CN101040525A - 管理中心指定到多个多媒体单元的管理消息传输方法 - Google Patents

管理中心指定到多个多媒体单元的管理消息传输方法 Download PDF

Info

Publication number
CN101040525A
CN101040525A CNA2005800350292A CN200580035029A CN101040525A CN 101040525 A CN101040525 A CN 101040525A CN A2005800350292 A CNA2005800350292 A CN A2005800350292A CN 200580035029 A CN200580035029 A CN 200580035029A CN 101040525 A CN101040525 A CN 101040525A
Authority
CN
China
Prior art keywords
security module
administrative messag
transmission method
configuration
group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005800350292A
Other languages
English (en)
Other versions
CN101040525B (zh
Inventor
葛蕾哥莱·杜瓦
吉米·柯卡德
亨利·库戴尔斯基
保丽金恩·凯格纳
派崔克·豪尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nagrakad S A
NagraCard SA
Original Assignee
Nagrakad S A
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagrakad S A filed Critical Nagrakad S A
Publication of CN101040525A publication Critical patent/CN101040525A/zh
Application granted granted Critical
Publication of CN101040525B publication Critical patent/CN101040525B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及一种管理中心(CG)定址到多个多媒体单元的管理消息发送方法。每个多媒体单元带有一个包含着至少一个和加密模块关联使用的全局加密密钥的保密模块(SC)。所述方法特征在于，将访问来自特定提供商的加密数据的保密模块集划分成至少二个群组，第一保密模块群组(GR1)具有第一保密元件配置而第二保密模块群组(GR2)具有第二保密元件配置，第一配置不同于第二配置。

Description

管理中心指定到多个多媒体单元的管理消息传输方法
技术领域
本发明涉及一种管理中心指定到多个多媒体单元的管理消息传输方法。
背景技术
在条件访问数据管理领域中，尤其在付费电视领域中，对数据供应商广播的数据的访问必须获得权利。这些权利是在权利管理消息EMM中发送的。要访问数据通常必须得到密钥，而密钥通常是以权利控制消息ECM形式发送的控制字cw。通过保密模块为每个订户和每个事件验证权利的存在。
如业内人士周知那样，保密模块基本上可以按照四种不同的形式实现。这些形式之一是微处理器卡、智能卡或者更广义地是电子模块(以钥匙、标志卡等为形式)。这种模块通常是可移动的并且是可和解码器连接的。最广泛使用的形式带有电触点，但是不排除例如ISO14443类型的不接触式连接。
第二种已知形式是集成电路盒，通常限定地和不可取出地置在解码器中。一种替代由安装在基座或连接器例如SIM模块连接器上的电路构成。
第三种形式下，把保密模块集成到还具有别的功能的集成电路盒中，例如解密器的解扰模块中或者解码器的微处理器中。
在第四种实施例中，保密模块不是用硬件实现的，而只是以软件形式实现它的功能的。在给定这四种情况下，尽管保密程度不同但功能是相同的，我们可以和它的功能的实现方式无关的以及和该模块采取的形式无关地讨论保密模块。
由于付费电视系统日益重要的发展并且由于同一家数据提供商订户数量的增加，对保密模块保密性被破坏的关心并且相应地对保密性实际上受到破坏的风险的关心日益重要。了解保密模块中含有的秘密能产生可以出售的伪造模块或克隆模块，这些模块能在不得到相应权利的情况下访问数据。实际上，伪造模块跳过常规模块中进行的权利验证步骤。替代地，它进行权利控制消息ECM的处理以便提取控制字，从而能和常规模块方式一样地访问数据。
现有技术系统中，当系统的保密性已经被破坏而且伪造模块已经散布情况下，如果流通中的克隆模块的数量过大并且如果造成大的财政损失，必须为确定的提供商更换所有服务中的保密模块。这需要非常长的时间并且产生非常高的费用。
以序号WO 03/061289公布的专利申请描述了一种方法，其中不同来源的解码器访问加密数据。该方法的目的是避免必须数次地用不同的加密装置加密同一内容，以使类型不同的解码器群组中的所有解码器都能访问该内容。
按照该发明，按明文发送该内容的一部分，例如音频/视频内容的视频部分。按照和该解码器群的各解码器相容的不同加密方法加密音频部分。接着数次在几种不同加密格式下发送该数据。
从而，该发明不预计处理整个加密内容。由于内容中的一部分完全没有加密，这造成安全问题。
还应注意该资料指出在解码器中进行解密。它没有提到可能存在负责密码操作的保密模块。
一旦解码器已经允许产生克隆或者一旦已经破坏和内容提供商相连的保密性，改变对内容的访问装置是可取的。在其中通过解码器进行解密的情况下，这涉及改变所有能访问其保密性已被破坏的提供商广播的内容的解码器。
在通过保密模块进行解密的情况下，这涉及更换所有能访问该提供商的内容的保密模块。
在这二种情况下，当流通的克隆数量多并且收益损失大时，对于提供商这种更换操作是不可能的。
资料WO 03/061289中说明的方法不允许更换用来访问内容提供商所提供的加密内容的解码器的一部分。实际上，为了防止克隆解码器访问内容，必须改变所有能访问该内容的解码器。
应注意，WO 03/061289中说明的发明的方法目标是响应使形成所涉及的解码器群的历史情况所要求的需要。实际上，存在着对于访问数据具有不同要求的不同类型的解码器会造成必须按照这些不同的要求广播内容。
假定这样的环境有这样的需要，不可能通过选定特定参数来形成群组，而是只能通过忍受解码器的不同一性造成的限制来形成群组。
另一个影响是，用来允许二种不同类型的解码器访问同一内容的消息在加密时不具有任何共用的部分。这造成对消息的相对复杂的管理。
发明内容
通过提供一种其中对保密模块的秘密的了解不会允许知道所有模块的秘密的系统和方法，本发明用来克服现有技术设备的缺点。这意味着，在克隆保密模块从而能未经批准地访问内容提供商供给的内容的情况下，不需要更换所有和该提供商链接的保密模块，而是只需要更换它们的一部分。
依据本发明，还能通过对群组的成员施加公共参数形成保密模块的群组。另外，还能在保密模块群组之间使用公共元件，这能简单化消息的管理。
通过一种管理中心指定到多个多媒体单元的管理消息传输方法达到这些目的，其中每个多媒体单元具有一个包含着至少一个和加密模块关联使用的全局加密密钥的保密模块，该方法特征在于，将能访问来自某确定提供商的加密数据的全部保密模块划分成至少二个的群组，第一保密模块群组具有第一保密元件配置而第二保密模块群组具有第二保密元件配置，第一配置和第二配置是不同的。
依据本发明，建议在硬件方面上使保密模块多样化，即，对于每个数据提供商部署初始配置不同的保密模块。这些配置具体地可以是专用全局密钥、特定长度的密钥、特定加密模块或算法、不同格式的消息、等等。
由于该系统，当破坏某保密模块的保密性并且从而知道密钥时，能只更换和该破坏的模块属于同一个群组的模块。从而，只需要更换这些保密模块的确定部分。
附图说明
通过参照各附图以及各特定实施例的详细说明会更好地理解本发明和它的优点，附图中：
图1示意说明实现本发明的方法的完整系统；
图2表示可以在本发明的方法中使用的第一权利控制消息格式类型；
图3和4表示可以在本发明中使用的其它权利控制消息格式；
图5示意说明依据本发明的权利管理消息和权利控制消息；
图6示意说明本发明中使用的权利管理消息以及权利控制消息的变型。
具体实施方式
参照图1，实现本发明的方法的系统包括一个负责管理多个多媒体单元的管理中心CG，这些多媒体单元含有STB解码器、保密模块SC和消息接收装置。
如周知那样，管理中心CG尤其负责发送权利管理消息EMM和权利控制消息ECM。这些消息是通过传输装置发送的并且称为管理消息。如周知那样，权利控制消息ECM尤其含有一个或更多的允许解密加密数据的控制字cw。通过传输密钥加密这些权利控制消息。
在通过全局密钥加密的权利管理消息EMM中把传输密钥发送到所涉及的保密模块。
在该说明的例子中，该管理中心管理三个分配到二个群组中的多媒体单元。实际中，管理中心可以负责几十万个甚至几百万个多媒体单元。依据本发明，可以把这些多媒体单元分配到数量在二到大约二十个之间的多个群组中。其上限不是由技术规定的，但是群组的数量过大会使消息的管理变得困难。代表各个群组的保密模块都能访问一个数据提供商发送的数据。
这些群组例如是通过提供商、管理中心或保密模块制造商定义的，并且可以根据负责组成这些群组的机构选取的参数形成。这些采用的参数具体地可以是保密模块序列号、地区代码或者模块的制造日期。
第一群组GR1的多媒体单元使用和第二群组GR2的单元不同的初始配置。该配置可以是下述元素中的一个或多个：
·全局密钥，密钥长度，加密模块或算法，消息格式
每种配置的保密等级最好是大致相等的。应注意，例如可以把保密模块初始实现成能属于任何群组。例如在把保密模块安装在买者的解码器后去掉用于供该保密模块选择的其它群组的消息解释装置，使它属于某确定的群组。这尤其允许保密模块和买者的地区编码链接。
作为例子，参照图2到4说明本发明的方法。依据第一实施例，可以根据图2和3说明的格式把权利控制消息ECM发送给两个不同的群组。图2中，权利控制消息ECM1包含控制字CW、对确定内容的访问条件AC、其它可能未示出的字段以及例如可以是随机值或固定预置值的填充值PAD。利用称为alg.1的第一加密算法通过传输密钥TK加密这些字段的内容。
参照图3，用于第二用户群GR2的权利控制消息ECM2包含和前面一样的字段，即控制字CW、访问条件AC和填充值PAD。请注意该填充值可以和权利控制消息ECM1的填充值相同或者可以是不同的。通过和权利控制消息ECM1相同的传输密钥TK但是利用不同的加密算法alg.2加密这些字段的内容。可使用的加密算法是周知的并且例如可以是DES、IDEA、3-DES、AES。
在上面解释的情况下各消息具有公共部分，其一方面是它们的明文内容并且另一方面是传输密钥。
依据第二实施例，可以按照图2和4示出的格式向两个不同的群组发送权利控制消息ECM。前面已经详细列出权利控制消息ECM1的内容。图4中说明的权利控制消息ECM3包含和前面一样的字段，即控制字CW、访问条件AC和填充值PAD，但是它们是按和前面不同的次序放置的。例如，访问条件可以首先出现，控制字第二而填充值第三出现。很清楚，在权利控制消息中或者在其它位置必须出现指明各字段的次序的指示。通过可以和第一权利控制消息ECM1中的情况相同的传输密钥和算法加密这些字段里含有的值。在此情况下，发送到各解码器群组的权利控制消息间的公共部分是用消息的内容、传输密钥和加密算法构成的。改变的只是各消息的内容的次序。
还可以实现上两个实施例的组合。在此组合下，两个消息间的字段的次序是不同的并且加密两个不同群组的消息的算法也是不同的。
图5示出一处理实施例，其中权利管理消息EMM对不同保密模块群组的成员是共用的。这些权利管理消息包含和不同的保密模块群关联的传输密钥TK1、TK2。在此示出的情况下，向不同群组的不同保密模块发送不同的权利控制消息ECM，用于一个群组的消息是通过第一传输密钥TK1加密的，而另一个保密模块群组的消息是通过另一个传输密钥TK2加密的。
图6示出另一种和图5“相反的”变型。实际上，依据该变型，权利控制消息ECM对涉及到的多媒体单元的不同群组是共用的。对于每个多媒体单元群组，权利管理消息EMM是不同的。这些消息可以在所使用的加密算法、密钥、值和/或长度方面是不同的，或者尤其在内容的格式方面是不同的。利用这些权利管理消息EMM发送的权利对于每个保密模块群组是不同的。该实施例的优点在于，需要最大带宽的权利控制消息对几个或者所有的保密模块群组是共用的。相反，需要较少带宽的权利管理消息对于不同的保密模块群组是不同的。
实际上，各消息尤其是权利控制消息ECM发送到第一群组GR1的一些多媒体单元以及第二群组GR2的多媒体单元。
对于每个必须被发送该消息的多媒体单元，管理中心根据该中心中存储的表来确定所涉及的多媒体单元的初始配置。它接着确定用于每个多媒体单元的密钥。所涉及的密钥引入到对应的加密模块EN中以加密权利管理消息EMM。这具体地是通过图1表示的。
如果所考虑的例子中，在二个不同的加密模块里使用二个长度不同的不同全局密钥，很清楚相同的初始权利管理消息Mi会产生二个内容不同并且长度也不同的加密消息M1、M2。请注意，如前面指出那样，这些加密模块可以使用不同的加密算法。接着通过传输装置把这种处理产生的消息发送到所涉及的多媒体单元。
每个多媒体单元群组处理和它有关的数据，使给定群组的多媒体单元能够解密和处理指定给该群组的消息但是不能处理用于其它群组的消息。
当某保密模块的保密性被破坏并且在给定群组中流通克隆模块时，能对具有这种类型模块的订户提供新的带有其它已经存在的群组的初始配置的或者新初始配置的模块，然后不使用含有克隆模块的群组的配置。从而，实际具有获得的权利的订户不会遭受负面后果，而克隆模块的用户不再能访问数据。
本方法呈现这样的优点，即当检测到一个或更多的克隆时不必更换全部保密模块。仅仅必须更换含有克隆的群组。这明显简单化模块替换并且还能明显降低和这种类型的替换关联的成本。这还具有这样的后果，即一旦检测出数量相对少的克隆模块或者一旦怀疑数量相对少的克隆模块立即考虑修改某群组的配置。

Claims (14)

1.一种由管理中心进行的指定到多个多媒体单元的管理消息传输方法，其中每个多媒体单元具有一个包含着至少一个和加密模块关联使用的全局加密密钥的保密模块(SC)，该方法特征在于，将使能够访问来自确定提供商的加密数据的全部保密模块划分成至少两个群组(GR1，GR2)，第一保密模块群组具有第一保密元件配置而第二保密模块群组具有第二保密元件配置，所述第一配置不同于所述第二配置。
2.根据权利要求1的管理消息传输方法，其特征在于，所述配置具有相等的保密性级别。
3.根据权利要求1的管理消息传输方法，其特征在于，所述配置包括和每种配置有关的专用全局密钥。
4.根据权利要求1的管理消息传输方法，其特征在于，所述配置包括和每种配置有关的特定长度的密钥。
5.根据权利要求1的管理消息传输方法，其特征在于，所述配置包括和每种配置有关的专用加密算法。
6.根据权利要求1的管理消息传输方法，其特征在于，所述配置是通过专用消息格式定义的。
7.根据权利要求1的管理消息传输方法，其特征在于包括步骤：确定要被发送消息的多媒体单元属于哪个群组，确定该群组的配置，利用所述配置准备管理消息，以及，发送以这种方式准备的管理消息。
8.根据上述任一权利要求的管理消息传输方法，其特征在于，所述保密模块(SC)是可拆卸的。
9.根据权利要求1的管理消息传输方法，其特征在于，管理消息包括权利管理消息和权利控制消息，以及其中权利控制消息对于至少两个保密模块群组是共用的，并且根据每个保密模块群组来格式化权利管理消息。
10.根据权利要求1的管理消息传输方法，其特征在于，通过共用于至少两个保密模块群组的加密算法对管理消息进行加密。
11.根据权利要求1的管理消息传输方法，其特征在于，利用共用于至少两个保密模块群组的密钥并且通过共用于所述保密模块群组的加密算法来对管理消息进行加密，在这些群组的管理消息中按不同的顺序放置这些群组的管理消息的明文内容。
12.根据权利要求1的管理消息传输方法，其特征在于，管理消息包括指定到不同群组的保密模块的至少两个不同的传输密钥，这些管理消息共用于至少两个不同保密模块群组。
13.根据上述任一权利要求的管理消息传输方法，其特征在于，根据该管理中心选定的参数值构建保密模块群组。
14.根据权利要求13的管理消息传输方法，其特征在于，所述参数是从保密模块标识号、和所述保密模块关联的地区代码以及保密模块的制造日期之中选择的。
CN2005800350292A 2004-10-15 2005-10-13 管理中心指定到多个多媒体单元的管理消息传输方法 Active CN101040525B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP04105093A EP1648170A1 (fr) 2004-10-15 2004-10-15 Méthode de transmission de messages de gestion par un centre de gestion à destination d'une pluralité d'unités multimédia
EP04105093.1 2004-10-15
PCT/EP2005/055249 WO2006040346A2 (fr) 2004-10-15 2005-10-13 Méthode de transmission de messages de gestion par un centre de gestion à destination d'une pluralité d'unités multimédia

Publications (2)

Publication Number Publication Date
CN101040525A true CN101040525A (zh) 2007-09-19
CN101040525B CN101040525B (zh) 2011-10-19

Family

ID=34929709

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2005800350292A Active CN101040525B (zh) 2004-10-15 2005-10-13 管理中心指定到多个多媒体单元的管理消息传输方法

Country Status (7)

Country Link
US (1) US20060083371A1 (zh)
EP (2) EP1648170A1 (zh)
KR (1) KR20070064630A (zh)
CN (1) CN101040525B (zh)
CA (1) CA2583977A1 (zh)
TW (1) TW200629902A (zh)
WO (1) WO2006040346A2 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2129116A1 (fr) 2008-05-29 2009-12-02 Nagravision S.A. Unité et méthode de traitement sécurisé de données audio/vidéo à accès contrôlé
US8782417B2 (en) 2009-12-17 2014-07-15 Nagravision S.A. Method and processing unit for secure processing of access controlled audio/video data
EP2337347A1 (en) * 2009-12-17 2011-06-22 Nagravision S.A. Method and processing unit for secure processing of access controlled audio/video data
EP2802152B1 (en) 2013-05-07 2017-07-05 Nagravision S.A. Method for secure processing a stream of encrypted digital audio / video data
US9363075B2 (en) * 2013-10-18 2016-06-07 International Business Machines Corporation Polymorphic encryption key matrices

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5029207A (en) * 1990-02-01 1991-07-02 Scientific-Atlanta, Inc. External security module for a television signal decoder
US5185797A (en) * 1991-03-27 1993-02-09 Motorola, Inc. Encrypted trunked control channel system
EP0907270B1 (en) * 1994-02-24 2009-04-15 Comcast Cable Holdings, LLC Apparatus and method for establishing a cryptographic link between elements of a system
EP0800745B1 (en) * 1995-10-31 2003-09-17 Koninklijke Philips Electronics N.V. Time-shifted conditional access
US7730300B2 (en) * 1999-03-30 2010-06-01 Sony Corporation Method and apparatus for protecting the transfer of data
US6606374B1 (en) * 1999-06-17 2003-08-12 Convergys Customer Management Group, Inc. System and method for recording and playing audio descriptions
US20020114465A1 (en) * 2000-01-05 2002-08-22 Shen-Orr D. Chaim Digital content delivery system and method
US7224806B2 (en) * 2000-11-13 2007-05-29 Thomson Licensing Threshold cryptography scheme for conditional access systems
US7995603B2 (en) * 2001-05-22 2011-08-09 Nds Limited Secure digital content delivery system and method over a broadcast network
CN101902555B (zh) * 2002-01-02 2013-04-03 索尼电子有限公司 关键分组部分加密
US20040083177A1 (en) * 2002-10-29 2004-04-29 General Instrument Corporation Method and apparatus for pre-encrypting VOD material with a changing cryptographic key

Also Published As

Publication number Publication date
US20060083371A1 (en) 2006-04-20
KR20070064630A (ko) 2007-06-21
CA2583977A1 (en) 2006-04-20
EP1803296A2 (fr) 2007-07-04
CN101040525B (zh) 2011-10-19
EP1648170A1 (fr) 2006-04-19
TW200629902A (en) 2006-08-16
WO2006040346A2 (fr) 2006-04-20
WO2006040346A3 (fr) 2006-10-19

Similar Documents

Publication Publication Date Title
CN1181684C (zh) 接收机和安全模块之间的匹配机制
CN100559829C (zh) 管理音频/视频数据的单元和所述数据的访问控制方法
CN1168304C (zh) 数字本地网络的一种全球拷贝保护系统
CN1125564C (zh) 加密服务的解密方法、条件存取系统和智能卡
KR101592621B1 (ko) 관리 센터에 의한 방송 상품 액세스 규칙 강화 방법
US20100296655A1 (en) Key distribution system
US20040151315A1 (en) Streaming media security system and method
US8205243B2 (en) Control of enhanced application features via a conditional access system
US20130262869A1 (en) Control word protection
US8548167B2 (en) System for traceable decryption of bandwidth-efficient broadcast of encrypted messages and security module revocation method used for securing broadcasted messages
CN1194548C (zh) 安全数据系统和方法
CN101390391A (zh) 用于传送管理数据的方法
CN1163073C (zh) 在同一接收器中管理两种条件访问系统的方法和系统
JP2012503389A5 (zh)
CN101040525B (zh) 管理中心指定到多个多媒体单元的管理消息传输方法
US20030194091A1 (en) Method for distributing keys among a number of secure devices, method for communicating with a number of secure devices, security system, and set of secure devices
CN1643915A (zh) 在个人数字记录器上安全存储加密数据的方法
US8401190B2 (en) Portable security module pairing
CN1675928A (zh) 数字家庭网络密钥有效性验证方法
CN101204037A (zh) 用于有效加密与解密drm权利对象的系统和方法
CN1695374A (zh) 条件访问数据解密系统
US20090060181A1 (en) Local Content Security System
CN102396241A (zh) 保障解码单元中的音频/视频内容的访问的方法
US7277544B1 (en) Local content security system
CN1339893A (zh) 基于存储的有条件接收系统和文件授权、加密、解密方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant