KR101244312B1

KR101244312B1 - 헤드-엔드 시스템 및 복수의 클라이언트 시스템들 간의통신을 제어하는 방법

Info

Publication number: KR101244312B1
Application number: KR1020060014129A
Authority: KR
Inventors: 알버트 잔 보스차; 자코 듀 플리
Original assignee: 이르데토 액세스 비.브이.
Priority date: 2005-02-14
Filing date: 2006-02-14
Publication date: 2013-03-18
Also published as: US7676598B2; RU2418369C2; AU2006200338B2; JP2006229962A; MXPA06001744A; DE602005022978D1; TW200633428A; ATE478489T1; CN1822545B; AR052668A1; ZA200601190B; BRPI0600364A; CA2536121A1; EP1691507B1; JP4739047B2; TWI330017B; KR20060091261A; RU2006104546A; CN1822545A; MY143984A

Abstract

네트워크(7)를 통해서 헤드-엔드 시스템(1 내지 6) 및 복수의 클라이언트 시스템들(13, 22) 간의 통신을 제어하는 방법으로서,

각 수신기에 대해서, 네트워크 내에서 멀티캐스트 라우터 시스템들(35 내지 38) 중 최근접 시스템만이, 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 상기 수신기에 직접 전달하도록 구성되고,

클라이언트 시스템들 중 각각 등록된 하나의 클라이언트 시스템을 복수의 가입자 그룹들 중 연관된 하나의 그룹으로 링크시키는 가입자 그룹 정보를 유지시키는 단계; 및

특정 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 그룹에 있도록 등록된 클라이언트 시스템들을 적어도 하나의 멀티캐스트 그룹에 할당하는 단계를 포함한다. 제 1 클라이언트 시스템을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보가 얻어지고 상기 제 1 클라이언트 시스템이 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 부가적인 클라이언트 시스템을 포함하는 가입자 그룹에 할당된다.

헤드-엔드 시스템, 클라이언트 시스템, 수신기, 라우터 시스템, 네트워크

Description

헤드-엔드 시스템 및 복수의 클라이언트 시스템들 간의 통신을 제어하는 방법{Method of controlling communication between a head-end system and a plurality of client systems}

도 1은 가입자들이 암호화된 내용 데이터를 수신하도록 상기 규정된 방법들을 적용하기 위한 네트워크 아키텍쳐를 개요적으로 도시한 도면.

도 2는 조건부 액세스 모듈 및 스마트 카드의 형태의 수신기/디코더 및 클라이언트 시스템을 포함하는 수신기 시스템을 개요적으로 도시한 도면.

도 3은 클라이언트 시스템의 등록을 요청하는 방법의 제 1 변형에 관한 순서도.

도 4는 클라이언트 시스템의 등록을 요청하는 방법의 제 2 변형에 관한 순서도.

도 5는 등록 응답 메시지의 수신시 실행되는 여러 단계들을 도시한 순서도.

본 발명은 복수의 멀티캐스트 라우터 시스템들 및 수신기들을 포함하는 네트워크를 통해서 헤드-엔드 시스템 및 복수의 클라이언트 시스템들 간의 통신을 제어 하는 방법에 관한 것으로, 각 멀티캐스트 라우터 시스템은 헤드-엔드로부터 전달되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전달하도록 구성되고, 상기 수신기는 클라이언트 시스템이 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하며, 각 수신기에 대해서, 멀티캐스트 라우터 시스템들 중 최근접 시스템만이 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 수신기에 직접 전달하도록 구성되고, 상기 복수의 클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 가입자 그룹들 중 연관된 하나의 그룹과 링크시키는 가입자 그룹 정보를 유지시키는 단계; 및 특정 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 그룹에 있도록, 등록된 클라이언트 시스템들을 적어도 하나의 멀티캐스트 그룹에 할당하는 단계를 포함하는데, 상기 헤드 엔드 내의 서버는 멀티캐스트 그룹으로 어드레스되는 메시지들에서 가입자 그룹 메시지들을 클라이언트 시스템들에 멀티캐스트하도록 배열되며, 각 가입자 그룹 메시지는 가입자 그룹 내의 모든 클라이언트 시스템들을 위한 것이다.

본 발명은 또한, 복수의 멀티캐스트 라우터 시스템들 및 수신기들을 포함하는 네트워크를 통해서 헤드-엔드 시스템 및 복수의 클라이언트 시스템들 간의 통신을 제어하기 위한 시스템에 관한 것으로, 각 멀티캐스트 라우터 시스템은 헤드-엔드로부터 전달되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전달하도록 구성되고, 상기 수신기들은 클라이언트 시스템이 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하며, 각 수신기에 대해서, 멀티캐스트 라우터 시스템들 중 최근접 시스템만이 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 수신기에 직접 전달하도록 구성되고, 상기 시스템은, 상기 복수의 클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 가입자 그룹들 중 연관된 가입자 그룹과 링크시키는 가입자 그룹 정보를 유지시키는 데이터베이스를 포함하고, 상기 시스템은 특정 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 그룹에 있도록 등록된 클라이언트 시스템들을 적어도 하나의 멀티캐스트 그룹에 할당하도록 구성되며, 상기 헤드 엔드 내의 서버가 가입자 그룹 메시지들을 멀티캐스트 그룹으로 어드레스되는 메시지들로 클라이언트 시스템들에 멀티캐스트하도록 배열되며, 각 가입자 그룹 메시지는 가입자 그룹 내의 모든 클라이언트 시스템들을 위한 것이다.

본 발명은 또한, 복수의 멀티캐스트 라우터 시스템들 및 수신기들을 포함하는 네트워크를 통해서 복수의 부가적인 클라이언트 시스템들과 통신하는 헤드-엔드 시스템으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로의 전달을 요청하는 방법에 관한 것으로, 각 멀티캐스트 라우터 시스템은 헤드-엔드로부터 전달되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전달하도록 구성되고, 상기 수신기는 클라이언트 시스템이 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하는데, 여기서, 각 수신기에 대해서, 멀티캐스트 라우터 시스템들 중 최근접 시스템만이 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 수신기에 직접 전달하도록 구성되며, 상기 복수의 헤드-엔드 시스템은: 클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 그룹들 중 연관된 그룹과 링크시키는 그룹 정보를 유지시키고, 특정 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 어드레스를 갖도록 멀티캐스트 어드레스들을 클라이언트 시스템들에 할당하는 등록 시스템; 및 멀티캐스트 어드레스를 갖는 메시지들에서 상기 클라이언트 시스템들 중 적어도 하나에 상기 그룹 메시지들을 멀티캐스트하도록 배열되는 서버로서, 각 그룹 메시지는 그룹 내의 모든 클라이언트 시스템들을 위한 것이다.

본 발명은 또한 복수의 멀티캐스트 라우터 시스템들 및 수신기들을 포함하는 네트워크를 통해서 복수의 부가적인 클라이언트 시스템들과 통신하는 헤드-엔드 시스템으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로의 전달을 요청하는 시스템에 관한 것으로, 각 멀티캐스트 라우터 시스템은 헤드-엔드로부터 전달되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전달하도록 구성되고, 상기 수신기들은 클라이언트 시스템이 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하고, 각 수신기에 대해서, 멀티캐스트 라우터 시스템들 중 최근접 시스템만이 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 수신기에 직접 전달하도록 구성되며, 상기 헤드-엔드 시스템은: 클라이언트 시스템들 중 각각 등록된 하나의 클라이언트 시스템을 복수의 그룹들 중 연관된 하나의 그룹에 링크시키는 그룹 정보를 유지시키고, 특정 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 어드레스들을 갖도록 멀티캐스트 어드레스들을 클라이언트 시스템들에 할당하는 등록 시스템, 및 멀티캐스트 어드레스를 갖는 메시지들에서 상기 클라이언트 시스템들 중 적어도 하 나에 상기 그룹 메시지들을 멀티캐스트하도록 배열되는 서버로서, 각 그룹 메시지는 그룹 내의 모든 클라이언트 시스템들을 위한 것이다.

본 발명은 또한 컴퓨터 프로그램에 관한 것이다.

서두에 따른 방법의 예는 WO 01/91465호로부터 공지되어 있다. 이 공보는 누가 실질적으로 디지털 매체 내용을 사용하는지 또는 액세스하는지를 최종 사용자들과 연관하여 소망의 특정도를 유지하면서 일반적인 최종 사용자들의 그룹에 안전한 방식으로 디지털 매체 내용을 브로드캐스트하는 메커니즘을 설명한다. 최종 사용자 장치 및 브로드캐스터 헤드-엔드는 적어도 하나의 채널을 통해서 통신한다. 이 내용을 위한 보안 특징들은 내용을 암호화함으로써 제공되어, 매체 내용으로의 액세스가 인증받은 사용들에게만 가능하도록 한다. 액세스 정보는 ECM(제어 메시지)를 통해서 분포되는데, 이는 최종 사용자 장치가 정확한 키를 생성하도록 하는 것이 더욱 바람직하다. 최종 사용자 장치가 또한, 브로드캐스터 헤드-엔드로부터 EMM, 즉 인타이틀먼트 메시지를 수신하는 경우 최종 사용자 장치만이 키를 발생시키는 것이 바람직하다. EMM은 브로드캐스트 또는 멀티캐스트로서 복수의 상이한 최종 사용자 장치들에 한번에 전달됨으로써, 최종 사용자 장치들의 그룹이 즉각 정보를 수신하도록 한다. 특정 EMM은 특정 가입 계획 또는 다른 유형의 페이먼트 구조에 따라서 및/또는 최종 사용자 장치들의 그룹의 멤버들의 네트워크 어드레스에 따라서 최종 사용자 장치들의 하나의 그룹에 대해서 지정될 수 있다.

최종 사용자 장치들의 그룹의 멤버들의 네트워크 어드레스를 사용하는 방법 이 지닌 문제는 네트워크 토포로지에 관한 정보를 제공하는데 매우 효율적이지 않다는 것이다. 이는 헤드 엔드에서 소싱된 트리의 다른 분기들(disparate branches)에서의 최종 사용자 장치들이 하나의 그룹에서 종료될 수 있다는 것을 의미하는데, 이는 헤드-엔드 시스템에 인접한 멀티캐스트 라우터 시스템들이 여러 인접하는 멀티캐스트 라우터 시스템들에 그룹 메시지의 카피들을 제공할 때 많은 량의 네트워크 트래픽을 발생시킨다.

본 발명의 목적은 네트워크의 대역폭을 더욱 효율적으로 사용하게 하는 서두에 규정된 유형들의 방법들 및 시스템들을 제공하는 것이다.

이 목적은 제 1 클라이언트 시스템을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계와 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 부가적인 클라이언트 시스템을 포함하는 가입자 그룹에 제 1 클라이언트 시스템을 할당하는 단계를 특징으로 하는 본 발명을 따른 통신을 제어하는 방법에 의해 성취된다.

멀티캐스트 라우터 시스템들 중 최근접 시스템 만이 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 수신기에 직접 전달하도록 구성되는데, 멀티캐스트 그룹들에 어드레스되는 메시지들은 다른 멀티캐스트 라우터 시스템에 의해 최단 경로를 통해서 최근접 멀티캐스트 라우터 시스템으로 전달된다. 특정 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 그룹에 있기 때문에, 메시지들의 수는 상대적으로 낮게 유지될 수 있다. 제 1 클라이언트 시스템이 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 부가적인 클 라이언트 시스템을 포함하는 가입자 그룹에 할당되기 때문에, 멀티캐스트 메시지들만이 데이터 링크 레벨에서 제공되는 멀티캐스트 캐퍼빌러티들을 사용하여 또는 유니캐스트(즉, 2개의 메시지들)로서 "최종 홉(last hop)"을 통해서 개별적인 클라이언트 시스템들에 전달된다.

바람직한 실시예에서, 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계는 제 1 클라이언트 시스템용 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템에 고유한 네트워크 어드레스를 포함하여 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신하는 단계를 포함한다.

이 실시예는 클라이언트 시스템용 멀티캐스트 메시지를 수용하는 수신기가 대부분 네트워크들에서 최근접 멀티캐스트 라우터 시스템에 등록되어야만 된다는 사실을 이용한다. 따라서, 이는 최근접 멀티캐스트 라우터 시스템의 아이텐터티에 대한 지식을 갖거나 이를 얻는 성능을 가질 것이다. 최근접 멀티캐스트 라우터 시스템에 의해 형성되는 네트워크 노드로부터 떨어져서 제거되는 네트워크 내의 노드들에서 이 지식을 얻는 것이 더욱 어렵다.

이 방법의 바람직한 실시예는 제 1 클라이언트 시스템의 식별을 포함하는 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신하는 단계 및 상기 제 1 클라이언트 시스템이 서브캐리어 그룹 내의 모든 클라이언트 시스템들을 위한 메시지들을 수신하도록 허가받았다는 것을 입증하는 단계를 포함하는데, 상기 제 1 클라이언트 시스템은 허가된 경우 서브캐리어 그룹에만 할당된다.

제 1 클라이언트 시스템으로부터 등록 요청 메시지가 제 1 클라이언트 시스 템의 식별을 포함하기 때문에, 이는 프록시를 통해서 전달될 수 있다.

바람직한 변형은 디지털 시그너쳐를 포함하는 등록 요청 메시지를 수신하는 단계, 클라이언트 시스템의 공개 키를 검색하기 위한 식별을 사용하는 단계 및 상기 시그너쳐의 인증성을 입증하기 위하여 공개 키를 사용하는 단계를 포함한다.

따라서, 제 1 클라이언트 시스템으로서 위치하는 로그 클라이언트 시스템들(rogue client systems)으로부터의 요청들을 검출하는 메커니즘이 제공된다.

바람직한 실시예는 제 1 클라이언트시스템으로부터 등록 요청 메시지를 수신하는 단계, 제 1 클라이언트 시스템을 위한 멀티캐스트 메시지들을 수신하도록 구성되는 수신기에 고유한 네트워크 어드레스를 포함하는 단계 및 제 1 클라이언트 시스템을 가입자 그룹에 할당시 수신기에 고유한 네트워크 어드레스에 등록 응답 메시지를 리턴시키는 단계를 포함하는데, 상기 등록 응답 메시지는 제 1 클라이언트 시스템이 할당되는 가입자 그룹의 적어도 공통 멀티캐스트 그룹의 멀티캐스트 네트워크 어드레스를 포함한다.

등록 응답 메시지가 수신기의 특정 네트워크 어드레스, 즉 유니캐스트에 전달되기 때문에, 수신기는 여전히 멀티캐스트 어드레스 하에서 메시지들을 수신하도록 구성될 필요가 없다. 등록 응답 메시지는 멀티캐스트 네트워크 어드레스를 포함한다. 이는 어드레스하에서 메시지들을 수신하도록 수신기를 다음 구성 및/또는 멀티캐스트 네트워크 어드레스 하에서 전달되는 그룹 메시지들을 수신기에 전달하도록 하나 이상의 멀티캐스트 라우터 시스템들을 구성하도록 한다.

바람직한 변형은 입증 데이터를 포함하는 등록 요청 메시지를 수신하는 단계 및 상기 입증 데이터의 적어도 일부를 나타내는 데이터를 포함하는 등록 응답 메시지를 형성하는 단계를 포함한다.

이는 제 1 클라이언트 시스템을 속여서 헤드-엔드 내의 서버와 다른 소스로부터의 메시지들을 수용하도록 하는 "도청(man-in-the-middle)"의 공격을 방지한다. 그룹 메시지들이 암호화된 메시지들 및/또는 스크램블된 내용을 해독하는 기능을 갖는 클라이언트 시스템에 전달되는 모든 경우들에 특히 유용하다. 이와 같은 실시예들에서, 클라이언트 시스템에 의해 저장되는 비밀 키들을 학습하기 위하여 클라이언트 시스템 그룹 메시지들을 전달하는 시도들은 방해받는다.

바람직한 실시예는 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신하는 단계, 제 1 클라이언트 시스템을 위한 멀티캐스트 메시지를 수신하도록 구성되는 수신기에 고유한 네트워크 어드레스를 포함하는 단계, 상기 제 1 클라이언트 시스템을 가입자 그룹에 할당시 상기 수신기에 고유한 네트워크 어드레스에 등록 응답 메시지를 리턴시키는 단계로서, 상기 등록 응답 메시지는 적어도 하나의 키 쌍의 적어도 하나의 키를 포함하는, 리턴 단계 및 키 쌍의 다른 키 하에서 암호화되고 공통 멀티캐스트 그룹에 어드레스되는 적어도 하나의 그룹 메시지를 전달하는 단계를 포함한다.

따라서, 제 1 클라이언트 시스템은 예를 들어 가입자 그룹에 공통되는 키 하에서 암호화되는 암호화된 그룹 메시지들을 수신하도록 한다. 등록 응답 메시지가 수신기에 고유한 네트워크 어드레스로 리턴되기 때문에, 키 정보는 다른 수신기들 또는 클라이언트 시스템들에 의해 수신되지 않는다. 특히, 멀티캐스트 그룹을 결합 함으로써 키 또는 키들을 얻을 수 없다.

바람직하게는 인터넷 프로토콜을 사용하는 네트워크가 패킷 교환망인 바람직한 실시예는 페이로드 및 헤더를 갖는 단일 패킷들에서 서버로부터 그룹 메시지들을 전달하는 단계를 포함하는데, 각 패킷 페이로드는 개별적으로 암호화된다.

따라서, 동일한 가입자 그룹들에서 클라이언트 시스템들을 위한 패킷들을 수신하는 수신기들 각각과 헤드-엔드 간의 링크는 암호기법적으로 보호된다.

바람직한 실시예는 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 또다른 클라이언트 시스템들만을 포함하는 다음 그룹에 제 1 클라이언트 시스템에 할당하는 단계를 포함한다.

따라서, 헤드-엔드 내의 서버는 가입자 그룹의 모든 멤버들에 도달하도록 멀티캐스트 메시지로서 각 가입자 그룹 메시지를 단지 1회 전달할 필요가 있다.

바람직한 실시예는 멀티캐스트 라우터 시스템들 중 상이한 시스템이 제 1 클라이언트 시스템을 위한 멀티캐스트 메시지들을 수신하도록 수신기용 최근접 멀티캐스트 라우터 시스템이 된다라고 결정시 가입자 그룹으로부터 상기 제 1 클라이언트 시스템을 제거하는 단계를 포함한다.

이 실시예는 제 1 클라이언트 시스템이 자신의 수명 동안 상이한 수신기들을 통해서 그룹 메시지들을 수신하도록 한다. 동시에, 헤드-엔드로부터의 통신 효율이 유지된다.

또 다른 양상을 따르면, 본 발명을 따른 복수의 멀티캐스트 라우터 시스템들 및 수신기들을 포함하는 네트워크를 통해서 헤드-엔드 시스템 및 복수의 클라이언 트 시스템들 간의 통신을 제어하는 시스템은: 제 1 클라이언트 시스템용 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻고, 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 또다른 클라이언트 시스템을 포함하는 가입자 그룹에 제 1 클라이언트 시스템을 할당하도록 구성되는 것을 특징으로 한다.

이 시스템은 본 발명을 따른 방법을 실행하도록 구성되는 것이 바람직하다.

본 발명의 또 다른 양상을 따르면, 네트워크를 통해서 복수의 부가적인 클라이언트 시스템과 통신하는 헤드-엔드 시스템으로부터 그룹 메시지들의 제 1 클라이언트 시스템에 전달을 요청하는 방법은: 제 1 클라이언트 시스템을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계 및 상기 얻어진 정보를 포함하여 등록 시스템에 등록 요청 메시지를 전달하는 단계를 포함하여, 등록 시스템이 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 부가적인 클라이언트 시스템을 포함한 가입자 그룹에 제 1 클라이언트 시스템을 할당하도록 하는 것을 특징으로 한다.

따라서, 이 방법을 실행하는 시스템은 헤드-엔드와 협동하여 클라이언트 시스템들에 전달되는 그룹 메시지들의 효율성을 증가시킨다.

바람직한 실시예에서, 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보는 멀티캐스트 라우터 시스템에 특정되고 네트워크 프로토콜에 따라서 메시지들을 교환함으로써 얻어지는 네트워크 어드레스이다.

따라서, 최근접 멀티캐스트 라우터 시스템의 아이덴터티를 학습하는 메커니 즘들을 이용할 수 있다. 멀티캐스팅을 위하여 사용되는 네트워크 프로토콜들을 수정할 필요는 없지만, 헤드-엔드 및 수신기 및/또는 클라이언트 시스템에서 수정들만을 행할 필요가 있다.

바람직한 실시예는 제 1 클라이언트 시스템이 할당되는 가입자 그룹에 할당되는 공통 멀티캐스트 어드레스를 포함한 등록 응답 메시지를 수신하는 단계 및 공통 멀티캐스트 어드레스를 최근접 멀티캐스트 라우터 시스템에 통지하는 메시지를 전달하는 단계를 포함한다.

따라서, 제 1 클라이언트 시스템용 가입자 그룹 메시지를 수신하도록 구성되는 수신기가 실질적으로 모든 가입자 그룹 메시지들을 수신하도록 한다.

일 실시예에서, 수신기는 제 1 클라이언트 시스템이 포함되는 적어도 하나의 장치로의 인터페이스를 포함하는데, 이 방법은 인터페이스를 통해서 제 1 클라이언트 시스템으로부터의 가입자 식별을 나타내는 정보를 적어도 수신하는 단계 및 가입자 식별을 부가적으로 포함하는 등록 시스템으로 등록 요청 메시지를 전달하는 단계를 포함한다.

따라서, 이 방법은 수신기가 아이텐터티를 변화시키는 클라이언트 시스템들용 프록시로서 작용하도록 한다. 이는 이와 같은 클라이언트 시스템들이 다른 네트워크 위치들에 전달되도록 하는 이점을 갖는다.

바람직한 실시예에서, 제 1 클라이언트 시스템은 자신을 위한 수신기로의 인터페이스를 갖는 장치에 포함되는데, 이 방법은 인터페이스를 통해서 수신기로부터 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보 를 수신하는 단계 및 등록 시스템으로 전달하기 위하여 수신기로의 인터페이스를 통해서 등록 요청 메시지를 리턴시키는 단계를 포함한다.

이 실시예는 또한 제 1 클라이언트 시스템이 네트워크 내의 가변 위치들에서 가변 수신기들과 결합하여 사용되도록 하는 이점을 갖는다. 게다가, 등록 요청 메시지는 클라이언트 시스템에 의해 형성되어 상대적으로 간단한 수신기를 사용하게 한다.

바람직한 변형에서, 제 1 클라이언트 시스템이 보안 장치, 바람직하게는 스마트 카드의 변조-방지 환경에 포함되는데, 상기 제 1 클라이언트 시스템은 보안 키를 저장하도록 배열되며, 상기 등록 요청 메시지는 상기 제 1 클라이언트 시스템에 의해 적어도 서명된다.

이는 여분의 안전장치를 제공하여 제 1 클라이언트 시스템이 실제로 유효 가입자와 연관되도록 한다.

바람직한 실시예는 제 1 클라이언트 시스템용 수신기에 고유한 네트워크 어드레스를 검색하는 단계 및 등록 요청 메시지에서 수신기에 고유한 네트워크 어드레스를 포함하는 단계를 포함한다.

이 실시예는 메시지를 수신하는 다른 수신기들 없이 등록 요청 메시지에 응답하여 상기 제 1 클라이언트 시스템으로 비밀 정보를 리턴시킨다.

본 발명의 또 다른 양상을 따르면, 헤드-엔드 시스템으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로 전달을 요청하는 시스템은 본 발명을 따른 헤드-엔드 시스템으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로의 전달을 요청하 는 방법을 실행하도록 구성된다.

또 다른 양상을 따르면, 본 발명은 컴퓨터상에서 실행될 때 컴퓨터가 본 발명을 따른 방법을 실행하도록 구성되는 컴퓨터 프로그램을 제공한다.

본 발명이 지금부터 첨부한 도면을 참조하여 더욱 상세하게 설명될 것이다.

도 1에서, 제 1 헤드-엔드 시스템은 CA 시스템(1), 가입자 관리 시스템(SMS)(2), 전치-암호화 시스템(3) 및 주문형 비디오(VOD) 서버(4)를 포함한다. 제 2 헤드-엔드 시스템은 동일한 CA 시스템(1) 및 SMS(2) 뿐만 아니라 스크램블링 시스템(5a) 및 브로드캐스트 서버(6)를 포함한다. 브로드캐스트 서버(5)는 비디오, 오디오 또는 텍스츄얼 데이터와 같은 내용 데이터를 도 1에서 참조 번호(7)로 지정된 인터넷을 통해서 브로드캐스트하도록 구성된다. 대안적인 실시예에서, 내용 데이터는 위성, 케이블 또는 지상망 또는 이들의 조합을 통해서 디지털 비디오 브로드캐스트(DVB) 서비스로서 브로드캐스트 된다. 내용 데이터가 이와 같은 수단에 의해 VOD 서버(4)로부터 전달되는 변형이 또한 고려될 수 있다.

내용 데이터는 MPEG-2 포맷으로 전달된다. VOD 서버(4)에 의해 요구에 따라서 공급되거나 브로드캐스트 서버(6)에 의해 브로드캐스트되면, 각 이벤트는 또한 컴포넌트로서 공지된 적어도 하나의 기초 시스템으로 구성된다. 이들은 비디오 데이터, 오디오 데이터, 텔레텍스트 데이터 등의 하나 이상의 스트림들을 포함할 수 있다. 적어도 오디오 및 비디오 데이터는 공통 시간축을 갖는다. 기초 스트림 데이터는 소위 패킷화된 기초 스트림(PES) 패킷들에서 실행된다. PES 스트림은 단일 기초 스트림으로부터 데이터를 구성하는 페이로드들을 모두 포함하고 동일한 스트림 식별, 즉 PES 패킷들의 헤더들에 포함되는 코드를 모두 포함하는 PES 패킷들로 이루어진다.

PES 패킷들은 MPEG-2 트랜스포트 스트림(TS) 패킷들에 의해 반송된다. PES 패킷은 복수의 MPEG-2 TS 패킷들을 통해서 분포될 수 있다. 내용 데이터는 급격하게 가변하는 제어 워드(CW) 하에서 PES 패킷 레벨 또는 트랜스포트 스트림 레벨 중 한 레벨에서 스크램블된다. CWs는 인타이틀먼트 제어 메시지들(ECMs)에서 인터넷(7)을 통해서 제공된다. 이 예에서, 이들은 VOD 서버(4) 및 브로드캐스트 서버(6)로부터 전달되는 스트림들과 다중화되는 분리된 MPEG-2 트랜스포트 스트림에서 반송된다. ECMs 내의 CWs는 프로덕트 키 하에서 암호화되는데, 이는 CWs 보다 낮은 레이트로 가변된다. 특정 서비스를 디코딩하도록 타이틀되는 수신기들의 그룹들에는 인타이틀먼트 관리 메시지들(EMMs)에 의해 프로덕트 키가 제공된다. 이들 EMMs은 그룹 메시지들의 예들인데, 복수의 가입자들을 위한 메시지들이다.

도 1의 예에서, 그룹 메시지들은 멀티캐스트 인터넷 프로토콜(IP) 데이터그램들에서 CA 시스템(1)에 의해 인터넷(7)을 통해서 전달된다.

예로서, 5개의 수신기 시스템들이 도시되는데, 각 시스템은 5개의 집적된 수신기 디코더들(IRDs)(8 내지 12)중 하나를 포함한다. IRDs(8 내지 12)는 소위 비디오 및 오디오 신호를 텔레비젼 세트로 통과시키는 소위 셋-톱 박스로서, 네트워크 카드 또는 모뎀을 지닌 개인용 컴퓨터 시스템으로서, 다매체 성능들 지닌 이동 전화 핸드셋 등으로서 구현될 수 있다.

수신기 시스템의 상세한 예는 IRD 장치(13)의 형상의 도 2에 도시되어 있다. IRD 장치(13)는 (휘발성) 주 메모리(15)에 액세스시키고 시스템 버스(16) 상의 제어 명령들 및 데이터를 통신시키는 프로세서(14)를 포함한다. 프로세서(14)가 EMMs의 전달이 요청되는 공정에 참여하도록 하는 컴퓨터 프로그램은 판독 전용 메모리(ROM)(17)에 저장되며 및/또는 하드 디스크 유닛 또는 광 매체 판독기와 같은 저장 매체(19)에 액세스를 제공하는 제어기(18)를 통해서 프로세스(14)에 액세스될 수 있다. 이와 같은 저장 매체(19)는 또한 코드를 ROM(17)에 로딩하도록 사용되어 IRD 장치(13)에 종래 기술에 공지된 바와 같은 필요로 되는 기능성을 제공한다.

도시된 예에서, 수신기 시스템은 또한, 바람직하게는 공통 인터페이스 표준에 부합하는 인터페이스(21)를 통해서 IRD 장치(13)와 통신하는 CA 모듈(20)을 포함한다. CA 모듈(20)은 스마트 카드 인터페이스(23)를 통해서 액세스 토큰, 이 경우에 스마트 카드(22)와 협동하도록 배열된다.

이 예에서, 스마크 카드(22)에는 주 프로세서(24), 메모리(25) 및 암호기법 코프로세서(26)가 제공된다. 스마트 카드(22)는 SMS(2)에 유지되는 데이터에 대응하는 가입 데이틀 저장한다. 일 실시예에서, 서비스들을 브로드캐스트하기 위하여 가입의 부분으로서 제공되는 데이터와 분리되어 주문형 비디오 가입의 부분으로서 제공되는 내용 데이터를 처리하도록 배열되는 멀티-섹터 스마트 카드이다.

CA 모듈(20)은 IRD 장치(13) 및 스마트 카드 인터페이스 모듈(28)로부터 명령들을 수신하는 인터페이스 모듈(27)을 가져 데이터 및/또는 명령들을 스마트 카드(22)와 교환시킨다. 프로세서(29), ROM(30) 및 RAM(31)을 더 포함하여 스크램블 된 내용 데이터에 액세스를 제공하는 프로세스에서 각종 단계들을 실행한다.

IRD 장치(13)는 네트워크 인터페이스 장치(32), 바람직하게는 에더넷 카드를 포함한다. 대안적으로, 실시예들은 모뎀, 외부 xDSL 모뎀과 통신하는 무선 인터페이스 장치, 등을 포함할 수 있다. 다음 설명을 간단화하기 위하여, 네트워크 인터페이스 장치(32)는 에더넷 카드로 추정된다.

네트워크 인터페이스 장치(32)는 소프트웨어로 구현되는 네트워크 스택을 통해서 IP 데이터그램들을 통과시킨다. 스크램블된 MPEG-2 TS 패킷들 형태의 페이로드들은 필터링 및 디스크램블링 모듈(33)로 통과된다. 이 모듈(33)은 IRD 장치(13)가 동조하도록 명령받는 서비스에 속하는 패킷들을 수신된 멀티플렉스를 필터링한다. ECMs 및 EMMs은 CA 모듈(20)로 통과된다. CA 모듈(20)은 (암호화된) ECMs 및 EMMs을 스마트 카드(22)에 제공한다. 스마트 카드(22)는 메모리(25)에 저장된 EMMs으로부터 프로덕트 키들을 검색한다. 이 프로덕트 키들은 필터링 및 디스크램블링 모듈(33)로 리턴되는 CWs를 해독하도록 사용된다. 대안적인 실시예에서(도시되지 않음), IRD 자체는 적어도 하나의 스마트 카드 인터페이스를 포함하여, CA 모듈(20)은 필요로 되지 않는다.

네트워크 인터페이스 장치(32)는 소프트웨어에 의해 증분되어, IRD 장치(13)가 각종 네트워크 프로토콜들을 구현하도록 한다. 이 조합은 IRD 장치(13)가 멀티캐스트 그룹에 액세스되는 IP 데이터그램들을 수용하도록 한다. 즉, IRD 장치(13)는 IP 멀티캐스트 어드레스를 반송하는 헤더를 포함하는 IP 데이터그램들을 수신하도록 한다. 이 어드레스는 제 1 파트에 의해 멀티캐스트 어드레스들에 할당되는 특 수한 어드레스 프리픽스로서 인식될 수 있다. IRD 장치(13)는 인터넷 그룹 관리 프로토콜(IGMP)를 사용하여 멀티캐스트 그룹을 결합시킨다.

도 1을 참조하면, 제 1, 제 2 및 제 3 IRDs(8 내지 10)가 구내 통신망(LAN)(34) 내에 노드로서 포함되는 것이 개요적으로 도시되어 있다. 제 1 멀티캐스트 라우터(35)는 제 1, 제 2 및 제 3 IRDs(8 내지 10)중 어느 것이 멤버인 그룹들에 할당되는 멀디캐스트 IP 어드레스들을 갖는 IP 데이터그램들을 수용하도록 기능한다. IP 멀티캐스트 어드레스를 링크층 멀티캐스트 어드레스, 이 경우에 에더넷 멀티캐스트 어드레스로 트랜스레이트 한다. IGMP는 제 1, 제 2 및 제 3 IRDs가 자신들의 멀티캐스트 그룹 멤버쉽들을 자신들에 최근접 제 1 멀티캐스트 라우터(35)로 보고한다.

제 2, 제 3 및 제 4 멀티캐스트 라우터들(36 내지 38)은 명시적으로 도시되어 있다. 단지 개요적으로 도시된 제 1 및 제 2 네트워크 세그먼트들(39, 40)은 더 많은 이와 같은 멀티캐스트 라우터들을 포함한다. 제 5 및 제 6 라우터들(41, 42)은 인에이블되는 멀티캐스트가 아니다. 제 4 멀티캐스트 라우터(38)는 제 4 및 제 5 IRDs에 가장 근접한 멀티캐스트 라우터이다. 제 4 멀티캐스트 라우터(38)는 제 4 및 제 5 IRDs(11, 12)에 의해 가입되는 그룹들로 어드레스되는 멀티캐스트 IP 데이터그램들을 지정 어드레스 필드 내의 제 4 및 제 5 IRDs(11, 12)의 각 유니캐스트 어드레스들을 반송하는 헤더를 갖는 IP 데이터그램들로 변환시킨다.

도 1에 IRDs(8 내지 12) 각각은 스마트 카드(22)와 같은 스마트 카드(도시되지 않음) 또는 더욱 정확하게는 스마트 카드(22)의 섹터에 포함되는 바와 같이 클 라이언트 시스템의 구현과 인터페이스한다. 다음의 예는 클라이언트 시스템이 IRD 장치(13)가 VOD 서버(4)로부터의 내용 데이터를 수신하도록 하는데 사용될 수 있다라고 추정한다.

도 3에 도시된 실시예에서, IRD 장치(13)는 EMMs, 즉 그룹 메시지들의 전달을 요청하는 방법을 수행하여 요청된 VOD 서비스를 디스크램블링하는 암호화된 CWs를 반송하는 ECMs을 해독한다.

제 1 단계(43)에서, IRD 장치(13)는 메시지를 송출하여 최근접 멀티캐스트 라우터의 IP 어드레스를 얻는다. 최근접 멀티캐스트 라우터는 IRD 장치(13)에 멀티캐스트 메시지를 전달할 때 모든 다른 멀티캐스트 라우터들을 바이패스하는 멀티캐스트 라우터들(35 내지 38) 중의 멀티캐스터 라우터이다. IRD 장치(13)가 제 1 , 제 2 및 제 3 IRDs(8 내지 10) 중 하나에 대응하는 경우 제 1 멀티캐스트 라우터(35)이다. IRD 장치(13)는 도 1에 제 4 및 제 5 IRDs(11, 12)중 하나에 대응하는 경우 제 4 멀티캐스트 라우터들(38)이다. 라우터들 중 어느 라우터는 특정 착신지에 최단 링크를 발견하기 위한 라우터 시스템들을 사용하는 라우팅 프로토콜에 따를 수 있다. 제 1 단계(43)는 또한 최근접 멀티캐스트 라우터 시스템으로부터 주기적으로 전달된 아나운스먼트 메시지를 청취하는 단계를 포함할 수 있다.

대안적인 실시예에서, 제 1 단계(43)는 IRD 장치(13)가 저장 매체(19)상에 저장되는 구성 정보로부터 최근접 멀티캐스트 라우터 시스템의 네트워크 어드레스를 검색하는 단계로 대체된다. 이와 같은 구성은 IRD 장치(13)를 설정할 때 사용자에 의해 입력된다.

다음 단계(44)에서, IRD 장치(13)는 최근접 멀티캐스트 라우터의 IP 어드레스를 수신한다. 이 IP어드레스는 라우터의 인터페이스에 할당된 IP 어드레스인데, 즉 라우터에 특정된다는 점에 유의하라. 이 단계(44)가 통상 제 1 단계(43) 다음일지라도, 단계(44)는 또한 ICMP 재지향 메시지를 수신하는 단계를 포함한다. 가장 먼저 선택되는 멀티캐스트 라우터가 라우터들에 의해 구현되는 라우팅 프로토콜에 의해 결정된 바와 같은 최근접 라우터가 아닌 경우 발생된다.

CA 시스템(1)은 서비스를 복수의 가입자 그룹들 중 하나의 그룹에 요청하는 각 클라이언트 시스템을 할당한다. 이를 위하여, 또는 대안적으로, SMS(2)는 클라이언트 시스템들 중 각 등록된 시스템을 할당된 시스템에 링크시키는 가입자 그룹 정보를 유지한다. 동시에, 등록된 클라이언트 시스템들은 적어도 하나의 멀티캐스트 그룹에 할당되며, 각 멀티캐스트 그룹은 멀티캐스트 IP 어드레스에 대응한다. 클라이언트 시스템과 연관된 특정 IRD 장치(13)로부터 EMMs의 전달 요청하는 메시지를 수신시, CA 시스템은 클라이언트 시스템을 적어도 하나의 멀티캐스트 그룹에 할당하는데, 그 결과 이 클라이언트 시스템이 멤버인 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통으로 적어도 하나의 할당된 멀티캐스트 그룹을 갖도록 한다.

가입자 그룹의 모든 멤버들을 위한 EMMs은 공통 멀티캐스트 그룹에 대응하는 멀티캐스트 IP 어드레스 하에서 멀티캐스트 IP 데이터그램들 내의 멀티캐스트이다. 이들 EMM-반송 데이터그램들은 CA 시스템에 포함되는 서버에 의해 멀티캐스트된다. 대안적인 실시예에서, ECMs은 또한 동일한 방식으로 멀티캐스트된다.

인터넷(7)의 효율적인 사용을 보장하도록 하기 위하여, IRD 장치(13)로부터 등록 요청 메시지는 단계(44)에서 얻어진 IP 어드레스를 포함한다. CA 시스템(1)은 최근접 멀티캐스트 라우터의 어드레스와 동일한 IP 어드레스를 보고하는 적어도 하나의 부가적인 클라이언트 시스템을 포함하는 가입자 그룹에 제 1 클라이언트 시스템을 할당한다. CA 시스템은 요청하는 클라이언트 시스템이 할당되는 가입자 그룹이 공통 최근접 멀티캐스트 라우터를 지닌 클라이언트 시스템들만을 포함하도록 한다.

CA 시스템(1)은 멀티캐스트 라우터 시스템들 중 상이한 한 시스템이 클라이언트 시스템용 멀티캐스트 메시지들을 수신하도록 하는 수신기용 최근접 멀티캐스트 라우터 시스템이 된다라고 결정시 클라이언트 시스템을 상이한 가입자 그룹에 재할당하여, 사전에 할당된 그룹으로부터 클라이언트 시스템을 제거하는 것이 바람직할 것이다. 이는, 클라이언트 시스템이 서술된 바와 같이 스마트 카드(22)의 섹터 상에 부분적으로 구현되기 때문에 유용한 특징이다. 스마트 카드(22)가 휴대용의 변조-방지, 액세스 토큰이기 때문에, 5개의 IRDs(8 내지 12)중 상이한 하나와 결합하여 사용될 수 있다.

상술된 방법들을 구현함으로써, 제 1, 제 2 및 제 3 IRDs(35 내지 37)이 멀티캐스트 IP 데이터그램들을 수신하는 클라이언트 시스템들은 제 1 가입자 그룹에 할당된다. 제 4 및 제 5 IRDs(11, 12)가 그룹 메시지들을 반송하는 멀티캐스트 IP 데이터그램들을 수신하는 클라이언트 시스템들이 상이한 가입자 그룹에 할당된다. 따라서, 제 1 가입자 그룹을 위한 멀티캐스트 IP 데이터그램은 CA 시스템(1) 및 제 1 멀티캐스트 라우터(35) 간의 각 라우터 시스템에 의해 1회 전달된다. 제 2 가입자 그룹을 위한 멀티캐스트 IP 데이터그램은 제 4 멀티캐스트 라우터(38)에 도달할 때까지 1회 전달된다. 제 4 및 제 5 IRDs(11, 12)에 전달되는 2개의 개별적인 복제들만이 존재한다. 이들 복제들은 서술된 바와 같이 멀티캐스트-인에이블되지 않는 제 5 및 제 6 라우터들(41, 42) 각각을 지나서 '터널링'한다. 제 1 내지 제 3 IRDs(8 내지 10) 중 하나를 사용하는 임의의 클라이언트 시스템이 제 4 및 제 5 IRDs(11, 12) 중 하나를 사용하여 하나의 그룹과 동일하나의 그룹에 할당되는 경우, 분리된 복제들은 훨씬 더 업스트림을 행한다. 따라서, 클라이언트 시스템들을 가입자 그룹들에 할당하는 이 특정 방식은 대역폭을 절약한다.

도 3을 참조하면, IRD 장치(13)는 바람직하게는 스마트 카드(22)로부터 랜덤 수를 얻는다(단계 45). 랜덤 수는 후술되는 바와 같이 입증 데이터로서 작용한다. 스마크 카드(22) 또는 IRD 장치(13)는 나중 입증하기 위하여 메모리에 랜덤 수를 나타내는 정보를 유지한다. IRD 장치는 구성중인 등록 요청 메시지에 랜덤 수를 포함하여, 이를 단계(44)에서 수신된 IP 어드레스에 부가한다.

IRD 장치(13)는 다음에(단계 46) 또는 동시에, 스마트 카드(22)의 섹터상에 저장되는 바와 같은 가입자 식별을 얻는다. 이 데이터는 CA 모듈(20)을 통해서 수신된다. 등록 요청 메시지는 가입자 식별 또는 정보를 포함하여 가입자의 아이덴터티를 설정한다.

이에 따라서 구성된 등록 요청 메시지는 우선 스마트 카드(22)에 제공된다(단계 47). 스마트 카드(22)는 보안 키를 저장하도록 배열되는데, 이 보안 키는 등 록 요청 메시지를 디지털적으로 부호화 및/또는 암호화하도록 사용된다. 이 상태에서, IRD 장치(13)는 스마트 카드(22)로부터 다시 이를 수신한다(단계 48).

다음에(단계 49), 등록 요청 메시지는 CA 시스템(1)에 전달된다. 등록 요청 메시지는 IP를 통해서 UDP를 사용하여 전달된다.

IRD 장치(13)가 "행 업(hang up)" 되는 것을 방지하기 위하여, 타이머를 시작한다(단계 50). 시간 간격(Δt) 내에서 CA 시스템(1)으로부터 등록 응답 메시지를 수신하는 것이 예측된다. 그렇치 않다면, 단계(49)는 반복되는데, 시간 간격이 랜덤하게 증가하는 값들(Δt)에 설정된다.

도 5에 도시된 바와 같이 프로세싱이 계속된다. 도 3에 도시된 단계들에 대한 대안은 도 4에 도시되어 있는데 이것이 우선 설명될 것이다. 이 대안에서, EMMs의 전달을 요청하는 방법은 IRD 장치(13)가 아니라 스마트 카드(22)에 의해 실행된다. 이를 위하여, 스마트 카드(22)는 메모리(25)에 저장된 명령들을 실행한다. 일 실시예에서, 이들 명령들은 인터넷(7)을 통해서 IRD 장치(13)를 거쳐서 다운로딩된 애플리케이션 형태를 취한다.

IRD 장치(13)는 도 3의 단계(43)와 연관하여 상술된 방법들 중 임의의 방법을 사용하여 최근접 멀티캐스트 라우터 시스템의 IP 어드레스를 얻도록 한다. 스마트 카드(22)는 인터페이스(23)를 통해서 CA 모듈(20)로 얻어진 IP 어드레스를 수신한다(단계 51). 도시된 실시예에서, 이는 또한 IRD 장치(13)의 유니캐스트 IP 어드레스를 수신한다. 그 후, 랜덤수(단계 52) 및 등록 요청 메시지의 바디(단계 53)를 발생시킨다. 이는 가입자 식별뿐만 아니라 랜덤수와 최근접 멀티캐스트 라우터의 수신된 IP 어드레스를 포함한다. 이는 단계(51)에서 수신된 IRD 장치(13)의 유니캐스트 IP 어드레스를 더 포함한다. 일 실시예에서, 가입자 식별은 스마트 카드 시리얼 번호를 나타내는 데이터에 의해 형성된다. 일 실시예에서, 메시지 바디는 자신에 포함되는 정보의 하나 이상의 다른 아이템들의 해시(hash)를 포함한다. 해싱은 항상 한방향 연산이다. 선택된 이 해시 함수는 이를 적용함으로써 생성된 해시 값(들)의 분석으로부터 입력 값들을 도출할 수 없도록 하고 2개의 상이한 입력들이 동일한 해시 값들을 초래하지 않도록 설계된다.

메시지 바디는 부호화된다(단계 54). 일 실시예(도시되지 않음)에서, 이는 암호화된다. 그 후,등록 요청 메시지는 IRD 장치로 통과된다(단계 55). 일 실시예에서, CA 시스템(1)의 IP 어드레스는 IRD 장치(13) 내의 메모리로부터 검색된다. 대안적인 실시예에서, 스마트 카드(22)는 IRD 장치(13)에 서버(1)의 IP 어드레스를 통지한다. IRD 장치(13)는 등록 요청 메시지를 반송하고 헤더 내의 CA 시스템(1)D의 유니캐스트 IP 어드레스를 포함하는 IP 데이터그램을 발생시킨다.

본원에 서술된 예에서, CA 시스템(1)은 등록 요청 메시지를 수신한다. 메시지가 암호화된 형태로 수신되면, 이는 해독된다. 등록 요청 메시지 내의 가입자 식별은 검색되고 SMS(2)라 칭한다. 따라서, 메시지를 발신하는 클라이언트 시스템이 할당되기 시작하는 가입자 그룹 내의 모든 클라이언트 시스템들을 위한 EMMs을 수신하도록 허가된다는 것이 입증된다. 이와 같은 허가가 제공된 경우에만 가입자 그립에 클라이언트 시스템이 할당된다. 메시지가 부호화 되면, 이 시그너쳐는 스마트 카드(22) 내에 유지되는 사적 키에 대응하는 공개 키를 사용하여 입증된다. 가입자식별은 시그너쳐의 인증성을 입증하는 적절한 공개 키를 검색하도록 사용되는 것이 바람직하다.

등록 요청 메시지에 포함되는 해시 값은 등록 요청 메시지의 내용들로부터 재생되고 등록 요청 메시지로 전달된 해싱 값이 비교된다.

CA 시스템(1)은 또한, 등록 요청 메시지를 전달하는 클라이언트 시스템을 위한 멀티캐스트 메시지를 수신하도록 구성되는 IRD 장치(13)의 특정(즉, 유니캐스트) IP 어드레스를 검색한다.

요청된 EMMs을 수신하도록 허가받았다라고 하면, 요청하는 클라이언트 시스템은 요청된 서비스를 위한 EMMs을 수신하는 가입자 그룹에 할당된다. 등록 요청 메시지에서 동일한 최근접 멀티캐스트 라우터 어드레스를 나타내는 적어도 하나의 부가적인 클라이언트 시스템을 포함하는 가입자 그룹이 선택된다.

클라이언트 시스템은 CA 시스템(1)에 의해 발생된 등록 응답 메시지에 의해 EMMs을 수신하도록 한다. 등록 응답 메시지는 랜덤수 또는 등록 요청 메시지에 포함되는 랜덤 수에 고유하게 좌우되는 정보를 포함한다. 등록 응답 메시지는 적어도 하나의 키 상 중 적어도 하나의 키를 더 포함한다. 이는 각각의 3개의 키 쌍들 중 한 키를 포함하는 것이 바람직하다. 한 키 쌍은 클라이언트 시스템에 메시지를 유니캐스트하는데 사용된다. 그룹 메시지들의 암호화를 위하여 사용되는 한 키 상은 가입자 그룹으로 어드레스된다. 한 키는 하나 이상의 가입자 그룹을 스팬하는 클라이언트 시스템들의 파퓨레이션들로 어드레스되는 브로드캐스트 메시지들을 암호화하는데 사용된다. 등록 응답 메시지는 또한 요청 클라이언트 시스템이 할당되는 가 입자 그룹의 적어도 공통 멀티캐스트 그룹의 멀티캐스트 어드레스를 포함한다. 일부 실시예들에서, 복수의 가입자 그룹들의 모든 멤버들을 어드레스하는 멀티캐스트 어드레스를 더 포함할 것이다. 바람직한 실시예에서, 등록 응답 메시지는 등록 응답 메시지의 나머지에 포함되는 데이터 일부 또는 전부를 토대로 한 해시 값을 포함한다. 도시된 실시예에서, 이는 디지털 시그너쳐를 포함한다.

도 5를 참조하면, IRD 장치(13)는 등록 응답 메시지(단계 56)를 수신한다. 이에 첨부되는 시그너쳐는 CA 시스템(1)의 공개 키를 사용하여 입증된다(단계 57). 랜덤수는 단계(45 또는 52)에서 유지되는 복제에 대해서 검사된다(단계 58). 클라이언트 시스템이 할당되는 가입자 그룹의 공통 멀티캐스트 그룹에 적용가능한 멀티캐스트 어드레스는 다음에 검색된다(단계 59).

IRD 장치(13)는 최근접 멀티캐스트 라우터로 등록을 초기화하도록 트리거된다. 특히, 단계(59)에서 검색되는 멀티캐스트 어드레스를 최근접 멀티캐스트 라우터 시스템에 통지하는 인터넷 그룹 관리 프로토콜에 따라서 메시지를 전달한다. 따라서, IRD 장치(13)는 멀티캐스트 그룹을 결합시킨다. 헤더의 수신지 어드레스 필드에서 멀티캐스트 어드레스를 포함하는 IP 데이터그램들을 수신하도록 한다. 이들 IP 데이터그램들 중 적어도 하나는 키 상의 키 하에서 암호화된 페이로드를 포함한다. 페이로드를 해독하기 위한 대응하는 키는 등록 응답 메시지로부터 검색되고 스마트 카드(22) 내의 메모리에 저장된다. 대칭 암호화가 사용되는 경우, 키 쌍의 키들은 우발적으로 동일하게 될 것이다.

본 발명은 첨부한 청구범위 내에서 변화될 수 있는 상술된 실시예들로 제한 되지 않는다. 예를 들어, 등록 요청 메시지 및/또는 등록 응답 메시지 내의 해시 값(들) 및 시그너쳐(들)은 시그너쳐가 해시 값의 암호문(cryptogram)이기 때문에 결합될 수 있다.

본 발명은 네트워크의 대역폭을 더욱 효율적으로 사용하게 하는 방법들 및 시스템들을 제공하는 것이다.

Claims

복수의 멀티캐스트 라우터 시스템들(35 내지 38) 및 수신기들(8 내지 13)을 포함하는 네트워크(7)를 통해서 헤드-엔드 시스템(1 내지 6) 및 복수의 클라이언트 시스템들(13, 22) 간의 통신을 제어하는 방법으로서,

각 멀티캐스트 라우터 시스템(35 내지 38)은 상기 헤드-엔드로부터 전송되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전송하도록 구성되고, 상기 수신기들은 클라이언트 시스템으로 하여금 상기 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하며,

각 수신기에 대해서, 상기 멀티캐스트 라우터 시스템들(35 내지 38) 중 최근접 시스템만이 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 상기 수신기에 직접 전송하도록 구성되고,

상기 복수의 클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 가입자 그룹들 중 연관된 가입자 그룹과 링크시키는 가입자 그룹 정보를 유지시키는 단계; 및

특정 가입자 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 그룹에 있도록, 등록된 클라이언트 시스템들을 적어도 하나의 멀티캐스트 그룹에 할당하는 단계를 포함하고,

상기 헤드-엔드 내의 서버는 멀티캐스트 그룹으로 어드레스되는 메시지들에서 가입자 그룹 메시지들을 클라이언트 시스템들에 멀티캐스트하도록 배치되며, 각 가입자 그룹 메시지는 가입자 그룹 내의 모든 클라이언트 시스템들을 위한 것인 통신 제어 방법에 있어서,

제 1 클라이언트 시스템을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계; 및

동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 또다른 클라이언트 시스템을 포함하는 가입자 그룹에 상기 제 1 클라이언트 시스템을 할당하는 단계를 포함하는 것을 특징으로 하는, 통신 제어 방법.
제 1 항에 있어서,

상기 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계는 상기 제 1 클라이언트 시스템을 위한 상기 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템에 고유한 네트워크 어드레스를 포함한 상기 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신하는 단계를 포함하는, 통신 제어 방법.
제 1 항 또는 제 2 항에 있어서,

상기 제 1 클라이언트 시스템의 식별을 포함하는 상기 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신하는 단계; 및

상기 제 1 클라이언트 시스템이 상기 가입자 그룹 내의 모든 클라이언트 시스템들을 위해 의도된 메시지들을 수신하도록 허가받았다는 것을 입증하는 단계를 포함하고,

상기 제 1 클라이언트 시스템은 허가받은 경우 상기 가입자 그룹에만 할당되는, 통신 제어 방법.
제 3 항에 있어서,

상기 클라이언트 시스템의 공개 키(public key)를 검색하는 식별을 사용하고 디지털 서명의 인증성(authenticity of the digital signature)을 입증하기 위하여 상기 공개 키를 사용하여, 상기 디지털 서명을 포함하는 등록 요청 메시지를 수신하는 단계를 포함하는, 통신 제어 방법.
제 1 항 또는 제 2 항에 있어서,

상기 제 1 클라이언트 시스템을 위한 멀티캐스트 메시지들을 수용하도록 구성된 수신기에 고유한 네트워크 어드레스를 포함하는, 상기 제 1 클라이언트 시스템으로부터의 등록 요청 메시지를 수신하는 단계, 및 상기 제 1 클라이언트 시스템을 상기 가입자 그룹에 할당시 상기 수신기에 고유한 네트워크 어드레스에 등록 응답 메시지를 리턴시키는 단계를 포함하고, 상기 등록 응답 메시지는 상기 제 1 클라이언트 시스템이 할당된 상기 가입자 그룹의 적어도 공통 멀티캐스트 그룹의 멀티캐스트 네트워크 어드레스를 포함하는, 통신 제어 방법.
제 5 항에 있어서,

입증 데이터를 포함하는 등록 요청 메시지를 수신하는 단계 및 상기 입증 데이터의 적어도 일부를 나타내는 데이터를 포함하는 등록 응답 메시지를 형성하는 단계를 포함하는, 통신 제어 방법.
제 1 항 또는 제 2 항에 있어서,

상기 제 1 클라이언트 시스템을 위한 멀티캐스트 메시지를 수용하도록 구성되는 수신기에 고유한 네트워크 어드레스를 포함하는, 상기 제 1 클라이언트 시스템으로부터의 등록 요청 메시지를 수신하는 단계, 상기 제 1 클라이언트 시스템을 상기 가입자 그룹에 할당시 상기 수신기에 고유한 네트워크 어드레스에 등록 응답 메시지를 리턴시키는 단계로서, 상기 등록 응답 메시지는 적어도 하나의 키 쌍 중 적어도 하나의 키를 포함하는, 상기 리턴 단계, 및 그 후에 상기 키 쌍 중 다른 키 하에서 암호화되고 상기 공통 멀티캐스트 그룹에 어드레스되는 적어도 하나의 그룹 메시지를 전송하는 단계를 포함하는, 통신 제어 방법.
제 7 항에 있어서,

상기 네트워크는 페이로드 및 헤더를 갖는 단일 패킷들에서 상기 서버로부터 그룹 메시지들을 전송하는 것을 포함하는 패킷 교환망이고, 각 패킷 페이로드는 개별적으로 암호화되는, 통신 제어 방법.
제 1 항 또는 제 2 항에 있어서,

상기 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 또다른 클라이언트 시스템들만을 포함하는 가입자 그룹에 상기 제 1 클라이언트 시스템을 할당하는 단계를 포함하는, 통신 제어 방법.
제 1 항 또는 제 2 항에 있어서,

상기 멀티캐스트 라우터 시스템들(35 내지 38) 중 상이한 시스템이 상기 제 1 클라이언트 시스템용 멀티캐스트 메시지들을 수용하도록 하는 수신기를 위한 상기 최근접 멀티캐스트 라우터 시스템이 되어, 상기 가입자 그룹으로부터 상기 제 1 클라이언트 시스템을 제거하는, 통신 제어 방법.
복수의 멀티캐스트 라우터 시스템들(35 내지 38) 및 수신기들(8 내지 13)을 포함하는 네트워크(7)를 통해서 헤드-엔드 시스템(1 내지 6) 및 복수의 클라이언트 시스템들(13, 22) 간의 통신을 제어하기 위한 시스템으로서,

각 멀티캐스트 라우터 시스템(35 내지 38)은 상기 헤드-엔드로부터 전송되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들(8 내지 13)로 전송하도록 구성되고, 상기 수신기들은 클라이언트 시스템으로 하여금 상기 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하고,

각 수신기에 대해서, 상기 멀티캐스트 라우터 시스템들(35 내지 38) 중 최근접 시스템만이 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 상기 수신기(8 내지 13)에 직접 전송하도록 구성되고,

상기 시스템은, 상기 복수의 클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 가입자 그룹들 중 연관된 가입자 그룹과 링크시키는 가입자 그룹 정보를 유지시키는 데이터베이스(2)를 포함하고,

상기 시스템은 특정 가입자 그룹과 연관된 모든 클라이언트 시스템들(13, 22)이 공통 멀티캐스트 그룹에 있도록 등록된 클라이언트 시스템들을 적어도 하나의 멀티캐스트 그룹에 할당하도록 구성되며,

상기 헤드-엔드 내의 서버가 가입자 그룹 메시지들을 멀티캐스트 그룹으로 어드레스되는 메시지들로 클라이언트 시스템들(13, 22)에 멀티캐스트하도록 배치되며, 각 가입자 그룹 메시지는 가입자 그룹 내의 모든 클라이언트 시스템들을 위한, 상기 통신 제어 시스템에 있어서,

상기 시스템은 제 1 클라이언트 시스템(13, 22)을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템(35 내지 38)을 고유하게 식별하는 정보를 얻도록 구성되고,

동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 또다른 클라이언트 시스템을 포함하는 가입자 그룹에 상기 제 1 클라이언트 시스템을 할당하도록 구성된 것을 특징으로 하는, 통신 제어 시스템.
제 11 항에 있어서,

상기 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보는 상기 제 1 클라이언트 시스템을 위한 상기 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템에 고유한 네트워크 어드레스를 포함한 상기 제 1 클라이언트 시스템으로부터 등록 요청 메시지를 수신함으로써 얻어지는, 통신 제어 시스템.
복수의 멀티캐스트 라우터 시스템들(35 내지 38) 및 수신기들(8 내지 13)을 포함하는 네트워크(7)를 통해서 복수의 부가적인 클라이언트 시스템들(13, 22)과 통신하는 헤드-엔드 시스템(1 내지 6)으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로의 전달을 요청하는 방법으로서,

각 멀티캐스트 라우터 시스템(35 내지 38)은 상기 헤드-엔드로부터 전송되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들(8 내지 13)로 전송하도록 구성되고, 상기 수신기들은 클라이언트 시스템으로 하여금 상기 수신기(8 내지 13)가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하고,

각 수신기에 대해서, 상기 멀티캐스트 라우터 시스템들 중 최근접 시스템만이 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 상기 수신기에 직접 전송하도록 구성되고,

상기 헤드-엔드 시스템은,

클라이언트 시스템들 중 각각 등록된 클라이언트 시스템을 복수의 그룹들 중 연관된 그룹과 링크시키는 그룹 정보를 유지시키고, 특정 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 어드레스를 갖도록 멀티캐스트 어드레스들을 클라이언트 시스템들에 할당하는 등록 시스템(1, 2); 및

멀티캐스트 어드레스를 갖는 메시지들에서 상기 클라이언트 시스템들 중 적어도 하나에 상기 그룹 메시지들을 멀티캐스트하도록 배치되는 서버(1)로서, 각 그룹 메시지는 그룹 내의 모든 클라이언트 시스템들을 위한 것인, 상기 서버를 포함하는, 상기 방법에 있어서,

상기 제 1 클라이언트 시스템을 위한 수신기에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 얻는 단계, 및 상기 얻어진 정보를 포함하는 상기 등록 시스템에 등록 요청 메시지를 전송하는 단계를 포함하여, 상기 등록 시스템이 동일한 최근접 멀티캐스트 라우터 시스템을 갖는 적어도 하나의 또다른 클라이언트 시스템을 포함하는 가입자 그룹에 상기 제 1 클라이언트 시스템을 할당하도록 하는 것을 특징으로 하는, 전달 요청 방법.
제 13 항에 있어서,

상기 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보는 상기 멀티캐스트 라우터 시스템 특유의 것이며 네트워크 프로토콜에 따라서 메시지들을 교환함으로써 얻어지는 네트워크 어드레스인, 전달 요청 방법.
제 13 항 또는 제 14 항에 있어서,

상기 제 1 클라이언트 시스템이 할당되는 상기 가입자 그룹에 할당되는 공통 멀티캐스트 어드레스를 포함하는 등록 응답 메시지를 수신하는 단계 및 상기 최근접 멀티캐스트 라우터 시스템에 상기 공통 멀티캐스트 어드레스를 통지하는 메시지를 전송하는 단계를 포함하는, 전달 요청 방법.
제 13 항 또는 제 14 항에 있어서,

상기 수신기는 상기 제 1 클라이언트 시스템이 포함되는 적어도 하나의 장치(22)로의 인터페이스(21)를 포함하며, 상기 방법은 상기 인터페이스를 통해서 상기 제 1 클라이언트 시스템(22)으로부터 적어도 가입자 식별을 나타내는 정보를 수신하는 단계 및 상기 가입자 식별을 더 포함하는 상기 등록 시스템(1, 2)에 등록 요청 메시지를 전송하는 단계를 포함하는, 전달 요청 방법.
제 13 항 또는 제 14 항에 있어서,

상기 제 1 클라이언트 시스템은 상기 제 1 클라이언트 시스템을 위한 수신기로의 인터페이스(23, 28)를 갖는 장치(22)에 포함되고,

상기 방법은:

상기 인터페이스(23, 28)를 통해서 상기 수신기로부터 상기 수신기(13)에 가장 근접한 최근접 멀티캐스트 라우터 시스템을 고유하게 식별하는 정보를 수신하는 단계; 및

상기 등록 시스템(1, 2)에 전송하도록 상기 인터페이스를 통해서 상기 수신기(13)에 상기 등록 요청 메시지를 리턴시키는 단계를 포함하는, 전달 요청 방법.
제 16 항에 있어서,

상기 제 1 클라이언트 시스템은 보안 장치의 변조-방지(tamper-proof) 환경에 포함되고, 상기 제 1 클라이언트 시스템은 비밀 키를 저장하도록 배치되고 상기 등록 요청 메시지는 상기 제 1 클라이언트 시스템에 의해 적어도 서명되는, 전달 요청 방법.
제 13 항 또는 제 14 항에 있어서,

상기 제 1 클라이언트 시스템을 위한 수신기(13)에 고유한 네트워크 어드레스를 검색하는 단계 및 상기 등록 요청 메시지에서 상기 수신기에 고유한 네트워크 어드레스를 포함하는 단계를 포함하는, 전달 요청 방법.
제 19 항에 있어서,

상기 수신기에 고유한 상기 네트워크 어드레스 하에서 메시지 내의 하나의 키 쌍 중 적어도 하나의 키를 포함하는 등록 응답 메시지를 수신하는 단계;

그 후에 상기 공통 멀티캐스트 그룹에 어드레스되는 적어도 하나의 암호화된 그룹 메시지를 수신하는 단계; 및

상기 키 쌍의 다른 키를 사용하여 상기 암호화된 그룹 메시지를 해독하는 단계를 포함하는, 전달 요청 방법.
제 13 항 또는 제 14 항에 있어서,

입증 데이터를 포함하는 상기 등록 시스템에 등록 요청 메시지를 전송하는 단계;

상기 제 1 클라이언트 시스템이 할당되는 상기 가입자 그룹에 할당되는 공통 멀티캐스트 어드레스를 포함하는 등록 응답 메시지 및 응답 데이터를 수신하는 단계; 및

상기 응답 데이터가 상기 입증 데이터의 적어도 일부를 나타내는 정보를 포함한다는 것을 입증하는 단계를 포함하는, 전달 요청 방법.
복수의 멀티캐스트 라우터 시스템들(35 내지 38) 및 수신기들(8 내지 13)을 포함하는 네트워크(7)를 통해서 복수의 부가적인 클라이언트 시스템들과 통신하는 헤드-엔드 시스템(1 내지 6)으로부터 그룹 메시지들의 제 1 클라이언트 시스템으로의 전달을 요청하는 시스템으로서,

각 멀티캐스트 라우터 시스템(35 내지 38)은 상기 헤드-엔드로부터 전송되고 각 멀티캐스트 그룹들로 어드레스되는 멀티캐스트 메시지들을 수신기들로 전송하도록 구성되고, 상기 수신기들은 클라이언트 시스템으로 하여금 상기 수신기가 멤버인 임의의 멀티캐스트 그룹으로 어드레스되는 메시지들을 수용하도록 하고,

각 수신기에 대해서, 상기 멀티캐스트 라우터 시스템들(35 내지 38) 중 최근접 시스템만이 상기 수신기가 멤버인 멀티캐스트 그룹들로 어드레스되는 메시지의 카피를 상기 수신기에 직접 전송하도록 구성되며,

상기 헤드-엔드 시스템(1 내지 6)은,

클라이언트 시스템들 중 각각 등록된 하나의 클라이언트 시스템을 복수의 그룹들 중 연관된 하나의 그룹에 링크시키는 그룹 정보를 유지시키고, 특정 그룹과 연관된 모든 클라이언트 시스템들이 공통 멀티캐스트 어드레스를 갖도록 멀티캐스트 어드레스들을 상기 클라이언트 시스템들에 할당하는 등록 시스템(1, 2); 및

멀티캐스트 어드레스를 갖는 메시지들에서 상기 클라이언트 시스템들 중 적어도 하나에 상기 그룹 메시지들을 멀티캐스트하도록 배치되는 서버(1)로서, 각 그룹 메시지는 그룹 내의 모든 클라이언트 시스템들을 위한 것이며, 상기 시스템은 제 13 항 또는 제 14 항에 따른 방법을 실행하도록 구성되는, 상기 서버를 포함하는, 전달 요청 시스템.
컴퓨터(1, 13, 20) 상에서 실행될 때 상기 컴퓨터가 제 1 항, 제 2 항, 제 13 항 또는 제 14 항 중 어느 한 항에 따른 방법을 실행하도록 구성되는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.