CN1179549C - 条件接入系统及与其内容接收机相关联的信息安全的方法 - Google Patents
条件接入系统及与其内容接收机相关联的信息安全的方法 Download PDFInfo
- Publication number
- CN1179549C CN1179549C CNB018014518A CN01801451A CN1179549C CN 1179549 C CN1179549 C CN 1179549C CN B018014518 A CNB018014518 A CN B018014518A CN 01801451 A CN01801451 A CN 01801451A CN 1179549 C CN1179549 C CN 1179549C
- Authority
- CN
- China
- Prior art keywords
- target
- content receiver
- control process
- access control
- permission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims abstract description 104
- 230000008569 process Effects 0.000 title claims description 76
- 238000012544 monitoring process Methods 0.000 claims abstract description 23
- 230000015654 memory Effects 0.000 claims description 52
- 230000008859 change Effects 0.000 claims description 12
- 230000000694 effects Effects 0.000 claims description 7
- 238000012217 deletion Methods 0.000 claims 4
- 230000037430 deletion Effects 0.000 claims 4
- 230000008878 coupling Effects 0.000 claims 3
- 238000010168 coupling process Methods 0.000 claims 3
- 238000005859 coupling reaction Methods 0.000 claims 3
- 238000013475 authorization Methods 0.000 abstract description 23
- 238000007689 inspection Methods 0.000 description 30
- 230000006870 function Effects 0.000 description 20
- 238000010586 diagram Methods 0.000 description 13
- 238000012360 testing method Methods 0.000 description 13
- 238000003860 storage Methods 0.000 description 9
- 230000005540 biological transmission Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 6
- 238000009826 distribution Methods 0.000 description 6
- 238000013461 design Methods 0.000 description 5
- 230000007246 mechanism Effects 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 238000005070 sampling Methods 0.000 description 5
- GOLXNESZZPUPJE-UHFFFAOYSA-N spiromesifen Chemical compound CC1=CC(C)=CC(C)=C1C(C(O1)=O)=C(OC(=O)CC(C)(C)C)C11CCCC1 GOLXNESZZPUPJE-UHFFFAOYSA-N 0.000 description 5
- 230000003313 weakening effect Effects 0.000 description 5
- 241000700605 Viruses Species 0.000 description 3
- 230000007787 long-term memory Effects 0.000 description 3
- 230000001413 cellular effect Effects 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 230000007257 malfunction Effects 0.000 description 2
- 230000000873 masking effect Effects 0.000 description 2
- 230000000737 periodic effect Effects 0.000 description 2
- 230000000717 retained effect Effects 0.000 description 2
- 241001269238 Data Species 0.000 description 1
- 230000009471 action Effects 0.000 description 1
- 239000000872 buffer Substances 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000007906 compression Methods 0.000 description 1
- 239000000470 constituent Substances 0.000 description 1
- 230000007797 corrosion Effects 0.000 description 1
- 238000005260 corrosion Methods 0.000 description 1
- 230000001351 cycling effect Effects 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000003203 everyday effect Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000011835 investigation Methods 0.000 description 1
- 239000012464 large buffer Substances 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 230000001105 regulatory effect Effects 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
- 230000003612 virological effect Effects 0.000 description 1
- 230000003442 weekly effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
- H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
- H04N21/23476—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption by partially encrypting, e.g. encrypting the ending portion of a movie
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/254—Management at additional data server, e.g. shopping server, rights management server
- H04N21/2541—Rights Management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/4104—Peripherals receiving signals from specially adapted client devices
- H04N21/4117—Peripherals receiving signals from specially adapted client devices for generating hard copies of the content, e.g. printer, electronic paper
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/435—Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/442—Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk
- H04N21/4424—Monitoring of the internal components or processes of the client device, e.g. CPU or memory load, processing speed, timer, counter or percentage of the hard disk space used
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/81—Monomedia components thereof
- H04N21/8166—Monomedia components thereof involving executable data, e.g. software
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
- H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
- H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Television Systems (AREA)
- Circuits Of Receivers In General (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
根据本发明,揭示用于使与内容接收机相关联的信息安全的一种方法,所述内容接收机是条件接入系统的一部分。在一个步骤中,选择用于监测的目标。独立地确定目标应该在何时碰到检查点。检查点触发鉴别和/或许可。独立地监测执行鉴别和许可中至少一个。从内容接收机发送有关监测的信息。
Description
本申请是2000年5月26日提交的第09/580303号美国专利申请的部分继续申请。
发明背景
本发明一般涉及安全接入系统,尤其涉及在与条件接入系统相关联的内容接收机中的安全信息。
有线电视(TV)提供器借助条件接入(CA)系统把视频流分发给用户。CA系统从有线电视提供器的头端(headend)把视频流分发给与用户相关联的机顶盒。头端包括接收视频流并把它们分发到CA系统中的机顶盒的硬件。根据有线电视提供器发送到机顶盒的授权信息,允许选择机顶盒对某些视频流进行解码。以相似的方法,其它视频节目提供器使用卫星抛物面天线把视频内容无线地分发到机顶盒。
向所有机顶盒广播视频节目,但是只给予这些机顶盒的子设备接入特定的视频节目。例如,即使每个机顶盒可以接收拳击比赛的加密数据流,但是只允许已经预订付费观看的那些机顶盒用户观看拳击比赛。一旦用户预订按观看付费节目,就以加密的形式把授权消息广播到所有机顶盒。只有授权消息指定的特定机顶盒可以对加密的授权消息进行解密。在加密的授权消息中有一个密钥,该密钥将对每个按观看付费节目进行解密。当机顶盒实时接收按观看付费节目时,机顶盒用该密钥对它进行解密。某些系统用标志表示授权消息。
只有在最近,具有多个小时的存储量的视频才变成现实。把每个视频节目作为压缩的MPEGZ数据流发送到机顶盒。一个小时的视频相当于约1千兆字节的压缩数据。由于当今多个千兆的存储量是很普通的,所以现在可以存储多个小时的视频。对比之下,传统CA系统设想内容是短暂的,而且不能存储。换言之,传统系统的设计是假设视频节目太大以致用任何时间周期都无法保存。熟悉本技术领域的人员会理解,存储多个千兆视频节目的能力引起对于在CA系统中的另外的安全措施的需求。
某些系统使个人计算机与电视机结合以显示内容。诸如WebTVTM。之类的产品把网(Web)测览和电子邮件特征与电视机结合。在其它系统中,把个人计算机(PC)连接到互联网服务提供器(ISP),所述互联网服务提供器提供网测览和电子邮件特征的内容。诸如电子邮件程序之类的软件程序趋向于小型化和便于存储。熟悉本技术领域的人员会理解,这些PC机不提供合适的安全性,致使它们容易受到病毒和黑客的影响。
如上所述,传统CA系统只检查视频流的授权。随着较大存储量和较小的互联网有关程序的出现,可以使内容无限期地存储和驻留在用户处。需要另外的安全措施来保持对这个内容的控制。
附图简述
以下结合所附的图描述本发明:
图1是方框图,示出内容传递系统的一个实施例;
图2是示出机顶盒的一个实施例的方框图,所述机顶盒连接到它的环境;
图3是示出一个过程的实施例的流程图,用于按第一安全等级分发目标;
图4是示出一个过程的实施例的流程图,用于按第二安全等级分发目标;
图5是方框图,描绘许可消息的一个实施例;
图6是方框图,示出软件消息的一个实施例;
图7是方框图,示出签名组的一个实施例,所述签名组包括许可消息和软件消息的一部分;
图8是方框图,示出“权利”消息的一个实施例;
图9是方框图,示出在功能单元之间的交互的实施例;
图10是描绘一个过程的实施例的流程图,用于按第三安全等级装载目标;
图11是示出一个过程的实施例的流程图,用于按第四安全等级装载目标;
图12是描绘一个过程的另一个实施例的流程图,用于按第四安全等级装载目标;
图13是示出一个过程的实施例的流程图,用于按第五安全等级检查连续运行的目标;
图14A是示出一个过程的实施例的流程图,用于按第六安全等级免费预检目标;
图14B是示出一个过程的另一个实施例的流程图,用于按第六安全等级免费预检目标;
图15A是示出一个过程的实施例的流程图,用于按安全等级7监测返回到头端的报告;
图15B是示出一个过程的实施例的流程图,用于按安全等级7监测安全检查;
图15C是示出一个过程的另一个实施例的流程图,用于按安全等级7监测安全检查;
图16A是一个过程的实施例的流程图,用于按第八安全等级产生部分加密的目标;
图16B是描绘一个过程的实施例的流程图,用于使用执行标志来实现第八安全等级;
图16C是描绘一个过程的实施例的流程图,用于使用部分下载来实现第八安全等级;
图17是方框图,示出在机顶盒中的不同目标之间的关系。
特定实施例的描述
以后的描述只提供较佳示例实施例,但不想用以限制本发明的范围、应用或配置。相反,以下描述的较佳示例实施例将向熟悉本技术领域的人员提供实施本发明的较佳示例实施例的一个说明。可以理解,可以对功能和元件配置进行各种变化而不偏离所附权利要求书所限定的本发明的精神和范围。
本发明确认在电视(TV)机顶盒中正确地执行安全措施。在正常操作期间,在机顶盒中的各种功能上执行安全检查。向头端报告这些安全检查的结果。屏蔽(shadow)过程独立地验证对安全检查的执行和报告。
在图中,相似的组成部分和/或特征可以用相同的标号。此外,通过在标号后面跟随一个破折号和区分相似组成部分的第二标号可以区分相同类型的各种组成部分。如果在说明中只使用第一标号,则描述可应用于具有相同第一标号的任何一个相似的组成部分而不管第二标号。
首先参考图1,图中示出内容传递系统100的一个实施例的方框图。传递系统100根据所满足的某些条件把内容选择地提供给许多用户。在系统100中包括头端104、许多机顶盒108、本地编程接收机112、卫星抛物面天线116以及互联网120。
头端104接收内容并把该内容分发给用户。内容可以包括视频、音频、交互视频、软件、固件和/或数据。从多种源接收这个内容,所述源可以包括卫星抛物面天线116、本地编程接收机112、微波接收机、分组交换网、互联网120等。每个机顶盒108具有唯一的地址,所述唯一的地址允许把授权信息发送到各个机顶盒108。如此,一个机顶盒108-1可能有权利拥有某个特定的内容,而另一个108-2可能无权拥有。在头端104内调节机顶盒108的子设备的设备有权利处理某些特定内容。
一般通过包含多个内容流的模拟载波信道以数字形式分发内容。使所有内容流一起多路复用到根据模拟载波信道调制的一个数字流中。通过分组识别(PID)信息跟踪各单独的内容流,致使可以根据各个内容流的唯一的PID信息取出个别内容流。在系统100的实施例中约有一百二十个模拟载波信道。其它实施例可以用传递机构分发内容,所述传递机构包括卫星抛物面天线、微波天线、RF发射机、分组交换网、蜂窝数据调制解调器、载波电流、电话线路和/或互联网。
接着参考图2,图中示出显示系统200的实施例的方框图。这个实施例通过多种安全机构提供目标和资源安全的多个等级。在显示系统200中包括机顶盒108、网络208、打印机212、电视(TV)显示器216以及无线输入装置218。使这些项目如此地结合,致使用户能够欣赏通过内容提供器传统地分发的内容。内容可以包括视频、音频、软件、固件、交互电视、数据、文本和/或其它信息。在本实施例中,内容提供器是有线电视提供器或多个系统操作器(MSO)。
网络208用作机顶盒108和有线电视提供器的头端104之间传送信息的输送管道。在本实施例中,网络208具有一百二十个模拟信道和双向控制数据信道。一般,模拟信道携带内容而控制数据信道携带控制和授权信息。每个模拟载波信道具有多路复用到一个数据流的许多数字信道,其中,通过分组识别符(PID)来区分各数字信道。双向控制信道是带外信道,它用一个频率向机顶盒108广播数据,而用另一个频率从机顶盒108接收数据。使用本技术领域中众知的存储-和-传递方法,可以使返回数据排队,以降低高峰使用期间的过载。其它实施例可以使用有线调制解调器、数字用户线路(DSL)、蜂窝数据、卫星链路、微波链路、载波电流输送、或用于控制信息和内容两者的其它网络连接,其中,使内容格式化为分组交换数据。
打印机212是任选的附件,某些用户可以购买并添加到他们的显示系统200上。当为个人计算机任务使用机顶盒108时,打印机212允许打印诸如电子邮件、网页、单据信息等数据。如将在下面进一步说明,通过许可检查来调整使用诸如打印机之类的外围设备的能力。使用这个调整特征,与机顶盒108兼容的打印机212不工作,除非得到正确的许可为该机顶盒108启动打印机212。
电视显示器216向用户显示相应于内容的音频、文本和/或视频。显示器216一般接收调制在载波上的模拟视频信号,所述载波相应于信道3、信道4或组合信道。例如,机顶盒108产生调制到合适信道上的NTSC信号。其它实施例可以使用视频监视器或数字显示器来代替电视显示器216。使用数字显示器将减轻对于通过机顶盒108的模拟转换的需求,因为诸如液晶显示器之类的数字显示器使用数字信息来形成所显示的图像。
无线输入装置218允许在用户和机顶盒108之间的交互。装置218可以是远程控制器、鼠标、键盘、游戏控制器、光笔输入板或其它输入机构。在输入装置218上的红外收发器与在机顶盒108上的相似收发器进行通信,以允许无线通信。在其它实施例中,可以使用RF链路或有线链路来代替红外收发器。
机顶盒108具有执行目标和资源的鉴别和许可的组成部分。目标是诸如软件、驱动器、固件、数据、视频或音频之类的数字信息的任何收集。软件可以包括软件程序和/或一个软件动态链路库或许多软件动态链路库。资源是目标按指定进行操作所需要的任何东西,诸如另外的目标或物理装置。在机顶盒108中包括控制器220、存储器228、打印机端口232、网络端口236、接入控制处理器240、显示接口244以及红外(IR)端口248。这些块经过总线230相互通信,在总线上,每个块具有不同的地址,以在总线230上唯一地识别它。一般,机顶盒108是一个独立的装置,但是也可以和电视显示器216、计算机、信息设备或个人视频记录器(PVR)结合在一起。
控制器220使用可信或安全操作系统管理机顶盒108的操作。在控制器220中执行诸如数字目标解密和解除压缩之类的功能,以及诸如交换用户的电视信道和向用户显示菜单之类的功能。在控制器220中包括处理器、加密引擎、本地存储器以及在计算机系统中通用的其它项目。
在其它实施例中,为了密钥保护或密码处理的目的,控制器220还可以包含附加的安全微处理器。这在要求高度安全的某些系统中可能是合适的。
机顶盒108包括存储器228的块。存储器228是固态存储器,它可以包括RAM、ROM、闪存以及其它类型的易失性和非-易失性存储器。把目标和资源存储在存储器中,用于在较晚时间运行。在执行期间,把程序装载到存储器228中,并在存储器228中执行,而且还使用存储器228,用于中间结果暂存器空间。可以把密钥、序列号和许可存储在非-易失性闪烁存储器中。
本实施例包括打印机端口232,用于连接到任选的打印机212。除非许可,程序不可得到打印机端口232的资源。如下进一步说明,每个目标必须具有使用诸如打印机端口232之类的资源的许可。借助有线或无线传送机构,以串行或并行的格式,把数据从打印机端口232发送到打印机212。
通常规定,检查点是确认功能单元的鉴别和/或许可状态的时间上的一个点或处理的步骤。当请求打印时碰到一个检查点。检查点对请求打印的目标进行许可和鉴别。当在另一个目标上运行鉴别和/或许可(例如,操作系统检查正在运行的应用程序的鉴别和许可)时,把检查点放置在一个目标中。理想地,当目标的目的变得显露时执行检查点。在打印机端口232的情况下,当使用它打印一些东西时,它的目的变得显露。相应地,当打印任何东西时,触发一个检查点来检查使用打印机端口232资源的目标。一般,用于打印的检查点是在操作系统中的。
其它类型的目标将具有相应于一个检查点的其它目的,以致当目的变得显露时需要鉴别和/或许可。例如,可以把一个目标存储在长期存储器中。从长期存储器读出目标将触发一个检查点。当把目标装载到短期固态存储器中时,碰到其它检查点。当把目标从长期存储器移动到短期存储器中时,可以计算新的签名。任何时候当从短期读出目标,并通过控制器220处理时,可能碰到另一个检查点。此外,如果把目标显示在屏幕上或通过扬声器再现,则可能碰到另一个检查点。各个实施例可能具有一个或多个这种检查,所述检查是机顶盒200在处理的不同阶段执行的。
网络端口236允许机顶盒108和头端104之间的双向通信。在网络端口236中包括调谐器和解调器,用于调谐到模拟载波信道和解调MPEG数据流以允许内容的一路传递。在网络端口236中还包括控制数据收发机或有线调制解调器,它允许控制数据信息和/或内容的双向通信。可以使用存储和传递方法,以把控制数据路径的装载更均匀地分发到头端104。
通过显示接口244执行调制,把数字视频信号调制到与电视显示器216兼容的模拟信号上。如上所述,电视显示器216一般接收调制在信道3、信道4或组合信道上的信号。对于诸如LCD显示器之类接收数字输入的显示器,显示接口244执行数字输入所需要的任何格式。
红外端口248与无线输入装置218进行双向通信。在红外端口248中包括红外收发器,它把无线通信路径提供给输入装置218。在红外端口248中的其它电子线路把通过收发器接收的模拟信号转换成相应的数字信号,并把相应的数字信号转换成发送到收发器的模拟信号。控制器220处理数字信号,以致用户可以控制在机顶盒108中的某些功能。
接入控制处理器(ACP)240调整在机顶盒108中的安全功能。例如,ACP 240在控制器220的引导下,或独立于控制器220而执行鉴别和许可,这将在下面的讨论中变得清楚。ACP 240包括处理器、RAM和ROM以执行它的任务,所述处理器、RAM和ROM结合在一起以执行独立于控制器220的软件。ACP 240还包括解密引擎和散列函数(hash function),用于对内容解密和计算签名。把检查点嵌入软件运行中,所述软件运行触发ACP 240以执行安全检查。在本实施例中,在硬件中实施ACP 240,但是其它实施例可以在软件中执行ACP 240的功能。
ACP 240还可以屏蔽操作系统(OS)以保证操作系统的正确功能。通过监视目标的发送(launch),ACP 240可以监测哪个应用程序目标正在运行。如果需要,如果检查点检测到差错或如果许可已期满,则ACP 240可以切断或停止运行应用程序的执行。此外,ACP 240可以监测存储器228,以检测在存储器228中有任何未许可的应用程序。还应该监测中间结果暂存器的大小,以检测隐藏在暂存器中的应用程序。此外,ACP 240可以随机地执行在存储器228中的目标上的检查点,以确认它们的许可和/或可靠性。把ACP 240碰到的问题向操作系统或头端104报告。用这些方法,ACP 240在机顶盒108中的作用是作为软件安全保护泥塞(bot),以致检测和报告异常的性能。
接着参考图3,图中示出一个过程的实施例的流程图,用于按第一安全等级分发目标。在步骤304中开始该过程,其中在头端104中制定授权消息。在授权消息中包括可以对相关联的目标进行解密的密钥。在步骤308中,经过网络208把授权消息和目标发送到机顶盒108。在接收授权消息和目标之后,在步骤316中使它们相关在一起。在步骤320、324和328中,从授权消息获取密钥,并在把目标写入存储器228之前使用密钥对目标进行解密。通过使用加密,这个过程提供目标的鉴别和许可两者。
在某些实施例中,在把机顶盒108运送给用户之前,在受控制的环境中把密钥装载到机顶盒108中。例如,在工厂中装配期间,把对称和不对称密钥装载到机顶盒108中。在每个机顶盒108中可能存储唯一的密钥或共用的密钥(global keys),以允许经过加密信道保护内容的多点传输或单点传输(singlecast)。可以使用这个信道以在以后添加、删除和改变密钥。通过使用密钥,多个系统操作员(MSO)可以控制接入到内容而无需与用户进行交互。
接着参考图4,图中示出一个过程的实施例的流程图,用于按第二安全等级分发目标。在第二等级的安全中,使用签名来鉴别下载的目标。换言之,当下载时,第二等级的安全把检查点施加在目标上。在签名组上产生签名,所述签名组包括在步骤404中的头端104中的部分许可消息和目标信息。许可消息是与目标消息有关的元数据,而目标消息包含打算供机顶盒108用的目标。
在步骤408中,经过网络208分别把在许可消息和目标中的签名发送到机顶盒108。最好使用不对称签名(例如,基于RSA、DSA或ECC的),但是也可以使用对称签名(例如,DES或三重一DES)。在接收到签名和目标,并在存储目标之前,在步骤420和424中通过ACP 240计算和检查签名。如果计算的签名和接收的签名匹配,则在步骤428中存储目标。另一方面,如果不匹配,则在步骤432中丢弃目标,处理环路返回步骤412,以等待另一个目标的拷贝。
参考图5-7,以方框图形式分别示出许可消息500、软件消息600和签名组700。在图5的许可消息500中包括许可标头504、许可数据结构508、签名512以及第一检查和516。许可消息500具有用于鉴别和许可软件消息600的信息。目标标头604、软件目标608和第二检查和612形成图6的软件消息。软件消息600的作用是作为软件目标608的传送器。签名组700包括安排成终端对终端的许可消息500和软件消息600的组成部分。尤其,图7的签名组700包括许可标头504、许可数据结构508、目标标头604、以及软件目标608。在整个签名组700上计算签名512。
许可标头504表示许可消息500的组成。在许可标头504中包括子类型识别符和消息版本。子类型识别符使各种类型的许可消息500相互区分。在本实施例中,存在相应于软件目标和资源的许可消息子类型。软件目标子类型具有相应的软件消息600,但是资源子类型没有。相应地,使用子类型识别符来确定是否存在与许可消息500相关联的软件消息600。对于给定的系统,可能有数种类型的软件目标子类型和资源子类型,而消息版本允许区分各种类型。
许可数据结构508提供到机顶盒108的功能单元的要求。功能单元是软件目标或资源。在相应于软件目标的许可消息子类型的情况下,许可数据结构508包含目标或功能单元识别符、软件版本、成本信息、权利信息、寿命信息以及一个或多个程序层(program tier)。目标识别符对于每个软件目标608是唯一的,并允许把许可消息500赋予它相应的软件消息600。版本信息包括在数据结构508中,以表示软件目标608的版本。
使用部分许可数据结构508来确定到机顶盒108的软件目标608的可用性。成本信息向机顶盒108表示,并且有时向用户表示,与软件目标608相关联的价格。使用授权信息来确定是否许可特定机顶盒108接收软件目标608。如果用对称密钥对软件目标608进行加密,则授权信息可以包括密钥。如果不许可机顶盒108接收软件目标608,则当接收时不需要处理相应的软件目标608。寿命信息允许定出软件目标608的终止期限,以防止在某个日期或时间之后使用。使用程序层把软件目标608的许可限制到预定的层,致使机顶盒108只能访问在预定层中的软件目标608。
使用签名512来验证许可消息500和相应的软件消息600两者的一部分是可信的。在整个签名组上运行诸如SHA-1或MD5之类的散列函数,此后,通过诸如RSA、ECC和DSA之类的签字算法运行结果以产生签名。另一方面,可以对于散列函数使用简单的CRC算法,此后,可以通过诸如三重一DES或DES之类的加密算法发送结果以产生签名512。当汇编许可消息500时,在把签名512插入许可消息500之前,头端104在整个签名组700上计算签名512。机顶盒108根据许可和软件消息500、600两者的接收而计算签名组700的签名。一旦计算了签名,就把所接收签名512对照许可和软件消息500、600两者的鉴别部分进行检查。如果签名不匹配,则因为机顶盒108假定软件消息600是从不合适的源来的而丢弃软件消息600。除了其它原因之外,某些实施例可能使用多个签名来支持在系统100中的不同机顶盒108。
用线性或非一线性算法计算第一和第二检查和516、612。当数据经过网络216传送到机顶盒108时,这些检查和516、612验证数据的完整性。例如,检查和可能是循环冗余检查(CRC),它对于在消息中的每个字节执行无进位的二进制加法。当正在发送消息500时,消息假脱机系统208计算检查和516,并把检查和516附到消息500的结束处。相反,机顶盒108在接收消息500时计算检查和,并对照在所接收消息500中的检查和516来检查计算的检查和。如果计算的检查和与接收的检查和不匹配,则在发送中发生差错。丢弃有差错的消息500、600,此后,头端104可能发送替代消息500、600。某些实施例可能使用数字签名而不是检查和。
目标标头604包括软件消息600的属性。在目标标头604中包括标头长度、软件目标长度、目标识别符、软件版本以及域识别符。标头长度和软件目标长度分别表示目标标头604的长度和软件目标608的长度。如上所述,目标识别符提供唯一的代码,所述代码允许把许可消息500赋予软件消息600。软件版本表示软件目标的版本。把域识别符分配给不同的有线提供器,致使可能接收软件目标608的所有机顶盒108可以筛选与它们的域相关联的软件目标608。
软件目标608包括设计系统200的内容以传递到机顶盒108。在软件目标中可以嵌入数种类型的信息,诸如可执行的程序、固件升级、运行一时间程序(例如,Java或ActiveX)、编程调度、单据信息、视频、音频或数据。可以紧接在鉴别和许可之后立即使用软件目标608或在较晚时间使用。此外,可以对许可进行编程以在某个时间量之后期满。
特别参考图7,图中示出签名组700。组700包括许可消息500和软件消息600两者的一部分。在签名组700中包括用于计算签名512的所有数据。因为签名512需要来自许可消息500和软件消息600两者的组成部分,所以失败的签名检查表示不能够验证许可消息500和软件消息600中之一是从可信的源始发的。可信的源是产生签名512的头端104。如果有多个签名512,则机顶盒108选择它认为能鉴别签名组700的至少一个签名512。
接着参考图8,在图中以方框图形式示出“权利”消息800的实施例。权利消息800传递权利以使用功能单元。功能单元可以是目标或资源。一般,每个机顶盒108有一个权利消息800,它指定对于所有功能单元的任何权利。对照权利检查从与目标和资源相关联的许可消息500来的要求,以确定是否许可与其它目标或资源进行交互。权利消息800允许把新权利从远处添加到与机顶盒108相关联的功能单元。虽然未示出,但是授权消息800一般包括数字签名,以验证在传送期间消息800的完整性。在某些实施例中,可以使用检查和来代替数字签名。
权利标头804包括授权消息800的属性。在权利标头804中包括标头长度、权利数据结构长度、机顶盒108识别符以及域识别符。标头长度和权利数据结构长度分别表示权利标头804和权利数据结构808的长度。为了鉴别的目的,机顶盒108识别符提供唯一的代码,它允许把权利消息800赋予系统100中的特定的机顶盒108。
使用在权利数据结构808中的信息把权利传递到所有功能单元。给定的功能单元可以具有使用数个其它功能单元的权利。在权利数据结构808中包含这些权利。每个功能单元识别符列出层权利,使用所述层权利把权利赋予特定的功能单元。功能单元可以已经在机顶盒108中,或可以在较晚时间下载。
接着参考图9,以方框图形式示出功能单元之间的交互。与机顶盒108相关联的功能单元包括机顶盒资源904、打印机驱动器目标908、电子邮件目标912以及打印机端口资源914。在这些功能单元的正常交互期间,碰到触发许可检查的检查点。下表使权利和要求与图9中的每个功能单元相关。功能单元识别符的作用是使目标消息600与权利消息800相关。
表
功能单元识别符 | 功能单元 | 要求 | 权利 |
904 | 机顶盒 | NA | 电子邮件、打印机 |
驱动器等 | |||
912 | 电子邮件 | 有 | 打印机驱动器 |
908 | 打印机驱动器 | 有 | 打印机端口 |
914 | 打印机端口 | 有 | 无 |
机顶盒资源904对于电子邮件目标912是高级的。当装载电子邮件目标912时,在目标912中的检查点检查正确的权利。通过电子邮件目标912本身的要求920-2定义正确的权利。如果电子邮件权利916_1符合电子邮件目标要求920-2的标准,则电子邮件目标912继续执行通过检查点。在与电子邮件权利916-1和电子邮件目标要求920-2相关联的功能单元904、912分别装载它们之后,ACP 240实际执行鉴别。
在用户收到机顶盒904之后,用户可以添加任选的打印机212。在本实施例中,打印的能力是一个附加的特征,在所有机顶盒904中都不包括这个特征。如果打印机212是内容提供者许可购买的,则从头端104在权利消息800中把打印机驱动器权利916-2、916-4以及打印机端口权利916-3发送到机顶盒904。
某些实施例可以把权利提供给能够使用打印机端口920-3的功能单元的子集。例如,可以把打印机驱动器权利916-4给予电子邮件目标912,但是机顶盒资源904没有接收到打印机驱动器权利916-2。如此,只有电子邮件目标916-2可以使用打印机端口920-3,而其它目标不能使用。
把打印机212挂上打印机端口914可以触发在电视显示器216上显示请求包括打印机212的秘密代码的消息。在用户输入密码之后,就向头端104请求启动打印机212的权利消息800。一旦头端104接收并验证密码,就发送根据密码在密钥中加密的一组启动的权利消息800。在本实施例中,在工厂内装载打印机驱动器目标908,但是其它实施例可能当需要时使用目标消息600来装载这个目标908。
当电子邮件目标912正在运行时,用户可以尝试打印电子邮件消息。在打印之前,显示鉴别正确的权利916的数个检查点。电子邮件目标912用要求打印的信息呼叫打印机驱动器908。在打印机驱动器908中的检查点停止处理,直到检测到许可电子邮件目标912。把购买打印机时下载的打印机驱动器权利916-4和用于鉴别的打印机驱动器要求920-1一起装载到ACP 240。假定鉴别是成功的,则打印机驱动器目标908使打印机212使用的打印信息格式化,并把它传递到打印机端口资源914。
打印机端口资源914是与连接到打印机212的电缆连接的硬件端口。一旦把信息发送到打印机端口资源914,检查点就暂停处理,以检查打印机驱动器目标908已经正确许可。把要求920-3和权利916-3装载到ACP 240用于鉴别。一旦鉴别打印机驱动器目标908的使用,就使其余的打印任务对于用于打印的打印机端口资源914假脱机。
在某些实施例中,一个功能单元的权利916可以由另一个功能单元来继承。可以把权利916传递到可能使用该功能单元的其它目标608。例如,起初可以使使用打印机端口232的权利916单独与电子邮件目标912相关联,当用户购买打印机212时,把该权利916传递到电子邮件目标912。在较晚时间,头端104可以对可能使用打印机端口232的所有其它功能单元或功能单元的子集许可继承权利916。如此,另外的功能单元可以使用打印特征。
接着参考图10,图中描绘一个过程的实施例,用于按第三安全等级装载目标。在发送之前,本实施例鉴别网络操作器是目标的源。在第一步骤1004中,控制器220从存储器228的非-易失性部分读出许可和目标消息500、600。在步骤1008中把目标消息600装载到ACP 240,而在步骤1012中装载许可消息500。
一旦装载目标和许可消息600、500两者,则ACP 240可得到签名组700的所有组成部分。在步骤1016中,ACP 240计算在签名组700上的签名。在步骤1024中,ACP 240按照在许可消息500中的签名512是否与计算的签名匹配而作出确定。如果匹配,则许可目标608,并通过OS(操作系统)把目标608装载到存储器228和允许执行。另一方面,如果签名不匹配,则ACP 240丢弃目标608,并把出错通知操作系统。存储期间的不可靠、非法翻印代替目标608或病毒腐蚀目标608都会引起签名512的不匹配。
参考图11,图中示出一个过程的实施例,用于按第四安全等级装载目标。在发送目标608之前,本实施例检查许可机顶盒108使用目标。类似于上述等级1的安全性,本实施例使用加密来得到许可检查。可以把对称或不对称密钥用于加密。在第一步骤1104中,以加密形式把目标消息600写入存储器228的非-易失部分。在某些实施例中,从网络208接收加密形式的目标消息600,致使在存储之前不需要另外的加密步骤。
当要求装载目标608时,在步骤1108中从非-易失性存储器228取得许可和目标消息500、600。许可消息500包括对目标消息600进行解密所必需的密钥。在步骤1112中,把密钥和目标消息600装载到ACP。在步骤1116中对目标608进行解密。如果解密所使用的密钥不是许可用于目标608的那个密钥,则解密过程将不成功,并且所产生的结果是不可解密的。另一方面,在步骤1120中如果密钥是正确的,则使明码文本目标返回到用于执行的操作系统。
在一个实施例中,把目标608以加密的形式装载到易失性存储器中。由于只把来自目标消息600的目标608存储在存储器中,所以目标608通过它自己加密。可以使用相同的密钥或不同的密钥来执行加密。当碰到接着的检查点时,可以在存储器中的经加密目标608上执行许可。例如,当从存储器读出目标608用于再现或观看时,对它进行解密以再次验证许可。在许可过程期间不需要诸如输入密码之类的用户交互。
接着参考图12,在图中示出一个过程的另一个实施例的流程图,用于按第四安全等级装载目标。在本实施例中,为了在装载目标608之前确认目标608是得到许可的,检查在许可消息500中的权利。在步骤1204中,从存储器228读出许可消息500。接着,在步骤1208中控制器220把许可消息500装载到ACP 240。
一旦ACP 240具有许可消息500,就在步骤1212中检查其中的授权信息。在步骤1216中,通过检查授权信息,判断目标608是否得到许可。如果许可目标608,则通过操作系统把它装载到存储器中并执行。另一方面,如果不存在使用目标608的权利,则在步骤1224中把许可尝试失败通知操作系统,并丢弃目标608。
虽然上面没有表述,但是一般大约在与执行等级3的鉴别的同时,并在装载目标608之前,执行等级4的许可。在鉴别之前执行许可,因为许可是一个较快的过程。在执行鉴别和许可之后,返回到操作系统的状态是:不许可、许可但是不鉴别或许可和鉴别。
参考图13,在图中描绘一个过程的实施例的流程图,用于按第五安全等级连续地检查运行的目标。第五安全等级和第六安全等级(下面描述)涉及通过时间或应用触发的检查点。可以理解,还应该对正在运行的目标进行鉴别,以保证未曾对它们进行替代或修改。此外,对许可的周期性验证允许已经连续运行一段时间的应用的期限终止。可以使用预定的周期,也可以使用不预定的变化周期。
在步骤1304中开始所述过程,其中,从存储器228读出目标608。在装载目标608之前,目标608具有第一签名,但是在把目标608装载到存储器228中之后,经装载的目标608的签名可能变化。熟悉本技术领域的人员会理解,地址从虚拟地址转换到物理地址,致使签名可能变化。相应地,在步骤1308中重新计算签名,以产生表示经装载的目标的第二签名。要注意,应该如此地把目标608装载和保存在存储器228中致使第二签名不改变。例如,经装载的目标不应该具有使签名改变的自己一修改代码。然而,当改变发生时,某些实施例可能允许修改成第二签名。
操作系统具有触发周期性的鉴别和许可的以规定时间间隔调度的检查点。在步骤1312中,过程等待下一个经调度的检查点。一般,这些经调度的检查点至少每周或每月发生。当每月支付有线电视服务时,需要在结帐周期之后检查未经许可的继续运行的应用,然而,可以使用任何时间间隔。在步骤1316中,通过把许可消息500、经装载的目标和第二签名装载到ACP 240而执行鉴别和许可。使用第二签名进行鉴别。
在步骤1320中判断步骤1316中执行的鉴别和许可两者是否成功。如果成功,则过程环路返回到步骤1312,在该步骤中,过程等待下一个检查点。另一方面,当许可或鉴别检查失败时,从存储器228中取出目标并丢弃。最好,ACP 240是确定经调度的检查点的时间源。ACP 240对于设置时钟倒退以避免许可期满的袭击是较不灵敏的。此外,ACP 240不运行可能改变时间的应用程序软件,而需要安全命令来改变时间。安全命令可以使用加密或签名来保证鉴别任何时间改变。可以使用于解密的密钥期满,或可以发送新的授权消息800,使之重写和除去使用目标的权利而终止许可期限。
虽然前述实施例依靠时间周期来触发检查点,但是其它实施例可以用其它方法触发检查点。例如,可以用计数器来监测应用而触发检查点。在预定的装载数或预定的累计运行时间之后,检查点可能要求重新验证目标。
接着参考图14A,在图中示出一个过程的实施例的流程图,用于允许按安全等级6自由地预检目标。第六等级的安全允许根据在需要购买之前的某些示例而使用软件。如在本技术领域中众知,在用户可能购买软件之前,他要求试用软件。相应地,第六等级的安全允许在请求购买之前对软件使用一段时间。
在步骤1404中开始所述过程,在该步骤中,从存储器228的存储部分取得目标608。在步骤1408中,把目标608装载到存储器228的执行部分,在那里启动目标608的执行。在步骤1412中开始减法计数(countdown)定时器,该定时器进行减法计数到零,以标志试验周期的结束。可以理解,另外,也可以用加法计数定时器来确定试验周期的期满。在步骤1416中,用户对目标608取样直到试验周期结束。在步骤1420中,当减法计数定时器期满或到达它的为零的下边界时,通过通知来确定取样周期的结束。当定时器期满时,试验周期的临时许可也期满。
在步骤1424中,给予用户购买目标608的选择,同时推迟应用程序的许可。购买将使许可恢复原状。配制一个购买屏幕,并通过机顶盒向用户显示,以提示目标608的购买。如果没有选择购买,则在步骤1432中从存储器228中取出目标608并丢弃。另一方面,如果同意购买,则在步骤1428中,使目标608保留在存储器228中,并使授权信息更新以反映购买和许可。
其它实施例可以使用能永远运行的削弱演示软件(crippled demonstrationsoftware),但是将丢失在购买版本中存在的某些特征。如果用户喜欢削弱版本,则用户很可能要购买全部版本才能得到丢失的特征。购买非削弱的目标608并认可缺少的特征。要注意,与在图13中所描绘的方法相似,在某些实施例中,全部版本可能受使用应用程序的权利的期限支配。
接着参考图14B,在图中示出一个过程的另一个实施例的流程图,用于允许按安全等级6自由地预检目标。在本实施例中,通过许多用户或某些其它测量值来定义目标的试验周期。例如,在要求购买之前软件程序可以装载两次。
在步骤1436中开始所述过程,在该步骤中,从存储器228的存储部分取得目标608。在步骤1440中,把目标608装载到存储器228的程序执行部分,在那里进行执行。在步骤1444中开始加法应用计数器,当使用目标时,该计数器开始进行加法计数。可以理解,另外的减法计数器也可以确定何时到达应用极限。在步骤1448中,用户对目标608取样,并且在步骤1452中,取样导致应用计数器递增。在本实施例中的每个应用计数相应于程序装载或某些其它动作。在步骤1456中,当应用计数器到达它的上边界时,通过通知来确定取样周期的结束。当到达极限时,试验周期许可期限终止。
在步骤1460中,给予用户购买目标608的选择,同时推迟应用程序的许可。购买将使许可恢复原状。配制一个购买屏幕,并通过机顶盒108向用户显示,以提示目标608的购买。如果没有选择购买,则在步骤1468中从存储器228中取出目标608并丢弃。另一方面,如果同意购买,则在步骤1464中,使目标保留在存储器中,并使授权信息更新以反映购买和许可。
虽然上述实施例测量整个目标608的应用,但是其它实施例可以以更高级的方法来监测应用。目标608的个别功能可以有测定的接入。例如,在要求购买打印能力之前可以允许电子邮件程序打印20个电子邮件消息。
参考图15A,在图中示出一个过程的实施例的流程图,用于按安全等级7监测返回到头端104的报告。在头端104中的监测计算机期望在系统100中的每个ACP240通过网络208把安全报告周期性地发送回头端104。假定在预定时间周期中没有发送回报告的那些ACP 240是不能正常工作的ACP 240,它可能表示有黑客,否则是不能正常工作的机顶盒108。在本实施例中,头端期望每天至少有一个安全报告。在图15A中只示出用于监测单个机顶盒108的过程,但是可以理解,在系统100中,在大量机顶盒108上并行地执行该过程。
在步骤1502中,把返回报告定时器设置到一天的初始值。在设置之后,返回报告定时器开始按时间进行减法计数。对于属于该过程的机顶盒108,在步骤1506中,头端104监测来自机顶盒108的任何返回报告。在步骤1510中,执行测试以确定是否已经接收到安全报告。如果接收到报告,则处理继续进行到步骤1546,在该步骤中,为任何识别的安全问题分析报告。当存在安全问题时,在步骤1518中可以禁止机顶盒1518。当不存在安全问题时,处理环路返回到步骤1502。
如果在步骤1510之前没有接收到报告,则处理继续进行到步骤1514,在该步骤中,执行进一步的测试来确定返回报告定时器是否已经期满。如果定时器尚未期满,则处理环路返回到步骤1506。如果定时器已经期满,则在步骤1518中禁止相应于期满定时器的机顶盒108。期满定时器将表示ACP 240不再正确地报告安全问题。在步骤1518中,可以发送禁止机顶盒3的密钥功能的新权利消息800,诸如红外端口资源,以禁止机顶盒108。此外,可以在机顶盒108上显示一个消息,通知用户与用户支援部门联系,以重新一启动红外端口资源。
虽然本实施例根据相反的安全报告来禁止整个机顶盒,但是某些实施例可以只禁止引起安全问题的目标608。如果在机顶盒108中的操作系统(OS)在存储器中损坏,例如,不能正确地响应接着的检查点,则当观察到检查点趋向于不执行之后,ACP 240将报告这个差错。头端104可以向机顶盒108发送一个命令,以重新装载操作系统,希望可以去除这个差错。如果接收到进一步的报告,则可能禁止机顶盒108。
接着参考图15B,在图中示出一个过程的实施例的流程图,用于按安全等级7通过机顶盒108报告安全检查。当碰到和应该碰到检查点时,ACP 240监测目标608和操作系统的正确操作。例如,当任何时候装载、发送或访问目标608时,某些实施例就执行检查点。ACP 240应弄清楚要执行鉴别和/或许可,并且有相反的结果作用在其上。在安全报告中向头端104报告不能正确地处理检查点。
在步骤1522中,设置返回报告定时器。返回报告定时器设置机顶盒108一般把安全报告发送回头端104的周期。在本实施例中,ACP 240每小时发送报告。把这些报告附加到来自操作系统和控制器220的鉴别和许可差错报告中。在步骤1526中,ACP 240独立地确定操作系统和目标608何时应该碰到检查点。在步骤1530和1534中,ACP 240确定是否根据检查点执行鉴别和/或许可。如果每个测试都失败,则ACP 240进一步确定控制器220是否把差错向头端104回报。把ACP 240包括在鉴别和/或许可过程中,并可以确定何时执行这些过程。通过ACP 240检查系统总线230上的话务可以进行差错报告的监测,以观察网络端口208是否正确地发送差错报告。
如果忽略检查点或不根据其作用,则在步骤1542中立即把安全报告发送到头端104。安全报告包括自从最后的返回报告定时器周期开始以来发生的所有差错。如果正确地执行检查点,则处理继续进行到步骤1538,在该步骤中,测试一小时报告返回周期的期满。在步骤1542中,当定时器期满时,ACP 240发送安全报告,否则,处理环路从步骤1538返回到步骤1526,进行进一步的监测。在本实施例中,ACP 240在其余的机顶盒108上执行简单的检查,以独立地检查安全问题,并且还把这些问题向头端104回报。
参考图15C,以流程图的形式描绘过程的另一个实施例,用于按安全等级7监测安全检查。在本实施例中,ACP 240屏蔽操作系统,对经常碰到的检查点进行两次检查。在步骤1504中开始所述过程,其中,记录最后操作系统检查点的时间。由于使ACP 240包括在本实施例的鉴别和许可过程中,所以ACP 240可以跟踪检查点的执行。在步骤1508中,开始减法计数定时器。我们再次注意,这个计数器可以是加法计数而不是减法计数。
在步骤1512中,判断ACP 240是否观察到检查点。如果观察到检查点,则处理环路返回到步骤1504,在该步骤中,使减法计数定时器复位,以致再次从起始处开始。另一方面,如果没有观察到检查点,则在步骤1516中执行定时器的检查。如果计数器尚未期满,则处理环路返回到步骤1512,再次测试检查点的观察。当定时器期满而没有到达检查点时,处理继续进行到步骤1520,在该步骤中,ACP 240向头端104回报差错。
虽然上述实施例讨论在单个目标608上对检查点的测试,但是可以理解,可以以上述方法对于在机顶盒108中的每个目标608发生检查点的测试,致使并行地执行许多所描绘的过程。在某些实施例中,可以对每个目标608设计定制的准则,以便检测在对于该目标608为唯一的执行中的差错。此外,我们注意到,通常可信的或安全的操作系统可能不需要ACP 240以这种严格的方法来检测异常的性能。检查操作系统的正常功能(即,检查正规的检查点)添加安全的额外的层,以阻挡黑客、盗版、病毒和存储器差错。
参考图16A,在图中示出一个过程的实施例的流程图,用于按安全的第8等级产生部分加密的目标。对目标的一部分进行加密,以防止未许可的目标发送,直到购买目标608。例如,可以得到目标608的削弱的版本,直到购买而导致标志的解密,以便重新配制目标608的未一削弱的版本。对标志进行解密有效地许可未一削弱版本的使用,致使可以以明文的形式得到整个目标608。在本实施例中,目标608用于标志的一部分小于整个目标608的大小的一半。
在步骤1602中开始所述处理,其中,选择目标608的一部分,以进行加密而作为标志。选择所述部分,致使目标608缺少所述部分而不允许目标608的执行。在步骤1606中,对所取出的部分进行加密而作为标志。可以执行对称或不对称加密,然而,本实施例使用对称加密。在步骤1610中,把削弱的或安全的目标发送到机顶盒108。在安全目标中包括标志和明文形式的目标608的余留部分。在步骤1614中,经过安全信道把对称密钥发送到机顶盒108。
如果用户购买目标608,则对标志进行解密,并且重新插入目标608,致使重新配制的目标是可执行的。在步骤1618中把表示产生购买的一个消息从机顶盒108发送到头端104。在步骤1622中,用户的帐户正确地作为购买目标608的借方。在步骤1626中,发送许可使用目标的更新权利消息800。虽然本实施例从头端104得到最终的许可,但是某些实施例可以免除这个许可而立即开始使用目标。例如,在存储-和-传递系统中,来自头端104的许可可能是不切实际的。
接着参考图16B,在图中示出一个过程的实施例的流程图,用于使用标志来得到安全的第8等级。本实施例使用密文标志来控制目标608的许可。密文标志是目标608的加密部分,是目标608的正常操作或它的某些子-功能所必需的。对密文标志进行解密产生插入到目标608中的明文标志,致使目标按明文形式重新配制。
在步骤1604中,通过从头端接收密文标志和目标608的明文余留部分而开始所述过程。虽然本实施例依靠头端104产生密文标志,但是某些实施例可以在接收到目标608之后在机顶盒108中执行标志的加密。在步骤1608中,把明文余留部分和密文标志存储在存储存储器228中。在步骤1612中,接收对密文标志进行解密所需要的密钥,并存储在ACP 240中。
在步骤1616中,过程进行等待,直到用户购买目标608。在步骤1618中,从目标608中除去密文标志,并发送到ACP 240,用于进行解密。在步骤1620和1624中,使所产生的明文标志返回到操作系统,并结合到目标608中,以构成目标608功能。在步骤1628中,向头端104报告购买。在执行目标608之前,可以要求来自头端104的以权利消息800形式的进一步许可。通过只对目标608的一部分而不是对整个目标608进行加密,加速了解密过程。
上述讨论涉及在操作系统上运行应用程序或目标608。这些概念可以等效地应用于运行在JavaTM虚拟机(JVM)(它运行在操作系统的顶部)上的JavaTM应用程序。联系图17说明上位(superordination)和下位(subordination)的概念以帮助这种抽象观念。上位和下位定义哪个目标608有责任把检查点放置在另一个目标上。在与其它目标608和资源发生的正常交互期间,把检查点放置在目标608上。
参考图16C,在图中示出一个过程的另一个实施例的流程图,用于使用部分下载来得到安全的第8等级。本实施例把目标分成明文部分和明文余留部分。头端104分发明文余留部分,但是在分发明文部分之前等待购买。没有明文部分削弱了目标608,致使不可能对它执行。在本实施例中,明文部分的大小小于明文余留部分的大小的十分之一。
在步骤1650中,通过机顶盒108接收目标608的明文余留部分,并在步骤1654中存储在存储器228中。不处置明文余留部分,除非在步骤1658中的用户购买而使用它。借助网络208向头端104返回购买报告。一旦根据购买请求执行任何验证,头端104就发送在步骤1666中接收的丢失的明文部分。使用安全信道把明文部分发送到购买目标608的机顶盒108。
在步骤1670中,结合明文部分和余留部分,以在机顶盒108处重新配制目标608。本实施例进一步要求来自头端104的新权利消息800,以启动目标的使用。新权利消息800将代替老权利消息800,并提供使用目标608的权利。
参考图17,在图中示出机顶盒108的某些功能单元。朝向图17的底部的功能单元对于接近图17的顶部的功能单元是上位。就是说,朝向图17的顶部的功能单元对于在图中较低处的那些功能单元是下位。上位功能单元的责任是把检查点放置在下位功能单元上。例如,硬件1704把检查点放置在下位阶层以上的BIOS 1708、OS 1712等上。BIOS 1708把检查点放置在OS 1712上,但是不放在硬件1704上。在相同分类阶层中的功能单元,当它们进行交互时,可以把检查点放置在在该阶层中的另一个功能单元上。例如,应用程序1716可以要求在驱动器1718上的检查点的执行。
设计上位功能单元来启动连同ACP 240的检查点的执行,并且设计下位目标使检查点放置在它们上面。例如,在执行和/或同时周期性运行期间,BIOS 1708要求在引导过程期间执行在OS 1712上的检查点。当安装或正常操作期间的练习时,驱动器目标1718受检查点的支配。任何时候当访问在文件中的数据时,数据文件目标1722受检查点的支配。任何时候当浏览器应用程序1716解译HTML目标1728时,作为检查点的一部分再检查HTML目标1728。
根据上述说明,不费力地明白了本发明的许多优点。独立地监测安全机构的正确操作。此外,ACP直接向头端报告安全观察。独立观察防止黑客、病毒和存储器差错破坏机顶盒的安全功能。
上面已经联系特定设备和方法描述本发明的原理,可以清楚地理解,说明书只是借助例子描述本发明,而不是作为对本发明的限制。
Claims (18)
1.一种用于使与内容接收机相关联的信息安全的方法、所述内容接收机是条件接入系统的一部分,所述方法包括下列步骤:
在内容接收机中选择一个目标,用以通过一接入控制处理器进行监视,其中,该目标用于使内容接收机内的信息安全;
由接入控制处理器独立地确定,一控制器何时将遭遇与目标关联的检查点,内容接收机何时正常地作用,触发鉴别和许可的至少一个;
由接入控制处理器独立地监测,鉴别和许可的至少一个是在检查点已被遭遇后才执行的,其中,接入控制处理器与所述控制器耦合;以及
由接入控制处理器将与监测步骤的执行相关的状态信息从内容接收机发送到一个点。
2.如权利要求1所述的方法,其特征在于进一步包括根据监测步骤阻止目标的执行的步骤。
3.如权利要求1所述的方法,其特征在于:
所述确定步骤包括用接入控制处理器确定目标应该在何时碰到检查点的步骤;以及
所述接入控制处理器独立于控制器而操作。
4.如权利要求1所述的方法,其特征在于:
所述监测步骤包括用接入控制处理器监测执行鉴别和许可中至少一个的步骤;以及
所述接入控制处理器独立于控制器而操作。
5.如权利要求1所述的方法,其特征在于,所述发送步骤包括无需控制器介入而从接入控制处理器发送状态信息的步骤。
6.如权利要求1所述的方法,其特征在于进一步包括下列步骤中的至少一个步骤:
改变对目标的许可;
改变对除目标以外的功能单元的许可;
从易失性存储器删除目标;
从非—易失性存储器删除目标;
从内容接收机删除目标:以及
停止目标的执行。
7.如权利要求1所述的方法,其特征在于进一步包括下列步骤:
定义一个周期,内容接收机应该在所述周期内执行发送步骤;以及
从远处位置确定内容接收机是否已经执行发送步骤。
8.一种用于使与内容接收机相关联的信息安全的方法,所述内容接收机是条件接入系统的一部分,所述方法包括下列步骤:
在内容接收机中选择一个目标,用以通过一接入控制处理器进行监视,其中,该目标用于使内容接收机内的信息安全;
由接入控制处理器独立地确定,一控制器何时将遭遇与目标关联的检查点,内容接收机何时正常地作用,触发鉴别和许可的至少一个;
由接入控制处理器独立地监测,鉴别和许可的至少一个是在检查点已被遭遇后才执行的,其中,接入控制处理器与所述控制器耦合;以及
根据监测步骤,阻止控制器执行目标。
9.如权利要求8所述的方法,其特征在于进一步包括把监测信息从内容接收机发送到头端的步骤。
10.如权利要求8所述的方法,其特征在于:
所述确定步骤包括用接入控制处理器确定目标应该在何时碰到检查点的步骤;以及
接入控制处理器独立于控制器而操作。
11.如权利要求8所述的方法,其特征在于:
监测步骤包括用接入控制处理器监测执行鉴别和许可中至少一个的步骤;以及
接入控制处理器独立于控制器而操作。
12.如权利要求8所述的方法,其特征在于,阻止步骤使内容接收机无效。
13.如权利要求8所述的方法,其特征在于进一步包括下列步骤:
定义一个周期,内容接收机应该在所述周期内执行发送步骤;以及
从远处位置确定内容接收机是否已经执行发送步骤。
14.如权利要求8所述的方法,其特征在于包括下列步骤中的至少一个步骤:
改变对目标的许可;
改变对除目标以外的功能单元的许可;
从易失性存储器删除目标:
从非—易失性存储器删除目标;
从内容接收机删除目标。
15.一种用于在远处控制内容接收机中的功能单元的条件接入系统,所述条件接入系统包括:
位于远离内容接收机处的监测计算机;
把监测计算机耦合到内容接收机的分发网络;
所述内容接收机包括:
正常操作时执行安全操作的通用处理器;
与通用处理器相关的功能单元,以及
与通用处理器耦合的接入控制处理器,其中,接入控制处理器独立地监测通用处理器对安全操作的执行,并且,利用分发网络将通用处理器没有执行安全操作的情况报告给监测计算机。
16.如权利要求15所述的条件接入系统,其特征在于,监测计算机包括在头端内。
17.如权利要求15所述的条件接入系统,其特征在于:
所述功能单元从包括源和目标的组中选择,
所述安全操作与功能单元有关。
18.如权利要求15所述的条件接入系统,其特征在于进一步包括多个内容接收机,其中,多个内容接收机中的每一个包括:功能单元、通用处理器以及接入控制处理器。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US58030300A | 2000-05-26 | 2000-05-26 | |
US09/580,303 | 2000-05-26 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1381130A CN1381130A (zh) | 2002-11-20 |
CN1179549C true CN1179549C (zh) | 2004-12-08 |
Family
ID=24320541
Family Applications (4)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB01801450XA Expired - Fee Related CN1202652C (zh) | 2000-05-26 | 2001-05-02 | 用于保密与内容接收机相关的信息的方法 |
CNB018014518A Expired - Fee Related CN1179549C (zh) | 2000-05-26 | 2001-05-02 | 条件接入系统及与其内容接收机相关联的信息安全的方法 |
CNB018014534A Expired - Fee Related CN100361526C (zh) | 2000-05-26 | 2001-05-02 | 用于保密内容接收器内明文对象的方法 |
CNB018014526A Expired - Fee Related CN1192623C (zh) | 2000-05-26 | 2001-05-02 | 鉴别和许可时期的方法 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB01801450XA Expired - Fee Related CN1202652C (zh) | 2000-05-26 | 2001-05-02 | 用于保密与内容接收机相关的信息的方法 |
Family Applications After (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB018014534A Expired - Fee Related CN100361526C (zh) | 2000-05-26 | 2001-05-02 | 用于保密内容接收器内明文对象的方法 |
CNB018014526A Expired - Fee Related CN1192623C (zh) | 2000-05-26 | 2001-05-02 | 鉴别和许可时期的方法 |
Country Status (8)
Country | Link |
---|---|
US (6) | US20020003884A1 (zh) |
EP (4) | EP1290887A2 (zh) |
JP (4) | JP2003535519A (zh) |
KR (4) | KR20020019577A (zh) |
CN (4) | CN1202652C (zh) |
AU (4) | AU2001261177A1 (zh) |
CA (4) | CA2377729A1 (zh) |
WO (4) | WO2001093577A2 (zh) |
Families Citing this family (139)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7394347B2 (en) * | 1997-10-27 | 2008-07-01 | World Wide Innovations, Llc | Locking device for electronic equipment |
US6968364B1 (en) * | 2000-03-30 | 2005-11-22 | Microsoft Corporation | System and method to facilitate selection and programming of an associated audio/visual system |
US7565692B1 (en) * | 2000-05-30 | 2009-07-21 | At&T Wireless Services, Inc. | Floating intrusion detection platforms |
US7315389B2 (en) | 2001-03-23 | 2008-01-01 | Toshiba Tec Kabushiki Kaisha | Electronic document assembly, proofing and printing system |
US8001594B2 (en) * | 2001-07-30 | 2011-08-16 | Ipass, Inc. | Monitoring computer network security enforcement |
ES2355207T3 (es) * | 2001-09-10 | 2011-03-23 | Koninklijke Philips Electronics N.V. | Procedimiento y dispositivo para proporcionar acceso condicional. |
US8966527B1 (en) * | 2001-10-16 | 2015-02-24 | The Directv Group, Inc. | System and method for media inserts in a media distribution system |
FR2831757B1 (fr) * | 2001-10-26 | 2004-01-30 | Canal Plus Technologies | Procede de verification de recepteurs de television a controle d'acces et recepteur correspondant |
US8068610B2 (en) * | 2001-11-21 | 2011-11-29 | General Instrument Corporation | Method and system for providing security within multiple set-top boxes assigned for a single customer |
US7792978B2 (en) * | 2001-12-28 | 2010-09-07 | At&T Intellectual Property I, L.P. | System and method to remotely manage and audit set top box resources |
JP4157709B2 (ja) * | 2002-01-31 | 2008-10-01 | 富士通株式会社 | アクセス制御方法及び記憶装置 |
JP2003304523A (ja) * | 2002-02-08 | 2003-10-24 | Ntt Docomo Inc | 情報配信システム、情報配信方法、情報配信サーバ、コンテンツ配信サーバ及び端末 |
EP1508091A4 (en) * | 2002-05-28 | 2005-12-21 | Toshiba Corp | SYSTEM UPDATING PROTOCOL AND INITIALIZABLE CONTROLLER FROM A C.D. WITH INCORPORATED OPERATING SYSTEM |
US8234165B2 (en) * | 2002-08-28 | 2012-07-31 | Funn Holdings LLC | Digital tuner regulator platform (DTR) |
US7380265B2 (en) * | 2002-10-16 | 2008-05-27 | The Directv Group, Inc. | System for monitoring direct broadcast wireless signals |
US7287052B2 (en) * | 2002-11-09 | 2007-10-23 | Microsoft Corporation | Challenge and response interaction between client and server computing devices |
US7346927B2 (en) | 2002-12-12 | 2008-03-18 | Access Business Group International Llc | System and method for storing and accessing secure data |
US7613932B2 (en) * | 2003-04-24 | 2009-11-03 | International Business Machines Corporation | Method and system for controlling access to software features in an electronic device |
JP4881538B2 (ja) | 2003-06-10 | 2012-02-22 | 株式会社日立製作所 | コンテンツ送信装置およびコンテンツ送信方法 |
KR100547136B1 (ko) * | 2003-08-05 | 2006-01-26 | 삼성전자주식회사 | 방송/예비 컨텐츠를 부호화/복호화하는 장치 및 방법 |
US20070245369A1 (en) * | 2003-09-05 | 2007-10-18 | Remote Security Systems, Llc | Lockbox management system and method |
US20050055709A1 (en) * | 2003-09-05 | 2005-03-10 | Thompson James Alfred | Cable network access control solution |
WO2005036820A1 (en) * | 2003-10-16 | 2005-04-21 | Maxxian Technology Inc. | Method and system for detecting and preventing unauthorized signal usage in a content delivery network |
US8191160B2 (en) * | 2003-10-16 | 2012-05-29 | Rene Juneau | Method and system for auditing and correcting authorization inconsistencies for reception equipment in a content delivery network |
JP2005149129A (ja) * | 2003-11-14 | 2005-06-09 | Sony Corp | ライセンス管理方法、情報処理装置および方法、並びにプログラム |
JP4982031B2 (ja) | 2004-01-16 | 2012-07-25 | 株式会社日立製作所 | コンテンツ送信装置、コンテンツ受信装置およびコンテンツ送信方法、コンテンツ受信方法 |
US7519999B2 (en) * | 2004-02-27 | 2009-04-14 | Scientific-Atlanta, Inc. | Secure negotiation and encryption module |
JP4645049B2 (ja) | 2004-03-19 | 2011-03-09 | 株式会社日立製作所 | コンテンツ送信装置およびコンテンツ送信方法 |
US20050229220A1 (en) * | 2004-04-06 | 2005-10-13 | William Fisher | System and method for interactive video services |
US20050229205A1 (en) * | 2004-04-13 | 2005-10-13 | Alan Azralon | Encrypted trigger and associated methods |
US8543737B2 (en) * | 2004-05-12 | 2013-09-24 | Broadcom Corporation | System and method to control access to data stored in a data storage device |
US20050262322A1 (en) * | 2004-05-21 | 2005-11-24 | Kenneth Ma | System and method of replacing a data storage drive |
US7555613B2 (en) * | 2004-05-11 | 2009-06-30 | Broadcom Corporation | Storage access prioritization using a data storage device |
US20050235283A1 (en) * | 2004-04-15 | 2005-10-20 | Wilson Christopher S | Automatic setup of parameters in networked devices |
US20050235063A1 (en) * | 2004-04-15 | 2005-10-20 | Wilson Christopher S | Automatic discovery of a networked device |
US20050231849A1 (en) * | 2004-04-15 | 2005-10-20 | Viresh Rustagi | Graphical user interface for hard disk drive management in a data storage system |
US7681007B2 (en) * | 2004-04-15 | 2010-03-16 | Broadcom Corporation | Automatic expansion of hard disk drive capacity in a storage device |
US20050235336A1 (en) * | 2004-04-15 | 2005-10-20 | Kenneth Ma | Data storage system and method that supports personal video recorder functionality |
GB0411053D0 (en) * | 2004-05-18 | 2004-06-23 | Ricardo Uk Ltd | Data processing |
US9021529B2 (en) | 2004-07-15 | 2015-04-28 | Microsoft Technology Licensing, Llc | Content recordation techniques |
US7711954B2 (en) * | 2004-08-05 | 2010-05-04 | Digital Keystone, Inc. | Methods and apparatuses for configuring products |
US8151110B2 (en) * | 2004-08-05 | 2012-04-03 | Digital Keystone, Inc. | Methods and apparatuses for configuring products |
US7549054B2 (en) * | 2004-08-17 | 2009-06-16 | International Business Machines Corporation | System, method, service method, and program product for managing entitlement with identity and privacy applications for electronic commerce |
JP2006074209A (ja) * | 2004-08-31 | 2006-03-16 | Toshiba Corp | 放送受信装置と放送受信方法及び放送送受信システム |
US8671457B2 (en) * | 2004-10-15 | 2014-03-11 | Maxxian Technology Inc. | Method and system for identifying and correcting location discrepancies for reception equipment in a content delivery network |
US7477653B2 (en) * | 2004-12-10 | 2009-01-13 | Microsoft Corporation | Accelerated channel change in rate-limited environments |
US7823214B2 (en) * | 2005-01-07 | 2010-10-26 | Apple Inc. | Accessory authentication for electronic devices |
US20060230136A1 (en) * | 2005-04-12 | 2006-10-12 | Kenneth Ma | Intelligent auto-archiving |
PT1773055E (pt) * | 2005-10-07 | 2015-02-27 | Nagra France Sas | Método de verificação de direitos contidos num módulo de segurança |
KR100774172B1 (ko) * | 2005-12-02 | 2007-11-08 | 엘지전자 주식회사 | 영상기기 및 그의 제어 방법 |
US8205243B2 (en) * | 2005-12-16 | 2012-06-19 | Wasilewski Anthony J | Control of enhanced application features via a conditional access system |
CN100525434C (zh) * | 2005-12-31 | 2009-08-05 | 华为技术有限公司 | 一种在数字电视条件接收系统中对用户授权的方法 |
KR20080109521A (ko) * | 2007-06-13 | 2008-12-17 | 엘지전자 주식회사 | 데이터 방송 신호를 처리하는 방법 및 수신하는 장치 |
US20090113491A1 (en) * | 2007-10-31 | 2009-04-30 | Kuether David J | Method and system of retrieving lost content segments of prior broadcasted programming at a user device from a service provider |
US9281891B2 (en) * | 2007-11-27 | 2016-03-08 | The Directv Group, Inc. | Method and system of wirelessly retrieving lost content segments of broadcasted programming at a user device from another device |
US8127235B2 (en) | 2007-11-30 | 2012-02-28 | International Business Machines Corporation | Automatic increasing of capacity of a virtual space in a virtual world |
US20090164919A1 (en) | 2007-12-24 | 2009-06-25 | Cary Lee Bates | Generating data for managing encounters in a virtual world environment |
WO2009104873A2 (en) * | 2008-02-19 | 2009-08-27 | Lg Electronics Inc. | Method and device for managing authorization of right object in digital rights management |
JP5159375B2 (ja) | 2008-03-07 | 2013-03-06 | インターナショナル・ビジネス・マシーンズ・コーポレーション | メタバースにおけるオブジェクトの真贋判断システム、方法及びそのコンピュータ・プログラム |
US20090254599A1 (en) * | 2008-04-02 | 2009-10-08 | Lee Sean S | Method and system of sharing content from a memory of a first receiving unit with a second receiving unit through a network |
US8289898B2 (en) * | 2008-05-15 | 2012-10-16 | At&T Intellectual Property I, L.P. | System, method, and apparatus for an integrated antenna and satellite dish |
US9740441B2 (en) * | 2008-12-12 | 2017-08-22 | At&T Intellectual Property, L.P. | System and method for distributing software updates |
US8487739B2 (en) * | 2008-12-22 | 2013-07-16 | Zenith Electronics Llc | Television theft deterrence |
US20100254357A1 (en) * | 2009-04-03 | 2010-10-07 | Charles Abraham | Method and System for Remotely Communicating Information to a Plurality of Devices Within a Femtocell Network |
US20100296498A1 (en) * | 2009-05-22 | 2010-11-25 | Jeyhan Karaoguz | Integrated femtocell and wlan access point |
US8929331B2 (en) * | 2009-05-22 | 2015-01-06 | Broadcom Corporation | Traffic management in a hybrid femtocell/WLAN wireless enterprise network |
US9060311B2 (en) * | 2009-05-22 | 2015-06-16 | Broadcom Corporation | Enterprise level management in a multi-femtocell network |
US9205328B2 (en) | 2010-02-18 | 2015-12-08 | Activision Publishing, Inc. | Videogame system and method that enables characters to earn virtual fans by completing secondary objectives |
US9682324B2 (en) | 2010-05-12 | 2017-06-20 | Activision Publishing, Inc. | System and method for enabling players to participate in asynchronous, competitive challenges |
US8782434B1 (en) | 2010-07-15 | 2014-07-15 | The Research Foundation For The State University Of New York | System and method for validating program execution at run-time |
CN101902333B (zh) * | 2010-07-20 | 2015-08-19 | 中兴通讯股份有限公司 | 数字版权管理的应用方法及终端设备 |
US9449324B2 (en) | 2010-11-11 | 2016-09-20 | Sony Corporation | Reducing TV licensing costs |
US8447983B1 (en) | 2011-02-01 | 2013-05-21 | Target Brands, Inc. | Token exchange |
US9262631B2 (en) * | 2011-11-15 | 2016-02-16 | Mstar Semiconductor, Inc. | Embedded device and control method thereof |
JP5855234B2 (ja) * | 2012-03-27 | 2016-02-09 | 三菱電機株式会社 | デジタル放送受信装置及びデジタル放送受信方法 |
EP2645711A1 (en) * | 2012-03-28 | 2013-10-02 | Nagravision S.A. | Method to bind the use of a television receiver to a particular network |
US10089335B2 (en) * | 2012-07-10 | 2018-10-02 | Microsoft Technology Licensing, Llc | Data lineage across multiple marketplaces |
US9063721B2 (en) | 2012-09-14 | 2015-06-23 | The Research Foundation For The State University Of New York | Continuous run-time validation of program execution: a practical approach |
US9069782B2 (en) | 2012-10-01 | 2015-06-30 | The Research Foundation For The State University Of New York | System and method for security and privacy aware virtual machine checkpointing |
US10001008B2 (en) * | 2012-11-20 | 2018-06-19 | Trinity Solutions | System and method for providing broadband communications over power cabling |
TWI456427B (zh) * | 2012-12-12 | 2014-10-11 | Inst Information Industry | 進行授權管理之主要管理裝置、代理管理裝置、電子裝置及其授權管理方法 |
US10137376B2 (en) | 2012-12-31 | 2018-11-27 | Activision Publishing, Inc. | System and method for creating and streaming augmented game sessions |
US10376792B2 (en) | 2014-07-03 | 2019-08-13 | Activision Publishing, Inc. | Group composition matchmaking system and method for multiplayer video games |
US11351466B2 (en) | 2014-12-05 | 2022-06-07 | Activision Publishing, Ing. | System and method for customizing a replay of one or more game events in a video game |
US10118099B2 (en) | 2014-12-16 | 2018-11-06 | Activision Publishing, Inc. | System and method for transparently styling non-player characters in a multiplayer video game |
US10486068B2 (en) | 2015-05-14 | 2019-11-26 | Activision Publishing, Inc. | System and method for providing dynamically variable maps in a video game |
US10315113B2 (en) | 2015-05-14 | 2019-06-11 | Activision Publishing, Inc. | System and method for simulating gameplay of nonplayer characters distributed across networked end user devices |
US10286314B2 (en) | 2015-05-14 | 2019-05-14 | Activision Publishing, Inc. | System and method for providing continuous gameplay in a multiplayer video game through an unbounded gameplay session |
US10213682B2 (en) | 2015-06-15 | 2019-02-26 | Activision Publishing, Inc. | System and method for uniquely identifying physical trading cards and incorporating trading card game items in a video game |
TWI559170B (zh) * | 2015-07-23 | 2016-11-21 | jian-zhi Lin | The control method of the rewritable file protection device, and the method of reducing the file protection |
US10471348B2 (en) | 2015-07-24 | 2019-11-12 | Activision Publishing, Inc. | System and method for creating and sharing customized video game weapon configurations in multiplayer video games via one or more social networks |
KR102071365B1 (ko) * | 2015-08-04 | 2020-01-30 | 한국전자통신연구원 | 리던던트 시스템에서의 프로세스 인증 장치 및 방법 |
US10099140B2 (en) | 2015-10-08 | 2018-10-16 | Activision Publishing, Inc. | System and method for generating personalized messaging campaigns for video game players |
US11185784B2 (en) | 2015-10-08 | 2021-11-30 | Activision Publishing, Inc. | System and method for generating personalized messaging campaigns for video game players |
US10376781B2 (en) | 2015-10-21 | 2019-08-13 | Activision Publishing, Inc. | System and method of generating and distributing video game streams |
US10232272B2 (en) | 2015-10-21 | 2019-03-19 | Activision Publishing, Inc. | System and method for replaying video game streams |
US10245509B2 (en) | 2015-10-21 | 2019-04-02 | Activision Publishing, Inc. | System and method of inferring user interest in different aspects of video game streams |
US10694352B2 (en) | 2015-10-28 | 2020-06-23 | Activision Publishing, Inc. | System and method of using physical objects to control software access |
CN105491060B (zh) * | 2015-12-30 | 2019-07-02 | 北京神州绿盟信息安全科技股份有限公司 | 防御分布式拒绝服务攻击的方法、装置、客户端及设备 |
US10300390B2 (en) | 2016-04-01 | 2019-05-28 | Activision Publishing, Inc. | System and method of automatically annotating gameplay of a video game based on triggering events |
US10226701B2 (en) | 2016-04-29 | 2019-03-12 | Activision Publishing, Inc. | System and method for identifying spawn locations in a video game |
CA3026240A1 (en) * | 2016-06-08 | 2017-12-14 | Sony Corporation | Reception device, transmission device, and data processing method |
US10179289B2 (en) | 2016-06-21 | 2019-01-15 | Activision Publishing, Inc. | System and method for reading graphically-encoded identifiers from physical trading cards through image-based template matching |
US10586380B2 (en) | 2016-07-29 | 2020-03-10 | Activision Publishing, Inc. | Systems and methods for automating the animation of blendshape rigs |
US10463964B2 (en) | 2016-11-17 | 2019-11-05 | Activision Publishing, Inc. | Systems and methods for the real-time generation of in-game, locally accessible heatmaps |
US10709981B2 (en) | 2016-11-17 | 2020-07-14 | Activision Publishing, Inc. | Systems and methods for the real-time generation of in-game, locally accessible barrier-aware heatmaps |
US10500498B2 (en) | 2016-11-29 | 2019-12-10 | Activision Publishing, Inc. | System and method for optimizing virtual games |
US10055880B2 (en) | 2016-12-06 | 2018-08-21 | Activision Publishing, Inc. | Methods and systems to modify a two dimensional facial image to increase dimensional depth and generate a facial image that appears three dimensional |
US10482280B2 (en) | 2017-01-30 | 2019-11-19 | Symantec Corporation | Structured text and pattern matching for data loss prevention in object-specific image domain |
US10489685B1 (en) * | 2017-02-22 | 2019-11-26 | Symantec Corporation | Image data identifiers and validators for data loss prevention |
US10861079B2 (en) | 2017-02-23 | 2020-12-08 | Activision Publishing, Inc. | Flexible online pre-ordering system for media |
US10818060B2 (en) | 2017-09-05 | 2020-10-27 | Activision Publishing, Inc. | Systems and methods for guiding motion capture actors using a motion reference system |
US10561945B2 (en) | 2017-09-27 | 2020-02-18 | Activision Publishing, Inc. | Methods and systems for incentivizing team cooperation in multiplayer gaming environments |
US11040286B2 (en) | 2017-09-27 | 2021-06-22 | Activision Publishing, Inc. | Methods and systems for improved content generation in multiplayer gaming environments |
US10537809B2 (en) | 2017-12-06 | 2020-01-21 | Activision Publishing, Inc. | System and method for validating video gaming data |
US10981051B2 (en) | 2017-12-19 | 2021-04-20 | Activision Publishing, Inc. | Synchronized, fully programmable game controllers |
US11278813B2 (en) | 2017-12-22 | 2022-03-22 | Activision Publishing, Inc. | Systems and methods for enabling audience participation in bonus game play sessions |
US10765948B2 (en) | 2017-12-22 | 2020-09-08 | Activision Publishing, Inc. | Video game content aggregation, normalization, and publication systems and methods |
US10596471B2 (en) | 2017-12-22 | 2020-03-24 | Activision Publishing, Inc. | Systems and methods for enabling audience participation in multi-player video game play sessions |
US11192028B2 (en) | 2018-11-19 | 2021-12-07 | Activision Publishing, Inc. | Systems and methods for the real-time customization of video game content based on player data |
US11263670B2 (en) | 2018-11-19 | 2022-03-01 | Activision Publishing, Inc. | Systems and methods for dynamically modifying video game content based on non-video gaming content being concurrently experienced by a user |
US20200196011A1 (en) | 2018-12-15 | 2020-06-18 | Activision Publishing, Inc. | Systems and Methods for Receiving Digital Media and Classifying, Labeling and Searching Offensive Content Within Digital Media |
US11679330B2 (en) | 2018-12-18 | 2023-06-20 | Activision Publishing, Inc. | Systems and methods for generating improved non-player characters |
US11305191B2 (en) | 2018-12-20 | 2022-04-19 | Activision Publishing, Inc. | Systems and methods for controlling camera perspectives, movements, and displays of video game gameplay |
US11344808B2 (en) | 2019-06-28 | 2022-05-31 | Activision Publishing, Inc. | Systems and methods for dynamically generating and modulating music based on gaming events, player profiles and/or player reactions |
US11097193B2 (en) | 2019-09-11 | 2021-08-24 | Activision Publishing, Inc. | Methods and systems for increasing player engagement in multiplayer gaming environments |
US11423605B2 (en) | 2019-11-01 | 2022-08-23 | Activision Publishing, Inc. | Systems and methods for remastering a game space while maintaining the underlying game simulation |
US11712627B2 (en) | 2019-11-08 | 2023-08-01 | Activision Publishing, Inc. | System and method for providing conditional access to virtual gaming items |
US11537209B2 (en) | 2019-12-17 | 2022-12-27 | Activision Publishing, Inc. | Systems and methods for guiding actors using a motion capture reference system |
US11420122B2 (en) | 2019-12-23 | 2022-08-23 | Activision Publishing, Inc. | Systems and methods for controlling camera perspectives, movements, and displays of video game gameplay |
US11563774B2 (en) | 2019-12-27 | 2023-01-24 | Activision Publishing, Inc. | Systems and methods for tracking and identifying phishing website authors |
US20230179828A1 (en) * | 2020-04-28 | 2023-06-08 | Lg Electronics Inc. | Signal processing device and video display device comprising same |
US11524234B2 (en) | 2020-08-18 | 2022-12-13 | Activision Publishing, Inc. | Multiplayer video games with virtual characters having dynamically modified fields of view |
US11724188B2 (en) | 2020-09-29 | 2023-08-15 | Activision Publishing, Inc. | Methods and systems for selecting a level of detail visual asset during the execution of a video game |
US11717753B2 (en) | 2020-09-29 | 2023-08-08 | Activision Publishing, Inc. | Methods and systems for generating modified level of detail visual assets in a video game |
US11833423B2 (en) | 2020-09-29 | 2023-12-05 | Activision Publishing, Inc. | Methods and systems for generating level of detail visual assets in a video game |
US11439904B2 (en) | 2020-11-11 | 2022-09-13 | Activision Publishing, Inc. | Systems and methods for imparting dynamic and realistic movement to player-controlled avatars in video games |
US11853439B2 (en) | 2020-12-30 | 2023-12-26 | Activision Publishing, Inc. | Distributed data storage system providing enhanced security |
US11794107B2 (en) | 2020-12-30 | 2023-10-24 | Activision Publishing, Inc. | Systems and methods for improved collision detection in video games |
Family Cites Families (55)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4230990C1 (en) * | 1979-03-16 | 2002-04-09 | John G Lert Jr | Broadcast program identification method and system |
US4685131A (en) * | 1985-03-11 | 1987-08-04 | General Instrument Corp. | Program blocking method for use in direct broadcast satellite system |
EP0266748B1 (en) * | 1986-11-05 | 1995-02-08 | International Business Machines Corporation | A software protection system using a single-key cryptosystem, a hardware-based authorization system and a secure coprocessor |
US5005200A (en) * | 1988-02-12 | 1991-04-02 | Fischer Addison M | Public key/signature cryptosystem with enhanced digital signature certification |
US5157716A (en) * | 1988-04-27 | 1992-10-20 | Scientific-Atlanta, Inc. | Dynamic callback technique |
US5166886A (en) * | 1989-07-31 | 1992-11-24 | Molnar Charles E | System to demonstrate and sell computer programs |
US5565909A (en) * | 1992-08-31 | 1996-10-15 | Television Computer, Inc. | Method of identifying set-top receivers |
FR2698510B1 (fr) * | 1992-11-26 | 1994-12-23 | Schlumberger Ind Sa | Réseau de communication. |
US5341429A (en) * | 1992-12-04 | 1994-08-23 | Testdrive Corporation | Transformation of ephemeral material |
US5581270A (en) * | 1993-06-24 | 1996-12-03 | Nintendo Of America, Inc. | Hotel-based video game and communication system |
US5666293A (en) * | 1994-05-27 | 1997-09-09 | Bell Atlantic Network Services, Inc. | Downloading operating system software through a broadcast channel |
US5614940A (en) * | 1994-10-21 | 1997-03-25 | Intel Corporation | Method and apparatus for providing broadcast information with indexing |
US5654746A (en) * | 1994-12-01 | 1997-08-05 | Scientific-Atlanta, Inc. | Secure authorization and control method and apparatus for a game delivery service |
US5646997A (en) * | 1994-12-14 | 1997-07-08 | Barton; James M. | Method and apparatus for embedding authentication information within digital data |
CN100452072C (zh) * | 1995-02-13 | 2009-01-14 | 英特特拉斯特技术公司 | 用于管理在第一装置和第二装置之间的数字文档的分布的方法 |
US5619247A (en) * | 1995-02-24 | 1997-04-08 | Smart Vcr Limited Partnership | Stored program pay-per-play |
US6157719A (en) * | 1995-04-03 | 2000-12-05 | Scientific-Atlanta, Inc. | Conditional access system |
US6108365A (en) | 1995-05-05 | 2000-08-22 | Philip A. Rubin And Associates, Inc. | GPS data access system |
US5619571A (en) * | 1995-06-01 | 1997-04-08 | Sandstrom; Brent B. | Method for securely storing electronic records |
US5625693A (en) | 1995-07-07 | 1997-04-29 | Thomson Consumer Electronics, Inc. | Apparatus and method for authenticating transmitting applications in an interactive TV system |
JP3506814B2 (ja) * | 1995-07-11 | 2004-03-15 | 東芝機械株式会社 | 数値制御装置 |
US5754646A (en) | 1995-07-19 | 1998-05-19 | Cable Television Laboratories, Inc. | Method for protecting publicly distributed software |
US5857020A (en) * | 1995-12-04 | 1999-01-05 | Northern Telecom Ltd. | Timed availability of secured content provisioned on a storage medium |
EP0880840A4 (en) * | 1996-01-11 | 2002-10-23 | Mrj Inc | DEVICE FOR CONTROLLING ACCESS AND DISTRIBUTION OF DIGITAL PROPERTY |
US5951639A (en) * | 1996-02-14 | 1999-09-14 | Powertv, Inc. | Multicast downloading of software and data modules and their compatibility requirements |
JP3633092B2 (ja) * | 1996-03-18 | 2005-03-30 | 日産自動車株式会社 | マイコン故障監視装置 |
US5838790A (en) * | 1996-04-19 | 1998-11-17 | Juno Online Services, L.P. | Advertisement authentication system in which advertisements are downloaded for off-line display |
US5848397A (en) * | 1996-04-19 | 1998-12-08 | Juno Online Services, L.P. | Method and apparatus for scheduling the presentation of messages to computer users |
US5862220A (en) * | 1996-06-03 | 1999-01-19 | Webtv Networks, Inc. | Method and apparatus for using network address information to improve the performance of network transactions |
US5844986A (en) * | 1996-09-30 | 1998-12-01 | Intel Corporation | Secure BIOS |
US5892904A (en) * | 1996-12-06 | 1999-04-06 | Microsoft Corporation | Code certification for network transmission |
DE69807807T2 (de) | 1997-01-27 | 2003-05-28 | Koninkl Philips Electronics Nv | Verfahren und vorrichtung zur übertragung von inhaltsinformation und darauf bezogener zusatzinformation |
US5805663A (en) | 1997-05-08 | 1998-09-08 | Futec, Inc. | Radiation imaging method and system |
EP1650757A1 (en) * | 1997-05-13 | 2006-04-26 | Kabushiki Kaisha Toshiba | Information ciphering method and apparatus, information reproducing method and apparatus |
US6028600A (en) * | 1997-06-02 | 2000-02-22 | Sony Corporation | Rotary menu wheel interface |
US5968136A (en) | 1997-06-05 | 1999-10-19 | Sun Microsystems, Inc. | Apparatus and method for secure device addressing |
US7636846B1 (en) | 1997-06-06 | 2009-12-22 | Uqe Llc | Global conditional access system for broadcast services |
BR9815610A (pt) * | 1997-08-01 | 2004-06-22 | Scientific Atlanta | Verificação da fonte de informações de programa em sistema de acesso condicional |
WO1999009743A2 (en) | 1997-08-01 | 1999-02-25 | Scientific-Atlanta, Inc. | Conditional access system |
US6185678B1 (en) * | 1997-10-02 | 2001-02-06 | Trustees Of The University Of Pennsylvania | Secure and reliable bootstrap architecture |
EP0909094A1 (en) | 1997-10-07 | 1999-04-14 | CANAL+ Société Anonyme | Multithread data processor |
US6351467B1 (en) * | 1997-10-27 | 2002-02-26 | Hughes Electronics Corporation | System and method for multicasting multimedia content |
EP0914001A1 (en) | 1997-10-28 | 1999-05-06 | CANAL+ Société Anonyme | Downloading of applications in a digital decoder |
US6125447A (en) | 1997-12-11 | 2000-09-26 | Sun Microsystems, Inc. | Protection domains to provide security in a computer system |
US6069647A (en) * | 1998-01-29 | 2000-05-30 | Intel Corporation | Conditional access and content security method |
EP0936813A1 (en) | 1998-02-16 | 1999-08-18 | CANAL+ Société Anonyme | Processing of digital picture data in a decoder |
EP0946019A1 (en) | 1998-03-25 | 1999-09-29 | CANAL+ Société Anonyme | Authentification of data in a digital transmission system |
US6745245B1 (en) * | 1998-04-09 | 2004-06-01 | Webtv Networks, Inc. | Managing access to set-top box objects using television conditional access system |
US6219788B1 (en) * | 1998-05-14 | 2001-04-17 | International Business Machines Corporation | Watchdog for trusted electronic content distributions |
US6256393B1 (en) * | 1998-06-23 | 2001-07-03 | General Instrument Corporation | Authorization and access control of software object residing in set-top terminals |
US6865675B1 (en) * | 1998-07-14 | 2005-03-08 | Koninklijke Philips Electronics N.V. | Method and apparatus for use of a watermark and a unique time dependent reference for the purpose of copy protection |
US6377690B1 (en) * | 1998-09-14 | 2002-04-23 | Lucent Technologies Inc. | Safe transmission of broadband data messages |
US6550008B1 (en) * | 1999-02-26 | 2003-04-15 | Intel Corporation | Protection of information transmitted over communications channels |
CN1214620C (zh) * | 1999-09-03 | 2005-08-10 | 通用器材公司 | 目标和资源的权利 |
KR20020038807A (ko) | 1999-10-08 | 2002-05-23 | 션 엘. 맥클린톡 | 객체 및 자원 보안 시스템 |
-
2001
- 2001-04-06 US US09/827,617 patent/US20020003884A1/en not_active Abandoned
- 2001-04-06 US US09/827,630 patent/US20020032903A1/en not_active Abandoned
- 2001-04-06 US US09/827,545 patent/US20020092015A1/en not_active Abandoned
- 2001-04-06 US US09/827,613 patent/US20020002706A1/en not_active Abandoned
- 2001-05-02 CA CA002377729A patent/CA2377729A1/en not_active Abandoned
- 2001-05-02 CA CA002379128A patent/CA2379128A1/en not_active Abandoned
- 2001-05-02 KR KR1020027001071A patent/KR20020019577A/ko not_active Application Discontinuation
- 2001-05-02 KR KR1020027001068A patent/KR20020019575A/ko not_active Application Discontinuation
- 2001-05-02 AU AU2001261177A patent/AU2001261177A1/en not_active Abandoned
- 2001-05-02 AU AU2001261179A patent/AU2001261179A1/en not_active Abandoned
- 2001-05-02 WO PCT/US2001/014282 patent/WO2001093577A2/en active Application Filing
- 2001-05-02 WO PCT/US2001/014390 patent/WO2001093586A2/en not_active Application Discontinuation
- 2001-05-02 AU AU2001261152A patent/AU2001261152A1/en not_active Abandoned
- 2001-05-02 EP EP01935017A patent/EP1290887A2/en not_active Withdrawn
- 2001-05-02 CN CNB01801450XA patent/CN1202652C/zh not_active Expired - Fee Related
- 2001-05-02 CN CNB018014518A patent/CN1179549C/zh not_active Expired - Fee Related
- 2001-05-02 AU AU2001261146A patent/AU2001261146A1/en not_active Abandoned
- 2001-05-02 WO PCT/US2001/014261 patent/WO2001093580A2/en not_active Application Discontinuation
- 2001-05-02 JP JP2001588243A patent/JP2003535519A/ja not_active Withdrawn
- 2001-05-02 EP EP01935051A patent/EP1297704A2/en not_active Withdrawn
- 2001-05-02 KR KR1020027001070A patent/KR20020019576A/ko not_active Application Discontinuation
- 2001-05-02 JP JP2001588239A patent/JP2003535517A/ja not_active Withdrawn
- 2001-05-02 EP EP01935024A patent/EP1285532A2/en not_active Ceased
- 2001-05-02 WO PCT/US2001/014392 patent/WO2001093581A2/en not_active Application Discontinuation
- 2001-05-02 CA CA002377678A patent/CA2377678A1/en not_active Abandoned
- 2001-05-02 EP EP01935049A patent/EP1285534A2/en not_active Withdrawn
- 2001-05-02 CN CNB018014534A patent/CN100361526C/zh not_active Expired - Fee Related
- 2001-05-02 JP JP2001588247A patent/JP2003535520A/ja not_active Withdrawn
- 2001-05-02 KR KR1020027000974A patent/KR20020019562A/ko not_active Application Discontinuation
- 2001-05-02 JP JP2001588242A patent/JP2003535518A/ja not_active Withdrawn
- 2001-05-02 CA CA002377679A patent/CA2377679A1/en not_active Abandoned
- 2001-05-02 CN CNB018014526A patent/CN1192623C/zh not_active Expired - Fee Related
-
2005
- 2005-10-14 US US11/250,352 patent/US8356314B2/en not_active Expired - Fee Related
-
2012
- 2012-12-13 US US13/713,918 patent/US8904424B2/en not_active Expired - Fee Related
Also Published As
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1179549C (zh) | 条件接入系统及与其内容接收机相关联的信息安全的方法 | |
CN1486569A (zh) | 对于功能单元的条件访问 | |
CN1423892A (zh) | 用于对象安全性的侵入检测 | |
US20060020790A1 (en) | Authorization using ciphertext tokens in a content receiver | |
EP3494707B1 (en) | Method and device for checking authenticity of a hbbtv related application | |
CN1402935A (zh) | 对象和资源的安全系统 | |
KR100679498B1 (ko) | 오브젝트와 자원에 대한 액세스 자격 부여 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C19 | Lapse of patent right due to non-payment of the annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |