FR2923126A1 - Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel - Google Patents

Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel Download PDF

Info

Publication number
FR2923126A1
FR2923126A1 FR0707634A FR0707634A FR2923126A1 FR 2923126 A1 FR2923126 A1 FR 2923126A1 FR 0707634 A FR0707634 A FR 0707634A FR 0707634 A FR0707634 A FR 0707634A FR 2923126 A1 FR2923126 A1 FR 2923126A1
Authority
FR
France
Prior art keywords
information
stream
modified
mark
complementary
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR0707634A
Other languages
English (en)
Other versions
FR2923126B1 (fr
Inventor
Octavian Folea
Didier Lesteven
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nagra France SAS
Original Assignee
Medialive SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Medialive SA filed Critical Medialive SA
Priority to FR0707634A priority Critical patent/FR2923126B1/fr
Priority to EP08871552A priority patent/EP2220865A2/fr
Priority to PCT/FR2008/001531 priority patent/WO2009092894A2/fr
Priority to CN200880120153.2A priority patent/CN101897182B/zh
Priority to KR1020107011857A priority patent/KR101535694B1/ko
Publication of FR2923126A1 publication Critical patent/FR2923126A1/fr
Application granted granted Critical
Publication of FR2923126B1 publication Critical patent/FR2923126B1/fr
Priority to US12/771,474 priority patent/US8861729B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00Television systems
    • H04N7/16Analogue secrecy systems; Analogue subscription systems
    • H04N7/167Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2343Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving reformatting operations of video signals for distribution or compliance with end-user requests or end-user device requirements
    • H04N21/234345Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving reformatting operations of video signals for distribution or compliance with end-user requests or end-user device requirements the reformatting operation being performed only on part of the stream, e.g. a region of the image or a time segment
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41Structure of client; Structure of client peripherals
    • H04N21/4104Peripherals receiving signals from specially adapted client devices
    • H04N21/4135Peripherals receiving signals from specially adapted client devices external recorder
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H04N21/44055Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption by partially decrypting, e.g. decrypting a video stream that has been partially encrypted
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627Rights management associated to the content
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/631Multimode Transmission, e.g. transmitting basic layers and enhancement layers of the content over different transmission paths or transmitting with different error corrections, different keys or with different transmission protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835Generation of protective data, e.g. certificates
    • H04N21/8358Generation of protective data, e.g. certificates involving watermark

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Editing Of Facsimile Originals (AREA)
  • Storage Device Security (AREA)

Abstract

L'invention concerne un procédé pour la distribution d'une séquence audiovisuelle marquée (106) à partir d'une séquence audiovisuelle nominale (1) vers un équipement destinataire (11), ladite séquence audiovisuelle nominale ayant un contenu nominal, le procédé comprenant des étapes dans lesquelles :- on génère une première marque susceptible d'être appliquée au contenu initial à des positions de marquage (112);- on génère un flux modifié (101, 110) ayant un contenu modifié différent dudit contenu nominal ;- on génère un flux complémentaire (103) comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en fonction desdites informations complémentaire,- on transmet, vers ledit équipement destinataire, ledit flux modifié et ledit flux complémentaire ;le procédé étant caractérisé en ce que :- lesdites informations complémentaires sont calculées en fonction desdites positions de marquage (112) ;- on génère sur l'équipement destinataire une deuxième marque différente de la première marque et en ce que- on reconstitue ladite séquence audiovisuelle marquée (106) par la deuxième marque au niveau desdites positions de marquage à partir dudit flux modifié en fonction desdites informations complémentaires.

Description

PROCEDE ET SYSTEME DE DISTRIBUTION SECURISEE DE DONNEES AUDIOVISUELLES PAR MARQUAGE TRANSACTIONEL L'invention se rapporte à un procédé pour la distribution de séquences audiovisuelles. Afin de protéger une séquence audiovisuelle contre le piratage, il est connu de tatouer la séquence audiovisuelle, de façon visible ou 10 invisible, de sorte à identifier le détenteur d'une copie pirate. Il est également connu de crypter la séquence audiovisuelle lors d'une transmission afin d'empêcher la lecture illicite de la séquence. II est certes possible de combiner ces deux procédés de protection, en cryptant la séquence audiovisuelle au niveau d'un module de cryptage du côte transmetteur, et en tatouant la séquence après le décryptage au niveau d'un module de tatouage 20 du côte récepteur.
Toutefois, un tel procédé n'empêcherait pas un fraudeur de récupérer la séquence en sortie du module de décryptage avant le passage au niveau du module de tatouage. Un tel fraudeur pourrait 25 alors librement utiliser la séquence audiovisuelle non tatouée, s'il arrivait à décrypter la séquence.
Afin de résoudre ce problème général, on connaît un procédé pour la distribution d'une séquence audiovisuelle marquée à partir d'une 30 séquence audiovisuelle nominale vers un équipement destinataire, ladite séquence audiovisuelle nominale ayant un contenu nominal, le procédé comprenant des étapes dans lesquelles : on génère une première marque susceptible d'être appliquée au contenu initial à des positions de marquage ; 15 on génère un flux modifié ayant un contenu modifié différent dudit contenu nominal ;
on génère un flux complémentaire comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en fonction desdites informations complémentaire,
on transmet, vers ledit équipement destinataire, ledit flux modifié et ledit flux complémentaire.
Un tel procédé est connu de la demande WO 2004/062281. Dans un mode de réalisation de cette demande, le flux complémentaire comprend des instructions de marquage destinées à insérer une marque invisible et personnalisée dans la séquence audiovisuelle marquée. Dans un mode préférée de réalisation de la demande WO 2004/062281, ces instructions permettent notamment d'inverser le LSB de certains coefficients visuels, tels que les coefficients DC. . o L'absence ou non d'une inversion sur un LSB permettra, lors d'.une étape d'identification, de déterminer la première marque insérée dans la séquence audiovisuelle. Ces instructions étant insérées dans le flux complémentaire, un fraudeur ne pourrait pas avoir accès au contenu audiovisuel avant l'application des instructions de marquage, et donc de l'insertion de la première marque personnalisée.
Toutefois, un tel procédé ne permet pas une protection efficace lors d'une diffusion à des équipements destinataire en mode broadcast . En effet, en mode broadcast, les données transmises aux différents destinataires sont identiques pour tous les destinataires. Dès lors, si l'on appliquait le procédé décrit dans le mode de réalisation de la demande WO 2004/062281 précédemment décrit, les instructions de marquage contenues dans le flux complémentaire seraient identiques pour tous les destinataires et il ne serait donc pas possible de distinguer des copies pirates.
A la lumière du document susmentionné, un problème que se propose de résoudre l'invention est de permettre un marquage personnalisé de la séquence audiovisuelle distribuée en mode broadcast.
La présente demande de brevet se propose de résoudre ce 10 problème grâce à un procédé tel que précédemment décrit dans lequel: - on calcule lesdites informations complémentaires en fonction desdites positions de marquage ; - on génère sur l'équipement destinataire une deuxième marque 15 différente de la première marque et - on reconstitue ladite séquence audiovisuelle marquée par la deuxième marque au niveau desdites positions de marquage à partir dudit flux modifié en fonction desdites informations complémentaires. 20 L'invention se rapporte donc à un procédé pour la distribution d'une séquence audiovisuelle marquée à partir d'une séquence audiovisuelle nominale vers un équipement destinataire, ladite séquence audiovisuelle nominale ayant un contenu nominal, 25 le procédé comprenant des étapes dans lesquelles : on génère une première marque susceptible d'être appliquée au contenu initial à des positions de marquage; - on génère un flux modifié ayant un contenu modifié différent dudit contenu nominal ; 30 on génère un flux complémentaire comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en fonction desdites informations complémentaire, ladite - on transmet, vers ledit équipement destinataire, ledit flux modifié et ledit flux complémentaire ;
dans lequel
- lesdites informations complémentaires sont calculées en 5 fonction desdites positions de marquage;
- on génère sur l'équipement destinataire une deuxième marque différente de la première marque et
- on reconstitue ladite séquence audiovisuelle marquée par la
deuxième marque au niveau desdites positions de marquage 10 à partir dudit flux modifié en fonction desdites informations
complémentaires. Afin de pouvoir distribuer d'une manière sécurisée des séquences audiovisuelles marquées avec une marque personnalisée vers une
15 pluralité d'équipements destinataires en utilisant un des moyens de distribution de type broadcast, l'homme de métier connait des techniques qui l'incitent à envisager deux solutions principales. a
La première solution serait de générer une pluralité de séquences
20 audiovisuelles marquées avec une marque personnalisée pour chaque équipement destinataire et d'envoyer cette pluralité de séquences audiovisuelles marquées à tous les équipements destinataires, chaque équipement recevant dans ce cas la totalité des séquences audiovisuelles marquées. Cette solution ne peut
25 pas être mise en pratique pour une distribution de type télévision numérique par exemple, qui est censée fonctionner pour de milliers ou des millions d'utilisateurs, le réseau de transmission broadcast ne pouvant pas transporter une telle quantité énorme de données u fait de ses limitations physiques. De plus, un tel système
30 présenterait un important désavantage de sécurité, car un utilisateur malveillant, ayant accès à toutes les séquences marquée, pourrait emprunter une fausse identité ou il pourrait effacer la marque.
La deuxième solution serait de générer une séquence audiovisuelle protégée par des moyens cryptographiques et de l'envoyer vers une pluralité d'équipements destinataires, chaque équipement étant muni des moyens qui lui permettent de générer une marque personnalisée et de l'insérer dans la séquence audiovisuelle déprotégée avant ou au moment de la consommation de ladite séquence audiovisuelle. Le désavantage de cette solution est qu'un utilisateur malveillant pourrait accéder à la séquence audiovisuelle d'origine en court-circuitant le système par la récupération de la séquence audiovisuelle déprotégée et non-marquée après la phase de dé-protection de ladite séquence audiovisuelle et avant la phase d'insertion de la marque dans la séquence audiovisuelle.
La présente invention se propose de pallier cet inconvénient en envoyant vers une pluralité d'équipements destinataire une information unique pour tous les équipements destinataires: le flux modifié et le fjux complémentaire. Ces deux flux sont déterminés sur le serveur afin de pouvoir permettre la reconstitution d'une séquence audiovisuelle altérée par rapport à la séquence audiovisuelle d'origine, et différente de celle-là à des positions de marquage déterminées selon une première étape de tatouage de la séquence audiovisuelle d'origine avec une première marque.
Les deux mêmes flux sont accessibles sur les équipements destinataires, une fois distribués par des moyens broadcast par un serveur. Le flux modifié tout seul ne permet pas à l'utilisateur de l'équipement destinataire l'accès à la séquence audiovisuelle d'origine, car le flux modifié est illisible et/ou inaudible du point du vue de la perception humaine. L'accès au flux complémentaire ne permet pas non plus à l'utilisateur l'accès à la séquence audiovisuelle d'origine, car la séquence audiovisuelle obtenue à partir du flux modifié en fonction du flux complémentaire a toujours une représentation altérée pour la perception humaine, même si elle est plus proche de la représentation audiovisuelle de la séquence audiovisuelle d'origine que l'est celle du flux modifié tout seul.
Afin de pouvoir consommer la séquence audiovisuelle, l'utilisateur doit générer une deuxième marque qui sera utilisée pour déterminer une séquence audiovisuelle marquée par ladite deuxième marque au niveau desdites positions de marquage à partir dudit flux modifié en fonction desdites informations complémentaires contenues dans le flux complémentaire. Cette séquence audiovisuelle marquée peut être personnalisée pour chaque équipement destinataire, ce qui permet d'identifier les auteurs de tout usage illicite de séquence audiovisuelle marquée. Au même titre, un utilisateur malveillant essayant de récupérer la séquence audiovisuelle d'origine serait dans l'incapacité de le faire, car il ne dispose à aucun moment de la séquence
audiovisuelle déprotégée et non-marquée, même s'il arrive à court-. circuiter le fonctionnement normal du système sur son équipement
destinataire.
Selon un mode de réalisation, l'étape consistant à distribuer ladite séquence audiovisuelle marquée comprend une étape dans laquelle on transmet les positions de marquage vers ledit équipement destinataire. Ceci permet de simplifier l'opération de détection desdites positions de marquage sur des équipements clients limités en termes de ressources matérielles ou logicielles.
30 Ainsi, selon l'invention, on détermine ledit flux complémentaire en fonction dudit flux nominal et desdites positions de marquage.
Selon un mode de réalisation de l'invention, l'étape dans laquelle on génère une première marque susceptible d'être appliquée au25 contenu initial à des positions de marquage comprend des étapes dans lesquelles : on génère un contenu marqué par ladite première marque; on compare du point du vue binaire ledit contenu marqué et ledit contenu nominal de sorte à déterminer lesdites positions de marquage.
Ce mode de réalisation a l'avantage de permettre l'utilisation de n'importe quel dispositif de tatouage pour marquer le contenu 10 nominal avec la première marque.
Selon un autre mode de réalisation de l'invention, lesdites positions de marquage sont déterminées par un dispositif de tatouage à partir dudit contenu nominal. Ceci permet notamment de simplifier l'étape consistant à déterminer lesdites positions de marquage en renonçant à comparer au niveau binaire entre ledit contenu marqué et ledit contenu nominal. 20 Selon un mode de réalisation de l'invention, l'étape dans laquelle on génère le flux complémentaire comprenant lesdites informations complémentaires comprend des étapes dans lesquelles : - on génère un flux complémentaire complet comprenant des 25 informations numériques complémentaires complètes, aptes à permettre la reconstruction du contenu nominal à partir du contenu modifié, on détermine lesdites informations numériques complémentaires en fonction des informations 30 complémentaires complètes et desdites positions de marquage. 15 Selon un mode de réalisation de l'invention, l'étape dans laquelle on génère le flux complémentaire comprenant lesdites informations numériques complémentaires comprend : une étape consistant à extraire dudit contenu nominal les informations susceptible d'être marquées avec ladite première marque au niveau desdites positions de marquage ; une étape consistant à déterminer une information numérique protégée en embrouillant lesdites informations susceptible d'être marquées; - une étape consistant à générer un contenu protégé à partir dudit contenu nominal en remplaçant lesdites informations susceptible d'être marquées par ladite information numérique protégée, lesdites informations complémentaires étant déterminées à 15 partir dudit contenu protégé de sorte à pouvoir reconstituer ledit contenu protégé.
Ainsi, selon l'invention, une fois les deux flux (le flux modifié et le flux complémentaire) générés, on procède à la transmission 20 desdites flux vers l'équipement destinataire. Cette étape de transmission est réalisée au moyen d'une connexion réseau.
Selon un mode de réalisation, lesdites positions de marquage sont transmises aussi vers l'équipement destinataire.
Afin de pouvoir transmettre lesdits flux vers des équipements destinataires ne disposant pas de connexion réseau, l'étape de transmission desdites flux est réalisée au moyen d'un support physique.
Afin d'améliorer la protection de la séquence audiovisuelle contre d'éventuels fraudeurs, le flux complémentaire peut comprendre des informations relatives aux droits digitaux associés à la séquence audiovisuelle nominale. 25 30 Afin de simplifier l'infrastructure de communication utilisée pour la distribution de deux ou trois flux vers l'utilisateur destinataire, lesdits flux peuvent être transmisses dans le même canal de 5 communication ou sur le même support physique.
Afin que d'éventuels fraudeurs ne puissent détecter le marquage et qu'un utilisateur autorisé ne soit pas gêné dans la consommation de la séquence audiovisuelle marquée, ledit contenu marqué est 10 visuellement et auditivement identique au contenu nominal.
Afin qu'un utilisateur puisse avoir accès à certaines informations de la séquence audiovisuelle nominale sans toutefois pouvoir consommer cette séquence de façon satisfaisante sans autorisation 15 particulière, ladite séquence audiovisuelle nominale a un format nominal et dans lequel ledit contenu modifié a un format identique audit format nominal.
Selon un mode de réalisation de l'invention, l'étape dans laquelle 20 on reconstitue ladite séquence audiovisuelle marquée comprend une étape dans laquelle on détermine un flux modifié et marqué à partir dudit flux modifié en fonction de ladite deuxième marque, ladite séquence audiovisuelle marquée étant déterminée à partir 25 dudit flux modifié et marqué en fonction dudit flux complémentaire.
Selon un mode de réalisation de l'invention, l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend une étape dans laquelle 30 - on détermine une information modifiée et marquée à partir dudit flux modifié en fonction desdites positions de marquage et de ladite deuxième marque, ladite séquence audiovisuelle marquée étant déterminée à partir de ladite information modifiée et marquée en fonction dudit flux complémentaire.
Selon un mode de réalisation de l'invention, l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend des étapes dans lesquelles : on génère une information marquée contenant des données 10 marquées à partir dudit flux modifié en fonction de ladite deuxième marque ; on détermine des informations complémentaires marquées à partir dudit flux complémentaire en fonction de ladite information marqué, 15 ladite séquence audiovisuelle marquée étant déterminée à partir dudit flux modifié en fonction desdites informations complémentaires marquées.
Selon un mode de réalisation de l'invention, l'étape dans laquelle 20 on reconstitue ladite séquence audiovisuelle marquée comprend des étapes dans lesquelles : - on génère une information marquée à partir dudit flux modifié en fonction desdites positions de marquage et en fonction de ladite deuxième marque; 25 - on détermine des informations complémentaires marquées à partir dudit flux complémentaire en fonction de ladite information marquée et desdites positions de marquage, ladite séquence audiovisuelle marquée étant déterminée à partir dudit flux modifié en fonction desdites informations 30 complémentaires marquées.
Afin d'obtenir une séquence audiovisuelle marquée qui soit également personnalisée, ladite deuxième marque peut comprendre un identifiant de personnalisation. Cet identifiant de personnalisation peut comprendre un identifiant unique dudit équipement destinataire et/ou un identifiant unique d'un utilisateur dudit équipement destinataire, et/ou un identifiant unique de ladite opération de marquage, et/ou la date de la tentative de consommation, et/ou les informations horaires de ladite tentative de consommation. Ceci permet alors une personnalisation du contenu marqué en fonction de l'identifiant choisi, en utilisant éventuellement une base de données d'identifiants. Le marquage selon l'invention peut donc comprendre un tatouage et une personnalisation. Selon un mode de réalisation de l'invention, l'étape dans laquelle 15 on reconstitue ladite séquence audiovisuelle marquée comprend une étape qui comprend
une étape consistant à extraire des informations protégées O situées aux positions de marquage dans ledit flux modifié, lesdites positions de marquage étant déterminées en 20 analysant ledit flux modifié ;
- une étape consistant à déterminer les informations susceptibles d'être marquées par désembrouillage à partir desdites informations protégées;
une étape consistant à altérer ledit flux modifié en
25 remplaçant dans ledit flux modifié lesdites informations protégées par lesdites informations susceptibles d'être marquées. Selon un autre mode de réalisation de l'invention, l'étape dans 30 laquelle on reconstitue ladite séquence audiovisuelle marquée comprend une étape qui comprend
- une étape consistant à extraire les informations protégées situées aux positions de marquage dans ledit flux modifié ; une étape consistant à déterminer les informations susceptibles d'être marquées par désembrouillage à partir desdites informations protégées; - une étape consistant à altérer ledit flux modifié en 5 remplaçant dans ledit flux modifié les informations protégées par lesdites informations susceptibles d'être marquées au niveau desdites positions de marquage.
L'invention se rapporte également à un système pour la distribution 10 d'une séquence audiovisuelle marquée à partir d'une séquence audiovisuelle nominale vers un équipement destinataire, ladite séquence audiovisuelle nominale ayant un contenu nominal, le système comprenant: - des moyens aptes à déterminer des positions de marquage 15 où une première marque est susceptible d'être appliquée audit contenu nominal; des moyens aptes à générer un flux modifié ayant un contenu modifié différent dudit contenu nominal; des moyens aptes à générer un flux complémentaire 20 comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en fonction desdites informations complémentaire ; des moyens aptes à transmettre, vers ledit équipement 25 destinataire, ledit flux modifié et ledit flux complémentaire; dans lequel - lesdites informations complémentaires sont calculées en fonction desdites positions de marquage ; - ladite séquence audiovisuelle altérée est différente de ladite 30 séquence audiovisuelle nominale au niveau desdites positions de marquage ; et dans lequel le système comprend : - des moyens aptes à générer une deuxième marque différente de ladite première marque; des moyens aptes à permettre la reconstruction, au niveau de l'équipement destinataire, de ladite séquence audiovisuelle marquée par la deuxième marque au niveau des positions de marquage à partir du flux modifié en fonction des informations complémentaires.
Selon un mode de réalisation, les moyens aptes à générer ladite deuxième marque sont agencés de sorte à réaliser une opération de marquage dudit flux complémentaire en fonction de ladite deuxième marque
Selon un mode de réalisation, les moyens aptes à générer une deuxième marque sont agencés de sorte à réaliser une opération de marquage dudit flux modifié en fonction de ladite deuxième marque.
Selon un autre mode de réalisation, le système comprend des moyens aptes à altérer le flux modifié pour permettre la 20 reconstruction de ladite séquence audiovisuelle marquée. On décrit maintenant plusieurs modes de réalisation de l'invention en référence aux figures annexées dans lesquelles : - FIG. 1 illustre l'architecture d'ensemble d'un système pour 25 la mise en oeuvre d'un procédé selon un premier mode de réalisation de l'invention ; - FIG. 2 illustre l'architecture d'ensemble d'un système pour la mise en oeuvre d'un procédé selon un deuxième mode de réalisation de l'invention ; 30 - FIG. 3 illustre l'architecture d'ensemble d'un système pour la mise en oeuvre d'un procédé selon un troisième mode de réalisation de l'invention. - FIG. 4 détaille une composante du système pour la mise en oeuvre d'un procédé selon le deuxième et le troisième mode de réalisation de l'invention. - FIG. 5 détaille une autre composante du système pour la 5 mise en oeuvre d'un procédé selon le deuxième et le troisième mode de réalisation de l'invention. Dans les figures, des références identiques se rapportent à des éléments techniques similaires, sauf indication contraire ci-10 dessous. On décrit maintenant un mode de réalisation de l'invention en référence à la FIG. 1 annexée qui illustre l'architecture d'ensemble d'un système pour la mise en oeuvre du procédé conforme à l'invention. 15 Sur la FIG.1, dans un équipement serveur 14, un contenu audiovisuel 1 subit deux opérations principales. Le flux audiovisuel numérique initial I est envoyé à un dispositif d'analyse 2 qui utilise les caractéristiques du format de codage audiovisuel du flux audiovisuel initial 1 pour déterminer un flux principal modifié 101 et 20 une information numérique complémentaire complète 102. Le flux principal modifié 101 a le même format que le flux initial 1 mais a subi des modifications de certains paramètres, étant donc lisible sur un lecteur standard de ce format, mais l'affichage du contenu audiovisuel correspondant n'est pas correct du point de vue de la 25 perception humaine. Dans le cas du standard audiovisuel numérique MPEG, les modifications apportées au flux initial 1 peuvent être : substitution de certains coefficients DCT de certains blocs, substitution des informations sur la compensation de mouvement, substitution de l'ordre de balayage des coefficients de 30 certaines images, substitution des paramètres de quantification etc. L'information complémentaire complète 102 extraite ne représente dans ce cas qu'environ 1 % des données du flux principal modifié 101 pour brouiller presque totalement visuellement et/ou auditivement le flux audiovisuel numérique original 1. Les modifications apportées et les éventuelles informations originales remplacées dans le flux principal modifié 101 sont stockées dans l'information numérique complémentaire complète 102 de sorte à permettre une reconstruction du flux audiovisuel numérique 1 à partir du flux principal modifié 101 en fonction de l'information numérique complémentaire complète 102. L'information complémentaire complète 102 peut donc comprendre des données (par exemple des coefficients décrivant le flux numérique originel ou des extraits du flux originel) et des fonctions (par exemple, la fonction substitution ou permutation). Une fonction est définie comme contenant au moins une instruction mettant en rapport des données et des opérateurs. L'information numérique complémentaire 102 décrit les opérations à effectuer pour récupérer le flux originel à partir du flux modifié. L'information complémentaire côm'plète 102 et le flux principal modifié 101 peuvent être générés comme dans la demande WO 2004/015996.
Dans le cadre de la deuxième étape d'analyse, le flux audiovisuel initial 1 est envoyé à un dispositif de tatouage 3 pour déterminer un flux audiovisuel marqué 111 avec une première marque. Cette première marque est générée d'une manière générique pour que sa représentation audiovisuelle soit identifiable, et préférablement gênante pour l'utilisateur qui souhaiterait consommer le flux audiovisuel marqué 111. Le dispositif d'extraction 5 détermine des positions de marquage 112 en comparant au niveau binaire le flux audiovisuel tatoué 111 et le flux audiovisuel initial 1. Les positions de marquage 112 représentent la partie du flux audiovisuel tatoué 111 qui est différente par rapport au flux audiovisuel initial 1. Selon un mode de réalisation alternatif, les positions de marquage 112 peuvent être construites directement par le dispositif de tatouage 3. Une information complémentaire 103 est déterminée par un dispositif de composition 6 en fonction des données situées au niveau des positions de marquage 112 dans flux marqué 111 et de l'information complémentaire complète 102. Le dispositif de composition 6 copie d'abord l'information complémentaire complète 102 dans l'information complémentaire 103 et puis il insère les données tatouées du flux marqué 111 situées au niveau des positions de marquage 112 dans l'information complémentaire 103. Dans le cas ou les positions de marquage 112 et l'information complémentaire complète 102 contiennent des références vers la même partie du contenu audiovisuel initial 1, les données relatives à ces références dans l'information complémentaire 103 seront remplacées par celles du flux marqué 111 situées au niveau des positions de marquage 112. L'information complémentaire 103 peut comprendre des données (par exemple des coefficients décrivant le flux numérique originel ou des extraits du flux originel) et des fonctions (par exemple, la fonction substitution ou permutation). Une fonction est définie comme contenant au moins une instruction mettant en rapport des données et des opérateurs. L'information complémentaire 103 décrit les opérations à effectuer pour récupérer une partie du flux original.
L'information complémentaire 103 peut comprendre l'ensemble constitué de l'information complémentaire complète 102 et des données tatouées au niveau des positions de marquage 112. Le format numérique des deux types d'information (complémentaire et complémentaire complète) est identique, ce qui rend impossible la séparation de l'information complémentaire complète 102 de données tatouées au niveau des positions de marquage 112, une fois que l'information complémentaire 103 est générée. Cette fonctionnalité apporte un avantage important : la séparation des deux processus (celui de reconstitution du flux original et celui de tatouage) devient impossible, même pour un poste client compromis suite à une tentative réussie de piratage. L'envoie d'au moins une des deux informations (l'information complémentaire 103 et des positions de marquage 112) au décodeur audiovisuel 11 est sécurisé par un des systèmes de protection 7 bien connu de l'homme de l'art. L'information complémentaire 103 est transmise via le réseau de diffusion et de transmission 10 au moment ou avant la visualisation dudit programme audiovisuel numérique 1. Elle peut également être empaquetée avec la plus grande partie du flux principal modifié 101 par le dispositif d'empaquetage 8 en étant par exemple ajoutée aux données complémentaires ou aux métadonnées du fichier comportant le flux principal modifié 101.
Selon un mode de réalisation, l'information complémentaire 103 et les positions de marquage 112 sont transmises ensemble ou séparées via le réseau de diffusion et de transmission 10 au° moment ou avant la visualisation dudit programme audiovisuel numérique 1. Elle peuvent également être empaquetées avec la plus grande partie du flux principal modifié 101 par le dispositif d'empaquetage 8 en étant par exemple ajoutée aux données complémentaires ou aux métadonnées du fichier comportant le flux principal modifié 101. Un utilisateur disposant chez lui de l'équipement destinataire 11 peut lire tout contenu audiovisuel provenant du réseau de télécommunication 10 ou provenant du lecteur de supports physiques 91. Lorsqu'il désire visionner le flux audiovisuel modifié 101, il ne peut le faire qu'en récupérant l'information numérique complémentaire 102 et éventuellement des positions de marquage 112. Un démultiplexeur 81 transmet d'une part, le flux principal modifié 101 vers une mémoire tampon 104 et, d'autre part, l'information complémentaire 103 protégée et éventuellement les positions de marquage 112 protégée vers un module de déprotection 71 compatible avec le système de protection 7. Le module de déprotection 71 transmet l'information complémentaire 103 en clair vers une mémoire tampon 107 et éventuellement les positions de marquage 112 en clair vers une mémoire tampon 108 en respectant les restrictions imposées par le système de protection 7. Un dispositif de tatouage 31 génère une deuxième marque et calcule à la volée une information marquée contenant des données marquées au niveau de positions de marquage 112 à partir de la mémoire tampon 104 contenant les parties du flux audiovisuel modifié 101, ladite information marquée et lesdites positions de marquage 112 étant envoyées vers une mémoire tampon 116. Lesdites données marquées peuvent être personnalisées en générant une deuxième marque différente pour chaque lecture/consommation. Une fois l'information. marquée insérée dans ledit flux original, l'identification de la lecture/consommation est possible même si le flux recomposé est soumis à des tentatives de piratage du type ré-encodage ou capture analogique ou numérique. Dans un mode de réalisation alternatif, le dispositif de tatouage 31 calcule à la volée une information marquée contenant des données marquées à partir des deux mémoires tampon 104 et 108 qui contiennent les parties synchronisées du flux audiovisuel modifié 101, respectivement les positions de marquage 112. Le dispositif de tatouage 31 emploie des techniques de tatouage équivalentes à celles employées par le dispositif de tatouage 3.
Une information complémentaire et marquée est composée à la volé par un dispositif de composition 6 à partir des deux mémoires tampon 116 et 107 qui contiennent les parties synchronisées de l'information marqué et ses références, respectivement de l'information complémentaire 103, ladite information complémentaire et marquée étant envoyée vers une mémoire tampon 105.
Le format de l'information contenu dans la mémoire tampon 105 est le même avec celui de l'information contenu dans la mémoire tampon 107. Un dispositif de synthèse 21 récupère à la volée le flux audiovisuel tatoué 106 avec la deuxième marque à partir des deux mémoires tampon 104 et 105 qui contiennent les parties synchronisées du flux audiovisuel modifié 101, respectivement de l'information complémentaire et marquée produite par le dispositif de composition 6. Le flux audiovisuel tatoué 106 est identique au flux initial 1 du point du vue rendu audiovisuel, mais il contient une marque invisible détectable par des moyens bien connus de l'homme de l'art. Le flux audiovisuel tatoué 106 est décodé par le décodeur audiovisuel 23 et il est rendu` au consommateur à l'aide du dispositif de rendu 12. Avantageusement, le flux tatoué est envoyé à un module 20 d'enregistrement 13 pour faire une copie privée du contenu sur un support physique tel qu'un DVD, un CD ou une carte mémoire. Le principe général d'un procédé de sécurisation d'un flux audiovisuel est exposé ci-après. L'objectif est d'autoriser les services de audiovisuel à la demande, à la carte et de type 25 télévision digitale à travers tous les réseaux de diffusion et l'enregistrement local dans la mémoire du boîtier décodeur numérique de l'usager, le boîtier décodeur 11 pouvant être un décodeur relié à une télévision, un ordinateur personnel de type PC ou MAC, un terminal de poche comme un téléphone ou encore 30 un assistant personnel type PDA 12. La solution consiste à tatouer, par un ou plusieurs algorithmes de tatouage, l'information complémentaire 103, qui est représentée par une petite partie du programme audiovisuel 1, cette partie étant primordiale pour écouter et/ou visualiser partiellement ledit programme audiovisuel 1 sur un écran, mais étant d'un volume très faible par rapport au volume total du programme audiovisuel numérique 1.
Ladite information complémentaire et marqué du programme audiovisuel 1 est composée par l'information complémentaire 103 qui permet la reconstitution partielle du flux originel 1 à partir du flux modifié 101 et les données tatouées contenant une deuxième marque dans la mémoire tampon 116, qui permet de marquer d'une manière invisible ou inaudible le contenu. Ainsi, la copie frauduleuse numérique ou analogique d'un tel contenu tatoué 106 permet la traçabilité de l'utilisateur mal intentionné en analysant ladite deuxième marque. Le flux principal modifié 101 est distribué librement aux utilisateurs et entre les utilisateurs de façon physique sur tout support de type cartes à mémoire, CD, DVD, périphériques externe de stockage 9 etc. Le flux principal modifié 101 peut être lu par un dispositif classique de lecture de ce type de support genre lecteur de CD-ROM et/ou de DVD, lecteur de cartes à mémoire 91 etc. Alternativement, le flux principal modifié 101 est transmis via un réseau de télécommunication ou de diffusion classique 10. L'information complémentaire 103 et éventuellement les positions de tatouage 112 sont envoyées à la demande via un réseau de télécommunication bande étroite 10 comme les réseaux téléphoniques classiques ou les réseaux cellulaires de type GSM, GPRS ou UMTS ou en utilisant une petite partie d'un réseau de type DSL ou BLR, ou encore en utilisant un sous-ensemble de la bande passante partagée sur un réseau câblé ou satellitaire.
Ainsi, l'utilisateur ne dispose jamais sur son équipement de l'intégralité du flux audiovisuel original 1 sous forme numérique non protégée, et ne peut donc pas reproduire celui-ci de façon illégale. Au pire, l'utilisateur peut disposer du contenu audiovisuel déprotégé, mais tatoué, qui permet la traçabilité des copies frauduleusement distribuées et utilisées. Avantageusement, l'information complémentaire 103 et éventuellement les positions de tatouage 112 sont distribuées en utilisant le même réseau de télécommunication ou de diffusion classique 10 ou le même support physique 9 que le flux principal modifié 101. Avantageusement, l'information complémentaire 103 et 10 éventuellement les positions de tatouage 112 sont empaquetées dans le flux principal modifié 101. Selon un mode de réalisation particulier, la consommation d'un contenu audiovisuel est conditionnée par des droits digitaux. Les droits digitaux représentent l'information qui précise les
15 conditions dans lesquelles un contenu peut être consommé: (a) le nombre des consommations du contenu, (b) la date de validité à partir de laquelle le contenu 'peut être consommé, (c) la . date d'expiration à partir de laquelle le contenu ne peut plus être consommé, (d) autre types de droits, comme le domaine pour
20 lequel la consommation est permise, le type de décodeur 23 qui permet la consommation, etc. Avantageusement, des droits digitaux sur la consommation du flux numérique principal sont enregistrés par le système de protection 7 dans l'information complémentaire 103 ou avec les
25 positions de tatouage 112 protégées transmises au multiplexeur 8. L'information complémentaire 103, les positions de tatouage 112 ainsi que le flux principal modifié 101 peuvent donc arriver indifféremment dans l'équipement destinataire 1 1 , ensemble ou séparément, par le réseau de télécommunication 10 ou via un
30 support physique 9 lu par le lecteur 91 de son équipement destinataire 11.
Dans un deuxième exemple de réalisation en référence à la FIG. 2 annexée, un flux audiovisuel modifié 110 est construit en fonction des positions de tatouage 112. Dans ce deuxième exemple de réalisation, le dispositif d'analyse 22 étend la fonctionnalité du dispositif d'analyse 2 en proposant des étapes supplémentaires appliquées avant l'exécution des fonctions du dispositif d'analyse 2, étapes qui consistent à extraire, embrouiller et remplacer l'information marquée dans le flux modifié 110.
Ceci permet d'appliquer sur l'équipement client l'opération de tatouage du flux audiovisuel avant que l'opération de reconstitution du flux audiovisuel soit appliquée, et pas en même temps, comme dans le premier mode de réalisation. Cela apporte l'avantage d'augmenter la sécurité d'un tel procédé.
Le flux modifié 110 est généré à partir du flux nominal 1 en fonction des positions de tatouage 112 par le dispositif d'analyse 22 en appliquant les` étapes suivantes (en référence à la FIG. 4 annexée) : une étape 221 consistant à extraire à partir du contenu nominal 1 les informations 113 destinées à être marquées avec une première marque qui sont référencées dans ledit contenu nominal 1 par les positions de marquage 112 ; - une étape 222 consistant à déterminer une information numérique protégée 114 en sécurisant les informations à marquer 113 par au moins une opération d'embrouillage parmi celles connues de l'homme de métier ; - une étape 223 consistant à générer un contenu protégé 115 en remplaçant dans le contenu nominal les informations visées à être marquées 113 par l'information numérique protégée 114 ; une étape consistant à utiliser le dispositif d'analyse 2 pour déterminer le flux modifié 120 et l'information complémentaire 3 à partir du contenu protégé 115.
Selon un mode de réalisation, les paramètres utilisés pour initier les opérations d'embrouillage selon l'étape 222 (clefs cryptographiques, type d'algorithmes etc.) peuvent être envoyés vers l'équipement destinataire ensemble avec les positions de marquage.
Le flux modifié 110 est employé dans ce deuxième mode de réalisation comme le flux modifié 101 dans le premier mode de réalisation. Sur l'équipement destinataire, le contenu de la mémoire tampon 104 est modifié par le dispositif d'analyse 32 avant qu'il soit utilisé par le dispositif de tatouage 31. Pour ce faire, le dispositif d'analyse 32 applique les étapes suivantes (en référence à la FIG. 5 annexée) : une étape 321 consistant à analyser les données contenues dans la mémoire tampon 104 pour déterminer les positions où sont situées les données 114 et à extraire de la mémoire tampon 104 lesdites données 114; une étape 322 consistant à déterminer les informations initiales 113 en appliquant au moins une opération de désembrouillage aux données 114, lesdites opérations de désembrouillage devant être conformes à celles appliquées selon l'étape 222, les paramètres utilisés pour initier lesdites opérations de désembrouillage (clefs cryptographiques, type d'algorithmes etc.) étant récupérés d'une manière sécurisée à partir d'un module matériel ou logiciel sur l'équipement destinataire ; une étape 323 consistant à modifier le contenu de la mémoire tampon 104 en remplaçant par les informations initiales 113 les informations existantes dans la mémoire tampon 104 aux positions déterminées selon l'étape 321. Selon un autre mode de réalisation, le dispositif d'analyse 32 5 applique les étapes suivantes : - une étape 321 consistant à extraire de la mémoire tampon 104 les données 114 situées aux positions référencées par les positions de tatouage 112 contenue dans la mémoire tampon 108. 10 - une étape 322 consistant à déterminer les informations initiales 113 en appliquant aux données 114 au moins une opération de désembrouillage, lesdites opérations de désembrouillage devant être conformes à celles appliquées selon l'étape 222 et les paramètres utilisés pour initier 15 lesdites opérations de désembrouillage (clefs cryptographiques, type d'algorithmes etc.) étant récupérés d'une manière °sécurisée à partir d'un module mâtériel ou logiciel sur l'équipement destinataire; une étape 323 consistant à modifier le contenu de la mémoire 20 tampon 104 en remplaçant les informations existantes dans la mémoire tampon 104 par les informations initiales 113 aux positions référencées par les positions de tatouage 112 contenue dans la mémoire tampon 108.
25 Selon un mode de réalisation, les paramètres utilisés pour initier les opérations de désembrouillage selon l'étape 322 sont récupérés de la mémoire tampon 108.
Une fois les opérations du dispositif d'analyse 32 appliquées, le 30 comportement du système est tel que décrit dans le premier mode de réalisation.
Dans un troisième exemple de réalisation en référence à la FIG. 3 annexée, le dispositif de tatouage 33 génère à la volée une information marquée et modifiée à partir de la mémoire tampon 104 contenant les parties du flux audiovisuel modifié 110, ladite information marquée et modifié étant envoyée vers une mémoire tampon 109. Selon un autre mode de réalisation, le dispositif de tatouage 33 génère à la volée une information marquée et modifiée à partir des deux mémoires tampon 104 et 108 qui contiennent les parties synchronisées du flux audiovisuel modifié 110, respectivement les positions de marquage 112, ladite information marquée et modifié étant envoyées vers une mémoire tampon 109. Le format de l'information contenu dans la mémoire tampon 109 est le même avec celui de l'information contenu dans la 15 mémoire tampon 104. Ceci permet au dispositif de synthèse 21 d'utiliser le contenu de la mémoire tampon 109 de lâ même manière que celui de là mémoire tampon 104 comme détaillé dans les modes de réalisation précédents. 20

Claims (10)

REVENDICATIONS
1. Procédé pour la distribution d'une séquence audiovisuelle marquée (106) à partir d'une séquence audiovisuelle nominale (1) vers un équipement destinataire (11), ladite séquence audiovisuelle nominale ayant un contenu nominal, le procédé comprenant des étapes dans lesquelles : - on génère une première marque susceptible d'être appliquée au contenu initial à des positions de marquage (112); on génère un flux modifié (101, 110) ayant un contenu modifié différent dudit contenu nominal ; on génère un flux complémentaire (103) comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en. fonction desdites informations complémentaire, on transmet, vers ledit équipement destinataire, ledit flux modifié et ledit flux complémentaire ; le procédé étant caractérisé en ce que : lesdites informations complémentaires sont calculées en fonction desdites positions de marquage (112) ; on génère sur l'équipement destinataire une deuxième marque différente de la première marque, et en ce que on reconstitue ladite séquence audiovisuelle marquée (106) par la deuxième marque au niveau desdites positions de marquage à partir dudit flux modifié en fonction desdites informations complémentaires.
2. Procédé selon la revendication 1 dans lequel l'étape dans laquelle on génère une première marque susceptible d'être appliquée au contenu initial à des positions de marquage (112) comprend des étapes dans lesquelles : on génère un contenu marqué (111) par ladite première marque ;- on compare du point du vue binaire ledit contenu marqué (111) et ledit contenu nominal de sorte à déterminer lesdites positions de marquage.
3. Procédé selon la revendication 1 dans lequel lesdites positions de marquage selon la génération de ladite première marque sont déterminées par un dispositif de tatouage (3) à partir dudit contenu nominal.
4. Procédé selon l'une des revendications précédentes dans lequel l'étape dans laquelle on génère le flux complémentaire comprenant lesdites informations complémentaires comprend des étapes dans lesquelles : on génère un flux complémentaire complet (102) comprenant 15 des informations numériques complémentaires complètes, aptes à permettre la reconstruction du contenu nominal à 0 partir du contenu modifié, - on détermine lesdites informations numériques complémentaires en fonction des informations 20 complémentaires complètes et desdites positions de marquage.
5. Procédé selon l'une des revendications 1 à 3 dans lequel l'étape 25 consistant à déterminer lesdites informations complémentaires comprend: une étape (221) consistant à extraire dudit contenu nominal les informations susceptible d'être marquées (113) avec ladite première marque au niveau desdites positions de 30 marquage ; une étape (222) consistant à déterminer une information numérique protégée (114) en embrouillant lesdites informations susceptible d'être marquées (113);une étape (223) consistant à générer un contenu protégé (115) à partir dudit contenu nominal en remplaçant lesdites informations susceptible d'être marquées (113) par ladite information numérique protégée (114), lesdites informations complémentaires étant déterminées à partir dudit contenu protégé de sorte à pouvoir reconstituer ledit contenu protégé.
6. Procédé selon l'une des revendications précédentes dans lequel l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée (106) comprend une étape dans laquelle on transmet lesdites positions de marquage vers ledit équipement destinataire.
7. Procédé selon l'une des revendications précédentes dans lequel l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend une étape dans laquelle on détermine une information modifiée et marquée (109) à partir dudit flux modifié en fonction de ladite deuxième marque, ladite séquence audiovisuelle marquée étant déterminée à partir de ladite information modifiée et marquée (109) en fonction dudit flux complémentaire.
8. Procédé selon l'une des revendications 1 à 6 dans lequel l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend une étape dans laquelle on détermine une information modifiée et marquée (109) à partir dudit flux modifié en fonction desdites positions de marquage et de ladite deuxième marque, ladite séquence audiovisuelle marquée étant déterminée à partir de ladite information modifiée et marquée en fonction dudit flux complémentaire.
9. Procédé selon l'une des revendications 1 à 4 dans lequel l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend des étapes dans lesquelles : on génère une information marquée (116) à partir dudit flux 5 modifié en fonction de ladite deuxième marque; on détermine des informations complémentaires marquées (105) à partir dudit flux complémentaire en fonction de ladite information marquée, ladite séquence audiovisuelle marquée étant déterminée à partir 10 dudit flux modifié en fonction desdites informations complémentaires marquées. modifié en fonction desdites positions de marquage et en fonction de ladite deuxième marque; 20 - on détermine des informations complémentaires marquées (105) à partir dudit flux complémentaire en fonction de ladite information marquée et desdites positions de marquage, ladite séquence audiovisuelle marquée étant déterminée à partir dudit flux modifié en fonction desdites informations 25 complémentaires marquées. 11. Procédé selon la revendication 5 dans lequel l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée 30 comprend une étape (32) qui comprend une étape (321) consistant à extraire des informations protégées (114) situées aux positions de marquage dans ledit flux modifié, lesdites positions de marquage étant déterminées en analysant ledit flux modifié ;
10. Procédé selon l'une des revendications 1 à 6 dans lequel 15 l'étape dans laquelle on reconstitue ladite séquence audiovisuelle marquée comprend des étapes dans lesquelles : on génère une information marquée (116) à partir dudit fluxune étape (322) consistant à déterminer les informations susceptibles d'être marquées (113) par désembrouillage à partir desdites informations protégées; une étape (323) consistant à altérer ledit flux modifié en 5 remplaçant dans ledit flux modifié lesdites informations protégées par lesdites informations susceptibles d'être marquées. 10 12. Procédé selon la revendication 5 dans lequel l'étape consistant à déterminer ladite séquence audiovisuelle marquée comprend une étape (32) qui comprend - une étape (321) consistant à extraire les informations 15 protégées (114) situées aux positions de marquage (108) dans ledit flux modifié (104) ; - une étape (322) consistant à déterminer les informations susceptibles d'être marquées (113) par désembrouillage à partir desdites informations protégées ; 20 une étape (323) consistant à altérer ledit flux modifié en remplaçant dans ledit flux modifié les informations protégées par lesdites informations susceptibles d'être marquées au niveau desdites positions de marquage. 25 13. Procédé selon l'une des revendications précédentes, dans lequel ladite deuxième marque insérée dans ladite séquence audiovisuelle marquée comprend un identifiant de personnalisation. 30 14. Procédé selon la revendication 13 dans lequel ledit identifiant de personnalisation comprend au moins une des informations suivantes : un identifiant unique dudit équipement destinataire (11), un identifiant unique d'unutilisateur dudit équipement destinataire, un identifiant unique de l'opération de marquage (31, 33). 15. Procédé selon l'une des revendications précédentes, dans lequel dans ladite séquence audiovisuelle marquée est visuellement et auditivement identique au contenu nominal. 16. Procédé selon l'une quelconque des revendications précédentes dans lequel ledit flux complémentaire comprend des informations relatives aux droits digitaux associés à ladite séquence audiovisuelle nominale. 17. Procédé selon l'une des revendications précédentes dans lequel ladite lequel ledit contenu modifié a un format 15 identique audit format nominal. 18. Système pour la distribution d'une séquence audiovisuelle marquée (106) à partir d'une séquence audiovisuelle nominale (1) vers un équipement destinataire 20 (11), ladite séquence audiovisuelle nominale ayant un contenu nominal, le système comprenant: des moyens (3, 5) aptes à déterminer positions de marquage (112) où une première marque est susceptible d'être 25 appliquée audit contenu nominal; des moyens (2, 22) aptes à générer un flux modifié (101, 110) ayant un contenu modifié différent dudit contenu nominal; des moyens (6, 22) aptes à générer un flux complémentaire 30 (103) comprenant des informations complémentaire calculées de sorte qu'il soit possible de reconstituer une séquence audiovisuelle altérée à partir dudit flux modifié en fonction desdites informations complémentaire ;des moyens (9, 10) aptes à transmettre, vers ledit équipement destinataire, ledit flux modifié et ledit flux complémentaire; le système étant caractérisé en ce que : - lesdites informations complémentaires sont calculées en fonction desdites positions de marquage ; - ladite séquence audiovisuelle altérée est différente de ladite séquence audiovisuelle nominale au niveau desdites positions de marquage et en ce qu'il comprend - des moyens (31,33) aptes à générer une deuxième marque différente de ladite première marque; - des moyens (21, 6) aptes à permettre la reconstruction, au niveau de l'équipement destinataire, de ladite séquence audiovisuelle marquée par la deuxième marque au niveau des positions de marquage à partir du flux modifié en fonction des informations complémentaires. 19. Système selon la revendication 18 dans lequel les moyens (31) aptes à générer ladite deuxième marque sont agencés de sorte à réaliser une opération de marquage dudit flux complémentaire en fonction de ladite deuxième marque. 20. Système selon la revendication 18 dans lequel les moyens (33) aptes à générer une deuxième marque sont agencés de sorte à réaliser une opération de marquage dudit flux modifié en fonction de ladite deuxième marque. 21. Système selon l'une des revendications 18 à 20 comprenant des moyens (32) aptes à altérer le flux modifié pour permettre la reconstruction de ladite séquence audiovisuelle marquée.
FR0707634A 2007-10-30 2007-10-30 Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel Active FR2923126B1 (fr)

Priority Applications (6)

Application Number Priority Date Filing Date Title
FR0707634A FR2923126B1 (fr) 2007-10-30 2007-10-30 Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel
EP08871552A EP2220865A2 (fr) 2007-10-30 2008-10-30 Procédé et système de distribution sécurisée de données audiovisuelles par marquage transactionel
PCT/FR2008/001531 WO2009092894A2 (fr) 2007-10-30 2008-10-30 Procédé et système de distribution sécurisée de données audiovisuelles par marquage transactionel
CN200880120153.2A CN101897182B (zh) 2007-10-30 2008-10-30 用于通过交易标记安全分发视听数据的方法和系统
KR1020107011857A KR101535694B1 (ko) 2007-10-30 2008-10-30 오디오비주얼 데이터의 안전한 분배 방법 및 시스템
US12/771,474 US8861729B2 (en) 2007-10-30 2010-04-30 Method and system for the secure distribution of audiovisual data by transactional marking

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR0707634A FR2923126B1 (fr) 2007-10-30 2007-10-30 Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel

Publications (2)

Publication Number Publication Date
FR2923126A1 true FR2923126A1 (fr) 2009-05-01
FR2923126B1 FR2923126B1 (fr) 2009-12-11

Family

ID=39712313

Family Applications (1)

Application Number Title Priority Date Filing Date
FR0707634A Active FR2923126B1 (fr) 2007-10-30 2007-10-30 Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionnel

Country Status (6)

Country Link
US (1) US8861729B2 (fr)
EP (1) EP2220865A2 (fr)
KR (1) KR101535694B1 (fr)
CN (1) CN101897182B (fr)
FR (1) FR2923126B1 (fr)
WO (1) WO2009092894A2 (fr)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2490446A1 (fr) * 2011-02-15 2012-08-22 Eldon Technology Limited Protection contre la copie
US9154832B2 (en) 2012-03-29 2015-10-06 Dish Network L.L.C. Testing frame color counting technique
US8570379B1 (en) 2012-10-04 2013-10-29 Dish Network L.L.C. Frame block comparison
EP2747445A1 (fr) * 2012-12-21 2014-06-25 Nagravision S.A. Procédé pour exécuter des instructions de filigranage dans un dispositif de réception
EP2797335A1 (fr) 2013-04-26 2014-10-29 Nagravision S.A. Procédé pour filigraner un contenu compressé chiffré par au moins une clé de contenu
EP2797334A1 (fr) 2013-04-26 2014-10-29 Nagravision S.A. Procédé et dispositif pour incorporer un filigrane dans des données vidéo non comprimées
EP2797333A1 (fr) * 2013-04-26 2014-10-29 Nagravision S.A. Procédé de filigranage de contenu de média et système pour mettre en 'uvre ce procédé

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2835387A1 (fr) * 2002-01-30 2003-08-01 Lecomte Daniel Dispositif securise pour la diffusion, l'acces, la copie, l'enregistrement, la visualisation a la demande et la gestion des droits des oeuvres audiovisuelles de haute qualite
WO2004062281A2 (fr) * 2002-12-31 2004-07-22 Medialive Marquage personnalise pour la protection de flux audiovisuels numeriques

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6285774B1 (en) * 1998-06-08 2001-09-04 Digital Video Express, L.P. System and methodology for tracing to a source of unauthorized copying of prerecorded proprietary material, such as movies
JP3809323B2 (ja) * 2000-07-06 2006-08-16 株式会社日立製作所 電子透かし情報の埋め込み方法、および、電子透かし情報の埋め込み可能性分析方法
JP4311899B2 (ja) * 2001-03-02 2009-08-12 パナソニック株式会社 コンテンツの配信および保護を行なう方法および装置
US7068719B2 (en) * 2001-06-01 2006-06-27 General Instrument Corporation Splicing of digital video transport streams
FR2843517B1 (fr) 2002-08-06 2005-02-11 Medialive Dispositif pour le brouillage de contenus multimedias et audiovisuels de type mpeg-4
US7764791B2 (en) * 2002-10-03 2010-07-27 Daniel Lecomte Method for secured transmission of audiovisual files
WO2004073168A2 (fr) * 2003-02-07 2004-08-26 Warner Bros. Entertainment Inc. Procedes de codage de donnees dans un signal video analogique permettant a celles-ci de resister a un changement de resolution
US8763044B2 (en) * 2003-10-10 2014-06-24 Concurrent Computer Corporation Method, apparatus, and system for preparing images for integration and combining images into an integrated image
US8032754B2 (en) * 2004-01-09 2011-10-04 Microsoft Corporation Systems and methods for embedding media forensic identification markings
FR2868654B1 (fr) * 2004-04-06 2007-06-22 Medialive Procede et systeme de diffusion securisee de flux audiovisuels proteges a un groupe dynamique de recepteurs
US7730313B2 (en) * 2004-07-30 2010-06-01 Dolby Laboratories Licensing Corporation Tracing content usage
US20070250851A1 (en) * 2005-10-18 2007-10-25 Lev Zvi H System and method for identity verification and access control using a cellular/wireless device with audiovisual playback capabilities

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2835387A1 (fr) * 2002-01-30 2003-08-01 Lecomte Daniel Dispositif securise pour la diffusion, l'acces, la copie, l'enregistrement, la visualisation a la demande et la gestion des droits des oeuvres audiovisuelles de haute qualite
WO2004062281A2 (fr) * 2002-12-31 2004-07-22 Medialive Marquage personnalise pour la protection de flux audiovisuels numeriques

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
GRIWODZ C ET AL: "PROTECTING VOD THE EASIER WAY", PROCEEDINGS OF THE ACM MULTIMEDIA 98. MM '98. BRISTOL, SEPT. 12 - 16, 1998; [ACM INTERNATIONAL MULTIMEDIA CONFERENCE], NEW YORK, NY : ACM, US, vol. CONF. 6, 12 September 1998 (1998-09-12), pages 21 - 28, XP000977484, ISBN: 978-1-58113-036-2 *

Also Published As

Publication number Publication date
WO2009092894A3 (fr) 2009-09-17
CN101897182A (zh) 2010-11-24
US8861729B2 (en) 2014-10-14
US20100208891A1 (en) 2010-08-19
WO2009092894A2 (fr) 2009-07-30
KR101535694B1 (ko) 2015-07-09
FR2923126B1 (fr) 2009-12-11
KR20100092945A (ko) 2010-08-23
EP2220865A2 (fr) 2010-08-25
CN101897182B (zh) 2013-07-17

Similar Documents

Publication Publication Date Title
EP1579686B1 (fr) Marquage personnalise pour la protection de flux audiovisuels numeriques
WO2008081113A2 (fr) Procede et systeme de distribution securisee de donnees audiovisuelles par marquage transactionel
WO2005101836A1 (fr) Procede et systeme de diffusion securisee de flux audiovisuels proteges a un groupe dynamique de recepteurs
US20100100742A1 (en) Transport Stream Watermarking
KR101660065B1 (ko) 스크램블링 및 워터마킹 기술을 사용한 멀티캐스트 시청각 프로그램의 기록된 복제본의 안정된 공유를 위한 장치 및 방법
EP2220865A2 (fr) Procédé et système de distribution sécurisée de données audiovisuelles par marquage transactionel
WO2001075876A1 (fr) Dispositifs de lecture, d'enregistrement et de restitution de donnees numeriques dans un systeme de protection contre la copie desdites donnees
FR2680589A1 (fr) Procede d'emission et de reception de programmes personnalises.
KR20080025207A (ko) 카피 보호된 콘텐츠의 불법적인 배포의 방지
EP1994745B1 (fr) Procédé pour la distribution sécurisée de séquences audiovisuelles, décodeur et système pour la mise en uvre de ce procédé
EP1470714B1 (fr) Dispositif securise pour le traitement des oeuvres audiovisuelles de haute qualite
EP3380983B1 (fr) Procédé d'identification de processeurs de sécurité
EP1994718B2 (fr) Procédé et équipement de distribution de contenus audiovisuels numériques sécurisés par des solutions interopérables
EP1419640B1 (fr) Reseau numerique local, procedes d'installation de nouveaux dispositifs et procedes de diffusion et de reception de donnees dans un tel reseau
FR2851110A1 (fr) Procede et dispositif pour la protection et la visualisation de flux video
EP1410342B1 (fr) Procede d'enregistrement local de donnees numeriques pour la television
WO2021229189A1 (fr) Procédé et système pour authentifier une application informatique, ou une fonction de l'application,exécutée par un récepteur multimédia
FR3068560A1 (fr) Procede de reception et de dechiffrement d'un cryptogramme d'un mot de controle
FR2853099A1 (fr) Procede pour proteger un contenu, dispositif et support de donnees pour la mise en oeuvre du procede
FR2845554A1 (fr) Dispositif pour une transmission securisee de fichiers audiovisuels de haute qualite

Legal Events

Date Code Title Description
TP Transmission of property

Owner name: NAGRA FRANCE SAS, FR

Effective date: 20130121

PLFP Fee payment

Year of fee payment: 9

PLFP Fee payment

Year of fee payment: 10

PLFP Fee payment

Year of fee payment: 11

PLFP Fee payment

Year of fee payment: 12

PLFP Fee payment

Year of fee payment: 13

PLFP Fee payment

Year of fee payment: 14

PLFP Fee payment

Year of fee payment: 15

PLFP Fee payment

Year of fee payment: 16

PLFP Fee payment

Year of fee payment: 17