DE3789178T2

DE3789178T2 - Dekodierung übertragener verschleierter Signale.

Info

Publication number: DE3789178T2
Application number: DE3789178T
Authority: DE
Inventors: Peter Robert Brennand; Gerald Offley Crowther
Original assignee: Philips Gloeilampenfabrieken NV
Current assignee: Koninklijke Philips NV
Priority date: 1986-08-13
Filing date: 1987-08-06
Publication date: 1994-08-25
Anticipated expiration: 2007-08-07
Also published as: FI83828B; EP0256596A2; EP0256596B1; FI873461A; FI873461A0; FI83828C; JPS6348028A; EP0256596A3; JPH0793621B2; US4937866A; DE3789178D1

Description

Die Erfindung bezieht sich auf ein Verfahren, durch das ein Empfänger ein übertragenes, verschleiertes Signal decodieren kann, das derart einem Programm zugeordnet ist, daß dieses Programm auf verständliche Weise erhalten werden kann, wobei dieses System außerdem den Verfahrensschritt aufweist, einen Teilnehmerschlüssel und einen Schlüssel zum Zahlen-je-Zuschauperiode zu senden, wobei der Empfänger in einer Teilnehmerbetriebsart arbeitet wenn der Empfänger vorberechtigt ist das Programm auf verständliche Weise zu erhalten, wobei das verschleierte Signal unter Ansteuerung des Teilnehmerschlüssels beim Vorhandensein eines Berechtigungscodes für den Empfänger decodiert wird, während beim Fehlen einer derartigen Vorberechtigung der Empfänger in eine Arbeitslage zum Zahlen je Zuschauperiode gebracht wird, wobei in diesem Fall das Programm, auf Wunsch, auf verständliche Weise erhalten wird, wobei das verschleierte Signal unter Ansteuerung des Zahlen-je-Zuschauperiode-Schlüssels decodiert wird. Die Erfindung bezieht sich ebenfalls auf einen Empfänger zum Durchführen eines derartigen Verfahrens.
Es wurden bereits eine Anzahl Vorschläge gemacht um Teilnehmer oder Teilnehmerempfänger zu genehmigen, verschleierte Signale auf verständliche Weise zu empfangen. Vorschläge zum Funkadressieren lassen sich in "European Broadcasting Union" (EBU) Dokumenten SPB 284:"Television Standards for the Broadcasting Satellite Specification of the C-MAC Packet System", 3. revidierte Ausgang Dezember 1984, SPB 352: Methods of Conveying C-MAC/Packet Signals in Small und Large Community Antenne and Cable Networks Installation", ebenfalls Dezember 1984, und Dokument JIWP 10-11/3-1 März 1986, wobei diese Dokumente als durch Bezeichnung hierin aufgenommen betrachtet werden. Diese Dokumente bezieht sich auf ein als System B bekanntes System, das ein gemeinsames Funkadressierungssystem ist, wobei der Verschleierungsprozeß, d. h. der Prozeß, durch den das Bild und/oder der Ton / die Daten unverständlich werden, von einem völlig beliebigen Steuerwort (CW1 oder CW2) abgeleitet wird. Das Steuerwort und alle Programmdaten (P) werden unter Verwendung eines zusätzlichen Schlüssels (S) verschlüsselt und die sich ergebende Verschlüsselung S(P,CW) wird in einer Berechtigungsüberprüfungsnachricht (ECM) ausgesendet. Der (die) zusätzliche(n) Schlüssel werden zusammen mit Kundennachrichten oder Genehmigungen (M) weiter verschlüsselt, und zwar unter Verwendung eines gemeinsamen Verteilungsschlüssels (D)und die resultierende Verschlüsselung D(M,S) wird als Berechtigungsüberprüfungsnachricht (ECM) gesendet. Der gemeinsame Verteilungsschlüssel wird in dem Zuschauerzustandszugriffshilfssystem (CASS) gespeichert, wodurch dieses Hilfssystem das (die) Steuerwort(e) abzuleiten und alle Genehmigungen zu speichern. Die Berechtigungsüberprüfungsnachricht (ECM) hat zwei Datenströme, wobei die Einzelkundenpakete dazu verwendet werden, das CASS zu aktualisieren in Termen von gemeinsamem Verteilungsschlüssel, Adresse usw. und die gemeinsamen Kundenpakete die aktuellen Berechtigungen oder Genehmigungen enthalten.
Der obengenannte Vorschlag für das System B ist gemeint immer in nur einer Betriebsart zu arbeiten, und zwar entweder in einer Teilnehmerbetriebsart oder in einer Zahlen-je-Zuschauperiode-Betriebsart. Die Teilnehmerbetriebsart ist für allgemeine oder Vorausbezahlungsdienste, wobei ein Teilnehmer vorberechtigt ist bestimmte oder alle Programme auf verständliche Weise zu empfangen. Die Zahlen-je-Zuschauperiode- Betriebsart ermöglicht es, daß Zuschauer impulsiv diejenigen Programme selektieren, die sie empfangen möchten, wobei die Gebühren dafür von in dem CASS gespeicherten Kontrollinformationen abgeleitet werden. Dadurch wird es, wenn eine Sendung in der Teilnehmerbetriebsart stattfindet und der Teilnehmer ist nicht berechtigt das Programm dieser Sendung zu empfangen, da es nicht ein Programm ist aus der Klasse (Gattung) von Programmen um die er gebeten hat, nicht möglich sein, dieses Programm auf verständliche Weise zu empfangen.
Ein System der eingangs beschriebenen Art wird beschrieben in der PCT internationalen Patentanmeldung mit der Nummer WO-A-83 04154. Das System dieser Veröffentlichung vermeidet den obengenannten Nachteil betreffs des Systems B in dem Sinne, daß einem Teilnehmer Zugriff gewährt wird auf ein Programm in der Zahlen-je- Zuschauperiode-Betriebsart, wenn er nicht berechtigt ist, das Programm in der normalen Teilnehmerbetriebsart zu empfangen.
Bei dem oben beschriebenen System dauert es eine gewisse Zeit, bis alle Teilnehmerberechtigungen gesendet sind und wenn ein Empfänger sich nicht in dem Bereitschaftszustand befindet, kann es lange dauern, wenn ein Empfänger eingeschaltet wird, bis ein Teilnehmer seine Berechtigung erhält. In der Zwischenzeit bleibt das vom Teilnehmer selektierte Programm unverständlich. Eine Aufgabe der Erfindung ist es nun diesen Nachteil auszuschalten.
Die Erfindung schafft ein Verfahren, wodurch ein Empfänger ein übertragenes, verschleiertes Signal, das einem Programm zugeordnet ist, decodieren kann, so daß dieses Programm auf verständliche Weise erhalten werden kann, wobei dieses Verfahren außerdem den Verfahrensschritt aufweist, einen Teilnehmerschlüssel und einen Schlüssel zum Zahlen je Zuschauperiode zu senden, wobei der Empfänger in einer Teilnehmerbetriebsart arbeitet wenn der Empfänger vorberechtigt ist das Programm auf verständliche Weise zu erhalten, wobei das verschleierte Signal unter Ansteuerung des Teilnehmerschlüssels beim Vorhandensein eines Berechtigungscodes für den Empfänger decodiert wird, während beim Fehlen einer derartigen Vorberechtigung der Empfänger in eine Arbeitslage zum Zahlen je Zuschauperiode gebracht wird, wobei in diesem Fall das Programm, auf Wunsch, auf verständliche Weise erhalten wird, wobei das verschleierte Signal unter Ansteuerung des Zahlen-je-Zuschauperiode- Schlüssels decodiert wird, mit dem Kennzeichen, daß der Empfänger in diejenige Lage gebracht wird, daß er in der Zahlen-je-Zuschauperiode funktioniert, wenn es zwischen der Wahl eines Kanals mit dem genannten Programm und dem Empfang des betreffenden Berechtigungscodes eine Verzögerung gibt, die in dem Fall, daß der Empfänger in der Teilnehmerbetriebsart funktioniert zum Decodieren des Programms, dafür sorgt, daß das Programm während der Verzögerungsperiode nicht auf verständliche Weise empfangen werden kann und dafür sorgt, daß der Empfänger zum Funktionieren in der Teilnehmerbetriebsart zurückkehrt, wenn der Berechtigungscode erhalten worden ist.
Ein derartiges Verfahren bietet den Vorteil, daß es dem Zuschauer ermöglicht, unmittelbar das Programm verständlich zu empfangen, da es nicht erforderlich ist zu warten, bis der Berechtigungscode empfangen worden ist.
Der Empfänger kann automatisch in die Zahlen-je-Zuschauperiode gebracht werden beim Wählen eines Kanals mit dem genannten Programm, damit das Programm während einer Anfangsperiode auf verständliche Weise geliefert wird, wobei diese Anfangsperiode wenigstens der Lage der Verzögerungsperiode entspricht. Dies überwindet automatisch die Schwierigkeit, daß das Programm bis zum Empfang des dem Empfänger zu der Zeit zugeordneten Berechtigungscodes unverständlich ist. Der Empfänger kann durch das oder an dem Ende dieser Anfangsperiode in die Lage gebracht sein zum Funktionieren in der Teilnehmerbetriebsart, wenn der Empfänger vorberechtigt ist, das Programm auf verständliche weise zu empfangen, wenn aber keine Vorberechtigung vorliegt, kann dafür gesorgt werden, daß der Empfänger nach wie vor in der Zahlen-je-Zuschauperiode-Betriebsart funktioniert und das verschleierte Signal nur auf Wunsch decodiert. Am Ende dieser Anfangsperiode kann also der Zuschauer wählen, das Programm auf verständliche Weise auf Wunsch zu empfangen oder er kann das Programm ablehnen, wenn es keine Vorberechtigung es zu Empfangen gibt.
Der Teilnehmerschlüssel kann von relativ kurzer Dauer sein, wobei ein bestimmter Teilnehmerschlüssel einem bestimmten Programm zugeordnet ist, während der Zahlen-je-Zuschauperiode von längerer Dauer sein kann und einer Anzahl aufeinanderfolgender Programme zugeordnet sein kann. Theoretisch könnte die Dauer eines Zahlen-je-Zuschauperiode-Schlüssels zwischen 1 Stunde und 4 Monaten liegen, wird aber typisch zwischen 2 Wochen und 1 Monat liegen.
Die Erfindung schafft ebenfalls einen Empfänger zum Durchführen des obengenannten Verfahrens, wobei dieser Empfänger Mittel aufweist zum Empfangen eines einem Programm zugeordneten verschleierten Signals, Mittel zum Empfangen eines Teilnehmerschlüssels, Mittel zum Empfangen eines Zahlen-je-Zuschauperiode- Schlüssels, Mittel zum Empfangen von Berechtigungscodes, Mittel zum Entschlüsseln des genannten verschleierten Signals zum Liefern des genannten Programms auf verständliche Weise, und Entschlüsselungssteuermittel zum Steuern der Wirkung der genannten Entschlüsselungsmittel, Mittel um dafür zu sorgen, daß der genannte Empfänger in einer Teilnehmerbetriebsart arbeitet wenn die Entschlüsselungssteuermittel einen für den Empfänger gemeinten Berechtigungscode erhalten, der bestätigt, daß der Empfänger vorberechtigt ist, das Programm auf verständliche Weise zu erhalten, wodurch das verschleierte Signal unter Ansteuerung des genannten Teilnehmerschlüssels entschlüsselt wird, Mittel zum derartigen Einstellen des Empfängers, daß er beim Fehlen eines diesem Empfänger zugeordneten Berechtigungscodes in einer Zahlen-je- Zuschauperiode-Betriebsart funktioniert, wobei in diesem Fall, auf Wunsch, unter Ansteuerung des Zahlen-je-Zuschauperiode-Schlüssels das verschleierte Signal entschlüsselt wird, mit dem Kennzeichen, daß der genannte Empfänger außerdem Mittel aufweist zum derartigen Einstellen des Empfängers, daß er in der Zahlen-je-Zuschauperiode-Betriebsart arbeitet, wenn es zwischen der Wahl eines Kanals mit dem genannten Programm und dem Empfang des betreffenden Berechtigungscodes eine Verzögerung gibt, wobei diese Verzögerung sonst dafür sorgen wurde, daß das genannte Programm während der genannten Verzögerungsperiode nicht auf verständliche Weise erhalten werden würde, und Mittel um dafür zu sorgen, daß der Empfänger zurückkehrt zum Funktionieren in der Teilnehmerbetriebsart, wenn der geeignete Berechtigungscode empfangen worden ist.
Es können Mittel vorgesehen sein zum derartigen automatischen Einstellen des Empfängers, daß er in der Zahlen-je-Zuschauperiode-Betriebsart funktioniert bei der Wahl eines Kanals mit dem genannten Programm, damit dieses Programm während der Anfangsperiode auf verständliche Weise erhalten wird, wobei diese Anfangsperiode der genannten Verzögerungsperiode wenigstens entspricht.
Es können ebenfalls Mittel vorgesehen sein zum derartigen Einstellen des Empfängers, daß er am Ende der genannten Anfangsperiode in der Teilnehmerbetriebsart funktioniert, wenn der geeignete Berechtigungscode empfangen wird, wobei dieser Empfänger, falls erforderlich, nach wie vor in der Zahlen-je-Zuschauperiode-Betriebsart funktioniert, wenn der geeignete Berechtigungscode nicht empfangen wird.
Diese und andere Merkmale der Erfindung werden untenstehend als Beispiel anhand der beiliegenden Zeichnung näher erläutert. Es zeigen:
Fig. 1 ein idealisiertes Blockschaltbild eines Funkadressierungssystems mit gemeinsamem Schlüssel zum Gebrauch bei der vorliegenden Erfindung,
Fig. 2 ein primäres Einzelkundenberechtigungserledigungsnachrichtenpaket zum Gebrauch bei der vorliegenden Erfindung,
Fig. 3 ein primäres Gemeinschaftskundenberechtigungserledigungsnachrichtenpaket zum Gebrauch bei der vorliegenden Erfindung,
Fig. 4 ein primäres Berechtigungskontrollnachrichtenpaket zum Gebrauch bei der vorliegenden Erfindung,
Fig. 5 das Format eines Steuerwortbefehls zum Gebrauch bei der vorliegenden Erfindung,
Fig. 6 ein Teilnehmergemeinschaftskundenpaket zum Gebrauch bei der vorliegenden Erfindung,
Fig. 7 ein Teilnehmerberechtigungskontrollnachrichtenpaket zum Gebrauch bei der vorliegenden Erfindung,
Fig. 8 ein Blockschaltbild eines Empfängers zum Gebrauch bei der vorliegenden Erfindung,
Fig. 9A, B und C ein Flußdiagramm eines Programms zur Steuerung der Wirkung eines Hilfssystems mit gesteuertem Zugriff für den Empfänger nach Fig. 8.
Das erfindungsgemäße System gründet auf dem Vorschlag für das System B mit Zugriffsteuerung, dessen praktische Ausgestaltung auf Seite 435 usw. des EBU- Dokumentes SPB 284, auf Seite 206 usw. von EBU-Dokument SPB 352 und Seite 221 usw. des EBU-Dokumentes JIWP 10-11/3-1, wie oben genannt, beschrieben ist. In dem vorliegenden Dokument wird auf eine detaillierte Beschreibung des Systems B verzichtet und der Leser sei zum Verständnis des Systems B auf die obengenannten Dokumente hingewiesen. Untenstehend wird vorausgesetzt, daß die Bezugszeichen, die im Zusammenhang mit den obengenannten Datenpaketen und Datenblöcken sowie ihr Format verwendet worden sind, so sind, wie in den obengenannten Dokumenten beschrieben und eine detaillierte Erläuterung wird nur dann eingeführt, wenn diese Zeichen von denen der obengenannten Beschreibung abweichen.
Bei dem System-B-Vorschlag liefert die Gemeinschaftskundeadresse (SCA) entweder die Teilnehmerbewertung oder -berechtigung in der Teilnehmerbetriebsart oder sie führt Sendeberechtigungen in das Teilnehmer-Hilfssystem mit gesteuertem Zugriff in der Zahlen-je-Zuschauperiode-Betriebsart. Für ein bestimmtes Programm ist es weder für verschiedene Teilnehmer möglich, eine Berechtigung zu erhalten zum Empfangen dieses Programms auf verständliche Weise durch die zwei verschiedenen Betriebsarten, noch für einen zum Empfangen dieses Programms nichtvorberechtigten Teilnehmer über die Zahlen-je-Zuschauperiode Zugriff darauf zu bekommen.
Bei dem vorliegenden System gibt es beide Möglichkeiten.
Fig. 1 zeigt das Funkadressierungssystem mit gemeinsamem Schlüssel für das System B, das auf Fig. 3 der genannten teile der obengenannten Dokumente basiert ist. Die Figur ist in drei teile aufgeteilt, wobei das Bezugszeichen 1 diejenigen Teile bezeichnet, die sich auf der Sendeseite befinden, wobei das Bezugszeichen 2 eine Übertragungsstrecke ist und 3 diejenigen Teile bezeichnet, die sich an der Empfangsseite befinden, die das Hilfssystem mit gesteuertem Zugriff enthält. An der Sendeseite werden Steuerworte CW (welche die Steuerworte CW1 und CW2 umfassen) über einen Anschluß 4 einem nicht dargestellten) Verschlüsselungsfolgegenerator zugeführt zur Steuerung der Verschlüsselung des Programmaterials, und zwar Ton sowie Bild. Das Steuerwort CW wird ebenfalls einem ersten Verschlüßler 5 zugeführt, zusammen mit den Programmdaten P und wird unter Verwendung eines Zusatzschlüssels S zum Erzeugen der Verschlüsselung S(P,CW) am Ausgang des Verschlüßlers 5. Der Zusatzschlüssel S wird zusammen mit den Kundennachrichten M einem zweiten Verschlüßler 6 zugeführt und wird unter Verwendung eines Gemeinschaftsverteilungsschlüssels D verschlüsselt zum Erzeugen der Verschlüsselung D(M,S) am Ausgang des Verschlüßlers 6. In der Übertragungsstrecke 2 wird die Verschlüsselung S(P,CW) in einer Berechtigungskontrollnachricht (ECM) transportiert, während die Verschlüsselung D(M,S) in einer Berechtigungserledigungsnachricht (EMM) transportiert wird. An der Empfangsseite 3 erhält ein erster Entschlüßler 7 in einer Sicherheitsanordnung 8 die Verschlüsselung D(M,S) von der EMM zusammen mit dem Gemeinschaftsverteilungsschlüssel D, wobei der Entschlüßler 7 den Zusatzschlüssel S und die Kundennachrichten M an einzelnen Ausgängen erzeugt. Ein zweiter Entschlüßler 9 erhält die Verschlüsselung S(P, CW) von der ECM zusammen mit dem Zusatzschlüssel S von dem Entschlüßler 7 zum Erzeugen des Steuerwortes CW und der Programmdaten P an einzelnen Ausgängen. Das Steuerwort CW (das wieder die Steuerworte CW1 und CW2 umfaßt) wird über einen Anschluß 10 einem (nicht dargestellten) Entschlüsselungsfolgegenerator zugeführt zur Steuerung der Entschlüsselung des Programmaterials. Die Kundennachricht M und die Programmdaten P der betreffenden Ausgänge des Entschlüßlers 7 und 9 werden beispielsweise für Ladezwecke einem Speicher 11 zugeführt.
Bei dem vorliegenden System lassen sich zwei Gesamtverschlüsselungskanäle definieren, wobei es sich um einen primären Verschlüsselungskanal und einen Teilnehmerverschlüsselungskanal handelt. Der primäre Verschlüsselungskanal ist die von dem Hilfssystem mit gesteuertem Zugriff benutzte Datenstrecke zum Erhalten von Programmen in der Zahlen-je-Zuschauperiode-Betriebsart und er kann auch benutzt werden beim Einschalten zum Erhalten eines schnellen Zugriffs auf einen Sender und folglich zum schnellen Empfangen eines Programms auf verständliche weise. Dieser Kanal entspricht im Betrieb dem des Systems B in der Zahlen-je-Zuschauperiode- Betriebsart mit der Ausnahme, daß in dem vorliegenden System Berechtigungsaktualisierungen gesendet werden, wobei die Einzelkundenpakete benutzt werden. Der primäre Verschlüsselungskanal besteht aus einer Anzahl Elemente in Paketform. In der untenstehenden Beschreibung der jeweiligen Pakete enthält jedes Paket einen Paketkopf(PH)block von 23 Bits und einen Pakettyp(PT)block von 8 Bits, die bei den Beschreibungen fortgelassen sind, obschon sie in den entsprechenden Figuren dargestellt sind. In diesen Figuren werden die unverschlüsselten Textnachrichten zusammengenommen, das am wenigsten signifikante Bit als erstes, verschlüsselt, und danach gesendet, das am wenigstens signifikante Bit als erstes. Wenn eine Zahl eingeklammert ist, bezeichnet diese die für jede Funktion verwendete Anzahl Bits vor Verschlüsselung und Fehlerschutz (was nicht dargestellt ist).
Der primäre Verschlüsselungskanal enthält eine primäre EMM und primäre ECMs (eine für jeden einzeln verschlüsselten Sender) Die primäre EMM enthält Einzelkunde- und Gemeinschaftskundepakete. Das Einzelkundepaket ist in Fig. 2 dargestellt und enthält:
UCA Einzelkunde-Adresse wie System B - (36) Bits.
UCBMD Betriebsart wie System B - (4) Bits.
U Einzelschlüssel wie System B - (64) Bits.
SDKUP Gemeinschaftsverteilungsschlüsselaktualisierung wie System B - (64) Bits.
SAUP Gemeinschaftsadressenaktualisierung wie System B - (48) Bits.
CPUP Kundenwortpositionsaktualisierung. Die Funktionsbestimmung bleibt dieselbe wie System B. Die verfügbaren Kundenbits sind neu zugeordnet worden um einen von 276 Kunden anzuzeigen - (10) Bits.
CTUP Kundenberechtigungsaktualisierung. Die Bezeichnung entspricht der beim System B bei Gemeinschaftskundenpaketdatenformat - (12) Bits. nicht verwendet - (118) Bits. nicht neu zugeordnet - (4) Bits.
Die Blöcke UCBMD bis einschließlich des nicht verwendeten Blocks von (118) Bits werden mit dem Einzelschlüssel U verschlüsselt.
Das Gemeinschaftskundenpaket ist in Fig. 3 dargestellt und enthält:
SCA Gemeinschaftskundenadresse - (24) Bits.
VALMD Betriebsart. Wenn alle Bits auf Null gesetzt sind ist die Wirkungsweise wie in diesem Vorschlag beschrieben. Andere Kombinationen werden für künftigen Gebrauch reserviert - (4) Bits.
Spn - nächster Zahlen-je-Zuschauperiode-Zusatzschlüssel. Der
Gebrauch und die Wirkungsweise entsprechen denen im System B, ausgenommen wenn nur verwendet mit der primären Zahlen-je-Zuschauperiode ECM - (56) bits. nicht zugeordnet - (276) Bits.
Die Blöcke VALMD und Spn werden zusammen mit dem nicht zugeordneten Block von (276) Bits mit dem Gemeinschaftsverteilungsschlüssel D verschlüsselt.
Die Konstruktion jeder primären ECM ist in Fig. 4 dargestellt und enthält:
CI Befehlsschlüsselfeld wie System B - (8) Bits.
LI Längenanzeige wie System B - (8) Bits.
PI Parameterschlüsselfeld, dessen Funktion dieselbe ist wie für
System B - (8) Bits. Code 00 bezeichnet "Zahlen-je-Zuschauperiode"-unverschlüsselte Textnachrichten.
LI Längenanzeige wie System B - (8) Bits.
SKL Zusatzschlüsselverbindung wie System B - (12) Bits.
PASEMM Paketadreß für den Teilnehmergemeinschaftskunden EMM.
Diese wird in unverschlüsseltem Text gesendet und ermöglicht es dem Hilfssystem mit gesteuertem Zugriff Zugriff auf die Teilnehmer-EMM-Pakete zu erhalten. Die zwei signifikantesten Bits werden auf Null gesetzt. Wenn die gegebene Paketadresse ganz Null ist, ist das zu sendende Programm nur Zahlen-je-Zuschauperiode und es werden keine Teilnehmer- EMM-Pakete gesendet - (12) Bits.
PASECM Paketadreß für die Teilnehmer ECM. Diese wird wieder in unverschlüsseltem Text gesendet und ermöglicht es dem Hilfssystem mit gesteuertem Zugriff auf die Teilnehmer-ECM- Pakete Zugriff zu erhalten. Die zwei signifikantesten Bits werden auf Null gesetzt. Wenn die gegebene Paketadresse ganz Null ist, wird das zu sendende Programm nur Zahlen-je- Zuschauperiode und es werden keine Teilnehmer-ECM-Pakete gesendet - (12) Bits.
Spn (Spc) Der aktuelle Zahlen-je-Zuschauperiode-Zusatzschlüssel wird durch den nächsten Zahlen-je-Zuschauperiode-Zusatzschlüssel verschlüsselt und hat eine gleiche Funktion wie Sn(Sc) in System B - (64) Bits.
PI Parameterschlüsselfeld, dessen Funktion dieselbe ist wie bei System B - (8) Bits. Code 02 bezeichnet Zahlen-je-Zuschauperiode je Zeiteinheit wie System B, während Code 03 Zahlenje-Zuschauperiode je Programm wie System B bezeichnet.
LI Längenanzeige wie System B - (8) Bits.
Spc Aktuelle primäre Zusatzschlüssel, der dieselbe Funktion hat wie Sc in System B - (56) Bits.
CW Steuerwort (64) Bits. Diese Funktion transportiert gerade und ungerade Steuerworte, die ein Suffix von 0 bis 7 haben können. Die Gerade/Ungerade-Kennung bezeichnet die Parität der Teilbildzählung mit bedingtem Zugriff, wodurch ein Steuerwort mit einem "ungeradzahligen" oder "geradzahligen" 256 Fernsehteilbild verbunden wird. Fig. 5 zeigt das Format des CW-Befehls mit dem am wenigstens signifikanten Bit als erstes. In dem größerem Teil der ersten vier Bits des Bytes 1 sind B0, B1 und B2 die CW-Kennwerte, während B3 das am wenigsten signifikante Bit der Teilbildzählung mit gesteuertem Zugriff ist, dem das Steuerwort zugeordnet ist.
PCAT Programmgattung wie System B - (8) Bits.
CHID Kanalkennung wie System B - (169) Bits.
PNUM Programmnummer wie System B - (24) Bits.
PI Parameterschlüsselfeld - (8) Bits. Der Block kopiert den folgenden Spn(Spc).
PPVPR Zahlen-je-Zuschauperiode-Preis - (24) Bits. Wie System B ausgenommen PI =02,03, bzw. für die beiden Betriebsarten von Zahlen-je-Zuschauperiode. D.h.: je Zeiteinheit oder je Programm.
5 Bytes nicht zugeordnet - 40 Bits. Die Blöcke Spc bis einschließlich PPVPR werden mit Spc verschlüsselt.
Was die Teilnehmerberechtigung anbelangt, wird ein "zentraler Computer" an der Sendeseite ständig die Berechtigungen jedes Zuschauers in bezug auf diejenigen Programme aufzeichnen, die zu empfangen er berechtigt ist. Dies sollte die einzige Stelle sein, an der diese Daten gespeichert werden und nur diejenigen Daten, die dem Empfänger mitteilen, daß er (nicht) berechtigt ist, ein bestimmtes Programm auf verständliche Weise zu empfangen, sollten übertragen werden. Das bedeutet, daß die Berechtigungen zusammen mit jedem Programm gesendet werden müssen und daß der Teilnehmerzusatzschlüssel nur einen aktuellen Wert (Ssc) hat, der sich mit jedem Programm ändert. Zum Transportieren der Teilnehmerberechtigungen und des aktuellen Teilnehmerzusatzschlüssels (Ssc) wird eine 276 zu 1 Bit Berechtigungen benutzende Gemeinschaftskunde-Berechtigungserledigungsnachricht EMM verwendet. Diese EMM kann 20 Millionen oder mehr Zuschauer in weniger als 3 Minuten freigeben (oder sperren), dies unter Verwendung einer effektiven Datenkapazität eines einzigen NICAM Parität Mono-Tonkanals, während es mit dem System B Vorschlag etwa 30 Minuten dauern würde, dieselbe Anzahl Zuschauer zu berechtigen. Der Teilnehmerverschlüsselungskanal enthält eine Gemeinschaftskunde-EMM und die Teilnehmer ECM.
Die Teilnehmergemeinschaftskunden-EMM ist in Fig. 6 dargestellt und enthält:
SCA Gemeinschaftskundenadresse - (24) Bits. Gemeinsam für 276 Teilnehmer.
VALMD Betriebsart - (4) Bits. Alle auf Null gestellten Bits stellen die Wirkungsweise dar, wie in diesem Vorschlag beschrieben. Andere Werte sind für den künftigen Gebrauch reserviert.
Ssc Aktueller Teilnehmerzusatzschlüssel - (56) Bits. Die Bestimmung entspricht der des Systems B, mit der Ausnahme, daß er in Zusammenhang mit der Teilnehmer-BCM verwendet wird (siehe unten), und am Anfang jedes Programms geändert wird.
CA Kundenberechtigung. Es werden 276 · 1 Bit Kundenberechtigungen benutzt zum Freigeben eines Kunden und um das Hilfssystem mit gesteuertem Zugriff Zugriff auf die Teilnehmer-ECM und folglich zu den Steuerworten zu erhalten. Eine binäre "1" entspricht einer Freigabe.
Die Blöcke VALMD, Ssc und CA werden mit dem Gemeinschaftsverteilungsschlüssel D verschlüsselt. Dieses Verfahren der Kundenberechtigung ist auf detailliertere Weise in der veröffentlichten Europäischen Patentanmeldung Nr. 0 132 007 A1 beschrieben. Wie vorgeschlagen bietet es die Möglichkeit 20 · 10&sup6; oder mehr Zuschauer in weniger als 3 Minuten zu berechtigen. Der aktuelle Teilnehmerzusatzschlüssel Ssc wird am Ende jedes Programms geändert um Piraterie zu vermeiden, da man sich vorstellen könnte, daß ein Teilnehmer eine minimale Teilnahme nehmen könnte und auf völlig legale Weise berechtigt ist und dennoch Zugriff auf den Ssc erhält, wenn dieser langfristige wäre. Der Teilnehmer könnte dann seinen Empfänger instruieren, alle weiteren Teilnehmergemeinschaftskunde-EMMs zu ignorieren und obschon sein Status- (Berechtigungs-) -Bit in die Sperrlage geschaltet werden kann, wird der Empfänger nach wie vor Programme empfangen, bis der Ssc geändert wird. Wenn also für eine Folge von Programmen ein neuer Ssc erforderlich ist, . . . vreemde Engelse tekst op pag. 12 bovenaan . . .
Die Teilnehmer-ECM ist in Fig. 7 dargestellt und enthält:
CI Befehlsschlüsselfeld wie System B - (8) Bits.
LI Längenanzeige wie System B - (8) Bits.
PI Parameterschlüsselfeld, dessen Funktion dieselbe ist wie für
System B - (8) Bits. Code 01 bezeichnet "Teilnahme" unverschlüsselte Textnachricht.
LI Längenanzeige wie System B - (8) Bits.
PL Parameterschlüsselfeld, dessen Funktion dieselbe ist wie für
System B - (8) Bits. Code 04 bezeichnet "Teilnahme" verschlüsselte Textnachricht.
LI Längenanzeige wie System B - (8) Bits.
Ssc Aktueller Teilnehmerzusatzschlüssel - (56) Bits. Die Bestimmung entspricht der des Systems B und wird hier als Sicherheitskontrolle verwendet.
CW, PCAT, CHID, PNUM, PI
wie definiert in der primären ECM (Fig. 4). 30 Bytes nicht zugeordnet - 240 Bits.
Die Blöcke Ssc bis einschließlich PI werden mit Ssc verschlüsselt.
Während durch Verwendung eines Systems von Paketen, wie obenstehend beschrieben, zum Erhalten der Möglichkeit ein Programm entweder in der Teilnehmerbetriebsart oder in der Zahlen-je-Zuschauperiode-Betriebsart zu empfangen, bietet dieses System ebenfalls einen hohen Sicherheitsgrad. Die Sicherheitsaspekte gründen auf den nachfolgenden Tatsachen:
i. die Sicherheit des Systems basiert auf der einzigartigen Adresse, dem einzigartigen Schlüssel und wenn diese an einer bestimmten Marke und Seriennummer des Empfängers gebunden sind, nimmt die Sicherheit weiter zu.
ii. Imitation des Systems soll die einzige Möglichkeit eines Piraten sein, Bezahlung zu vermeiden. Wenn aber die bei (i) oben beschriebenen Kontrollen genau durchgeführt werden, würde der Kauf eines Programms von einer einzigen Person erfolgen und die Einheit wäre eine aufwendige Angelegenheit. Das Imitieren ist nur vorteilhaft in der Teilnehmerbetriebsart, es bringt keine gratis Zahlen-je-Zuschauperiode. Weiterhin ermöglicht das System daß eine einzigartige Adresse gesperrt wird vom System, indem den anderen 275 berechtigten Teilnehmern dieser Adresse eine neue Gemeinschaftsadresse erteilt wird. Die alte Gemeinschaftsadresse wird nicht weiter ausgestrahlt und mit den neuen Schlüsseln aktualisiert. Es werden keine legal gekauften System gesperrt.
iii. Ein weiterer Angriffspegel soll das Gemeinschaftsadressenpaket und dessen Inhalt sein. Insbesondere der nächste Zusatzschlüssel Spn. Wenn auf irgendeine Art und Weise Zugriff auf diesen Schlüssel erzielt werden könnte, könnte man sich vorstellen, daß der Zahlen-je-Zuschauperiode-Mechanismus umgangen werden könnte. Zur Verringerung des Risikos, daß dies passiert, könnten wichtige Schlüssel, wie Spn, die eine wesentliche Anzahl Perioden in der Steuerzugriffseinheit gespeichert werden sollen, mit dem einzigartigen Schlüssel der Einheit verschlüsselt werden. Auf diese Weise gibt es die "reine" Version dieser Schlüssel nur vorübergehend in der zentralen Steuerzugriffhilfssystemprozessoreinheit. Es soll besondere Aufmerksamkeit der Sicherheit des einzigartigen Adressenschlüssels gewidmet werden.
iv. In der Teilnehmerbetriebsart sind die Schlüssel nur von kurzer Dauer. Aber, ein etwaiges Verfahren eines Angriffs ist die Vorkehrung, alle Kundenbits gesperrt werden. Es scheint äußerst unwahrscheinlich, daß dies mit dem empfangenen Signal geschehen kann und innerhalb der Programmatur des Hilfssystems mit gesteuertem Zugriff angegriffen werden soll.
v. Man könnte sich ein Hilfssystem vorstellen mit gesteuertem Zugriff, speziell entworfen zum Umgehen des Obengenannten mit einer einzigartigen Adresse und einer einzigartigen Schlüssel eines legitim erhaltenen Einheit. Etwas derartiges ließe sich viel schwieriger detektieren, da es notwendig wäre nur einmal eine Gemeinschaftsadresse anzuwenden. Wenn aber die legitime Industrie keine Schnittstelle für eine derartige Einheit produziert, wird der Pirat mit den bei (ii) obengenannten Verkaufsproblemen konfrontiert.
Ein Empfänger, bei dem das vorliegende System angewandt wird, ist in Fig. 8 dargestellt, zum Empfangen von Signalen einer C-MAC-Sendung, wobei das Bezugszeichen 12 eine geeignete Schüsselantenne für den Empfang von Satelliten- Fernsehsignalen im 12 GHz-Band bezeichnet, wobei die Antenne einen damit gekoppelten Empfangsumsetzer 13 aufweist, der das eintreffende Fernsehsignal in der Frequenz auf eine Frequenz innerhalb des 1 bis 2 GHz-Bandes umsetzt, selbstverständlich je nach dem eintreffenden Signal. Das umgesetzte Signal wird über ein Koaxialkabel 14 einem Anschluß 15 zugeführt, der den Eingang für den Fernsehempfänger bildet, wobei dieser Anschluß 15 mit einer HF-Verstärker- und -Frequenzänderungsstufe 16 verbunden wird, die das eintreffende Signal zu einer geeigneten Zwischenfrequenz von etwa 480 MHz verstärkt und umsetzt, welches Signal weiter durch einen ZF-Verstarker 17 verstärkt wird. Der Ausgang des Verstärkers 17 wird einem Frequenzdemodulator 18 zugeführt, da die Bildanteile des gesendeten Satellitenfernsehsignals frequenzmoduliert werden, wobei das demodulierte Ausgangssignal des Demodulators 18 einem Eingang einer analogen MAC-Signalprozessoreinheit 19 zugeführt wird, welche die analogen Bildanteile von dem MAC-Signal trennt. Das Ausgangssignal des ZF-Verstarkers 17 wird ebenfalls einer digitalen Demodulatorstufe 20 zugeführt, in der die eintreffenden digitalen Signale, die 2-4 PSK-moduliert sind, in die normale binäre Form umgewandelt werden, und von dem Synchronisationsinformation und mehrere Taktfrequenzen abgeleitet werden, zusammen mit den Ton-, Daten- und Steuersignalen, und der analogen Prozessoreinheit 19 zugeführt werden. Die Bildanteile der analogen Prozessoreinheit 19 werden einem AD-Wandler 21 zugeführt zur Umwandlung in die digitale Form und von dort einem Bilddecoder 22 zugeführt, in dem die Leuchtdichte- und Farbartbildanteile, die in der Übertragungsquelle einer Zeilenschnittdrehverschlüsselung ausgesetzt worden sind, entschlüsselt und zusammengestellt werden zum Zuführen zu einem DA- Wandler 23 zum gleichzeitigen Erzeugen analoger Y-, U- und V-Anteile zur Zuführung zu einer (nicht dargestellten) Matrix, bevor sie zur Wiedergabe vorbereitet werden.
Die daten- und Taktsignale des digitalen Teils des MAC-Signale werden von der analogen Prozessoreinheit 19 über eine Verbindung 24 einer Synchronsteuereinheit 25 zugeführt, in der die jeweiligen Daten- und Synchronisationsinformationen unter Ansteuerung eines Microprozessors 26 verarbeitet werden. Derartigen Daten stecken in bestimmten Gebieten des Multiplexes, wie die Senderinformations-(SI)-Pakete und -Daten in der Zeile 625, und werden dem Mikroprozessor 26 über eine Verbindung 27 zugeführt. Steuerdaten für die Synchronsteuereinheit 25 werden von dem Mikroprozessor 26 über eine Verbindung 28 zugeführt. Die Synchronsteuereinheit 25 führt Steuerdaten über eine Verbindung 29 zu der analogen Verarbeitungseinheit 10 zur Steuerung der Zeitregelung der digitalen Daten zu der Einheit 25 und der analogen Signale zu dem Wandler 21, während eine Verbindung 30 Steuerdaten zu dem Bilddecoder 22 führt zur Steuerung der Entschlüsselung und der Zusammenstellung der Y-, U- und V-Anteile des Bildsignals. Die letzteren Steuerdaten können das Steuerwort CW2 enthalten zur Zuführung zu einem Entschlüsselungsfolgegenerator, der die Entschlüsselung der Bildanteile steuert. Daten- und Steuersignale, einschließlich des Steuerwortes CW1 zum Zuführen zu einer Entschlüsselungseinheit der Ton-, Datenanteile, werden über eine Verbindung 31 einem Tondetektor 32 zugeführt, in dem die betreffenden Ton-, Datensender selektiert und entschlüsselt werden, wobei die Ton-, Datensignale an der Senderseite einer Verschlüsselung erfahren haben durch Hinzufügung einer pseudobeliebigen Folge unter Verwendung eines EXKLUSIV-ODER-Gatters. Die betreffenden entschlüsselten Ton-, Datensender werden von dem Tondetektor 32 einem zweiten DA- Wandler 33 zugeführt zum Erzeugen von (beispielsweise) zwei solcher Sender S1 und S2 zur Wiedergabe.
Der Mikroprozessor 26 wird außerdem über eine Zweiwegverbindung 34 mit einer Schnittstelle 35 verbunden, welche die Daten zur Kommunikation mit einem Hilfssystem 36 mit gesteuertem Zugriff transportiert, wobei dieses System durch den Eingangsanschluß (37) und den Ausgangsanschluß (38) verbunden ist. Die Elemente dieses Hilfssystems 36 können in dem Empfänger vorgesehen sein oder sie können auf einer SMARTCARD oder einer ähnlichen Vorrichtung vorhanden sein, wie bereits vorgeschlagen und nach Bedarf mit dem Empfänger verbunden werden. Das Hilfssystem 36 enthält eine Schnittstelle 39 zwischen den Eingangs- und Ausgangsverbindungen 37, 38 und einem Bus 40. Der Bus 40 verbindet eine zentrale Verarbeitungseinheit 41 mit einem Festwertspeicher (ROM) 42, der das Programm zum Betreiben des Hilfssystems liefert, mit einem Speicher mit beliebigem Zugriff (RAM) 43, der Daten speichert, und mit einem nichtflüchtigen Speicher (NVM) 44, der Langzeitspeicherung schafft für Langzeitschlüssel, wie den einzigartigen Schlüssel und die Zusatzschlüssel. Es ist das Hilfssystem mit gesteuertem Zugriff 36 in Kombination mit den anderen Teilen des Empfängers, der steuert, welche Sender in einer verständlichen Art und Weise empfangen werden können, und dazu ist die Steuerprogrammatur des Hilfssystems 36 organisiert. Das Flußdiagramm der Fig. 9A, 9B und 9B schafft eine Darstellung einer solchen Steuerprogrammatur.
In dem Flußdiagramm der Fig. 9A, 9B und 9C bezeichnen die jeweiligen Felder und die darin vorgesehenen Beschriftungen die Steuerschritte wie folgt:
F1: STRT
Dies ist eine Instruktion zum Eingeben des Programms.
F2: USC
An dieser Stelle wählt der Benutzer den Kanal, den er zu empfangen wünscht.
F3: Spn?
Dies ist eine Instruktion um festzustellen, ob es einen folgenden Zahlen-je-Zuschauperiode-Zusatzschlüssel (Spn) Wert in dem nichtflüchtigen Speicher 44 gibt.
F4: USS
An dieser Stelle selektiert der Benutzer den Sender in dem Kanal, den er zu empfangen wünscht. Die zugriffsbezogene Nachricht (ACCM) in dem Paket "0" liefert dem Decoder die betreffende ECM-Paketadresse.
F5: WTPRECM
Dies ist die Instruktion zum Warten auf das primäre ECM- Paket.
F6: D/C Spn
Dies ist eine Instruktion um zu versuchen, die primäre ECM zu entschlüsseln, unter der Voraussetzung, daß der gespeicherte Spn dem aktuellen Spn durch die erste Entschlüsselung Spn(Spc) entspricht.
F7: Spc =
Dies ist eine Instruktion um zu bestimmen, welcher Spc von Spn(Spc) Spc von dem Verschlüsseltextblock entspricht.
F8: EMM UCA/SCA
Dieser Schritt wird eingegeben, wenn der Schritt F3 keinen Spn-Wert in dem nichtflüchtigen Speicher 44 findet und ist eine Instruktion um auf eine primäre EMM mit einer Paketadresse aus der Liste X in dem Paket "0", zu warten, entweder mit einzigartigen Kundenadresse (UCA) oder einer Gemeinschaftsadresse (SCA) (falls bekannt). Dieser Schritt wird auch unter zwei weiteren Bedingungen (unten) eingegeben.
F9: UCA/SCA?
Dies ist eine Instruktion um zu bestimmen, ob es eine UCA oder eine SCA gibt.
F10: UPDSCA & Sd
Dies ist eine Instruktion, wenn es in dem Schritt F9 eine UCA gibt, den SCA und den Gemeinschaftsverteilungsschlüssel (SD) (und Berechtigungen) zu aktualisieren. Wenn diese Instruktion durchgeführt ist, kehrt das Programm zum Schritt F8 zurück.
F11: D/CEMM
Dieser Schritt wird eingegeben, wenn es im Schritt F9 eine SCA gibt und es ist eine Instruktion zum Entschlüsseln der EMM zum Erhalten des nächsten Zahlen-je-Zuschauperiode- Zusatzschlüssels (Spn) und zum Speichern desselben in dem NVM44.
F12: D/CAS
Dieser Schritt wird eingegeben, wenn Spc von Spn(Spc) dem Wert Spc vom Verschlüsseltextblock im Schritt F7 nicht entspricht und es ist eine Instruktion um zu versuchen, zu entschlüsseln, unter der Voraussetzung, daß der gespeicherte Spn dem aktuellen Spc entspricht.
F13: Spn=Spc?
Dies ist eine Instruktion um zu bestimmen, ob der gespeicherte Spn (verwendet zum Entschlüsseln) dem Spc von dem Verschlüsseltextblock entspricht. Wenn dies nicht der Fall ist, kehrt das Programm zurück zu dem Schritt F8.
F14: PCAT?
Dies ist eine Instruktion um festzustellen, ob die Programmgattung (PCAT) Zugriff auf diesen Sender erlaubt.
F15: MESS
Dies ist eine Instruktion zum Wiedergeben einer Erläuterungsnachricht, wenn PCAT im Schritt F14 keinen Zugriff erlaubt.
F16: FIA?
Dies ist eine Instruktion um zu bestimmen, ob der Benutzer berechtigt ist, augenblicklich frei auf den Sender zuzugreifen (der Benutzer hat dies während der letzten (etwa) 15 Minuten gemacht).
F17: SUB CW
Dies ist eine Instruktion für den Decoder, damit er mit Steuerworten CW versehen wird.
F18: CHG
Dieser Schritt wird eingegeben, wenn im Schritt F16 der Benutzer nicht berechtigt ist, augenblicklich frei zuzugreifen und es ist eine Instruktion um die Gebührenberechnung gemäß der Standard-Zahlen-je-Zuschauperiode-Rate nach wie vor zu berechnen.
F19: EMM & ECM=0?
Dies ist eine Instruktion um festzustellen, ob die Teilnehmer- EMM- und -ECM-Adressen in dem primären ECM-Paket beide Null sind.
F20: WTPRECM
Dieser Schritt wird eingegeben, wenn der Schritt F19 bestimmt, daß die Teilnehmer-EMM- und -ECM-Adressen beide Null sind und es ist eine Instruktion um zu warten auf das primäre ECM-Paket. Nun ist der Zustand erreicht, in dem der Benutzer Zahlen-je-Zuschauperiode-belastet wird.
F21: MON PR ECM
Dies ist eine Instruktion zur Überwachung der primären ECMs für eine Änderung in der Programmnummer (PNUM) und bei einer Änderung der PNUM zu dem Schritt F14 zu gehen.
F22: SCH SUB EMM
Dieser Schritt wird eingegeben, wenn der Schritt F19 bestimmt, daß die Teilnehmer-EMM- und -ECM-Adressen in dem primären ECM-Paket nicht beide Null sind und es ist eine Instruktion für den Decoder, nach Teilnehmer-EMM-Paketen mit Adressen von primären EMM-Paketen zu suchen.
F23: WT SUB EMM
Dies ist eine Instruktion um zu warten auf ein Teilnehmer- EMM-Paket.
F24: US AUTH?
Dies ist eine Instruktion zum Decoder zum Entschlüsseln der Teilnehmer-EMM um zu bestimmen, ob der Benutzer berechtigt ist.
F25: SCH PR EMM
Dieser Schritt wird eingegeben, wenn der Schritt F24 bestimmt, daß der Benutzer nicht berechtigt ist und es ist eine Instruktion für den Decoder, wieder nach primären EMM- Paketen statt nach Teilnehmer-EMM-Paketen zu suchen. Wenn solche Gefunden worden sind, gehe zu Schritt F20.
F26: OBT Ssc
Dieser Schritt wird eingegeben, wenn der Schritt F24 bestimmt, daß der Benutzer berechtigt ist, und es ist eine Instruktion zum Erhalten des aktuellen Teilnehmerzusatzschlüssels Ssc.
F27: SCH PR EMM
Dies ist eine Instruktion für den Decoder, wieder nach primären EMM-Paketen zu suchen statt nach Teilnehmer-EMM- Paketen.
F28: SCH SUB ECM
Dies ist eine Instruktion für den Decoder, eher nach Teilnehmer-ECM-Paketen zu suchen als nach primären ECM- Paketen.
F29: WT SUB ECM
Dies ist eine Instruktion um zu warten auf ein Teilnehmer- ECM-Paket.
F30: PL CH?
Dies ist eine Instruktion für den Decoder das Teilnehmer- ECM-Paket zu entschlüsseln um zu bestimmen, ob das Parameterschlüsselfeld (PL) in den Teilnehmer-ECM-Paketen eine bevorstehende Änderung von Ssc angibt. Wenn eine derartige Änderung nicht angegeben wird, setzt sich das Programm durch die Schritte F29 und F30 fort. Der Zustand ist erreicht worden, in dem der Benutzer einen Sender empfängt, von dem er Teilnehmer ist, wobei aber das Parameterschlüsselfeld nach wie vor überwacht wird zum Reagieren auf eine Änderung von Ssc und folglich auf das Ende des Programms.
F31: SCH PR ECM
Dieser Schritt wird eingegeben, wenn der Schritt F30 bestimmt, daß PL nicht eine unmittelbar bevorstehende Änderung von Ssc angibt, die bedeutet, daß das Ende des Programms bevorsteht und ist eine Instruktion für den Decoder, wieder eher nach primären ECM-Paketen zu suchen als nach Teilnehmer-ECM-Paketen.
F32: WT PR ECM
Dies ist eine Instruktion um auf ein primäres ECM-Paket zu warten.
F33: OBT Spc
Dies ist eine Instruktion zum Verschlüsseln der primären ECM dadurch, daß zunächst der gespeicherte Spn benutzt wird zum Erhalten des Spn von Spn(Spc) und daß danach zu dem Schritt F14 zurückgekehrt wird.
Die Strategie der obengenannten Programmatur ist, immer in der primären Betriebsart (Zahlen-je-Zuschauperiode) zu arbeiten, bevor die Teilnehmer-Betriebsart aufgebaut wird. Dies gewährleistet, daß normales Zuschauen immer mit minimaler Verzögerung erhalten wird, und zwar durch den Langzeit-Zahlen-je-Zuschauperiode- Zusatzschlüssel (Spc). Die Lebzeit dieses Schlüssels kann 2-3 Wochen betragen, was bedeutet, daß bei dem Hilfssystem mit gesteuertem Zugriff der Schlüssel meistens von einem vorhergehenden Zuschauperiode entweder in der "nächsten" oder in der "aktuellen" Form in dem Speicher gespeichert ist.
Auf diese Weise kann "freies Zuschauen" in einer Einschaltphase gewährt werden, während das Hilfssystem mit gesteuertem Zugriff nach der Teilnahmeberechtigung sucht. Diese freie Zuschauperiode funktioniert wie folgt. Obschon andere Verfahren angewandt werden könnten, läßt sich annehmen, daß das beschriebene Verfahren die meisten Formen von Piraterie abschreckt. Jedes Programm hat eine einzigartige Kennzeichnung, die demselben durch die Kanalkennung (CHID) und die Programmnummer (PNUM) in den ECM-Datenströmen erteilt sind. Also jedes Programm, auf das durch das Hilfssystem mit gesteuertem Zugriff zugegriffen worden ist, kann in dem Speicher gespeichert werden (diese Information könnte auch für Marktforschung usw. benutzt werden). Um zu vermeiden, daß ein Zuschauer aufeinanderfolgende freie Zuschauperioden erhält, entweder dadurch, daß er sein Gerät ein- und abschaltet, oder durch Kanaländerung und Zurückkehr zum Ausgangskanal, vergleicht das Hilfssystem mit gesteuertem Zugriff die aktuelle Identifikation mit derjenigen, die z. B. die letzten 15 Minuten gespeichert war und wenn es eine Übereinstimmung gibt, startet das Hilfsystem mit gesteuertem Zugriff die Berechnung zum Zahlen-je-Zuschauperiode.
Wenn das Hilfssystem mit gesteuertem Zugriff nach der Suche nach Teilnehmerberechtigung durch die Teilnehmer-Gemeinschaftskunden-EMM freigegeben worden ist, arbeitet das Hilfssystem in der Teilnehmerbetriebsart, wobei die Teilnahme- ECMs unter Verwendung des Parameterschlüsselfeldes überwacht werden auf Programmänderungen. Wenn aber Berechtigung nicht erhalten wird, wird dem Gebraucher die Möglichkeit geboten, entweder auf Programm- oder Zeiteinheitbasis in der Zahlenje-Zuschauperiode-Betriebsart zu bleiben. Das Umschalten von dem einen Verschlüsselungskanal auf den anderen wird erreicht durch Befehle, die mittels der Schnittstelle mit bedingtem Zugriff von dem Hilfssystem mit gesteuertem Zugriff zu der Decoderprogrammatur übersandt werden. Die betreffenden Paketadressen werden von dem SI erhalten (obschon die obengenannten EBU-Dokumente zur Zeit nicht erlauben, mit einem bestimmten Sender gekoppelte EMM-Kanäle zu signalisieren), oder intern von den primären ECM-Paketen abgeleitet.
In dem Flußdiagramm wird die Programmgattung (PCAT) als "Stammschlüssel" benutzt, der weitere Programmzugriff aus Ortsbasis beschränkt, d. h. um zu vermeiden daß Kinder "Programmen für Erwachsene" zuschauen. Es sei denn, daß Berechtigung abgelehnt wird, ist der Zugriffprozeß völlig transparent für den Gebraucher; nur in der Zahlen-je-Zuschauperiode-Betriebsart muß der Benutzer eine Entscheidung treffen.

Claims

1. Verfahren, durch das ein Empfänger ein übertragenes, verschleiertes Signal decodieren kann, das derart einem Programm zugeordnet ist, daß dieses Programm auf verständliche Weise erhalten werden kann, wobei dieses System außerdem den Verfahrensschritt aufweist, einen Teilnehmerschlüssel und einen Schlüssel zum Zahlen-je-Zuschauperiode zu senden, wobei der Empfänger in einer Teilnehmerbetriebsart arbeitet, wenn der Empfänger vorberechtigt ist, das Programm auf verständliche Weise zu erhalten, wobei das verschleierte Signal unter Ansteuerung des Teilnehmerschlüssels beim Vorhandensein eines Berechtigungscodes für den Empfänger decodiert wird, während beim Fehlen einer derartigen Vorberechtigung der Empfänger in eine Betriebsart Zahlen-je-Zuschauperiode gebracht wird, wobei in diesem Fall das Programm, auf Wunsch, auf verständliche Weise erhalten wird, wobei das verschleierte Signal unter Ansteuerung des Zahlen-je-Zuschauperiode-Schlüssels decodiert wird, dadurch gekennzeichnet, daß der Empfänger in diejenige Lage gebracht wird, daß er in der Zahlen-je-Zuschauperiode funktioniert, wenn es zwischen der Wahl eines Kanals mit dem genannten Programm und dem Empfang des betreffenden Berechtigungscodes eine Verzögerung gibt, die in dem Fall, daß der Empfänger in der Teilnehmerbetriebsart funktioniert zum Decodieren des Programms, dafür sorgt, daß das Programm während der Verzögerungsperiode nicht auf verständliche Weise empfangen werden kann und dafür sorgt, daß der Empfänger zum Funktionieren in der Teilnehmerbetriebsart zurückkehrt, wenn der Berechtigungscode erhalten worden ist.

2. Verfahren nach Anspruch 1, wobei der Verfahrensschritt vorhanden ist, nach dem der Empfänger automatisch in die Zahlen-je-Zuschauperiode-Betriebsart gebracht wird beim Wählen eines Kanals mit dem genannten Programm, damit das Programm während einer Anfangsperiode auf verständliche Weise geliefert wird, wobei diese Anfangsperiode wenigstens der Lange der Verzögerungsperiode entspricht.

3. Verfahren nach Anspruch 2, wobei der Verfahrensschritt vorhanden ist, nach-dem der Empfänger derart eingestellt wird, daß er durch die oder am Ende der genannten Anfangsperiode in der Teilnehmerbetriebsart funktioniert, wenn der Empfänger vorberechtigt ist das genannte Programm auf verständliche Weise zu empfangen, wenn diese Vorberechtigung aber nicht vorliegt, der Empfänger nach wie vor in der Zahlen-je-Zuschauperiode-Betriebsart funktioniert und nur das verschlüsselte Signal auf Wunsch decodiert.

4. Verfahren nach Anspruch 1, 2 oder 3, wobei der Teilnehmerschlüssel von relativ kurzer Dauer ist, wobei ein bestimmter Teilnehmerschlüssel einem bestimmten Programm zugeordnet ist, während der Zahlen-je-Zuschauperiode von längerer Dauer und einer Anzahl aufeinanderfolgender Programme zugeordnet ist.

5. Empfänger zum Durchführen eines Verfahrens nach einem der vorstehenden Ansprüche, wobei dieser Empfänger Mittel aufweist zum Empfangen eines einem Programm zugeordneten verschleierten Signals, Mittel zum Empfangen eines Teilnehmerschlüssels, Mittel zum Empfangen eines Zahlen-je-Zuschauperiode-Schlüssels, Mittel zum Empfangen von Berechtigungscodes, Mittel zum Entschlüssein des genannten verschleierten Signals zum Liefern des genannten Programms auf verständliche Weise, und Entschlüsselungssteuermittel zum Steuern der Wirkung der genannten Entschlüsselungsmittel, Mittel um dafür zu sorgen, daß der genannte Empfänger in einer Teilnehmerbetriebsart arbeitet wenn die Entschlüsselungssteuermittel einen für den Empfänger gemeinten Berechtigungscode erhalten, der bestätigt, daß der Empfänger vorberechtigt ist, das Programm auf verständliche Weise zu erhalten, wodurch das verschleierte Signal unter Ansteuerung des genannten Teilnehmerschlüssels entschlüsselt wird, Mittel zum derartigen Einstellen des Empfängers, daß er beim Fehlen eines diesem Empfänger zugeordneten Berechtigungscodes in einer Zahlen-je-Zuschauperiode- Betriebsart funktioniert, wobei in diesem Fall, auf Wunsch, unter Ansteuerung des Zahlen-je-Zuschauperiode-Schlüssels das verschleierte Signal entschlüsselt wird, dadurch gekennzeichnet, daß der genannte Empfänger außerdem Mittel aufweist zum derartigen Einstellen des Empfängers, daß er in der Zahlen-je-Zuschauperiode-Betriebsart arbeitet, wenn es zwischen der Wahl eines Kanals mit dem genannten Programm und dem Empfang des betreffenden Berechtigungscodes eine Verzögerung gibt, wobei diese Verzögerung sonst dafür sorgen würde, daß das genannte Programm während der genannten Verzögerungsperiode nicht auf verständliche Weise erhalten werden würde, und Mittel um dafür zu sorgen, daß der Empfänger zurückkehrt zum Funktionieren in der Teilnehmerbetriebsart, wenn der geeignete Berechtigungscode empfangen worden ist.

6. Empfänger nach Anspruch 5, wobei Mittel vorgesehen sind zur automatischen Einstellung des genannten Empfängers zum Funktionieren in der Zahlen-je- Zuschauperiode-Betriebsart bei der Wahl eines Kanals mit dem genannten Programm zum Liefern des Programms auf verständliche Weise während einer Anfangsperiode, die der genannten Verzögerungsperiode wenigstens entspricht.

7. Empfänger nach Anspruch 6, wobei Mittel vorgesehen sind zum Einstellen des Empfängers zum Funktionieren in der Teilnehmerbetriebsart am Ende der genannten Anfangsperiode, in dem Fall, daß der geeignete Berechtigungscode empfangen wird, wobei dieser Empfänger, wenn erwünscht, nach wie vor in der Zahlen-je- Zuschauperiode-Betriebsart funktioniert, wenn der betreffende Berechtigungscode nicht empfangen wird.