CN115803711A - 更新条件访问模块上的软件 - Google Patents

Abstract

一种条件存取模块CAM(20)与主机设备(10)进行通信。主机设备(10)获得将在CAM(20)上更新的软件的副本，要更新的软件的副本在主机设备或CAM处不被作为广播的空中信号接收。主机设备(10)将所述软件的副本发送给CAM(20)。CAM(20)将所述软件的副本保存在CAM(20)的非易失性存储器中，以当CAM(20)正在操作时供CAM(20)使用。

Description

更新条件访问模块上的软件

技术领域

本公开涉及用于更新条件访问模块上的软件的方法、设备和计算机程序。

背景技术

数字视频广播公共接口(DVB-CI)规范描述了条件访问模块(CAM)和主机之间的接口，主机通常是电视机或机顶盒等。所有的条件访问功能性都由CAM提供，而主机提供必要的调谐功能性并且呈现音频和视频。不时地，有必要更新在CAM上运行的软件。常规地，这样的更新作为广播的“空中(over-the-air)”信号被提供给现场的CAM(即，供终端用户使用)。然而，这能不可总是成功的或方便的。

发明内容

根据本文中公开的第一方面，提供了一种更新与主机设备通信的条件访问模块CAM上的软件的方法，所述方法包括：

主机设备获得CAM上要更新的软件的副本，要更新的软件的副本在主机设备或CAM处不作为广播的空中信号被接收；

主机设备将所述软件的副本发送给CAM；并且

CAM将所述软件的副本保存在CAM的非易失性存储器中，以当CAM正在操作时供CAM使用。

如本文中所使用的术语“软件”一般包括固件和“常规的”软件，除非上下文另有要求。“固件”是例如对于设备的特定硬件提供低级控制的特定的一类计算机软件。固件常被存储在非易失性存储器设备(包括例如ROM、EPROM和闪存)中。

所述软件的副本不作为广播的“空中”信号被主机设备接收。相反，所述软件的副本被主机设备按照主机的需要和/或经由与其上已经保存更新的软件的副本的设备的物理连接接收。此外，在例子中，由主机设备识别软件更新是否可用于CAM。这与CAM接收被广播的并且向CAM通知软件更新可用于CAM的触发的常规布置相反。

主机设备获得的、随后被传送给CAM的软件的副本可以是用于CAM的ISO(国际标准化组织)映像等的形式。

在例子中，所述主机是数字电视DTV接收器。

DTV接收器典型地包含某种形式的调谐器、解调器、解复用器和媒体解码器。DTV接收器可以例如是数字电视机或机顶盒。

CAM典型地是为综合数字电视机或机顶盒等配备适当的硬件功能性以查看已经使用条件访问系统加密的条件访问内容的电子设备。CAM也可以被称为“公共接口条件访问模块”或CICAM，因为它典型地是要根据DVB-CI规范的。CAM常与直接广播卫星(DBS)服务一起使用，并且还被用于数字地面付费TV服务。

CAM可以是与主机分离的或者可以被嵌入或合并在主机中的设备。当被嵌入在主机中时，CAM可以用软件来实现，而不是像这样被实现为物理设备。

在例子中，所述方法包括在主机设备获得要在CAM上更新的软件的副本之前：

主机设备与CAM通信以确定CAM上的软件的当前版本；以及

主机检查所述软件的更新版本是否可用于CAM，如果是，则主机设备获得要在CAM上更新的软件的副本。

在例子中，所述方法包括在主机设备将所述软件的副本发送给CAM之前：

主机向CAM通知所述软件的更新版本的大小；

CAM至少基于所述软件的更新版本的大小来检查所述软件是否可以在CAM上更新；以及

如果所述软件可以在CAM上更新，则CAM请求主机设备将所述软件的副本发送给CAM。

主机还可以向CAM通知与所述软件的更新版本相关的其他信息，CAM还可以使用所述其他信息来检查所述软件是否可以在CAM上更新。

在例子中，主机设备和CAM是符合EN 50221-1997标准的公共接口装备。

在例子中，主机设备和CAM使用根据CI Plus规范的特定应用支持(SpecificApplication Support)的消息来就更新过程彼此通信。

CI Plus规范可以例如是CI Plus规范v1.3或更高版本。

在例子中，所述方法包括主机设备从直接连接到主机设备的物理设备、从经由有线网络连接连接到主机设备的另一设备、或空中下载获得要在CAM上更新的软件的副本。

这样的物理设备可以例如是可经由例如USB或其他接口连接的闪存设备。这样的有线网络连接可以用于局域网，诸如以太网。空中下载不是广播信号，相反，通常是按需实现的。

根据本文中所公开的第二方面，提供了一种主机设备和与主机设备通信的条件访问模块CAM，所述主机设备和CAM被构造和布置为通过以下步骤来更新CAM上的软件：

主机设备获得要在CAM上更新的软件的副本，要更新的软件的副本不作为广播的空中信号在主机设备或CAM处被接收；

主机设备将所述软件的副本发送给CAM；以及

CAM将所述软件的副本保存在CAM的非易失性存储器中，以当CAM正在操作时供CAM使用。

根据本文中所公开的第三方面，提供了一种用于更新与主机设备通信的条件访问模块CAM上的软件的计算机程序，所述计算机程序包括使得执行以下步骤的指令：

主机设备获得要在CAM上更新的软件的副本，要更新的软件的副本不作为广播的空中信号在主机设备或CAM处被接收；

主机设备将所述软件的副本发送给CAM；以及

CAM将所述软件的副本保存在CAM的非易失性存储器中，以当CAM正在操作时供CAM使用。

可以提供存储如上所述的计算机程序的一个或多个非暂时性计算机可读存储介质。

附图说明

为了帮助本公开的理解和示出实施例可以如何被投入实施，以举例的方式参照附图，在附图中：

图1示意性地示出电视信号接收器的例子；

图2示意性地示出根据本公开的方法的例子；

图3示出如CI Plus规范中定义的特定应用支持(SAS)协议；

图4示出根据本公开的在电视信号接收器和CAM之间传递的消息的例子；以及

图5示意性地示出根据本公开的方法的详细例子。

具体实施方式

如所提及的，数字视频广播公共接口(DVB-CI)规范描述了条件访问模块(CAM)和主机之间的接口，主机通常是电视机或机顶盒等。EN 50221-1997标准中阐述了公共接口。公共接口是允许对付费TV频道进行解密的技术。一般来说，付费TV站点想要做出他们自己的关于哪种加密方法用于TV频道的传输的选择。公共接口通过允许插入用于各种加密方案的可更换的条件访问模块(CAM)来允许电视机和机顶盒制造商支持许多不同的付费TV站点。公共接口提供(电视机或机顶盒中的)TV调谐器和对TV信号进行解密的CAM之间的连接。CAM继而接受用户的付费观看订阅卡，该卡包含使用户访问付费观看频道的访问密钥和许可。简单地说，电视机或机顶盒负责调谐到付费TV频道和接收信号的解调，而CAM负责条件访问解扰。

公共接口常被设于电视信号接收器中。在例如欧洲，DVB-CI在所有的iDTV(综合数字电视)电视机中是强制性的。公共接口使用PCMCIA连接器，并且符合公共加扰算法(CSA)，指定这样的电视信号接收器必须能够在若干毫秒的间隔内接受DES(数据加密标准)、并且使用它们根据特定的算法对私人频道进行解码。

公共接口可以例如根据CI Plus规范。符合CI Plus规范的条件访问模块一般被称为CICAM。尽管如此，如本文中所使用的，术语“CAM”应被用于包括根据最初的CI规范的CAM、以及根据CI Plus规范的CICAM，除非上下文另有要求。与最初的CI规范相比，CI Plus规范提供额外的安全性和其他的新特征。例如，根据CI Plus规范，在CICAM和电视接收器之间形成受信任的频道，以使得在解密的内容从CICAM送回到接收器之前，可以使用在受信任的频道的两端已知的密钥来重新加密。目前的CI Plus规范为v1.4.3。

CAM在历史上使用过智能卡，这些智能卡包含付费TV运营商订阅者的访问密钥和许可。最近，无卡解决方案已经被使用，因为这已经表明保护CAM本身上的内容和软件是足够安全的。此外，CAM在历史上已经被提供为与TV接收器分离并且通信的分立设备。然而，最近，无卡CAM已经被嵌入在TV接收器中，这使终端用户不必购买单独的外部模块并且不必将该单独的模块安置在TV接收器附近的某处。

如所提及的，不时地，有必要更新正在CAM上运行的软件。这样的软件有效地为CAM提供操作系统和CAM所需的特定功能性。常规地，这样的更新作为广播的“空中”信号被提供给现场的CAM(即，供终端用户使用)。然而，这不可能总是成功的或方便的。例如，这样的更新通常仅在有限的时间内广播，以便使广播公司可用的带宽的使用最小化，这意味着它可能被CAM错过。

在本公开的例子中，主机设备(在例子中，其实际上通常是电视机或机顶盒等)获得要在CAM上更新的软件的副本。主机设备将所述软件的副本发送给CAM。CAM然后将所述软件的副本保存在CAM的非易失性存储器中，以当CAM正在操作时供CAM使用。

主机设备可以一般从任何源获得要在CAM上更新的软件的副本。例如，软件的副本可以由主机设备在要执行更新时从物理地连接到主机设备的USB闪存设备获得；或者从经由有线网络连接(可以例如是用于局域网的有线网络连接，诸如以太网连接)连接到主机设备的另一设备获得；或者作为空中下载获得；等等。特别地，要更新的软件不作为广播的空中信号被提供给主机设备或CAM。

现在参照图1，该图示意性地示出连接到条件访问模块(CAM)20的主机设备的例子。在该例子中，主机设备10是电视信号接收器10。在所示的例子中，电视信号接收器10是具有作为组成部分的TV信号接收器或调谐器的电视机，或者被合并在该电视机中。在其他例子中，电视信号接收器10可以是具有TV信号接收器或调谐器并且在使用时连接到电视机或其他显示设备的机顶盒等，或者可以被合并在该机顶盒等中。电视信号接收器10具有如电视信号接收器中常提供的、处理器12、工作存储器14和数据储存器16。

电视信号接收器10还具有接头或端口18，CAM 20可以连接到接口或端口18以便与电视信号接收器10进行通信。端口18是DVB-CI规范所需的PCMCIA(个人计算机存储卡国际协会)连接器18，但是原则上，可以使用用于端口18的其他标准。CAM 20可能需要包含付费TV运营商订阅者的访问密钥和许可的智能卡，或者可以是不需要物理智能卡的无卡类型。此外，虽然在图1中被示为单独的设备，但是CAM 20(不管是有卡类型，还是无卡类型)可以改为被嵌入在电视信号接收器10中，并且可以完全用软件来实现，或者部分用软件、部分用硬件来实现。电视信号接收器10和CAM 20根据EN50221-1997标准中阐述的公共接口来彼此通信。

通常，当用于CAM的更新的软件可用时，根据目前的CI Plus规范v1.3，在广播信号中广播对于更新的触发。在接收到广播的触发时，CAM向电视信号接收器通知更新的软件的可用性。电视信号接收器然后调谐到适当的广播频道，以便获得更新的软件，该更新的软件被传递给CAM。CAM然后用新的软件更新自己。

相反，根据本公开并且参照图2，在40处，主机设备10(在该例子中，为电视信号接收器10)获得要在CAM 20上更新的软件的副本。在42处，主机设备10将软件的副本发送给CAM 20。在44处，CAM20将软件的副本保存在CAM 20的非易失性存储器中，以当CAM 20正在操作时供CAM 20使用。软件的副本不作为广播的“空中”信号被主机设备10接收。相反，如下面将进一步讨论的，软件的副本按照主机的需要被主机设备接收，和/或经由与其上已经保存更新的软件的副本的设备的物理连接接收。此外，在例子中，由主机设备10识别软件更新是否可用于CAM 20。如以上所讨论的，这与CAM接收被广播的并且向CAM通知软件更新可用于CAM的触发的常规布置相反。(可以注意到，常规的布置仍可以用于软件更新，与常规那样，在电视信号接收器处接收并由电视信号接收器处理广播的触发。本公开的实施例可以用于例如已经被电视信号接收器错过的更新和/或其他更新，例如，不被广播的更新。)

在这个过程期间，电视信号接收器10和CAM 20需要彼此通信，以发送关于更新进程的消息。就这一点而言，注意到，CI Plus规范提供特定应用支持(SAS)资源，该SAS资源允许电视信号接收器上的应用访问CAM 20上的功能性。在例子中，SAS在本文中被用作在电视信号接收器10和CAM 20上实现的、允许执行针对CAM 20的当前软件更新过程的命令集的基础。具体地说，电视信号接收器10和CAM 20之间的消息具有根据CI Plus规范的SAS的格式。如图3所示，CI Plus规范中定义了SAS协议。

本公开的例子使用标签消息，标签消息特定于针对CAM 20的当前软件更新过程并且基于根据CI Plus规范提供的SAS消息传送机制。图4中示出了所述标签消息的例子，下面将进一步讨论这些例子。

在详细的例子中，现在参照图5，在50处，CAM 20将关于CAM20上的软件的当前版本的信息提供给电视信号接收器10。这可以例如作为当电视信号接收器10从关闭或待机状态被上电时的设备初始化的一部分发生。在例子中，这使用图4所示的自定义的SAS cas_notify_device_sw_info消息标签来实现。

在52处，电视信号接收器10然后检查意图用于或适合于CAM 20的更新的软件是否可用。电视信号接收器10针对更新的软件的这个检查可以自动执行。例如，这可以通过电视信号接收器10响应于电视信号接收器10从CAM 20接收到关于CAM 20上的软件的当前版本的信息而自动执行。可替代地或另外，电视信号接收器10可以向用户提供是否允许自动更新过程继续进行的选项。可替代地或另外，电视信号接收器10可以向用户提供手动强制更新的选项。

电视信号接收器10可以检查并且一般从任何源获得要在CAM 20上更新的软件的副本。例如，当要执行更新时，软件的副本可以由电视信号接收器10从被用户或某个服务技术人员等物理连接到电视信号接收器10的USB闪存设备获得。可替代地或另外，软件的副本可以由电视信号接收器10从经由有线网络连接(诸如以太网连接)连接到主机设备的另一设备获得。可替代地或另外，软件的副本可以作为空中下载由电视信号接收器10获得。其他选项可能是可用的。如果更新的软件可用，则电视信号接收器10获得所述软件的副本，并且将它存储在存储器中，所述存储器可以是易失性存储器，诸如RAM。软件的副本可以以ISO(国际标准化组织)映像等形式获得。

如果电视信号接收器10找到了用于CAM 20的软件的更新版本，则在54处，电视信号接收器10相应地通知CAM 20。在例子中，这使用图4所示的自定义的SAS host_notify_sas_update_start消息标签来实现。

然后，在56处，CAM 20向电视信号接收器10请求关于更新的软件的大小的信息。CAM 20还可以可选地向电视信号接收器10请求与软件的更新版本相关的其他信息。这样的其他信息可能是例如为了区分电视信号接收器的不同品牌和/或不同型号而必需的。在例子中，这使用图4所示的自定义的SAS cas_notify_sas_update_get_sw_image_size消息标签来实现。

在58处，电视信号接收器10向CAM 20通知软件的更新版本的大小。电视信号接收器10还可以将与软件的更新版本相关的其他信息传递给CAM 20，如果被请求并且信息可用的话。在例子中，这使用图4所示的自定义的SAS host_notify_sas_update_sw_image_size消息标签来实现。

在60处，CAM 20至少基于软件的更新版本的大小来检查软件是否可以在CAM 20上更新。CAM 20还可以基于与软件的更新版本相关的其他信息来检查软件是否可以在CAM 20上更新，如果所述其他信息被电视信号接收器10提供给CAM 20的话。

如果CAM 20确定至少就CAM 20而言，CAM 20准备好更新所述软件，则在62处，CAM20请求电视信号接收器10将更新的软件发送给CAM 20。在例子中，这使用图4所示的自定义的SAS cas_notify_sas_update_get_sw_image消息标签来实现。

在64，电视信号接收器10将更新的软件发送给CAM 20。在例子中，这使用图4所示的自定义的SAS host_notify_sas_update_sw_image消息标签来实现。作为此过程的一部分，电视信号接收器10可以将软件映像文件划分为分区，并且将分区依次发送给CAM 20，因为对于可以使用SAS发送的消息存在大小限制。在从电视信号接收器10接收到更新的软件时，CAM 20然后可以将更新的软件保存在非易失性存储器中，以当CAM 20正在操作时供CAM20使用。

CAM 20被布置为在这个过程中自始至终向电视信号接收器10通知软件更新的状态，以使得电视信号接收器10可以采取任何必要的动作。例如，如果所述软件的一部分尚未被CAM 20正确地接收，则电视信号接收器10可以再次将该部分发送给CAM 20。

本文中描述的例子使得能够更新CAM上的软件而不需要该更新的软件作为广播的信号被发送。用于CAM的更新的软件可以“按需”获得，例如，作为自动化过程的一部分，或者由用户手动开始时。

将理解的是，本文中提到的处理器或处理系统或电路系统实际上可以由单个芯片或集成电路或者多个芯片或集成电路提供，可选地被提供为芯片组、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、数字信号处理器(DSP)、图形处理单元(GPU)等。所述一个芯片或多个芯片以包括可配置为根据示例性实施例操作的用于实施一个或多个数据处理器、一个或多个数字信号处理器、基带电路系统和射频电路系统中的至少一个或多个的电路系统(以及可能地固件)。就这一点而言，示例性实施例可以至少部分通过存储在(非暂时性)存储器中并且可由处理器执行的计算机软件、或通过硬件、或通过有形地存储的软件和硬件(以及有形地存储的固件)的组合来实现。

本文中提到了用于存储数据的数据储存器。这可以由单个设备或多个设备提供。合适的设备包括例如硬盘和非易失性半导体存储器(包括例如固态驱动器或SSD)。

尽管本文中参照附图描述的实施例的至少一些方面包括在处理系统或处理器中执行的计算机过程，但是本发明还扩展到计算机程序，特别是载体上或中的适于使本发明付诸实施的计算机程序。所述程序可以为非暂时性源代码、对象代码、代码中间源和对象代码的形式，诸如部分编译的形式、或适合于用于实现根据本发明的过程的任何其他的非暂时性的形式。所述载体可以是能够承载所述程序的任何实体或设备。例如，所述载体可以包括存储介质，诸如固态驱动器(SSD)或其他基于半导体的RAM；ROM，例如，CD ROM或半导体ROM；磁性记录介质，例如，软盘或硬盘；一般地，光学存储器设备；等等。

本文中描述的例子将被理解为本发明的实施例的说明性例子。进一步的实施例和例子被设想。与任何一个例子或实施例有关地描述的任何特征都可以单独使用，或者与其他特征组合使用。另外，与任何一个例子或实施例相关地描述的任何特征也可以与例子或实施例中的任何其他例子或实施例的一个或多个特征、或例子或实施例中的任何其他例子或实施例的任何组合组合使用。此外，在权利要求中限定的本发明的范围内，也可以采用本文中没有描述的等同和修改。

Claims (15)

1.一种更新与主机设备通信的条件访问模块CAM上的软件的方法，所述方法包括：

所述主机设备获得要在所述CAM上更新的软件的副本，要更新的所述软件的副本在所述主机设备或所述CAM处不作为广播的空中信号被接收；

所述主机设备将所述软件的副本发送给所述CAM；以及

所述CAM将所述软件的副本保存在所述CAM的非易失性存储器中，以当所述CAM正在操作时供所述CAM使用。

2.根据权利要求1所述的方法，其中所述主机是数字电视DTV接收器。

3.根据权利要求1或权利要求2所述的方法，包括在所述主机设备获得要在所述CAM上更新的软件的副本之前：

所述主机与所述CAM通信以确定所述CAM上的所述软件的当前版本；以及

所述主机检查所述软件的更新版本是否可用于所述CAM，如果是，则所述主机设备获得要在所述CAM上更新的软件的副本。

4.根据权利要求1至3中任一项所述的方法，包括在所述主机设备将所述软件的副本发送给所述CAM之前：

所述主机向所述CAM通知所述软件的更新版本的大小；

所述CAM至少基于所述软件的更新版本的大小来检查所述软件能否在所述CAM上更新；以及

如果所述软件能在所述CAM上更新，则所述CAM请求所述主机设备将所述软件的副本发送给所述CAM。

5.根据权利要求1至4中任一项所述的方法，其中所述主机设备和所述CAM是符合EN50221-1997标准的公共接口装备。

6.根据权利要求5所述的方法，其中所述主机设备和所述CAM使用根据CI Plus规范的特定应用支持的消息来就所述更新过程彼此通信。

7.根据权利要求1至6中任一项所述的方法，其中所述主机设备从直接连接到所述主机设备的物理设备、从经由有线网络连接连接到所述主机设备的另一设备、或空中下载获得要在所述CAM上更新的软件的副本。

8.一种主机设备和与主机设备通信的条件访问模块CAM，所述主机设备和CAM被构造和布置为通过以下步骤来更新所述CAM上的软件：

所述主机设备获得要在所述CAM上更新的软件的副本，要更新的所述软件的副本在所述主机设备或所述CAM处不作为广播的空中信号被接收；

所述主机设备将所述软件的副本发送给所述CAM；以及

所述CAM将所述软件的副本保存在所述CAM的非易失性存储器中，以当所述CAM正在操作时供所述CAM使用。

9.根据权利要求8所述的主机设备和CAM，其中所述主机是数字电视DTV接收器。

10.根据权利要求8或权利要求9所述的主机设备和CAM，被构造和布置为使得在所述主机设备获得要在所述CAM上更新的软件的副本之前：

所述主机与所述CAM通信以确定所述CAM上的所述软件的当前版本；以及

所述主机检查所述软件的更新版本是否可用于所述CAM，如果是，则所述主机设备获得要在所述CAM上更新的软件的副本。

11.根据权利要求8至10中任一项所述的主机设备和CAM，被构造和布置为使得在所述主机设备将所述软件的副本发送给所述CAM之前：

所述主机向所述CAM通知所述软件的更新版本的大小；

所述CAM至少基于所述软件的更新版本的大小来检查所述软件能否在所述CAM上更新；以及

如果所述软件能在所述CAM上更新，则所述CAM请求所述主机设备将所述软件的副本发送给所述CAM。

12.根据权利要求8至11中任一项所述的主机设备和CAM，其中所述主机设备和所述CAM是符合EN 50221-1997标准的公共接口装备。

13.根据权利要求12所述的主机设备和CAM，其中所述主机设备和所述CAM被布置为使用根据CIPlus规范的特定应用支持的消息来就所述更新过程彼此通信。

14.根据权利要求8至13中任一项所述的主机设备和CAM，其中所述主机设备被布置为通过以下中的一个或多个获得要在所述CAM上更新的软件的副本：从在使用中直接连接到所述主机设备的物理设备，从在使用中经由有线网络连接连接到所述主机设备的另一设备，或者空中下载。

15.一种用于更新与主机设备通信的条件访问模块CAM上的软件的计算机程序，所述计算机程序包括指令以使得：

所述主机设备获得要在所述CAM上更新的软件的副本，要更新的所述软件的副本在所述主机设备或所述CAM处不作为广播的空中信号被接收；

所述主机设备将所述软件的副本发送给所述CAM；以及

所述CAM将所述软件的副本保存在所述CAM的非易失性存储器中，以当所述CAM正在操作时供所述CAM使用。

Images