HU224950B1 - Pay tv receiver, removable security modul, removable decoder and method for controlling data transmission in pay tv receivers - Google Patents
Pay tv receiver, removable security modul, removable decoder and method for controlling data transmission in pay tv receivers Download PDFInfo
- Publication number
- HU224950B1 HU224950B1 HU0301133A HUP0301133A HU224950B1 HU 224950 B1 HU224950 B1 HU 224950B1 HU 0301133 A HU0301133 A HU 0301133A HU P0301133 A HUP0301133 A HU P0301133A HU 224950 B1 HU224950 B1 HU 224950B1
- Authority
- HU
- Hungary
- Prior art keywords
- removable
- receiver
- security
- module
- information
- Prior art date
Links
- 230000005540 biological transmission Effects 0.000 title claims description 19
- 238000000034 method Methods 0.000 title claims description 17
- 238000004891 communication Methods 0.000 claims description 8
- 230000005236 sound signal Effects 0.000 claims description 3
- 230000007246 mechanism Effects 0.000 description 6
- 230000008569 process Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000012360 testing method Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 2
- 108010076504 Protein Sorting Signals Proteins 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000012827 research and development Methods 0.000 description 1
- 239000013598 vector Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
- H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/109—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by using specially-adapted hardware at the client
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/16—Program or content traceability, e.g. by watermarking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
- G06F21/725—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits operating on a secure reference time value
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0806—Details of the card
- G07F7/0813—Specific details related to card security
- G07F7/0826—Embedded security module
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
- H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Technology Law (AREA)
- Mathematical Physics (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Selective Calling Equipment (AREA)
- Circuits Of Receivers In General (AREA)
- Compression Or Coding Systems Of Tv Signals (AREA)
- Burglar Alarm Systems (AREA)
- Input Circuits Of Receivers And Coupling Of Receivers And Audio Equipment (AREA)
Description
A leírás terjedelme 8 oldal (ezen belül 1 lap ábra)
HU 224 950 Β1 a továbbítandó adatokat titkosító eszközt tartalmaz, továbbá a nem felejtő memória legalább egy, a továbbítandó adatokat titkosító eszközre ható titkosítókulcsot tartalmaz.
Az eltávolítható dekódoló modul, amely egy kábeltelevíziós vevőrendszer részét képezi, vezérlőegységet (B), eltávolítható biztonsági modulhoz (C) csatlakozó, első átviteli eszközt, vevőegységhez (A) csatlakozó, második átviteli eszközt és nem felejtő memóriát tartalmaz. Az eltávolítható dekódoló modulnak ezenkívül első titkosítóeszköze van, és a nem felejtő memória legalább egy, az első átviteli eszköz által továbbított adatokat titkosító, első titkosítóeszközre ható titkosítókulcsot tartalmaz.
A kábeltelevíziós vevőrendszer vevőegysége (A) és biztonsági eszköze közötti információátvitel vezérlésére szolgáló eljárás lényege, hogy a biztonsági eszközből titkosított videó- és audiojelek visszafejtését engedélyező, dekódolt információt küldenek a vevőegységnek (A), eltárolnak legalább egy egyedi titkosítókulcsot mind a vevőegységben (A), mind pedig a biztonsági eszközben, továbbá legalább az egyik egyedi titkosítókulccsal titkosítják, illetve visszafejtik a vevőegység (A) és a biztonsági eszköz között továbbított információkat.
A találmány tárgya kábeltelevíziós vevőrendszer, eltávolítható biztonsági modul, eltávolítható dekódoló modul és eljárás információtovábbítás vezérlésére kábeltelevíziós vevőberendezésben. 20
A kábeltelevíziós dekódoló (descrambling) rendszerek vevőegységet és biztonsági modult tartalmaznak. A biztonsági modul lehet eltávolítható, illetve rögzített. A vevőegység feladata a fogadott jelek dekódolása (descrambling). A biztonsági modul legfőbb fel- 25 adata a dekódoló rendszer működésének vezérlése, melynek során a biztonsági modul leellenőrzi a dekódolásra vonatkozó engedélyeket, és szükség esetén megfelelő információkat, például dekódoló vektorokat vagy más néven vezérlőszavakat - szolgáltat a dekó- 30 doló rendszer számára.
A létező rendszerek olyan vevőegységeket használnak, amelyek információt kérnek a saját biztonsági moduljaiktól, és a kérésre válaszként a biztonsági modulok a dekódoláshoz szükséges információkat külde- 35 nek vissza. Egy adott időpontban ugyanarra az adatszórással (broadcasting) mindenhova elküldött üzenetre ugyanazt az információt küldi válaszként az összes biztonsági modul. Mivel az információ a biztonsági modul és a vevőegység között viszonylag kis - körülbelül 40 20-30 bájt/s - sebességgel áramlik, illetéktelen személyek birtokába juthatnak ezek az információk, és így az Interneten keresztül akár nyilvánosságra is hozhatják azokat.
Ilyen rendszert ismertet többek között Dávid Cutts: 45 „DVD Conditional Access” című cikke (Electronics & Communication Engineering Journal, 1997 február). Ez a dokumentum olyan szabványosított rendszert mutat be, amely különböző szolgáltatóktól érkező audio- és video-adatfolyamok dekódolására használható. A biz- 50 tonsági modul a vezérlőszavak fogadásáért felelős. Ez a modul kiegészítő jelleggel használhat csipkártyát is a dekódolási feladatok ellátására. Miután a biztonsági modulban dekódolták az információt, a vezérlőszavakat a vonali kódolóhoz továbbítják, amely előállítja a 55 kódolatlan információt.
A „Conditional Access Broadcasting: Datacare 2, an Over-Air Enabled System fór General Purpose Data Channels” (BBC Research and Development Report,
No. 10, 1988. augusztus 1.) című dokumentum olyan 60 független modult - nevezetesen feltételes hozzáférési modult (Conditional Access Modulé) - mutat be, amely a dekódoláshoz szükséges vételi és kódfejtési (decrypting) információk előállítására szolgál. Ez a modul egyrészt felügyeli a rendszerhez rendelt titkosítókulcsot, másrészt vezérlőszavakat biztosít az adatszórással (broadcasting) továbbított videojelek dekódolásához. Miután a vezérlőszavakat visszafejtették (decrypting) a feltételes hozzáférési modulban, a vezérlőszavakat vonali kódolás (encoding) nélkül továbbítják a dekódolást végző egységhez.
Felmerül tehát a probléma, hogy hogyan lehet létrehozni egymástól független vevőegységet és biztonsági modult oly módon, hogy egyrészt az adott biztonsági modul csak abban a vevőegységben legyen használható, amelyhez a biztonsági modult tervezték; másrészt a biztonsági modul és a vevőegység közötti információáramlás egységes legyen. Ez az egységesség ugyanis megakadályozza, hogy az adatfolyam nyilvános adatszórás révén olyan vevőegységekhez is eljuthasson, amelyek nem rendelkeznek az erre a célra szolgáló biztonsági modullal.
A fenti problémák megoldására alkalmas rendszer legalább egy, a vevőegységre jellemző titkosítókulcsot használ. Ezt az egy vagy több kulcsot illesztőkulcsnak (matching key) nevezzük. Mindegyik vevőegységben legalább az egyik illesztőkulcs különbözik a többi vevőegységben lévő illesztőkulcsoktól. Az egy vagy több illesztőkulcsot a vevőegység nem felejtő memóriájában tároljuk el az említett vevőegység gyártása során vagy egy későbbi lépésben. A vevőegység nem teszi lehetővé, hogy ezekhez a kulcsokhoz illetéktelen személyek kívülről hozzáférjenek.
Az illesztőkulcsnak a biztonsági modulba történő beprogramozására az egyik lehetőség olyan központi információs rendszer felhasználása, amely a vevőegységekből álló csoportot felügyeli, és amely a videojel-sorozatban olyan információkat továbbít, amely az illesztőkulcsnak a biztonsági modulok titkos, nemfelejtő memóriájába történő beprogramozásához szükségesek. Ennek a folyamatnak a lépései természetesen titkosak.
Amikor a biztonsági modulból bizalmas információkat és/vagy a rendszer működéséhez szükséges infor2
HU 224 950 Β1 mációkat - tipikusan vezérlőszavakat vagy más információkat - továbbítunk a vevőegységbe, a biztonsági modul egy vagy több egységes illesztőkulcs segítségével titkosítja ezt az információt. Az egy berendezésen belüli vevőegység, illetve biztonsági modul azonos illesztőkulcsokat használ. A titkosításhoz bármilyen titkosítási módszer használható, feltéve, hogy a biztonsági modul ismeri azt, a vevőegység pedig ismeri a megfelelő kódfejtési módszert. Miután a vevőegységhez megérkezik a titkosított információ, a vevőegység az ismert kódfejtési eljárással, a nem felejtő memóriájában eltárolt illesztőkulcs felhasználásával visszafejti azt. Az információ ezután olyan kódolatlan információ lesz, amelyet a vevőegység már fel tud dolgozni.
A találmánnyal célunk olyan rendszer megvalósítása, amely egy vevőegység és egy biztonsági modul közötti információtovábbítás vezérlésére szolgál. A találmány szerinti rendszer különösen olyan kábeltelevíziós rendszer, amelyben a továbbított információkat titkosítjuk, és legalább egy, a vevőegységben és a biztonsági modulban egyaránt eltárolt titkosítókulcs segítségével visszafejtjük azt.
A találmánnyal további célunk az előbb említett rendszerben alkalmazható, kódolt információ dekódolását végző rendszer, valamint olyan kábeltelevíziós rendszer megvalósítása, amely jelátviteli vezérlőrendszert tartalmaz.
A találmánnyal további célunk olyan eljárás megvalósítása, amely a találmány szerinti rendszer működtetésére alkalmas.
A kitűzött célokat egyrészt olyan kábeltelevíziós vevőberendezés megvalósításával érjük el, amely biztonsági eszközhöz csatlakozó és a biztonsági eszköztől kódolt információt fogadó vevőegységet tartalmaz, és a biztonsági eszköztől a vevőegységhez továbbított adatfolyamban lévő információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
A kitűzött célokat másrészt olyan kábeltelevíziós vevőrendszer megvalósításával érjük el, amely biztonsági eszközhöz csatlakozó és a biztonsági eszköztől kódolt információt fogadó vevőegységet tartalmaz, ahol a biztonsági eszköznek vezérlőegységet tartalmazó, eltávolítható dekódoló modulja és eltávolítható biztonsági modulja van, továbbá a bizalmas információkból és/vagy a vezérlőegység működéséhez szükséges információkból álló információnak legalább egy része az eltávolítható biztonsági modultól az eltávolítható dekódoló modulhoz történő továbbítást megelőzően egyedi titkosítókulcs alapján titkosítva van.
A kitűzött célokat továbbá olyan eltávolítható biztonsági modul megvalósításával érjük el, amely kábeltelevíziós vevőberendezés részét képező vevőegységhez csatlakoztathatóan van kialakítva, és amely legalább egy, bizalmas adatokat és/vagy a dekódoló rendszer, valamint a vevőegységgel kommunikáló eszközök működéséhez szükséges adatokat tároló nem felejtő memóriát tartalmaz. Az eltávolítható biztonsági modul a továbbítandó adatokat titkosító eszközt tartalmaz, továbbá a memóriája legalább egy, a továbbítandó adatokat titkosító eszközre ható titkosítókulcsot tartalmaz.
A kitűzött célokat az eddigieken kívül olyan eltávolítható dekódoló modul megvalósításával érjük el, amely egy kábeltelevíziós vevőberendezés részét képezi, és amely vezérlőegységet, eltávolítható biztonsági modulhoz csatlakozó, első átviteli eszközt, a vevőegységhez csatlakozó, második átviteli eszközt és nem felejtő memóriát tartalmaz. Az eltávolítható dekódoló modulnak első titkosítóeszköze van, és a memóriája legalább egy, az első átviteli eszköz által továbbított adatokat titkosító, első titkosítóeszközre ható titkosítókulcsot tartalmaz.
A kitűzött célokat továbbá olyan kábeltelevíziós dekódoló vevőegység megvalósításával érjük el, amely biztonsági eszközökhöz adatokat továbbító eszközt és nem felejtő memóriát és a biztonsági eszközökből elküldött, illetve a biztonsági eszközökhöz továbbított adatokat titkosító, illetve visszafejtő eszközt tartalmaz. A kábeltelevíziós dekódoló egység memóriája legalább egy, az átviteli adatokat titkosító, illetve visszafejtő eszközökre ható titkosítókulcsot tartalmaz.
A találmány szerinti, kábeltelevíziós vevőberendezés vevőegysége és biztonsági eszköze közötti információátvitel vezérlésére szolgáló eljárás lényege, hogy a biztonsági eszközből titkosított videó- és audiojelek visszafejtését engedélyező, dekódolt információt küldünk a vevőegységnek, eltárolunk legalább egy egységes titkosítókulcsot mind a vevőegységben, mind pedig a biztonsági eszközben, majd legalább az egyik egységes titkosítókulccsal titkosítjuk, illetve visszafejtjük a vevőegység és a biztonsági eszköz között továbbított információkat.
A találmány szerinti eljárás az alábbiak miatt alkalmas a kitűzött célok elérésére. Ha egy biztonsági modult olyan vevőegységbe helyezünk be, amely más, mint a biztonsági modulhoz tartozó vevőegység, akkor ez a vevőegység a bizalmas információkat és/vagy a rendszer működéséhez szükséges információkat olyan titkosítással továbbítja, amelynek kulcsa nem felel meg a visszafejtéshez szükséges kulcsnak. Ily módon a vevőegységhez továbbított információ használhatatlan, ugyanis a bizalmas információkat és/vagy a rendszer működéséhez szükséges információkat tartalmazó, a biztonsági modultól származó adatfolyam nem továbbítható más vevőegységeknek. Csak a bizalmas információkat és/vagy a rendszer működéséhez szükséges információkat tartalmazó adatfolyamot előállító kártyához tartozó vevőegység alkalmas az említett adatfolyam sikeres visszafejtésére.
A rendszer tartalmazhat olyan mechanizmust is, amely az illesztési eljárást ellenőrzi. A központi információs rendszer a vevőegységhez illeszkedő biztonsági modulba beírhat egy számot, amely szám lehet csak az adott vevőegységhez tartozó szám - például egy, a vevőegység által előállított véletlen szám vagy a vevőegység sorozatszáma. A vevőegységnek lehetősége van arra, hogy leellenőrizze ezt a biztonsági modulban van eltárolt, egyedi számot, és összehasonlítsa azt a nem felejtő memóriájában eltárolt értékkel.
Ennek a mechanizmusnak az az előnye, hogy nem használ helytelen adatokat. A titkosítás és az azt követő,
HU 224 950 Β1 különböző kulccsal végrehajtott kódfejtés általában pszeudorandom eredményt szolgáltat. Ha az eredményt nem ismeijük fel hibás eredményként, és azt változatlan formában használjuk fel, akkor a vevőegységben vagy az ahhoz tartozó berendezésben kár eshet.
Bizonyos típusú vevőegységek eltávolítható dekódoló modullal rendelkeznek. A dekódoló modul számos művelet végrehajtásáért, többek között a beérkező jelek dekódolásáért felelős. A bizalmas információkat ezután az eltávolítható biztonsági modultól ehhez az eltávolítható dekódoló modulhoz továbbítjuk. A vevőegység és a biztonsági modul közötti kommunikáció titkosítási mechanizmusát változatlan formában alkalmazzuk az eltávolítható biztonsági modul és az eltávolítható dekódoló modul közötti kommunikációra. Hasonló módon a biztonsági modul és a vevőegység közötti illesztési eljárás korábban bemutatott lépéseit változatlan formában alkalmazzuk az eltávolítható biztonsági modul és az eltávolítható dekódoló modul illesztéséhez.
A dekódolt jeleket ezután az eltávolítható dekódoló modultól a vevőegységhez továbbítjuk. A biztonsági modul és a vevőegység közötti kommunikáció titkosításának mechanizmusát, valamint a biztonsági modul és a vevőegység közötti illesztés mechanizmusát változatlan formában alkalmazzuk a vevőegység és az eltávolítható dekódoló modul közötti adatok titkosítására, illetve e két eszköz illesztésére.
Az eltávolítható dekódoló modul és az eltávolítható biztonsági modul által végrehajtott feladatok végrehajthatók egyetlen modullal is, egy úgynevezett eltávolítható biztonsági dekódoló modullal. A korábban ismertetett illesztési mechanizmust változatlan formában alkalmazzuk az eltávolítható biztonsági dekódoló modul és a vevőegység illesztéséhez.
Az összes fent említett esetben az egy vagy több illesztőkulcs felhasználható a bizalmas adatok és/vagy a rendszer működéséhez szükséges, ellentétes irányban továbbított adatok titkosításához; azaz a vevőegységtől az eltávolítható biztonsági modulhoz továbbított adatok, az eltávolítható dekódoló modultól az eltávolítható biztonsági modulhoz továbbított adatok, a vevőegységtől az eltávolítható dekódoló modulhoz továbbított adatok, valamint a vevőegységtől az eltávolítható biztonsági dekódoló modulhoz továbbított adatok titkosításához.
Amennyiben egy vagy több kulcs egyszerre több berendezéshez is tartozik, a titkosítási elv ugyanaz, mint abban az esetben, mint amikor az egy vagy több illesztőkulcs egyetlen meghatározott berendezéshez - például vevőegységhez vagy eltávolítható modulhoz - tartozik.
A találmányt a továbbiakban a rajz alapján ismertetjük részletesen. A rajzon az
1. ábra vevőegységet és eltávolítható biztonsági modult tartalmazó rendszer blokkvázlatát mutatja; a
2. ábra vevőegységet, eltávolítható dekódoló modult és eltávolítható biztonsági modult tartalmazó rendszer blokkvázlatát mutatja; és a
3. ábra vevőegységet és eltávolítható biztonsági dekódoló modult tartalmazó rendszer blokkvázlatát mutatja.
Az 1. ábrán olyan A vevőegység látható, amely kódolt videoinformációkat tartalmazó 1 adatfolyamot fogad például műholdas vagy vezetékes összeköttetésen egy forrásberendezéstől. Az 1 adatfolyamot, melynek sebessége néhány Mb/s nagyságrendbe esik, átalakítjuk az A vevőegységben, és továbbítjuk olyan B vezérlőegységhez, amely dekódolást végez és a kódolt videoinformációkhoz való hozzáférés engedélyezését felügyeli. Ennek elvégzése érdekében a B vezérlőegység csatornán periodikusan lekérdez egy eltávolítható C biztonsági modult, amely 4 adatfolyamban a β vezérlőegység működéséhez szükséges adatokat és/vagy bizalmas adatokat tartalmazó adatfolyamot küld vissza. Ez az adatcsere kis átviteli sebesség mellett zajlik, ezért könnyen feldolgozható a kereskedelmi forgalomban is beszerezhető csipkártyák mikroprocesszoraival. A találmány szerinti, eltávolítható C biztonsági modul legalább egy K titkosítókulcsot tartalmaz, amely egy olyan nem felejtő memóriában van eltárolva, amely az A vevőegységhez a 4 adatfolyamban továbbítandó bizalmas adatokat és/vagy a B vezérlőegység működéséhez szükséges adatokat titkosítja. Ez a titkosító- K kulcs egységes az A vevőegység számára, és az eltávolítható C biztonsági modulban van eltárolva. Ennek köszönhetően a adatfolyamban továbbított információ egységes a rendszer számára. A 4 adatfolyamban továbbított információt hiába továbbítják adatszórással a rendszerben, mivel az használhatatlan a többi vevő számára, ugyanis azok nem rendelkeznek ugyanazzal a K titkosítókulccsal. A 4 adatfolyamban továbbított információk alapján a B vezérlőegység helyre tudja állítani a dekódolt 2 videojelet, és feldolgozást követően szabványos - például PÁL, SECAM, NTSC - formátumban továbbítja azt a monitornak.
A találmány szerinti rendszer egyik lehetséges változata az eltávolítható C biztonsági modulhoz a 3 csatornán továbbított információ titkosítására ugyanazt a titkosítási módszert használja ugyanannak a K titkosítókulcs vagy egy attól eltérő J titkosítókulcs alkalmazásával, amely J titkosítókulcs egységes, és jellemző az A vevőegységet és az eltávolítható C biztonsági modult tartalmazó rendszer egészére. Ily módon a K titkosítókulcsnak a 4 adatfolyamban továbbított adatok alapján történő megfejtése jelentősen megnehezül.
A találmány szerinti rendszer 2. ábrán látható változata olyan eltávolítható D dekódoló modult tartalmaz, amely magában foglalja a B vezérlőegységet. Ebben az esetben a kódolt videó- 1 adatfolyamot átalakítjuk az A vevőegységben, majd az eltávolítható D dekódoló modulhoz továbbítjuk azt. Az eltávolítható D dekódoló modul és az eltávolítható C biztonsági modul közötti kommunikáció ugyanúgy működik, mint az 1. ábrán látható elrendezésben az A vevőegység és az eltávolítható C biztonsági modul közötti kommunikáció. A K titkosítókulcsot azonban most nem az A vevőegység, hanem az eltávolítható D dekódoló modul egyik titkos részében tároljuk el. Ily módon az eltávolítható C biztonsági modul által az eltávolítható D dekódoló modulhoz továbbított információ titkosított, és így használhatatlan más eltávolítható D dekódoló modulok számára.
HU 224 950 Β1
Nyilvánvaló, hogy az A vevőegységhez továbbított 6 adatfolyam olyan videoinformációkat tartalmaz, amelyhez könnyen hozzá lehet férni, azaz például jogosulatlanul másolni lehet. A találmány szerinti rendszer egyik lehetséges változatánál a 6 adatfolyamot az eltávolítható D dekódoló modulban azelőtt titkosítjuk, hogy elküldjük az A vevőegységnek, amely E’ kódfejtő egység segítségével dekódolja az adatfolyamot. Ezt a műveletet egy olyan K’ titkosítókulcs segítségével végezzük, amely csak az A vevőegységet és az eltávolítható D dekódoló modult tartalmazó rendszerre jellemző. Ebből következik, hogy a továbbiakban a 6 adatfolyam illetéktelenek számára teljesen használhatatlan, és csak az a vevőegység értheti meg a 6 adatfolyam tartalmát, amely ugyanazzal a K’ titkosítókulccsal rendelkezik, mint az A vevőegység.
Az A vevőegység a kódolt videojeleket tartalmazó 1 adatfolyamhoz olyan vezérlési információt adhat hozzá, amely az eltávolítható D dekódoló modulra vonatkozik. Annak érdekében, hogy megakadályozzuk ennek az információnak a nyilvánosságra jutását, és ugyanakkor megakadályozzuk a titkosítási módszer megértését is, ezt az információt az E titkosítóegység segítségével titkosítjuk, és így olyan kódolt videojeleket tartalmazó 5 adatfolyamot kapunk, amely titkosított vezérlőinformációkat tartalmaz.
A 3. ábrán a találmány szerinti rendszer egy további lehetséges változata látható, amelyben az eltávolítható biztonsági modul egy eltávolítható F biztonsági dekódoló modulban van elrendezve. Az F biztonsági dekódoló modul feladata a dekódolás és az A vevőegység által fogadott videojelekhez való hozzáférés engedélyezésének felügyelete. A találmány szerinti rendszerben az F biztonsági dekódoló modul olyan egyedi titkosítókulcsot tartalmaz, amely az A vevőegységre jellemző. Ez a titkosítókulcs az eltávolítható F biztonsági dekódoló modulban van eltárolva. Az előzőekhez hasonló módon a dekódolt videojeleket tartalmazó 6 adatfolyamot ezzel a kulccsal titkosítjuk és titkosított formában továbbítjuk az A vevőegységhez. Az A vevőegység az E’ kódfejtő egység segítségével és ugyanannak az egyedi kulcsnak a felhasználásával vissza tudja állítani a kódolatlan videojeleket.
A 2. ábrán bemutatott rendszer működésével analóg módon a kódolt videojeleket tartalmazó 1 adatfolyamban lévő vezérlési információ titkosítása elvégezhető egy egyedi titkosítókulcs segítségével az E titkosítóegységben, mielőtt továbbítjuk azt az eltávolítható F biztonsági dekódoló modulhoz.
Az 1-3. ábrákon bemutatott rendszerek mindegyikében ellenőrizhető az illesztés. Az 1. ábrán látható elrendezésnél az A vevőegység egy egyedi számot például a saját sorozatszámát - írja be az eltávolítható C biztonsági modulba, (gy az A vevőegység mindig le tudja ellenőrizni, hogy valóban azt a C biztonsági modult helyezték-e be, amely hozzátartozik. A 2. ábrán látható rendszerben az ellenőrzés két szinten végezhető el; nevezetesen az eltávolítható D dekódoló modul és az eltávolítható C biztonsági modul közötti, első szinten, illetve az eltávolítható D dekódoló modul és az
A vevőegység közötti, második szinten. A második szint különösen fontos akkor, ha a kódolatlan információt tartalmazó, az A vevőegységnek továbbított adatfolyam titkosítva van.
A 3. ábrán látható rendszerben az illesztést az A vevőegység és az eltávolítható F biztonsági dekódoló modul között ellenőrizzük le.
A találmány egyik lehetséges változatánál az A vevőegység olyan MPEG-dekódoló, amely vezérlőszavakat - például a jelek dekódolásához szükséges információkat - használ annak érdekében, hogy a videojeleket dekódolja. Ezeket a vezérlőszavakat az eltávolítható C biztonsági modul állítja elő. A C biztonsági modul, amely lehet például egy csipkártya, olyan nem felejtő memóriát tartalmaz, amely alkalmas a vezérlőszavak eltárolására.
A találmány egy további lehetséges változatánál az eltávolítható D dekódoló modul olyan PCMCIA-kártya, amelyben a B vezérlőegység MPEG-dekódolóként van megvalósítva.
A találmány szerinti berendezés egy további lehetséges változatánál az eltávolítható F biztonsági dekódoló modul olyan csipkártyaként van megvalósítva, amely MPEG-dekódolót és C’ biztonsági modult tartalmaz.
A találmány szerinti berendezésnek megvalósítható egy olyan változata is, amelynél az egyedi K titkosítókulcs közös a vevőegységek egy csoportja számára. Ez például egy olyan iskolában lehet előnyös, amely számos olyan vevőegységgel rendelkezik, amelyhez az igényektől függően ugyanaz az eltávolítható biztonsági modul használható. Ennek megfelelően számos eltávolítható biztonsági modul tartalmazza ugyanazt a titkosítókulcsot annak érdekében, hogy az egyes eltávolítható biztonsági modulok behelyezhetők legyenek az adott csoporthoz tartozó bármelyik vevőegységbe. Ebben az esetben az illesztési vizsgálatot olyan számmal végezzük, amely nem egyetlen vevőegységre, hanem a vevőegységek egy csoportjára jellemző. A vizsgált szám két részből is állhat, ahol az egyik rész a csoportra, míg a másik rész az adott vevőegységre vonatkozik. Az illesztési vizsgálatot ennek a számnak a csoportra vonatkozó részénél nagyobb terjedelemben kell elvégezni.
Claims (20)
- SZABADALMI IGÉNYPONTOK1. Kábeltelevíziós vevőrendszer, amely biztonsági eszközhöz csatlakozó és a biztonsági eszköztől kódolt információt fogadó vevőegységet (A) tartalmaz, azzal jellemezve, hogy a biztonsági eszköztől a vevőegységhez (A) továbbított adatfolyamban (4, 6) lévő információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
- 2. Az 1. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az egyedi titkosítókulcs közös a vevőrendezések (A) egy meghatározott csoportja számára.
- 3. Az 1. vagy 2. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a vevőegységtőlHU 224 950 Β1 (A) a biztonsági eszközhöz továbbított adatfolyamban (3, 5) lévő információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
- 4. Az 1-3. igénypontok bármelyike szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a vevőegység (A) a biztonsági eszközben eltárolható, egyedi azonosító számot tartalmaz, és a vevőegység (A) a biztonsági eszközben eltárolt egyedi azonosító szám bármely időpontban történő leellenőrzésére alkalmasan van kiképezve.
- 5. A 4. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az egyedi azonosító szám tartalmaz egy olyan részt, amely a vevőegységek (A) meghatározott csoportjára vonatkozik, és tartalmaz egy olyan részt, amely egyetlen vevőegységre (A) vonatkozik, továbbá az illesztés konformitása a vevőegységek (A) csoportjára vonatkozó rész alapján van leellenőrizve.
- 6. Az 1-5. igénypontok bármelyike szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a vevőegység (A) vezérlőegységet (B) tartalmaz, és a biztonsági eszköz olyan eltávolítható biztonsági modult (C) tartalmaz, amelyben bizalmas információk és/vagy a vezérlőegység (B) működéséhez szükséges információk vannak eltárolva.
- 7. Az 1-5. igénypontok bármelyike szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a biztonsági eszköz olyan eltávolítható biztonsági dekódoló modult (F) tartalmaz, amelynek olyan vezérlőegysége (B) és biztonsági egysége (C’) van, amelyek dekódolásra és videoinformációk engedélyezésére alkalmasan vannak kiképezve.
- 8. Kábeltelevíziós vevőrendszer, amely biztonsági eszközhöz csatlakozó és a biztonsági eszköztől kódolt információt fogadó vevőegységet (A) tartalmaz, azzal jellemezve, hogy a biztonsági eszköznek vezérlőegységet (B) tartalmazó, eltávolítható dekódoló modulja (D) és eltávolítható biztonsági modulja (C) van, továbbá bizalmas információkból és/vagy a vezérlőegység (B) működéséhez szükséges információkból álló információnak legalább egy része az eltávolítható biztonsági modultól (C) az eltávolítható dekódoló modulhoz (D) történő továbbítást megelőzően egyedi titkosítókulcs alapján titkosítva van.
- 9. A 8. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az eltávolítható dekódoló modultól (D) a biztonsági modulhoz (C) továbbított információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
- 10. A 8. vagy 9. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az eltávolítható dekódoló modul (D) az eltávolítható biztonsági modulban (C) eltárolható, egyedi azonosító számot tartalmaz, és az eltávolítható dekódoló modul (D) az eltávolítható biztonsági modulban (C) eltárolt egyedi azonosító szám konformitásának bármely időpontban történő leellenőrzésére alkalmasan van kiképezve.
- 11. A 10. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az egyedi azonosító szám tartalmaz egy olyan részt, amely az eltávolítható dekódoló modulok (D) meghatározott csoportjára vonatkozik, és tartalmaz egy olyan részt, amely egyetlen eltávolítható dekódoló modulra (D) vonatkozik, továbbá az illesztés konformitása az eltávolítható dekódoló modulok (D) csoportjára vonatkozó rész alapján van leellenőrizve.
- 12. A 9-11. igénypontok bármelyike szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a vevőegységtől (A) az eltávolítható dekódoló egységhez (D) továbbított információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
- 13. A 9-12. igénypontok bármelyike szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy az eltávolítható dekódoló egységtől (D) a vevőegységhez (A) továbbított információnak legalább egy része egyedi titkosítókulcs alapján titkosítva van.
- 14. A 11. vagy 12. igénypont szerinti kábeltelevíziós vevőrendszer, azzal jellemezve, hogy a vevőegység (A) az eltávolítható dekódoló modulban (D) eltárolt, egyedi azonosító számot tartalmaz, és a vevőegység (A) az eltávolítható dekódoló modulban (D) eltárolt, egyedi azonosító szám konformitásának bármely időpontban történő leellenőrzésére alkalmasan van kiképezve.
- 15. Eljárás kábeltelevíziós vevőrendszer vevőegysége (A) és biztonsági eszköze közötti információátvitel vezérlésére, melynek során a biztonsági eszközből titkosított videó- és audiojelek visszafejtését engedélyező, dekódolt információt küldünk a vevőegységnek (A), azzal jellemezve, hogy eltárolunk legalább egy egyedi titkosítókulcsot mind a vevőegységben (A), mind pedig a biztonsági eszközben, továbbá legalább az egyik egyedi titkosítókulccsal titkosítjuk, illetve visszafejtjük a vevőegység (A) és a biztonsági eszköz között továbbított információkat.
- 16. A 15. igénypont szerinti eljárás, azzal jellemezve, hogy inicializáláskor egyedi azonosító számot tárolunk el a biztonsági eszközben, és a vevőegység (A) segítségével tetszőleges időpontban leellenőrizzük a biztonsági eszközben eltárolt, egyedi azonosító szám konformitását.
- 17. Eltávolítható biztonsági modul (C), amely kábeltelevíziós vevőberendezés részét képező vevőegységhez csatlakoztathatóan van kialakítva, és amely legalább egy, bizalmas adatokat és/vagy a dekódoló rendszer, valamint a vevőegységgel (A) kommunikáló eszközök működéséhez szükséges adatokat tároló nem felejtő memóriát tartalmaz, azzal jellemezve, hogy a továbbítandó adatokat titkosító eszközt tartalmaz, továbbá a memória legalább egy, a továbbítandó adatokat titkosító eszközre ható titkosítókulcsot tartalmaz.
- 18. Eltávolítható dekódoló modul (D), amely egy kábeltelevíziós vevőrendszer részét képezi, és amely vezérlőegységet (B), eltávolítható biztonsági modulhoz (C) csatlakozó, első átviteli eszközt, vevőegységhez (A) csatlakozó, második átviteli eszközt és nem felejtő memóriát tartalmaz, azzal jellemezve, hogy első titkosítóeszköze van, és a memória legalább egy, az első átviteli eszköz által továbbított adatokat titkosító, első titkosítóeszközre ható titkosítókulcsot tartalmaz.
- 19. A 18. igénypont szerinti eltávolítható dekódoló modul (D), azzal jellemezve, hogy második titkosí6HU 224 950 Β1 tóeszközt tartalmaz, és a memória legalább egy, a második átviteli eszköz által továbbított adatokat titkosító, második titkosítóeszközre ható titkosítókulcsot tartalmaz.
- 20. Kábeltelevíziós dekódoló vevőegység (A), 5 amely biztonsági eszközökhöz adatokat továbbító eszközt és nem felejtő memóriát tartalmaz, azzal jellemezve, hogy a biztonsági eszközökből, illetve a biztonsági eszközökhöz továbbított adatokat titkosító, illetve visszafejtő eszközt tartalmaz, továbbá a memória legalább egy, az átviteli adatokat titkosító, illetve visszafejtő eszközökre ható titkosítókulcsot tartalmaz.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
IB9800681 | 1998-05-07 | ||
PCT/IB1999/000821 WO1999057901A1 (fr) | 1998-05-07 | 1999-05-06 | Mecanisme d'appariement entre un recepteur et un module de securite |
Publications (3)
Publication Number | Publication Date |
---|---|
HUP0301133A2 HUP0301133A2 (hu) | 2003-08-28 |
HUP0301133A3 HUP0301133A3 (en) | 2003-09-29 |
HU224950B1 true HU224950B1 (en) | 2006-04-28 |
Family
ID=11004712
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
HU0301133A HU224950B1 (en) | 1998-05-07 | 1999-05-06 | Pay tv receiver, removable security modul, removable decoder and method for controlling data transmission in pay tv receivers |
Country Status (37)
Country | Link |
---|---|
EP (1) | EP1078524B2 (hu) |
JP (1) | JP2002514862A (hu) |
KR (1) | KR100607314B1 (hu) |
CN (1) | CN1181684C (hu) |
AP (1) | AP2000002000A0 (hu) |
AR (1) | AR015072A1 (hu) |
AT (1) | ATE222441T1 (hu) |
AU (1) | AU751436B2 (hu) |
BG (1) | BG64137B1 (hu) |
BR (1) | BRPI9909710B1 (hu) |
CU (1) | CU22758A3 (hu) |
CZ (1) | CZ301694B6 (hu) |
DE (1) | DE69902527T3 (hu) |
DK (1) | DK1078524T4 (hu) |
EA (1) | EA002703B1 (hu) |
EE (1) | EE200000639A (hu) |
ES (1) | ES2181418T5 (hu) |
GE (1) | GEP20032936B (hu) |
HR (1) | HRP20000753A2 (hu) |
HU (1) | HU224950B1 (hu) |
ID (1) | ID26103A (hu) |
IL (2) | IL139364A0 (hu) |
IS (1) | IS5648A (hu) |
MY (1) | MY124673A (hu) |
NO (1) | NO331328B1 (hu) |
NZ (1) | NZ507807A (hu) |
OA (1) | OA12034A (hu) |
PL (1) | PL193427B1 (hu) |
PT (1) | PT1078524E (hu) |
SI (1) | SI1078524T1 (hu) |
SK (1) | SK16492000A3 (hu) |
TR (1) | TR200003258T2 (hu) |
TW (1) | TW412909B (hu) |
UA (1) | UA60366C2 (hu) |
WO (1) | WO1999057901A1 (hu) |
YU (1) | YU49340B (hu) |
ZA (1) | ZA200006172B (hu) |
Families Citing this family (34)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6959090B1 (en) * | 2000-11-20 | 2005-10-25 | Nokia Corporation | Content Protection scheme for a digital recording device |
US7224797B2 (en) * | 2001-08-17 | 2007-05-29 | Koninklijke Philips Electronics N.V. | System and method for hybrid conditional access for receivers of encrypted transmissions |
US7436953B2 (en) | 2001-09-13 | 2008-10-14 | Nds Limited | Hacking prevention system |
ES2340990T3 (es) * | 2002-06-28 | 2010-06-14 | Nagravision S.A. | Metodo de actualizacion de las claves de seguridad en un descodificador de television. |
TW200421811A (en) * | 2002-09-24 | 2004-10-16 | Nagracard Sa | Multiple pairing control method |
US7224310B2 (en) | 2002-11-20 | 2007-05-29 | Nagravision S.A. | Method and device for the recognition of the origin of encrypted data broadcasting |
TW200509700A (en) | 2003-06-20 | 2005-03-01 | Nagravision Sa | Decoder and system for processing pay-TV data and process for managing at least two decoders |
US8528106B2 (en) | 2004-02-20 | 2013-09-03 | Viaccess | Process for matching a number N of reception terminals with a number M of conditional access control cards |
FR2866773B1 (fr) * | 2004-02-20 | 2006-04-28 | Viaccess Sa | Procede d'appariement d'un nombre n de terminaux recepteurs avec un nombre m de cartes de controle d'acces conditionnel |
FR2866772B1 (fr) | 2004-02-20 | 2006-04-28 | Viaccess Sa | Procede d'appariement d'un terminal recepteur avec une pluralite de cartes de controle d'acces |
FR2883683B1 (fr) * | 2005-03-23 | 2007-07-06 | Viaccess Sa | Procede d'appariement entre un terminal et un processeur de securite, systeme et programme informatique pour la mise en oeuvre du procede |
EP1742474A1 (fr) | 2005-07-07 | 2007-01-10 | Nagracard S.A. | Méthode et dispositif de contrôle d'accès à des données chiffrées |
US7992175B2 (en) | 2006-05-15 | 2011-08-02 | The Directv Group, Inc. | Methods and apparatus to provide content on demand in content broadcast systems |
FR2902585B1 (fr) * | 2006-06-14 | 2008-09-26 | Viaccess Sa | Procedes de diffusion et de reception d'un programme multimedia embrouille, tete de reseau, terminal, recepteur et processeur de securite pour ces procedes |
FR2905215B1 (fr) * | 2006-08-23 | 2009-01-09 | Viaccess Sa | Procede de transmission d'une donnee complementaire a un terminal de reception |
EP1968316A1 (en) | 2007-03-06 | 2008-09-10 | Nagravision S.A. | Method to control the access to conditional access audio/video content |
FR2921175A1 (fr) * | 2007-09-14 | 2009-03-20 | Sagem Securite Sa | Carte a circuit integre a tampon d'entree/sortie securise |
ATE484148T1 (de) | 2008-02-11 | 2010-10-15 | Nagravision Sa | Methode zur aktualisierung und verwaltung einer anwendung für die verarbeitung von audiovisuellen daten in einer multimediaeinheit über ein modul mit bedingtem zugriff |
EP2129116A1 (fr) | 2008-05-29 | 2009-12-02 | Nagravision S.A. | Unité et méthode de traitement sécurisé de données audio/vidéo à accès contrôlé |
FR2940691B1 (fr) | 2008-12-31 | 2011-02-25 | Viaccess Sa | Procedes de transmission, de reception et d'identification, processeur de securite et support d'enregistrement d'informations pour ces procedes. |
EP2337347A1 (en) | 2009-12-17 | 2011-06-22 | Nagravision S.A. | Method and processing unit for secure processing of access controlled audio/video data |
US8782417B2 (en) | 2009-12-17 | 2014-07-15 | Nagravision S.A. | Method and processing unit for secure processing of access controlled audio/video data |
EP2373019A1 (en) | 2010-03-29 | 2011-10-05 | Nagravision S.A. | Secure descrambling of an audio / video data stream |
BR112013012356B1 (pt) | 2010-11-19 | 2021-03-09 | Nagravision S.A. | método para detectar um software clonado |
EP2466505B1 (en) | 2010-12-01 | 2013-06-26 | Nagravision S.A. | Method for authenticating a terminal |
WO2012072772A1 (en) | 2010-12-02 | 2012-06-07 | Nagravision S.A. | System and method to record encrypted content with access conditions |
WO2013004597A1 (en) | 2011-07-01 | 2013-01-10 | Nagravision S.A. | A method for playing repeatable events on a media player |
EP2645729A1 (en) | 2012-03-30 | 2013-10-02 | Nagravision S.A. | Security device for Pay-TV receiver/decoder |
US9197312B2 (en) | 2013-03-11 | 2015-11-24 | Nagravision S.A. | Near field communication system in a local network |
EP2802152B1 (en) | 2013-05-07 | 2017-07-05 | Nagravision S.A. | Method for secure processing a stream of encrypted digital audio / video data |
EP2827601A1 (fr) | 2013-07-19 | 2015-01-21 | Nagravision S.A. | Méthode et dispositif pour la protection des clés de déchiffrement d'un décodeur |
EP3293979A1 (en) * | 2016-09-09 | 2018-03-14 | Nagravision S.A. | Host rendering device tagging by a portable multimedia processing device |
CN108833944A (zh) * | 2018-07-09 | 2018-11-16 | 中国联合网络通信集团有限公司 | 视频分发方法 |
DE102021101101A1 (de) | 2021-01-20 | 2022-07-21 | zereOS GmbH | Adapter und Verfahren zum Beeinflussen oder Diagnostizieren eines Geräts |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4484027A (en) * | 1981-11-19 | 1984-11-20 | Communications Satellite Corporation | Security system for SSTV encryption |
JPS6016082A (ja) * | 1983-07-07 | 1985-01-26 | Sony Corp | スクランブルテレビジヨン信号の伝送方式 |
US5029207A (en) † | 1990-02-01 | 1991-07-02 | Scientific-Atlanta, Inc. | External security module for a television signal decoder |
US5204900A (en) * | 1991-03-04 | 1993-04-20 | Pires H George | Coding system for descrambling video |
JPH07283809A (ja) * | 1994-04-08 | 1995-10-27 | Mitsubishi Corp | 暗号鍵システム |
HRP970160A2 (en) * | 1996-04-03 | 1998-02-28 | Digco B V | Method for providing a secure communication between two devices and application of this method |
KR100194790B1 (ko) * | 1996-06-10 | 1999-06-15 | 정선종 | 조건부 제한수신 시스템 및 그를 이용한 조건부 제한수신서비스처리방법 |
DE69825611T2 (de) † | 1997-10-02 | 2005-06-30 | Canal + Technologies | Verfahren und Vorrichtung zur Verwendung bei einer verschlüsselten oder verwürfelten Übertragung beispielweise verwürfeltem Fernsehrundfunk |
-
1999
- 1999-05-03 TW TW088107157A patent/TW412909B/zh active
- 1999-05-05 MY MYPI99001772A patent/MY124673A/en unknown
- 1999-05-06 GE GEAP19995657A patent/GEP20032936B/en unknown
- 1999-05-06 ID IDW20002103A patent/ID26103A/id unknown
- 1999-05-06 SI SI9930122T patent/SI1078524T1/xx unknown
- 1999-05-06 DE DE69902527T patent/DE69902527T3/de not_active Expired - Lifetime
- 1999-05-06 CN CNB99805934XA patent/CN1181684C/zh not_active Expired - Fee Related
- 1999-05-06 PL PL99343941A patent/PL193427B1/pl unknown
- 1999-05-06 WO PCT/IB1999/000821 patent/WO1999057901A1/fr active IP Right Grant
- 1999-05-06 DK DK99917016T patent/DK1078524T4/da active
- 1999-05-06 AU AU35297/99A patent/AU751436B2/en not_active Ceased
- 1999-05-06 HU HU0301133A patent/HU224950B1/hu not_active IP Right Cessation
- 1999-05-06 YU YU65600A patent/YU49340B/sh unknown
- 1999-05-06 JP JP2000547780A patent/JP2002514862A/ja active Pending
- 1999-05-06 CZ CZ20003968A patent/CZ301694B6/cs not_active IP Right Cessation
- 1999-05-06 IL IL13936499A patent/IL139364A0/xx active IP Right Grant
- 1999-05-06 AR ARP990102124A patent/AR015072A1/es active IP Right Grant
- 1999-05-06 EA EA200001072A patent/EA002703B1/ru not_active IP Right Cessation
- 1999-05-06 NZ NZ507807A patent/NZ507807A/xx unknown
- 1999-05-06 AT AT99917016T patent/ATE222441T1/de active
- 1999-05-06 TR TR2000/03258T patent/TR200003258T2/xx unknown
- 1999-05-06 OA OA00000307A patent/OA12034A/fr unknown
- 1999-05-06 ES ES99917016T patent/ES2181418T5/es not_active Expired - Lifetime
- 1999-05-06 PT PT99917016T patent/PT1078524E/pt unknown
- 1999-05-06 KR KR1020007012208A patent/KR100607314B1/ko not_active IP Right Cessation
- 1999-05-06 SK SK1649-2000A patent/SK16492000A3/sk unknown
- 1999-05-06 EP EP99917016A patent/EP1078524B2/fr not_active Expired - Lifetime
- 1999-05-06 BR BRPI9909710A patent/BRPI9909710B1/pt not_active IP Right Cessation
- 1999-05-06 AP APAP/P/2000/002000A patent/AP2000002000A0/en unknown
- 1999-05-06 EE EEP200000639A patent/EE200000639A/xx unknown
- 1999-06-05 UA UA2000126986A patent/UA60366C2/uk unknown
-
2000
- 2000-09-29 IS IS5648A patent/IS5648A/is unknown
- 2000-10-11 CU CU20000216A patent/CU22758A3/es unknown
- 2000-10-30 IL IL139364A patent/IL139364A/en not_active IP Right Cessation
- 2000-10-31 ZA ZA200006172A patent/ZA200006172B/xx unknown
- 2000-11-02 BG BG104905A patent/BG64137B1/bg unknown
- 2000-11-02 NO NO20005533A patent/NO331328B1/no not_active IP Right Cessation
- 2000-11-06 HR HR20000753A patent/HRP20000753A2/hr not_active Application Discontinuation
Also Published As
Similar Documents
Publication | Publication Date | Title |
---|---|---|
HU224950B1 (en) | Pay tv receiver, removable security modul, removable decoder and method for controlling data transmission in pay tv receivers | |
US7577846B2 (en) | Mechanism of matching between a receiver and a security module | |
EP0787391B1 (en) | Conditional access system | |
US7769171B2 (en) | Method for transmitting digital data in a local network | |
JP4633202B2 (ja) | 2つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
KR100605825B1 (ko) | 하드 디스크 드라이브를 구비하는 방송 수신 시스템의 복사 방지장치 및 방법 | |
US6035397A (en) | Process for data certification by scrambling and certification system using such a process | |
US7647641B2 (en) | Method and system for conditional access applied to protection of content | |
RU2547228C1 (ru) | Способ для защиты записанного мультимедийного содержания | |
HU224303B1 (hu) | Eljárás szimmetrikus kulcs kezelésére kommunikációs hálózatban, kommunikációs hálózathoz csatlakoztatható kommunikációs eszköz és adatfeldolgozó eszköz kommunikációs hálózathoz | |
EP1110399A1 (en) | System and method for copy protecting transmitted information | |
JP2009038822A (ja) | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 | |
CN101513057A (zh) | 安全处理器以及用于配置该处理器的性能的记录方法和介质 | |
US20040075773A1 (en) | Scrambler, descrambler and the program for scrambling or descrambling | |
US8401190B2 (en) | Portable security module pairing | |
US8798269B2 (en) | Method and system for secured broadcasting of a digital data stream | |
KR100977969B1 (ko) | 네트워크에서의 데이터 전송 및 수신 방법 | |
US7489780B2 (en) | Security integrated circuit | |
US20180019877A1 (en) | Control word protection method for conditional access system | |
MXPA04011537A (es) | Proteccion contra falsificacion de transporte clave. | |
WO2020109623A1 (en) | Secured transmission of content | |
JP2007324896A (ja) | 受信装置、casモジュール | |
MXPA00010684A (en) | Mechanism for matching a receiver with a security module | |
JPS60501883A (ja) | 暗号化情報信号の送信装置及び受信装置 | |
TH33519C3 (th) | กลไกจัดภาวะเข้าคู่กันระหว่างเครื่องรับและมอดูลนิรภัย |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
MM4A | Lapse of definitive patent protection due to non-payment of fees |