ITRM20130362A1

ITRM20130362A1 - "METHOD AND APPARATUS FOR PROTECTION AGAINST FRAUDULENT USE OF DVB DIGITAL VIDEO SIGNAL FLOWS TRANSMISSION EQUIPMENT"

Info

Publication number: ITRM20130362A1
Application number: IT000362A
Authority: IT
Inventors: Claudio Tonin
Original assignee: Eurotek Srl
Priority date: 2013-06-25
Filing date: 2013-06-25
Publication date: 2014-12-26

Description

Domanda di Brevetto per invenzione Industriale dal titolo: METODO E APPARATO PER LA PROTEZIONE DA UTILIZZO FRAUDOLENTO DI APPARECCHIATURE DI TRASMISSIONE DI FLUSSI DI SEGNALI VIDEO DIGITALI DVB Patent Application for Industrial Invention entitled: METHOD AND EQUIPMENT FOR THE PROTECTION AGAINST FRAUDULENT USE OF DVB DIGITAL VIDEO SIGNAL FLOW TRANSMISSION EQUIPMENT

DESCRIZIONE DESCRIPTION

Settore tecnico Technical field

La presente invenzione riguarda un sistema di protezione da utilizzo fraudolento di apparati di comunicazione che trasportano flussi di segnale DVB. Più in particolare l’invenzione riguarda un metodo ed un apparato ideato per inibire il funzionamento di un apparato di trasporto di flussi DVB in funzione di alcune caratteristiche del flusso stesso. The present invention relates to a system for protecting against fraudulent use of communication apparatuses carrying DVB signal streams. More specifically, the invention relates to a method and an apparatus designed to inhibit the operation of a DVB stream transport apparatus as a function of some characteristics of the stream itself.

Stato della Tecnica State of the art

E’ noto l’impiego di apparati di telecomunicazione che gestiscono flussi DVB basati sullo standard ISO/IEC 13818-1. Questo standard definisce le caratteristiche di incapsulamento dei segnali video digitali in un flusso di trasporto (Transport Stream), e definisce inoltre la struttura ed il contenuto che devono avere le tabelle (PSI) che sono all'interno degli stessi flussi, che ne descrivono il contenuto e che, per esempio, permettono al dispositivo elettronico ricevente il segnale digitale, detto “Set Top Box”, di ottenere i parametri per poter decodificare correttamente i contenuti. The use of telecommunications equipment that manages DVB flows based on the ISO / IEC 13818-1 standard is known. This standard defines the characteristics of encapsulation of digital video signals in a transport stream (Transport Stream), and also defines the structure and content that the tables (PSI) that are inside the same streams, which describe their content and which, for example, allow the electronic device receiving the digital signal, called “Set Top Box”, to obtain the parameters to be able to decode the contents correctly.

E’ anche noto che all'interno delle tabelle PSI sono presenti dei descrittori che definiscono alcune caratteristiche del flusso e dei servizi in esso contenuti e che, al fine di rendere fruibile il contenuto del/dei flussi, è necessario che le tabelle PSI contengano dati congruenti con il proprietario ed il fornitore dei programmi/servizi. It is also known that within the PSI tables there are descriptors that define some characteristics of the flow and the services contained therein and that, in order to make the content of the flow (s) usable, it is necessary that the PSI tables contain data congruent with the owner and provider of the programs / services.

Questi dati possono essere così impiegati per la corretta gestione del flusso in arrivo agli apparecchi riceventi. These data can thus be used for the correct management of the flow arriving at the receiving devices.

A titolo di esempio, da EP0844766 è noto un metodo per ricavare informazioni di indirizzo da una sorgente dati in un sistema di trasmissione di dati video digitali. By way of example, a method for obtaining address information from a data source in a digital video data transmission system is known from EP0844766.

I sistemi di tipo noto lasciano tuttavia irrisolto il problema della sicurezza degli apparati di trasporto del segnale DVB, tanto è vero che nel corso degli anni si è verificato un costante aumento dei furti di apparecchiature quali ponti radio e trasmettitori per il trasporto e la diffusione di segnali televisivi in tecnica digitale. The known systems, however, leave the problem of the safety of the DVB signal transport equipment unresolved, so much so that over the years there has been a constant increase in the theft of equipment such as radio links and transmitters for the transport and diffusion of digital television signals.

E’ pertanto sentita l’esigenza di proteggere le apparecchiature dai furti o comunque di scoraggiarne l’uso fraudolento. The need is therefore felt to protect equipment from theft or in any case to discourage its fraudulent use.

Scopo dell’Invenzione Purpose of the Invention

Forma pertanto un primo scopo della presente invenzione la ideazione di un metodo e di un apparato che risolva gli inconvenienti dei sistemi di tipo noto. Therefore, a first object of the present invention is the design of a method and an apparatus which solves the drawbacks of known systems.

Sommario dell’Invenzione Summary of the Invention

A tali scopi si è pervenuti con un metodo ed un apparato secondo almeno una delle rivendicazioni allegate, che prevedono una funzione di blocco automatico del funzionamento dell'apparecchiatura protetta stessa basato sostanzialmente su un'analisi dei descrittori e che interviene solo nel caso in cui il/i flussi da trasportare non contengano nelle tabelle PSI i dati distintivi dell’utilizzatore autorizzato delle apparecchiature. These purposes have been achieved with a method and an apparatus according to at least one of the attached claims, which provide for an automatic blocking function of the operation of the protected apparatus itself based substantially on an analysis of the descriptors and which intervenes only in the case in which the / the flows to be transported do not contain the distinctive data of the authorized user of the equipment in the PSI tables.

Secondo un aspetto dell’invenzione, l’apparato prevede che vengano estratti dal flusso DVB da trasmettere uno o più descrittori, che l’utilizzatore autorizzato ha deciso di utilizzare allo scopo di proteggere la trasmissione e li compari con quelli corrispondenti memorizzati in una memoria permanente dell'apparecchiatura stessa, sbloccando il flusso in uscita dall’apparato solo nel caso i cui i valori coincidano. According to an aspect of the invention, the apparatus provides for one or more descriptors to be extracted from the DVB stream to be transmitted, which the authorized user has decided to use in order to protect the transmission and compares them with the corresponding ones stored in a permanent memory. of the equipment itself, releasing the flow out of the equipment only if the values coincide.

I vantaggi ottenuti consistono essenzialmente nel fatto che viene reso difficile l’uso fraudolento delle apparecchiature da parte di utilizzatori non autorizzati. The advantages obtained consist essentially in the fact that the fraudulent use of the equipment by unauthorized users is made difficult.

Un ulteriore vantaggio consiste nel fatto che il metodo non necessita di modifiche strutturali complesse poiché è sufficiente inserire un algoritmo software nella catena di processo del/dei flussi all'interno dell'apparecchiatura stessa. A further advantage consists in the fact that the method does not require complex structural modifications since it is sufficient to insert a software algorithm in the process chain of the flow (s) within the equipment itself.

Un altro ulteriore vantaggio è dato dal fatto che l'algoritmo software può essere realizzato o tramite una struttura a microprocessore o mediante una struttura a logica programmabile (FPGA) e ASIC. Another further advantage is given by the fact that the software algorithm can be realized either through a microprocessor structure or through a programmable logic structure (FPGA) and ASIC.

Lista dei Disegni List of Drawings

Questi ed ulteriori vantaggi saranno meglio compresi da ogni tecnico del ramo dalla descrizione che segue e dagli annessi disegni, dati quale esempio non limitativo, nei quali: These and further advantages will be better understood by every person skilled in the art from the following description and the attached drawings, given as a non-limiting example, in which:

- la fig.1 mostra schematicamente lo schema funzionale di un metodo e di un apparato di trasmissione di segnali DVB secondo l’invenzione; - Fig. 1 schematically shows the functional diagram of a method and a DVB signal transmission apparatus according to the invention;

- la fig.2 mostra schematicamente un sistema di diffusione di segnali DVB; - fig. 2 schematically shows a DVB signal diffusion system;

- la fig.3 mostra schematicamente un esempio di flusso DVB nel caso di un trasmettitore DVB-T. - fig. 3 schematically shows an example of DVB stream in the case of a DVB-T transmitter.

Descrizione dettagliata dell’Invenzione Detailed description of the Invention

Con riferimento alla figura 1 è descritto in maggiore dettaglio il funzionamento di un metodo e di un apparato secondo l’invenzione, con una descrizione funzionale dei singoli blocchi/circuiti. With reference to Figure 1, the operation of a method and an apparatus according to the invention is described in greater detail, with a functional description of the individual blocks / circuits.

Nell’esempio descritto, un flusso DVB_in comprendente i dati identificativi dell’utilizzatore autorizzato viene inviato in ingresso ad un circuito di sblocco CS del flusso capace di sbloccare in maniera condizionata alla ricezione di un segnale di sblocco la prosecuzione del flusso DVB_in verso altri elementi che lo processano all'interno dell'apparecchiatura. In the example described, a DVB_in flow comprising the identification data of the authorized user is sent in input to a flow unblocking circuit CS capable of releasing the continuation of the DVB_in flow towards other elements in a conditional manner upon receipt of an release signal. they process it inside the equipment.

Ad esempio nel caso di un trasmettitore DVB-T il flusso verrà bloccato subito prima del modulatore all'interno delle stesso circuito integrato (tipicamente FPGA) che implementa il modulatore stesso (Fig.3). For example, in the case of a DVB-T transmitter, the flow will be blocked immediately before the modulator within the same integrated circuit (typically FPGA) that implements the modulator itself (Fig. 3).

L’apparato prevede inoltre una memoria MP, che è una memoria permanente, che contiene i valori dei descrittori DES_mem selezionati dall’utente autorizzato e l'indicazione a quali tabelle sono relativi, ed una password necessaria per il cambiamento dei relativi valori. The device also provides an MP memory, which is a permanent memory, which contains the values of the DES_mem descriptors selected by the authorized user and the indication to which tables they are related, and a password required to change the relative values.

Necessariamente, il contenuto della memoria permanente MP è protetto da un accesso via password e può essere di tipo crittografato. Necessarily, the contents of the MP permanent memory are password protected and can be encrypted.

Il flusso DVB_in in ingresso viene inviato in parallelo ad un circuito CE di estrazione dei descrittori, capace di estrarre dal flusso in ingresso il contenuto dei descrittori DES_ext. Il circuito CE è inoltre collegato alla memoria MP in modo da estrarre descrittori dello stesso tipo e dalle stesse tabelle selezionate dall’utente come specificato nella memoria permanente. The incoming DVB_in stream is sent in parallel to a descriptor extraction circuit CE, capable of extracting the contents of the DES_ext descriptors from the incoming stream. The CE circuit is also connected to the MP memory in order to extract descriptors of the same type and from the same tables selected by the user as specified in the permanent memory.

Preferibilmente, i dati relativi ai descrittori sono contenuti in tabelle tra le quali le seguenti: Preferably, the data relating to the descriptors are contained in tables including the following:

1) Program Association Table (PAT) contenente l'associazione tra il numero del programma e il PID del pacchetto contenente la PMT. 1) Program Association Table (PAT) containing the association between the program number and the PID of the package containing the PMT.

2) Program Map Table (PMT) contenente le relazioni tra il numero del programma e gli elementi del programma che lo compongono, quali ad esempio il PID dei pacchetti audio, il PID dei pacchetti video e così anche per dati privati. 2) Program Map Table (PMT) containing the relationships between the program number and the program elements that compose it, such as the PID of the audio packages, the PID of the video packages and so also for private data.

3) Network Information Table (NIT) contenente informazioni quali il transport stream id, la frequenza di trasmissione e le frequenze alternative e le caratteristiche di modulazione. 3) Network Information Table (NIT) containing information such as transport stream id, transmission frequency and alternative frequencies and modulation characteristics.

4) Conditional Acces Table (CAT) contenente le informazioni necessarie ad associare uno o più accessi condizionali. 4) Conditional Access Table (CAT) containing the information necessary to associate one or more conditional accesses.

Eseguita l'estrazione il circuito CE invia i descrittori estratti a uno o più circuiti comparatori CP che comparano i contenuti dei descrittori DES_ext estratti dal flusso DVB_in con quelli memorizzati DES_mem presenti nella memoria permanente MP ed inviano un segnale di congruenza ad un circuito CA. Once the extraction has been carried out, the circuit CE sends the extracted descriptors to one or more comparator circuits CP which compare the contents of the DES_ext descriptors extracted from the DVB_in stream with those stored DES_mem present in the permanent memory MP and send a congruence signal to a circuit CA.

Secondo l’invenzione, solo nel caso in cui i contenuti di tutti i descrittori comparati risultino uguali e tutti i comparatori inviino un segnale di congruenza al circuito CA, questo invierà un segnale di sblocco del flusso al circuito CS consentendo la prosecuzione del segnale DVB_out corrispondente al segnale in ingresso. According to the invention, only in the case in which the contents of all the comparative descriptors are equal and all the comparators send a congruence signal to the circuit CA, this will send a signal to unblock the flow to the circuit CS allowing the continuation of the corresponding DVB_out signal to the input signal.

Preferibilmente, è inoltre previsto un circuito BA provvisto di una interfaccia utente INT e collegato alla memoria MP allo scopo di consentire ad un utente l’accesso alla memoria permanente MP per la modifica della stessa, che sarà consentita solo nel caso in cui la password inserita nella memoria stessa e quella fornita dall'interfaccia INT coincidano. Preferably, a circuit BA is also provided, provided with a user interface INT and connected to the memory MP in order to allow a user to access the permanent memory MP for its modification, which will be allowed only if the password entered in the memory itself and that supplied by the INT interface coincide.

L’invenzione consegue importanti vantaggi nell'installazione di apparati di trasmissione DVB in ambienti scarsamente abitati dove il furto non può essere scoraggiato con sistemi di vigilanza ma può esserlo con l'implementazione in detti apparati del sistema oggetto della presente invenzione che ne impedisce il futuro utilizzo. The invention achieves important advantages in the installation of DVB transmission equipment in sparsely inhabited environments where theft cannot be discouraged with surveillance systems but can be with the implementation in said equipment of the system object of the present invention which prevents its future. use.

L’invenzione è stata descritta con riferimento ad una forma preferita di realizzazione, elementi equivalenti potranno essere utilizzati senza comunque uscire dall’ambito di tutela accordato. The invention has been described with reference to a preferred embodiment, equivalent elements can be used without however departing from the scope of protection granted.

Claims

CLAIMS 1. Method for protecting against unauthorized use of digital video data stream transmission equipment including the steps: receiving an input stream (DVB_in) including descriptive data identifying the authorized user, store one or more selected descriptors (DES_mem), extract from said DVB_in input stream in one or more descriptors (DES_ext) of the type corresponding to said stored descriptors (DES_mem) compare said extracted descriptors (DES_ext) and said stored descriptors (DES_mem) verify the congruity of all comparative descriptors, e send an output stream (DVB_out) equal to the input signal (DVB_in) only in case of positive verification of the congruity of all the comparative descriptors.

Method according to claim 1, wherein said descriptors (DES_mem) are selected from descriptors contained in tables (PSI) transmitted with said stream (DVB_in).

Method according to one of the preceding claims, wherein said selected descriptors (DES_mem) are stored in a permanent memory accessible by password to an authorized user.

4. Apparatus for the protection against unauthorized use of equipment for transmitting a stream of digital video data (DVB_in) comprising, a first digital electronic circuit (CS) suitable for receiving an input stream (DVB_in) comprising descriptive data identifying a user authorized and to send a DVB_out output stream equal to the DVB_in input signal in response to an unlock signal, a digital memory (MP) to store one or more selected descriptors (DES_mem), a second digital electronic circuit (CE) adapted to extract from said input stream (DVB_in) one or more descriptors (DES_ext) of the type corresponding to said memorized descriptors (DES_mem), at least a third electronic circuit (COM) adapted to compare said extracted descriptors (DES_ext) and said memorized descriptors (DES_mem), a fourth electronic circuit (CA) adapted to check the congruity of the compared descriptors (DES_ext; DES_mem) and to send an unlock signal to said first circuit (CS) only in the event of a positive congruity check.

5. Apparatus according to claim 4, wherein said memory is a permanent memory (MP) comprising an access password.

6. Apparatus according to one of claims 4-5, comprising an electronic circuit (BA) provided with a user interface (INT) and operatively connected to the memory (MP) in order to allow a user to enter a password to access the permanent memory (MP), the circuit (BA) being able to allow the password stored in the memory (MP) to be changed only if the password stored and that entered via the interface (INT) coincide.