DE60319537T2 - Verfahren und elektronischer Modul für sichere Datenübertragung - Google Patents

Verfahren und elektronischer Modul für sichere Datenübertragung Download PDF

Info

Publication number
DE60319537T2
DE60319537T2 DE60319537T DE60319537T DE60319537T2 DE 60319537 T2 DE60319537 T2 DE 60319537T2 DE 60319537 T DE60319537 T DE 60319537T DE 60319537 T DE60319537 T DE 60319537T DE 60319537 T2 DE60319537 T2 DE 60319537T2
Authority
DE
Germany
Prior art keywords
content
key
user unit
control words
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE60319537T
Other languages
English (en)
Other versions
DE60319537D1 (de
Inventor
Christophe Nicolas
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NagraCard SA
Original Assignee
NagraCard SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NagraCard SA filed Critical NagraCard SA
Application granted granted Critical
Publication of DE60319537D1 publication Critical patent/DE60319537D1/de
Publication of DE60319537T2 publication Critical patent/DE60319537T2/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/472—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content
    • H04N21/47202—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content for requesting content on demand, e.g. video on demand
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/64—Addressing
    • H04N21/6408—Unicasting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65—Transmission of management data between client and server
    • H04N21/658—Transmission by the client directed to the server
    • H04N21/6581—Reference data, e.g. a movie identifier for ordering a movie or a product identifier in a home shopping application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Graphics (AREA)
  • Human Computer Interaction (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

  • GEBIET DER ERFINDUNG
  • Die vorliegende Erfindung betrifft ein Verfahren der gesicherten Punkt-zu-Punkt-Datenübertragung zwischen einem Verwaltungszentrum und einer von mehreren an dieses Verwaltungszentrum angeschlossenen Benutzereinheiten.
  • Sie betrifft gleichfalls einen elektronischen Modul, mit dem dieses Verfahren umgesetzt werden kann.
  • STAND DER TECHNIK
  • Im allgemeinen Fall der Punkt-zu-Punkt-Datenübertragung und insbesondere der VOD-Übertragung (VOD = Video On Demand: Video auf Abruf) werden Datendateien, die zum Beispiel Bilder und Ton enthalten, in einer Datenbank gespeichert, die „Verwaltungszentrum" oder „VOD-Server" genannt wird. Bei diesen Daten bzw. Dateien handelt es sich namentlich um alle diejenigen, die von allen an dieses Verwaltungszentrum angeschlossenen Benutzern bestellt werden können. Die Daten sind weiter auch Dateien, die gesendet werden können, und insbesondere all diejenigen Informationen, die über Kanäle übertragen werden können, die im Abonnement zugänglich sind. Im nachfolgenden Text werden die zu übermittelnden Daten als Inhalt bezeichnet.
  • Zwischenstationen können zwischen das Verwaltungszentrum und die Benutzereinheiten geschaltet werden. Diese Zwischenstationen erledigen einen Teil der Operationen bei der Datenübermittlung und der Verifizierung der Rechte und dienen als eine Art von Umsetzern. Im folgenden beziehen die Begriffe „Verwaltungszentrum" oder „VOD-Server" auch diese Zwischenstationen ein. Solche Stationen werden namentlich in der Veröffentlichung WO 00/11871 beschrieben.
  • Wie der Fachmann weiss, kann der Inhalt der Datendateien unverschlüsselt oder allgemeiner vorkodiert gespeichert werden. Diese Dateien enthalten einerseits Videodaten, d. h. allgemein Bilder und Klang, und andererseits Dienstinformationen. Diese Dienstinformationen sind Daten, die die Nutzung der Videodaten zu verwalten gestatten, und umfassen namentlich einen Header. Diese Informationen können unverschlüsselt oder teilweise kodiert sein.
  • Wenn ein Benutzer den Inhalt einer Datei zu erhalten wünscht, um zum Beispiel eine Videodatei zu betrachten, wird eine Bestellung an das Verwaltungszentrum übermittelt, das einerseits die Videodatei in Gestalt eines kodierten Datenstromes und andererseits einen Datenstrom von Steuernachrichten, die eine Dekodierung des Datenstromes gestatten, an einen Empfänger/Dekodierer des Benutzers schickt. Dieser zweite Datenstrom wird als ECM-Datenstrom (ECM = Entitlement Control Message: Berechtigungssteuernachricht) bezeichnet und enthält „Steuerwörter" (control words cw), die regelmässig erneuert und für die Dekodierung des durch das Verwaltungszentrum verschickten kodierten Inhalts verwendet werden. Im ECM-Datenstrom sind die Steuerwörter allgemein mit einem Schlüssel kodiert, der dem System der Übermittlung zwischen dem Verwaltungszentrum und einem mit dem Empfänger/Dekodierer verbundenen Sicherheitsmodul eigen ist. Die Sicherheitsoperationen werden nämlich in einem Sicherheitsmodul ausgeführt, der allgemein in Gestalt einer Chipkarte realisiert ist, die als unverletzlich gilt. Diese Einheit kann entweder vom abnehmbaren Typ sein oder direkt in den Empfänger integriert werden.
  • Bei der Kodierung einer Steuernachricht (ECM) wird im Sicherheitsmodul verifiziert, ob die Rechte für den Zugriff auf den betrachteten Inhalt vorliegen. Diese Rechte können durch Autorisierungsnachrichten (EMM = Entitlement Management Message: Berechtigungsverwaltungsnachricht) verwaltet werden, die solche Rechte in den Sicherheitsmodul laden. Weitere Möglichkeiten wie insbesondere der Versand von besonderen Dekodierschlüsseln werden ebenfalls in Betracht gezogen.
  • Die Übertragung digitaler Daten mit bedingtem Zugriff wird schematisch auf drei Moduln aufgeteilt. Der erste Modul hat die Aufgabe, die digitalen Daten mit Steuerwörtern cw zu kodieren und diese Daten zu senden.
  • Der zweite Modul erstellt die Steuernachrichten ECM, die die Steuerwörter cw sowie die Zugriffsbedingungen enthalten, und sendet sie an die Benutzer.
  • Der dritte Modul schliesslich erstellt und übermittelt die Autorisierungsnachrichten EMM, die die Aufgabe haben, die Empfangsrechte in den an die Empfänger angeschlossenen Sicherheitsmoduln zu definieren.
  • Während die ersten beiden Moduln allgemein von den Empfängern unabhängig sind, verwaltet der dritte Modul die Gesamtheit der Benutzer und sendet Informationen an einen Benutzer, eine Gruppe von Benutzern oder alle Benutzer.
  • Wie oben erwähnt, ändern sich in den meisten konkreten Ausgestaltungen heute die Steuerwörter in regelmässigen Zeitabständen und sind für alle Benutzer die gleichen. Ein Benutzer kann sich daher die Steuerwörter auf „herkömmliche" Weise verschaffen, indem er ein Abonnement für einen entsprechenden Dienst zeichnet oder für die Rechte bezahlt, die mit der Zusendung von bestellten Informationen verbunden sind. Diese Steuerwörter können dann an andere Benutzer verteilt werden, die nicht über die erforderlichen Rechte verfügen. Wenn gefälschte Sicherheitsmoduln im Umlauf sind, erfolgt keine Verifizierung der Rechte bzw. die Antwort auf diese Verifizierung ergibt immer ein positives Ergebnis, indem ein solcher Sicherheitsmodul die Steuerwörter immer unverschlüsselt zurückgibt. In diesem Falle ist es anderen Personen möglich, die so erhaltenen Steuerwörter zu nutzen, ohne im Besitz der entsprechenden Rechte zu sein, da diese Steuerwörter für alle Benutzer identisch sind. Dies ist umso wichtiger, als die Punkt-zu-Punkt-Übertragung zwischen dem Verwaltungszentrum und jedem an dieses Verwaltungszentrum angeschlossenen Empfänger/Dekodierer selten wirklich Punkt-zu-Punkt ist. Sehr oft erfolgt diese Übertragung Punkt-zu-Punkt vom Verwaltungszentrum zu einem „Knotenpunkt" der Kommunikationen, der zum Beispiel ein Gebäude oder ein Wohnviertel bedient. Von diesem Knotenpunkt ausgehend sind alle Empfänger/Dekodierer untereinander durch ein „internes" Netz verbunden. Unter bestimmten Bedingungen ist es daher möglich, alle Mitglieder dieses internen Netzes in den Genuss der Rechte eines der Mitglieder kommen zu lassen.
  • Im Dokument WO 01/50755 wird ein Verfahren beschrieben, mit dem die Sicherheit bei der Übertragung kodierter Inhalte erhöht werden kann. Diesem Verfahren zufolge ist vorgesehen, dass zusätzlich zu den herkömmlichen ECM- Steuernachrichten und EMM-Verwaltungsnachrichten die Dekodierer eine persönliche Steuernachricht empfangen. Diese persönliche Steuernachricht ist für jeden Benutzer spezifisch, indem ein Benutzer, der nicht über die persönliche Steuernachricht verfügt, nicht auf den kodierten Inhalt zugreifen kann. Allerdings ist in diesem Verfahren der Inhalt für alle Dekodierer identisch. Wenn ein Benutzer über einen geklonten Modul verfügt, der keine Verifizierung der Rechte ausführt, kann ein von einem Dekodierer legal empfangener Inhalt an einen anderen Dekodierer übermittelt werden, um dort illegal genutzt zu werden. Die Sicherheit dieses Verfahrens ist also nicht optimal.
  • Die heute in den Empfängern/Dekodierern verwendeten elektronischen Moduln umfassen im Wesentlichen eine Recheneinheit, Speicherplatz, einen Descrambler und einen Klang- und Bild-Dekompressor. Diese Moduln sind in der Lage, Daten zu dekodieren, die lediglich einmal verschlüsselt worden sind. Das Ausgangssignal eines solchen Moduls ist ein Analogsignal, das für die Betrachtung der Datendatei verwendet werden kann. Zusätzlich zu diesem Modul umfasst ein Empfänger/Dekodierer einen Kabel-, Satelliten- oder Boden-Empfangsteil, der die Aufgabe hat, das Signal auszuwählen und zu empfangen und es zu formatieren.
  • Die Arbeitsweise eines solchen Moduls wird durch eine Norm definiert, die mit der DVB-Norm (DVB = Digital Video Broadcasting) oder anderen, proprietären Normen (wie DirecTV) verbunden ist, und die Operationen, die er ausführen kann, sind starr festgelegt. Dieser Modul ist nicht in der Lage, bestimmte Operationen auszuführen, die sich zufolge der eingesetzten Verfahren für die Datenübermittlung als unabdingbar erweisen können.
  • ZIELE DER ERFINDUNG
  • Die vorliegende Erfindung stellt sich das Ziel, die Nachteile der Verfahren des Standes der Technik durch die Verwirklichung eines Verfahrens zur Übermittlung kodierter Daten abzustellen, bei dem die von einem der Benutzer dekodierten Daten nicht durch einen anderen Benutzer verwendet werden können.
  • Dieses Ziel wird durch ein Verfahren der gesicherten Punkt-zu-Punkt-Datenübertragung zwischen einem Verwaltungszentrum und einer von einer Mehrzahl von Benutzereinheiten erreicht, die an ein Verwaltungszentrum angeschlossen sind, wobei die Daten einen mit zumindest einem Steuerwort kodierten Inhalt umfassen, jede Benutzereinheit zumindest einen Dekodierer/Empfänger umfasst, der mit zumindest einem für jede Benutzereinheit spezifischen Dekodierschlüssel versehen ist, und das Verfahren dadurch gekennzeichnet ist, dass es die folgenden Schritte umfasst:
    • – Übermittlung einer Anforderung von der Benutzereinheit zum Verwaltungszentrum, in der die Zusendung eines spezifischen Inhalts verlangt wird,
    • – Übermittlung einer eindeutigen Kennung an das Verwaltungszentrum, wobei diese Kennung in eindeutiger Weise die Benutzereinheit zu ermitteln gestattet, die die Anforderung übermittelt hat,
    • – Ermittlung des Schlüssels, der der Benutzereinheit entspricht, die die Anforderung übermittelt hat, aus einer mit dem Verwaltungszentrum verbundenen Datenbank,
    • – Ermittlung des oder der Steuerwörter, die dem zu übermittelnden Inhalt beigesellt sind,
    • – Kodierung dieser Steuerwörter mit dem Schlüssel, der der Benutzereinheit entspricht, die die Anforderung übermittelt hat, in der Weise, dass kodierte Steuerwörter gewonnen werden,
    • – Übermittlung der kodierten Steuerwörter an die Benutzereinheit, die die Anforderung übermittelt hat, und
    • – Übermittlung des kodierten Inhalts an die Benutzereinheit, die die Anforderung übermittelt hat.
  • Dieses Ziel wird ebenfalls durch ein Verfahren der gesicherten Punkt-zu-Punkt-Datenübertragung zwischen einem Verwaltungszentrum und einer an dieses Verwaltungszentrum angeschlossenen Benutzereinheit unter einer Mehrzahl solcher Einheiten erreicht, wobei die Daten einen mit zumindest einem Steuerwort kodierten Inhalt umfassen, jede Benutzereinheit zumindest einen Dekodierer/Empfänger umfasst, der mit zumindest einem für jede Benutzereinheit spezifischen Kodierschlüssel versehen ist, und das Verfahren dadurch gekennzeichnet ist, dass es die folgenden Schritte umfasst:
    • - Übermittlung einer Anforderung von der Benutzereinheit zum Verwaltungszentrum, in der die Zusendung eines spezifischen Inhalts verlangt wird,
    • – Übermittlung einer eindeutigen Kennung an das Verwaltungszentrum, wobei diese Kennung in eindeutiger Weise die Benutzereinheit zu ermitteln gestattet, die die Anforderung übermittelt hat,
    • – Ermittlung des Schlüssels, der der Benutzereinheit entspricht, die die Anforderung übermittelt hat, aus einer mit dem Verwaltungszentrum verbundenen Datenbank,
    • – Ermittlung des oder der Steuerwörter, die dem zu übermittelnden Inhalt beigesellt sind,
    • – Kodierung der zu übermittelnden Daten in einer für jede Benutzereinheit spezifischen Weise,
    • – Übermittlung des kodierten Inhalts an die Benutzereinheit, die die Anforderung übermittelt hat,
    • – Übermittlung der kodierten Steuerwörter an die Benutzereinheit, die die Anforderung übermittelt hat.
  • Diese Erfindung stellt sich ausserdem das Ziel, die Nachteile der elektronischen Moduln des Standes der Technik abzustellen, indem sie einen Modul realisiert, der in der Lage ist, den für eine Benutzereinheit spezifischen Datenstrom zu dekodieren.
  • Dieses Ziel wird durch einen elektronischen Modul erreicht, der eine Recheneinheit, Speicherplatz, einen Descrambler, einen Klang- und Bild-Dekompressor und eine Dekodierstufe umfasst, die mit einem Schlüssel funktioniert, die für jede Benutzereinheit spezifisch ist.
  • KURZE BESCHREIBUNG DER FIGUREN
  • Die vorliegende Erfindung und ihre Vorteile werden sich besser unter Bezugnahme auf verschiedene Ausführungsformen der Erfindung verstehen lassen, in denen:
  • 1 eine Gesamtansicht der Vorrichtung für die Umsetzung des erfindungsgemässen Verfahrens ist;
  • 2 eine erste Ausführungsform des Verfahrens der Erfindung darstellt;
  • 3 eine zweite Ausführungsform des Verfahrens der Erfindung veranschaulicht;
  • 4 eine Variante des Verfahrens von 3 darstellt;
  • 5 eine Kombination der Ausführungsformen der 2 und 3 darstellt;
  • 6 eine Kombination der Ausführungsformen der 2 und 4 darstellt;
  • 7 eine besondere Ausführungsform des erfindungsgemässen Verfahrens veranschaulicht;
  • 8 einen elektronischen Modul gemäss der vorliegenden Erfindung darstellt;
  • 9 detailliert eine erste Ausführungsform eines Teils des erfindungsgemässen Verfahrens veranschaulicht; und
  • 10 der 9 ähnlich ist und eine zweite Ausführungsform eines Teils des erfindungsgemässen Verfahrens veranschaulicht.
  • REALISIERUNGSARTEN DER ERFINDUNG
  • Die Erfindung wird unter der Annahme beschrieben, dass die Punkt-zu-Punkt-Kommunikation zwischen einem Server digitaler Daten, der für Video auf Abruf verwendet wird, und einer Einheit aufgebaut wird, die bei einem Benutzer aufgestellt ist und Benutzereinheit genannt wird. Die digitale Datei kann eine Videodatei sein, die allgemein Bilder und Klang enthält und weitere Informationen wie insbesondere Betriebsinformationen enthalten kann, die die Verarbeitung der Daten ermöglichen.
  • 1 stellt einen Videoserver bzw. ein Verwaltungszentrum dar, das für Video auf Abruf bestimmt ist und wo Dateien gespeichert sind, die Produkten wie insbesondere Filmen oder Sportereignissen entsprechen und durch die Benutzer bestellt werden können. Sie veranschaulicht ebenfalls mehrere Benutzereinheiten 11, die aus je einem Empfänger/Dekodierer 12 bestehen, der möglicherweise mit einem Sicherheitsmodul 13 verbunden ist, wobei jede Einheit bei einem Benutzer aufgestellt ist. Jede Einheit besitzt, wie schematisch in 1 veranschaulicht, eine einmalige ID-Nummer (UA1, UA2, ...UAn) sowie einen ebenfalls einmaligen Schlüssel (K1, K2, ...Kn), der für jede Einheit ein anderer ist. Dieser Schlüssel kann ein sogenannter symmetrischer Schlüssel oder einer der Schlüssel eines Paares asymmetrischer Schlüssel sein. Im nachfolgenden Text wird der Ausdruck ,Schlüssel' unterschiedslos für die beiden Möglichkeiten verwendet, sofern nicht ausdrücklich gesagt wird, um welchen Schlüsseltyp es sich handelt. Der Sicherheitsmodul 13 kann zum Beispiel in Gestalt einer herausnehmbaren Chipkarte im Empfänger/Dekodierer realisiert oder in diesen integriert werden. Sie kann aber auch ohne einen solchen Sicherheitsmodul existieren. Wenn ein Sicherheitsmodul vorgesehen ist, umfasst dieser bevorzugt einen Schlüssel, der eine Paarung zwischen dem Sicherheitsmodul und dem Empfänger/Dekodierer 12 zu realisieren erlaubt. Der in die Benutzereinheit eingebrachte Schlüssel (K1, K2, ...Kn) kann je nachdem in den Empfänger oder in den Sicherheitsmodul eingeführt worden sein. Es ist auch möglich, einen Schlüssel in jedem dieser Elemente vorzusehen. Wenn der Ort des Schlüssels nicht vorgegeben ist, bedeutet dies, dass er entweder für den Fachmann offensichtlich ist oder der Ort gleichgültig ist.
  • In analoger Weise kann die eindeutige ID-Nummer an den Empfänger, an den Sicherheitsmodul oder an beide gebunden sein. Die einzige Einschränkung, die ihr auferlegt ist, besteht darin, dass eine Benutzereinheit unter den Einheiten, die an das Verwaltungszentrum angeschlossen sind, eindeutig identifiziert werden kann.
  • 2 veranschaulicht eine Ausführungsform des erfindungsgemässen Verfahrens, bei der der Videoserver 10 eine digitale Datei an eine der in 1 dargestellten Benutzereinheiten 12 schickt.
  • Das unter Bezugnahme auf die 1 und 2 beschriebene Verfahren funktioniert in folgender Weise.
  • Wenn ein Benutzer, der im Besitz einer Einheit n ist, die eine eindeutige ID-Nummer UAn besitzt, den Inhalt einer digitalen Datei zu betrachten wünscht, schickt er eine Anforderung an das Verwaltungszentrum 10 oder an den VOD-Server. Diese Anforderung enthält insbesondere die eindeutige ID-Nummer UAn, was dem VOD-Server die Möglichkeit gibt, die Einheit zu identifizieren, die die Anforderung geschickt hat.
  • Der VOD-Server enthält eine Datenbank 14, die als Informationen insbesondere die eindeutigen ID-Nummern (UA1, UA2, ...UAn) jeder an den Server angeschlossenen Einheit sowie einen mit dieser Einheit verbundenen Schlüssel (K1, K2, ...Kn) besitzt. Dieser Schlüssel kann ein symmetrischer Schlüssel sein, der also in der Einheit und in der Datenbank des VOD-Servers identisch ist. Er kann ebenso ein asymmetrischer, sogenannter öffentlicher Schlüssel sein, der von einem Paar asymmetrischer Schlüssel stammt. Der andere Schlüssel des Paares, nämlich der sogenannte private Schlüssel, ist in der Benutzereinheit gespeichert. Dieser Schlüssel kann permanent zum Beispiel in einem elektronischen Modul oder Chip des Dekodierers/Empfängers gespeichert sein.
  • Der symmetrische Schlüssel bzw. das asymmetrische Schlüsselpaar ist einmalig und für jeden Empfänger unterschiedlich.
  • MODUS MIT PERSONALISIERTEN STEUERWÖRTERN
  • In herkömmlicher Weise wird der Inhalt (CT) der digitalen Datei mittels der Steuerwörter cw entweder vor der Speicherung im VOD-Server oder „im Flug" kodiert, d. h. im Augenblick seiner Übertragung. Die kodierte Datei wird an den Empfänger geschickt, wo er in einem Massenspeicher 15 gespeichert oder so dekodiert werden kann, dass er durch den Benutzer visualisierbar gemacht wird.
  • Um den Inhalt zu dekodieren, ist es erforderlich, über die Steuerwörter cw zu verfügen. Diese werden zuerst mit dem Schüssel Kn kodiert, der in der Datenbank enthalten und für eine Benutzereinheit spezifisch ist. Dieser Schlüssel ist entweder der symmetrische Schlüssel oder der öffentliche Schlüssel des Paares asymmetrischer Schlüssel. So werden kodierte Steuerwörter cw' = Kn(cw) gewonnen, die für jede Benutzereinheit spezifisch sind. Diese kodierten Steuerwörter werden auf herkömmliche Art und Weise übermittelt, indem sie zum Beispiel mit einem als Systemschlüssel SK bezeichneten Kodierschlüssel kodiert werden, der für alle an das Verwaltungszentrum angeschlossenen Benutzereinheiten identisch ist. Diese Kodierung mit dem Systemschlüssel liefert die Steuernachrichtendatei, die in Gestalt eines ECM-Datenstromes an die Benutzereinheit n geschickt wird, die die Videodatei bestellt hat. Da die Steuerwörter mit einem Kodierschlüssel Kn kodiert worden sind, der einmalig und für jede Benutzereinheit ein anderer ist, so sind sie ebenfalls einmalig und für jede Einheit andere.
  • Die Benutzereinheit n, die dieser Datenstrom angeht, verfügt entweder über den symmetrischen Schlüssel oder über den privaten asymmetrischen Schlüssel, der dem öffentlichen Schlüssel entspricht, der für die Kodierung der Steuerwörter verwendet worden ist. Dadurch ist sie in der Lage, die Steuerwörter cw' zu dekodieren, indem sie den Schlüssel Kn auf diese Steuerwörter cw' anwendet, und sie unverschlüsselt zu gewinnen.
  • Der kodierte und im Empfänger gespeicherte Videodatenstrom kann dann dekodiert werden, indem die unverschlüsselten Steuerwörter verwendet werden.
  • Es sei vermerkt, dass die Speicherung des Videodatenstromes im Voraus erfolgen und eine beliebige Zeit zwischen der Speicherung und der Betrachtung des Produkts verstreichen kann. Es ist ebenfalls möglich, die Daten der Videodatei und die Steuerwörter ohne eine Speicherung des Video-Datenstromes zu nutzen, indem „im Fluge" dekodiert wird.
  • Da die Steuerwörter cw mit einem Schlüssel Kn kodiert sind, der für einen gegebenen Empfänger spezifisch ist, ergibt sich kein Zugriff auf Daten, die für eine Gruppe von Benutzern nutzbar wären, indem diese sich die Daten verschafft, die im ECM-Datenstrom enthalten sind. Eine gefälschte Karte, in der alle verfügbaren Rechte als erworben erwähnt sind, würde also keine Visualisierung von Daten gestatten, die von einem anderen Benutzer stammen. Der spezifische Schlüssel kann im Sicherheitsmodul oder im Empfänger residieren.
  • In dieser Ausführungsform können die Daten unverschlüsselt oder kodiert im Verwaltungszentrum 10 gespeichert sein, wobei letztere Lösung in der Praxis oft bevorzugt wird. Dadurch ändert sich vom Standpunkt des Verfahrens aus nichts. Die einzige Einschränkung besteht darin, dass eine genügend hohe Rechenleistung verfügbar sein muss, wenn die Daten im Fluge kodiert werden.
  • MODUS MIT DURCH STEUERWÖRTER PERSONALISIERTEM INHALT
  • Die in 3 veranschaulichte zweite Ausführungsform ist besonders gut für den Fall geeignet, wo die Empfänger 13 über eine Dateienspeicherkapazität verfügen, die es ihnen gestattet, zumindest eine vollständige Videodatei zu speichern. In dieser Ausführungsform werden die Steuerwörter cw zuerst mit dem Schlüssel Kn der Benutzereinheit n kodiert. Dieser Schlüssel, der ein symmetrischer Schlüssel sein muss, residiert in der Datenbank 14 des VOD-Servers. So werden die kodierten Steuerwörter cw' = Kn(cw) gewonnen. Der Inhalt der Videodatei wird dann mit den kodierten Steuerwörtern cw' kodiert. Dieser Inhalt kann eventuell im Verwaltungszentrum 10 gespeichert werden, was aber keine bevorzugte Lösung darstellt. Allgemeiner wird er direkt an den Empfänger n geschickt, für den er bestimmt ist, um dort im Massenspeicher 15 gespeichert oder direkt visualisiert zu werden.
  • Da der Schlüssel Kn, mit dem die Steuerwörter cw kodiert werden können, für jede Benutzereinheit ein anderer ist, unterscheidet sich auch der kodierte Inhalt für jeden Empfänger. Es ist daher sinnvoll, den kodierten Inhalt im Speicher des Empfängers zu speichern, statt diesen Inhalt im VOD-Server zu speichern, der ihn nur für einen einzigen Empfänger ausnutzen kann.
  • Parallel dazu werden die Steuerwörter cw auf herkömmliche Weise zum Beispiel mit einem Systemschlüssel SK kodiert, um eine ECM-Datei zu erzeugen, die in Gestalt eines Datenstromes an den betreffenden Empfänger geschickt wird.
  • Wenn der Empfänger den Inhalt, den er gespeichert hat, dekodieren soll, muss er zuerst auf herkömmliche Weise die Steuerwörter cw dekodieren, die ihm im ECM-Datenstrom geschickt worden sind. Dafür benutzt er die zur Kodierung mit dem Systemschlüssel SK umgekehrte Operation.
  • Die Dekodierung des eigentlichen Inhalts erfolgt auf folgende Weise. Die Steuerwörter cw werden dekodiert, wie oben erwähnt. Sie werden dann mittels des symmetrischen Schlüssels Kn kodiert, der im VOD-Server verwendet worden war, um die Steuerwörter zu kodieren. So gewinnt man die kodierten Steuerwörter cw' = Kn(cw). Durch Anwendung dieser kodierten Steuerwörter cw' auf den kodierten Inhalt gewinnt man den unverschlüsselten Inhalt CT.
  • In dieser Ausführungsform ist es wichtig, dass der Schlüssel Kn symmetrisch ist. Die Videodatei CT ist nämlich mit bereits kodierten Steuerwörtern kodiert. Es ist notwendig, dass die kodierten Steuerwörter im Verwaltungszentrum die gleichen wie die in der Benutzereinheit kodierten sind, weil andernfalls die Dekodierung der Datendatei nicht möglich ist.
  • Wie in der vorhergehenden Ausführungsform sind die vom VOD-Server 10 an die Benutzereinheiten 12 übermittelten Daten für jede Einheit unterschiedlich. Somit können Daten, die auf „herkömmliche" Weise von einem Abonnenten erworben werden können, nicht mit anderen Einheiten durch Personen, die die Rechte für den übermittelten Inhalt nicht erworben haben, genutzt werden. Dies ermöglicht eine wirksame Paarung zwischen dem VOD-Server und jeder Benutzereinheit in dem Sinne, dass ein für eine bestimmte Benutzereinheit bestimmter Inhalt ausschliesslich durch diese Einheit und keine andere genutzt werden kann.
  • MODUS MIT INHALT, DER DURCH EINEN SPEZIFISCHEN SCHLÜSSEL PERSONALISIERT WIRD
  • In der durch 4 veranschaulichten Ausführungsform wird der Inhalt CT im Verwaltungszentrum 10 in vorkodierter Weise gespeichert. In diesem Falle wird der unverschlüsselte Inhalt (CT) zuerst mit einem Satz von Steuerwörtern cw kodiert. Dieser kodierte Inhalt ist in der Figur als cw(CT) dargestellt. Er wird in der Form gespeichert, die sich aus dieser Kodierung ergibt. Wenn er übermittelt werden soll, dann wird der vorkodierte Inhalt zuerst mit dem Schlüssel Kn kodiert, der für die Benutzereinheit 12 spezifisch ist, die die Zusendung der Datei verlangt hat. Der Inhalt ist in der Figur als Kn(cw(CT)) dargestellt. In dieser Gestalt wird er dann an die betreffende Benutzereinheit geschickt. Das hat den Vorteil, dass es nicht notwendig ist, die Inhalte unverschlüsselt im Verwaltungszentrum zu speichern, was von den Medieneigentümern in der Praxis wenig geschätzt würde.
  • Die Steuerwörter cw werden ausserdem auf herkömmliche Weise kodiert und im ECM-Datenstrom an den Empfänger geschickt.
  • Für eine Dekodierung des von der Benutzereinheit empfangenen Inhalts ist es in der Ausführungsform der 4 zuerst erforderlich, die im ECM-Datenstrom empfangenen Steuerwörter ebenfalls auf herkömmliche Weise zu dekodieren. Dann muss mit dem Schlüssel Kn der vom Verwaltungszentrum 10 empfangene Inhalt Kn(cw(CT)) dekodiert werden. So erhält man den Inhalt in der Gestalt, in der er im Verwaltungszentrum gespeichert war, d. h. den vorkodierten Inhalt cw(CT). An diesem Punkt können die vom ECM-Datenstrom stammenden, unverschlüsselten Steuerwörter cw auf diese Daten angewendet werden. Dadurch gewinnt man dann den Inhalt CT unverschlüsselt.
  • MODUS MIT PERSONALISIERTEN STEUERWÖRTERN WIE IN 2 UND PERSONALISIERTEM INHALT WIE IN 3
  • 5 veranschaulicht eine Ausführungsform, in der die Steuerwörter cw auf ähnliche Weise personalisiert werden, wie unter Bezugnahme auf 2 beschrieben, während der Inhalt auf ähnliche Weise personalisiert wird, wie unter Bezugnahme auf 3 beschrieben. Was die Steuerwörter betrifft, so werden diese zuerst mit einem ersten Schlüssel K'n kodiert, der für die Benutzereinheit spezifisch. ist. Dieser Schlüssel kann symmetrisch oder asymmetrisch sein. Man gewinnt kodierte Steuerwörter cw* = K'n(cw). Diese werden ihrerseits auf herkömmliche Weise mit dem Systemschlüssel SK kodiert, um im ECM-Datenstrom an die betroffene Benutzereinheit übermittelt zu werden. Indem der symmetrische Schlüssel oder, wenn der Schlüssel K'n asymmetrisch ist, der andere Schlüssel des Schlüsselpaares angewendet wird, können die Steuerwörter cw* dekodiert und diese Wörter unverschlüsselt gewonnen werden.
  • Parallel dazu werden die Steuerwörter cw mit einem Schlüssel Kn kodiert, der notwendigerweise symmetrisch und spezifisch für die Benutzereinheit ist und aus der mit dem Verwaltungszentrum verbundenen Datenbank 14 stammt. So werden die kodierten Steuerwörter cw' = Kn(cw) gewonnen. Diese werden dann dazu verwendet, wie in der Ausführungsform von 3 den zu übermittelnden Inhalt zu kodieren. Der Inhalt wird dann an die betroffene Benutzereinheit 11 geschickt. Die Dekodierung des Inhalts erfolgt, wie unter Bezugnmahme auf 3 erklärt. Genauer werden die Steuerwörter cw* mit dem Schlüssel K'n dekodiert. Sie werden dann mit dem Schlüssel Kn erneut kodiert, wodurch die kodierten Steuerwörter cw' gewonnen werden können. Diese werden auf den vom Verwaltungszentrum empfangenen, kodierten Inhalt cw'(CT) angewendet, um so den unverschlüsselten Inhalt CT wiederzufinden.
  • Es muss vermerkt werden, dass in dieser Ausführungsform das Prinzip einer vorkodierten Speicherung, das unter Bezugnahme auf 4 vorgestellt worden war, analog anwendbar ist. Es ist somit in allen Fällen möglich, einen vorkodierten Inhalt im Verwaltungszentrum zu speichern, dabei trotzdem entweder den ECM-Datenstrom oder den Datenstrom oder auch beide zu personalisieren.
  • MODUS MIT PERSONALISIERTEN STEUERWÖRTERN WIE IN 2 UND PERSONALISIERTEM INHALT WIE IN 4
  • 6 ist eine Variante des Verfahrens, bei dem die Steuerwörter cw und der Datenstrom CT ebenfalls personalisiert sind. Die Steuerwörter werden in der gleichen Weise personalisiert, wie unter Bezugnahme auf 5 beschrieben. Sie werden mit einem ersten Schlüssel K'n kodiert, der für die betroffene Benutzereinheit spezifisch ist, dann erneut, aber auf herkömmliche Weise, mit dem Systemschlüssel SK kodiert, um im ECM-Datenstrom an die betroffene Benutzereinheit übermittelt zu werden.
  • Der Inhalt wird in der gleichen Weise personalisiert, wie in der Ausführungsform von 4 beschrieben. Der unverschlüsselte Inhalt (CT) wird zuerst mit den Steuerwörtern cw kodiert. Vor seiner Übermittlung wird der vorkodierte Inhalt zuerst mit dem Schlüssel Kn kodiert, der für die Benutzereinheit spezifisch ist, die die Zusendung des Inhalts verlangt hat. Er wird dann an die betroffene Benutzereinheit geschickt.
  • Für die Dekodierung des von der Benutzereinheit empfangenen Inhalts ist es zuerst erforderlich, mit dem Systemschlüssel SK und mit dem personalisierten Schlüssel K'n die im ECM-Datenstrom empfangenen Steuerwörter zu dekodieren.
  • Dann muss mit dem Schlüssel Kn der vom Verwaltungszentrum empfangene Inhalt dekodiert werden. Man gewinnt so den Inhalt, wie er im Verwaltungszentrum gespeichert war, also den vorkodierten Inhalt cw(CT). An diesem Punkt können die vom ECM-Datenstrom stammenden, unverschlüsselten Steuerwörter cw auf diese Daten angewendet werden. So gewinnt man dann den unverschlüsselten Inhalt CT.
  • Die beiden oben beschriebenen Ausführungsformen stellen gegenüber den vorangegangenen Ausführungsformen und gegenüber denen des Standes der Technik eine erhöhte Sicherheit dar, weil die beiden Datenströme, die zwischen dem Verwaltungszentrum 10 und der betroffenen Benutzereinheit 11 übermittelt werden, für diese Einheit spezifisch sind. Das bedeutet, dass eine nicht autorisierte Person, selbst wenn sie in der Lage ist, einen der Datenströme zu dekodieren, diesen nicht nutzen kann, ohne den anderen Datenstrom zu dekodieren.
  • In diesen Ausführungsformen können die Schlüssel K'n und Kn verschieden sein. Wenn diese beiden Schlüssel symmetrisch sind, dann ist es gleichfalls möglich, einen einzigen, gleichen Schlüssel für die beiden Kodieroperationen zu verwenden. Gleichfalls ist es möglich vorzusehen, dass sich einer der Schlüssel im Empfänger/Dekodierer befindet, während sich der andere Schlüssel im damit verbundenen Sicherheitsmodul befindet. Das ist deswegen besonders interessant, weil man sich dadurch vergewissern kann, dass der Dekodierer und der Sicherheitsmodul, die benutzt werden, richtig gepaart und dafür bestimmt sind, miteinander zu kommunizieren.
  • ÜBERTRAGUNGSMODUS MIT MEHREREN BENUTZEREINHEITEN
  • Die obige Beschreibung stellt verschiedene Ausführungsformen eines Verfahrens zur Datenübertragung im Punkt-zu-Punkt-Modus vor. Es mag erwünscht sein, dass eine Benutzereinheit für die Umsetzung dieses Verfahrens ebenfalls für einen Radioempfang genutzt werden könne, in welchem Falle der Inhalt CT und die Steuerwörter cw dann für alle Benutzer in gemeinsamer Weise kodiert werden. 7 beschreibt eine Ausführungsform, in der der Inhalt CT und die Steuerwörter cw für alle Benutzer in gemeinsamer Weise kodiert werden. Das bedeutet, dass die Daten und die Steuerwörter allen Empfängern gemein sind, wodurch ermöglicht wird, diese Ausführungsform auf die Sendung anzuwenden.
  • In herkömmlicher Weise werden die CT-Daten mit den Steuerwörtern cw kodiert. Die Steuerwörter cw ihrerseits werden mit dem Systemschlüssel SK kodiert. Der Inhalt und der ECM-Datenstrom werden zum Empfänger übermittelt. Wenn der Inhalt im Empfänger empfangen worden ist, wird er mit einem Schlüssel K*n kodiert, der vorteilhafterweise symmetrisch ist, wenn auch ein asymmetrischer Schlüssel gleichfalls benutzt werden kann. Dieser Schlüssel K*n ist für die Benutzereinheit spezifisch. Der Datenstrom kann im Massenspeicher 15 gespeichert werden. Wenn der Inhalt dieses Speichers benutzt werden soll, wird er zuerst mit dem Schlüssel K*n dekodiert, dann ein zweites Mal dekodiert, wobei die Steuerwörter cw verwendet werden, um den Inhalt unverschlüsselt zu erhalten. Der Schlüssel K*n wird vorteilhafterweise in einem elektronischen Modul wie einem Chip im Empfänger gespeichert. Es sei daran erinnert, dass, während die Steuerwörter allgemein in regelmässigen Zeitabständen geändert werden, der Schlüssel K*n eine deutlich längere Lebenszeit hat und zum Beispiel definitiv und unwandelbar in der Benutzereinheit aufgezeichnet werden kann.
  • Diese Ausführungsform bietet verschiedene Vorteile gegenüber einer herkömmlichen gesicherten Datenübermittlung. Weil der Inhalt vor seiner Speicherung in der Benutzereinheit mit einem Schlüssel K*n kodiert wird, der dieser Einheit eigen ist, kann ein Dritter, der diesen Inhalt entwendet, ihn nicht in einer anderen Benutzereinheit benutzen als derjenigen, für die er bestimmt ist. Selbst bei einer Dekodierung des Inhalts bei Ankunft im Empfänger wäre die Benutzung dieses Inhalts in einem anderen Empfänger ergebnislos. Jeder Empfänger erwartet nämlich den Empfang eines Inhalts, der mit dem ihm eigenen Schlüssel K*n kodiert ist. Wenn ein unverschlüsselter Inhalt in einen Empfänger eingeführt wird, der erwartet, einen kodierten Inhalt zu empfangen, dann schreitet der Empfänger zu einer Dekodierung der unverschlüsselten Daten und macht sie also unbenutzbar.
  • Ein weiterer Vorteil dieser Ausführungsform besteht darin, dass das Kopieren einer Datei wie z. B. einer Videodatei mit einem Empfänger/Dekodieren möglich ist, dass aber diese Kopie nicht in einem anderen Empfänger/Dekodierer benutzt werden kann. Die Kopie liefert nämlich den Inhalt mit Steuerwörtern cw und mit dem persönlichen Schlüssel K*n kodiert. Da dieser persönliche Schlüssel für jeden Empfänger/Dekodierer ein anderer ist, ist eine Dekodierung der Kopie nicht möglich. Dadurch wird also ein wirksamer Schutz gegen unerlaubtes Kopieren geboten.
  • In der in 4 und 7 veranschaulichten Ausführungsform ist es erforderlich, den Inhalt zweimal nacheinander zu dekodieren. Im Falle der 4 ist die erste Dekodierung die inverse Operation zum Kodieren mit den Steuerwörtern cw', die für eine der Benutzereinheiten spezifisch sind, während die zweite Dekodierung die inverse Operation zur Kodierung mit den Steuerwörtern cw ist, die allen Benutzereinheiten gemein sind. Eine Dekodierung dieses Typs ist mit den heute existierenden elektronischen Chips nicht möglich.
  • 8 veranschaulicht schematisch einen elektronischen Modul, der dafür ausgelegt ist, eine solche Dekodierung auszuführen. Unter Bezugnahme auf diese Figur umfasst der Modul (CD) der Erfindung im Wesentlichen eine Recheneinheit (CPU), Speicher (ROM, RAM), einen Descrambler (DESCR), einen Dekompressor für Klang und Bild (MPEG) sowie eine Dekodierstufe (ETD). Die Dekodierstufe (ETD) dekodiert am Eingang des Empfängers/Dekodierers den Inhalt, der mit dem spezifischen Schlüssel K*n der Ausführungsform von 7 überkodiert worden war.
  • Wenn die Benutzereinheit im Radioempfangsmodus verwendet wird, dann wird diese Überkodierung offensichtlich nicht ausgeführt, weil die Daten allen Empfängern/Dekodierern gemein sind. Daher wird eine Kodierstufe (PE) aktiviert, in der mit dem gleichen spezifischen Schlüssel K*n eine Kodierung auf den Inhalt angewendet wird. Erst nach dieser Stufe kann der Inhalt in der Massenspeichereinheit 15 gespeichert werden, die wahlweise in einer solchen Benutzereinheit vorhanden sein kann.
  • Diese Kodierstufe (PE) besteht vorteilhaft aus einem einzigen Schaltkreis, aus dem der spezifische Schlüssel K*n schwer herauszuholen ist. Diese Schaltung ist mit dem elektronischen Modul (CD) gepaart, weil der gleiche Schlüssel in diesen beiden Elementen residiert.
  • Wenn man über eine Benutzereinheit verfügen möchte, die mit dem Punkt-zu-Punkt-Modus und mit dem Radioempfangsmodus verträglich ist, dann muss die Kodierstufe (PE) umschaltbar sein. Wenn nämlich der Inhalt sendeseitig mit dem spezifischen Schlüssel K*n kodiert ist, dann muss diese Stufe abgeklemmt werden können. Das stellt kein Sicherheitsproblem dar, weil die Dekodierstufe (ETD) im elektronischen Modul (CD) nicht abgeklemmt werden kann. Wenn man also die Kodierstufe (PE) im Radioempfangsmodus desaktiviert, dann kann der so an den elektronischen Modul (CD) gelangende Inhalt nicht richtig dekodiert werden, weil die Dekodierstufe (ETD) mit dem spezifischen Schlüssel K*n einen Inhalt dekodiert, der nicht mit diesem Schlüssel kodiert worden war.
  • Die mit der Kodierstufe (PE) identische Dekodierstufe (ETD) kann eine verhältnismässig einfache und schnelle Operation ausführen. Zum Beispiel ist es möglich, eine Exklusiv-ODER-Funktion zu verwenden, was praktisch keine Verzögerung in der Übermittlung des Inhalts verursacht. Für Daten im seriellen Modus können bekanntlich serielle Kodierstufen verwendet werden, die gemäss einer spezifischen Sequenz initialisiert werden.
  • Es sei bemerkt, dass die Dekodierstufe (PE) ebenfalls in den elektronischen Modul integriert werden könnte, solange dieser Modul über einen Ausgang von der Kodierstufe verfügt, um den Inhalt in den Massenspeicher 15 zu schicken, sowie über einen Eingang in die Dekodierstufe, um den von diesem Speicher kommenden Inhalt zu dekodieren.
  • PAARUNG
  • Allgemein umfasst, wenn eine Benutzereinheit über einen Empfänger/Dekodierer und über einen Sicherheitsmodul verfügt, jedes dieser beiden Elemente einen sogenannten Paarungsschlüssel Kp, der für jede Benutzereinheit ein anderer ist und der symmetrisch oder asymmetrisch sein kann. Der ECM-Datenstrom wird vom Sicherheitsmodul empfangen, um dort dank des Systemschlüssels SK dekodiert zu werden und um die Steuerwörter herauszuziehen. Die Übermittlung der Steuerwörter vom Sicherheitsmodul zum Empfänger/Dekodierer erfolgt in kodierter Form entweder mit dem Paarungsschlüssel Kp oder mit einem von diesem Paarungsschlüssel abhängigen Sitzungsschlüssel. Dies wird eingehend in der Veröffentlichung WO 99/57901 beschrieben. Im Dekodierer werden die Steuerwörter mit einem Schlüssel dekodiert, der dem für die Kodierung verwendeten entspricht. Dadurch kann gewährleistet werden, dass ein einziger Sicherheitsmodul mit einem einzigen Empfänger/Dekodierer funktioniert und dass diese Elemente folglich gepaart sind.
  • In der vorliegenden Erfindung ist es gleichfalls möglich, auf unterschiedliche Weisen eine Paarung entweder zwischen dem Sicherheitsmodul und dem Empfänger/Dekodierer oder zwischen dem Verwaltungszentrum und dem Empfänger/Dekodierer zu gewährleisten.
  • PAARUNG ZWISCHEN DEM SICHERHEITSMODUL UND DEM EMPFÄNGER/DEKODIERER
  • 9 veranschaulicht eine Ausführungsform, in der der Empfänger/Dekodierer mit dem Sicherheitsmodul gepaart ist. Im dargestellten Fall verfügt die Benutzereinheit über zwei Schlüssel, nämlich einerseits den Schlüssel Kn, der für jede Benutzereinheit spezifisch ist, und andererseits den Paarungsschlüssel Kp. Aus Gründen der Verträglichkeit zwischen dem Punkt-zu-Punkt-Modus und dem Radioempfangsmodus wird der spezifische Schlüssel Kn ebenfalls im Sicherheitsmodul gespeichert.
  • RADIOEMPFANGSMODUS
  • Wenn die Benutzereinheit im Radioempfangsmodus verwendet wird, wird der ECM-Datenstrom, der die Steuerwörter cw enthält, in den Sicherheitsmodul eingeführt. Die Steuerwörter cw werden dann mit dem Systemschlüssel SK herausgezogen. Die Steuerwörter werden dann erneut kodiert, und zwar mit dem spezifischen Schlüssel Kn, wodurch die kodierten Steuerwörter cw' erhalten werden. Diese werden dann ebenfalls im Sicherheitsmodul kodiert, und zwar mit dem Paarungsschlüssel KP, um dadurch cw'' = Kn(cw') zu erhalten. Sie werden in dieser Gestalt zum Empfänger/Dekodierer übermittelt. Dort werden die kodierten Steuerwörter cw'' zuerst mit dem Paarungsschlüssel Kp dekodiert. Sie werden dann erneut dekodiert, jetzt mit dem spezifischen Schlüssel Kn, um dadurch diese Steuerwörter cw unverschlüsselt zu erhalten. Sie können dann verwendet werden, um den Inhalt CT zu dekodieren.
  • In der in 9 veranschaulichten Ausführungsform wird der spezifische Schlüssel im Descrambler gespeichert. Dieser Schlüssel kann dort definitiv (PROM, ROM) eingeschrieben werden. Der Paarungsschlüssel kann ein ausserhalb des Descramblers im Dekodierer gespeicherter Softwareschlüssel sein. Beide Schlüssel könnten auch im Descrambler oder ausserhalb des Descramblers aufgezeichnet sein.
  • PUNKT-ZU-PUNKT-MODUS
  • Wenn die Benutzereinheit im Punkt-zu-Punkt-Modus benutzt wird, dann ist der ECM-Datenstrom, der die Steuerwörter cw' enthält, im Verwaltungszentrum personalisiert worden. Folglich ist eine Kodierung mit dem spezifischen Schlüssel Kn nicht erforderlich. Der ECM-Datenstrom wird also mit dem Systemschlüssel dekodiert, um daraus die Steuerwörter herauszuziehen. Diese werden dann direkt mit dem Paarungsschlüssel Kp erneut kodiert, ehe sie zum Empfänger/Dekodierer geschickt werden. Dort werden sie zuerst mit dem Paarungsschlüssel Kp, dann mit dem spezifischen Schlüssel Kn dekodiert. Dadurch können die Steuerwörter cw unverschlüsselt gewonnen werden.
  • PAARUNG ZWISCHEN DEM VERWALTUNGSZENTRUM UND DEM EMPFÄNGER/DEKODIERER
  • Die Ausführungsform von 10 stellt ein Beispiel dar, wo die Paarung zwischen dem Verwaltungszentrum und dem Empfänger/Dekodierer vorliegt. Die Steuerwörter werden mit dem spezifischen Schlüssel Kn kodiert, wie es insbesondere unter Bezugnahme auf 2 beschrieben worden war. Der ECM-Datenstrom, der diese spezifischen kodierten Steuerwörter cw' enthält, wird entweder an den Sicherheitsmodul geschickt, der sie unverändert an den Empfänger/Dekodierer schickt, oder direkt an den Empfänger/Dekodierer, ohne durch den Sicherheitsmodul geschickt zu werden. Sie werden dann dort mit dem spezifischen Schlüssel Kn dekodiert, um sie unverschlüsselt zu gewinnen. Diese Ausführungsform erlaubt eine Paarung zwischen dem Verwaltungszentrum und dem Empfänger/Dekodierer, weil lediglich derjenige Empfänger/Dekodierer, der den spezifischen Schlüssel besitzt, der im Verwaltungszentrum gespeichert ist, ein verwendbares Ergebnis liefert.
  • Wie zuvor erwähnt, können die Schlüssel unwandelbar sein und definitiv in einem Chip des Empfängers aufgezeichnet werden. Sie können ebenso im Sicherheitsmodul jeder Benutzereinheit aufgezeichnet werden. Diese Schlüssel können auch vom Verwaltungszentrum aus zugeschickt und so modifiziert werden. Eine Möglichkeit dafür besteht zum Beispiel darin, in einem hoch gesicherten, als „Master-ECM" bezeichneten Steuernachrichten-Datenstrom einen neuen Schlüssel zu übersenden. Dadurch kann die Sicherheit noch weiter erhöht werden, weil es möglich ist, den Schlüssel nach einer gewissen Benutzungsdauer zu ändern.

Claims (6)

  1. Verfahren der gesicherten Punkt-zu-Punkt-Datenübertragung zwischen einem Verwaltungszentrum (10) und einer von einer Mehrzahl von Benutzereinheiten, die an ein Verwaltungszentrum angeschlossen sind, wobei die Daten einen mit zumindest einem Steuerwort (cw) kodierten Inhalt (CT) umfassen, jede Benutzereinheit zumindest einen Dekodierer/Empfänger (12) umfasst, der mit zumindest einem für jede Benutzereinheit spezifischen Dekodierschlüssel (K1, K2, ... Kn) versehen ist, und das Verfahren die folgenden Schritte umfasst: – Übermittlung einer Anforderung von der Benutzereinheit (D1, D2, ...Dn) zum Verwaltungszentrum, in der die Zusendung eines spezifischen Inhalts (CT) verlangt wird, – Übermittlung einer eindeutigen Kennung (UA1, UA2, ...UAn) an das Verwaltungszentrum, wobei diese Kennung in eindeutiger Weise die Benutzereinheit zu ermitteln gestattet, die die Anforderung übermittelt hat, – Ermittlung des Schlüssels (Kn), der der Benutzereinheit entspricht, die die Anforderung übermittelt hat, aus einer mit dem Verwaltungszentrum verbundenen Datenbank (14), – Ermittlung des oder der Steuerwörter (cw), die dem zu übermittelnden Inhalt (CT) beigesellt sind, wobei dieses Verfahren dadurch gekennzeichnet ist, dass es ausserdem die Schritte umfasst, die bestehen aus: – Kodierung des zu übermittelnden Inhalts (CT) auf für jede Benutzereinheit spezifische Weise, – Übermittlung dieses kodierten Inhalts an die Benutzereinheit, die die Anforderung übermittelt hat, – Übermittlung der kodierten Steuerwörter an die Benutzereinheit, die die Anforderung übermittelt hat.
  2. Verfahren der gesicherten Datenübermittlung nach Anspruch 1, dadurch gekennzeichnet, dass der zu übermittelnde Inhalt mit dem für den Empfänger spezifischen Schlüssel Kn kodiert wird.
  3. Verfahren der gesicherten Datenübermittlung nach Anspruch 1, dadurch gekennzeichnet, dass die Steuerwörter (cw) mit dem Schlüssel (Kn) kodiert werden, der der Benutzereinheit entspricht, die die Anforderung übermittelt hat, in der Weise, dass kodierte Steuerwörter (cw') gewonnen werden, und dadurch, und dass der zu übermittelnde Inhalt mit diesen kodierten Steuerwörtern (cw') kodiert wird.
  4. Verfahren der gesicherten Datenübermittlung nach Anspruch 3, dadurch gekennzeichnet, dass der für die Kodierung des Inhalts (CT) verwendete Schlüssel, der der Benutzereinheit entspricht, ein anderer als der Schlüssel ist, der für die Kodierung der zu übermittelnden Steuerwörter (cw) verwendet wird und der Benutzereinheit entspricht.
  5. Verfahren der gesicherten Datenübermittlung nach Anspruch 3, dadurch gekennzeichnet, dass der für die Kodierung des Inhalts (CT) verwendete Schlüssel, der der Benutzereinheit entspricht, der gleiche wie der Schlüssel ist, der für die Kodierung der zu übermittelnden Steuerwörter (cw) verwendet wird und der Benutzereinheit entspricht.
  6. Elektronischer Modul, dafür bestimmt, einen Inhalt (CT) zu empfangen und eine Recheneinheit (CPU), Speicher (ROM, RAM), einen Descrambler (DESCR) und einen Dekompressor für Klang und Bilder (MPEG) umfassend, wobei der Descrambler dafür ausgelegt ist, Steuerwörter (cw) zu empfangen, dadurch gekennzeichnet, dass er ausserdem eine Dekodier-Vorstufe (ETD) umfasst, die auf den empfangenen Inhalt (CT) wirkt und mit einem für jeden Benutzer spezifischen Schlüssel (K*n) funktioniert.
DE60319537T 2002-07-24 2003-07-21 Verfahren und elektronischer Modul für sichere Datenübertragung Expired - Lifetime DE60319537T2 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CH12982002 2002-07-24
CH20021298 2002-07-24
PCT/IB2003/003344 WO2004010698A1 (fr) 2002-07-24 2003-07-21 Procédé et module électronique de transmission securisee de donnees

Publications (2)

Publication Number Publication Date
DE60319537D1 DE60319537D1 (de) 2008-04-17
DE60319537T2 true DE60319537T2 (de) 2009-05-07

Family

ID=30450051

Family Applications (1)

Application Number Title Priority Date Filing Date
DE60319537T Expired - Lifetime DE60319537T2 (de) 2002-07-24 2003-07-21 Verfahren und elektronischer Modul für sichere Datenübertragung

Country Status (15)

Country Link
US (1) US20040017918A1 (de)
EP (1) EP1525748B1 (de)
JP (1) JP2006503454A (de)
KR (1) KR100977106B1 (de)
CN (1) CN100481932C (de)
AT (1) ATE388583T1 (de)
AU (1) AU2003247131A1 (de)
BR (1) BR0313034A (de)
CA (1) CA2491828C (de)
DE (1) DE60319537T2 (de)
ES (1) ES2302947T3 (de)
PT (1) PT1525748E (de)
RU (1) RU2329613C2 (de)
TW (1) TWI273846B (de)
WO (1) WO2004010698A1 (de)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7577846B2 (en) * 2000-10-04 2009-08-18 Nagravision Sa Mechanism of matching between a receiver and a security module
EP1523188A1 (de) * 2003-10-06 2005-04-13 Canal + Technologies Paarung eines externen Sicherheitsmoduls
US8615218B2 (en) * 2003-12-09 2013-12-24 Electronics And Telecommunications Research Institute Method for requesting, generating and distributing service-specific traffic encryption key in wireless portable internet system, apparatus for the same, and protocol configuration method for the same
DE602005016088D1 (de) * 2004-03-10 2009-10-01 Nagravision Sa Verfahren zum sichern eines von einem austrahler gesendeten verwürfelten inhalts
EP1605698A1 (de) * 2004-06-11 2005-12-14 Nagracard S.A. Verfahren zur Sicherung eines Fernseh-rundfunkprogramm
US7433473B2 (en) * 2004-09-10 2008-10-07 Nagracard S.A. Data transmission method between a broadcasting center and a multimedia unit
CA2580380C (en) * 2004-09-16 2013-10-15 General Instrument Corporation System and method for providing authorized access to digital content
JPWO2007043649A1 (ja) * 2005-10-13 2009-04-16 Kddi株式会社 中継装置、通信端末および通信方法
EP1784016A1 (de) 2005-11-03 2007-05-09 Nagravision S.A. Verfahren zur Sicherung der Datenübertragung zwischen einem Multimediaendgerät und einem Sicherheitsmodul
DK1959933T3 (da) * 2005-12-05 2011-02-07 Sandoz Ag Fremgangsmåde til fremstilling af lyofiliseret piperacillin-natrium i kombination med tazobactam-natrium med forbedret stabilitet efter rekonstitution
ATE451791T1 (de) * 2006-01-03 2009-12-15 Irdeto Access Bv Verfahren zur entschlüsselung eines verschlüsselten datenobjekts
US20070294170A1 (en) * 2006-06-02 2007-12-20 Luc Vantalon Systems and methods for conditional access and digital rights management
CN101162991B (zh) * 2006-10-13 2010-05-19 中兴通讯股份有限公司 一种对广播业务内容进行授权的系统及方法
CN101267533B (zh) * 2007-03-14 2010-05-19 中国移动通信集团公司 实现节目流在不同平台终端播放的方法、系统及移动终端
US20090216650A1 (en) * 2008-02-21 2009-08-27 Americo Salas Peralta Cyber Pub (CP)
EP2150049A1 (de) * 2008-07-30 2010-02-03 Koninklijke KPN N.V. Virtuelle Erhöhung der Anzahl von Inhaltsrundfunkkanälen
EP2227014B1 (de) * 2009-03-02 2019-10-02 Irdeto B.V. Sichere bereitstellung geheimer daten von einem sender an einen empfänger
WO2010106496A1 (en) * 2009-03-19 2010-09-23 Koninklijke Philips Electronics N.V. A method for secure communication in a network, a communication device, a network and a computer program therefor
WO2011011444A1 (en) * 2009-07-20 2011-01-27 Verimatrix, Inc. Off-line content delivery system with layered encryption
KR101138126B1 (ko) * 2009-10-23 2012-04-23 에스케이플래닛 주식회사 디지털 방송 수신기의 수신 제한 시스템 및 방법
EP2317767A1 (de) * 2009-10-27 2011-05-04 Nagravision S.A. Verfahren für Zugriff auf Dienste mittels einer Benutzereinheit
FR2954875B1 (fr) * 2009-12-28 2012-01-27 Viaccess Sa Procedes de dechiffrement, de transmission et de reception de mots de controle, support d'enregistrement et serveur pour ces procedes
JP5457979B2 (ja) * 2010-08-04 2014-04-02 日本放送協会 限定受信システム、メッセージ配信装置、メッセージ受信装置、メッセージ配信プログラムおよびメッセージ受信プログラム
CN102065136B (zh) * 2010-12-10 2014-11-05 中国科学院软件研究所 一种p2p网络安全数据传输方法及其系统
US8732462B2 (en) * 2011-07-07 2014-05-20 Ziptr, Inc. Methods and apparatus for secure data sharing
CN102256170A (zh) * 2011-07-15 2011-11-23 四川长虹电器股份有限公司 基于无卡ca的加密方法及解密方法
KR102376962B1 (ko) * 2015-12-15 2022-03-21 삼성전자주식회사 서버, 전자 장치 및 전자 장치에서 이미지를 처리하는 방법
US11675524B2 (en) 2020-08-17 2023-06-13 Crystal Group, Inc. Isolated hardware data sanitize system and method

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2680589A1 (fr) * 1991-08-19 1993-02-26 France Telecom Procede d'emission et de reception de programmes personnalises.
IL106796A (en) * 1993-08-25 1997-11-20 Algorithmic Res Ltd Broadcast encryption
US6577734B1 (en) * 1995-10-31 2003-06-10 Lucent Technologies Inc. Data encryption key management system
FR2755810B1 (fr) * 1996-11-14 1998-12-31 Thomson Multimedia Sa Procede de certification de donnees par embrouillage et systeme de certification utilisant un tel procede
JP2000090039A (ja) * 1998-09-14 2000-03-31 Sony Corp 音楽配信方法、送信装置および方法、ならびに、再生装置および方法
US6950520B1 (en) * 1999-01-26 2005-09-27 Macrovision Corporation Method and apparatus for carrying data in a video signal so that the data is not recorded
NZ513903A (en) * 1999-03-15 2001-09-28 Thomson Licensing S A global copy protection system for digital home networks
EP1111924A1 (de) * 1999-12-22 2001-06-27 Irdeto Access B.V. Verfahren für die Steuerung des Gebrauchs von einem Programmsignal in einem Fernsehrundfunksystem und Steuerungseinrichtung für einen Empfänger zur Durchführung eines solchen Verfahrens
EP1835743B1 (de) * 2000-01-05 2011-09-21 NDS Limited Verfahren zur flexiblen, sicheren Datenübertragung von digitalem Inhalt an ein Endbenutzergerät
US6983374B2 (en) * 2000-02-14 2006-01-03 Kabushiki Kaisha Toshiba Tamper resistant microprocessor
JP3508680B2 (ja) * 2000-02-24 2004-03-22 日本電気株式会社 コンテンツ不正コピー防止方法およびシステム
US6754821B1 (en) * 2000-06-19 2004-06-22 Xerox Corporation System, method and article of manufacture for transition state-based cryptography
US6853728B1 (en) * 2000-07-21 2005-02-08 The Directv Group, Inc. Video on demand pay per view services with unmodified conditional access functionality
CN1284818A (zh) * 2000-09-29 2001-02-21 清华大学 一种用于有线电视网上视频广播的全数字有条件接收方法
ES2539836T3 (es) * 2001-05-23 2015-07-06 Sharestream, Llc Sistema y método para un sistema comercial de alquiler y distribución de multimedia
US6865555B2 (en) * 2001-11-21 2005-03-08 Digeo, Inc. System and method for providing conditional access to digital content

Also Published As

Publication number Publication date
RU2005100833A (ru) 2005-07-10
RU2329613C2 (ru) 2008-07-20
KR100977106B1 (ko) 2010-08-23
WO2004010698A1 (fr) 2004-01-29
US20040017918A1 (en) 2004-01-29
ES2302947T3 (es) 2008-08-01
TW200404464A (en) 2004-03-16
KR20050021468A (ko) 2005-03-07
ATE388583T1 (de) 2008-03-15
AU2003247131A1 (en) 2004-02-09
DE60319537D1 (de) 2008-04-17
CN1672416A (zh) 2005-09-21
BR0313034A (pt) 2005-07-12
JP2006503454A (ja) 2006-01-26
EP1525748B1 (de) 2008-03-05
CA2491828A1 (en) 2004-01-29
CN100481932C (zh) 2009-04-22
TWI273846B (en) 2007-02-11
EP1525748A1 (de) 2005-04-27
CA2491828C (en) 2011-11-15
PT1525748E (pt) 2008-06-09

Similar Documents

Publication Publication Date Title
DE60319537T2 (de) Verfahren und elektronischer Modul für sichere Datenübertragung
DE60214799T2 (de) System zur Sicherung eines Systems zur Erneuerung einer Verschlüsselung und zur Erfassung und Fernaktivierung eines Verschlüsselungsgerätes
DE69825611T2 (de) Verfahren und Vorrichtung zur Verwendung bei einer verschlüsselten oder verwürfelten Übertragung beispielweise verwürfeltem Fernsehrundfunk
DE69702310T3 (de) Verfahren zur gesicherten übertragung zwischen zwei geräten und dessen anwendung
DE602004006042T2 (de) Skalierbares und fehlerfestes Verwalten von digitalen Rechten für skalierbares Medium
DE69738628T2 (de) Kontrolle für einen globalen datentransportstrom
DE60222012T2 (de) System und verfahren für hybriden bedingten zugang für empfänger verschlüsselter übertragungen
DE69901305T3 (de) Modulverwalter für interaktives fernsehsystem
DE60109467T2 (de) Verfahren und vorrichtung zur übertragung von netzwerkinformationen durch sichere transkodierung
DE60011405T2 (de) Verahren und gerät zur sicherung von steuerungsworten
DE60213650T2 (de) Zugriff auf verschlüsselten rundsendeinhalt
DE3325858C2 (de) Verfahren zum Steuern der simultanen allgemeinen Aussendung verschlüsselter digitaler Informationssignale und Empfänger für solche Signale
DE19906449C1 (de) Verfahren und Vorrichtung zum Erzeugen eines verschlüsselten Nutzdatenstroms und Verfahren und Vorrichtung zum Abspielen eines verschlüsselten Nutzdatenstroms
DE69936157T2 (de) Authentifizierung von in einem digitalen Übertragungssystem übertragenen Daten
DE3688855T2 (de) Satellitenübertragungssystem mit Direktübertragung.
DE60032420T2 (de) Verfahren und Vorrichtung zur Dienstdatenübertragung mit digitalen Fernsehdaten
DE60103637T2 (de) System und methode für sichere datenübertragung
DE3789178T2 (de) Dekodierung übertragener verschleierter Signale.
DE69828071T2 (de) Verfahren und vorrichtung zur aufnahme chiffrierter digitaler daten
DE69834396T2 (de) Sicheres Datensignalübertragungssystem
DE69927581T2 (de) Vernetzte einheit mit bedingtem zugriff
DE102005039361B4 (de) Verfahren und Vorrichtung zur Multicast-Übertragung von Programminformationen
DE10236679A1 (de) Drahtloses Videoanzeigegerät und Verfahren
DE60012356T2 (de) Verfahren für den Zugriff auf nach unterschiedlichen Verfahren für bedingten Zugriff geschützten übertragenen Audio-/Video-Daten mittels derselben Vorrichtung
DE102005009621A1 (de) Schaltung, Vorrichtung und Verfahren zum Empfangen, bedingten Zugriff und Kopierschutz digitaler Videoübertragungssignale

Legal Events

Date Code Title Description
8364 No opposition during term of opposition