DE10108872B4

DE10108872B4 - Verfahren zur Ermöglichung der Entschlüsselung von übertragenen Informationen

Info

Publication number: DE10108872B4
Application number: DE2001108872
Authority: DE
Inventors: Jürgen Althoff; Heinrich Wenz
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 2001-02-15
Filing date: 2001-02-15
Publication date: 2013-04-11
Anticipated expiration: 2021-02-16
Also published as: DE10108872A1

Abstract

Verfahren zur Ermöglichung der Entschlüsselung von von einem Anbieter (3) von Informationen zu einem Endgerät (2) eines autorisierten Nutzers der angebotenen Informationen in verschlüsselter Form übertragenen Informationen durch den Anbieter (3), wobei der Nutzer dem Anbieter (3) vor der Informationsübertragung seine Autorisierung nachweist, dadurch gekennzeichnet, dass zur Identifizierung des Nutzers dessen Identifikationsdaten über den Anbieter (3) zu einem anbieterunabhängigen Trust-Center (4) übertragen werden, welches Daten über die Identität sowie die Autorisierung des Nutzers zum Empfang von Informationen enthält, dass das Trust-Center (4) dem Anbieter (3) aufgrund der Identifizierung des Nutzers dessen vom Anbieter (3) unabhängige Autorisierung für den Empfang von Informationen mitteilt, dass der Anbieter (3) in Abhängigkeit von der ihm mitgeteilten Autorisierung des Nutzers einen elektronischen Schlüssel erzeugt, welcher zum Nutzer übertragen und bei diesem gespeichert wird, dass der gespeicherte Schlüssel zu dem Endgerät (2) übertragen wird, um die in verschlüsselter Form übertragenen Informationen zu entschlüsseln und dass der...

Description

Die Erfindung betrifft ein Verfahren nach dem Oberbegriff des Anspruchs 1 bzw. 6.
Für die Übertragung von Audio- und/oder Videodaten werden zur Zeit bei digitalen Aussendungen Audio-/Videoserver als sogenannte Playout-Server bei Fernseh- und Rundfunksendern sowie in Hotels oder dergleichen für Videostreaming eingesetzt.
Bei der entgeltpflichtigen Wiedergabe derartiger Daten beispielsweise mittels eines in einem Hotelzimmer installierten Empfangsgerätes wird die Zimmernummer für die Abrechnung verwendet (Billing-Funktion). Dabei ist es unerheblich, welchen Inhalt die durch den Hotelgast vom Audio-/Videoserver abgerufenen Daten haben. Eine Identifizierung des Nutzers sowie eine Beschränkung der Autorisierung des Nutzers zum Empfang der Daten beispielsweise in Abhängigkeit von dessen Alter oder Zahlungsfähigkeit werden nicht durchgeführt.
Bei der Übertragung und Wiedergabe durch Rundfunksysteme wird die Prüfung der Empfangsberechtigung dadurch realisiert, daß verschlüsselte Anteile einer übertragenen Sendung über einen im End- bzw. Empfangsgerät gespeicherten Schlüssel dekodiert werden oder daß unter Verwendung einer SIM-Karte aus solchen verschlüsselten Sendungsanteilen die enthaltenen verschlüsselten Schlüssel mittels in der Karte unauslesbar gespeicherten Algorithmen ausgerechnet werden.
In herkömmlichen Play-Out-Einrichtungen wie beim vorgenannten Hotel-TV ist dem Anbieter nur die Zimmernummer, nicht aber der Nutzer persönlich bekannt. Somit kann auch eine andere Person als ein registrierter Hotelgast die Entschlüsselung einer empfangenen Sendung im Hotelzimmer bewirken, da die Berechtigung an das Empfangsgerät gebunden ist. Ähnlich verhält es sich beim CA (Conditional Access, z. B. beim Pay-TV), jedoch mit der Ausnahme, daß die Berechtigung nicht direkt im Empfangsgerät, sonder in einer personalisierten SIM-Karte gespeichert ist, die aber üblicherweise im Empfangsgerät belassen wird, da sie während der gesamten Dauer einer gewünschten Sendung mit diesem in Verbindung sein muß.
Zur Lösung dieses Problems ist aus WO 95/16971A1 bereits ein Verfahren zum Kauf von digitalen Inhalten bekannt, bei dem der Käufer vom Trust-Center durch einen Bezahlvorgang identifiziert und autorisiert wird. Diese Autorisierung wird an den Verkäufer gesendet und die digitalen Daten werden verschlüsselt an den Käufer übermittelt. Bei diesen Verfahren erhält der Käufer den Schlüssel über ein Schlüsselverteilungsprotokoll.
Des Weiteren ist aus US 5,991,399 A ein Verfahren zur sicheren Schlüsselverteilung bekannt, bei dem Anbieter den Schlüssel erzeugt und dem Klienten nach dessen Identifizierung und Autorisierung übermittelt, zur Entschlüsselung von digitalen Inhalten, die zuvor übertragen wurden. Die Autorisierung für den Schlüsselerhalt wird erst nach dem Erhalt der digitalen Daten durchgeführt.
Schließlich ist in GB 2 333 878 A ein Verfahren für einen sicheren Datentransfer bei online-Transaktionen beschrieben, bei dem die Identität des jeweiligen Sender geprüft wird und die Informationen digital signiert und verschlüsselt übermittelt werden.
Es ist daher die Aufgabe der vorliegenden Erfindung, ein Verfahren zur Ermöglichung der Entschlüsselung von von einem Anbieter von Informationen zu einem Endgerät eines autorisierten Nutzers der angebotenen Informationen in verschlüsselter Form übertragenen Informationen durch den Anbieter, wobei der Nutzer dem Anbieter vor der Informationsübertragung seine Autorisierung nachweist, anzugeben, durch welches es dem Nutzer möglich ist, allein durch Nachweis seiner Autorisierung von verschiedenen Anbietern in verschlüsselter Form übertragene Informationen in beliebigen Endgeräten zu entschlüsseln, so daß er diese bestimmungsgemäß nutzen kann. Dieser Nachweis soll unabhängig von dem jeweiligen vom Anbieter verwendeten Übertragungssystem möglich sein. Auch soll der Nutzer seine Autorisierung nur kurzzeitig vor einer von ihm angeforderten Sendung und nicht während des gesamten Verlaufs dieser Sendung nachweisen müssen.
Diese Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren mit den Merkmalen des Anspruchs 1 bz. des Anspruchs 6. Vorteilhafte Weiterbildungen des erfindungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen.
Dadurch, daß zur Identifizierung des Nutzers dessen Identifikationsdaten über den Anbieter zu einem anbieterunabhängigen Trust-Center übertragen werden, welches Daten über die Identität sowie die Autorisierung des Nutzers zum Empfang von Informationen enthält, daß das Trust-Center dem Anbieter aufgrund der Identifizierung des Nutzers dessen vom Anbieter unabhängige Autorisierung für den Empfang von Informationen mitteilt, daß der Anbieter in Abhängigkeit von der ihm mitgeteilten Autorisierung des Nutzers einen elektronischen Schlüssel erzeugt, der zum Nutzer übertragen und bei diesem gespeichert wird, und daß der gespeicherte Schlüssel zu dem Endgerät übertragen wird, um die von diesem in verschlüsselter Form empfangenen Informationen zu entschlüsseln, braucht der Nutzer unter Vermittlung des jeweils angesprochenen Anbieters dem Trust-Center gegenüber lediglich seine Identität nachzuweisen, und das Trust-Center teilt dem Anbieter aufgrund der ihm vorliegenden Angaben über den Nutzer mit, ob und in welcher Weise der Nutzer zum Empfang der gewünschten Informationen berechtigt ist. Hierzu sind entsprechende vertragliche Bindungen zwischen dem Trust-Center und dem Nutzer erforderlich, die das Trust-Center berechtigen, einerseits den Anbietern die erforderlichen Angaben über die Berechtigung des Nutzers zu übermitteln und andererseits dem Nutzer das Entgelt für die in Anspruch genommenen Informationen in Rechnung zu stellen. Zusätzlich sind auch entsprechende vertragliche Beziehungen zwischen dem Trust-Center und einer größeren Anzahl von Anbietern erforderlich.
Der Nutzer benötigt somit keine vertraglichen Beziehungen zu jedem der Anbieter, dessen Leistungen er in Anspruch nimmt. Vielmehr reicht es aus, wenn er gegenüber dem jeweiligen Anbieter in der vom Trust-Center vorgegebenen Form seine Identität nachweist. Er kann auf diese Weise die Angebote aller derjenigen Anbieter nutzen, die mit dem Trust-Center entsprechende Vereinbarungen getroffen haben, d. h. er erhält durch Identitätsnachweis einen wahlfreien Zugang zu allen Anbietern, unabhängig von deren jeweiligem Übertragungssystem.
Für den Nachweis der Identität des Nutzers sind verschiedene Möglichkeiten gegeben; beispielsweise kann der Nutzer hierzu eine SIM-Karte und/oder eine PIN-Nummer verwenden.
Die Autorisierung des Nutzers kann auch ohne Einschaltung eines Trust-Centers dadurch erfolgen, daß der Nutzer die Übertragung von digitalem Geld beispielsweise mittels einer Geldkarte zum Anbieter veranlaßt und der Anbieter nach Empfang dieses Geldes die Übertragung des elektronischen Schlüssels zur Entschlüsselung der bezahlten Informationen zum Nutzer bewirkt.
Die Erfindung wird im Folgenden anhand von in den Figuren dargestellten Ausführungsbeispielen näher beschrieben. Es zeigen:
1 einen Verfahrensablauf, bei dem die Autorisierung mittels Einschaltung eines Trust-Centers erfolgt, und
2 einen Verfahrensablauf, bei dem die Autorisierung durch elektronische Zahlung an den Anbieter erfolgt.
1 zeigt das Zusammenwirken zwischen zwei Endgeräten 1 und 2 eines Nutzers, einem Anbieter 3 und einem Trust-Center 4.
Die Endgeräte 1 und 2 des Nutzers sind mit einem Bildschirm versehen, um beispielsweise vom Anbieter 3 im Streamingverfahren übertragene Videoinformationen als Fernsehsendung darzustellen. Darüber hinaus gibt das Endgerät 1 dem Nutzer die Möglichkeit, aus dem Angebot des Anbieters 3 bestimmte Informationen auszuwählen. Das Endgerät 1 kann beispielsweise eine Set Top Box, ein PC oder ein TMC-fähiges Navigationsgerät sein. Das Endgerät 2 ist vorzugsweise eine einfaches Videogerät.
Die vom Anbieter 3 ausgesandten Informationen werden entweder als Rundfunksendung oder leitungsgebunden übertragen und gelangen in der Regel zu einer Vielzahl von Endgeräten. Damit nur ein berechtigter Nutzer von diesen Informationen Gebrauch machen kann, werden die Informationen verschlüsselt und nur beim berechtigten Nutzer entschlüsselt. Die Entschlüsselung erfolgt mittels eines vom Anbieter 2 erzeugten elektronischen Schlüssels, der nur für den berechtigten Nutzer wirksam ist und in einem von diesem ausgewählten Endgerät 1 eine Entschlüsselungsschaltung für eine bestimmte Dauer aktiviert, so daß die nachfolgend übertragenen Videodaten entschlüsselt und auf dem zugehörigen Bildschirm visuell dargestellt werden können.
Zum Nachweis seiner Berechtigung besitzt der Nutzer eine vom Trust-Center 4 ausgestellte SIM-Karte, die den Nutzer identifizierende Angaben enthält. Wenn die SIM-Karte in das Endgerät 1, das als rückkanalfähiges Endgerät mit Kartenleser ausgebildet ist, eingesteckt ist, kann dieses die Identifikationsangaben zum Anbieter 3 übertragen, der sie zum Trust-Center 4 weiterleitet. Dieses prüft nun die Identität des Nutzers und ermittelt anhand gespeicherter Angaben über diesen, ob er zum Empfang von Informationen berechtigt ist und ob diese Berechtigungen einer Beschränkung unterliegen. So kann der Nutzer beispielsweise aufgrund seines Alters oder seiner beschränkten Zahlungsfähigkeit von Fernsehsendungen bestimmten Inhalts oder bestimmter Länge ausgeschlossen sein.
Nach dieser Prüfung teilt das Trust-Center 4 dem Anbieter 3 mit, ob der Nutzer zum Empfang der gewünschten Fernsehsendung berechtigt ist. Ist dies der Fall, dann wird dem Nutzer gleichzeitig das für den Empfang erforderliche Entgelt in Rechnung gestellt. Der Anbieter 3 erhält den vereinbarten Anteil hiervon vom Trust-Center 4.
Der Anbieter 3 überträgt nun einen für den vom Trust-Center 4 autorisierten Nutzer bestimmten elektronischen Schlüssel zum Endgerät 1, in welchem dieser gespeichert wird. dieser Schlüssel kann zur Entschlüsselung von vom Anbieter 3 übertragenen verschlüsselten Informationen mit bestimmter zeitmäßiger und/oder thematischer Beschränkung verwendet werden. Er kann die vom Endgerät 1 empfangenen Informationen entschlüsseln, so daß diese auf dessen Bildschirm visuell dargestellt werden. Der im Endgerät 1 gespeicherte Schlüssel kann jedoch auch zu anderen Endgeräten des Nutzers, beispielsweise dem Endgerät 2 übertragen werden. Diese Übertragung kann drahtlos oder leitungsgebunden sein. Besonders vorteilhaft ist es jedoch, wenn der Schlüssel im Endgerät 1 auf einer Karte gespeichert, diese dann dem Endgerät 1 entnommen und anschließend in das Endgerät 2 gesteckt wird, um in diesem die ausgewählten Informationen zu entschlüsseln. Es ist auch möglich, daß das Endgerät 1 selbst nicht zur Entschlüsselung der übertragenen Informationen in der Lage ist, weil es keinen geeigneten Bildschirm aufweist (wenn es beispielsweise ein Mobiltelefon ist). In diesem Fall wird es für das vorliegende Verfahren nur zur Übermittlung der Identitätsdaten des Nutzers, zur Auswahl der gewünschten zu entschlüsselnden Informationen, zur Speicherung des elektronischen Schlüssels und zu dessen Übertragung zu einem anderen Endgerät des Nutzers verwendet.
Die in 1 in Klammern dargestellten Ziffern bedeuten die folgenden Verfahrensschritte:
Schritt (1): Der Nutzer fordert bestimmte Videoinformationen vom Anbieter 3 an und überträgt seine Identitätsdaten zu diesem, welche an das Trust-Center 4 weitergeleitet werden.
Schritt (2): Das Trust-Center 4 prüft die Identität des Nutzers und dessen Berechtigung.
Schritt (3): Das Trust-Center 4 gibt die Berechtigungen nebst Autorisierung Anbieter 3 weiter.
Schritt (4): Der Anbieter 3 erzeugt den notwendigen temporären Schlüssel zur Entschlüsselung der vom Nutzer angeforderten Videoinformationen und überträgt diesen zum Endgerät 1 des Nutzers.
Schritt (5): Der im Endgerät 1 gespeicherte Schlüssel wird beispielsweise durch Übernahme einer SIM-Karte 5 zum Endgerät 2 übertragen.
Schritt (6): Die angeforderten Videoinformationen werden in verschlüsselter Form beispielsweise durch Funk zum Endgerät 2 übertragen und in diesem im Rahmen einer zeitlichen und/oder thematischen Beschränkung entschlüsselt.
Bei dem Ausführungsbeispiel nach 2 erfolgt die Autorisierung des Nutzers ohne Einschaltung des Trust-Centers, indem nach der Anforderung der Videoinformationen durch den Nutzer und vor der Erzeugung des elektronischen Schlüssels beim Anbieter 3 ein vom Nutzer initiierter elektronischer Zahlvorgang zu Gunsten des Anbieters 3 durchgeführt wird. Hierzu wird beispielsweise eine ausreichend geladene Geldkarte in das Endgerät 1 eingeführt und von dieser der erforderliche Betrag abgebucht und als digitales Geld zum Anbieter 3 übertragen. Nach Beendigung dieses Zahlvorganges, der als Autorisierung des Nutzers zum unverschlüsselten Empfang der angeforderten Videoinformationen gedeutet wird, wird der elektronische Schlüssel vom Anbieter 3 erzeugt und zum Endgerät 1 übertragen.
der Schritt (1) wird somit bei dem Verfahren nach 3 in der Weise abgewandelt, daß an Stelle der Übertragung der Identitätsdaten des Nutzers der Zahlvorgang erfolgt. Die Schritte (2) und (3) entfallen und die Schritte (4), (5) und (6) entsprechen denen in 1.

Claims

Verfahren zur Ermöglichung der Entschlüsselung von von einem Anbieter (3) von Informationen zu einem Endgerät (2) eines autorisierten Nutzers der angebotenen Informationen in verschlüsselter Form übertragenen Informationen durch den Anbieter (3), wobei der Nutzer dem Anbieter (3) vor der Informationsübertragung seine Autorisierung nachweist, dadurch gekennzeichnet, dass zur Identifizierung des Nutzers dessen Identifikationsdaten über den Anbieter (3) zu einem anbieterunabhängigen Trust-Center (4) übertragen werden, welches Daten über die Identität sowie die Autorisierung des Nutzers zum Empfang von Informationen enthält, dass das Trust-Center (4) dem Anbieter (3) aufgrund der Identifizierung des Nutzers dessen vom Anbieter (3) unabhängige Autorisierung für den Empfang von Informationen mitteilt, dass der Anbieter (3) in Abhängigkeit von der ihm mitgeteilten Autorisierung des Nutzers einen elektronischen Schlüssel erzeugt, welcher zum Nutzer übertragen und bei diesem gespeichert wird, dass der gespeicherte Schlüssel zu dem Endgerät (2) übertragen wird, um die in verschlüsselter Form übertragenen Informationen zu entschlüsseln und dass der elektronische Schlüssel eine zeitlich oder thematisch begrenzte Freischaltung eines vom Nutzer verwendeten Endgerätes (2) für den unverschlüsselten Empfang bestimmter vom Anbieter (3) übertragener Informationen bewirkt.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Trust-Center (4) mit einer größeren Anzahl unterschiedlicher Anbieter (3) zusammenarbeitet und dass die Autorisierung des Nutzers für diese größere Anzahl unterschiedlicher Anbieter (2) gilt.
Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Nutzer zum Nachweis seiner Identität eine SIM-Karte verwendet.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass der Nutzer zum Nachweis seiner Identität eine PIN-Nummer verwendet.
Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die Autorisierung durch das Trust-Center (4) von der Person des Nutzers abhängige Berechtigungen hinsichtlich der zu übertragenden Informationen enthält.
Verfahren zur Ermöglichung der Entschlüsselung von von einem Anbieter (3) von Informationen zu einem Endgerät (2) eines autorisierten Nutzers der angebotenen Informationen in verschlüsselter Form übertragenen Informationen durch den Anbieter (3), wobei der Nutzer dem Anbieter (3) vor der Informationsübertragung seine Autorisierung nachweist, dadurch gekennzeichnet, dass zur Autorisierung des Nutzers von diesem digitales Geld zum Anbieter (3) übertragen wird, dass der Anbieter (3) in Abhängigkeit von der so durchgeführten Autorisierung des Nutzers einen elektronischen Schlüssel erzeugt, welcher zum Nutzer übertragen und bei diesem gespeichert wird, dass der gespeicherte Schlüssel zu dem Endgerät (2) übertragen wird, um die in verschlüsselter Form empfangenen Informationen zu entschlüsseln und dass der Schlüssel in einem Gerät (1) des Nutzers gespeichert wird, das nicht das Endgerät (2) ist, in welchem die übertragenen Informationen entschlüsselt werden.
Verfahren nach einem der Ansprüche 1 bis 6, dadurch. gekennzeichnet, dass die vom Anbieter (3) angebotenen Informationen zu einer Vielzahl von Nutzern unabhängig von deren Autorisierung übertragen werden.
Verfahren nach einem der Ansprüche 1 bis 7, dadurch. gekennzeichnet, dass die Freischaltung durch eine Aktivierung einer im Endgerät (2) angeordneten Entschlüsselungsvorrichtung bewirkt wird.
Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass die Informationsübertragung zwischen dem Anbieter (3) und dem Endgerät (2) unter Verwendung drahtloser Abschnitte in der Übertragungskette erfolgt.
Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass die Informationsübertragung zwischen dem Anbieter (3) und dem Endgerät (2) durchgehend leitungsgebunden erfolgt.
Verfahren nach Anspruch 1 bis 10, dadurch gekennzeichnet, dass der Schlüssel von dem diesen speichernden Gerät (1) des Nutzers zu dem die übertragenen Informationen entschlüsselnden Endgerät (2) drahtlos oder leitungsgebunden übertragen wird.
Verfahren nach Anspruch 11, dadurch gekennzeichnet, dass der Schlüssel in einem geräteungebundenen Speicher (5) gespeichert wird, der nach der Speicherung in das die übertragenen Informationen entschlüsselnde Endgerät (2) eingesetzt wird.