ES2367243T3 - Equipo terminal de tv con gps con restricciones regionales. - Google Patents

Abstract

Un sistema de control de acceso a señal de vídeo, que comprende un control (12) de acceso de cliente, susceptible de hacerse funcionar en una ubicación de cliente y que tiene: una entrada (36) de señal, destinada a recibir al menos una señal de vídeo procedente de una fuente distante o remota; un procesador (44, 46) de señal de vídeo, conectado operativamente para recibir señales de vídeo desde la entrada de señal; un dispositivo de acceso condicional (48), conectado operativamente al procesador de señal de vídeo; una salida de señal, conectada operativamente al procesador de señal de vídeo y que proporciona una señal de salida de vídeo utilizable únicamente cuando el dispositivo de acceso condicional (48) autoriza el acceso a una o más señales de vídeo procedentes de la fuente remota; un receptor (36) de señal de GPS, susceptible de hacerse funcionar en la ubicación del cliente para recibir información de posición procedente de fuentes remotas y conectado operativamente al dispositivo de acceso condicional (48), de tal manera que el dispositivo de acceso condicional autoriza el acceso únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una posición autorizada; y un comparador (442) de regiones, destinado a comparar un código (438) de región recibido con la al menos una señal de vídeo desde la fuente remota, con un índice (440) de región almacenado en la ubicación del cliente, y susceptible de hacerse funcionar para suministrar como salida datos de salida de comparador de región, de tal manera que el código de región es representativo de una región geográfica autorizada para recibir una señal, y el índice de región es representativo de una región geográfica en la que está situado el control de acceso de cliente, existiendo diferentes códigos de región para diferentes regiones geográficas, de manera que al menos algunos de los códigos de región excluyen el acceso fuera de las regiones geográficas correspondientes a dichos códigos; y y en el cual el dispositivo de acceso condicional (48) recibe los datos de salida del comparador de regiones y condiciona el acceso a una(s) dada(s) de las señales de vídeo autorizadas para una región de acceso en la que está situado el control de acceso de cliente, y en el que el comparador (442) de regiones y el dispositivo de acceso condicional (48) son susceptibles de hacerse funcionar conjuntamente para evitar que los clientes situados en la ubicación de cliente accedan a señales de vídeo que tienen códigos regionales que excluyen el acceso en la región en que está situado el control de acceso de cliente.

Description

Antecedentes de la invención

La presente invención se refiere a un sistema de control de acceso a señal de vídeo, al que se hace referencia a menudo como caja o equipo terminal de TV o de televisión. Más específicamente, se refiere a un tal sistema, en el que el acceso a señales de vídeo procedentes de una fuente distante o remota se permite únicamente si el sistema se encuentra en una posición autorizada. Adicionalmente, el acceso a algunas señales de vídeo es más restringido geográficamente que el acceso a otras señales de vídeo.

Las cajas o equipos terminales con receptor descodificador integrado (IRD –“integrated receiver decoder”) se están empleando en la actualidad para hacer que las personas reciban directamente una suscripción y paguen transmisiones de vídeo desde satélites utilizando pequeñas antenas exteriores. Pueden también utilizarse equipos descodificadores para señales de vídeo de transmisión aérea, codificadas o remezcladas (esto es, emitidas o radiodifundidas desde un transmisor terrestre al cliente / espectador sin que haya un paso intermedio por un satélite)

o para señales de vídeo por cable (es decir, cable conductor o fibra óptica). (Puesto que las funciones de los equipos terminales pueden llevarse a cabo también por componentes integrados en un equipo de televisión, en una grabadora de cinta de vídeo o en otros dispositivos, las expresiones “control de acceso de cliente” se utilizarán aquí para los componentes situados en la ubicación del cliente que controla el acceso.)

Las transmisiones vía satélite pueden ser comprimidas digitalmente con el fin de adaptarse a muchos programas en una única portadora y a múltiples portadoras por un único satélite. Muchos de los programas están autorizados para su distribución y recepción únicamente en ciertas regiones geográficas, particularmente, en ciertos países en los que se han obtenido derechos de programa con vistas a su transmisión y recepción. Adicionalmente, una caja o equipo terminal puede haberse autorizado únicamente para uso personal, no comercial, por parte de los clientes, y no por hoteles, teatros u otras actividades comerciales. Resulta, por tanto, útil a los operadores de un sistema de distribución de vídeo (ya sea vía satélite, por difusión aérea o por cable) que sus equipos terminales puedan hacerse funcionar únicamente en ubicaciones autorizadas y que los equipos inhiban o denieguen la autorización para la reversión de la remezcla del programa por parte de los equipos que se encuentran en emplazamientos no autorizados.

Se han expedido diversas Patentes sobre IRDs. Si bien los controles de acceso de cliente, tales como los descodificadores, son, por lo común, independientes del receptor de televisión (de aquí el nombre común de equipo terminal), debe comprenderse que pueden también ser integrales (dispuestos en un alojamiento común) con un receptor de televisión, un monitor o una grabadora de cinta de vídeo.

Se destacan las siguientes Patentes norteamericanas, de las que tan solo se exponen unas pocas más adelante, por lo que respecta al control de acceso para señales de vídeo o señales de comunicación:

Inventor

Nº de Patente Fecha de expedición

Teare et al.

5.243.652 07 de septiembre de 1993

Daniel et al.

5.224.161 29 de junio de 1993

Cohen et al.

5.282.249 25 de enero de 1994

West, Jr.

5.345.504 06 de septiembre de 1994

Mason

4.736.422 05 de abril de 1988

Jeffers et al.

4.739.510 19 de abril de 1988

Mason

4.802.215 31 de enero de 1989

Kudelsky et al.

5.144.663 01 de septiembre de 1992

Leduc et al.

5.208.856 04 de mayo de 1993

Wilson et al.

5.295.188 15 de marzo de 1994

Naccache et al.

5.347.581 13 de septiembre de 1994

Diehl et al.

5.373.557 13 de diciembre de 1994

La Patente de Teare muestra el uso de un receptor de sistema de localización global (GPS –“Global Position System”) para autorizar la liberación de una clave de encriptación o cifrado únicamente cuando una pista o traza de

posición frente al tiempo corresponde a un uso adecuado. Si esta clave es liberada, ello permite a la unidad remota ver una cinta de video remezclada, cinta que se encuentra en la unidad remota. La unidad remota está en un avión al que se permite mostrar la cinta de vídeo cuando se encuentra en una ubicación o país dado y sus cambios de posición son consistentes con el recorrido de vuelo anticipado.

Daniel muestra la reversión de la remezcla de vídeo utilizando una tarjeta inteligente y un generador pseudoaleatorio.

Cohen divulga la reversión de la remezcla de vídeo mediante el uso de una tarjeta inteligente.

West muestra el acceso a televisión por cable regulado por una señal de interferencia intencionada.

En cuanto a otros desarrollos, el GPS de NAVSTAR consiguió su plena capacidad operativa inicial en 1993 y proporciona señales de radiofrecuencia reguladas de forma precisa en el tiempo, desde veinticuatro satélites orbitales. Un receptor de GPS utiliza el tiempo de retardo de transmisión desde los múltiples satélites orbitales para llevar a cabo una determinación de la posición del receptor de GPS. El receptor debe tener un reloj con una buena precisión de corto plazo para acoplarse a, y efectuar un seguimiento de, un mensaje de código enviado por un satélite de GPS y, adicionalmente, para realizar mediciones de pseudointervalo precisas. Es posible eliminar un error de descuadre o descentramiento temporal entre el reloj convencional atómico de alta precisión existente en cada satélite y un receptor, al actuar sobre los códigos de señal enviados desde cuatro satélites en lugar de desde tres solamente. La señal de satélite adicional permite una solución matemática para el descentramiento temporal así como para los intervalos o distancias entre los satélites y el receptor.

Algunos receptores de GPS cuestan, en la actualidad, tan solo unos pocos cientos de dólares, lo que los hace satisfactorios para barcos, aeronaves y otros vehículos para los que se desea la determinación de la posición. El receptor de GPS incluye un microprocesador para llevar a cabo cálculos sobre datos medidos, circuitos especiales para calcular correlaciones, y requiere de un dispositivo de presentación visual, empaquetamiento, suministro de energía, etc. Algunos de estos elementos se encuentran ya en la caja o equipo terminal para otros propósitos, y pueden simplificarse otras funciones llevando a cabo una parte del tratamiento en la ubicación del enlace ascendente y transmitiendo los resultados conjuntamente con las órdenes a través del mismo sistema de comunicación que proporciona el vídeo, el audio y la programación de datos a los IRDs. Es posible entonces reducir la complejidad del tratamiento de IRD para adecuarse a la validación de la posición física, hasta un grado en el que el coste de los circuitos electrónicos para implementar estas funciones sea aceptablemente pequeño.

En el funcionamiento normal de un receptor de GPS, las mediciones del tiempo de llegada de las señales de radio multiplexadas por división en código procedentes de múltiples satélites de GPS, son efectuadas por el receptor. Estas mediciones se convierten entonces en mediciones pseudoaleatorias utilizando la velocidad de propagación de las ondas de radio. Las mediciones de distancia se denominan pseudoaleatorias debido a un error de sesgo temporal introducido por la sincronización temporal imperfecta del receptor con la regulación temporal precisa de los satélites, controlada por relojes atómicos.

El sesgo temporal se trata como una variable adicional en los cálculos de posición, y se lleva a cabo una medición de pseudointervalo adicional con el fin de proporcionar una ecuación adicional que resolver para esta variable adicional. Si bien los cálculos que se han de llevar a cabo son directos o inmediatos, ha de calcularse iterativamente una solución de posición para que converja sobre una solución. Adicionalmente, deben calcularse correcciones para los efectos de propagación, a fin de producir una determinación precisa de la posición, como normalmente se requiere para aviones, barcos, embarcaciones u otros vehículos.

Las siguientes Patentes norteamericanas muestran diversos receptores de GPS y/o métodos:

El documento US-A-5.565.909 divulga un receptor de señal, por ejemplo, un receptor de radio, que recibe señales de radiodifusión que están complementadas por unos identificadores geográficos. El receptor puede ser sintonizado para que seleccione señales que tengan los identificadores deseados, de tal manera que el usuario únicamente recibe señales que son de interés para los usuarios de una ubicación geográfica. Puede utilizarse un sistema de GPS para actualizar la posición del receptor, de tal manera que este recibe señales que tienen identificadores geográficos apropiados para la posición geográfica del receptor.

El documento WO 96/35293 divulga una caja o equipo terminal con un sistema de control de acceso a señal de vídeo que comprende un control de acceso de cliente que tiene: una entrada de señal, destinada a recibir al menos una señal de vídeo procedentes de una fuente distante o remota; un procesador de señal de vídeo, conectado operativamente para recibir señales de vídeo desde la entrada de señal; un dispositivo de acceso condicional, conectado operativamente al procesador de señal de vídeo; una salida de señal, conectada operativamente al procesador de señal de vídeo y que proporciona una señal de salida de vídeo utilizable, al autorizar el dispositivo de acceso condicional el acceso a una o más señales de vídeo procedentes de la fuente remota; y un receptor de señal de GPS, susceptible de hacerse funcionar para recibir información de posición desde fuentes remotas y que está conectado operativamente al dispositivo de acceso condicional, de tal manera que el dispositivo de acceso condicional autoriza el acceso únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho

de que el control de acceso de cliente se encuentre en una ubicación autorizada.

Inventor

Nº de Patente Fecha de expedición

Holmes et al.

4.807.256 21 de febrero de 1989

Allison et al.

5.359.332 25 de octubre de 1994

Gilbert et al.

5.379.045 03 de enero de 1995

El documento US 5.036.537 divulga una unidad de abonado que se utiliza para describir señales de televisión emitidas o radiodifundidas. Cada unidad incluye una indicación de una zona geográfica, y la unidad bloquea la señal de televisión radiodifundida en el caso de que la señal especifique una zona geográfica que coincida con la zona geográfica almacenada en la unidad.

Propósitos y sumario de la invención

De acuerdo con ello, es un propósito fundamental de la presente invención proporcionar un sistema de control de acceso a señal de vídeo nuevo y mejorado.

Un propósito más específico de la presente invención consiste en proporcionar un control de acceso a señal de vídeo que autoriza el acceso a la señal únicamente si el control de acceso de usuario se encuentra en la ubicación autorizada.

Un propósito adicional de la presente invención es proporcionar un control de acceso de cliente que se sirve de la ubicación en la que se está utilizando un receptor de GPS.

Un propósito adicional de la presente invención consiste en proporcionar un control de acceso de cliente en el que el acceso a diferentes señales puede ser restringido geográficamente a una región dada.

Aún otro propósito adicional de la presente invención es proporcionar un control de acceso de cliente en el que el acceso a diferentes señales puede ser restringido geográficamente en diferentes grados. Por ejemplo, algunas señales son accesibles a lo largo y ancho de un área grande, en tanto que otras señales tan solo son accesibles en una región limitada particular. Otras señales están excluidas del acceso en ciertas regiones.

Un propósito adicional de la presente invención es proporcionar un control de acceso de cliente que se sirve de la posición en la que se está utilizando un receptor de GPS.

Aún otro propósito de la presente invención es proporcionar un control de acceso de cliente simple y de bajo coste que se hace uso de una posición en la que se utiliza un simple receptor de GPS o un receptor de GPS de canal único, tal como un receptor que es adecuado para autorización en una única ubicación fija.

Un propósito adicional de la presente invención es proporcionar un control de acceso a señal de vídeo que utiliza un control de acceso central situado en una fuente de las señales de vídeo y distante o remoto con respecto a los consumidores.

Aún otro propósito de la presente invención consiste en proporcionar un sistema de control de acceso a señal de vídeo que tiene un control de acceso central que utiliza un receptor de GPS y de tal manera que el control de acceso central suministra información de posición al medio de transmisión para su transmisión a los clientes.

Un propósito adicional de la presente invención es proporcionar un sistema de control de acceso a señal de vídeo que se sirve de múltiples criterios para la autorización, incluyendo la posición y otros factores como el pago por servicio prestado, ausencia de oscurecimiento o paso a negro (esto es, bloqueo de la señal) como consecuencia de restricciones de los padres en la programación que se ofrece a los niños, y ausencia de paso a negro como consecuencia de restricciones regionales (por ejemplo, un acontecimiento deportivo puede ofrecerse únicamente en zonas fuera de la ciudad, región o estado en el que tiene lugar el acontecimiento).

Aún otro propósito de la presente invención es proporcionar un sistema de control de acceso a señal de vídeo en el que el control de acceso de cliente, en una ubicación del cliente, no precisa de la facultad de transmitir información a un control de acceso central y no necesita un control de acceso central que envíe una clave de reversión de remezcla o responda de otra manera a las comunicaciones procedentes del control de acceso de cliente.

Aún otro propósito adicional de la presente invención es proporcionar un sistema de control de acceso a señal de vídeo que tiene un control de acceso de cliente situado en la ubicación de un cliente, de tal modo que el control de acceso de cliente es altamente resistente a las tentativas para forzar el control de acceso.

Sería deseable hacer que todos y cada uno de los equipos terminales llevaran a cabo una reversión de la remezcla únicamente si se encuentran situados en el lugar físico para el que han sido autorizados. Se describe en la presente memoria un sistema que utiliza el Sistema de Localización Global (GPS –“Global Positioning System”) de NAVSTAR ya existente para ayudar a validar la posición de cada caja o equipo terminal y autorizarlo a revertir la remezcla de servicios de programa pedidos por el cliente, conjuntamente con otros criterios que incluyen el pago de los servicios, únicamente si este se encuentra situado en el lugar físico para el que fue autorizado. Tal y como se utiliza aquí, GPS quiere decir un sistema que se sirve de una pluralidad de transmisores de radio en diferentes ubicaciones y de un receptor que utiliza transmisiones procedentes de los transmisores para determinar o validar la posición del receptor. Es de especial preocupación la capacidad de un dispositivo de determinación de la posición, dentro del equipo terminal, para no ser forzado por alguien que desee utilizar el equipo en una ubicación para la que no está destinado. El presente sistema es resistente a la inserción de datos falsos que harían que se determinase la posición como la autorizada, a la vez que este se encuentra en una posición no autorizada. Finalmente, se requiere que el dispositivo de determinación de la posición sea tan barato como sea posible.

La presente Solicitud trata requisitos geográficos adicionales, más allá del requisito único de posición fija de la realización preferida de la Solicitud originaria. La presente invención proporciona métodos de implementación para un conjunto flexible de condiciones geográficamente restrictivas de recepción de las señales radiodifundidas vía satélite. Estas condiciones pueden estar asociadas con ciertos derechos de distribución de programa asociados con ciertos programas específicos, y estos derechos cubrir ciertas zonas geográficas, o, a la inversa, estos pueden excluir ciertas zonas geográficas. Como ejemplo de programación que puede cubrir tan solo un área geográfica específica, las redes de televisión autorizan a cada una de sus estaciones de red afiliadas al uso del material de la red únicamente en una zona geográfica específica, habitualmente una región en torno a una ciudad concreta. Se elaboran disposiciones contractuales independientes con entidades diferentes para las distintas zonas geográficas. Como resultado de ello, no es permisible que una entidad radiodifunda o emita sus señales dentro de la región de otra entidad. Si bien estas condiciones de zonas geográficamente restringidas son contractuales, el caso habitual de los transmisores de radiodifusión terrestres estará, en general, geográficamente limitado simplemente como consecuencia del propio transmisor. Es decir, un transmisor terrestre transmite una señal que puede recibirse únicamente en una zona de recepción suficientemente próxima al transmisor. Sin embargo, cuando el transmisor de radiodifusión está en un satélite, puede mantenerse una limitación geográfica contractual similar. Es decir, el transmisor de satélite que redifunde la señal del transmisor terrestre puede quedar similarmente restringido por un contrato legal existente. La recepción de señal de un transmisor de radiodifusión terrestre está físicamente limitada en cuanto a la distancia desde el transmisor por la curvatura de la Tierra. La zona de recepción de señal para un transmisor de satélite está en gran medida determinada por la configuración del haz de la antena de transmisión del satélite, que cubre, a menudo, todo un país, o más. Los satélites pueden proporcionar haces en forma de punto o puntuales, que cubren regiones más angostas de la Tierra que las configuraciones de transmisión vía satélite normales. Sin embargo, tales haces puntuales siguen cubriendo, por lo común, una zona más extensa que la que cubren los transmisores terrestres. Se necesita un mecanismo adicional para hacer que el área de cobertura del transmisor de satélite coincida más estrechamente con la del transmisor terrestre. Puede hacerse que el control de acceso de cliente o equipo terminal que emplea el GPS proporcione este mecanismo adicional.

La presente invención puede ser descrita como un sistema de control de acceso a señal de vídeo tal como se establece en las reivindicaciones que se acompañan, que comprende un control de acceso de cliente, susceptible d hacerse funcionar en una ubicación de cliente y que tiene:

una entrada de señal, destinada a recibir al menos una señal de vídeo procedente de una fuente distante o remota;

un procesador de señal de vídeo, conectado operativamente para recibir señales de vídeo desde la entrada de señal;

un dispositivo de acceso condicional, conectado operativamente al procesador de señal de vídeo;

una salida de señal, conectada operativamente al procesador de señal de vídeo y que proporciona una señal de salida de vídeo utilizable únicamente al autorizar el dispositivo de acceso condicional el acceso a las una o más señales de vídeo procedentes de la fuente remota;

un receptor de señal de GPS, susceptible de hacerse funcionar en la ubicación del cliente para recibir información de posición procedente de fuentes remotas, y conectado operativamente al dispositivo de acceso condicional, de tal manera que el dispositivo de acceso condicional autoriza el acceso únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentre en una posición autorizada; y

un comparador de región, destinado a comparar un código de región recibido con la al menos una señal de vídeo procedente de la fuente remota, con un índice de región almacenado en la ubicación del cliente y susceptible de hacerse funcionar para suministrar como salida una salida de comparador de región, de tal modo que el código es representativo de una región geográfica autorizada para recibir una señal, y el índice de región es representativo de una región geográfica del control de acceso de cliente, de manera que existen diferentes códigos de región para diferentes regiones geográficas; y

de tal forma que el dispositivo de acceso condicional recibe la salida del comparador de región y condiciona el acceso a una(s) dada(s) de las señales de vídeo procedentes de la fuente remota al hecho de que la salida del comparador de región indique que esa(s) dada(s) de las señales de vídeo estén autorizadas para una región de acceso del control de acceso de cliente.

El dispositivo de acceso condicional autoriza el acceso únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentre en una única posición fija autorizada para el servicio.

El dispositivo de acceso condicional autoriza el acceso a señales conocidas como señales específicas de la posición únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio; y de tal manera que el dispositivo de acceso condicional autoriza el acceso a señales conocidas como señales regionales, incluso en el caso de que el receptor de señal de GPS reciba señales inconsistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio, siempre y cuando la salida del comparador de región indique que las señales de vídeo están autorizadas para la región de acceso del control de acceso de cliente.

La región de acceso del control de acceso de cliente es una región de acceso en la que el control de acceso de cliente está situado realmente donde se le detecta mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la el control de acceso de cliente está realmente situado.

La región de acceso del control de acceso de cliente es una región de acceso en la que el control de acceso de cliente está autorizado a colocarse, y el índice de región representa la región en la que está autorizado a colocarse el control de acceso de cliente.

El dispositivo de acceso condicional accede a las señales conocidas como señales específicas de la posición únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio; y de tal modo que el dispositivo de acceso condicional autoriza el acceso a señales conocidas como señales regionales, incluso si el receptor de señal de GPS recibe señales inconsistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio, siempre y cuando la salida del comparador de región indique que las señales de vídeo se han autorizado para la región de acceso del control de acceso de cliente.

La región de acceso del control de acceso de cliente es una región de acceso en la que el control de acceso de cliente está realmente situado según es detectado mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que el control de acceso de cliente se encuentra realmente situado.

Alternativamente, la región de acceso del control de acceso de cliente es una región de acceso en la que el control de acceso de cliente está autorizado a situarse, y el índice de región representa la región en la que el control de acceso de cliente está autorizado a colocarse.

El sistema de control de acceso a señal puede incluir, de manera adicional, un control de acceso central, situado remotamente o a distancia con respecto a los clientes y susceptible de hacerse funcionar para transmitir el índice de región para cada cliente, de tal manera que el índice de región para ese cliente se almacena en el control de acceso de cliente; y de modo que el índice de región representa la región en la que el control de acceso de cliente es autorizado a colocarse.

El control de acceso de cliente incluye un dispositivo de determinación de región al que se suministran datos de GPS desde el receptor de señal y al que se suministran datos de contorno correspondientes a los límites o contornos de una o más de diversas regiones de acceso, de tal modo que el dispositivo de determinación de región suministra como salida el índice de región basándose en la región de acceso en la que está situado en ese momento el control de acceso de cliente, según se determina mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que está situado realmente el control de acceso de cliente.

El control de acceso de cliente es susceptible de hacerse funcionar en diferentes regiones de entre una pluralidad de regiones de acceso, de tal manera que el control de acceso de cliente concede el acceso a señales correspondientes a cada región de acceso cuando el control de acceso de cliente se encuentra en esa región.

Un área o zona grande incluye la pluralidad de regiones y en ella el dispositivo de acceso condicional autoriza el acceso a señales conocidas como señales de área grande, siempre y cuando el control de acceso de cliente se encuentre dentro de un área grande que incluye una pluralidad de las regiones. El área grande incluye, además de la pluralidad de regiones, una zona abierta; y, en ella, el dispositivo de acceso condicional autoriza el acceso a señales conocidas como señales de exclusión de región, siempre y cuando el control de acceso de cliente se encuentre dentro del área grande y fuera de una o más de las regiones de las que la señal particular está excluida.

El dispositivo de acceso condicional autoriza el acceso a las señales conocidas como señales de exclusión de región siempre y cuando el control de acceso de cliente se encuentre dentro del área grande y fuera de las una o más regiones de las que está excluida la señal particular. El control de acceso de cliente es una unidad no transmisora.

Breve descripción de los dibujos

Las anteriores y otras características de la presente invención se comprenderán más fácilmente cuando se considere la siguiente descripción detallada en combinación con los dibujos que se acompañan, en los que los mismos caracteres representan partes análogas o semejantes a todo lo largo de las diversas vistas, y en los cuales:

la Figura 1 es un diagrama de bloques simplificado de un control de acceso central utilizado con un sistema de control de acceso a señal de vídeo de acuerdo con la presente invención;

la Figura 2 es un diagrama de bloques simplificado de un control de acceso de cliente que se utiliza con el sistema de control de acceso a señal de vídeo;

la Figura 3 es un diagrama de flujo del control de acceso de cliente de una primera realización, que calcula su posición;

la Figura 4 es un diagrama de flujo del control de acceso de cliente de una segunda realización, que valida su posición;

la Figura 5 es un diagrama de bloques de un control de acceso de cliente que tiene una característica resistente a la manipulación indebida y que hace uso de las técnicas de una de las Figuras 3 y 4;

la Figura 6 muestra una secuencia de resultados de correlación para diferentes códigos de Gold generados en una parte de la Figura 5;

la Figura 7 es un diagrama de bloques simplificado de una parte suplementaria del control de acceso central de la Figura 1;

la Figura 8 es un diagrama de bloques simplificado de una parte suplementaria adicional del control de acceso central de la Figura 1;

la Figura 9 es un diagrama de bloques simplificado de una parte suplementaria del control de acceso de cliente de la Figura 2;

la Figura 10 es un diagrama de bloques simplificado de una parte suplementaria adicional del control de acceso de cliente de la Figura 2, parte que constituye una primera realización de control de acceso de cliente geográficamente flexible;

la Figura 11 es un diagrama de bloques simplificado de una segunda realización de control de acceso de cliente geográficamente flexible;

la Figura 12 es una disposición de determinación de región que puede ser utilizada con cualquiera de diversas realizaciones de control de acceso de cliente geográficamente flexible;

la Figura 13 es un diagrama de flujo para una tercera realización de control de acceso de cliente geográficamente flexible;

la Figura 14 es una ilustración de regiones geográficas dentro de un área o zona grande, que se utiliza para la explicación de operaciones de la presente invención;

la Figura 15 es otra ilustración de regiones geográficas que se emplea para explicar operaciones de la presente invención; y

la Figura 16 es un diagrama de bloques simplificado de la tercera realización de control de acceso de cliente geográficamente flexible.

Descripción detallada

Haciendo referencia a las Figuras 1 y 2, un sistema de control de acceso a señal de vídeo incluye un control de acceso central o sistema 10 de la Figura 1, y un control de acceso de cliente o sistema 12 de la Figura 2.

El control de acceso central 10 está alejado o remoto con respecto a los clientes que suscriben los diversos programas. Una antena 14 recibe información del sistema de localización global (GPS –“global positioning system”) desde satélites de GPS (no mostrados) y está conectada a un receptor de GPS / procesador de datos central 16 (es decir, distante o remoto con respecto a los clientes / abonados), el cual puede funcionar de forma conocida para proporcionar mensajes de datos de GPS 18 a un sistema o control de acceso condicional central 20. Específicamente, el receptor de GPS / procesador 16 es, preferiblemente, un receptor de múltiples canales multiplex por división en código. Las señales recibidas se encuentran, todas ellas, en la misma radiofrecuencia, pero cada una de las señales del satélite de GPS tiene un código de repetición diferente que la diferencia de las demás señales.

El receptor de GPS / procesador 16 es una unidad convencional de alta calidad, pero determina qué satélites de GPS es mejor utilizar para la fijación de la posición en los lugares en que se encuentran los sistemas 12 de control de acceso de cliente. Es decir, un receptor de GPS normal determina qué satélites se deben utilizar para la determinación de la posición. El receptor de GPS / procesador 16 determina, en lugar de ello, qué satélites se deben utilizar en los emplazamientos de los clientes. Si el área de cobertura geográfica de los diversos lugares de los clientes es suficientemente grande, el receptor de GPS / procesador 16 proporcionará múltiples determinaciones para las diferentes regiones. Por ejemplo, dadas las regiones geográficas A y B, los mejores satélites para recibir datos de GPS en la región A pueden ser diferentes en un momento dado de los mejores satélites para recibir datos de GPS en la región B. De acuerdo con ello, el receptor de GPS / procesador 16 puede, utilizando una posición geográfica central o media conocida en la región A, determinar fácilmente los mejores satélites para recibir datos de GPS en la región A. De la misma manera, el receptor de GPS / procesador 16 puede, utilizando una posición geográfica central o media conocida en la región B, determinar fácilmente los mejores satélites para recibir datos de GPS en la región B. Dado el conocimiento de la posición de dicha ubicación geográfica central o media de una región dada, técnicas conocidas permiten fácilmente la determinación de los mejores satélites que utilizar en una posición dada.

Los transmisores de los satélites de GPS envían datos a 50 bits por segundo, superpuestos en sus señales de salida, que se denominan también códigos de Gold (que reciben este nombre de una persona), correspondientes a un satélite particular. Como se sabe, estos códigos de Gold o de GPS son, por lo común, códigos a un megabit por segundo. Los datos se descodifican utilizando técnicas conocidas, a fin de determinar información precisa sobre la posición y la velocidad (vector), denominadas, colectivamente, datos de efemérides, de cada satélite, que se utilizarán para verificar o determinar la posición del sistema 12 de control de acceso de cliente de una forma que se explicará en detalle más adelante. (Como se sabe de por sí, el vector velocidad es la razón de cambio en el tiempo del vector de posición.) Los datos de correlación para la velocidad de propagación esperada son también descodificados de forma conocida.

Se suministran mensajes 18 de datos de GPS (es decir, señales por líneas de conexión eléctricas 18), incluyendo datos de posición, de velocidad y de correlación con respecto a los diversos satélites, por parte del receptor / procesador 16, a un sistema de acceso condicional central 20, que puede también recibir el nombre de dispositivo de acceso condicional central. Dependiendo de la anchura de banda ene la salida del sistema 10 así como de otras consideraciones, los mensajes 18 de datos de GPS pueden incluir, simultáneamente, datos a través de todos los satélites utilizados para todas las regiones, o datos multiplexados en el tiempo procedentes de uno de los satélites y/o de grupos de satélites (por ejemplo, todos los datos de satélite procedentes de satélites que se utilizan para la región A, durante un corto intervalo de tiempo, seguidos de todos los datos de satélite procedentes de satélites utilizados en la región B, durante un corto intervalo de tiempo). En el ejemplo con las regiones A y B, los datos procedentes de satélites que se han de utilizar para la región A pueden ser remitidos o dirigidos a los diversos sistemas 12 de control de acceso de cliente (solo la Figura 2) situados dentro de la región A, en tanto que los datos procedentes de satélites que se han de a utilizar para la región B pueden ser dirigidos a los diversos sistemas 12 de control de acceso de cliente dentro de la región B.

El sistema 20 también recibe mensajes 22 de datos de programa y mensajes 24 de datos de autorización de usuario suministrados por fuentes (no mostradas) de una forma conocida. El sistema de acceso condicional central 20 suministra mensajes 26 de datos combinados (las diversas entradas al sistema 20 se suministran como salida en forma encriptada o cifrada) y una clave de remezcla 28 al multiplexador / remezclador / transmisor 30, el cual puede recibir el nombre de unidad de salida. La unidad de salida 30 recibe señales de audio, de vídeo y de datos desde unas fuentes 32 de programa, y suministra los datos de salida 34 a un medio de transmisión. De forma conocida, los datos de salida 34 incluyen versiones remezcladas de las diversas señales de programa de audio, vídeo y datos. Los datos de salida 34 también incorporan la entrada de datos al sistema 20, de tal manera que esta se sitúa en el medio de transmisión, en una forma de remezcla revertida, pero cifrada. Los mensajes 26 de datos y los datos de salida 34, combinados, incorporarán los diversos datos de GPS según se ha expuesto y usando para ello técnicas conocidas.

Si bien los datos de salida 34 se muestran como proporcionados a un enlace ascendente para un satélite de comunicación, los datos de salida pueden aplicarse a cualquier medio de transmisión, para su transmisión (directa o indirectamente) a los clientes. Por ejemplo, el sistema de control de acceso central 10 puede, alternativamente, suministrar los datos de salida 34 a través del aire (radiodifusión de televisiones que no son vía satélite) y/o por cable (cables conductores o fibra óptica). En cualquier caso, las señales estarán remezcladas y la reversión de la remezcla tan solo tendrá lugar si uno de los sistemas 12 de control de acceso de cliente de la Figura 2 se encuentra en una posición autorizada, según se explicará más adelante.

El multiplexador / remezclador / transmisor 30 puede ser, por ejemplo, un multiplexador de sistema MPEG2 normalizado, que funciona basándose en paquetes, recibiendo paquetes de audio, de vídeo y de datos y combinándolos para obtener una corriente de datos en serie formateados, para su entrega al enlace ascendente de satélite de comunicación. Como es bien conocido, el MPEG2 es un sistema o técnica particular de compresión de vídeo digital que se adapta a múltiples señales de vídeo, de audio y de datos para ser combinadas y transmitidas sobre una única portadora de radiofrecuencia.

Al disponer de las importantes características relacionadas con el receptor de GPS / procesador 16 de múltiples canales, de alta calidad, en el sistema 10, el sistema 12 que se explica más adelante puede ser más simple que en caso contrario. Concretamente, la característica ventajosa de retransmitir los datos de GPS referidos, si bien no es una parte necesaria de la presente invención en sus respectos más amplios, hace posible un sistema 12 mucho más simple y menos caro. Puesto que debe haber en cada ubicación de cliente / abonado un sistema 12 de control de acceso de cliente, resulta de utilidad mantener bajos los costes y la complejidad del sistema 12 de control de acceso de cliente, en tanto que hacer el sistema de control de acceso central 10 más complejo no implica un gran gasto, ya que tan solo habrá uno o un número relativamente bajo. Puesto que el sistema de acceso condicional 20 funciona de una forma conocida (excepto por la recepción y la incorporación en su salida de los mensajes 18 de datos de GPS), no es necesario presentar los detalles del sistema 20, incluyendo los componentes de sistemas de acceso condicional conocidos que hacen, de un modo ordinario, que se cambien las claves de remezcla y que pueda revertirse su codificación por parte de IRDs autorizados (tales como el sistema 12 de control de acceso de cliente).

Como alternativa a la transmisión de los datos de GPS descritos, el sistema 10 puede, alternativamente, enviar únicamente la identidad de los satélites que se han de utilizar por parte del control 12 de acceso de cliente, en lugar de incluir la información de posición y de velocidad. Sin embargo, eso requerirá operaciones más complejas por parte del control 12 de acceso de cliente.

Volviendo, a continuación, al sistema 12 de control de acceso de cliente de la Figura 2, una antena 36 recibe tanto señales de GPS directas 38 (es decir, no reemitidas o repetidas desde un sistema central tal como el 10 de la Figura 1) procedentes de un satélite, como señales 40 de satélite de comunicaciones que incluyen las señales de GPS indirectas (es decir, reemitidas o repetidas a través del sistema central 10, y en correspondencia con las señales 34 de la Figura 1 que siguen por su enlace ascendente hasta uno o más satélites de comunicaciones y por su enlace descendente hasta el sistema 12 de control de acceso de cliente. En teoría, un mismo satélite (no mostrado) puede proporcionar tanto las señales directas de GPS como las señales de comunicación 40, pero los satélites habitualmente no combinan funciones de GPS y de comunicaciones. La antena 36 puede consistir en una pequeña antena de tipo de plato o parabólica para satélite. Aunque no se han mostrado, pueden utilizarse antenas independientes para las señales de GPS directas y para las señales de comunicaciones, en lugar de la antena de recepción única 36.

Las señales recibidas por la antena 36 se envían a un receptor descodificador integrado (IRD –“integrated receiver decoder”) 37 y son filtradas (no se muestra el filtro) utilizando técnicas conocidas, de tal manera que las señales de GPS directas 38 van al receptor 42 de señal de GPS y las señales de comunicaciones 40 van al receptor / descodificador 44 de satélite de comunicaciones (el cual sirve como dispositivo de entrada de señal). La salida del receptor / descodificador 44 es una señal de banda de base desmodulada y descodificada correspondiente a las señales 34 de la Figura 1, y esta salida se suministra al desmezclador / desmultiplexador 46. El desmezclador / desmultiplexador 46 funciona de manera conocida para desmultiplexar y dirigir paquetes de señal directa a un sistema 48 de acceso condicional de cliente, conjuntamente con una conexión 50 al sistema 48 de acceso condicional de cliente. Los paquetes correspondientes al audio, vídeo y datos son revertidos en su remezcla por el componente 46 en el caso de que se suministre una clave de reversión de remezcla en la conexión 52, por parte del sistema 48. El sistema 48 proporciona la clave correcta para la reversión de remezcla únicamente si se satisfacen todos los criterios para la autorización. Los IRDs conocidos permiten el acceso al satisfacerse los criterios, basándose en los mensajes 22 de datos de programa y en los mensajes 24 de datos de autorización ilustrados en la Figura 1. Los detalles comunes o convencionales del funcionamiento de los componentes conocidos 44, 46 y 48 no necesitan explicarse, pero se hará énfasis más adelante, en la presente memoria, en el hecho de disponer de datos de GPS como uno de los criterios para la liberación de la clave de reversión de remezcla, así como en otros aspectos en los que los componentes 44, 46 y 48 difieren de los sistemas comunes anteriores.

El sistema 12 no hará que el sistema de acceso condicional 48 libere la clave correcta según se indica por la referencia 52, a menos que (además de los criterios basados en otros factores tales como el pago de servicios, la ausencia de oscurecimiento o paso a negro como consecuencia de restricciones de los padres en la programación que se ofrece a los niños, y la ausencia de paso a negro como consecuencia de restricciones regionales), el IRD 37 se encuentre en una posición geográfica autorizada. Si este se encuentra en una posición geográfica apropiada se determina por un procesador 54 de datos de GPS, conectado al receptor 42 de señal de GPS por medio de un dispositivo 56 de correlación de retardo temporal. El procesador 54 lleva a cabo cálculos de pseudointervalo y sesgo temporal tal y como se expone más adelante en la presente memoria, y proporcionará una señal binaria autorizada de posición por la línea 92 únicamente si la posición geográfica del IRD 37 es consistente con la posición esperada o previamente autorizada.

El procesador de GPS 54 trabaja en combinación con el dispositivo 56 de autocorrelación de retardo temporal. El dispositivo 56 se sirve de una técnica de comparación conocida que implica un código localmente generado para el satélite que se ha de utilizar. (A los satélites que se han de utilizar se les suministran los datos de GPS indirectos, los cuales se hacen pasar, a través de la línea o conducción 60, al procesador 54.) El código localmente generado es suministrado por la conducción 62 al dispositivo 56 para su desplazamiento o corrimiento en el tiempo hasta que coincida en el tiempo con ese mismo código, transmitido desde el satélite de GPS. El valor del desplazamiento temporal se hace pasar de vuelta al procesador 54 por la línea o conducción 64 para los cálculos de pseudointervalo, que se sirven de la ecuación de intervalo:

(Xs – Xi)2 + (Ys – Yi)2 + (Zs – Zi)2 = (R – Rb)2

donde Xs, Ys y Zs representan coordenadas de posición de satélite y Xi, Yi y Zi representan coordenadas de posición del IRD 37. La distancia entre el satélite y el IRD 37 en un instante particular se representa por R, en tanto que Rb es el sesgo de la distancia debido a la inestabilidad del reloj de IRD (no mostrado por separado).

Puesto que los datos de GPS indirectos preferiblemente suministrados al IRD 37 incluyen la posición del satélite, las coordenadas en un instante dado y los tres componentes de la velocidad en ese instante, Xs, Ys y Zs pueden determinarse fácilmente por el procesador 54 en un instante ulterior (retardo temporal relativamente corto). Alternativamente, si se utiliza un IRD más complejo, los datos de GPS directos pueden generar estos valores independientemente de cualesquiera datos de GPS indirectos distintos de la identidad de los satélites que se van a utilizar.

La evaluación de la ecuación de intervalo o distancia para dos satélites diferentes (haciendo la ecuación dos veces) permite comprobar la consistencia con la posición autorizada. Tal como se utiliza aquí, se hará referencia a dicha comprobación de la consistencia como validación de la posición. Considerando que Xi, Yi y Zi, que representan las coordenadas del IRD 37, pueden tomarse como la posición autorizada, lo que significa que el intervalo o distancia apropiada R será conocida, una primera aplicación de la ecuación arroja un valor para Rb, el sesgo de distancia, debido al descentramiento del reloj de IRG con respecto al reloj del satélite. Una segunda aplicación de la ecuación es la realizada por el procesador 54 utilizando un satélite diferente para comprobar si los miembros derecho e izquierdo de la ecuación son iguales. En el caso de que los lados derecho e izquierdo de la ecuación sean iguales, la distancia es la adecuada y es muy probable que la posición sea válida, puesto que una distancia igual es improbable. (Incluso si una distancia es igual a la distancia apropiada en un momento dado, el movimiento de los satélites de IRD significa que poco después, la distancia no será válida a menos que el IRD se encuentre en una posición autorizada.) Si los miembros derecho e izquierdo de la ecuación no son iguales, el procesador 54 no suministrará la verificación por la conducción 58, de tal manera que el acceso condicional 48 no proporciona la clave de reversión de remezcla por la conducción 52 y no se suministra(n) por parte del componente 46 salida(s) de programa utilizable(s).

En lugar de simplemente validar la posición de IRD como se ha descrito anteriormente, una alternativa hace que el IRD 37 funcione en un modo de determinación de la posición. En este modo, se calcula la ecuación anterior cuatro veces con el fin de resolver cuatro incógnitas: el sesgo de distancia Rb y Xi, Yi y Zi, que representan las coordenadas de posición del IRD 37. Puede utilizarse una serie de Taylor u otra técnica iterativa conocida para resolver las cuatro incógnitas. Las coordenadas de posición de IRD determinadas pueden entonces compararse con coordenadas de IRD autorizadas previamente almacenadas. Si son iguales (o comprendidas dentro de un cierto intervalo de tolerancia), la verificación se suministrará por la conducción 52. Si no son iguales (o no están dentro de un intervalo de tolerancia dado), no se suministra la verificación, de tal manera que el acceso condicional 48 no proporciona la clave de reversión de remezcla por la conducción 52 y no se suministra(n) por parte del componente 46 salida(s) de programa utilizable(s).

La ventaja de utilizar la técnica de validación de la posición es que puede ser más simple (con costes más bajos asociados y menores necesidades de potencia de procesamiento) que hacer que la determinación de la posición en el IRD. Una ventaja de la determinación de la posición por parte del IRD es que este puede ser utilizado para su propia inicialización en la ubicación de los clientes. Es decir, la posición autorizada puede ser inicializada en el lugar en que el cliente ajusta por primera vez el IRD. Ello evitará la necesidad de que la compañía proporcione el IRD para determinar e inicializar los valores de IRD para una posición adecuada. Esto evita que se revierta la remezcla en otras posiciones, pero todavía es posible que la compañía tenga que comprobar de alguna manera para asegurarse de que el cliente no se llevó en un principio el IRD a una posición no autorizada. Por otra parte, esta técnica de autoinicialización de la posición puede ser bastante útil si un empleado de la compañía suministra el IRD al cliente.

En la Figura 3 se muestran aún detalles adicionales de una primera realización. El procesamiento o tratamiento aquí mostrado está limitado al funcionamiento del GPS y de su interfaz con el MPEG2 u otro sistema de suministro de programas. Se incluye en esta realización el tratamiento de GPS de cuatro mediciones de pseudointervalo con el fin de determinar explícitamente la posición del IRD. La Figura 4 difiere de la Figura 3 en que el tratamiento de GPS en el IRD de la Figura 4 lleva a cabo tan solo una validación de distancia (que, a lo largo del tiempo, es la validación de la posición) una vez que el sistema de suministro de programación ha aportado el IRD con las coordenadas de GPS de la posición autorizada.

En la Figura 3, un bloque de inicio 100 conduce a un bloque 110 en el que el desmultiplexador proporciona la porción de la señal de programación que está orientada a órdenes y datos de GPS, en una línea o conducción 111 que llega hasta un bloque 120. En el bloque 120, el receptor de GPS recibe la orden desde las conducciones 111 (esto podría ser por medio del sistema de acceso condicional de la Figura 2) para llevar a cabo una medición de pseudointervalo e identificar el satélite de GPS concreto. Según se indica por la referencia 120, el receptor lleva a cabo la correlación requerida para obtener el pseudointervalo y hace pasar el pseudointervalo al procesador de GPS en el bloque 125. Las coordenadas de GPS del satélite de GPS que se utiliza para la medición son suministradas desde el bloque desmultiplexador 110 situado en la entrada 127 de un bloque 125. El aporte a través del canal de programación ayuda al sistema por cuento que el receptor de GPS 42 de la Figura 2 no precisa necesariamente desmodular estos datos obtenidos directamente de la señal de GPS y es, por tanto, capaz de moverse rápidamente hasta la siguiente señal de satélite de GPS que se ha de tratar. También evita la necesidad de que el receptor de GPS requiera que se trate en un momento dado más de una única señal de GPS, con lo que se ahorra en la cantidad de soporte físico o hardware requerido.

En el momento de la inicialización de IRD, una primera determinación de la posición se almacena en una memoria de posiciones autorizadas, según se indica en un bloque 130, a través del camino 135 para datos. Las subsiguientes determinaciones de la posición compararán las nuevas determinaciones de la posición con la posición almacenada en memoria. Esta comparación se lleva a cabo en un bloque 140 en el que se recibe la posición presente medida desde el procesador de GPS 54 de la Figura 2. La posición autorizada es normalmente recibida a través de un recorrido o camino 138. Sin embargo, el sistema permite que se haga una comprobación de la posición con una posición comunicada a través del canal de programación, por el camino 142. El operador del sistema tiene la elección de validar la posición con respecto a una posición que envía al IRD si lo desea. Este sistema de la Figura 3 es capaz de llevar a cabo por sí mismo una determinación de la posición inicial, de tal manera que esta no tiene que ser proporcionada por el canal de programación. La capacidad de validar ulteriormente esta posición inicial proporciona la seguridad de que la medición de la posición inicial se realizó en la posición autorizada y no en alguna posición no autorizada.

La salida del bloque 140 es el error de intervalo o distancia entre la posición medida en ese momento y la posición autorizada, y se suministra a un bloque 145. El bloque 145 lleva a cabo el tratamiento que determina, por primera vez, si el error de distancia es menor que un valor de umbral preestablecido, alfa. El valor de alfa, y también el umbral utilizado ulteriormente, beta, se proporciona desde el canal de programación a través de un camino 144. Se produce un resultado binario de esta operación, de tal manera que se produce un “uno” para un error de distancia igual o menor que alfa y se produce un cero binario para un error de distancia que es mayor que alfa.

De tal manera que cualquier error de distancia individual producido por el procedimiento de medición de GPS no inhabilitará al IRD para revertir la remezcla del material de programa cuando se utiliza un segundo valor de umbral denominado beta. Este procedimiento requiera que un porcentaje predeterminado de los errores de distancia se encuentren dentro del umbral alfa. Dicho porcentaje predeterminado es gobernado por el valor de umbral beta.

La salida del bloque de tratamiento 145 es la señal de autorización de posición binaria, según se indica por la referencia 147. La señal indicada por la referencia 147 es una componente de entrada al bloque lógico de autorización 115. Otros criterios de autorización son suministrados a 115 a través de un camino 113. La lógica contenida en el bloque 115 requiere esencialmente que la señal 147 autorice la reversión de la remezcla, conjuntamente con los otros criterios de 113 para que se afirme la autorización 118 para la reversión de la remezcla, y se permita ver la programación.

El bloque lógico 113 es más complejo que una simple puerta Y (“AND”) por cuanto que el canal de programación puede hacer que la autorización para la reversión de la remezcla sea habilitada o inhabilitada independientemente del estado de la señal 147 de autorización de la posición. Esto proporciona al sistema flexibilidad para no necesitar la verificación de la posición en ciertos casos.

Una capacidad adicional de este sistema permite que ciertas zonas geográficas sean excluidas o eximidas de aportar una autorización de la posición. En este caso, el desmultiplexador 110 proporciona el área excluida en términos de coordenadas de GPS al procesador 140, a través del recorrido o camino 142. El procesador 140 compara entonces el área o zona excluida con la posición mantenida en la memoria 130. Si la posición de la memoria 130 se encuentra dentro de la zona excluida enviada por el camino 142, el bloque 140 envía el máximo error de distancia posible al bloque 145, el cual responde no autorizando la posición en su salida 147.

La Figura 4 muestra una segunda realización de la invención en la que el IRD no lleva a cabo ninguna determinación de la posición. En esta realización, tan solo se realizan verificaciones de distancia utilizando mediciones de pseudointervalo efectuadas en el IRD, y se suministra una posición autorizada al IRD a través del canal de programación. Una ventaja de esta realización es el ahorro de hardware y de software asociado con el tratamiento de mediciones de pseudointervalo de manera iterativa, utilizando cuatro ecuaciones no lineales simultáneas. La operación 220 del receptor de GPS mostrada en la Figura 4 es la misma que la operación 120 del receptor que se ha mostrado en la Figura 3. También idénticos entre las Figuras 3 y 4 son los bloques 100 y 200, los bloques 110 y 210, los bloques 115 y 215, y los bloques 145 y 245.

En particular, en la Figura 4, el bloque 230 que implica la memoria de posición autorizada, difiere del que se ha mostrado en la Figura 3 en que la posición autorizada solo puede ser introducida desde el canal de programación ilustrado en la Figura 4, y en que el tratamiento llevado a cabo en el bloque 240 realiza únicamente verificaciones de distancia. El procesador 140 de la Figura 4 efectúa una computación de distancia entre el satélite de GPS que es medido y el IRD basándose en las coordenadas de posición autorizada contenidas en la memoria 230 y las coordenadas que se han hecho pasar a esta a través del camino 242, desde el bloque 210 de operación de desmultiplexador. Alternativamente, las coordenadas de posición del satélite de GPS pueden ser desmoduladas a partir de los datos de GPS, pero esto requiere que el receptor de canal único, 220, permanezca sincronizado con un satélite de GPS individual durante un periodo de tiempo más largo. El resultado del cálculo de distancia es entonces restado del intervalo o distancia determinada a partir de los datos medidos. Esto ofrece el valor de descentramiento de distancia directamente, lo que constituye los datos de salida necesarios para su envío al bloque 245. El tratamiento restante de la Figura 4 corresponde al ya ilustrado en la Figura 3.

Un aspecto importante de la invención es que el equipo terminal no se verá inducido erróneamente a creer que se encuentra en una posición autorizada cuando, en realidad, se ha desplazado a una posición no autorizada. El IRD puede estar en manos de alguien que desee hacer que el receptor de GPS crea que está recibiendo mediciones de retardo temporal consistentes con la posición autorizada, cuando, en realidad, está recibiendo mediciones de retardo temporal artificiales, consistentes con la posición autorizada pero no con su posición real. Debe suponerse que el diseño general del IRD llegará a ser conocido de los expertos de la técnica del diseño de circuitos electrónicos (como consecuencia de cualquier entrega comercial del IRD), y particularmente de los que tienen experiencia en equipos terminales y sistemas de acceso condicional. Si el equipo terminal se abre para exponer o dejar al descubierto los componentes de circuito, entonces las señales electrónicas que se desplazan entre componentes tales como circuitos integrados, pueden ser fácilmente observadas con equipo de medición de ensayo. Por otra parte, es posible interrumpir ciertas conexiones y sustituir otras señales. Haciendo referencia a la Figura 2, puede observarse que el sistema de autorización que se muestra puede ser fácilmente forzado (en ausencia de una característica que se explica más adelante) mediante una manipulación indebida con la señal de verificación 92. Si la conexión de señal 92 al sistema de acceso condicional 85 fuera interrumpida y, en su lugar, ligada a la magnitud o nivel de tensión correspondiente a la verificación de la posición correcta, entonces el sistema de GPS sería totalmente puenteado o eludido y su propósito forzado.

El sistema de equipo terminal que emplea el GPS puede hacerse resistente a la manipulación indebida si se colocan todos los circuitos relacionados con el sistema de acceso condicional y el GPS dentro de un recipiente sellado. Semejante recipiente puede ser, por ejemplo, un circuito integrado o una tarjeta inteligente. El recipiente se ha diseñado de manera tal, que una tentativa de penetrar en él con propósitos de medición de señal interna destruye, de hecho, los circuitos internos del recipiente. Esta implementación permite la visibilidad tan solo de datos encriptados o cifrados que pasan al interior del recipiente, y únicamente las claves de reversión de la remezcla, que son rápidamente cambiadas, aparecen en las patillas de salida del recipiente. Esa deseable tener la posibilidad de renovar el sistema de acceso condicional en el caso de que la seguridad del sistema sea violada por una técnica u otra, por el método directo de reemplazar únicamente la tarjeta inteligente. Sin embargo, resulta relativamente caro desechar la totalidad de los circuitos de GPS en el caso de que estos se encuentren emplazados en común dentro de una tarjeta inteligente que es reemplazada. Se explica a continuación un método en el que ciertos de los circuitos de GPS se encuentran situados dentro de un recipiente sellado, tales como una tarjeta inteligente, y otras partes de los circuitos de GPS están situadas fuera del recipiente sellado. Las partes de circuitos situadas fuera del recipiente sellado no son reemplazadas cuando se cambia la tarjeta inteligente.

La Figura 5 muestra el método para utilizar los circuitos de GPS de manera que se resistan a ser forzados por métodos de manipulación indebida, y, con todo, se ubiquen ciertas partes de los circuitos de GPS permanentemente en el equipo terminal, de manera que no sea necesario reemplazarlas cuando se sustituye una tarjeta inteligente. Algunos elementos de la Figura 5 llevan a cabo las mismas funciones que en la Figura 2. Concretamente, los elementos 350, 355, 360, 370, 375, 380 y 387 de la Figura 5 corresponden, respectivamente, a los elementos 38, 40, 36, 44, 42, 46 y 52 de la Figura 2. Puesto que las funciones realizadas son las mismas, estos elementos no se describirán por segunda vez.

En la Figura 5, la línea discontinua 340 muestra los elementos que están situados en común dentro del recipiente sellado. Las señales que son visibles al pasar dentro y fuera del recipiente sellado son como sigue. En primer lugar, los datos de GPS y de acceso condicional cifrados 332, procedentes del dispositivo de reversión de remezcla y del desmultiplexador 380, pasan al interior del recipiente 340. En segundo lugar, el reloj estable 382, que reside dentro del equipo terminal o del IRD, envía señales al recipiente 340 por el recorrido o camino 338. Este reloj tiene una estabilidad de corto plazo suficiente para hacer funcionar el sistema de tratamiento del receptor de GPS. En tercer lugar, la clave 387 para la reversión de la remezcla de la programación de vídeo, audio y datos, sale del recipiente. Esta clave es la clave correcta únicamente si se han satisfecho todos los criterios de autorización, incluyendo los criterios de posición de GPS.

A continuación, el código W de banda de base, 334, sale del recipiente 340 para hacer funcionar el dispositivo de correlación y desmodulador, 345. Este es el código de GPS de un megabit por segundo correspondiente al código de uno de los satélites de GPS. Es una contramedida deseable colocar los circuitos que crean la secuencia de código correspondiente a un satélite de GPS particular, dentro del recipiente. Esto tiene el efecto de requerir que un asaltante del sistema determine qué satélite está siendo interrogado mediante la correlación de la corriente de bits con diversas corrientes de bits de satélites de GPS que son visibles. Un problema adicional para el atacante es medir también el retardo temporal particular del código que se está utilizando. Estos dos procedimientos requieren equipo de medición y tiempo para la medición. Si el generador de código 388 estuviese fuera del recipiente 340, es de suponer que el asaltante podría fácilmente determinar el código y el retardo temporal de código concretos que se están utilizando por el IRD. El atacante se vería ayudado por la observación de la máquina de estado del generador de código 388, ya sea directamente o por la palabra cargada que se utiliza para cargar un estado inicial dentro de dicho generador. Puesto que el generador de código de GPS utiliza los códigos de Gold, bien conocidos, para generar códigos de satélite en coincidencia, el conocimiento del estado de la máquina de estado procura al atacante la información referente al código concreto que se está utilizando. Es, por tanto, deseable ocultar el generador de código 388 dentro del recipiente 340.

Es beneficioso, desde el punto de vista de la seguridad, colocar también el dispositivo de correlación 345 dentro del recipiente 340 ilustrado en la Figura 5, en la que esto se ha representado mediante las líneas discontinuas en torno a él. Esto excluye, por tanto, la visibilidad del código W, según se indica por la referencia 334, y del resultado Z de correlación de salida, según se indica por la referencia 336, por parte del asaltante. Ello procura un grado de seguridad muy elevado en lo que se refiere a la perturbación del sistema de GPS para desorientarlo. Esta realización de la invención puede utilizarse especialmente en sistemas en que el recipiente 340 rara vez es extraído del equipo terminal 365.

En una realización más sensible en cuanto a costes y/o en la que cabe esperar que el recipiente 340 sea renovado más a menudo, el dispositivo de correlación y desmodulador 345 puede ser colocado fuera del recipiente 340. Esto permite que el tratamiento de radiofrecuencia (RF) indicado por la referencia 345 se lleve a cabo fuera del recipiente 340, y elimina la necesidad de que la señal de RF procedente del receptor 375 de señal de GPS se haga pasar a través de una patilla de conexión del recipiente 340. Permite, además, que el oscilador de RF local que es modulado por el código W, según se indica por la referencia 334, y trata heterodinamente la señal de RF reduciéndola en frecuencia hasta una frecuencia que puede ser desmodulada por un lazo o bucle de bloqueo de fase y desmodulador de señal de Costas, o dispositivo equivalente, sea colocado fuera de dicho recipiente. A fin de minimizar el gasto en la porción renovable del IRD, los circuitos del bloque 345 se emplazarán dentro de la caja 365 del IRD, fuera de dicho recipiente.

A continuación se explican dos métodos de la invención para reducir en gran medida la visibilidad por lo que respecta al hecho de que el satélite de GPS sea correlacionado con un código generado localmente. El primer método cambia aleatoriamente el perfil o forma de onda W, según se indica por la referencia 334 en la Figura 5, entre los satélites de GPS. De esta manera, los satélites no son apelados en ningún orden particular, lo que aumenta la dificultad para alguien que trata de interferir en el sistema para desorientarlo. También están incluidos los satélites que no son visibles, a fin de ocasionar al atacante aún más esfuerzo y confusión adicionales en su intento de discernir lo que está haciendo el sistema de IRD. Resulta práctico añadir tales tácticas de diversión, ya que no es necesario validar repetidamente la posición en ese momento, lo que no conlleva grandes molestias.

El segundo método implica el orden aleatorio de ensayo de los retardos temporales específicos de un código de GPS a un satélite de GPS particular. Este procedimiento causará que la correlación temporal exitosa entre el código localmente generado W, según se indica por la referencia 334 en la Figura 5, y la señal procedente del satélite de GPS se produzca a intervalos de tiempo aleatorios. El resultado de la correlación temporal, Z, según se indica por la referencia 336 en la Figura 5, se remite de vuelta al procesador común 385 situado dentro del recipiente 340. Esta es la última de las cinco señales que pasan dentro o fuera del recipiente 340. Esta señal es comprobada por dicho procesador en todos los instantes de resultado de correlación posibles con el fin de determinar si se ha producido o no una coincidencia de correlación. Si se produce una coincidencia con éxito cuando no debería producirse, o bien cuando esta es consistente con la posición de IRD autorizada, el procesador registra una posición incorrecta. De esta forma, la señal Z es dinámica por cuanto que se producen correlaciones con éxito en instantes aleatorios. Asimismo, se comprueban los instantes en que el procesador espera una correlación no positiva son comprobados en busca del resultado negativo. Una correlación positiva en un instante en que no se espera ninguna es registrada como un error.

La Figura 6 muestra una secuencia de correlaciones en la que diferentes códigos de Gold generados en W, según se indica por la referencia 334 en la Figura 5, correspondientes a satélites de GPS diferentes reales y a algunos satélites ficticios o satélites que no son en ese momento visibles en el mismo lado de la tierra, son producidos, y las correlaciones resultantes se notifican de vuelta mediante la señal Z, según se indica por la referencia 336 en la Figura 5. La línea temporal 400 ilustrada en la Figura 6 representa el tiempo, avanzando de izquierda a derecha. La línea se divide en una pluralidad de periodos de correlación individuales. Cuatro de estos periodos dan lugar a correlaciones positivas y se han etiquetado, respectivamente, como D732, S89, K77 y G955. La letra de cada designación corresponde al satélite de GPS particular. El número de cada designación corresponde al retardo temporal utilizado para el código del satélite de GPS. Los demás periodos de correlación de la Figura 6 no tienen como resultado correlaciones positivas pero incluyen diversos retardos temporales para los códigos de otros satélites de GPS.

La línea temporal 410 de la Figura 6 muestra los resultados de las correlaciones llevadas a cabo a lo largo de la línea 400 y muestran aquellos que tienen como resultado correlaciones positivas. Estas correlaciones positivas corresponden a los periodos a lo largo de la línea 400 en los que se producen las designaciones de satélite y de retardo temporal. Se comprueban tanto la ausencia de una correlación positiva como la presencia de una correlación positiva, y se notifican por medio de la señal Z, según se indica por la referencia 336 en la Figura 5. Cualquier persona que trate de provocar el registro de la posición autorizada con el procesador 385 dentro del recipiente 385, tiene que producir esta forma de onda que varía aleatoriamente.

En la Figura 5 se ha mostrado un procesador común 385, el cual lleva a cabo las tareas de almacenamiento de la posición autorizada en coordenadas de GPS así como el tratamiento de GPS, y el acceso condicional conocido. El procesador 385 trabaja en combinación con el controlador en tiempo real 385 de GPS, al que el procesador puede proporcionar instrucciones en términos de palabras de datos. El controlador implementará las operaciones secuenciales en tiempo real, de acuerdo con estados regulados en el tiempo por el reloj 338. El controlador 383, el procesador 385 y el generador de código 388 pueden ser implementados en el mismo chip de circuitos integrados para conseguir un procesador con un coste mínimo.

Las figuras que se han explicado anteriormente son las que se muestran y describen en la Solicitud originaria, en tanto que las Figuras numeradas con el 7 y números más elevados no aparecen en la Solicitud originaria. Estas figuras se explicarán más adelante en la presente memoria, y debe entenderse que complementan las disposiciones de las Figuras 1-6.

Se constatará que la realización preferida de la Solicitud originaria proporcionaba una restricción geográfica a una posición fija individual dada. Las disposiciones que se exponen más adelante en la presente memoria son modificaciones del control de acceso de cliente o equipo terminal que hacen posible que algunas de las señales sean accesibles con diferentes restricciones geográficas. Las disposiciones proporcionan las restricciones geográficas en la recepción para las señales de satélite, consistentes con las diversas restricciones contractuales para territorios o regiones asociadas con las señales. En lo que sigue se describen tres disposiciones o métodos diferentes que proporcionan al equipo terminal esta capacidad con varios grados de flexibilidad.

Un primer método para proporcionar un acceso condicional geográfico flexible tiene una primera parte del método que se lleva a cabo en la ubicación del Proveedor de Servicios, tal como se muestra en las Figuras 7 y 8, y una segunda parte, de manera que la restante segunda parte se lleva a cabo en el equipo terminal, según se muestra en las Figuras 9 y 10.

Haciendo referencia, primeramente, a la Figura 7, se requiere que el Proveedor de Servicios tenga en su poder la dirección de cada nuevo abonado 410, que este introduce en su base de datos 412 de abonados y direcciones. La Base de Datos 412 de Abonado se convierte en una base de datos en que se crean las coordenadas geográficas para cada abonado 414. Esta información de posición geográfica de cada equipo terminal debe tener la suficiente precisión como para determinar a cuál de las diversas regiones (lo que se explica con mayor detalle más adelante) pertenece cada equipo terminal individual. Las regiones geográficas, que pueden ser mercados de radiodifusión de televisión específicos, tales como una ciudad y su área circundante, se definen por conjuntos de coordenadas, según se indica por la referencia 416. Se asigna a cada región un Índice de Región único o exclusivo, y los conjuntos de coordenadas para una región dada definen los límites o contornos para esa región. Los conjuntos de coordenadas pueden consistir en coordenadas lineales ortogonales, ángulos y longitudes de radio correspondientes desde un punto central dado, o cualquier otro tipo o conjunto que puedan ser utilizados para definir un contorno, ya sea con interpolación, ya sea sin esta. Una región dada puede identificarse como coincidente con el área de cobertura de un transmisor terrestre de radiodifusión local. A continuación, en el bloque 418, se utilizan las coordenadas de cada abonado para determinar en qué región se encuentra el abonado. Los conjuntos de coordenadas definidos según se indica por la referencia 416 se interpolan con el fin de determinar un contorno para una región particular. (Si bien no se ha mostrado por separado, se comprenderá que puede llevarse a cabo un procedimiento en bucle de acciones de iteración del índice de región, de manera que se compruebe o contraste una posición del cliente frente a cada uno de los diversos conjuntos de coordenadas.) Las coordenadas del abonado se comprueban entonces para determinar si dichas coordenadas se encuentran dentro de la región. Cuando se determina la región correcta para un abonado, se marca o señala el Índice de Región a ese abonado. Los abonados marcados se introducen en la Lista 422. El Sistema de Acceso Condicional puede dirigirse individualmente a cada abonado y la operación que se ha mostrado por la referencia 422 sirve para transmitir el Índice de Región apropiado a cada abonado de una forma remezclada segura. El Índice de Región puede ser transmitido como parte de los mensajes de datos de autorización de usuario de la Figura 1.

Una región puede corresponder a un país concreto pero no a otro país. Alternativamente, una región puede ser legalmente predefinida en torno a cierta área metropolitana. Aún otro ejemplo es una región que debe ser excluida, u oscurecida.

La Figura 8 muestra la adición de información de Acceso Condicional a cada programa que se ha de remezclar y radiodifundir por el satélite. Se forman condiciones no geográficas, según se indica por la referencia 424, de manera que se incluyan en el Acceso Condicional compuesto. Estas incluyen canales preferentes o de mayor audiencia y los demás grupos de canales a los que se ha asignado este programa concreto desde el punto de vista de la suscripción. Los atributos geográficos se añaden según se indica por la referencia 426 y sirven para indicar qué regiones pueden elegirse para recibir este programa. Los códigos de región son utilizados como atributos que pueden hacerse coincidir ulteriormente con un Índice de Región en el equipo terminal.

Por último, se ha incluido la propia fuente 428 de programa, de tal manera que todos los atributos y el programa se ensamblan para su transmisión conforme se indica por la referencia 430. La combinación del programa y los atributos se transmite por enlace ascendente hasta el satélite y, a continuación, se transmite por enlace descendente de la manera explicada para la Figura 1, con la modificación consistente en que los mensajes de datos incluyen el Código de Región para un programa dado.

La segunda parte de este método se produce en el control de acceso de cliente, tal como el equipo terminal 37 de la Figura 2, según se modifica de acuerdo con la siguiente explicación. El acceso condicional que tiene como resultado la reversión de la remezcla del programa para su utilización, se produce (es decir, se concede el acceso) cuando se satisfacen todas las condiciones siguientes:

1.

El Código de Región que acompaña a la programación remezclada debe coincidir con el Índice de Región previamente transmitido por el Proveedor de Servicios y almacenarse de forma segura en el equipo.

2.

El GPS debe indicar, por lo que respecta a la exposición relativa a la Solicitud originaria y según se explica para las Figuras 1-6 anteriormente, que el equipo terminal no ha sido desplazado desde su posición autorizada.

3.

Otros criterios de acceso condicional que incluyen la suscripción del cliente a la programación concreta y un estado de cuentas satisfactorio.

Puede haber programación que no se haya restringido a una región tal como un área metropolitana particular, sino que puede ser recibida y utilizada fuera de la región o área metropolitana. En este caso, la programación se transmitirá al equipo terminal de tal manera que el Código de Región especial lleva el significado de todas las regiones. Es decir, cualquier región puede acceder a ella. Para este caso, el epígrafe 1 anterior se satisface automáticamente y el sistema funciona como el sistema de la Solicitud de Patente originaria y de las Figuras 1-6 anteriores, lo que conlleva únicamente las condiciones 2) y 3) anteriores.

La Figura 9 muestra la operación del equipo terminal individual consistente en recibir el Índice de Región pretendido para el equipo. El Índice de Región remezclado es recibido según se indica por la referencia 432 y se hace pasar a la referencia 434, donde, de forma subsiguiente, se revierte su remezcla y se almacena de forma segura para su uso ulterior, en comparación con los códigos de Región fijados a cada programa.

La Figura 10 muestra el procedimiento de habilitar la reversión de la remezcla de un programa remezclado 436. Como se ha descrito anteriormente con referencia a la Figura 8, el programa remezclado tiene, asociados a él, uno o más Códigos de Región. En la Figura 10, estos Códigos de Región son desprendidos del programa remezclado 436 para convertirse en códigos independientes 438. Un Código de Región 438 se compara con el Índice de Región 440 almacenado como en la Figura 9, de manera que esta comparación se lleva a cabo por un comparador 442 de regiones. El comparador 442 de regiones puede consistir, por ejemplo, en una pluralidad de puertas AND que comparan el (los) Código(s) de Región y el Índice de Región bit a bit. Al igual que con las puertas y otros componentes de hardware que se ilustran en esta y en las otras figuras de la presente memoria, el comparador 442 de regiones puede ser implementado como etapa de software en vez de como componente de hardware.

Cuando está asociado más de un Código de Región al programa remezclado 436 de la Figura 10, los Códigos de Región se comparan en secuencia por el comparador 442 de regiones con el fin de determinar si hay alguna coincidencia entre cualquiera de los Códigos de Región 438 y el Índice de Región 440. Si se produce cualquier coincidencia, la salida del comparador 442 de regiones sirve como entrada habilitadora a la puerta Y 444. La señal de acceso condicional no geográfica 446 (es decir, representativa de la cuenta de cliente razonablemente vigente en ese momento, habiendo elegido el cliente obtener un canal o programa de máxima audiencia dado, etc.) se proporciona utilizando sistemas conocidos y proporcionados como segunda entrada habilitadora a la puerta Y 444. La tercera entrada a la puerta Y 444 viene proporcionada por la puerta Y 452, la cual compara las coordenadas autorizadas 448 para el equipo terminal 37 de la Figura 2 con las coordenadas determinadas por GPS 450. Cuando las tres entradas habilitadoras suministradas a la puerta Y 135 están presentes, el dispositivo de reversión de remezcla 454 de programa queda habilitado y se revierte la remezcla del programa remezclado 436.

Se apreciará que puede utilizarse un circuito de retención u otro dispositivo de almacenamiento, no mostrado, para la salida habilitada de la puerta 444, en el caso de que se incluya(n) Código(s) de Región múltiple en el programa. Alternativamente, un Código de Región dado 438 puede ser interpretado por el Comparador 442 de Regiones como una coincidencia para varios de los Índices de Región 440, en cuyo caso no se requiere el enganche o retención de la habilitación. De la misma manera, en el caso sencillo en que un solo Código de Región acompaña un programa dado, no se requiere el enganche o retención de una habilitación. Sin embargo, puede también utilizarse la retención de una habilitación si las regiones se solapan de tal manera que un equipo podría encontrarse en las dos regiones en un momento dado y, por tanto, tienen dos Índices de Región que serían comparadas secuencialmente en el comparador 442 de regiones frente al (a los) Código(s) de Región 438.

Se apreciará que pueden estructurarse y utilizarse fácilmente combinaciones de regiones para casos en que existen diferentes restricciones legales en vigor para diferentes segmentos de programa. Como ejemplo de ello, un programa asignado una Región A, cuya señal remezclada puede ser recibida por un abonado situado en una Región B, no será accesible para dicho abonado debido a una falta de coincidencia entre la Región del abonado y la Región a la que está destinado el programa. Un programa diferente, como segundo ejemplo, puede estar asignado a ambas regiones A y B y ser potencialmente accesible a los abonados situados en esas dos Regiones. De hecho, un programa puede estar habilitado para todas las Regiones. Esto se convierte en la situación descrita en la Solicitud de Patente originaria.

Un segundo método para conseguir el acceso condicional geográfico implica una primera parte que se lleva a cabo por el Proveedor de Servicios y una segunda parte que se lleva a cabo por el equipo terminal. Este método guarda similitud con el primer método divulgado pero también contiene importantes añadidos. En este segundo, el equipo terminal está provisto de un conjunto de coordenadas de región que, cuando se interpolan, describen el contorno geográfico en torno a lugares receptores elegibles. Los conjuntos de coordenadas se encuentran a disposición del equipo terminal por dos medios diferentes. En el primer medio, las coordenadas se comunican en una forma remezclada al equipo terminal por transmisión vía satélite. En el segundo medio, las coordenadas son previamente programadas en la tarjeta de autorización segura asignada a dicho equipo terminal, que se denomina a menudo Tarjeta Inteligente. Alternativamente, en el caso de que no se utilice tal tarjeta en el equipo terminal, las coordenadas pueden ser guardadas en una sección segura de memoria, dentro del equipo. Con cualquiera de estos métodos de acceso a las coordenadas, el equipo terminal calcula, primeramente, las interpolaciones necesarias y, a continuación, utiliza el GPS para determinar si el equipo terminal se encuentra dentro de los contornos descritos por uno o más conjuntos de coordenadas. Se envía un conjunto particular de coordenadas a la totalidad de los equipos que se habían predeterminado para estar dentro de los contornos geográficos anteriormente mencionados, por los medios descritos para el primer método de esta invención. Si la posición del terminal se encuentra dentro de los contornos, entonces se concede el acceso condicional geográfico. Si también se satisfacen otros criterios, que incluyen el pago por el servicio, entonces el programa deseado por el cliente será revertido en su remezcla por el equipo terminal.

Las coordenadas geográficas que se han de enviar a cada equipo terminal son las que describen una cierta región. Como se ha explicado en el primer método, se utiliza un Índice de Región taquigráfico o abreviado para denotar cada región particular. En este segundo método, se suministran un o más Índices de Región a cada equipo terminal, consistentes con la dirección geográfica del equipo. De forma subsiguiente a esta operación, cada grupo de coordenadas que limita una cierta Región tiene, asociado a él, el Índice de Región apropiado. El equipo terminal guarda entonces el conjunto de coordenadas cuyo Índice de Región coincide con el Índice de Región previa e individualmente proporcionado a dicho equipo.

El Equipo Terminal con la capacidad anteriormente descrita puede ahora llevar a cabo dos operaciones utilizando el GPS. Este puede realizar la función de determinar si dicho equipo ha sido desplazado desde su posición inicial, como antes, y, en segundo lugar, puede determinar ahora si está o no en cualquier lugar dentro de una cierta región descrita por el conjunto de coordenadas de Región, incluso aunque pueda haberse movido de su emplazamiento de operación inicial. Dichas dos operaciones son de utilidad en las dos condiciones de programación diferentes:

1.

Se desea que, para alguna programación, el equipo terminal no sea trasladado a alguna ubicación comercial desde su emplazamiento residencial registrado, y

2.

Resulta satisfactorio para alguna programación que el equipo terminal sea utilizable en cualquier lugar dentro de la Región permitida, con independencia de si es comercial o residencial.

De esta forma los programas pueden ser adicionalmente marcados o señalados con respecto a cuál de las dos situaciones independientemente se ha de implementar para el material de programa. El equipo terminal puede también hacerse funcionar en un modo en que ninguno de los requisitos geográficos es obligatorio cuando un programa se ha marcado o señalado apropiadamente. Por último, el equipo terminal puede hacerse funcionar de tal manera que requiera las dos condiciones mencionadas simultáneamente.

Los detalles del segundo método ser describirán en relación con el primer método. Todas las operaciones que se muestran en las Figuras 7 y 8 se llevan a cabo para el método dos al igual que para el método uno. Además, el método dos hace posible el uso de las coordenadas de región directamente en el equipo terminal. En el caso de que estas coordenadas sean transmitidas en forma remezclada a cada equipo terminal, ello se realiza con el Código de Región apropiado marcado en cada grupo de coordenadas. De esta forma, cada grupo de coordenadas puede ser transmitido solo una vez, en lugar de individualmente para cada equipo terminal. Cada equipo terminal se programa para aceptar y almacenar el conjunto de coordenadas para la región cuyo Código de Región coincide con el Índice de Región que se ha enviado individualmente a cada equipo terminal. Como se ha mencionado anteriormente, el asunto de la transmisión de conjuntos de coordenadas a los equipos puede ser reemplazado por la acción de proporcionar estos conjuntos de coordenadas ya dentro del equipo terminal en el momento de la compra o del alquiler por parte del abonado. El conjunto de coordenadas puede, como ejemplo, ser almacenado de forma segura en la Tarjeta Inteligente, aunque otras implementaciones cumplen el mismo propósito básico.

El equipo terminal para el método dos funciona de acuerdo con la Figura 9, a excepción de que el conjunto de coordenadas debe ser adicionalmente recibido y almacenado por el equipo terminal.

La Figura 11 muestra el funcionamiento lógico para el equipo terminal que funciona de acuerdo con el segundo método. Un Código Operacional, en lo sucesivo denominado Código Op, se transmite desde el satélite además del Código de Región, para cada Programa Remezclado 460. Este Código Op tiene cuatro posibles valores, 0, 1, 2 y 3, cuyos significados se muestran en la Figura 11. El equipo terminal reconoce el Código Op y proporciona la descodificación de este para generar cuatro posibles líneas o conducciones de habilitación. En la Figura 11, estas conducciones de habilitación se denominan, respectivamente, Código Op 0, Código Op 1, Código Op 2 y Código Op

3. Tan solo uno de los cuatro estará activo, lo que significa que permite la operación de la puerta que recibe su señal, para un programa particular. Una puerta O (“Or”) 462 responde a los cuatro posibles Códigos Op geográficos, de tal manera que si se satisface cualquiera de las entradas, su salida es una entrada de habilitación a la puerta Y

464. La segunda entrada a la puerta Y 464 es la entrada de Acceso Condicional No Geográfico 466. Si ambas entradas a la puerta Y 464 están activas, entonces el dispositivo de reversión de remezcla 468 revierte la remezcla del programa 460 para proporcionar un programa de salida 470.

Además, en la Figura 11, la puerta O 464 responde directamente al Código Op 0 y proporciona una salida para el caso de que no haya requisitos geográficos para el programa en curso. La puerta Y 472 de control de Código Op 1 proporciona una salida activa cuando se satisface la condición de ausencia de movimiento (para la Solicitud originaria y la disposición de las Figuras 1-6 anteriores) por parte del comparador de GPS 474. El Código Op 2 habilita la puerta Y 476 de una manera tal, que una coincidencia entre el Código de Región y el Código de Índice en el comparador 478 de regiones habilitará la salida de la puerta O 462. Por último, la salida de la puerta Y 480 se habilita para el Código Op 3 cuando ambas condiciones geográficas (el equipo situado en las coordenadas adecuadas y en la región adecuada) son satisfechas.

La Figura 11 se muestra en una forma destinada a facilitar la comprensión, y es posible utilizar otras formas de implementación. En primer lugar, la lógica puede ser escrita y simplificada para crear un menor número de puertas. En segundo lugar, la comparación de Coordenadas Autorizadas y coordenadas determinadas de GPS es una comparación de vectores en lugar de dos entradas binarias, pero se ha mostrado como una función binaria para facilitar la ilustración. Por otra parte, como se ha mencionado anteriormente, puede utilizarse, alternativamente, la implementación de software de varios componentes de la invención.

El Índice de Región, como entrada al comparador 478 de regiones, es una versión modificada del Índice de Región según se determina en el método uno, en que este se proporciona directamente desde el satélite a cada equipo terminal por separado. La modificación se muestra en la Figura 12. El Índice de Región proporcionado por el Proveedor de Servicios para cada equipo terminal particular se indica por la referencia 482 en la Figura 12. La puerta 484 sirve para hacer pasar el Índice de Región 482 con la condición de que el equipo esté situado en ese momento en la Región X cuyo conjunto de coordenadas se indica por la referencia 486 y cuyo número de Índice es el 482. Un dispositivo de cálculo o software 488 compara el GPS detectado 490 con el (los) conjunto(s) de coordenadas 486 y suministra como salida un “sí” o habilitación cuando el GPS muestra que el equipo se encuentra en la posición apropiada. Es el procedimiento el que lleva a cabo los cálculos necesarios para determinar si la determinación de GPS que se lleva a cabo según se indica por la referencia 320 se encuentra dentro de la Región X.

Un tercer método proporciona la capacidad para el propio equipo terminal de aprender en qué región reside en ese momento. Esto permite la flexibilidad para el abonado de transportar el equipo terminal a una Región diferente, quizá una zona de vacaciones, y ser capaz de utilizar dicho equipo terminal con programación autorizada para esa Región, en lugar de la Región en que había autorizado el equipo. En este caso, el equipo terminal no debe encontrarse en una Región inválida para revertir la remezcla de la programación con vistas a su uso. Un ejemplo de una región no autorizada puede ser un país extranjero. Otro ejemplo es una Región que está, ciertamente, definida por un conjunto de coordenadas pero que no está autorizada para el subconjunto de programación local que se genera para ser utilizado solo en una Región diferente.

En el tercer método, los conjuntos de coordenadas para múltiples Regiones son almacenados en el equipo terminal. Estos conjuntos de coordenadas pueden ser adquiridos por dicho equipo por uno o dos medios. El primer medio consiste en recibir de forma segura los conjuntos de coordenadas a través de la transmisión vía satélite de estos. Los conjuntos son almacenados dentro de dicho equipo, de una manera a prueba de manipulación indebida. El segundo medio de almacenamiento es la anteriormente mencionada Tarjeta Inteligente, que se proporciona en el momento de la compra o el alquiler de dicho equipo. Una variante de esta es el almacenamiento seguro del conjunto de coordenadas en el propio equipo en el momento de la compra o el alquiler.

Los conjuntos de coordenadas almacenados en el equipo terminal se organizan en una jerarquía tal, que incluye tanto las Regiones geográficas que están legalmente protegidas, como áreas o zonas geográficas mayores, tales como países individuales. Es decir, un equipo terminal puede estar situado dentro de un país en que existan derechos para la programación, pero la ubicación de dicho equipo puede ser fuera de cualquier Región que esté protegida de la recepción de programación que no tenga una licencia local. Tales áreas se darán cuando la programación procedente de un transmisor de radiodifusión terrestre no pueda ser recibida porque la distancia desde dicho transmisor es demasiado grande para permitir su recepción. No habrá ninguna restricción geográfica en este caso en que el equipo terminal se encuentra dentro de un país permitido pero fuera de cualquier Región con restricciones legales. Otra manera de representar esto es considerar que la programación que está autorizada para un área local puede ser legalmente revertida en su remezcla en esa región, de forma correspondiente a dicha misma Región o a todas las áreas que no han sido definidas como Regiones pero que se encuentran dentro de los contornos o límites del país permitido.

En suma, se define en primer lugar un área o Región grande, tal como un país, dentro de la cual puede estar permitida la reversión de la remezcla de la programación, sometida a restricciones geográficas en áreas localizadas pero fuera de la cual no se permite la reversión de la remezcla. En segundo lugar, si los criterios para la Región grande son satisfechos y la ubicación geográfica del equipo terminal no se encuentra dentro de ninguna Región local comprendida en la Región más grande, entonces no se aplicará ninguna restricción geográfica a ninguna programación que tenga restricciones para algunas regiones. Sin embargo, si dicho equipo se encuentra dentro de una de las Regiones localizadas definidas, entonces pueden imponerse restricciones de programación por el Proveedor de Servicios para algún subconjunto de programación.

En la Figura 13 se presenta un diagrama de flujo que muestra, primeramente, la validación de región grande y, a continuación, la determinación de región (regiones) local(es). Los datos de coordenadas de GPS son suministrados al procesador según se indica por la referencia 500, donde los datos de GPS reales 501 detectados por el equipo de control de acceso de cliente se comparan, en la caja 502, con el conjunto de coordenadas para el área grande. El indicador de validación de región se ajusta en 1 en la caja 504 en el caso de que el equipo terminal o de acceso de cliente se encuentre en el área grande, en tanto que la caja 506 ajusta el indicador de validación en 0 si este no se encuentra en el área grande.

El tratamiento de la Región Grande se completa en este punto de la Figura 13. En caso de que hubiese múltiples Regiones Grandes en lugar de una sola Región Grande, se habría requerido un método de tratamiento modificado, similar al método que se describirá a continuación para la determinación de uno o más Índices de Región.

En la caja 508, se inicializa el número de ensayo de región y el control se remite a la referencia 510, que calcula los contornos para una región. A continuación, la caja 512 determina, por medio de la caja 514, si las coordenadas de GPS procedentes de la referencia 501 se encuentran en una región local particular. La caja 516 pone el número de región en una lista de Índices de Región si el ensayo es positivo. La caja 518 comprueba si el número de región más alto es el que se está sometiendo a ensayo. Si no es así, el control va de vuelta a la caja 510 pasando por la caja 520, que incrementa el número de región. Cuando todas las regiones se han comprobado, la salida “sí” de la caja 518 se remite de vuelta a la caja 500. Aunque no se ha mostrado, si no se han encontrado regiones, un indicador de Ausencia de Región se ajusta en uno (activo).

Como se muestra en la Figura 13, el tercer método proporciona la capacidad del propio equipo terminal de aprender en qué Región se encuentra en ese momento. Esto permite la flexibilidad para el abonado de transportar el equipo terminal a una Región diferente, quizá una zona vacacional, y que este sea capaz de utilizar dicho equipo con programación autorizada para esa Región, en lugar de la Región en la que se ha autorizado el equipo. En este caso, el equipo terminal no debe estar situado en una Región no válida, a fin de revertir la remezcla de la programación para su uso. Un ejemplo de una región no autorizada puede ser un país extranjero. Otro ejemplo es una Región que está, ciertamente, definida por un conjunto de coordenadas pero que no está autorizada para el subconjunto de programación local que se genera para uso solo en una Región diferente.

En el tercer método, los conjuntos de coordenadas para múltiples Regiones son almacenados en el equipo terminal. Estos conjuntos de coordenadas pueden ser captados por dicho equipo por uno o dos medios. El primer medio consiste en recibir de forma segura los conjuntos de coordenadas a través de la transmisión vía satélite de estos. Dichos conjuntos son almacenados dentro de dicho equipo de una manera a prueba de manipulación indebida. Los segundos medios de almacenamiento son la anteriormente mencionada Tarjeta Inteligente, que se proporciona en el momento de la compra o el alquiler de dicho equipo. Una variante de esta es el almacenamiento seguro de los conjuntos de coordenadas en el propio equipo en el momento de la compra o el alquiler.

Los conjuntos de coordenadas almacenados en el equipo terminal se organizan según una jerarquía con el fin de incluir tanto Regiones geográficas que están legalmente protegidas como áreas o zonas geográficas más grandes, tales como países individuales. Es decir, un equipo terminal puede estar ubicado dentro de un país en el que existen derechos para la programación, pero la ubicación de dicho equipo puede estar fuera de cualquier Región que esté protegida contra la recepción de programación que carece de licencia local. Tales zonas se darán cuando la programación procedente de un transmisor de radiodifusión terrestre no pueda ser recibida porque la distancia que separa dicho transmisor es demasiado grande para permitir su recepción. No existirá ninguna restricción geográfica en este caso en que el equipo terminal se encuentra dentro de un país permitido pero fuera de toda Región con restricciones locales. Otra forma de representar esto es considerar que la programación que está autorizada para un área local puede ser legalmente revertida en su remezcla en esa Región, en correspondencia con dicha misma Región o en todas las áreas que no se han definido como regiones pero que se encuentran dentro de los límites o contornos del país permitido.

En suma, se define, en primer lugar, una Región grande, tal como un país, dentro de la cual puede permitirse la reversión de la remezcla de la programación, sometida a restricciones geográficas en áreas localizadas pero fuera de la cual no se permite la reversión de la remezcla. En segundo lugar, si se satisface el criterio de Región grande y la ubicación geográfica del equipo terminal no se encuentra dentro de ninguna Región local dentro de la Región grande, entonces no se aplicará ninguna restricción geográfica a ninguna programación que tenga restricciones para algunas regiones. Sin embargo, si dicho equipo se encuentra dentro de una de las Regiones localizadas definidas, entonces pueden imponerse restricciones de programación por parte del Proveedor de Servicios para algún subconjunto de programación.

En el método 3, el equipo terminal tiene almacenados en su memoria los conjuntos de coordenadas geográficas para la(s) Región (Regiones) Grande(s) que determinan los contornos para uno o más países y los conjuntos para las múltiples regiones locales. Se incluye con cada conjunto de coordenadas un número de Índice de Región único o exclusivo. Comenzando con estos conjuntos de coordenadas y los datos de coordenadas de GPS determinados en el equipo terminal, se implementan las funciones de las Figuras 13 y 16.

Se apreciará que este tratamiento se ha proporcionado a modo de ejemplo para este sistema y puede adoptar formas modificadas. Un ejemplo de ello es que el tratamiento continuo de todas las Regiones localizadas puede ser reemplazado por un ensayo de confirmación de la misma Región, una vez que se ha establecido el índice de Región. El ensayo de todas las Regiones puede iniciarse de nuevo únicamente si la Región establecida no consigue pasar el ensayo de confirmación.

En la Figura 16, la determinación realizada en el tratamiento de la Figura 13, juntamente con las coordenadas inicialmente autorizadas para el equipo terminal y la información de acceso condicional no geográfico, se utilizan para permitir la reversión de la remezcla en caso de que sea apropiado. Se emplean los mismos Códigos Op que en la Figura 11 con los programas individuales. Se supone aquí que el Código Op codificado entrante se descodifica de tal manera que solo uno de los Códigos Op cero a 3 está activo en cada momento. Además, se ha suministrado un indicador de ausencia de requerimiento de validación de región grande, que viene con el material de programa. Si este indicador vale uno, entonces la entrada por ese nombre a la puerta O 530 es de valor alto, o activa.

El funcionamiento de la Figura 16 procede similarmente al de la Figura 11. Los componentes que pueden hacerse funcionar esencialmente de la misma forma que los componentes de la Figura 11 se numerarán dentro de la serie 600, con los mismos dos dígitos, y la explicación que se da aquí se concentrará en las diferencias. Sin embargo, la primera diferencia es que la puerta Y 664 tiene ahora tres entradas en lugar de dos. La nueva entrada viene de la puerta O 530, que está activa (en uno) si, bien el indicador de validación de región grande de GPS está activo (en uno) o bien el indicador de ausencia de requerimiento de validación de región grande está activo (un uno). Estos se determinaron en el tratamiento de la Figura 13. La salida de la puerta Y 664 está activa y el dispositivo 668 de reversión de remezcla de programa 668 está habilitado si las tres entradas a 664 están activas (todas en uno).

La otra diferencia de la Figura 16 con respecto a la Figura 11 es la adición de una puerta O 532. El propósito de esta puerta es proporcionar una entrada activa (en uno) a las puertas 676 y 680 si se satisface una de dos condiciones. La primera es que se encuentre una coincidencia entre el Índice de Región almacenado en la lista de Índices de Región y el Código de Región que aparece con el programa particular. La segunda es que el indicador esté activo si no se ha encontrado ninguna región local en la búsqueda de la Figura 13.

Haciendo referencia a la Figura 14, se ilustrarán mediante ejemplos aspectos prácticos del funcionamiento de la presente invención. El área grande A incluye las regiones R1, R2, R3 y R4, así como un área abierta OA dentro de A pero fuera de las regiones R1 a R4. Un cliente C1 situado en la región R1 puede recibir señales que son específicas d región para la región R1. Adicionalmente, el cliente o abonado C1 puede recibir señales que son señales de área grande (es decir, a las que puede accederse en cualquier parte del área A) y no son específicas de ninguna región. El cliente puede recibir otras señales denominadas señales de exclusión de región, que se hacen pasar a negro en una o más de las regiones R2, R3 y R4, pero que son accesibles en la región R1. Por ejemplo, si una red particular no tiene afiliados en la región R1, una señal afiliada procedente de las regiones R2, R3 o R4 puede hacerse accesible en la región R1 incluso aunque esté excluida de otras regiones que tienen un afiliado de esa red. Otras señales, denominadas señales especificas de la posición, pueden ser accesibles únicamente si el control de acceso de cliente o equipo terminal 37 de la Figura 2 permanece en una única posición fija, tal y como se ha explicado en la realización preferida proporcionada para las Figuras 1-6. Por supuesto, cualesquiera o la totalidad de estas clases de señales pueden incluir restricciones no geográficas sobre ellas, tales como que la cuenta de abonado sea pagada en un tiempo razonable y que el cliente haya elegido recibir cualesquiera canales preferentes o de máxima audiencia.

El cliente C2 vive en una región R2, que puede estar asociada con una ciudad o un mercado de radiodifusión de televisión diferentes de los de la ciudad R1. El cliente C2 recibirá señales de una forma similar al cliente C1, a excepción de que C2 recibe señales específicas de región para la región C2 y recibe señales con exclusión de región siempre y cuando estas no estén excluidas de la región C2. Un ejemplo de una señal de exclusión de región sería cuando un canal de máxima audiencia de deportes o un canal de visión por pago radiodifunde un acontecimiento deportivo que está contractualmente excluido o apagado en la región R2. La región oscurecida o pasada a negro puede consistir en un código de región, no mostrado, que podría, por medio de las puertas apropiadas, inhabilitar la puerta 664 de la Figura 16 de tal manera que el acceso a tales programas fuera denegado.

El cliente C3 vive en una región R3 y recibe señales similarmente a los otros clientes radicados en la posición C3 de la región R3. De nuevo, este cliente o abonado recibe señales específicas de región correspondientes a la región R3.

La invención permite dos posibilidades si el cliente C3 se desplaza con su equipo terminal o control de acceso de cliente a la posición C3’ de la Región R4. Una primera técnica impide el uso de otras regiones. Por ejemplo, un dispositivo de determinación de región similar al de la Figura 12 puede comparar el índice de región previamente almacenado con el valor vigente en ese momento y bloquear el acceso al producirse un cambio. (El índice previamente almacenado puede ser un índice de región contenido en la caja o equipo de control de acceso de cliente, ajustado por una tarjeta inteligente u otra programación resistente a la manipulación indebida, cuando se proporciona al cliente, o simplemente el valor determinado inicialmente utilizando un dispositivo de determinación de región como el de la Figura 12.) Sin embargo, una segunda técnica permite al cliente desplazar el equipo o control 37 de acceso de cliente de la región R3 a la región R4.

A fin de adaptarse al desplazamiento de una región a otra, la técnica de determinación de región de la Figura 12 puede simplemente detectar que el cliente C3 se ha desplazado de la región R3 a la región R4, y conceder el acceso a señales específicas de región para la región R4 (pero no otorgar ya acceso a señales específicas de región para la región R3). Cualesquiera señales específicas de posición ya no serán accesibles. Sin embargo, puede proporcionarse también una técnica resistente a la manipulación indebida que permita al Proveedor de Servicios reajustar las coordenadas para la nueva ubicación del cliente al dirigirse al equipo terminal del cliente, de tal manera que el cliente pueda recibir señales específicas de posición en la nueva ubicación.

El cliente C4 está en el área grande A, pero se encuentra en una zona abierta fuera del mercado de radiodifusión o de las otras regiones R1 a R4. Puesto que el cliente C4 no se encuentra en ninguna de las regiones R1 a R4, puede permitírsele a ese cliente el acceso a cualesquiera canales afiliados de red desde cualesquiera o la totalidad de las regiones R1 a R4, dependiendo de consideraciones contractuales y/o de copyright o derechos de autor.

Haciendo referencia a la Figura 15, el cliente C5 obtiene programación autorizada para la región R2, en tanto que el cliente C6 obtiene programación autorizada para la región R1. Sin embargo, puesto que las regiones R1 y R2 se solapan y el cliente C7 vive en el solapamiento o unión de las regiones, el cliente C7 puede recibir señales de ambas regiones R2 y R1.

Si bien se han presentado en la presente memoria construcciones específicas, debe comprenderse que estas son únicamente para propósitos ilustrativos. Diversas modificaciones y adaptaciones resultarán evidentes para los expertos de la técnica. A la vista de las posibles modificaciones, se apreciará que el ámbito de la presente invención debe determinarse con referencia a las reivindicaciones que se acompañan a la misma.

Claims (20)

1. REIVINDICACIONES

   1.-Un sistema de control de acceso a señal de vídeo, que comprende un control (12) de acceso de cliente, susceptible de hacerse funcionar en una ubicación de cliente y que tiene:

   una entrada (36) de señal, destinada a recibir al menos una señal de vídeo procedente de una fuente distante

   o remota;

   un procesador (44, 46) de señal de vídeo, conectado operativamente para recibir señales de vídeo desde la entrada de señal;

   un dispositivo de acceso condicional (48), conectado operativamente al procesador de señal de vídeo;

   una salida de señal, conectada operativamente al procesador de señal de vídeo y que proporciona una señal de salida de vídeo utilizable únicamente cuando el dispositivo de acceso condicional (48) autoriza el acceso a una o más señales de vídeo procedentes de la fuente remota;

   un receptor (36) de señal de GPS, susceptible de hacerse funcionar en la ubicación del cliente para recibir información de posición procedente de fuentes remotas y conectado operativamente al dispositivo de acceso condicional (48), de tal manera que el dispositivo de acceso condicional autoriza el acceso únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una posición autorizada; y

   un comparador (442) de regiones, destinado a comparar un código (438) de región recibido con la al menos una señal de vídeo desde la fuente remota, con un índice (440) de región almacenado en la ubicación del cliente, y susceptible de hacerse funcionar para suministrar como salida datos de salida de comparador de región, de tal manera que el código de región es representativo de una región geográfica autorizada para recibir una señal, y el índice de región es representativo de una región geográfica en la que está situado el control de acceso de cliente, existiendo diferentes códigos de región para diferentes regiones geográficas, de manera que al menos algunos de los códigos de región excluyen el acceso fuera de las regiones geográficas correspondientes a dichos códigos; y

   y en el cual el dispositivo de acceso condicional (48) recibe los datos de salida del comparador de regiones y condiciona el acceso a una(s) dada(s) de las señales de vídeo autorizadas para una región de acceso en la que está situado el control de acceso de cliente, y

   en el que el comparador (442) de regiones y el dispositivo de acceso condicional (48) son susceptibles de hacerse funcionar conjuntamente para evitar que los clientes situados en la ubicación de cliente accedan a señales de vídeo que tienen códigos regionales que excluyen el acceso en la región en que está situado el control de acceso de cliente.
2. 2.-Un sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 1, en el cual el dispositivo de acceso condicional (48) autoriza el acceso a al menos algunas señales solo si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio.
3. 3. El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 2, en el que el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales específicas de la posición, únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio; y en el cual el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales regionales, incluso si el receptor de señal de GPS recibe señales inconsistentes con que el control de acceso de cliente se encuentre en una única posición fija autorizada para el servicio; siempre y cuando la salida del comparador de regiones indique que las señales de vídeo están autorizadas para la región de acceso del control de acceso de cliente.
4. 4.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 3, en el cual la región de acceso del control (12) de acceso de cliente es una región de acceso en la que se encuentra realmente situado el control de acceso de cliente, según se detecta mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que está realmente situado el control de acceso de cliente.
5. 5.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 3, en el cual la región de acceso del control (12) de acceso de cliente es una región de acceso en la que se ha autorizado la ubicación del control de acceso de cliente, y el índice de región representa la región en la que se ha autorizado la ubicación del control de acceso de cliente.
6. 6.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 1, en el que el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales específicas de la posición únicamente si el receptor de señal de GPS recibe señales consistentes con el hecho de que el control de acceso de cliente se encuentra en una única posición fija autorizada para el servicio; y en el cual el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales regionales, incluso si el receptor de señal de GPS recibe señales inconsistentes con que el control de acceso de cliente se encuentre en una única posición fija autorizada para el servicio, siempre y cuando la salida del comparador de regiones indique que las señales de vídeo se han autorizado para la región de acceso del control de acceso de cliente.
7. 7.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 6, en el cual la región de acceso del control (12) de acceso de cliente es una región de acceso en la que se encuentra realmente situado el control de acceso de cliente, según se detecta mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que está realmente situado el control de acceso de cliente.
8. 8.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 6, en el cual la región de acceso del control (12) de acceso de cliente es una región de acceso en la que se ha autorizado a ubicarse el control de acceso de cliente, y el índice de región representa la región en la que se ha autorizado a situarse el control de acceso de cliente.
9. 9.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 1, en el cual el índice de región representa la región en la que se ha autorizado a ubicarse el control (12) de acceso de cliente y el índice de región se ha ajustado en el control de acceso de cliente antes de proporcionarlo al cliente.
10. 10.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 1, que comprende adicionalmente un control de acceso central (10), alejado o remoto con respecto a los consumidores y susceptible de hacerse funcionar para transmitir el índice de región para cada cliente, de tal manera que el índice de región para ese cliente es almacenado en el control (12) de acceso de cliente; y en el cual el índice de región representa la región en la que está autorizado a ubicarse el control de acceso de cliente.
11. 11.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 1, en el cual la región de acceso del control (12) de acceso de cliente es una región de acceso en la que está realmente situado el control de acceso de cliente, según se detecta mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que está realmente ubicado el control de acceso de cliente.
12. 12.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 11, en el cual el control (12) de acceso de cliente incluye un dispositivo de determinación de región al que se suministran datos de GPS desde el receptor de señal de GPS y al cual se suministran datos de límite o contorno correspondientes a los contornos de una o más de diversas regiones de acceso, de tal manera que el dispositivo de determinación de región suministra como salida el índice de región basándose en la región de acceso en la que está realmente situado el control de acceso de cliente, según se detecta mediante el uso del receptor de señal de GPS, y el índice de región representa la región en la que está realmente situado el control de acceso de cliente.
13. 13.-El sistema de control de acceso a señal de vídeo de acuerdo con la reivindicación 12, en el cual el control (12) de acceso de cliente es susceptible de hacerse funcionar en regiones diferentes de una pluralidad de regiones de acceso, de tal manera que el control de acceso de cliente concede el acceso a señales correspondientes a cada región de acceso cuando el control de acceso de cliente se encuentra en esa región.
14. 14.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 1, en el cual el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales regionales siempre y cuando la salida del comparador de regiones indique que las señales de vídeo se han autorizado para la región de acceso del control de acceso de cliente.
15. 15.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 14, en el cual una zona o área grande incluye la pluralidad de regiones; y en el que el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales de área grande siempre y cuando el control de acceso de cliente se encuentre dentro de un área grande que incluye una pluralidad de las regiones.
16. 16.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 15, en el que el área grande incluye, además de la pluralidad de regiones, una zona abierta; y en el cual el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales de exclusión de región siempre y cuando el control de acceso de cliente se encuentre dentro del área grande y fuera de una o más regiones en las que está excluida la señal particular.
17. 17.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 1, en el cual el área grande incluye la pluralidad de regiones; y en el que el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales de exclusión de región siempre y cuando el control de acceso de cliente se encuentre dentro del área grande y fuera de una o más de las regiones en que está excluida la señal particular.
18. 18.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 1, en el que un área grande incluye al menos una pluralidad de regiones; y en el cual el dispositivo de acceso condicional (48) autoriza el acceso a señales conocidas como señales de área grande siempre y cuando el control de acceso de cliente se encuentre dentro del área grande.
19. 19.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 1, en el cual el control (12) de acceso de cliente es una unidad no transmisora.
20. 20.-El sistema de control de acceso de señal de vídeo de acuerdo con la reivindicación 1, en el cual el control (12) de acceso de cliente es susceptible de hacerse funcionar en regiones diferentes de una pluralidad de regiones de acceso, de tal manera que el control (12) de acceso de cliente concede el acceso a señales correspondientes a cada región de acceso cuando el control de acceso de cliente se encuentra en esa región.