MXPA02004353A - Metodo y sistema para anadir un sistema de acceso condicionado. - Google Patents

Abstract

Un metodo para anadir un sistema de acceso condicionado a un sistema de transmision de audio/video digital que entrega el contenido desde una fuente a un dispositivo de seguridad, asociado con un dispositivo de procesamiento de audio/video, al proporcionar en la fuente de transmision una corriente de datos que tiene datos de informacion del sistema que incluye un identificador sin usar, reservado para datos de seguridad asociados con el sistema de acceso condicionado adicional.

Description

-&V& Mé MÉTODO Y SISTEMA PARA AÑADIR UN SISTEMA DE ACCESO CONDICIONADO CAMPO DE LA INVENCIÓN La presente invención se relaciona en general con sistemas de transmisión de audio/video digitales y más en particular con un método que permite añadir un sistema de acceso condicionado en un sistema de transmisión de audio/video digital, sin la modificación corriente abajo de tablas de información de un sistema en datos MPEG.

ANTECEDENTES DE LA INVENCIÓN La ISO/IEC 13818-1 (Codificación de Información Tecnológica-Genérica de imágenes en movimiento y sistemas asociados de información de audio), es una norma internacional que especifica la codificación de una o más corrientes elementales de audio y video, así como otros datos dentro de corrientes únicas o múltiples apropiadas para almacenamiento y transmisión. Una corriente de transporte (TS) combina uno o más programas con una o más bases de tiempo independientes en una corriente única. Los paquetes TS tienen 188 bytes de longitud, cada paquete TS tiene una cabecera de 4 bytes con un paquete ID (PID), que identifica el tipo de datos contenidos en el paquete Además de los paquetes A/V, una TS contiene tablas de información de un sistema para demultiplexar y presentar programas. Una Tabla del Mapa de un Programa, es una tabla que proporciona las copias entre los números del programa y los elementos que los comprenden. Incluye una lista de PID asociados con cada programa. El Comité de Sistemas de Televisión Avanzada (ATSC) ha adoptado la arquitectura Simulcrypt para su sistema de Acceso Condicionado (CA) para transmisión terrestre. En esta arquitectura, cada servicio se transmite con Mensajes de Manejo Autorizado (EMM) y Mensajes de Control Autorizado (ECM) para un número de diferentes sistemas patentados. De esta manera, los decodificadores que utilizan diferentes sistemas CA, pueden decodificar el servicio al utilizar una estructura común para señalar los diferentes mensajes de autorización. Los EMM llevan información privada CA que especifica los niveles de autorización o servicios de decodificadores específicos, mientras que los ECM contienen palabras de control para descifrar servicios autorizados. Cada servicio comprende paquetes de audio y video. Cualquier decodificador selecciona los paquetes que necesita e ignora a los demás en la corriente. En un sistema CA con base en Simulcrypt, un sistema de procesamiento de audio/video digital, por ejemplo una Televisión Digital (DTV), analiza la PMT y extrae el servicio y los ECM y PID, al utilizar una identificación del sistema CA, obtenida desde el módulo CA. Cada módulo CA soporta normalmente sólo un sistema CA y por lo tanto, sólo tiene una ID del sistema CA. Los PID de los paquetes A/V y los PID de los ECM que llevan las Palabras de Control (CW), se envían al módulo CA, las cuales descifran los programas que tienen autorizaciones propias de compra. El Acceso Condicionado Extendido (XCA), es un sistema de protección de copia para proporcionar una protección local del contenido de audio y video, durante la transmisión y almacenamiento en las redes caseras digitales. El mismo especifica los dispositivos de acceso y presentación para tener acceso, convertir y desplegar el contenido protegido. Se recomiendan los dispositivos de seguridad que se pueden remover (convertidor y tarjetas de las terminales) para llevar a cabo las funciones de seguridad relacionadas. En el XCA, las claves descifradoras se vuelven a empaquetar en un ECM, el cual está protegido por una única clave local. Por lo tanto, el decodificador que recibe el contenido con ECM locales, puede necesitar manejar no sólo el contenido protegido por su propio sistema CA particular, sino también por el XCA. La Norma Nacional de Seguridad Renovable (NRSS) proporciona un medio para seguridad renovable a ser empleado en dispositivos electrónicos digitales de consumo, por ejemplo receptores de televisión digital y VCR digitales. De este modo, la funcionalidad de la seguridad se separa de los dispositivos de navegación. Cuando un dispositivo de seguridad NRSS recibe un contenido protegido desde su dispositivo huésped, lo descifra y lo envía de regreso al dispositivo huésped. Este enlace probablemente también necesitará protegerse. En un sistema con base en la ISO/IEC 13818-1, un programa se puede revolver para proporcionar un servicio de Televisión por Pago.

La corriente de transporte lleva los programas, los ECM y las PMT. La PMT tiene una entrada para cada sistema CA que protege el programa. Cada entrada contiene la id_sistema_CA (identificación del sistema CA) de las corrientes revueltas y el PID de los ECM que contienen las claves para descifrar el programa. En caso de que el dispositivo receptor también sea un dispositivo transformador, el cual pueda añadir o reemplazar un sistema CA adicional (para protección de copia, por ejemplo, semejante a lo que realiza el XCA), entonces este dispositivo necesita emitir una corriente de transporte en donde la PMT tiene una entrada para el nuevo sistema CA. El dispositivo receptor puede adquirir todas y cada una de las PMT que estén presentes en la corriente de transporte original, las procesa, añade la entrada para el sistema CA adicional y entonces inserta las PMT modificadas en la corriente de bits de transporte de salida. El proceso mencionado puede ser muy molesto, debido en parte a la potencia limitada de procesamiento de los dispositivos receptores. Asimismo, las complejidades del proceso aumentan debido al hecho de que las PMT se pueden extender más que un paquete transportador. De este modo, el añadir una entrada, puede significar el añadir un paquete, lo que a su vez puede plantear un problema múltiple, ya que la corriente de bits puede ya estar llena o las etiquetas de tiempo pueden necesitar ser ajustadas. Es muy deseable contar con un método que mejore estos problemas.

BREVE DESCRIPCIÓN DE LA INVENCIÓN Se proporciona un método para añadir un sistema de acceso condicionado, que comprende el suministrar en la fuente de transmisión una corriente de datos que tiene una porción en la misma reservada para la inserción de datos de segundad asociados con el sistema de acceso condicionado adicional. El sistema CA adicional se manifiesta durante la creación de la corriente original de transporte en la fuente de transmisión al añadir una entrada en la PMT. Esta entrada define un PID único para los ECM. El PID reservado para los ECM del sistema CA adicional no se utiliza de ninguna otra manera, y la corriente de transporte que llega en el dispositivo receptor, no contiene ningún paquete que tenga el PID reservado. La presente invención se incorpora en la fuente de transmisión que envía entradas "simuladas" para las corrientes de datos que no están presentes en la transmisión CA protegida, de esta manera disminuye el proceso de la PMT requerido para cada conversión de los datos de servicio. De este modo, una PMT correcta se emite desde el dispositivo receptor sin la necesidad de modificar/actualizar las tablas. La presente invención está incorporada en un método para operar un dispositivo de seguridad en un sistema de acceso condicionado, que comprende recibir una corriente de datos que tiene datos de información del sistema, que incluyen un identificador sin usar reservado para datos de seguridad asociados con el sistema de acceso condicionado adicional e insertar dentro de la corriente de datos los datos de seguridad asociados con el sistema de acceso condicionado adicional.

BREVE DESCRIPCIÓN DE LOS DIBUJOS La Figura 1 ilustra una modalidad ejemplificativa de una red adaptada para recibir un contenido desde una fuente de transmisión y proporcionar una protección de copia al utilizar los sistemas de protección de copia NRSS y XCA. La Figura 2 ilustra un diagrama en bloque de los elementos funcionales y un flujo de procesamiento asociado con añadir un sistema de acceso condicionado de conformidad con un aspecto de la presente invención. La Figura 3 ilustra un diagrama en bloque del proceso asociado con la conversión del contenido por medio de un dispositivo de seguridad para un sistema de acceso condicionado, de conformidad con un aspecto de la presente invención. La Figura 4 ilustra una modalidad ejemplificativa de una tabla del mapa de un programa, que es útil para llevar a cabo la presente invención.

DESCRIPCIÓN DETALLADA DE LA INVENCIÓN La Figura 1 ilustra una red 10 que recibe un contenido por medio de una corriente a de transporte desde una fuen-te de transmisión, es decir, por medio de la fuente 20 de contenido y proporciona protección con el XCA (descrito en la presente). La fuente 20 de contenido proporciona el contenido 22 del valor económico, ya sea por ejemplo, de una cinta, DVD, cable, transmisión terrestre o satelital. El contenido 22 típicamente incluye un contenido A/V, el cual está protegido y se suministra a los suscriptores de una red CA privada. A los suscriptores que compran o están autorizados para recibir el contenido 22, se les proporciona las claves necesarias para descifrar el contenido 22. De conformidad con la modalidad de la Figura 1, la fuente 20 de contenido proporciona este contenido 22 CA, por ejemplo, a un dispositivo 30 de acceso, dispositivo 40 de grabación y/o dispositivo 50 de presentación. El dispositivo 30 de acceso puede tener la forma de una caja sobrepuesta. El dispositivo 30 de acceso opera en conjunto con un dispositivo de seguridad que se puede retirar, como por ejemplo una tarjeta 35 de conversión XCA/NRSS para crear un contenido XCA protegido en un contenido 33 CA/XCA desde el contenido 22 CA. El dispositivo 40 de grabación puede tener la forma de un VHS Digital (DVHS) o una grabadora DVD. El dispositivo de grabación puede o no estar provisto con un dispositivo de seguridad que se pueda remover, como una tarjeta 45 de conversión análoga a la tarjeta 35 de conversión. El dispositivo 50 de presentación puede tener la forma de un DTV y operar junto con una tarjeta 55 de terminal XCA/NRSS del dispositivo de seguridad que se pueda remover para descifrar el contenido CA/XCA protegido. Las Figuras 2 a 4 proporcionan ilustraciones esquemáticas del proceso asociado con la formación de la corriente 22 de transporte para introducirla dentro de un dispositivo 30 procesador de audio/video y un dispositivo 35 de seguridad asociado y la posterior salida de la corriente 33 de transporte. Se hace notar que la presente invención aplica los sistemas de datos en cumplimiento con la ISO/IEC 13818-1, que incluye los sistemas de TV digital de acceso condicionado semejantes como ATSC, DVD y ARIB (ya sean terrestres, satelitales, SMATV Cable o MMDS). Como se muestra en la Figura 2, la fuente 20 de transmisión incluye una fuente de contenido que está codificada por medio del codificador 201 (por ejemplo un codificador PES) y un módulo 204 multiplexor/revolvedor. Una fuente de radiación como por ejemplo una antena 208 comunica el contenido al dispositivo 30 procesador de audio/video (por ejemplo, un receptor) y el dispositivo 35 de seguridad correspondiente (ver Figuras 1 a 3). La Tabla 207 del Mapa de un Programa ilustrada en la misma está asociada con la corriente 22 de transporte. En la PMT 207, se muestra una asociación 207A de la id1_sistema_CA con el PID 1 ECM y la asociación 207B de la id2_sistema_CA con el PID 2 ECM correspondiente. Con el objeto de añadir un sistema CA, una id_sistema_CA se manifiesta en el sitio 20 de transmisión por medio de una entrada 207C de la tabla adicional dentro del PMT que asocia la id_sistema_CA_adicional con el PID_ECM_adicional correspondiente. El PID adicional es de preferencia un PID sin usar previamente reservado por el ECM del sistema CA adicional o añadido. Esto es, el PID no se usa para transporta paquetes antes de que la corriente de bits se transforme en el receptor. Se hace notar que la corriente 22 de transporte mostrada en la Figura 2 (y Figura 3), no contienen los ECM adicionales. En el receptor 30, el PID para el ECM para el sistema CA adicional se extrae del PMT 207. El receptor entonces genera los ECM con el PID y los inserta dentro de la corriente de datos para proporcionar una corriente 33 de datos de salida. Con referencia más en particular a las Figuras 3 y 4, se ilustra un flujo de procesamiento ejemplificativo de la corriente de datos o corriente 22 de bits, como si entrara y saliera un dispositivo 35 de seguridad, como por ejemplo un módulo CA Irdeto/XCA. El módulo CA convierte el contenido en XCA al utilizar las entradas proporcionadas en la PMT 207. Como se muestra en la Figura 4, la tabla de las entradas 400 PID incluye una entrada para la Tabla (230) de Asociación del Programa (PAT). La PAT 230 está definida con anterioridad en el MPEG para que se localice en el PID 000 (0x0000) y señala a todos los PID PMT. Existe una PMT para cada servicio. La PMT 207 incluye entradas para todos los PID que conforman un servicio determinado (en este caso, video, audío, CA y finalmente CP). En la PMT 207 existen dos entradas 120 y 121 "simuladas", conforme se envían a través de la red al dispositivo 35 de seguridad (Fig. 3). Las copias determinan como el XCA y el CMPS deberán proporcionar la protección de copia. En el ejemplo ilustrado en la presente, se entiende que el proveedor del servicio autoriza el XCA y el CMPS como sistemas de protección de copia. Esto también proporciona un mecanismo para la interoperación de más de un sistema CP de cooperación. Los dos PID 120 y 121 del sistema CP no se usan en la corriente de datos de transmisión de red mostrada en la Figura 3 (es decir, no existen paquetes enviados en estos PID). Cuando el módulo CA descifra el contenido y lo convierte en un sistema CP, los paquetes ECM CA (PID 111 en la Figura 4) se remueven y se reemplazan con los paquetes del sistema CP (PID 120) en las mismas ubicaciones en la corriente de bits, como se ilustra en la Figura 3. Al añadir las entradas simuladas en la PMT 207, se obtienen los siguientes beneficios: primero, el proveedor puede asegurar que no existen colisiones al abstenerse de enviar los datos en los PID especificados para los datos ECM CP. De esta manera, el módulo CA no tiene que recoger un PID y correr el riesgo de una "colisión" contra otro PID que el transmisor esté usando. Segundo, en caso de que la compañía transmisora no quiera que el programa se copie, ésta no coloca las entradas del CP dentro de la PMT. Si un pirata quiere grabar este programa, él tendrá que editar la PMT de manera apropiada además de todos los demás requisitos para realizar la grabación. Se hace notar que la PMT 207 está vigente tanto antes como después de la conversión CA/CP. También se hace notar que un dispositivo de grabación, como el ilustrado en la Figura 1, tampoco tendrá que modificar ninguna entrada en la PMT. (Ni siquiera en los sistemas en donde los dispositivos de grabación necesiten cambiar las etiquetas de datos del sistema CP). Las etiquetas de control del sistema CP se colocarán en los paquetes CP ECM PID y se puede modificar ahí mismo. La presente invención también contempla la posibilidad de "volver a usar" el PID del sistema CA para los datos del sistema CP. Sin embargo, en un sistema Simulcrypt, es difícil encontrar los ECM del sistema CP. Ya sea que la PMT se deba cambiar para que Señale los ECM XCA de manera apropiada, o que un dispositivo que trate de encontrar los ECM XCA deba reconocer cuál es el sistema CA que descifró inicialmente el contenido. Además, en caso de que la corriente esté de conformidad con la ISO/IEC, también se puede necesitar la modificación del PMT. ^^l|g¿U^^ ^g|^ UUU te^^iMjyt^

Claims (11)

REIVINDI CACI ON ES

1 . Un método para proporcionar el añadir un sistema de acceso condicionado a u n sistema de transmisión de audio/video digital que entreg ue el contenido desde una fuente a un dispositivo de seguridad asociado con un dispositivo de procesamiento de audio/video , caracterizado porque el método comprende : proporcionar en la fuente de transmisión una corriente de datos q ue tenga datos de información del sistema que incluya un identificador sin usar, reservado para los datos de seguridad asociados con el sistema de acceso condicionado adicional.

2. El método de conformidad con la reivindicación 1 , caracterizado porque además comprende el dispositivo de seg uridad para proporcionar los datos de seguridad al utilizar el identificador sin usar en la corriente de datos .

3. El método de conformidad con la reivindicación 1 , caracterizado porque los datos de seguridad incluyen mensajes de autorización .

4 El método de conformidad con la reivindicación 1 , caracterizado porque el paso de proporcionar además comprende insertar en la fuente de transm isión por lo menos una entrada dentro de una tabla del mapa de un programa , lo cual asocia el sistema de acceso condicionado adicional con un identificador del paquete, el identificador del paquete está asociado con los mensajes de control de autorización.

5. Un método para operar un dispositivo de seguridad en un sistema de acceso condicionado, caracterizado porque comprende: recibir una corriente de datos que tiene datos de información del sistema que incluyen un identificador sin usar, reservado para datos de seguridad asociados con el sistema de acceso condicionado adicional; e insertar dentro de la corriente de datos los datos de seguridad asociados con el sistema de acceso condicionado adicional.

6. El método de conformidad con la reivindicación 5, caracterizado porque el sistema de acceso condicionado adicional comprende un sistema de protección de copia.

7. El método de conformidad con la reivindicación 5, caracterizado porque comprende el paso adicional de: analizar una tabla del mapa que asocia el identificador sin usar con el sistema de acceso condicionado adicional para obtener los datos de seguridad para insertarlos dentro de la corriente de datos.

8. El método de conformidad con la reivindicación 5, caracterizado porque el dispositivo de seguridad no actualiza la tabla ^ L^±Jtá¡ ¡.ü? -*S ¡fitótí del mapa de un programa para el sistema de acceso condicionado adicional.

9. Un método para crear tablas de información de un sistema para una corriente de datos enviados desde una fuente de contenido a un dispositivo de seguridad, el dispositivo de seguridad añade un sistema de acceso condicionado adicional a la corriente de datos, el método está caracterizado porque comprende: proporcionar entradas de la tabla que tiene un identificador in usar reservado para datos de seguridad asociados con el sistema de acceso condicionado adicional.

10. El método de conformidad con la reivindicación 9, caracterizado porque además comprende insertar en el dispositivo de seguridad datos de seguridad asociados con el identificador.

11. Un método para facilitar el añadir un sistema de acceso condicionado a un sistema de transmisión de audio/video digital que entregue el contenido desde una fuente a un dispositivo de seguridad asociado con un dispositivo de procesamiento de audio/video, caracterizado porque el método comprende: proporcionar en la fuente de transmisión una corriente de datos que tiene una porción reservada para la inserción corriente debajo de datos de seguridad. RES UMEN U n método para a ñadir un sistem a de acceso condicionado a un sistem a de transmisión de audio/video digital q ue entrega el contenido desde una fuente a un dispositivo de seguridad, asociado con un dispositivo de procesamiento de audio/video , al proporcionar en la fuente de transmisión una corriente de datos que tiene datos de información del sistema que incluye un identificador sin usar, reservado para datos de seguridad asociados con el sistema de acceso condicionado adicional