FR2887108A1

FR2887108A1 - Mains power supply incident managing method for e.g. pay-TV, involves supplying pay-TV terminal from standby power supply during mains power supply failure, and storing data of trace of incident in terminal, in memory of security processor

Info

Publication number: FR2887108A1
Application number: FR0505879A
Authority: FR
Inventors: Stephane Duboc
Original assignee: Viaccess SAS
Current assignee: Viaccess SAS
Priority date: 2005-06-09
Filing date: 2005-06-09
Publication date: 2006-12-15
Anticipated expiration: 2025-06-09
Also published as: FR2887108B1

Abstract

The method involves providing a standby power supply (AC) to a multimedia stream receiving terminal (STB) of a multimedia stream decoder/descrambler set e.g. pay-TV. The terminal is supplied from a standby power supply (AS), in case of failure of the mains power supply. Data of trace of power supply incident in the terminal is stored in a secured access memory (MEM) of a security processor (PS) of the decoder/descrambler set. Independent claims are also included for the following: (1) a multimedia stream decoder/descrambler set e.g. pay television, comprising a multimedia stream receiving terminal and a security processor for implementing a mains power supply incident managing method (2) a computer program product, stored in a memory of a terminal of a multimedia stream decoder/descrambler set e.g. pay television, comprising instructions to implement a mains power supply incident managing method.

Description

Gestion d'incidents d'alimentation électrique de secteur d'un terminalManagement of mains power supply incidents of a terminal

décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante La présente invention concerne le domaine de l'accès contrôlé au contenu d'un flux multimédia, tel que des programmes de télévision notamment en contexte de télévision payante (ou "pay-TV"). The present invention relates to the field of controlled access to the content of a multimedia stream, such as television programs, particularly in the context of pay television (or "pay-TV"). ").

Typiquement, un terminal reçoit un flux multimédia et un processeur de sécurité, par exemple une carte à puce, coopère avec ce terminal pour vérifier des droits d'accès associés à l'usage du contenu de ce flux multimédia. Le résultat de cette vérification conditionne le décodage/désembrouillage de ce contenu. Typically, a terminal receives a multimedia stream and a security processor, for example a smart card, cooperates with this terminal to check access rights associated with the use of the content of this multimedia stream. The result of this verification determines the decoding / descrambling of this content.

A titre d'exemple aucunement limitatif, le terminal reçoit dans le flux multimédia le contenu embrouillé et des données relatives au contrôle de l'accès à ce contenu. Par ailleurs, le processeur de sécurité comporte une mémoire d'accès sécurisé contenant des données complémentaires relatives à des droits d'accès. La coopération du processeur de sécurité avec le terminal consiste ainsi en ce que le processeur de sécurité vérifie que les conditions d'accès au contenu définies par les données de contrôle d'accès sont satisfaites par un ou plusieurs des droits mémorisés dans la mémoire sécurisée. Si ces conditions d'accès sont ainsi satisfaites, le processeur de sécurité fournit au terminal des données permettant d'effectuer correctement le décodage/désembrouillage du contenu du flux multimédia concerné. By way of non-limiting example, the terminal receives in the multimedia stream the scrambled content and data relating to the control of access to this content. In addition, the security processor includes a secure access memory containing additional data relating to access rights. The cooperation of the security processor with the terminal thus consists in that the security processor verifies that the access conditions to the content defined by the access control data are satisfied by one or more rights stored in the secure memory. If these access conditions are thus satisfied, the security processor provides the terminal with data enabling decoding / descrambling of the contents of the multimedia stream concerned.

La sécurité de ce fonctionnement est ainsi garantie par la sécurité intrinsèque du processeur de sécurité. La protection et les échanges des données concernées ainsi que les traitements effectués avec celles-ci font notamment intervenir des techniques cryptographiques. En outre, la structure du processeur de sécurité est spécialement adaptée à cette résistance sécuritaire. On retiendra surtout que le processeur de sécurité comporte donc une mémoire d'accès sécurisé. The safety of this operation is thus guaranteed by the intrinsic safety of the security processor. The protection and exchange of the data concerned as well as the processing carried out with it involve, inter alia, cryptographic techniques. In addition, the structure of the security processor is specially adapted to this security resistance. It should be noted that the security processor therefore has a secure access memory.

Bien entendu, les droits d'accès sont payants, le plus souvent. Toutefois, en cas de coupure inopinée d'alimentation électrique de secteur, un abonné n'est pas en mesure de jouir des services pour lesquels il a pourtant payé des droits d'accès. Of course, access fees are paid, most often. However, in the event of an unexpected power failure, a subscriber is not able to enjoy the services for which he has paid access fees.

Dans les pays où les coupures d'alimentation électrique de secteur sont fréquentes, un opérateur doit en principe faire face aux réclamations des abonnés lésés et prévoir alors des compensations. Toutefois, l'opérateur ne dispose d'aucune source d'informations quant à la durée réelle de la coupure et quant à l'identification des abonnés réellement lésés. In countries where power mains interruptions are frequent, an operator must in principle meet the claims of the injured subscribers and then provide compensation. However, the operator has no source of information as to the actual duration of the break and the identification of the actual subscribers.

L'invention vient améliorer la situation. The invention improves the situation.

Elle vise à cet effet un procédé de gestion d'incidents d'alimentation électrique de secteur, d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, comportant un terminal agencé pour recevoir le flux multimédia, et un processeur de sécurité agencé pour coopérer avec ledit terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, dans lequel: - on prévoit une alimentation de secours dudit ensemble, - en cas de coupure d'alimentation de secteur, on alimente l'ensemble à partir de l'alimentation de secours, et - on stocke dans une mémoire du processeur de sécurité une information de trace d'incident d'alimentation dudit ensemble. It aims for this purpose a method of management of mains power supply incidents, a decoder / descrambler set of a multimedia stream, including pay television, comprising a terminal arranged to receive the multimedia stream, and a processor security device arranged to cooperate with said terminal for verifying access rights conditioning the decoding / descrambling of said stream, in which: - a backup power supply of said set is provided, - in the event of mains power failure, power is supplied to the together from the backup power supply, and - it stores in a memory of the security processor feed incident trace information of said set.

Ainsi, l'invention propose de tirer parti de l'accès sécurisé du contenu de la mémoire du processeur de sécurité pour authentifier les informations relatives aux incidents d'alimentation du terminal, notamment les coupures d'alimentation de secteur, et, le cas échéant, dédommager équitablement les abonnés ayant subi de telles coupures. Thus, the invention proposes to take advantage of the secure access of the content of the memory of the security processor to authenticate the information relating to power supply problems of the terminal, in particular power mains interruptions, and, where appropriate , equitably compensate subscribers who have suffered such cuts.

D'ailleurs, d'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés sur lesquels: o - la figure 1 représente schématiquement, à titre d'exemple, un ensemble terminal/processeur de sécurité pour la mise en oeuvre du procédé au sens de l'invention, - la figure 2 illustre schématiquement, à titre d'exemple, les étapes du procédé au sens de l'invention, et - la figure 3 illustre schématiquement, à titre d'exemple, les conséquences dans la visualisation des programmes du procédé au sens de l'invention On se réfère tout d'abord à la figure 1 sur laquelle: - un terminal STB reçoit un flux multimédia (flèche F), notamment de télévision 20 payante, ce flux étant, au départ, codé et/ou embrouillé, et - un processeur de sécurité PS destiné à coopérer avec le terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage du flux F. Par exemple, le processeur de sécurité PS peut se présenter sous la forme d'une carte à puce s'insérant dans un lecteur homologue LEC du terminal STB. On rappelle que le terminal STB reçoit dans le flux multimédia le contenu embrouillé et des données relatives au contrôle de l'accès à ce contenu. De son côté, le processeur de sécurité PS comporte une mémoire d'accès sécurisé MEM contenant des données complémentaires relatives à des droits d'accès. La coopération du processeur de sécurité avec le terminal consiste ainsi en ce que le processeur de sécurité PS vérifie que les conditions d'accès au contenu définies par les données de contrôle d'accès sont satisfaites par un ou plusieurs des droits mémorisés dans la mémoire sécurisée MEM. Si ces conditions d'accès sont ainsi satisfaites, le processeur de sécurité fournit au terminal des données permettant d'effectuer correctement le décodage/désembrouillage du contenu du flux multimédia concerné. Les données ainsi décodées/désembrouillées sont ensuite mises en forme pour être communiquées vers un moniteur ou une télévision (flèche 16). Moreover, other features and advantages of the invention will appear on examining the detailed description below, and the appended drawings in which: FIG. 1 schematically represents, by way of example, a set terminal / security processor for implementing the method within the meaning of the invention, - Figure 2 schematically illustrates, by way of example, the process steps in the sense of the invention, and - Figure 3 illustrates schematically. by way of example, the consequences in the visualization of the programs of the method within the meaning of the invention Reference is first made to FIG. 1 in which: a terminal STB receives a multimedia stream (arrow F), in particular pay television, this stream being, initially, coded and / or scrambled, and a security processor PS intended to cooperate with the terminal to check access rights conditioning the decoding / descrambling of the stream F. For example, the pro PS security terminator may be in the form of a smart card inserted in a LEC peer reader of the STB terminal. It is recalled that the terminal STB receives in the multimedia stream the scrambled content and data relating to the control of access to this content. For its part, the security processor PS comprises a secure access memory MEM containing additional data relating to access rights. The cooperation of the security processor with the terminal thus consists in that the security processor PS verifies that the access conditions to the content defined by the access control data are satisfied by one or more of the rights stored in the secure memory. SAME. If these access conditions are thus satisfied, the security processor provides the terminal with data enabling decoding / descrambling of the contents of the multimedia stream concerned. The data thus decoded / descrambled are then formatted to be communicated to a monitor or television (arrow 16).

Plus particulièrement, dans le contexte de la présente invention, le terminal STB comporte: - un module testeur 10 d'alimentation électrique de secteur, pour détecter un incident d'alimentation électrique du terminal, tel qu'une coupure d'alimentation électrique de secteur AC, - de façon avantageuse, un module d'horodatage 17 fournissant la date et l'heure courante, - une alimentation électrique de secours AS, qui peut préférentiellement signaler (flèche 19) au module testeur 10 que sa capacité électrique a atteint un seuil au-dessous duquel elle ne peut plus alimenter le terminal, et - une bascule 11 pilotée par le module testeur (flèche 13) pour basculer de l'alimentation de secteur AC à l'alimentation de secours AS en cas de coupure de l'alimentation de secteur, détectée par le module testeur 10. More particularly, in the context of the present invention, the terminal STB comprises: - a mains power supply tester module 10, for detecting a power supply incident of the terminal, such as a mains power failure AC, - advantageously, a time stamping module 17 providing the current date and time, - an emergency power supply AS, which may preferentially signal (arrow 19) to the tester module 10 that its electrical capacity has reached a threshold below which it can not feed the terminal, and - a flip-flop 11 controlled by the tester module (arrow 13) to switch from AC power supply to the AS backup power supply in case of power failure sector, detected by the tester module 10.

On pourvoit ainsi à une alimentation quasi-permanente du terminal STB (par l'intermédiaire d'un module 12 d'alimentation générale, dans l'exemple représenté). This provides a quasi-permanent power supply of the terminal STB (via a module 12 of general power supply, in the example shown).

Le module d'horodatage 17 peut avantageusement coopérer avec le module testeur 10 pour horodater un incident d'alimentation électrique du terminal. Ce module d'horodatage 17 peut par exemple consister en une horloge que comporte le terminal STB. En variante, le flux F peut comporter une indication d'horodatage que peut interpréter le terminal. The time stamping module 17 may advantageously cooperate with the tester module 10 to time-stamp a power supply incident of the terminal. This time stamp module 17 may for example consist of a clock that includes the terminal STB. Alternatively, the stream F may include a timestamp indication that can be interpreted by the terminal.

De son côté, le processeur de sécurité PS comporte la mémoire MEM d'accès sécurisé et des moyens d'enregistrement dans cette mémoire MEM d'une information (flèche 14) issue du module testeur 10, en cas d'incident d'alimentation du terminal. Notamment, cette information 14 est relative à une coupure d'alimentation détectée. For its part, the security processor PS comprises the memory MEM secure access and means for recording in this memory MEM of information (arrow 14) from the tester module 10, in case of a power supply incident. terminal. In particular, this information 14 relates to a detected power failure.

On notera que, selon l'art connu, un processeur de sécurité, tel qu'une carte à puce, reçoit son alimentation électrique du terminal auquel il est connecté. It will be noted that, according to the known art, a security processor, such as a smart card, receives its power supply from the terminal to which it is connected.

Ainsi, dans le contexte de la présente invention, le processeur de sécurité bénéficie d'une alimentation quasi-permanente au même titre que le terminal STB. Thus, in the context of the present invention, the security processor has a quasi-permanent power supply in the same way as the terminal STB.

En référence maintenant à la figure 2, le procédé au sens de l'invention commence par une mesure de l'alimentation secteur AC (étape 21) permettant de détecter (test 22) la disparition de l'alimentation de secteur ou son rétablissement. Referring now to Figure 2, the method in the sense of the invention begins with a measurement of AC mains power supply (step 21) for detecting (test 22) the disappearance of the mains supply or its recovery.

Si aucune transition de l'alimentation de secteur n'est détectée (branche "I", pour Inchangé, du test 22), le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela sera décrit plus loin. If no transition of the mains power supply is detected (branch "I", for unchanged, of the test 22), the method passes to the test of the emergency power supply AS (test 27) before returning to the test of the mains supply (step 21) as will be described later.

Si une disparition de l'alimentation secteur est détectée (flèche D, pour Disparition, en sortie du test 22), l'alimentation du terminal bascule sur l'alimentation de secours AS (étape 23). Par ailleurs, au sens de l'invention, on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Disparition secteur , É une donnée temporelle relative à l'instant t1 de cette disparition, É éventuellement d'autres données fournies par le terminal et caractérisant le moment de la disparition de l'alimentation secteur comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision la coupure est survenue. If a disappearance of the mains power supply is detected (arrow D, for Disappearance, at the output of the test 22), the power supply of the terminal switches to the emergency power supply AS (step 23). Furthermore, within the meaning of the invention, information relating to this incident is stored in the MEM memory of the security processor and comprising, for example: É the type of the event, such as sector disappearance, É a temporal data relating to the instant t1 of this disappearance, É possibly other data provided by the terminal and characterizing the moment of the disappearance of the mains power supply as an identifier of the multimedia stream being processed by the terminal, to indicate in particular during the what television program the cutoff has occurred.

Quand la disparition d'alimentation de secteur a ainsi été traitée, le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela sera décrit plus loin. When the disappearance of mains supply has thus been treated, the method passes to the test of the emergency power supply AS (test 27) before returning to the test of the mains supply (step 21) as will be described later.

Si un rétablissement de l'alimentation secteur est détecté (flèche R, pour Rétablissement, en sortie du test 22), l'alimentation du terminal bascule sur l'alimentation de secteur AC (étape 25). Par ailleurs et préférentiellement, au sens de l'invention, on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Rétablissement secteur , É une donnée temporelle relative à l'instant t2 de ce rétablissement; cette donnée temporelle peut être l'heure courante fournie par le module d'horodatage 17 de la fin de la coupure d'alimentation de secteur ou, en variante, cette information temporelle peut être la durée ATc de la coupure que le module d'horodatage aura mesurée durant la coupure, É éventuellement d'autres données fournies par le terminal et caractérisant le moment du rétablissement de l'alimentation secteur comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision l'alimentation de secteur a été rétablie. If a recovery of the mains supply is detected (arrow R, for Recovery, at the output of the test 22), the power supply of the terminal switches to the AC mains supply (step 25). Moreover, and preferably, within the meaning of the invention, information in the memory MEM of the security processor is stored relating to this incident and comprising, for example: É the type of the event, such as Sector recovery, É a temporal datum relating to the moment t2 of this recovery; this time data can be the current time provided by the timestamp module 17 of the end of the mains power failure or, alternatively, this time information can be the duration ATc of the cut that the timestamp module will have measured during the break, É possibly other data provided by the terminal and characterizing the time of recovery of the mains power as an identifier of the multimedia stream being processed by the terminal, to indicate in particular in which program of television power supply has been restored.

Quand le rétablissement d'alimentation de secteur a ainsi été traité, le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela est décrit ci-après. When the mains power recovery has thus been processed, the method passes to the test of the emergency power supply AS (test 27) before returning to the test of the mains supply (step 21) as described below. .

Préférentiellement, l'alimentation de secours AS est capable de signaler si elle atteint une limite inférieure de sa capacité en-dessous de laquelle elle ne peut plus alimenter normalement le terminal. Ainsi, lorsque l'alimentation de secours AS est en service et qu'elle atteint ce seuil bas de sa capacité (flèche F, pour Faible, du test 27), on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Défaut d'alimentation secours , É une donnée temporelle relative à l'instant t3 de cette déficience de l'alimentation de secours; cette donnée temporelle peut être l'heure courante fournie par le module d'horodatage 17 ou, en variante, elle peut être la durée ATu d'utilisation de l'alimentation de secours que le module d'horodatage aura mesurée depuis le début de la coupure, É éventuellement d'autres données fournies par le terminal et caractérisant le moment de la déficience de l'alimentation de secours comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision cette déficience est survenue. Preferably, the emergency power supply AS is able to signal if it reaches a lower limit of its capacity below which it can no longer supply the terminal normally. Thus, when the emergency power supply AS is in use and reaches this low threshold of its capacity (arrow F, for Weak, of the test 27), the memory of the security processor MEM is stored with information relating to that memory. incident and comprising, for example: É the type of the event, such as emergency power supply fault, É a temporal data item relating to the time t3 of this deficiency of the emergency power supply; this time data may be the current time provided by the time stamp module 17 or, alternatively, it may be the duration ATu of use of the emergency power supply that the time stamp module has measured since the beginning of the cut, possibly other data provided by the terminal and characterizing the moment of the deficiency of the emergency power supply as an identifier of the multimedia stream being processed by the terminal, to indicate in particular during which television program this disability has occurred.

Quand le défaut d'alimentation de secours a ainsi été traité, le procédé provoque l'arrêt complet (étape 29) du terminal qui ne peut plus fonctionner, faute d'alimentation électrique. Au prochain rétablissement de l'alimentation secteur, le procédé reprendra comme à son initialisation (étape 21). When the failure of emergency power has been treated, the process causes the complete shutdown (step 29) of the terminal that can no longer function, lack of power. At the next restoration of the mains supply, the process will resume as at its initialization (step 21).

Ces étapes sont mises en oeuvre, de manière générale, par un ensemble terminal/processeur de sécurité du type décrit ci-avant. On comprendra donc que la présente invention vise aussi un tel ensemble. These steps are generally implemented by a terminal / security processor assembly of the type described above. It will therefore be understood that the present invention also aims at such an assembly.

La présente invention vise aussi le terminal STB, en tant que tel, du type décrit ci-avant et comportant alors: - l'alimentation électrique de secours AS, - le module testeur 10 pour détecter un incident d'alimentation électrique du terminal, - de façon avantageuse, le module d'horodatage 17 d'incident d'alimentation du terminal, - la bascule 11 pilotée par le module testeur 10 pour basculer de l'alimentation de secteur AC à l'alimentation de secours AS en cas de coupure de l'alimentation de secteur, et - des moyens pour former un message 14 destiné à être communiqué au processeur de sécurité PS, incluant l'information de trace d'incident d'alimentation du terminal issue du module testeur 10. The present invention also aims at the terminal STB, as such, of the type described above and then comprising: the emergency power supply AS, the tester module 10 for detecting a power supply incident of the terminal, advantageously, the time-stamping module 17 of the terminal supply failure, the flip-flop 11 controlled by the tester module 10 for switching from the AC mains supply to the emergency power supply AS in the event of a power failure. the mains power supply, and - means for forming a message 14 intended to be communicated to the security processor PS, including the terminal power supply trace trace information from the tester module 10.

Ce message 14 est alors enregistré dans la mémoire MEM d'accès sécurisé que comporte le processeur de sécurité. This message 14 is then stored in the memory MEM secure access that includes the security processor.

Bien entendu, ces étapes sont animées par un logiciel ou "produit programme d'ordinateur", qui peut être stocké dans une mémoire du terminal, par exemple dans une mémoire du module de test 10. La présente invention vise aussi un tel produit programme d'ordinateur, comportant alors des instructions de manière à, sur basculement de l'alimentation de secteur AC vers l'alimentation de secours AS ou inversement, ou sur fin de capacité d'alimentation de secours: - former un message (flèchel4) incluant une information de trace d'incident d'alimentation du terminal, et communiquer ce message 14 au processeur de sécurité PS avec une commande d'enregistrement du message 14 dans la mémoire MEM d'accès sécurisé du processeur de sécurité. Of course, these steps are driven by software or "computer program product", which can be stored in a memory of the terminal, for example in a memory of the test module 10. The present invention also aims at such a product program of computer, then comprising instructions so as to switch the AC mains supply to the backup power supply AS or vice versa, or to end the backup power supply capacity: - form a message (arrow4) including a terminal power failure trace information, and communicate this message 14 to the security processor PS with a command to record the message 14 in the secure access MEM memory of the security processor.

Ainsi, l'enregistrement d'une trace fiable et, de préférence, horodatée de l'incident est assuré par le logiciel du terminal. Thus, the recording of a reliable trace and, preferably, time stamped of the incident is provided by the terminal software.

Une telle trace résulte d'une information temps réel (déclenchée en "trigger") et fournie par le module testeur 10, ou, dans une variante, par l'alimentation de secours AS dès son activation, signalant la disparition, le rétablissement de l'alimentation de secteur ou le défaut de l'alimentation de secours. Cette trace est horodatée par le logiciel et enregistrée dans la mémoire sécurisée du processeur de sécurité. Such a trace results from real-time information (triggered by "trigger") and provided by the tester module 10, or, alternatively, by the emergency power supply AS as soon as it is activated, signaling the disappearance, the restoration of the power supply or failure of the emergency power supply. This trace is timestamped by the software and stored in the secure memory of the security processor.

L'alimentation de secours AS a aussi un rôle important dans l'invention. Tout d'abord, elle fournit au terminal une capacité d'autonomie électrique qui lui permet de continuer à fonctionner pendant une certaine durée, même à fonctionnalités réduites, en l'absence de l'alimentation électrique normale de secteur, avec une commutation automatique entre les sources AS et secteur sur disparition/réapparition de l'alimentation de secteur. Comme indiqué ci-avant, l'alimentation AS peut fournir en outre une information fiable sur les instants de commutation, en variante de la fourniture de cette information par le module testeur 10. Quand elle est en service, l'alimentation de secours AS peut également signaler la fin de sa capacité électrique, cette information pouvant être mémorisée pour savoir ultérieurement quand le terminal dans son ensemble a été complètement hors état de fonctionnement. The back-up power supply AS also has an important role in the invention. Firstly, it provides the terminal with a capacity of electrical autonomy that allows it to continue to operate for a certain period of time, even with reduced functionalities, in the absence of the normal mains power supply, with automatic switching between the sources AS and sector on disappearance / reappearance of the sector supply. As indicated above, the power supply AS can furthermore provide reliable information on the switching times, as an alternative to the supply of this information by the tester module 10. When it is in use, the emergency power supply AS can also signal the end of its electrical capacity, this information can be stored to know later when the terminal as a whole was completely out of operation.

Cette alimentation de secours AS peut être une batterie intégrée au terminal (à l'instar des batteries d'ordinateurs portables) ou un onduleur se commutant sur l'entrée d'alimentation 12. This backup power supply AS can be a battery integrated in the terminal (like the laptop batteries) or an inverter switching on the input power supply 12.

On décrit ci-après des modes de réalisation préférentiels. Described below are preferred embodiments.

En se référant à nouveau à la figure 1, le terminal peut avantageusement comporter: - une mémoire DDR (pour Disque Dur), par exemple un disque dur de capacité 25 adéquate, pour stocker des données du flux multimédia au moins pendant la coupure d'alimentation, - et des moyens de lecture du contenu de cette mémoire DDR, préférentiellement permettant de relire les données déjà enregistrées pendant que l'enregistrement des suivantes se poursuit. Referring again to FIG. 1, the terminal may advantageously comprise: a DDR memory (for hard disk), for example a hard disk of adequate capacity, for storing data from the multimedia stream at least during the cut-off; power supply, and means for reading the contents of this DDR memory, preferably allowing to reread the data already recorded while the recording of the following continues.

De façon générale, la capacité de stockage DDR peut être utilisée soit pour l'enregistrement avec relecture ultérieure, en équivalent d'un magnétoscope classique, soit pour un décalage temporel (ou "time shirting"). Le décalage temporel permet la visualisation d'un programme tout en continuant de l'enregistrer, la visualisation se faisant alors avec un léger retard, c'est-à-dire en léger différé. In general, the DDR storage capacity can be used either for recording with subsequent replay, in equivalent of a conventional VCR, or for a time shift (or "time shirting"). The time offset makes it possible to display a program while continuing to record it, the visualization then being done with a slight delay, that is to say slightly delayed.

De telles techniques de stockage et de relecture en différé sont connues en soi. Un exemple est typiquement l'usage du "PVR" (pour "Persona/ Video Recorder"), correspondant à un enregistreur numérique dans un terminal, à base de disque dur. La taille du disque peut être choisie en fonction d'un compromis coût/durée de sauvegarde souhaitée. A titre d'exemple, un disque dur (ou une mémoire "flash") économique de 1 ou 2 Go peut suffire pour une durée de trente minutes d'enregistrement de secours. Such techniques of storage and replay delayed are known per se. An example is typically the use of "PVR" (for "Persona / Video Recorder"), corresponding to a digital recorder in a terminal, based on hard disk. The size of the disk can be chosen according to a cost / time saving compromise desired. For example, a hard disk (or a "flash" memory) economic 1 or 2 GB may be sufficient for a duration of thirty minutes of emergency recording.

Cette mise en oeuvre d'une mémoire DDR et de ses capacités d'enregistrement/relecture, dans le cadre de l'invention, permet avantageusement d'enregistrer les données pendant la coupure d'alimentation et de lire les données stockées après rétablissement de l'alimentation secteur, en différé. This implementation of a DDR memory and its recording / playback capabilities, in the context of the invention, advantageously makes it possible to record the data during the power failure and to read the data stored after recovery of the data. power supply, offline.

En effet, pendant la coupure d'alimentation, le terminal continue à être alimenté selon l'invention mais les dispositifs complémentaires à l'utilisation du flux multimédia, tel que le téléviseur sur lequel est visualisé le programme en cours, ne sont plus en service. Ainsi, on prévoit un enregistrement de données du flux multimédia (flèche 18 de la figure 1) dans la mémoire DDR du terminal au moins pendant la coupure d'alimentation. Cet enregistrement 18 peut par exemple être commandé (flèche 15) par le module de test 10. Des moyens de lecture (non représentés) du contenu de la mémoire DDR peuvent être alors actifs après la fin de la coupure pour permettre par exemple à un utilisateur de visualiser, après rétablissement de l'alimentation secteur, le programme de télévision reçu pendant la coupure secteur. En outre, en continuant l'enregistrement en temps réel du flux multimédia après le rétablissement de l'alimentation secteur, la visualisation du programme peut se poursuivre en différé (typiquement d'un retard, par rapport au direct, qui correspond sensiblement à la durée de la coupure). Indeed, during the power failure, the terminal continues to be powered according to the invention, but the devices complementary to the use of the multimedia stream, such as the television on which the current program is viewed, are no longer in use. . Thus, a data recording of the multimedia stream (arrow 18 of FIG. 1) is provided in the DDR memory of the terminal at least during the power failure. This recording 18 can for example be controlled (arrow 15) by the test module 10. Reading means (not shown) of the content of the DDR memory can then be active after the end of the break to allow for example a user to view, after restoration of the mains supply, the television program received during the power failure. In addition, by continuing the real-time recording of the multimedia stream after the restoration of the mains supply, the display of the program can be continued offline (typically a delay, compared to the direct, which corresponds substantially to the duration of the cut).

L'utilisation de la capacité de stockage DDR est ici couplée automatiquement 5 au module testeur 10. The use of the DDR storage capacity is here automatically coupled to the tester module 10.

La figure 3 illustre la visualisation de deux programmes successifs pendant et après une coupure de l'alimentation de secteur, sans et avec l'invention. A titre illustratif, la continuité dans le temps des données constituant les programmes, et par là de ce qui peut être visualisé, est représenté par une suite de lettres: la suite de majuscules représente le premier programme, la suite de minuscules représente le deuxième programme. II est supposé ici que l'alimentation de secours a une capacité électrique suffisante pour alimenter le terminal durant toute la coupure. FIG. 3 illustrates the visualization of two successive programs during and after a cut-off of the mains supply, with and without the invention. As an illustration, the continuity in time of the data constituting the programs, and hence of what can be visualized, is represented by a series of letters: the suite of capital letters represents the first program, the sequence of lower case represents the second program . It is assumed here that the back-up power supply has sufficient electrical capacity to power the terminal throughout the break.

Dans les trois cas représentés, aucune visualisation n'est possible pendant la coupure de l'alimentation de secteur, le téléviseur n'étant pas sous tension. In the three cases shown, no display is possible during the power failure, the TV is not powered.

Sans l'invention (cas A), la visualisation des programmes est incomplète puisque la séquence pendant la coupure est perdue. Ainsi l'utilisateur ne voit ni la fin du premier programme ni le début du deuxième programme. Without the invention (case A), the visualization of the programs is incomplete since the sequence during the break is lost. Thus the user sees neither the end of the first program nor the beginning of the second program.

Avec l'invention sans l'option d'enregistrement des programmes dans une mémoire DDR (sans time-shifting selon le cas B), la séquence de programmes pendant la coupure est enregistrée par le terminal. Cette séquence peut être visualisée dès le rétablissement de l'alimentation de secteur. Ainsi, l'utilisateur aura vu le premier programme en entier puisqu'il pourra en voir la fin. Par contre, il ne pourra voir que le début du deuxième programme. With the invention without the option of recording programs in a DDR memory (without time-shifting as the case B), the sequence of programs during the break is recorded by the terminal. This sequence can be visualized as soon as the mains supply is restored. Thus, the user will have seen the first program in full since he can see the end. On the other hand, he will only be able to see the beginning of the second program.

Avec l'invention incluant l'option de time-shifting (cas C), la séquence de programmes pendant la coupure est enregistrée par le terminal et cet enregistrement se poursuit au-delà de la coupure. En exploitant la fonction de time-shifting, l'utilisateur pourra voir, en léger différé, la fin du premier programme puis le deuxième programme dans son intégralité. With the invention including the time-shifting option (case C), the program sequence during the cut is recorded by the terminal and this recording continues beyond the cutoff. By exploiting the time-shifting function, the user will be able to see the end of the first program and then the second program in its entirety.

Cette option de time-shifting est particulièrement avantageuse. En effet, dans les équipements connus, proposés notamment aux abonnés à des programmes de télévision payante, il n'est pas pris en compte les contraintes liées au manque de fiabilité de l'alimentation électrique de secteur. Il est supposé en effet une présence d'alimentation électrique permanente et il n'est pas prévu de traitement particulier pour s'affranchir des discontinuités de fourniture d'énergie, hors la sauvegarde statique en mémoire non volatile de certains paramètres de fonctionnement rémanents. Typiquement, pour utiliser de tels équipements sans discontinuité et donc jouir des programmes sans risquer de perdre une partie de leur contenu, il faudrait s'équiper de coûteux onduleurs ou groupes électrogènes afin d'alimenter le téléviseur. This time-shifting option is particularly advantageous. Indeed, in the known equipment, especially offered to subscribers to pay television programs, it does not take into account the constraints related to the unreliability of the sector power supply. It is supposed indeed a presence of permanent power supply and there is no provision for special treatment to overcome the discontinuities of energy supply, except the static backup in non-volatile memory of some residual operating parameters. Typically, to use such equipment without discontinuity and enjoy the programs without the risk of losing part of their content should be equipped with expensive inverters or generators to power the TV.

L'invention permet ainsi, non seulement de fournir des informations fiables et sécurisées sur les interruptions de fonctionnement liées aux coupures d'alimentation de secteur, mais aussi, dans cette réalisation optionnelle avantageuse, d'assurer de façon autonome une certaine continuité de visualisation des programmes même en cas d'incident d'alimentation de secteur. The invention thus makes it possible, not only to provide reliable and secure information on the interruptions of operation related to power mains interruptions, but also, in this advantageous optional embodiment, to autonomously ensure a certain continuity of visualization of the power supply. programs even in case of power supply incident.

A ce titre, on comprendra que l'invention peut viser séparément cet aspect avantageux: - d'enregistrement de données de flux en mémoire DDR en cas de coupure, - et de lecture simultanée en léger différé. In this respect, it will be understood that the invention can separately aim at this advantageous aspect: recording of flow data in DDR memory in the event of a cut-off, and simultaneous reading in a slight delay.

En se référant à nouveau à la figure 1, dans un mode de réalisation préférentiel encore, le terminal STB comporte une interface de communication, telle qu'une voie de retour RC (pour Return Channel en anglais), cette interface RC est reliée à un serveur de collecte SER pour transmettre à ce serveur l'information de coupure stockée dans la mémoire du processeur de 2887108 13 sécurité, avantageusement avec un identifiant du processeur de sécurité et/ou du terminal. Referring again to FIG. 1, in a still preferred embodiment, the terminal STB comprises a communication interface, such as a Return Channel (RC), this RC interface is connected to a SER collection server to transmit to this server the cutoff information stored in the memory of the security processor, preferably with an identifier of the security processor and / or the terminal.

Cette mesure permet avantageusement d'identifier en outre l'utilisateur lésé par la coupure, sans fraude possible. En effet, selon l'art connu, d'une part, l'accès à la mémoire MEM du processeur de sécurité PS est sécurisé et, d'autre part, la communication des données stockées dans la mémoire MEM vers le serveur de collecte SER est protégée par des protocoles mettant en oeuvre des solutions cryptographiques de protection des données échangées. This measure advantageously makes it possible to further identify the user injured by the cut, without possible fraud. Indeed, according to the known art, on the one hand, the access to the memory MEM memory of the security processor PS is secure and, on the other hand, the communication of the data stored in the memory MEM to the collection server SER. is protected by protocols implementing cryptographic protection solutions exchanged data.

On comprendra que ces caractéristiques, intrinsèques au processeur de 10 sécurité, sont particulièrement avantageuses. A ce titre, la présente invention vise aussi le processeur de sécurité, en tant que tel, comportant: - la mémoire d'accès sécurisé MEM, - des moyens d'interprétation d'un message 14 issu du terminal STB (et plus particulièrement du module de test 10 dans l'exemple de la figure 1) et 15 comportant une information de trace d'incident d'alimentation du terminal, - des moyens d'enregistrement de ce message 14 dans la mémoire sécurisée MEM, et - des moyens d'autorisation d'accès à cette mémoire MEM pour une communication de l'information de trace d'incident d'alimentation du terminal 20 vers le serveur de collecte SER. It will be understood that these characteristics, intrinsic to the security processor, are particularly advantageous. In this respect, the present invention also aims at the security processor, as such, comprising: the secure access memory MEM; means for interpreting a message from the terminal STB (and more particularly the test module 10 in the example of FIG. 1) and 15 comprising terminal power supply incident trace information; means for recording this message 14 in the secure memory MEM; and authorizing access to this memory MEM for communication of the power supply trace trace information from the terminal 20 to the collection server SER.

A ce titre également, l'invention concerne un produit programme d'ordinateur tel que décrit précédemment permettant en outre la lecture dans le processeur de sécurité et l'envoi vers le serveur de collecte SER d'une information de trace d'incident d'alimentation du terminal. Le programme comporte alors des instructions supplémentaires pour: autoriser à la voie de communication RC la lecture de la mémoire d'accès sécurisé, - et envoyer, vers le serveur de collecte SER relié à cette voie de communication RC, une information de trace d'incident d'alimentation du terminal. In this respect also, the invention relates to a computer program product as described above which furthermore makes it possible to read in the security processor and to send to the collection server SER a piece of incident trace information. terminal power supply. The program then includes additional instructions for: allowing the communication channel RC to read the secure access memory, and sending, to the collection server SER connected to this communication channel RC, a trace information of Terminal power incident.

Avantageusement, au même titre qu'un opérateur peut lire les autres données du processeur de sécurité, comme par exemple une liste d'achats (en mode dit "PPV impulsif'), ledit opérateur peut lire dans la mémoire du processeur de sécurité associé à l'abonné les traces d'incidents d'alimentation du terminal de manière sécurisée. La lecture de ces données, leur transmission vers un centre de traitement de l'opérateur, leur effacement après exploitation sont autant de fonctions strictement contrôlées par l'opérateur, sans intervention possible de l'abonné et font l'objet de protocoles d'échange sécurisés. Advantageously, in the same way that an operator can read the other data of the security processor, such as for example a shopping list (in so-called "impulse PPV" mode), said operator can read in the memory of the security processor associated with the subscriber the traces of power supply problems of the terminal in a secure way.The reading of these data, their transmission to a processing center of the operator, their erasure after operation are all functions strictly controlled by the operator, without any intervention of the subscriber and subject to secure exchange protocols.

Ce contexte technique de sécurisation s'apparente avantageusement à celui préexistant déjà dans un système de télévision payante, seules les informations de traces horodatées étant nouvelles et s'ajoutent aux données de télévision payante déjà exploitées. This security technical context is akin to that already existing in a pay television system, only the timestamp information being new and added to the pay TV data already exploited.

La fiabilité de l'horodatage par le terminal est utile pour une bonne exploitation des traces d'incident secteur. Un terminal classique dispose en général d'une horloge/calendrier interne fiable. Néanmoins, un certain manque de précision de l'horodatage (quelques secondes usuellement) a un effet négligeable sur la pertinence des informations de trace dans le contexte de l'invention. En outre, une modification de l'horloge/calendrier du terminal par un abonné malveillant lui serait préjudiciable car il ne pourrait pas contester le défaut d'accès à un programme particulier, les traces d'incident n'étant pas cohérentes avec l'heure effective de diffusion. The reliability of the time stamping by the terminal is useful for a good exploitation of the sector incident traces. A typical terminal usually has a reliable internal clock / calendar. Nevertheless, a certain lack of precision of the time stamp (usually a few seconds) has a negligible effect on the relevance of the trace information in the context of the invention. In addition, a modification of the clock / calendar of the terminal by a malicious subscriber would be detrimental to him because he could not dispute the lack of access to a particular program, the incident traces not being consistent with the time effective dissemination.

Les fonctions spécifiques au procédé selon l'invention sont intégrées dans le logiciel du terminal, notamment dans un module traitant de la télévision payant (Pay-TV), ce module étant particulièrement adapté pour traiter les traces d'incidents secteur avec toute la fiabilité et toute la sécurité voulues. The functions specific to the method according to the invention are integrated in the terminal software, in particular in a module dealing with pay television (Pay-TV), this module being particularly adapted to handle the traces of incidents sector with all the reliability and all the security required.

Claims

claims

1. A method for managing mains power supply incidents, a decoder / descrambler set of a multimedia stream, in particular pay television, comprising a terminal arranged to receive the multimedia stream, and a security processor arranged to cooperate with said terminal to check access rights conditioning the decoding / descrambling of said stream, in which: - an emergency power supply (21) of said set is provided, - in the event of mains power failure, power is supplied to the together from the backup power supply (23), and - stores (24, 26, 28) in a memory (MEM) of the security processor (PS) at least one power supply trace trace information of said terminal.

2. Method according to claim 1, wherein there is further detected a moment of disappearance of the mains power supply and wherein said information stored in the memory of the security processor comprises at least one time data relating to the instant of beginning (t1) of mains power failure.

3. The method as claimed in claim 2, in which an instant of recovery of the mains power supply is detected and in which said information comprises at least one temporal datum relative to the end time (t2) of cut-off. power supply.

4. Method according to one of claims 2 and 3, wherein there is further detected a moment of deficiency of the emergency power supply and wherein said information comprises at least one time data relating to the moment of impairment (t3). emergency power.

5. Method according to one of the preceding claims, wherein is further provided a recording (15) of data of the multimedia stream in a memory (DDR) of the terminal at least during the power failure and means for reading the content of said memory of the terminal after the end of said cut.

6. The method of claim 5, wherein the recording of the data of the multimedia stream is carried out in real time while the reading of the contents of the memory of the terminal is carried out in parallel and slightly delayed.

7. Method according to one of the preceding claims, wherein said information stored in the memory of the security processor is communicated to a collection server (SER), with an identifier of the security processor and / or the terminal.

8. Set decoder / descrambler of a multimedia stream, including pay television, comprising a terminal (STB) arranged to receive the multimedia stream (F), and a security processor (PS) arranged to cooperate with said terminal to verify access rights conditioning the decoding / descrambling of said stream, in which: the terminal (STB) comprises: an emergency power supply (AS), a mains power supply tester module (10), arranged to detect a mains power failure, and - a flip-flop (11) controlled by the tester module (13) for switching from the mains power supply (AC) to the emergency power supply (AS) in the event of a power failure. mains power supply, detected by the tester module, * and the security processor (PS) comprises a secure access memory (MEM) and means for recording in said memory an incident trace information (14) terminal power output of said tester module and / or said backup power supply.

9. Set decoder / descrambler according to claim 8, comprising timestamping means (17) arranged to cooperate with the tester module and / or the back-up power to time stamp feed incident trace information.

10. An assembly according to one of claims 8 and 9, comprising a communication interface (RC) with a collection server (SER) to transmit to said server said information stored in the memory of the security processor with an identifier of the security processor and / or the terminal.

11. Terminal of a decoder / descrambler set of a multimedia stream, in particular of pay television, intended to cooperate with a security processor for verifying access rights conditioning the decoding / descrambling of said stream, characterized in that the terminal comprises: - an emergency power supply (AS), - a tester module (10) of mains power supply, arranged to detect a mains power failure, - a flip-flop (11) driven by the tester module for switching from the mains power supply (AC) to the emergency power supply (AS) in the event of a mains power failure, detected by the tester module, and - means for forming a message (13) intended for: * to be communicated to the security processor, including terminal power failure trace information from said tester module and / or said backup power supply, and * to be stored in an access memory ès secure that includes the security processor.

12. Terminal according to claim 11, characterized in that it comprises timestamping means (17) arranged to cooperate with the tester module and / or the back-up power to timestamp feed incident trace information. .

13. Terminal according to one of claims 11 and 12, characterized in that it comprises: - a memory (DDR) arranged to store data of the multimedia stream at least during the power failure, -and reading means content of said memory.

14. Terminal according to claim 13, characterized in that said memory enables the reading of already stored data, simultaneously with the storage of subsequent data.

15. Security processor of a decoder / descrambler set of a multimedia stream, in particular a pay television, intended to cooperate with a terminal for verifying access rights conditioning the decoding / descrambling of said stream, characterized in that the processor security comprises: - a secure access memory (MEM), - means for interpreting a message from the terminal (14) and comprising a trace of power supply incident of said terminal, - means of recording said message in said secure memory (MEM), and - access authorization means to said memory (MEM) for a communication of the trace information to a collection server (SER).

16. Computer program product, intended to be stored in a memory of a terminal of a decoder / descrambler set of a multimedia stream, in particular of pay television, the terminal being intended to cooperate with a security processor to check access rights conditioning the decoding / descrambling of said stream, the terminal comprising: - an emergency power supply (AS), - a tester module (10) of mains power supply, arranged to detect a power failure mains supply, - a rocker (11) controlled by the tester module to switch from the mains power supply (AC) to the emergency power supply (AS) in the event of a mains power failure, detected by the tester module characterized in that the computer program product includes instructions for failover to the backup power supply: - forming a message (13) including a power incident trace information; terminal, and communicate said message (13) to the security processor with a command to record said message in a secure access memory that includes the security processor.

17. Computer program product according to claim 16, characterized in that it comprises additional instructions for: allowing a communication channel (RC) to read said secure access memory, and send, to a collection server (SER) connected to said o communication channel, terminal power incident trace information.