CN101267534B - 基于坐标的加密系统及方法 - Google Patents

Abstract

本发明提供一种加密系统、方法及计算机程序产品。在接收到经加密内容之后，识别与装置的位置相关联的多个坐标。在使用时，使用所述坐标来解密所述内容。

Description

基于坐标的加密系统及方法

技术领域

本发明涉及加密，且更确切来说，涉及对内容进行加密。 

背景技术

在过去，人们是从以无线方式广播信号的发射塔接收广播，例如，无线电及电视广播。此类传统的广播通常只需要人们使用天线以及输出装置(例如，电视、无线电等)便可接收此类广播，而无需支付及/或订购相关联的广播服务。 

近来，人们有了更多接收广播的选择。例如，人们可经由电缆传输、卫星传输等来接收广播。通常，使用机顶盒来接收此类广播，例如，电缆箱、圆盘式卫星天线系统以及各种其他装置。此外，目前，这些广播选择通常以付费方式(例如，按月、按年等)提供与订购相关联的特定地点。 

然而，遗憾的是，人们总想逃避支付多个位置的广播服务的要求。仅举例来说，人们可能在多个位置使用一个机顶盒，以便省去与多个机顶盒相关联及与订购广播服务相关联的额外成本。 

因此，需要解决这些及/其他与现有技术相关联的问题。 

发明内容

本发明提供一种加密系统、方法及计算机程序产品。在接收加密内容后，识别与装置位置相关联的多个坐标。在使用时，使用所述坐标来解密所述内容。 

附图说明

图1显示根据一个实施例的用于使用装置坐标对内容进行解密的方法。 

图2显示根据另一实施例的用于使用装置坐标对内容进行解密的系统。 

图3显示根据另一实施例的用于使用装置坐标对内容进行解密的方法。 

图4显示根据另一实施例的用于比较当前及授权坐标以实现对加密内容解密的系统。 

图5图解说明根据一个实施例的可使用其来实施各个实施例的例示性系统。 

具体实施方式

图1显示根据一个实施例的用于使用装置坐标对内容进行解密的方法100。如操作102中显示，接收加密内容。在本说明书的上下文中，所述内容可包括视频内容(例如，电视内容等)、图像内容、音频内容(例如，无线电内容等)、多媒体内容(例如，因特网内容等)、文本内容，就此而论其可包括任一其他内容。此外，前述加密可包括任一算法、机制等，凭借所述算法、机构，至少部分地不能存取所述内容。 

在一个任选实施例中，所述内容可由内容提供商(前述内容接收自所述内容提供商)来加密。当然，根据需要，此种接收可以是直接或间接的。进一步，应注意，本发明涵盖其中所述内容由其他实体进行加密的其他实施例。例如，本发明涵盖其中接收所述内容的装置或相关联机构对所述内容进行加密的实施例。 

接下来，在操作104中，识别与装置位置相关联的多个坐标。按照定义，所述装置的坐标可包括高度、维度、经度及/或能够识别装置位置(例如，在2D/3D空间中等等)的任一其他类型的坐标。在一个可能实施例中，可使用全球定位系统(GPS)来识别所述坐标。然而当然，可使用任一所需的方式(例如，通过三角测量法、蜂窝式电话、地面电视、基于多普勒的技术等)来识别所述坐标。 

同样在本说明的上下文中，所述装置可包括任一能够接收内容的结构。在一个实施例中，任选地，所述装置还可包括下文参照图4阐述的结构。在各个实施例中，所述装置可包括膝上型计算机、膝上型/手持式计算机、个人数字助理(PDA)装置、移动电话装置、电视等。在其他实施例中，所述装置可包括机顶盒。 

在所述实施例中，所述机顶盒可适于经由卫星内容提供商来接收内容。例如，所述机顶盒可包括或连接至圆盘式卫星天线、XM无线电装置、数字视频录像机(DVR)等。因此，所述机顶盒可通过卫星的方式接收电视内容、无线电内容及/或任一其他内容。 

在另一任选实施例中，所述机顶盒可适于经由电缆内容提供商来接收内容。例如，所述机顶盒可包括或连接至电缆箱、DVR等。以此方式，所述机顶盒可通过电缆媒介的方式接收电视内容、无线电内容及/或任一其他内容。 

继续参照图1，使用所述坐标来解密所述内容。参见操作106。应注意，完全可以采用任一种至少部分地使用坐标(至少部分地使用)的方式来实施所述解密。仅举例来说，可使用所述坐标作为密钥来加密所述内容，以便可将所述坐标自身用作解密所述内容时的密钥。在另一实施例中，可使用预定密钥来加密所述内容，且可使用所述坐标来存取或启用所述密钥。甚至可将所述密钥与所述内容包含在一起，等等。当然，本发明涵盖与解密结合来使用所述坐标。 

在一个任选实施例中，与所述内容相关联的政策可指示至少一个可在其中使用所述装置的位置。例如，可提供至少一组坐标来反映可在其中使用所述装置的位置。作为一种选择，所述坐标可包括与单个位置相关的预定周长(例如，坐标半径等)。在一个实施例中，可确定所述预定周长的大小来反映平均或最大房间及/或家庭大小。在其他实施例中，所述政策可包括各种坐标梯度(例如，与坐标随时间变化的速率相关 的授权阈值等)。此外，在不同的可能实施例中，可基于所述装置的用户注册来确定可在其中使用所述装置的位置。 

通过此种特征，可在各个任选实施例中实施位置专用政策。例如，可根据坐标等来消隐各种节目(例如，运动节目等)。以此方式，可使用所述装置的坐标同时结合加密算法来强制执行所述装置的用途相关政策。 

现在将关于不同实施例的各种任选架构及使用阐释更多例示性的信息，在所述不同实施例中按照用户的需要可以或可不实施前述方法100。应极其注意，阐述下列信息是出于例示目的，而不应视为是以任何方式进行限制。任选地，可包含任何下述特征，而其他特征可包含也可不包含。 

图2显示根据另一实施例的用于使用装置坐标对内容进行解密的系统200。作为一种选择，可实施系统200来执行图1的方法。然而当然，可在任一所需的环境中使用系统200。进一步，前述定义可同等地应用于下述说明。 

如当前实施例中所示，其中包括用于从圆盘式卫星天线210接收加密内容的装置201(例如，机顶盒等)。此可通过使用装置201内的卫星接收器206来实现。虽然在本实施例中所述内容是以加密格式接收的，但应注意，在其他实施例中，所述内容可由装置201本身来加密。进一步，虽然在本实施例中提出及阐述了卫星装置201，但应注意，装置201可包括任一能够接收并/或回放内容的装置。例如，本文所述的各种特征可应用于其他包括任一以上参照图1所述装置的实施例中。 

同样如显示，装置201还可经由网络接口204(例如，调制解调器、以太网连接等)与至少一个网络212连接。网络212可包括(例如)卫星网络、电信网络、局域网络(LAN)、无线网络、广域网络(WAN)(例如，因特网)、对等网络、WiMAX网络、电缆网络等。因此，装置201可能够通过网络212发送及接收信息。虽然当前实施例中存在网络连接(其存在的原因将很快明了)，但应注意，本发明涵盖其他其中省略此种网络连接的实施例。 

在正常使用期间，控制器216可对装置201进行控制以解密所述经由卫星接收器206及圆盘式卫星天线210的内容并使用显示器208输出所述内容。控制器216还可从位于装置201内部或从外部耦合至装置201的GPS/坐标管理器202接收与装置201相关联的当前坐标。所述当前坐标可包括装置201在某一给定时刻的精确位置。 

在各个实施例中，GPS/坐标管理器202可周期性地识别装置201的当前坐标。例如，GPS/坐标管理器202可在控制器216的指挥下根据预定的时间周期(例如，一秒等)来识别装置201的当前坐标。作为另一种选择，GPS/坐标管理器202可每当装置201通电时识别装置201的当前坐标。 

此外，在一个实施例中，GPS/坐标管理器202可进一步存储一组授权坐标。确切来说，GPS/坐标管理器202可在装置201注册(例如，初始化等)期间任选地接收并存储授权坐标。下文将更加详细地阐述此种注册的一个实例。 

当然，在其他实施例中，可通过网络212将所述授权坐标存储在强制服务器214 处。所述强制服务器214可任选地与授权并将服务提供给所述装置201的服务提供商相关联。在任何情况下，所述授权坐标都用于指示装置201经授权定位在何处及在何处工作。例如，所述授权坐标可与装置201中的坐标相匹配。 

在其他实施例中，装置201可配备有授权位置处的授权坐标。例如，所述授权位置可能包括出售装置201及/或相关联服务的商店。进一步，可根据购买者的地址推断出所述坐标。因此，在所述实施例中，装置201无需与强制服务器214通信。 

在使用之前，可实施注册过程以注册(例如，初始化等)装置201。具体来说，在装置201第一次经由网络接口204连接至圆盘式卫星天线210及/或强制服务器214时，装置201可自动地注册。也可在用户呼叫服务提供商以建立装置201时及/或在用户经由装置201的图形用户接口(GUI)手动起始注册过程时对装置201进行注册，所述图形用户接口会经由网络接口204将信息中继穿过网络212。当然，本文中所揭示的协议及/或其他协议可根据使用双向通信还是使用单向通信而有所不同。 

具体来说，所述注册可涉及识别与装置201的位置相关联的授权坐标。可使用GPS/坐标管理器202来识别授权坐标，且所述授权坐标可进一步包括注册时的当前坐标。然而，当然，可以任一所需的方式来识别所述授权坐标。例如，可将用户(例如，经由上述GUI等)输入的授权地址转换成授权坐标。进一步，如之前所述，可将所述授权坐标存储在GPS/坐标管理器202及/或强制服务器214中。 

作为一种选择，所述注册过程还可包括验证所述坐标。例如，可从用户接收输入以验证所述坐标是否识别装置201将在其中使用的位置。作为另一种选择，如果所述坐标未得到验证，则不注册装置201且因此仍然不能工作。 

在各个实施例中，任选地，可在注册过程期间识别多组额外的授权坐标。可基于原始的授权坐标来识别此类额外的授权坐标。仅举例来说，可基于与装置201相关联的政策来识别额外的授权坐标。 

在一个实例中，额外的授权坐标可包括原始授权坐标周围预定周长内的坐标。在另一实例中，额外的授权坐标可包括手动输入的坐标。此外，所述额外的授权坐标可代表多个其中授权可使用装置201的互相排斥的位置。然而，当然，可以任一所需的方式来识别额外的授权坐标。 

按照此种设计，控制器216因此可使用从GPS/坐标管理器202接收的当前坐标来解密接收的加密内容。如果当前坐标驻存在授权坐标外，则控制器216将不能解密所述内容，由此可强制执行与装置201相关联的任一基于位置的政策。下文将参照图3更加详细地阐述更多关于此种加密及基于位置的政策强制执行的信息。 

在其他实施例中，可存在多个装置，也就是一个主装置及一个或多个从属装置。在所述实施例中，可对所述装置的坐标进行比较。为此，可使用所述主/从属装置的相对距离、位置等来解密所述内容。当然，可提供类似的功能，而所述装置未必呈现主从关系。 

以此方式，系统200只准许装置201存取授权区域内的加密内容。因此，可消除 偷盗装置201的任何动机。另外，可防止通过在多个区域内使用装置201来逃避服务政策。 

进一步，在其他实施例中，可提供国内强制执行(来防止在预定州、国家等以外的使用)。在其中共同存在多个装置的其他额外实施例中，相关联的政策可在此类单元上提供各种节目。例如，一个装置可能够上演成人内容，而另一个装置却不能等。 

图3显示根据另一实施例的使用装置坐标解密内容的方法300。作为一种选择，可以图1及/或2中的细节为背景来实施方法300。然而，当然方法300可在任一所需的环境中实施。进一步，前述定义可同等地应用于下述说明。 

一旦所述装置通过所定义的授权坐标得到注册，则用户便可使用所述装置来接收加密内容。参见决定302。如操作304中所示，在接收到所述加密内容时，便可立即确定所述装置的当前坐标。作为一种选择，可在装置每次通电时确定所述当前坐标。作为另一种选择，可基于预定的时间周期周期性地确定当前坐标。 

接下来，确定所述当前坐标是否正确(例如，他们是否与授权坐标相关等)。参见决定306。在各个实施例中，可在所述装置内的本地存储器或经由远程服务器来识别所述授权坐标。 

在一个实施例中，当前坐标与授权坐标可由所述装置来比较。在另一实施例中，当前坐标与授权坐标可由与所述装置分开的服务器来比较。另外，可将当前坐标传输至所述发射器(授权坐标驻存在发射器中)以实施所述比较。当然，应注意，当前坐标与授权坐标可由任一能够实施此比较的所需装置来进行比较。 

如果确定当前坐标与至少一个授权坐标相同(或者确定当前坐标在预定误差水平之内)，则解密并输出所述加密内容。参见操作310-312。因此，可基于所述比较有条件地准许所述装置的使用。下文将参照图4更加详细地阐述用于实施操作304-312的前述功能的系统的一个实例。 

然而，如果并没有确定所述当前坐标与任一授权坐标相同，则可阻止解密且可暂时终止所述装置的正常功能。进一步，可随同对通信的提示显示通知。参见操作308。具体来说，可向装置的用户显示所述通知。进一步，所述通知可告知用户所述装置位于其授权操作区域之外。此外，所述通知还可向用户告知基于授权坐标的授权操作区域，或者下一次发生连接时发出报告。 

另外，所述提示的通信可包括任一将从所述装置发送至远程服务器的通信。例如，所述通信可包括呼叫、经由任一集成或单独接口的数据传输(例如，电子油箱、站点互动等)等。进一步，在一个实施例中，可在输入适合登录信息(例如，用户名、密码等)时预测所述通信。 

在另一实施例中，可识别所述通信的至少一个授权来源。所述授权来源可包括任一预定来源(例如，端口、互联网协议地址、电话号码、电子邮箱地址等)，根据所述预定来源可授权所述装置的用户进行通信。在所述实施例中，所述授权来源可为存储在所述装置及/或单独服务器内的多个授权来源的其中一个。另外，举例来说，所述 授权来源可由用户及/或服务提供商在注册所述装置时加以定义。 

作为一种选择，可通过验证登录信息、对所述通信的授权来源与通信的实际来源做比较等来确定所述通信是否成功。具体来说，在后一个实施例中，可对先前所提及的端口、互联网协议地址、电话号码等进行比较。然而，当然，可以任一所需的方式来确定所述通信是否成功。 

如果确定所述通信不成功(例如，所述比较不成功)，则可继续阻止所述装置的正常操作。此外，一旦确定所述装置位于授权区域内，仅可恢复对内容的解密，而无需永久地禁用涉及操作员的未决口头授权。 

然而，如果确定所述通信是成功的，则可向使用所述装置的用户显示GUI，以更新与所述装置相关联的授权坐标及/或来源。仅举例来说，GUI可使得用户能够使用一组新的授权坐标及/或来源重新注册所述装置。以此方式，便可准许用户改变与装置相关联的授权坐标及/或来源。 

任选地，只可允许授权坐标及/或来源更新预定的次数。例如，可允许授权坐标及/来源一年更新一次、三年更新一次、总共可更新两次等。在一个实施例中，所述服务提供商可定义授权坐标及/或来源能够更新的次数。为此，可在所述更新后准许解密所述加密内容。 

图4显示根据另一实施例的用于比较当前及授权坐标以实现对加密内容的解密的系统400。作为一种选择，可以图1-3为背景实施系统400。例如，可使用系统400来实施图3中操作304-312的前述功能。然而，当然可在任一所需的环境中实施系统400。进一步，前述定义可同等地应用于以下说明。 

如所示，图中包括耦合至误差产生器404的GPS 402，而误差产生器404向只读查找表(LUT)406及随机存取存储器(RAM)408输出馈送。耦合至LUT 406及RAM408的是向解密模块412输出馈送的比较器410。应注意，其中的任一组件(除了GPS402以外)都可定位在适于接收内容的装置(例如，图2的装置201等)及/或远程服务器(例如，图2的远程服务器214等)中。 

在使用之前(例如，在注册期间)，可使用一组授权坐标来“烧制”LUT 406。此可通过(例如)将系统400(其包括GPS 402)定位在需要进行操作的位置处来实现。响应于本地或远程命令，可将一组初始坐标馈送至误差产生器404，而误差产生器404会基于预定的误差量产生一个授权坐标范围。例如，如果这组坐标包括维度_X、经度_Y，则误差产生器404可输出维度_X’、经度Y’、维度_X”、经度_Y”、维度_X

、经度_Y

等，而这些输出又会被“烧制”在LUT 406中。 

在使用中，可使用GPS 402来产生一组当前坐标。类似于注册过程，误差产生器404会基于所述当前坐标产生一个当前坐标范围。然而，不同于注册过程的是会将所述当前坐标范围馈送至RAM 408，以便使用比较器410来对RAM 408中的当前坐标范围与LUT 406中的授权坐标范围进行比较。 

基于比较器410的前述比较，可启用与解密模块412相关联的密钥。为此，可使 用所述密钥来解密加密的内容。应极其注意，前述架构仅以实例的方式阐述，而不应理解为以任何方式进行限制，因为可使用任一种用于使用当前坐标来解密所述内容的技术。 

图5图解说明根据一个实施例的例示性系统500。作为一种选择，图2中的强制服务器214可采取系统500的形式。在其他实施例中，图2中的装置201可效仿系统500，但当然亦可配备有图2中所示的额外组件(例如，接收器、GPS/坐标管理器等)。 

如图所示，其中提供了系统500，系统500包括至少一个连接至通信总线502的中央处理器501。系统500还包括主存储器504(例如，随机存取存储器(RAM)等)。系统500还包括图形处理器506及显示器508。 

系统500还包括辅助存储装置510。所述辅助存储装置510可包括(例如)硬盘驱动器及/或可抽换式存储装置驱动器—代表软盘驱动器、磁带机、光盘驱动器等。可抽换式存储装置驱动器以人们所熟知的方式从可抽换式存储单元读取及/或向可抽换式存储单元进行写入。 

计算机程序或计算机控制逻辑算法可存储在主存储器504及/或辅助存储装置510中。在执行时，这种计算机程序使系统500能够实施各种功能。存储器504、存储装置510及/或任一其他存储装置都是计算机可读媒体的可能实例。 

尽管上文已阐述了本发明各个实施例，然而，应了解，所述实施例仅以实例方式而非限定方式提供。因此，优选实施例的广度和范围不应受限于上文所说明的任一实例性实施例，而应仅根据下文权利要求书及其等价内容来界定。 

Claims (18)

1.一种方法，其包括：

接收经加密的内容；

识别与装置的位置相关联的多个坐标，所述装置将要接收所述经加密的内容；及

使用所述坐标来解密所述内容；

其中，所述坐标包括与所述位置相关的预定周长；

其中，所述坐标基于坐标梯度而获授权；

其中，密钥与所述经加密的内容包含在一起，并且使用所述坐标和所述密钥来解密所述内容。

2.如权利要求1所述的方法，其中使用全球定位系统及三角测定法中的至少一者来识别所述坐标。

3.如权利要求1所述的方法，其中所述装置包括机顶盒。

4.如权利要求3所述的方法，其中所述机顶盒适于经由卫星内容提供商来接收内容。

5.如权利要求3所述的方法，其中所述机顶盒适于经由内容提供商来接收内容。

6.如权利要求1所述的方法，其中对所述坐标进行加密。

7.如权利要求1所述的方法，其中基于所述坐标产生当前坐标的可接受范围。

8.如权利要求7所述的方法，其中所述当前坐标的可接受范围是基于预定的误差量。

9.如权利要求7所述的方法，其中将所述当前坐标的可接受范围与预定坐标进行比较。

10.如权利要求9所述的方法，其中在所述装置的注册期间确定所述预定坐标。

11.如权利要求9所述的方法，其中将所述预定坐标存储在查找表中。

12.如权利要求9所述的方法，其中将所述预定坐标存储在只读存储器中。

13.如权利要求9所述的方法，其中基于所述比较来启用密钥。

14.如权利要求1所述的方法，其中使用所述密钥来加密所述内容。

15.一种方法，其包括：

识别并传送与装置的位置相关联的多个坐标，所述装置将要接收所述经加密的内容；及

使用所述坐标来加密所述内容；

其中，所述坐标包括与所述位置相关的预定周长；

其中，所述坐标基于坐标梯度而获授权；

其中，密钥与所述经加密的内容包含在一起，并且使用所述坐标和所述密钥来加密所述内容。

16.一种系统，其包括：

处理器，其用于识别与装置的位置相关联的多个坐标并使用所述坐标对内容进行解密，所述装置将要接收所述经加密的内容；

其中，所述坐标包括与所述位置相关的预定周长；

其中，所述坐标基于坐标梯度而获授权；

其中，密钥与所述经加密的内容包含在一起，并且使用所述坐标和所述密钥来解密所述内容。

17.如权利要求16所述的系统，其中所述处理器经由总线耦合至存储器。

18.如权利要求16所述的系统，其中所述处理器是机顶盒的组件。

Images