协议来产生，该协议使用事务处理价格、日期、卡号、卡的有效日期、产品参考和产生证书的同样信息，它典型地是30或40字节的长度。
(i)事务处理细节被写入银行卡/信用卡上。
(j)该卡被关断；这是很重要的，因为不希望使得该卡对于任何另外的步骤保持为打开的。
(k)建立通过调制解调的反向信道4002的与SAS 3002的通信服务器3022的通信。
(1)为了使接收机/译码器证实SAS，由接收机/译码器产生一个随机数(ALEA)，并把它发送到通信服务器3022。
(m)该随机数由加密服务器30232通过使用加密算法而被加密，并被发送回接收机/译码器。
(n)接收机/译码器解密随机数以便检验它是否正确。
(o)如果SAS被证实，则SAS(并且特别是订单集中服务器3207(见图5))用SMS 3004来检验，以确认特定的预订用户不是处在任何的黑名单上。
(p)也许，对于保持在广播中心的数据库进行可任选的、关于所请求的产品是否可提供的检验。
(q)如果证实没有问题，则事务处理细节和第一证书由通信服务器3022发送到银行专用网络3032的远端付费管理器3036。
(r)最终用户的信用状态被检验，并且假定这是满意的，远端付费管理器3036发出数字证书到通信服务器3022，以与第一证书相同的方式进行计算的。这个第二证书是购买的远端付费管理者的认可。应当指出，第二证书可能不总是需要的，例如，如果事务处理值低于某个门限值，在这些环境条件下，不需要连接到远端付费管理器。
(s)由第二证书的操作员的接收(典型地作为电信号)是由银行对于付费的操作员的一个担保，所以SAS然后发送适当的EMM到接收机/译码器2020，以便认可该购买(如果该购买是一个节目事项等的话)。
(t)由接收机/译码器2020对EMM的接收可以使得最终用户能够在他/她的电视机2022上观看所选择的产品，或下载所选择的PPF产品到最终用户的个人计算机上。
(u)非实时地，SAS发送一个建议事务处理的信号到SMS 3004。
(v)非实时地，SMS发送事务处理信息到有关的银行3033、3034、或3035，以报告付费被接受。银行采取必要的行动。
以上给出了关于通过使用信用卡或银行卡实施PPV或PPF的细节。除此以外，相同的银行卡或信用卡读卡器可被用来鉴权其它的事务处理，例如购买与电视购物应用程序有关的货物或服务，以及使得最终用户能够观看和修正与电视银行业务应用程序有关的他的或她的银行帐户的细节。遥控器
具体参照图7和10，红外控制器2026包括盒子2030，在其顶部面上有多个按钮、最特别的控制键2031、静噪键2032、和带有标以数字“0”到“9”的按钮的数字键盘。
盒子装有用于产生和发送红外波束的装置2035(在优选实施例中，是按照Phillips RC5标准运行的红外装置)，存储器2036(包括有EEPROM(和/或FLASH存储器)和RAM)，以及控制装置2037(包括加密装置2038)。存储器2036，它是相当小的，被用来存储(在EEPROM中)各种密码和其它的识别号(不久将被描述的)以及(在RAM中)在各种计算期间所使用的变量。控制装置基本上是传统的，在硬件级别上，它包括单片微处理器，例如由Phillips可提供的用于遥控器的，以及在软件级别上，它包括被安装在存储器2036中的软件，它能够进行不久将被描述的功能(例如，加法和求模功能)。
概要地，如这里所描述的手持遥控器首先能够典型地通过译码器发送用户的PIN号码给电视系统，其次，遥控器也配备有具体地通过计算随机数序列加密被发送的号码的装置。在涉及到接收机/译码器使用信用卡或银行卡方面，加密是特别重要的。
在提供对于发送的PIN号的保密性方面，有多种可实行的方式。具体地，可以采用各种协议，以及可以使用有效地实施加密的各种不同的方式。
现在来参考参照图2所作的系统的说明，具体地，系统中涉及所谓的母智能卡和子智能卡的那个部分。也参考图11所示的接收机/译码器的内部的部件的示意图。
与本文关联的手持红外控制器的具体特性是与由接收机/译码器2020接入子卡3020和或信用/银行卡3017有关的。接收机/译码器2020是在控制装置2100的控制下，该控制装置位于译码器中，以及是以基于硬件和软件的微处理器的组合实现的。控制装置包括随机数产生装置2102，和用于输出随机数到电视屏幕(典型地是在电视机2022上的)的装置2104。在一个优选实施例中，译码器也包括红外接收装置2106(在优选实施例中，按照Phillips RC5标准运行的红外装置)，用于与红外控制器进行通信。然而，在另一个实施例中，译码器包括红外接收和发送装置，如果希望发送到控制器的话。如前面所描述的，接收机/译码器也包括存储器2024，在遥控器的情况下，它包括EEPROM/FLASH和RAM。存储器的使用类似于以上对于遥控器所描述的情况。
图12到15显示多个可被使用的加密协议。
参照图12，在第一加密协议中，在位于译码器中的控制装置2100的控制下的译码器2020发送电磁信号到电视机，它又显示从0000到9999的四位数字序列a1，a2，a3，a4，这个步骤在图12上被显示为500。
这个四位数字的数可以或者是在每次由最终用户接入系统时变化的完全随机产生的四位数字的数，或者可以是预先确定的随机数中的一个预定数。一个相关的消息被显示，以请求用户把随机数输入到控制器2026。
在步骤501，表示显示这个数和相关的消息。
然后，在步骤502，用户在电视屏幕2022上观看随机数a1，a2，a3，a4，以及在步骤503，在按下静噪键2032的同时，把该数输入到遥控器2026。
在优选实施例中，输入是通过数字键盘2034实行的。替换地，输入可通过任何合适的输入方式例如通过话音激励来实行。
再次根据来自电视屏幕的消息，用户于是通过使用数字键盘输入他自己的PIN号到控制器2026。PIN号也是四位数字的数c1，c2，c3，c4，它也是应用到子智能卡3020和/或银行或信用卡3017的PIN号。在静噪键2032被用户保持按下的同时，实行步骤503和504。
下一个步骤涉及控制器2026有效地组合两个四位数字的数a1，a2，a3，a4和c1，c2，c3，c4，以产生加密的四位数字的数t1，t2，t3，t4。
现在将描述计算数字t1，t2，t3，t4的方式。
每个数字以同样的方式被计算，但只对于数字t1进行考虑。
t1，是按照以下表示式从数字a1和c1被计算的：
                 t1＝(a1+c1)模10其中“模10”意味着取(a1+c1)的基10的模数；换句话说，从相加的结果取最低位数字。
如前面所指出的，对于t2，t3，和t4的进行相似的计算。这样，数字c1，c2，c3，和c4被加密，以便于防止由于遥控器发送用户的PIN号到译码器2020而使它们受到截获。
刚才描述的步骤在图12上表示为505。
被加密的数t1，t2，t3，t4然后从遥控器被发送到译码器，这在图12上被显示为步骤506。
在接收加密的四位数字的数以后，译码器实际上提取原先的四位数字PIN的数c1，c2，c3，c4。这是通过从t1，t2，t3，和t4计算每个数字c1，c2，c3，c4而完成的，这个步骤在图12上被显示为步骤507。该计算可参照数字c1，按照如下地进行。
c1＝(t1-a1+10)模10相应的公式应用到其它数字。
在子智能卡3020的情况下，下一个步骤是接收机/译码器把提取的PIN号与已经存储在译码器中的、代表子智能卡3020的PIN号进行比较。事实上，每个数字c1，c2，c3，c4依次与被存储在译码器中的相应的数字进行比较。这个步骤在图12上被显示为步骤508。
在图12上显示为509和510的最后的步骤包括如果两个四位数字的号码一致则得以接入(步骤509)和如果它们不一致则拒绝接入(步骤510)。
在银行卡或信用卡3017具有其本身的微处理器的情况下(所谓的“智能卡”)，进行不同的过程。在步骤508，被提取的PIN号被传送到智能卡，以便检验PIN号是否正确。如果是的话(步骤509)，则得到用于有关事务处理的鉴权，并发出相关的(第一)证书，正如以上所述的。如果不是的话(步骤510)，则鉴权被否认。
现在将对于以下的表格更详细地描述其中执行步骤503到506的方式，其中a1，a2，a3，a4，c1，c2，c3，和c4是十进制码，每个码是在“0”与“9”之间。如果在表格所示的以下步骤期间用户释放静噪钮，则暂停序列的展开。然后必须重新开始整个运行。应当指出，在释放静噪键的用户部分后，发送试验的静噪码。
选择的按钮     由控制器发送的代码
静噪     静噪
静噪+(a1)     无
静噪+(a2)     无
静噪+(a3)     无
静噪+(a4)     无
静噪+(c1)     t1＝(a1+c1)的模10
静噪+(c2)     t2＝(a2+c2)的模10
静噪+(c3)     t3＝(a3+c3)的模10
静噪+(c4)     t4＝(a4+c4)的模10
无(释放静噪键)     静噪
参照图13，这里显示了第二加密协议，它基本上与参照图12描述的协议相同。然而，在图13的协议中，加上附加的安全步骤。
这是在511上显示的，它包括被存储在遥控器和接收机/译码器2020的控制装置的存储器中的附加随机数。这样的数事实上典型地只在控制器的第一使用时被存储。
这个附加随机数d1，d2，d3，d4与第一随机数a1，a2，a3，a4和PIN号c1，c2，c3，c4组合，以产生加密数t1，t2，t3，t4。
这个附加步骤511由此提供当与图12的协议比较时的增强的安全性。
图14显示第三加密协议，它基本上是与图12相同的，但有另一个步骤512。
在这个协议中，遥控器的存储器2036预先存储四位数字的数e1，e2，e3，e4，其特征在于该特定的遥控器2026的标识。
这个附加的识别号码在步骤505与随机数a1，a2，a3，a4和用户的PIN号c1，c2，c3，c4组合，以产生加密数t1，t2，t3，t4。
接收机/译码器2020的控制装置2100具有这样一个装置，通过它，特定遥控器的识别号码可以与系统的接收机/译码器的号码进行比较，如果它们不一致，则这意味着控制器不是用于该特定的接收机/译码器的正确的控制器，它又表示子智能卡3020和/或银行卡或信用卡3017(正如可能的情况)不能被接收机/译码器2020接入。
虽然图14显示把步骤512加到图12所示的步骤中，但它也能提供附加的步骤到图13所示的协议，这样甚至进一步增强所提供的安全性。因此，图12、13、和14所显示的加密协议提供了接连地增加的安全程度。
现在描述第四加密协议，它把附加的随机数特性与以上所述的附加识别号特性相组合。组合的一个具体的优点是，它允许一个以上的遥控器(每个具有不同的附加随机数)结合同一个接收机/译码器被使用，如果不同的附加的识别号码对于每个这样的控制器是可提供的话。
现在对于以下的表格中所示的遥控器按钮操作的序列，描述其中两个特性被组合的方式。
选择的按钮     由控制器发送的代码
静噪     静噪
静噪+(a1)     无
静噪+(a2)     无
静噪+(a3)     无
静噪+(a4)     无
静噪+(c1)     t2＝(a1+c1+d1)的模10
静噪+(c2)     t2＝(a2+c2+d2)的模10
静噪+(c3)     t2＝(a3+c3+d3)的模10
静噪+(c4)     t2＝(a4+c4+d4)的模10
静噪     一次静噪
静噪     一次e1
静噪     一次e2
静噪     一次e3
静噪     一次e4
无(释放静噪键)     一次静噪
首先必须指出，与第一加密协议(参照图12描述的)的兼容性被提供，以使得遥控器如果希望的话可与只能按照第一加密协议运行(通过设定d1到d4为零)的接收机/译码器通信。兼容性是通过在t1等被发送以后紧接地自动发送静噪代码而被提供的。这样，按照第一加密协议运行的译码器将接收对于它成功地起作用所必须的所有代码。
在第二次发送静噪命令以后，在用户部分释放静噪键时最终发送最后的静噪代码以前，控制器发送附加的识别号e1等。
在第四加密协议中，附加随机号d1等与第一随机号a1等和PIM号c1等以以下的方式组合(例如，参照t1)：
t1＝(a1+c1+d1)模10
附加随机数被接收机/译码器以以下的方式接收(例如，参照c1)：
c1＝(t1-(a1+d1)+10)模10
仍旧参照以上的表格，现在提供关于附加随机数和附加识别号如何被首先产生和存储的说明。
该随机数由接收机/译码器以与第一随机数(a1等)相同的方式产生。然而，附加随机数(e1等)只被产生一次；它随后被存储在译码器的闪存存储器4024，以便当需要通过使用遥控器输入PIN号时便进行使用。
附加识别号(e1等)由接收机/译码器作为另一个随机数被产生，并再次地被存储在闪存存储器4024，供将来使用。
在第一次使用遥控器时(以及在因改变电池而擦去存储器2036而引起的任何起始时间后)，d1等和e1等被设置为零。接收机/译码器的控制装置2100把a1等的数值与零进行比较，以及比较结果是正向的。所以，按照以下的表格，总是按下静噪键，控制装置产生一个请求用户输入数值的消息，并被显示在电视屏幕上。
选择的按钮     控制器发送的代码
静噪     静噪
静噪+导引     Pilote(导引信号)
静噪+(d1)     d1
静噪+(d2)     d2
静噪+(d3)     d3
静噪+(d4)     d4
静噪+(e1)     e1
静噪+(e2)     e2
静噪+(e3)     e3
静噪+(e4)     e4
静噪+节目     节目
无(释放静噪键)     一次静噪
“Pilote(导引)”和“Progr(节目)”键2031被选择，因为它们对于当前所操作没有作用。然而，任何其它适当的键可被选择。
从这个表格将会看到，当从控制装置输出和从电视屏幕读出时，请求用户输入d1等和e1等的数值。在第二次按下程序键时，遥控器的存储器2036存储这两组数值(也就是附加密码和附加识别号)。
对于第二次和以后的使用遥控器，被存储的非零的附加密码和附加识别号的数值被遥控器输出。接收机/译码器的控制装置把附加识别号与零进行比较，以及达到负的结果。在给出负的结果后，控制装置进行估值c1等，给出a1等、t1等和d1等。如果c1等的数值不正确，控制装置然后鉴权PIN号，另外的处理如前面所描述地进行。否则，鉴权被拒绝。
可以看到，第四加密协议提供几个优点。首先，由于使用附加的密码(它只是相对地不经常改变的)和根据使用附加识别号因而它较为安全。其次，对于一个接收机/译码器可适应使用许多控制器；用于将附加密码和附加识别号存储到遥控器中的程序可被应用到一个以上的遥控器。第三，根据使用共同的代码，遥控器可与只按照第一协议运行的接收机/译码器有效地通信。
如所表示的，目标之一是通过减少用户为了使用遥控器2026实施财务事务处理所必须采取的动作数目，使得用户生活尽可能地简单。图15显示了另一个(第五)加密协议，它简化用户所需要采取的动作。在这个协议中，接收机/译码器2020首先在步骤500产生随机数a1，a2，a3，a4。然而，不像图12到14的协议，译码器2020然后通过红外线发送随机数a1，a2，a3，a4到控制器2026，在其中它被存储在控制器的存储器2036中。这样，不采取在电视屏幕上显示随机数。
协议的其余步骤是与图14的步骤504和510相同的。
通过这个安排，用户只必须输入一个四位数字的号码，即用户的PIN号，而不必如在图14的协议中那样，输入两个四位数字号。然而，在译码器用红外线发送随机数的情况下，某些安全性会被丢失。这种发送有可能被截获。
为了加密从遥控器2026发送到译码器2020的四位数字的数，可采用多种不同的方式。然而，模函数被看作为对于本用途是足够安全的。
将会看到，上面纯粹以例子来描述本发明，因此可以在本发明的范围内作出细节的修正。
在本说明以及(在适合的情况下)权利要求和附图中揭示的每个特性可独立地或以任何适当的组合被提供。
在上述的优选实施例中，本发明的某些特性可通过使用计算机软件被实现。然而，技术人员当然将很明白，这些特性的任何部分可通过使用硬件来实现。而且，很容易看到，由硬件、计算机软件等实现的功能是根据信号或通过使用电信号来实行的。
对于申请人的共同待决的专利申请可以进行交叉参考，所有的专利申请都具有相同的提交日期，它们的题目为：“Signal Generation andBroadcasting(信号产生和广播)”(代理人文档号码No.PC/ASB/19707)，“Smartcard for use with a Receiver of EncryptedBroadcast Signals，and Receiver(供加密广播信号的接收机使用的智能卡和接收机)”(代理人文档号码No.PC/ASB/19708)，“Broadcastand Reception System and Condition Access System therefor(广播和接收系统以及其条件接入系统)”(代理人文档号码No.PC/ASB/19710)，“Downloading a Computer File from a Transmittervia a Receiver/Decoder to a Computer(从发射机通过接收机/译码器下载计算机文件到计算机)”(代理人文档号码No.PC/ASB/19711)，“Transmission and Reception of Television Programmes and OtherData(电视节目和其它数据的发送和接收)”(代理人文档号码No.PC/ASB/19712)，“Downloading Data(下载数据)”(代理人文档号码No.PC/ASB/19713)，“Computer Memory Organisation(计算机存储器组织)”(代理人文档号码No.PC/ASB/19714)，“Televisionor Radio Control System Development(电视或无线电控制系统开发)”(代理人文档号码No.PC/ASB/19715)，“Extracting DataSections from a Transmitted Data Stream(从所发送的数据流中提取数据段)”(代理人文档号码No.PC/ASB/19716)，“Access ControlSystem(访问控制系统)”(代理人文档号码No.PC/ASB/19717)，“Data Processing System(数据处理系统)”(代理人文档号码No.PC/ASB/19718)，和“Broadcast and Reception System，andReceiver/Decoder and Remote Controller therefor(广播和接收系统及其接收机/译码器和遥控器)”(代理人文档号码No.PC/ASB/19720)。这些文件的揭示内容在此引用，以供参考。这一系列专利申请之中包括本专利申请。

Claims (49)

1.包括在接收电视或无线电节目或数据文件时使用的接收机/译码器的设备，该设备包括用于与用户的信用卡或银行卡交互作用以便读出该卡携带的信息的装置。
2.按照权利要求1的设备，其特征在于，该装置被用来与包含有微处理器的信用卡或银行卡交互作用。
3.按照权利要求2的设备，其特征在于，该装置被用来提供信息给微处理器。
4.按照任何的前面的权利要求的设备，其特征在于，还包括用于按照该卡携带的信息发送记帐指令到远端中心的装置。
5.按照任何的前面的权利要求的设备，其特征在于，还包括用来接收来自远端中心的鉴权信息的装置。
6.按照权利要求5的设备，其特征在于，该装置用来根据鉴权信息译码或扰码节目或文件。
7.按照任何的前面的权利要求的设备，其特征在于，还包括用于与包含预订用户信息的智能卡交互作用的装置，其中译码和扰码根据预订用户信息被控制。
8.按照权利要求7的设备，其特征在于，还包括用于存储代表在智能卡的存储器装置中的、为购买产品可提供的信用的接收信用信息的装置。
9.按照权利要求4和8的设备，其特征在于，该装置被用来发送记帐命令到远端中心，和根据通过银行卡或信用卡的付费修正被存储在智能卡的接收信用信息从而增加被存储在智能卡上的信用数。
10.按照权利要求9的设备，其特征在于，该装置被用来实施购买足以允许对于每次事务处理购买多个产品的信用度，在远每次事务处理中记帐指令被发送到远端中心。
11.按照任何的前面的权利要求的设备，其特征在于，还包括用于处理代表用户银行卡或信用卡的数据以及连同代表所提供的项目或服务的接收的数据、和用于发送供处理之用的定单请求到远端中心的装置。
12.按照权利要求11的设备，其特征在于，包括用于输入来自用户的请求购买所提供的项目的装置，
13.按照任何的前面的权利要求的设备，其特征在于，还包括用于接收PIN号的装置，
14.按照任何的前面的权利要求的、具有机顶盒形式的设备。
15.按照任何的前面的权利要求的适用于接收卫星发送的节目或文件、优选地是数字卫星节目或文件的设备。
16.按照权利要求1到15的设备，其特征在于，还包括交互作用装置，用于与用户卡交互作用以读出该卡携带的信息，所述装置是与用于与用户的信用卡或银行卡交互作用的所述装置分开的。
17.包括在接收电视或无线电节目或数据文件时使用的接收机/译码器的设备，该设备包括用于与用户的信用卡或银行卡交互作用以便读出该卡携带的信息的装置，以及与所述装置分开的、另一个用于与用户卡交互作用以便读出由该卡携带的信息的交互装置。
18.按照权利要求16或17的设备，其特征在于，其中另一个被用来与包含微处理器的信用卡或银行卡交互作用。
19.按照权利要求18的设备，其特征在于，该装置被用来提供信息给微处理器。
20.在数字卫星电视系统中使用的接收机/译码器，包括译码器和容纳带有微处理器的信用卡或银行卡的装置，以及当信用卡或银行卡被插入到所述接收机/译码器中的工作位置时与所述微处理器交互作用以使得由所述信用卡或银行卡携带的数据被读出、以及数据被输入到由所述信用卡或银行卡带有的微处理器中的装置。
21.按照权利要求20的接收机/译码器，其特征在于，还包括容纳智能卡的装置，由此最终用户把智能卡插入到接收机/译码器，使得智能卡能够与所述接收机/译码器这的装置交互作用，由此由最终用户选择的产品可被传送到所述接收机/译码器，以及从这里传送到接收机/译码器适合于被连接到的电视机或个人计算机。
22.具有多个最终用户终端的数字卫星无线电或电视系统，其每个最终用户终端包括如权利要求20或21所要求的接收机/译码器。
23.将信用卡或银行卡读卡器与用于接收或译码无线电或电视信号(优选地是卫星电视信号)的设备结合使用，从而提供使得用户的信用卡或银行卡帐户能够按照对于所定购的节目、文件、项目、或服务的要求而被记帐的信息。
24.显示节目或使得文件可用于下载的方法，包括在接收有关节目或文件的信息的接收机/译码器处从银行卡或信用卡读出信息，确定用户是否有权接收该节目或文件，以及如果被授权的话，则显示节目或使得文件可被提供，以及发出记帐指令来对用户的信用卡或银行卡帐户记帐。
25.提供用于项目或服务的定单的方法，包括在接收有关节目或文件的信息的接收机/译码器处从银行卡或信用卡读出信息，产生包含识别项目或服务的信息和代表银行卡或信用卡信息的信息的定购请求，以及发送定购信息到用于处理的远端中心。
26.按照权利要求25的方法，其特征在于，还包括在远端中心处处理定购信息和根据银行卡或信用卡信息确定是否鉴权该事务处理。
27.按照权利要求1到19中任一项的设备，其特征在于，还包括遥控器，用于发送用户的个人识别(PIN)号到接收机/译码器。
28.按照权利要求27的设备，其特征在于，其中遥控器包括用于实现发送机密的保密装置。
29.用于设备项目的、并且具有用于发送用户的个人识别(PIN)号到设备项目的装置的遥控器，该控制器包含用于进行所述发送保密的保密装置。
30.用于设备项目的遥控器，包括：
规定用于所述控制器的主体的装置；
用于发送用户的个人识别(PIN)号给设备项目的装置；以及
用于实现所述发送机密的保密装置。
31.权利要求27到30中任一项要求的遥控器，其特征在于，其中发送装置包括用于产生红外波束的装置。
32.权利要求27到31中任一项要求的遥控器，其特征在于，其中所述保密装置包括用于加密PIN号的装置。
33.权利要求32要求的遥控器，其特征在于，其中所述加密装置包括组合PIN号与随机数的装置。
34.权利要求33要求的遥控器，其特征在于，还包括用于使得用户能够输入随机数的装置。
35.权利要求34要求的遥控器，其特征在于，其中所述输入装置包括至少一个用于输入随机数的键，还包括另一个键，控制器被安排成可通过按下该另一个键使得PIN号只通过发送装置被发送。
36.权利要求32到35中任一项要求的遥控器，其特征在于，其中所述加密装置包括用于将随机数存储到控制器的装置。
37.权利要求27到36中任一项要求的遥控器，其特征在于，其中所述保密装置包括用于产生用于通过所述发送装置发送到设备项目的单独的控制器的特征号码的装置。
38.权利要求32到36中任一项要求的遥控器，其特征在于，其中所述加密装置包括用于产生单独的控制器的特征号码的装置，和用于组合所述特征号码与所述随机数和所述PIN号的装置。
39.权利要求32到38中任一项要求的遥控器，其特征在于，其中所述加密装置包括用于从所述设备项目接收随机数的装置，以及用于组合该随机数与用户的PIN号以便通过所述发送装置发送到所述项目的装置。
40.包括权利要求27到39中任一项要求的遥控器和所述设备项目的组合，其特征在于，其中所述设备项目具有用于接收用户的PIN号的装置。
41.权利要求40要求的组合，其特征在于，其中所述设备项目包括用于产生随机数的装置和用于输出所述随机数到显示单元的装置。
42.权利要求40或41要求的组合，其特征在于，其中所述设备项目包括用于产生随机数的装置和用于发送所述随机数到所述遥控器的装置。
43.权利要求40到42中任一项要求的组合，其特征在于，其中所述设备项目包括在权利要求1到19中任一项要求的设备。
44.数字电视系统，包括电视设备项目，所述项目具有用于接收用户的PIN号的装置、以及在权利要求27到39中任一项要求的遥控器。
45.数字电视系统，包括：
电视设备项目，所述项目具有用于接收PIN号的装置；以及
规定用于所述控制器的主体的装置；
用于发送用户的个人识别(PIN)号给设备项目的装置；以及
用于实现所述发送机密的保密装置。
46.输入PIN号到电视系统的方法，包括在权利要求27到39的任一项中要求的遥控器。
47.基本上如这里参照附图所描述的和如附图所显示的接收机/译码器。
48.基本上如这里参照附图所描述的和如附图所显示的数字卫星电视系统。
49.基本上如这里参照附图中的图7、10、和11到15所描述的和如附图中的图7、10、和11到15所显示的遥控器。
CN97182170A 1997-03-21 1997-04-25 广播和接收系统及其接收机/译码器和遥控器 Pending CN1254472A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP97400650 1997-03-21
EP97400650.4 1997-03-21
PCT/EP1997/002117 WO1998043427A1 (en) 1997-03-21 1997-04-25 Broadcast and reception system, and receiver/decoder and remote controller therefor

Publications (1)

Publication Number Publication Date
CN1254472A true CN1254472A (zh) 2000-05-24

Family

ID=26070212

Family Applications (1)

Application Number Title Priority Date Filing Date
CN97182170A Pending CN1254472A (zh) 1997-03-21 1997-04-25 广播和接收系统及其接收机/译码器和遥控器

Country Status (22)

Country Link
US (1) US7386869B1 (zh)
EP (2) EP1215904A3 (zh)
JP (1) JP2001517409A (zh)
KR (2) KR100680663B1 (zh)
CN (1) CN1254472A (zh)
AT (1) ATE225108T1 (zh)
AU (1) AU744977B2 (zh)
BR (1) BR9714627A (zh)
CA (2) CA2284038C (zh)
DE (1) DE69715924T2 (zh)
ES (1) ES2184087T3 (zh)
HK (1) HK1024807A1 (zh)
HU (1) HUP0002384A2 (zh)
IL (1) IL131934A (zh)
NO (1) NO994541L (zh)
NZ (1) NZ500207A (zh)
PL (1) PL335584A1 (zh)
RU (1) RU2226746C2 (zh)
TR (1) TR199902270T2 (zh)
UA (1) UA66789C2 (zh)
WO (1) WO1998043427A1 (zh)
ZA (1) ZA973614B (zh)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6808111B2 (en) 1998-08-06 2004-10-26 Visa International Service Association Terminal software architecture for use with smart cards
DE19855650A1 (de) * 1998-12-03 2000-06-08 Galaxis Vertriebsgesellschaft Multimedia-Abonnentensystem
EP1067771A1 (en) * 1999-07-05 2001-01-10 CANAL+ Société Anonyme Communications method and apparatus
EP1067772A1 (en) * 1999-07-05 2001-01-10 CANAL+ Société Anonyme Subscriber information management for broadcast systems and Internet
US7568208B1 (en) 1999-07-14 2009-07-28 Thomson Licensing Method and apparatus for using a single password set in an integrated television system
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US7239226B2 (en) * 2001-07-10 2007-07-03 American Express Travel Related Services Company, Inc. System and method for payment using radio frequency identification in contact and contactless transactions
CN1187957C (zh) 1999-11-09 2005-02-02 开放电视公司 事件预订方法和设备
DE10001097A1 (de) * 2000-01-13 2001-07-19 Scm Microsystems Gmbh Elektronisches Zahlungssystem für Dienste, Software und multimediale Inhalte
ATE342633T1 (de) * 2000-03-10 2006-11-15 Visa Int Service Ass Chipkarten verwendendes system zum bezahlen und laden im kabelfernsehen
AU2001256645A1 (en) * 2000-05-22 2001-12-03 Nds Limited Dynamically shifting control word
FR2810132A1 (fr) * 2000-06-08 2001-12-14 Robert Jean Henri Gastineau Paiement des produits et services offerts par les commercants sur le reseau internet par l'utilisation de la carte bancaire sur les boitiers des operateurs tv par satellite ou par cable
FR2810134A1 (fr) * 2000-06-08 2001-12-14 Robert Jean Henri Gastineau Paiement securise des produits et services offerts par les commercants sur le reseau internet par l'utilisation de la carte bancaire sur les boitiers des operateurs tv ou telephoniques ou autres
DE10037630B4 (de) * 2000-08-02 2008-02-07 Deutsche Telekom Ag Verfahren zur Adressierung von Endgeräten
AU2001291223A1 (en) * 2000-09-26 2002-04-08 The Musicbooth, Llc Method and apparatus for identifying user characteristics and device characteristics using a communication network
JP2002203189A (ja) * 2000-12-28 2002-07-19 Ntt Docomo Inc 決済処理方法および決済処理システム
GB2371707B (en) * 2001-01-30 2004-06-30 Media Logic Systems Ltd Improved interactive system for enabling TV shopping
KR100347186B1 (en) * 2001-03-22 2002-08-03 Ezcen Inc Ltd Interactive broadcasting system having set top box for providing vod broadcasting information and method of operating the same
US20030005329A1 (en) * 2001-06-29 2003-01-02 Ari Ikonen System and method for transmitting data via wireless connection in a secure manner
KR100497958B1 (ko) * 2002-05-13 2005-06-29 주식회사 디지털위성 셀룰러폰을 이용하여 위성신호를 단속하기 위한 결제단말기 및 그를 이용한 결제방법
US20040203590A1 (en) * 2002-09-11 2004-10-14 Koninklijke Philips Electronics N.V. Set-up of wireless consumer electronics device using a learning remote control
AU2002351455A1 (en) * 2002-11-25 2004-06-18 Conax As Gms sms based authentication system for digital tv
KR100628563B1 (ko) 2004-01-20 2006-09-26 삼성전자주식회사 오픈케이블 방식을 이용한 전자상거래방법
WO2006031203A1 (en) * 2005-01-06 2006-03-23 Measat Broadcast Network Systems Sdn. Bhd. An interactive television system
US7609837B2 (en) * 2005-09-01 2009-10-27 Sharp Laboratories Of America, Inc. System and method for automatic setup of a network device with secure network transmission of setup parameters
US7916869B2 (en) * 2005-09-01 2011-03-29 Sharp Laboratories Of America, Inc. System and method for automatic setup of a network device with secure network transmission of setup parameters using a standard remote control
US7565506B2 (en) 2005-09-08 2009-07-21 Qualcomm Incorporated Method and apparatus for delivering content based on receivers characteristics
US8893179B2 (en) 2005-09-12 2014-11-18 Qualcomm Incorporated Apparatus and methods for providing and presenting customized channel information
CA2592981A1 (en) * 2007-07-05 2009-01-05 Fortin Auto Radio Inc. Insulating control device and method for vehicle proximity remote
US8565431B2 (en) * 2008-03-17 2013-10-22 Sony Corporation System and method for scrambling wireless signals using a secure time value
US8687807B2 (en) 2011-01-26 2014-04-01 Nagrastar, L.L.C. Cascading dynamic crypto periods
WO2013138757A1 (en) * 2012-03-16 2013-09-19 Visa International Service Association Pin entry for internet banking on media device
US10440499B2 (en) 2014-06-16 2019-10-08 Comcast Cable Communications, Llc User location and identity awareness
US10045090B2 (en) 2014-08-11 2018-08-07 Comcast Cable Communications, Llc Merging permissions and content access
KR20160049646A (ko) * 2014-10-28 2016-05-10 삼성전자주식회사 분리형 카드부를 구비한 셋톱박스와 디스플레이장치, 및 그 카드부 장착방법

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3417766A1 (de) * 1984-05-12 1985-11-14 Betriebswirtschaftliches Institut der Deutschen Kreditgenossenschaften BIK GmbH, 6000 Frankfurt Arbeits-verfahren und einrichtung zum elektronisch autorisierten feststellen einer sache
GB2168514A (en) 1984-12-12 1986-06-18 Ibm Security module
US4967366A (en) 1989-03-06 1990-10-30 Gilbarco Inc. Integrated gasoline dispenser and POS authorization system with unattached pin pad
IT1234909B (it) 1989-09-11 1992-06-02 Farina Attilio Dispositivo di telecomando per ricevitore di televisione atto a cifrare in modo esclusivo i codici di comando e corrispondente circuito decifratore
US5265162A (en) 1990-01-16 1993-11-23 George Bush Portable pin card
US5228084A (en) 1991-02-28 1993-07-13 Gilbarco, Inc. Security apparatus and system for retail environments
US5231494A (en) * 1991-10-08 1993-07-27 General Instrument Corporation Selection of compressed television signals from single channel allocation based on viewer characteristics
WO1994001963A1 (en) * 1992-07-08 1994-01-20 Joseph Rozgonyi Cellular telephone access control and identification system
US6003770A (en) * 1992-10-06 1999-12-21 Interdigital Technology Corporation Wireless telephone debit card system and method
US5644354A (en) * 1992-10-09 1997-07-01 Prevue Interactive, Inc. Interactive video system
US5351296A (en) * 1993-03-29 1994-09-27 Niobrara Research & Development Corporation Financial transmission system
US5561282A (en) 1993-04-30 1996-10-01 Microbilt Corporation Portable signature capture pad
US5585866A (en) * 1993-09-09 1996-12-17 Miller; Larry Electronic television program guide schedule system and method including virtual channels
EP0658021B1 (en) * 1993-12-08 2001-03-28 International Business Machines Corporation A method and system for key distribution and authentication in a data communication network
US5491827A (en) * 1994-01-14 1996-02-13 Bull Hn Information Systems Inc. Secure application card for sharing application data and procedures among a plurality of microprocessors
US5880769A (en) * 1994-01-19 1999-03-09 Smarttv Co. Interactive smart card system for integrating the provision of remote and local services
US5475756A (en) * 1994-02-17 1995-12-12 At&T Corp. Method of authenticating a terminal in a transaction execution system
IL111151A (en) * 1994-10-03 1998-09-24 News Datacom Ltd Secure access systems
JPH09502326A (ja) * 1994-04-06 1997-03-04 リンカーン・ミント・ホンコン・リミテッド データ分配による対話型通信システム
US5473609A (en) * 1994-05-26 1995-12-05 Thomson Consumer Electronics, Inc. Method and apparatus for processing a conditional access program guide as for a satellite TV service
US5602581A (en) * 1994-12-22 1997-02-11 Sony Corporation Television receiver control box that contains a card reader mounted directly to a motherboard
US5748908A (en) * 1995-06-07 1998-05-05 Yu; Mason K. Automated, classified expenditure data card recording system
US5603078A (en) * 1995-09-15 1997-02-11 Spectravision, Inc. Remote control device with credit card reading and transmission capabilities having multiple IR LEDs
US5870155A (en) * 1996-02-06 1999-02-09 Fca Corporation IR transmitter with integral magnetic-stripe credit card reader
US5973756A (en) * 1996-02-06 1999-10-26 Fca Corporation IR Transmitter with integral magnetic-stripe ATM type credit card reader & method therefor
US5787154A (en) * 1996-07-12 1998-07-28 At&T Corp Universal authentication device for use over telephone lines

Also Published As

Publication number Publication date
ES2184087T3 (es) 2003-04-01
DE69715924T2 (de) 2003-05-28
PL335584A1 (en) 2000-05-08
AU744977B2 (en) 2002-03-07
EP0968608A1 (en) 2000-01-05
CA2284038C (en) 2005-07-12
ATE225108T1 (de) 2002-10-15
US7386869B1 (en) 2008-06-10
IL131934A0 (en) 2001-03-19
CA2499904C (en) 2008-10-14
WO1998043427A1 (en) 1998-10-01
HK1024807A1 (en) 2000-10-20
KR20000076407A (ko) 2000-12-26
AU2771097A (en) 1998-10-20
UA66789C2 (en) 2004-06-15
JP2001517409A (ja) 2001-10-02
DE69715924D1 (de) 2002-10-31
TR199902270T2 (xx) 2000-01-21
KR20060066173A (ko) 2006-06-15
HUP0002384A2 (hu) 2000-10-28
NO994541L (no) 1999-11-22
CA2284038A1 (en) 1998-10-01
EP0968608B1 (en) 2002-09-25
BR9714627A (pt) 2002-08-06
NO994541D0 (no) 1999-09-17
CA2499904A1 (en) 1998-10-01
KR100680663B1 (ko) 2007-02-08
ZA973614B (en) 1998-03-23
EP1215904A3 (en) 2003-05-07
EP1215904A2 (en) 2002-06-19
NZ500207A (en) 2002-11-26
RU2226746C2 (ru) 2004-04-10
IL131934A (en) 2004-03-28

Similar Documents

Publication Publication Date Title
CN1254472A (zh) 广播和接收系统及其接收机/译码器和遥控器
CN1192620C (zh) 供加密广播信号的接收器使用的智能卡以及接收器
CN1274152C (zh) 信号生成与广播
CN1150050C (zh) 交互式游戏系统
CN1231061C (zh) 广播和接收系统以及用于上述系统的有条件访问系统
CN1150762C (zh) 交互信息系统中鉴别发送应用的装置和方法
CN1140088C (zh) 计算设备、信息处理系统和计算方法
CN1245014C (zh) 接收机/译码器动作
CN1313948C (zh) 电子图章、存储介质、高级验证系统、移动装置及车辆发动控制设备
CN1317203A (zh) 多个数字音视频装置之间信息保密通信方法和装置
CN1605203A (zh) 用于加密数据访问控制的远程管理的互动协议
CN1346205A (zh) 通过移动电话实时远程付款和交易的系统和处理方法
CN1271448A (zh) 用于安全通信系统的便携式电子装置以及参量初始化的方法
CN1296695A (zh) 记录加密数字数据的方法与装置
CN1605052A (zh) 处理数据
CN1313005A (zh) 用于处理传送分组流的解码器和方法
WO2013061174A2 (en) Two-dimensional barcode system
CN1914916A (zh) 电视接收机和数字广播系统
CN1096033C (zh) 存储卡、具有存储卡的数据处理系统及数据处理方法
MXPA02002984A (es) Libro electronico con sistema de seguridad y proteccion de derechos de autor.
CN1802647A (zh) 为交易提供便利和认证
JP2004201275A (ja) 取引システム
CN1158842C (zh) 配置接收机／译码器来接入数据的方法和设备
CN101097645A (zh) 通过可视终端完成金融数据处理的方法及公共支付服务器
AU770198B2 (en) Broadcast and reception system, and receiver/decoder and remote controller therefor

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication