MXPA99008541A - Tarjeta inteligente para usarse con un receptor de señales de transmision puestas en clave, y receptor - Google Patents

Abstract

Una tarjeta inteligente para usarse con un receptor de señales de transmisión puestas en clave comprende un microprocesador para habilitar o controlar la puesta en clave de esas señales. Una memoria estáacoplada al microprocesador. El microprocesador estáadaptado para habilitar o controlar la puesta en clave individual de una pluralidad de esas señales desde proveedores respectivos de transmisión de esas señales, por medio de zonas respectivas creadas de manera din mica en la memoria, las zonas creadas de manera dinámica estando configuradas cada una para almacenar datos de puesta en clave asociados con uno, respectivo de los proveedores de transmisión.

Description

TARJETA INTELIGENTE PARA USARSE CON UN RECEPTOR DE SEÑALES DE TRANSMISIÓN PUESTAS EN CLAVE, Y RECEPTOR r La presente invención se relaciona con una tarjeta inteligente para usarse con un receptor de señales transmitidas puestas en clave, en un sistema de transmisión y recepción, con un receptor/descodificador para recibir y descifrar señales transmitidas, con un aparato para transmitir señales puestas en clave, y con un método para transmitir señales puestas en clave. En particular, pero no exclusivamente, la invención se relaciona con un sistema de transmisión de mercado en masa, que tiene una o todas las siguientes características preferidas : - • Este es un sistema de transmisión de información, de preferencia un sistema de transmisión de radio y/o televisión • Este es un sistema por satélite (aunque éste puede ser aplicable a transmisión por cable o terrestre) • Este es un sistema digital, que usa de preferencia el sistema de compresión MPEG, de más preferencia el MPEG-2 para transmisión de datos/señales • Este proporciona la posibilidad de interastividad • Este usa tarjetas inteligentes. El término "tarjeta inteligente" se usa en la presente con un significado amplio, e incluye (pero no es exclusivamente así) cualquier tarjeta basada en un microprocesador u objeto de similar función y ejecución. En un primer aspecto la presente invención proporciona una tarjeta inteligente para usarse con un receptor de señales transmitidas puestas en clave, la tarjeta inteligente comprendiendo: un microprocesador para habilitar o controlar la descifración de las señales; y una memoria acoplada al microprocesador; • el microprocesador estando adaptado para habilitar o controlar la descifración individual de una pluralidad de esas señales, desde proveedores de transmisión respectivos de esas señales, por medio de zonas respectivas creadas dinámicamente en la memoria, las zonas creadas dinámicamente estando configuradas cada una para almacenar datos de descifración asociados con uno respectivo de los proveedores de transmisiones. La creación (y remoción) dinámica de zonas en la tarjeta inteligente permite que se cambien los derechos otorgados al suscriptor por medio de la tarjeta inteligente de manera fácil y rápida por medio de, por ejemplo, EMMs que se transmiten periódicamente mediante el transmisor, se reciben mediante el receptor/descodificador y se pasan a la tarjeta inteligente.

De preferencia, la tarjeta inteligente también comprende un identificador y cuando menos una clave de descifración secreta, asociada con uno respectivo de los proveedores de transmisión, el identificador y el, o cada clave estando almacenados en una de las zonas creadas dinámicamente, y estando configurados para descifrar las señales transmitidas que tienen una identidad correspondiente con ese identificador, y puestas en clave usando una clave de puesta en clave que corresponde a la clave de descifración. La tarjeta inteligente también puede comprender para cada zona, un identificador de grupo almacenado y un identificador adicional que la identifica dentro de ese grupo, y está configurado para descifrar las señales transmitidas que tienen una identidad que corresponde al identificador de grupo almacenado. La tarjeta inteligente puede estar configurada para mantener una primera serie de zonas de memoria que contienen las identidades de los proveedores de transmisión respectivos, y una segunda serie de zonas de memoria dinámicamente creadas, cada una de las zonas de memoria en la segunda serie estando etiquetadas con la identidad de un proveedor de transmisión, y contienen datos que incluyen los datos de descifración que se usan para el manejo de las señales transmitidas recibidas desde ese proveedor, una pluralidad de zonas de memoria en la segunda serie, que tiene una etiqueta de identidad común, y contienen diferentes clases de datos que se relacionan con el manejo de las señales transmitidas recibidas desde ese proveedor de transmisión. De preferencia, la tarjeta inteligente está configurada para crear dinámicamente zonas de memoria de la primera serie . Las zonas de memoria dinámicamente creadas pueden ser continuas. De preferencia, la tarjeta inteligente comprende una zona de memoria de administración configurada para almacenar datos para controlar la creación dinámica de las zonas dinámicamente creadas . Una de las zonas dinámicamente creadas puede contener datos de derechos que indiquen una selección particular de temas transmitidos, que transmite un proveedor de transmisión, el cual tiene derecho a descifrar el usuario de la tarjeta inteligente, la tarjeta inteligente estando configurada para utilizar los datos de derechos para descifrar temas transmitidos por ese proveedor. Se puede definir una zona de memoria de transacción en la tarjeta inteligente, en adición a las zonas dinámicamente creadas, y que contiene datos de derechos adicionales respecto .a temas transmitidos por un proveedor de transmisión, los cuales tiene derecho a descifrar un usuario de la tarjeta inteligente, solamente en respuesta a una señal de salida de transacción que puede generar la tarjeta inteligente bajo el control del usuario. La tarjeta inteligente también puede comprender un contador para contar el número de ocasiones en las cuales se transmite un tema después de la salida de la señal de salida de transacción, la tarjeta inteligente estando configurada para regular por compuerta la descifración de ese tema, en dependencia del valor de cuenta que alcance el contador. Un segundo aspecto de la presente invención proporciona un receptor/descodificador para usarse con una tarjeta inteligente como se describió anteriormente, el receptor/descodificador comprendiendo un lector de tarjetas inteligentes, y el receptor/descodificador estando configurado para descifrar las señales puestas en clave transmitidas bajo el control de la tarjeta inteligente del suscriptor. El receptor/descodificador puede estar configurado para descifrar señales de video y/o audio transmitidas puestas en clave, y para generar una salida de video y/o audio correspondiente . De preferencia, el receptor/descodificador tiene un puerto de entrada de amplitud de banda relativamente alta, para recibir las señales transmitidas puestas en clave, y un puerto de salida de amplitud de banda relativamente baja, configurado para transmitir señales de control de salida de regreso a un transmisor de transmisiones. De preferencia, el receptor/descodificador contiene un identificador almacenado, y está configurado para trabajar solamente con una tarjeta inteligente que tenga un identificador almacenado correspondiente. En un tercer aspecto, la presente invención proporciona un aparato para transmitir señales de transmisión puestas en clave a receptores/descodificadores, el aparato comprendiendo elementos para generar dos o más clases de señales de control de transmisión, en donde cada clase de esas señales de control incluye datos de ID de receptor/descodificador, para habilitar de manera selectiva receptores/descodificadores que tengan una ID correspondiente, para responder a esa clase de señales de control, los datos de ID del receptor/descodificador incluyendo datos de ID de grupo para habilitar uno o más grupos de receptores/descodificadores para que todos respondan a una clase común de esas señales de control, el aparato siendo proporcionado con un elemento de base de datos que está configurado para distribuir dinámicamente receptores/descodificadores individuales entre grupos de ID diferente, en respuesta a la información de entrada. El elemento de base de datos puede ser responsivo a las señales recibidas desde el receptor/descodificador para cambiar la distribución de receptores/descodificadores entre grupos . El aparato puede estar configurado para transmitir señales de control para cambiar la distribución de receptores/descodificadores entre grupos, en respuesta a la información de entrada. Diferentes clases de señales de control pueden habilitar la descifración de diferentes partes de una corriente de datos puesta en clave transmitida. De preferencia, la información de entrada incluye información de pago. Las clases de señales de control • pueden incluir clases que controlen la suscripción para descifrar señales transmitidas puestas en clave desde diferentes proveedores de transmisión. Las clases de señales de control también pueden incluir clases que controlen la compra del derecho para descifrar señales de datos transmitidas puestas en clave, en diferentes marcos de tiempo. De preferencia, las señales transmitidas puestas en clave son señales de video y/o audio, y el aparato puede estar configurado para transmitir las señales de datos puestas en clave a un satélite en órbita.

Cada grupo puede comprender hasta 256 miembros. En un cuarto aspecto, la presente invención proporciona un receptor/descodificador para recibir las señales de transmisión puestas en clave, el receptor/descodificador comprendiendo una ID de grupo, y el receptor/descodificador siendo responsivo a una clase de señales de control transmitidas, que tienen una ID correspondiente a - la ID de grupo, el receptor/descodificador estando configurado para cambiar su ID de grupo, en respuesta a una señal de control adicional. La señal de control adicional puede comprender una señal de transmisión, la señal de transmisión y las señales transmitidas puestas en clave estando configuradas para que las reciba el receptor/descodificador. De preferencia, la ID de grupo se registra en una tarjeta inteligente insertada de manera removible en el receptor/descodificador. Las señales transmitidas puestas en clave pueden ser señales de video y/o audio. En un quinto aspecto, la presente invención proporciona un sistema para transmitir y recibir señales de datos digitales, que comprende un aparato como se describió anteriormente, en conjunción con un receptor/descodificador como se describió anteriormente . En un sexto aspecto, la presente invención proporciona un método para transmitir señales puestas en clave a receptores/descodificadores, el método comprendiendo la generación de dos o más clases de señales de control transmitidas, cada clase de esas señales incluyendo datos de ID del receptor/descodificador para habilitar selectivamente receptores/descodificadores que tengan una ID correspondiente, para responder a una clase de señales de control, y para distribuir dinámicamente receptores/descodificadores individuales entre grupos de ID diferente, en respuesta a la información de entrada. La información de entrada incluye de preferencia información de pago, y las clases de señales de control permiten que los receptores/descodificadores descifren selectivamente porciones de una corriente de video y/o audio transmitida puesta en clave. En un séptimo aspecto, la presente invención proporciona un aparato para transmitir señales puestas en clave a receptores/descodificadores, el aparato comprendiendo elementos para generar señales de control para controlar o habilitar la descifración de las señales puestas en clave, elementos para asociar las señales de control con transmisiones de programas respectivas dentro de las señales transmitidas, el elemento de asociación comprendiendo elementos para generar una señal que identifique cada transmisión en una serie de transmisiones del mismo programa.

De preferencia, el aparato también comprende elementos para "generar una señal para establecer un límite en los receptores/descodificadores sobre el número de transmisiones en la serie que se pueden descifrar. El aparato puede ser responsivo a una señal de entrada desde un receptor/descodificador para variar el límite. De preferencia, el aparato está configurado para transmitir la corriente de video y/o audio a un satélite en órbita. En un octavo aspecto, la presente invención proporciona un receptor/descodificador para recibir y descifrar señales transmitidas en un modo de Pago Por Evento (PPV) , el receptor/descodificador comprendiendo elementos para detectar las señales de control que habilitan o controlan la descifración de las transmisiones de programas particulares dentro de las señales transmitidas, las señales de control incluyendo información que identifica cada transmisión en una serie de transmisiones del mismo programa, y elementos de limitación acoplados a los elementos de detección para limitar el número de transmisiones en la serie que se pueden descifrar . De preferencia, el elemento de limitación comprende un contador configurado para que se incremente o se disminuya hacia un valor límite almacenado, en respuesta a cada vista sucesiva de una transmisión dentro de esa serie . El receptor/descodificador comprende de preferencia elementos para ajustar el valor límite, en respuesta a una señal transmitida recibida. De preferencia, el elemento de limitación comprende una tarjeta inteligente insertada de manera removible en el receptor/descodificador. En un noveno aspecto, la presente invención proporciona un receptor/descodificador para recibir y descifrar señales transmitidas puestas en clave, el receptor/descodificador comprendiendo : un lector de tarjetas inteligentes; un procesador acoplado al lector de tarjetas inteligentes, y configurado para descifrar esas señales, en dependencia de una salida desde el lector de tarjetas inteligentes ; elementos de memoria que contienen una ID almacenada del receptor/descodificador; elementos para comparar la ID almacenada con una ID de una tarjeta inteligente leída por el lector de tarjetas inteligentes; y elementos para habilitar o inhabilitar la descifración de las señales, en dependencia de la comparación. El elemento de habilitación puede estar configurado para habilitar o inhabilitar la -tarjeta inteligente . El procesador puede estar configurado para habilitar la tarjeta inteligente, en respuesta a una rutina de establecimiento de enlace entre el receptor/descodificador y la tarjeta inteligente. El receptor/descodificador puede estar configurado para recibir y descifrar señales de video y/o audio transmitidas. En un décimo aspecto, la presente invención proporciona una tarjeta inteligente para usarse en un receptor/descodificador como se describió anteriormente, la tarjeta inteligente incluyendo una memoria que contiene una lista de las IDs de receptores/descodificadores respectivos • con los cuales éste pueda operar, e indicaciones en cuanto a si la tarjeta inteligente puede operar con cada uno de los receptores/descodificadores enlistados. En un aspecto décimo primero, la presente invención proporciona una combinación de un receptor/descodificador como se describió anteriormente, y una tarjeta inteligente como se describió anteriormente, el receptor/descodificador comprendiendo además elementos para leer la ID de cada receptor/descodificador enlistado en la memoria de la tarjeta inteligente, y la indicación asociada con los mismos, para determinar si se puede usar- la tarjeta inteligente con el receptor/descodificador. En un aspecto décimo segundo, la presente invención proporciona una tarjeta inteligente para usarse con un receptor de señales transmitidas puestas en clave, la tarjeta inteligente comprendiendo un microprocesador para habilitar o controlar la descifración de las señales; y una memoria acoplada al microprocesador; el microprocesador estando adaptado para habilitar o controlar la descifración individual de una pluralidad de esas señales desde proveedores de transmisión respectivos de esas señales, por medio de zonas respectivas en la memoria, las zonas estando configuradas cada una para almacenar datos de descifración asociados con uno respectivo de los proveedores de transmisión, los datos de descifración incluyendo un nivel de prioridad asignado a la tarjeta inteligente por el proveedor de transmisión respectivo, y habilitando la descifración de las señales asociadas con ese nivel de prioridad transmitido por el proveedor de transmisión. Se puede asignar el nivel de prioridad a la tarjeta inteligente por medio de una señal de control transmitida por el proveedor de transmisión. En un aspecto décimo tercero, la presente invención proporciona un aparato para transmitir señales transmitidas puestas en clave a los receptores/ descodificadores, los receptores/descodificadores teniendo asignado a los mismos un nivel de prioridad respectivo, el aparato comprendiendo: elementos para generar señales de control para controlar o habilitar la descifración de las señales de transmisión, las señales de control teniendo, cada una, una porción de dirección para habilitar selectivamente la descifración mediante un receptor/descodificador que tiene una dirección correspondiente; y elementos para dirigir receptores/ descodificadores con las señales de control selectivamente, de conformidad con sus niveles de prioridad respectivos. El aparato también puede comprender elementos para generar un primer conjunto de señales de control asociadas con un proveedor de transmisión respectivo de señales transmitidas, y un segundo conjunto de señales de control asociadas con programas respectivos, las señales de control en el segundo conjunto teniendo una porción de conmutación configurada para regular por compuerta la descifración por parte de los receptores/descodificadores, las señales de control en el segundo conjunto teniendo la porción de dirección. Se puede configurar el aparato para suspender la descifración de un programa seleccionado en una ubicación - geográfica seleccionada. Ahora se describirán las características preferidas de la presente invención, solamente a manera de ejemplo, con referencia a los dibujos acompañantes, en los cuales : - La Figura 1 muestra la arquitectura global de un sistema de televisión digital de conformidad con la modalidad preferida de la presente invención. La Figura 2 muestra la arquitectura de un sistema de acceso condicional del sistema de televisión digital. La Figura 3 muestra la estructura de un Mensaje de Administración de Acreditación que se usa en el sistema de acceso condicional . La Figura 4 es un diagrama esquemático del hardware de un Sistema de Autorización de Suscriptores (SAS) de conformidad con una modalidad preferida de la presente invención. La Figura 5 es un diagrama esquemático de la arquitectura del SAS . La Figura 6 es un diagrama esquemático de un servidor de Administración Técnica del Suscriptor, que forma parte del SAS . La Figura 7 es un diagrama de flujo del procedimiento para la renovación automática de suscripciones según lo implementa el SAS.

La Figura 8 es un diagrama esquemático de un mapa de bits de suscripción de grupo que se usa en el procedimiento de renovación automática. La Figura 9 muestra la estructura de un EMM que se usa en el procedimiento de renovación automática. La Figura 10 muestra en detalle la estructura del EMM. La Figura 11 es un diagrama esquemático de un servidor centralizado de orden cuando se usa para recibir comandos directamente a través de los servidores de comunicaciones . La Figura 12 ilustra diagramáticamente una parte de la Figura 2, que muestra una modalidad de la presente invención. La Figura 13 es un diagrama esquemático del servidor centralizado de orden cuando se usa para recibir comandos desde el sistema de autorización de suscriptor para solicitar una llamada de regreso. La Figura 14 es un diagrama esquemático de los servidores de comunicaciones. La Figura 15 muestra la manera en la que se varía la velocidad del ciclo de emisión de EMM, de conformidad con el cronometraje de un evento de Pago Por Evento . La Figura 16 es un diagrama esquemático de un Emisor de Mensaje que se usa para emitir EMMs.

La Figura 17 es un diagrama esquemático que muestra la manera de almacenar EMMs adentro del Emisor de Mensajes . La Figura 18 es un diagrama esquemático de una tarjeta inteligente. La Figura 19 es un diagrama esquemático de una configuración de zonas en la memoria de la tarjeta inteligente . La Figura 20 es un diagrama esquemático de una descripción de evento de Pago Por Evento. En la Figura 1 se muestra una vista general de un sistema 1000 de transmisión y recepción de televisión digital de conformidad con la presente invención. La invención incluye un sistema 2000 de televisión digital mayormente convencional, que usa el sistema de compresión MPEG-2 conocido para transmitir señales digitales comprimidas . En más detalle, el compresor 2002 MPEG-2 en un centro de transmisión recibe una corriente de señales digitales (típicamente una corriente de señales de video) . El compresor 2002 está conectado a un multiplexor y codificador 2004 mediante el enlace 2006. El multiplexor 2004 recibe una pluralidad de más señales de entrada, ensambla una o más corrientes de transporte y transmite las señales digitales comprimidas a un transmisor 2008 del centro de transmisión por medio del enlace 2010, que por supuesto puede tomar una amplia diversidad de formas, incluyendo enlaces de telecom. El transmisor 2008 transmite señales electromagnéticas por medio del enlace 2012 ascendente, hacia un transmisor-receptor 2014 por satélite, en donde éstas se procesan electrónicamente y se transmiten por medio del enlace 2016 descendente especulativo al receptor 2018 de tierra, convencionalmente en la forma de un plato propio o rentado por el usuario final. Las señales que recibe el receptor 2018 se transmiten a un receptor/descodificador 2020 integrado propio o rentado por el usuario final, y conectado al conjunto 2022 de televisión del usuario final. El receptor/descodificador 2020 descodifica la señal MPEG-2 a una señal de televisión para el conjunto 2022 de televisión. Un sistema 3000 de acceso condicional' está conectado al multiplexor 2004 y al receptor/descodificador 2020, y se localiza parcialmente en el centro de transmisión, y parcialmente en el descodificador. Este le permite al usuario final accesar las transmisiones de televisión digital desde uno o más proveedores de transmisión. Se puede insertar una tarjeta inteligente, capaz de descifrar mensajes relacionados con ofertas comerciales (esto es, uno o muchos programas de televisión vendidos por el proveedor de transmisión) , dentro del receptor/descodificador 2020. Usando el descodificador 2020 y la tarjeta inteligente, el usuario final puede comprar eventos ya sea en un modo de suscripción o un modo de pago-por-evento. Un sistema 4000 interactivo, conectado también al multiplexor 2004 y al receptor/descodificador 2020, y nuevamente localizado parcialmente en el centro de transmisión y parcialmente en el descodificador, le permite al usuario final interactuar con diferentes aplicaciones por medio de un canal 4002 de regreso modulado-desmodulado. Ahora se describirá con más detalle el sistema 3000 de acceso condicional. Con referencia a la Figura 2, en la vista general el sistema 3000 de acceso condicional incluye un Sistema de Autorización de Suscriptor (SAS) 3002. El SAS 3002 está conectado a uno o más Sistemas de Administración de Suscriptores (SMS) 3004, un SMS para cada proveedor de transmisión, mediante un enlace 3006 TCP-IP respectivo (aunque alternativamente se pueden usar otros tipos de enlaces) . Alternativamente, se puede compartir un SMS entre dos proveedores de transmisión, o un proveedor puede usar dos SMSs, y así sucesivamente. Las primeras unidades de codificación en la forma de unidades 3008 de puesta en clave, que utilizan tarjetas 3010 inteligentes "madre", están conectadas al SAS mediante el enlace 3012. Las segundas unidades de codificación - nuevamente en la forma de unidades 3014 de puesta en clave, que utilizan tarjetas 3016 inteligentes "madre", están conectadas al multiplexor 2004 mediante el enlace 3018. El receptor/descodificador 2020 recibe una tarjeta 3020 inteligente "hija". Esta está conectada directamente al SAS 3002 mediante los Servidores 3022 de Comunicaciones por medio del canal 4002 de regreso modulado-desmodulado . El SAS manda, entre otras cosas, derechos de suscripción a la tarjeta inteligente hija sobre la petición. Las tarjetas inteligentes contienen los secretos de uno o más operadores comerciales. La tarjeta inteligente "madre" codifica diferentes tipos de mensajes, y las tarjetas inteligentes "hijas" descodifican los mensajes, si éstas tienen los derechos para hacerlo. La primera y segunda unidades 3008 y 3014 de puesta en clave comprenden una rejilla, una tarjeta VME electrónica con software almacenado en una EEPROM, hasta 20 tarjetas electrónicas y una tarjeta 3010 y 3016 inteligente, respectivamente, para cada tarjeta electrónica, una (tarjeta 3016) para poner en clave los ECMs y una (tarjeta 3010) para poner en clave los EMMs. Ahora se describirá con más detalle la operación del sistema 3000 de acceso condicional del sistema de televisión digital, con referencia a los diferentes componentes del sistema 2000 de televisión y el sistema 3000 de acceso condicional Multiplexor v Codificador Con referencia a las Figuras 1 y 2, en el centro de transmisión, primero se comprime la señal de video digital (o se reduce la velocidad de transferencia de bits), usando el compresor 2002 MPEG-2. Después se transmite esta señal comprimida al multiplexor y codificador 2004 por medio del enlace 2006 con el objeto de ser multiplexada con otros datos, tales como otros datos comprimidos . El codificador genera una palabra de control que se usa en el proceso de codificación y que está incluida en la corriente MPEG-2 en el multiplexor 2004. La palabra de control se genera internamente y le permite al receptor/descodificador 2020 integrado del usuario final descodificar el programa. También se añaden los criterios de acceso que indican cómo se comercializa el programa, a la corriente MPEG-2. El programa puede ser comercializado en cualquiera de un número de modos de "suscripción" y/o uno de un número de modos o eventos de "Pago Por Evento" (PPV) . En el modo de suscripción, el usuario final se suscribe a una o más ofertas comerciales, o "ramilletes", obteniendo así los derechos de ver todos los canales dentro de esos ramilletes . En la modalidad preferida, se pueden seleccionar hasta 90 ofertas comerciales de un ramillete de canales . En el modo de Pago Por Evento, al usuario final se le da la capacidad de comprar eventos como él desee. Esto se puede conseguir ya sea por medio de contratar previamente el evento con antelación ("modo de contratación previa") , o por medio de comprar el evento tan pronto como se transmite éste ("modo de impulso") . En la modalidad preferida, todos los usuarios son suscriptores, sea que ellos vean en el modo de suscripción o de PPV o no, pero por supuesto los espectadores de PPV no necesitan ser necesariamente suscriptores . Tanto la palabra de control como ios criterios de acceso se usan para construir un Mensaje de Control dé • Acreditación (ECM, por sus siglas en inglés) ; éste es un mensaje que se manda en relación con un programa codificado; el mensaje contiene una palabra de control (la cual permite la descodificación del programa) y los criterios de acceso del programa de transmisión. Los criterios de acceso y la palabra de control se transmiten a la segunda unidad 3014 de puesta en clave por medio del enlace 3018. En esta unidad, se genera un ECM, se pone en clave y se transmite al multiplexor y codificador 2004. Cada transmisión de servicios por parte de un proveedor de transmisiones en una corriente de datos comprende un número de distintos componentes; por ejemplo, un programa de televisión incluye un componente de video, un componente de audio, un componente de subtítulos, y así sucesivamente. Cada uno de estos componentes de un servicio se codifica y pone en clave individualmente para transmisión subsecuente al transmisor-receptor 2014. Con respecto a cada componente codificado del servicio, se requiere un ECM separado.

Transmisión de Programas El multiplexor 2004 recibe señales eléctricas que comprenden EMMs puestos en clave desde el SAS 3002, ECMs puestos en clave desde la segunda unidad 3014 de puesta en clave, y programas comprimidos desde el compresor 2002. El multiplexor 2004 codifica los programas y transmite los programas codificados, los EMMs puestos en clave y los ECMs puestos en clave, como señales eléctricas a un transmisor 2008 del centro de transmisión, por medio del enlace 2010. El transmisor 2008 transmite las señales electromagnéticas hacia el transmisor-receptor 2014 por medio del enlace 2012 ascendente.

Recepción de Programas El transmisor-receptor 2014 por satélite recibe y procesa las señales electromagnéticas transmitidas mediante el transmisor 2008, y transmite la señales al receptor 2018 de tierra, convencionalmente en la forma de un plato propio o rentado por el usuario final, por medio del enlace 2016 descendente. Las señales recibidas por el receptor 2018 se transmiten al receptor/descodificador 2020 integrado propio o rentado por el usuario final, y se conectan al conjunto 2022 de televisión del usuario final. El receptor/descodificador 2020 desmultiplexa las señales para obtener los programas codificados con los EMMs puestos en clave y los ECMs puestos en clave. Si el programa no está codificado, esto es, no se ha transmitido ningún ECM con la corriente MPEG-2, el receptor/descodificador 2020 descomprime los datos y transforma la señal a una señal de video para transmisión al conjunto 2022 de televisión. Si el programa está codificado, el receptor/descodificador 2020 extrae el ECM correspondiente de la corriente MPEG-2, y pasa el ECM a la tarjeta 3020 inteligente "hija" del usuario final. Esta se introduce en una ranura dentro de un alojamiento en el receptor/descodificador 2020. La tarjeta 3020 inteligente hija controla si el usuario final tiene el derecho de descifrar el ECM y accesar el programa. Si no, se pasa un estado negativo al receptor/descodificador 2020 para indicar que no se puede descpdificar el programa. Si el usuario final tiene los derechos, se descifra el ECM y se extrae la palabra de control. Entonces el descodíficador 2020 puede descodificar el programa usando esta palabra de control . La corriente MPEG-2 se descomprime y se traduce dentro de una señal de video para transmisión progresiva al conjunto 2022 de televisión.

Sistema de Administración de Suscriptores (SMS) Un Sistema de Administración de Suscriptores (SMS) 3004 incluye una base de datos 3024 que administra, entre otros, todos los archivos del usuario final, las ofertas comerciales (tales como tarifas y promociones) , suscripciones, detalles de PPV, y datos con respecto al consumo y autorización del usuario final. El SMS puede estar físicamente lejos del SAS. Cada SMS 3004 transmite mensajes al SAS 3002 por medio del enlace 3006 respectivo, lo cual implica modificaciones a, o creaciones de Mensajes de Administración de Acreditación (EMMs) para que se transmitan a los usuarios finales. El SMS 3004 también transmite mensajes al SAS 3002, lo cual no implica ninguna modificación ni creación de EMMs, sino que solamente implica un cambio en un estado del usuario final (relacionado con la autorización otorgada al usuario final cuando ordena productos, o con la cantidad con la que se va a cargar al usuario final) . Como se describe posteriormente, el SAS 3002 manda mensajes (típicamente solicitando información tal como información de llamada de regreso, o información de facturación) al SMS 3004, de tal manera que será evidente que la comunicación entre los dos es en ambos sentidos.

Mensajes de Administración de Acreditación (EMMs) El EMM es un mensaje dedicado a un usuario final (suscriptor) individual, o un grupo de usuarios finales, solamente (en contraste con un ECM, que está dedicado a solamente un programa codificado, o un conjunto de programas codificados si son parte de la misma oferta comercial. - Cada grupo puede contener un número dado de usuarios finales. Esta organización como un grupo se dirige a la optimízación de la amplitud de banda; esto es, el acceso a un grupo puede permitir alcanzar un mayor número de usuarios finales . Se usan diferentes tipos específicos de EMM al poner la presente invención en práctica. Los EMMs individuales están dedicados a suscriptores individuales, y típicamente se usan en la provisión de servicios de Pago Por Evento; éstos contienen el identificador de grupo y la posición del suscriptor en ese grupo. Los llamados EMMs de suscripción de "Grupo" están dedicados a grupos de, por decir, 256 usuarios individuales, y típicamente se usan en la administración de algunos servicios de suscripción. Este EMM tiene un identificador de grupo y un mapa de bits de grupo de suscriptores. Los EMMs de audiencia están dedicados a audiencias enteras, y los puede usar por ejemplo un operador particular para proporcionar ciertos servicios gratuitos. Una "audiencia" es la totalidad de suscriptores que tienen tarjetas inteligentes que llevan el mismo Identificador de Operador (OPI) . Finalmente, un EMM "único" se dirige al único identificador de la tarjeta inteligente . Ahora se describirá la estructura de un EMM típico con referencia a la Figura 3. Básicamente, el EMM, que se implementa como una serie de bits de datos digitales, comprende un encabezador 3060, el EMM apropiado 3062, y una firma 3064. El encabezador 3060 a su vez comprende un identificador 3066 de tipo, para identificar si el tipo es individual, grupo, audiencia, o algún otro tipo, un identificador 3068 de longitud que da la longitud del EMM, una dirección 3070 opcional para el EMM, un identificador 3072 de operador y un identificador 3074 de clave. El EMM apropiado 3062 por supuesto varía grandemente, de conformidad con su tipo. Finalmente, la firma 3064, que es típicamente de 8 bytes de largo, proporciona un número de verificaciones contra la corrupción de los datos restantes en el EMM.

Sistema de Autorización de Suscriptor (SAS) Los mensajes generados por el SMS 3004 se pasan por medio del enlace 3006 al Sistema de Autorización de Suscriptor (SAS) 3002, que a su vez genera mensajes reconociendo la recepción de los mensajes generados por el SMS 3004, y pasa estos reconocimientos al SMS 3004. Como se muestra en la Figura 4, en el nivel de hardware el SAS comprende de la manera conocida una computadora 3050 de marco principal (en la modalidad preferida una máquina DEC) conectada a uno o más teclados 3052 para la entrada de datos y comandos, una o más Unidades de Despliegue Visual (VDUs, por sus siglas en inglés) 3054 para el despliegue visual de la información de salida, y elementos 3056 de almacenamiento de datos. Se puede proporcionar alguna redundancia en el hardware. En el nivel de software el SAS funciona, en la modalidad preferida, en un sistema de operación VMS abierto estándar, una colección de software cuya arquitectura se describirá ahora en vista general, con referencia a la Figura 5 ; se entenderá que el software se puede implementar alternativamente en el hardware. En vista general el SAS comprende un área 3100 de Cadena de Suscripción para dar derechos para el modo de suscripción, y para renovar los derechos automáticamente cada mes, un área 3200 de cadena de Pago Por Evento para dar derechos para los eventos PPV, y un Inyector 3300 EMM para pasar los EMMs creados por las áreas de cadena de Suscripción y PPV al multiplexor y codificador 2004, y en consecuencia para alimentar la corriente MPEG con EMMs. Si se van a otorgar otros derechos, tales como derechos de Pago Por Archivo (PPF, por sus siglas en inglés) en el caso de descargar software de computadora a una Computadora Personal del usuario, también se proporcionan otras áreas similares . Una función del SAS 3002 es administrar los derechos de acceso a los programas de televisión, disponibles como ofertas comerciales en el modo de suscripción, o vendidos como eventos PPV, de conformidad con diferentes modos de comercialización (modo de contratación previa, modo de impulso) . El SAS 3002, de conformidad con esos derechos y con la información recibida desde el SMS 3004, genera EMMs para el suscriptor. El área 3100 de Cadena de Suscripción comprende una Interfase de Comando (Cl) 3102, un servidor 3104 de Administración Técnica del Suscriptor (STM, por sus siglas en inglés) , un Generador de Mensajes (MG, por sus siglas en inglés) 3106, y la Unidad 3008 de codificación. El área 3200 de Cadena de PPV comprende un Servidor de Autorización (AS, por sus siglas en inglés) 3202, una base de datos 3204 de relación para almacenar detalles relevantes de los usuarios finales, una base de datos 3205 de lista de apoyo, Servidores 3206 de Base de Datos para la base de datos, un Servidor Centralizado de Orden (OCS, por sus siglas en inglés) 3207, un Servidor para Transmisor de Programa (SPB, por sus siglas en inglés) 3208, un Generador de Mensajes (MG, por sus siglas en inglés) 3210 cuya función es básicamente la misma que aquella del área de Cadena de Suscripción y en consecuencia no se describe más en ningún detalle, y la Unidad 3008 de Codificación. El inyector 3300 EMM comprende una pluralidad de Emisores de Mensajes (MEs, por sus siglas en inglés) 3302, 3304, 3306 y 3308, y Muítip1exores de Software (SMUXs) 3310 y 3312. En la modalidad preferida, hay dos MEs, 3302 y 3304 para el Generador 3106 de Mensaje, con los otros dos MEs 3306 y 3308 para el Generador 3210 de Mensajes. Los MEs 3302 y 3306 están conectados al SMUX 3310, mientras que los MEs 3304 y 3308 están conectados al SMUX 3312. Ahora se considerarán con más detalles cada uno de los tres componentes principales del SAS (el área de Cadena de Suscripción, el área de Cadena de PPV y el Inyector de EMM) . Área de Cadena de Suscripción Considerando primero el área 3100 de Cadena de Suscripción, la Interfase 3102 de Comando es principalmente para despachar mensajes desde el SMS 3004 al servidor 3104 STM, así como al OCS 3206, y desde el OCS al SMS. La Interfase de Comando tomo como entrada desde el SMS cualesquier comandos directos o archivos por lotes que contengan comandos. Esta realiza el análisis sintáctico en los mensajes que vienen desde el servidor de STM, y es capaz de emitir mensajes exactos cuando ocurre un error en un mensaje (parámetro fuera de rango, parámetro ausente, y así sucesivamente) . Esta rastrea los comandos que entran en forma textual en un archivo 3110 de rastreo, y además en forma binaria en un archivo 3112 de repetición, con el objeto de ser capaz de repetir una serie de comandos. Los rastreos se pueden inhabilitar y limitar el tamaño de los archivos . Ahora se proporciona una discusión detallada del servidor 3104 de STM con referencia particular a la Figura 6. El servidor de STM es de manera efectiva la máquina principal del área de Cadena de Suscripción, y tiene el propósito de administrar derechos gratuitos, la creación de nuevos suscriptores y la renovación de suscriptores existentes. Como se muestra en la figura, los comandos se pasan al Generador 3106 de Mensajes, no obstante en un formato diferente de aquel en el que se pasan los comandos al servidor de STM. Para cada comando, el servidor de STM está configurado para mandar un mensaje de reconocimiento a la Cl, solamente cuando se ha procesado exitosamente el comando relevante y mandado al MG. El servidor de STM incluye una base de datos 3120 del suscriptor, en la que se almacenan todos los parámetros relevantes de los suscríptores (número de tarjeta inteligente, ofertas comerciales, estado, grupo y posición en el grupo, y así sucesivamente) . La base de datos realiza verificaciones semánticas de los comandos que envía la Cl 3102 contra el contenido de la base de datos, y aatualiza la base de datos cuando los comandos son válidos. El servidor de STM también administra una memoria intermedia 3122 de Primero en Entrar Primero En Salir (FIFO) entre el servidor de STM y el MG, así como un disco de respaldo FIFO 3124. El propósito de los FIFOs es promediar el flujo de comandos desde la Cl, si el MG no es capaz de responder durante un tiempo por cualquier razón. Estos también pueden asegurar que en el caso de una avería del servidor de STM o el MG, no se perderá ningún comando, puesto que el servidor de STM está configurado para vaciar (esto es, mandar al MG) sus FIFOs cuando se reinicien. Los FIFOs se implementan como archivos . El servidor de STM incluye en su núcleo un servidor 3126 de renovación automática que genera automáticamente renovaciones, y, si lo requieren los operadores, derechos gratuitos. En este contexto, se puede pensar de la generación de renovaciones como incluyendo la generación de derechos por primera vez, aunque se entenderá que la generación de nuevos derechos se inicia en el SMS. Como será evidente, los dos se pueden tratar mediante casi los mismos comandos y EMMs . Tener la STM separada del SAS, y el servidor de renovación automática adentro del SAS, en lugar de (en sistemas conocidos) en el SMS 3004, es una característica particularmente importante, puesto que ésta puede reducir significativamente el número de comandos que se necesitan pasar del SMS al SAS (teniendo en mente que el SMS y el SAS pueden estar en diferentes ubicaciones y operados por diferentes operadores) . De hecho, los dos comandos principales que se requieren del SMS son meramente comandos de que se debe iniciar una nueva suscripción, y de que se debe detener una suscripción existente (por ejemplo, en el caso de no pago) . Por medio de minimizar el intercambio de comandos entre el SMS y el SAS, se reduce la posibilidad de falla de la transferencia de comandos en el enlace 3006 entre los dos; además, generalmente el diseño del SMS no necesita tomar en cuenta las características del sistema 300TJ de acceso condicional.

La renovación automática procede de la manera indicada en el diagrama de flujo de la Figura 7. Con el objeto de reducir la amplitud de banda, y dado que un porcentaje muy elevado de todas las renovaciones son estándares, la renovación procede en grupos de suscriptores; en las modalidades preferidas hay 256 suscriptores individuales por grupo. El diagrama de flujo empieza con el paso 3130 de inicio, y procede al paso 3132, en donde se hace una activación mensual de la función de renovación (aunque por supuesto se notará que también son posibles otras frecuencias) . Con una frecuencia mensual, se dan los derechos al usuario final para el mes en curso y todos los del siguiente mes, punto en el que éstos expiran si no se renuevan. En el paso 3134 se accesa la base de datos 3120 del suscriptor con respecto a cada grupo y cada individuo dentro de ese grupo, para determinar si se van a renovar los derechos para el individuo particular. Como se muestra en la Figura 8, en el paso 3136, se establece un mapa de bits de suscripción de grupo, de conformidad con el contenido de la base de datos del suscriptor. El mapa de bits comprende un identificador de grupo (en este caso Grupo 1 - "Gl") 3138, y 256 zonas 3140 de suscriptor individual. Los bits individuales en el mapa de bits se establecen a l o cero, de conformidad con si el suscriptor particular va a renovar sus derechos o no. En la figura se muestra un conjunto típico de datos binarios. En el paso 3142 se pasan los comandos apropiados, incluyendo el mapa de bits de suscripción de grupo, al Generador 3106 de Mensajes. En el paso 3143 el Generador de Mensajes establece una fecha de desuso, para indicar a la tarjeta inteligente la fecha más allá de -la cual no es válido el EMM de suscripción particular; típicamente esta fecha se establece como el fin del siguiente mes. En el paso 3144 el Generador de Mensajes genera a partir de los comandos EMMs de suscripción de grupo apropiados, y pide a la Unidad 3008 de codificación que codifique los EMMs, los EMMs codificados siendo pasados entonces al Inyector 3300 de EMM, el cual, en el paso 3146, inyecta los EMMs dentro de la corriente de datos MPEG-2. El paso 3148 indica que el procedimiento descrito anteriormente se repite para cada y todo grupo . El proceso se lleva finalmente a un fin en el paso 3150 de paro. El diagrama de flujo descrito anteriormente con referencia a la Figura 7 se relaciona de hecho específicamente con la renovación de suscripciones. La STM también administra de una manera similar los derechos de audiencia gratuitos y los nuevos suscriptores . En el caso de derechos de audiencia gratuitos, disponibles para programas específicos de televisión o grupos de esos programas, éstos se hacen disponibles mediante la STM que emite un comando al Generador de Mensajes para generar EMMs de audiencia apropiados (para toda una audiencia) , en consecuencia con una fecha de desuso un número de días (o semanas) dado. El MG calcula la fecha de desuso precisa en base al comando de STM. En el caso de nuevos suscriptores, con éstos se trata en dos etapas. Primeramente, la compra de la tarjeta inteligente en el receptor/descodificador 2020 (si lo desea el operador) le da al suscriptor derechos gratuitos durante un período dado (típicamente unos pocos días) . Esto se consigue mediante la generación de un mapa de bits para el suscriptor, que incluye la fecha de desuso relevante. Después el suscriptor pasa su papeleo terminado al operador que administra al suscriptor (en el SMS) . Una vez que se ha procesado el papeleo, el SMS suministra al SAS un comando de inicio para ese suscriptor particular. Sobre la recepción por parte del SAS del comando de inicio, el STM indica al MG que asigne una dirección única aJ. nuevo suscriptor (con un número de grupo y posición particulares adentro del grupo) , y que genere un EMM de suscripción especial, llamado "oferta comercial" (en oposición al EMM de suscripción de "grupo"más usual que se usa para renovaciones) , para proporcionar al suscriptor particular derechos hasta el fin del siguiente mes. Desde este punto la renovación del suscriptor puede ocurrir automáticamente como se describió anteriormente. Mediante este proceso de dos etapas es posible otorgar derechos de nuevos suscriptores, hasta que el SMS emita un comando de paro. Se deberá notar que el EMM de suscripción de oferta comercial se usa para los nuevos suscriptores y para la reactivación de suscriptores existentes. El EMM de suscripción de grupo se usa para propósitos de renovación y de suspensión. Con referencia a la Figura 9, un EMM de suscripción típico apropiado (esto es, ignorando el encabezador y la firma) generado mediante el procedimiento anterior, comprende las siguientes porciones principales, típicamente un mapa 3152 de bits de suscripción (o grupo de • suscriptores) de 256 bits, 128 bits de claves 3154 de codificación de administración para la codificación del EMM, 64 bits de cada clave 3156 de codificación de aprovechamiento para habilitar a la tarjeta 3020 inteligente para descifrar una palabra de control, para proporcionar acceso a programas de transmisión, y 16 bits de fecha 3158 de desuso para indicar la fecha más allá de la cual la tarjeta inteligente ignorará al EMM. De hecho, en la modalidad preferida, se proporcionan tres claves de aprovechamiento, un conjunto para el mes presente, un conjunto para el siguiente mes, y uno para propósitos de reanudación en el caso de falla del sistema. Con más detalle, el EMM de suscripción de grupo apropiado tiene todos los componentes anteriores, excepto las claves 3154 de codificación de administración. El EMM de suscripción de oferta comercial apropiado (que es para un suscriptor individual) incluye, en lugar del mapa 3152 de bits de grupo de suscriptores completo, la ID del grupo seguida por la posición en el grupo, y después las claves 3154 de codificación de administración, y tres claves 3156 de aprovechamiento, seguidas por la fecha 3158 de desuso relevante . El Generador 3106 de Mensajes sirve para transformar los comandos emitidos por el servidor 3104 de STM dentro de los EMMs, para pasarlos al Emisor 3302 de Mensajes. Con referencia a la Figura 5, primeramente, el MG produce los EMMs apropiados y los pasa a la Unidad 3008 de Codificación para codificación con respecto a las claves de administración y aprovechamiento. La CU termina la firma 3064 en el EMM (ver la Figura 3) y pasa el EMM de regreso al MG, en donde se añade el encabezador 3060. Los EMMs que se pasan al Emisor de Mensajes son así EMMs completos. El Generador de Mensajes también determina la hora de inicio y paro de la transmisión, y la velocidad de emisión de los EMMs, y pasa éstos como direcciones apropiadas junto con los EMMs al Emisor de Mensajes. El MG solamente genera un EMM dado una vez; éste es el ME que realiza su transmisión cíclica. Nuevamente con referencia a la Figura 5, el Generador de Mensajes incluye su propia base de datos 3160 de EMM que almacena durante el tiempo de vida del EMM relevante . Esta se borra una vez que ha expirado su duración de emisión. La base de datos se usa para asegurar consistencia entre el MG y el ME, de tal manera que, por ejemplo, cuando se suspende un usuario final, el ME no continuará mandando renovaciones. A este respecto el MG calcula las operaciones relevantes y las manda al ME. Sobre la generación de un EMM, el MG asigna un identificador único al EMM. Cuando el MG pasa el EMM al ME, éste también pasa la ID de EMM. Esto permite la identificación de un EMM particular tanto en el MG como en el ME. También con respecto al área de Cadena de Suscripción, el Generador de Mensajes incluye dos FIFOs 3162 y 3164, uno para cada uno de los Emisores 3302 y 3304 de Mensajes relevantes en el Inyector 3300 de EMM, para almacenar los EMMs codificados. Puesto que el área de Cadena de Suscripción y el Inyector de EMM pueden estar separados una distancia significativa, el uso de FIFOs puede permitir plena continuidad en la transmisión del EMM aún si fallan los enlaces 3166 y 3168 entre los dos. Se proporcionan FIFO's similares en el área de Cadena de Pago Por Evento . Una característica particular del Generador de Mensajes en particular, y el sistema de acceso condicional en general, tiene que ver con la manera en la que ésta reduce la longitud del EMM 3062 apropiado, por medio de mezclar la longitud del parámetro y el identificador para ahorrar espacio. Ahora se describe ésta con referencia a la Figura 10, que ilustra un EMM ejemplar (de hecho un EMM de PPV, que es el EMM más simple) . La reducción en la longitud ocurre en el Pid (identificador de Paquete o "Parámetro") 3170. Este comprende dos porciones, la ID 3172 real, y el parámetro de longitud para el paquete 3174 (necesario con el objeto de que se pueda identificar el inicio del siguiente paquete) . Todo el Pid se expresa en justo un byte de información, estando reservados 4 bits para la ID, y cuatro para la longitud. Debido a que 4 bits no son suficientes para definir la longitud de manera binaria verdadera, se usa una correspondencia diferente entre los bits y la longitud real, estando representada esta correspondencia en una tabla de búsqueda, almacenada en el área 3178 de almacenamiento en el Generador de Mensajes (ver la Figura 5) . La correspondencia es típicamente como sigue : - 0000 = 0 0001 = 1 0010 = 2 0011 = 3 0100 = 4 0101 = 5 0110 = 6 0111 = 7 1000 = 8 1001 = 9 1010 = 10 1011 = 11 1100 = 12 1101 = 16 1110 = 24 1111 = 32 Se verá que el parámetro de longitud no es directamente proporcional a la longitud real del paquete; la relación es en parte más cuadrática más bien que lineal. Esto permite un mayor rango de longitud de paquete . Área de Cadena De Pago Por Evento Respecto al área 3200 de Cadena de Pago Por Evento, con referencia a la Figura 5, con más detalle, el Servidor 3202 de Autorización tienen como su cliente al Servidor 3207 Centralizado de Orden, que solicita información acerca de cada suscriptor que se conecta a los Servidores 3022 de Comunicaciones para comprar un producto de PPV. Si el suscriptor es conocido desde el AS 3202, tiene lugar un conjunto de transacciones. Si se autoriza al suscriptor para' la orden, el AS crea una factura y la manda al OCS. De otra manera, éste le señala al OCS que la orden no está autorizada. Es solamente al final de este conjunto de transacciones que el AS actualiza la base de datos 3204 de usuarios finales por medio de los servidores de base de datos (DBAS) 3206, si se autorizó cuando menos una transacción; esto optimiza el número de accesos de base de datos . Los criterios de conformidad con los cuales el AS autoriza la compra se almacenan en la base de datos, accesada a través de los procesos de los DBAS . En una modalidad, la base de datos es la misma que la base de datos accesada mediante la STM. Dependiendo del perfil del consumidor, se puede negar la autorización (PPV_Forbidden, Casino_Forbidden...) . Esta clase de criterios se actualizan por medio de la STM 3104, a favor del SMS 3004.

Se verifican otros parámetros, tales como los límites permitidos para comprar (ya sea mediante tarjeta de crédito, pago automático, o número de compras de contraseña autorizadas por día) . En el caso de pago con una tarjeta de crédito, se verifica el número de la tarjeta contra una lista de respaldo local, almacenada en la base de datos 3205 de la lista de respaldo local. Cuando todas las verificaciones son exitosas, el AS:- 1. Genera una factura y la manda al OCS, que termina esta factura y la almacena en un archivo, este archivo siendo mandado posteriormente al SMS para procesamiento (facturación real del cliente) ; y 2. Actualiza la base de datos, principalmente para establecer nuevos límites de compra. Se debe notar que el AS tiene una cantidad reducida de información con respecto al suscriptor, en comparación con aquella que tiene el SMS. Por ejemplo, el AS no contiene el nombre ni la dirección del suscriptor. Por otra parte, el AS si contiene el número de tarjeta inteligente del suscriptor, la categoría de consumidor del suscriptor (de tal manera que se puedan hacer diferentes ofertas a diferentes suscriptores) , y diferentes banderas que establecen si, por ejemplo, el suscriptor puede comprar a crédito, o si está suspendido o si ha sido robada su tarjeta inteligente. El uso de una cantidad reducida de información puede ayudar a reducir la cantidad de tiempo que se toma para autorizar una solicitud de suscriptor particular. El propósito principal de los DBASs 3206 es incrementar el funcionamiento de la base de datos que se ve desde el AS, por medio de poner en paralelo los accesos (de manera que realmente no tiene mucho sentido definir una configuración con solamente un DBAS) . Un parámetro AS determina cuántos DBASs se deben conectar. Un DBAS dado puede estar conectado a solamente un AS . El OCS 2307 trata principalmente con los comandos de PPV. Este opera de muchas maneras. Primeramente, éste opera para procesar los comandos de proceso emitidos por el SMS, tales como regeneramiento (por ejemplo, si el SMS ya almaceno la factura, el OCS no genera ninguna factura) , actualización de la cartera en la tarjeta 3020 inteligente, y cancelación/actualización de sesión. Los diferentes pasos en el procedimiento son:- 1. Identificar al suscriptor relevante (usando el AS 3202) ; 2. Si es válido, generar los comandos adecuados al Generador de Mensajes, con el objeto de mandar un EMM apropiado. Los comandos pueden ser: Comandos de Producto, Actualización de la cartera, Supresión de la sesión. Note que estas operaciones no implican la creación de información de facturación, puesto que la facturación ya se conoce por el SMS. Estas operaciones se asimilan para comprar "productos gratis". En segundo lugar, el OCS trata con los comandos que se reciben de los suscriptores, a través de los Servidores 3022 de Comunicaciones. Estos se pueden recibir ya sea por medio de un módem conectado al receptor/descodificador 2020, o mediante la activación de voz por medio del teléfono 4001, o mediante la activación de clave por medio de un MINITEL, PRESTEL o sistema similar en donde esté disponible. En tercer lugar, el OCS trata con las peticiones de llamada de regreso que emite el SMS. Ahora se discutirán con más detalles estos dos últimos modos de operación. En el segundo tipo de modo descrito anteriormente se estableció que el OCS trata con los comandos que se reciben directamente del usuario final (suscriptor) , a través de los Servidores 3022 de Comunicaciones. Estos incluyen órdenes de productos (tal como para un evento de PPV particular) , una modificación de suscripción solicitada por el suscriptor, y un restablecimiento de un código paterno (un código paterno siendo un código mediante el cual los padres pueden restringir el derecho de acceso a ciertos programas o clases de programas) . Ahora se describirá con más detalle la manera en la que se trata con estos comandos, con referencia a la Figura 11. 1. Identificar, a través del AS, a la persona que llama que está haciendo una llamada a través del CS 3022, que ordena un producto particular; 2. Verificar la validez de la solicitud de la persona que llama, usando nuevamente el AS (en donde se coloca la orden usando el receptor/descodificador 2020, esto se consigue mediante la verificación de los detalles de la tarjeta 3020 inteligente) ; 3. Averiguar el precio de la compra; 4. Verificar que el precio no exceda el límite de crédito del que llama, etcétera; 5. Recibir una factura parcial del AS; 6. Llenar campos adicionales en la factura para formar una factura completa; 7. Añadir la factura terminada a un archivo 3212 de almacenamiento de información de facturación para procesamiento posterior,- y 8. Mandar el (os) comando (s) correspondiente (s) al Generador 3210 de Mensajes de PPV para generar el (os) EMM(s) relevante (s) . El (os) EMM(s) se manda ya sea en la línea 4002 del módem, si el consumidor colocó la orden del producto usando el receptor/descodificador 2020 (posteriormente se describen más detalles sobre ésto) , o de otro modo se transmite éste. La única excepción a esto es cuando hay alguna falla de la conexión del módem (en el caso en donde el consumidor coloca la orden usando el receptor/descodificador) ; en este evento el EMM se transmite a través del aire. Una modificación de suscripción que requiere un suscriptor incluye : 1. Identificar a la persona que llama (usando el AS) ; 2. Enviar la información a la Interconexión de Comando (Cl, por sus siglas en inglés) ; la Cl a su vez envía esta información al SMS; y 3. Mediante el Cl, el OCS recibe entonces una respuesta desde el SMS (en términos del costo de la modificación, si es posible la modificación) . Si se solicitó la modificación usando el receptor/ descodificador, el OCS genera una confirmación al SMS. De otra manera, por ejemplo, en el caso del teléfono o el Minitel, se le pide al suscriptor la confirmación y se envía esta respuesta al SMS mediante el OCS y la Cl . El restablecimiento de un código materno incluye: 1. Identificar a la persona que llama (usando el AS) ; y 2. enviar un comando al MG para generar un EMM apropiado que lleva una contraseña de restablecimiento apropiada. En el caso de que se restablezca el código materno, no se permite que el comando para restablecer el código se origine a partir del receptor/descodificador, por razones de seguridad. Solamente el SMS, el teléfono y el MINITEL o similares, pueden originar ese comando.- Por lo tanto, en este caso particular, solamente se transmite (n) el (los) EMM(s) al aire, nunca sobre la línea telefónica. A partir de los ejemplos anteriores de los diferentes modos de operación del OCS, se entenderá que el usuario puede tener acceso directo al SAS, y en particular al OCS y el AS, porque los Servidores de Comunicación se conectan de manera directa al SAS, y en particular al OCS. Esta característica importante se interesa en reducir el tiempo para que el usuario comunique su comando al SAS . Esta característica se ilustra adicionalmente con referencia a la Figura 12, a partir de la cual se puede ver que la Caja Superior del usuario final, y en particular su receptor/descodificador 2020, tiene la capacidad de comunicarse directamente con los Servidores de Comunicaciones 3022, asociados con el SAS 3002. En lugar de que la conexión desde el usuario final a los Servidores de Comunicaciones 3022 del SAS 3002 sea a través del SMS 3004, la conexión es directa al SAS 3002. De hecho, como se mencionó de manera directa, se proporcionan dos conexiones directas. La primera conexión directa es mediante un enlace de voz mediante un teléfono 4001 y la línea telefónica apropiada (y/o mediante MINITEL o conexión similar en donde esté disponible) , en donde los usuarios finales tienen que introducir una serie de comandos de voz o números de código, pero se ahorra tiempo en comparación con la comunicación mediante el SMS 3004. La segunda conexión directa es desde el receptor/ descodificador 2020 y se consigue automáticamente la introducción de datos por el usuario final que inserta su propia tarjeta inteligente 3020 secundaria, liberando de esta manera al usuario del trabajo de tener que introducir los datos relevantes, lo cual, a su vez, reduce el tiempo que toma y la probabilidad de errores al hacer esa entrada. Una característica importante adicional que surge de la discusión anterior, se relaciona con reducir el tiempo que toma para que se transmite el EMM resultante al usuario final, con el objetivo de iniciar la mirada por el usuario final del producto que se seleccionó. En términos amplios, y con referencia a la Figura 12, se consigue de nuevo la característica por medio de proporcionar al receptor/descodificador 2020 del usuario final con la capacidad de comunicarse de manera directa con los Servidores de Comunicaciones 3022, asociados con el SAS 3002. Como se describió anteriormente, se conecta el receptor/descodificador 2020 integrado directamente con los Servidores de Comunicaciones 3022 mediante el canal de respaldo 4002 modulado-desmodulado, de manera que el SAS 3002 procesa los comandos a partir del descodificador 2020, los ^mensajes generados (incluyendo los EMMs) y después se envían de regreso directamente al descodificador 2020 a través del canal de respaldo 4002. Se usa un protocolo en la comunicación entre el CS 3022 y el receptor/descodificador 2020 (como se describirá más tarde) , de modo que el CS recibe el reconocimiento de recepción del EMM relevante, agregando mediante lo mismo certeza al procedimiento. De esta manera, por ejemplo, en el caso de un modo de contratación previa, el SAS 3002 recibe los mensajes desde el usuario final mediante la tarjeta inteligente y el descodificador 2020 mediante su módem y mediante la línea telefónica 4.002, solicitando el acceso a un evento/producto específico, y regresa un EMM adecuado mediante la línea telefónica 4002 y el módem al descodificador 2020, el módem y el descodificador ubicándose de preferencia juntos en una Caja Superior (STB) . Esto se consigue por lo tanto, sin tener que transmitir el EMM en la corriente de datos 2002 MPEG-2 mediante el multiplexor y el desmodulador 2004, el enlace ascendente 2012, satélite 2014, y el enlace de datos 2016, para permitir que el usuario final vea el evento/producto. Esto puede ahorrar considerablemente en cuanto a tiempo y ancho de banda. Se proporciona la certeza implícita de que tan pronto como el suscriptor haya pagado por su compra, el EMM llegará al receptor/descodificador 2020. En el tercer tipo de modo de operación del OCS 3207 que se describió anteriormente, el OCS trata con peticiones e llamadas de regreso que emite el SAS. Esto se ilustra con referencia a la Figura 13. Las solicitudes típicas de llamada de regreso tienen el propósito de asegurar que el receptor/ descodificador 2020 llame de regreso al SAS mediante el canal de respaldo 4002 modulado-desmodulado con la información que requiera el SAS del receptor/descodificador . Como se instruyó en la Interconexión de Comando 3102, el Generador de Mensaje 3106 de la cadena de suscripción, genera y envía un EMM de llamada de regreso al receptor/ descodificador 2020. La Unidad de Cifrado 3008 codifica este EMM por razones de seguridad. El EMM puede contener la hora/fecha en las que se deberá levantar el receptor/descodificador y realizar una llamada de regreso por sí mismo, sin habérselo solicitado de manera explícita; el EMM también puede contener típicamente los números telefónicos que deberá marcar la terminal, el número de intentos adicionales después de las llamadas sin éxito y el retardo entre las dos llamadas. Cuando se recibe el EMM, o en la hora-fecha especificados, el receptor/descodificador se conecta con los Servidores de Comunicaciones 3022. El OCS 3207 identifica primero a la persona que llama, usando el AS 3202, y verifica ciertos detalles, tales como el operador de la tarjeta inteligente y los detalles del suscriptor. Después, el OCS le pide a la tarjeta inteligente 3020 que envíe una información codificada diferente (tal como los números de sesión relevantes, cuándo se observó la sesión, cuántas veces se le permite al usuario ver nuevamente la sesión, la manera en que se vio la sesión, el número de contraseñas de paso restantes, el número de sesiones contratadas previamente, etcétera) . El Generador de Mensaje 3210 de la cadena PPV descifra esta información, usando nuevamente la Unidad de Cifrado 3008. El OCS agrega esta información a un archivo de almacenamiento 3214 de información de llamada de regreso para procesarla posteriormente y pasarla al SMS 3004. Se codifica la información por razones de seguridad. Se repite el procedimiento completo hasta que no haya más que leerse en la tarjeta inteligente. Una característica particular que se prefiere de la instalación de la llamada de regreso, es que antes de leer la tarjeta inteligente (justamente después de la identificación de la persona que llama usando el AS 3202, como se describió anteriormente) , el SAS 3002 hace una verificación de que el receptor/descodificador sea realmente una versión genuina en lugar de una -versión pirateada o una simulación de operadora. Se realiza esta verificación de la siguiente manera. El SAS genera un número aleatorio, el cual recibe el receptor/ descodificador, codificado, y después lo regresa al SAS. El SAS descifra este número. Si el descifrado es exitoso y se recupera el número aleatorio original, se concluye que el receptor/descodificador es genuino, y continúa el procedimiento. De otra manera, se discontinúa el procedimiento . Otras funciones que pudieran ocurrir durante la llamada de regreso, es la borradura de las sesiones obsoletas en la tarjeta inteligente, o el llenado de la cartera (describiéndose esta última más tarde bajo la sección titulada "Tarjeta Inteligente"). También en lo que se refiere al área 3200 de la Cadena de Pago Por Evento, ahora se hace una descripción de los Servidores de Comunicaciones 3022. Al nivel del hardware, estos comprenden en la modalidad preferida, una máquina procesadora paralela DEC Four. En el nivel de diseño del software, con referencia a la Figura 14, en muchos respectos los Servidores de Comunicaciones son convencionales. Surge una divergencia particular de los diseños convencionales a partir del hecho de que los Servidores deben servir tanto a los receptores/ descodificadores 2020, y a la comunicación de voz con los teléfonos convencionales 4001, tan bien posiblemente como el MINITEL o sistemas similares. Se notará al pasar, que en la Figura 14 se muestran dos Servidores Centralizados de Orden 3207 (como "0CS1" y "0CS2"). Naturalmente, se puede proporcionar cualquier número deseado. Los Servidores de Comunicación incluyen dos servidores principales ("CS1" y "CS2"), así como un número de servidores frontales ("Frontal 1" y "Frontal 2") ; aunque se muestran dos servidores frontales en la Figura, típicamente se proporcionarán 10 ó 12 por servidor principal. En realidad, aunque se han mostrado dos servidores principales CS1 y CS2 y dos servidores frontales, Frontal 1 y Frontal 2, se puede usar cualquier número. Usualmente es deseable alguna redundancia. Se acoplan el CS1 y el CS2 al 0CS1 y el 0CS2 medíante los enlaces 3230 TCP/IP de nivel elevado, mientras que el CS1 y el CS2 se acoplan al Frontal 1 y el Frontal 2 mediante los enlaces 3232 TCP/IP adicionales. Como se ilustró, el CS1 y el CS2 comprender los servidores para "SENDR" (transmisión) , "RECVR" (recepción) , "VTX" (MINITEL, PRESTEL, o similares) , "VOX" (comunicación de voz) , y "TRM" (comunicación con el receptor/descodificador) . Estos se acoplan al "BUS" para la comunicación de señales a los servidores Frontales . El CS1 y el CS2 se comunican de manera directa con el receptor/descodificador 2020 mediante sus canales de regreso modulados-desmodulados, usando el protocolo común de red pública X25. El protocolo de relativamente bajo nivel entre los Servidores de Comunicaciones 3022 y los receptores/ descodificadores 3020 se basa, en una modalidad preferida, en el Protocolo CCITT internacional estándar V42, el cual proporciona confiabilidad al tener facilidades de detección de error y de retransmisión de datos, y usa una rutina de suma de verificación para verificar la integridad de la retransmisión. También se proporciona un mecanismo de escape con el objetivo de evitar la transmisión de caracteres rechazados.

Por otro lado, se realiza la comunicación telefónica de voz mediante los Servidores de Comunicaciones Frontales, cada uno capaz de levantar, por decir, 30 conexiones de voz simultáneas a partir de la conexión 3234 a la red telefónica local mediante las líneas ISDN de telefonía estándar de alta velocidad "T2" (El). Las tres funciones particulares de la porción del software de los Servidores de Comunicaciones (los cuales desde luego se podrían implementar completamente de manera alternativa en el hardware) convertirán primero la información del protocolo de nivel relativamente bajo que se recibió desde el receptor/descodificador, en la información de protocolo de nivel relativamente elevado que sale hacia el OCS, en segundo lugar atenuará o controlará el número de conexiones simultáneas que se están haciendo, y en tercer lugar proporcionará diferentes canales simultáneos sin ninguna mezcla. En este último respecto, los Servidores de Comunicaciones desempeñan el papel de una forma de multiplexor, con las interacciones en un canal particular siendo definidos por un ID (identificador) de Sesión dado, el cual se usa de hecho a través de toda la cadena de comunicación. Finalmente, en lo que respecta al área 3200 de la Cadena de Pago Por Evento, y con referencia nuevamente a la Figura 5, se acopla el Servidor para la Transmisión del Programa (SPB) 3208 a uno o más Transmisores de Programa 3250 (los cuales se localizarían típicamente de manera remota del SAS), para recibir la información del programa. El SPB filtra para el uso adicional de la información que corresponde con los eventos (sesiones) de PPV. Una característica particularmente importante es que el SPB pasa la información de evento del programa filtrada al MG', el cual a su vez envía un directivo (comando de control) al ME para cambiar la velocidad de la emisión cíclica de los EMMs en circunstancias dadas; esto se hace mediante el ME que encuentra todos los EMMs con el identificador de sesión relevante y que cambia la velocidad del ciclo que se asigna a esos EMMs. Se puede pensar en esta característica como una asignación dinámica del ancho de banda para los EMMs específicos. Se discute la emisión cíclica del EMM con más detalle en la sección más adelante que se relaciona con el Inyector de EMM. Ahora se describen las circunstancias en las cuales se cambia la velocidad del ciclo, con referencia a la Figura 15, la cual demuestra cómo se eleva la velocidad de ciclo 3252 un momento (digamos 10 minutos) antes de un evento de programa de PPV particular, hasta el final del evento desde una velocidad de ciclo lento de, por decir, una vez cada 30 minutos, hasta una velocidad de ciclo rápido de, digamos, una vez cada 30 segundos a 1 minuto, con el objetivo de cumplir con la demanda extra anticipada del usuario para los eventos de PPV en esos momentos . De esta manera, se puede asignar el ancho de banda de manera dinámica, de conformidad con la demanda anticipada del usuario. Esto puede ayudar a reducir el requerimiento total del ancho de banda . También se puede variar la velocidad del ciclo de otros EMMs. Por ejemplo, se puede variar la velocidad del ciclo de los EMMs de suscripción mediante el Multiplexor y Desmodulador 2004 que envía la directiva de velocidad de transferencia de bits apropiada.

Inyector de EMM Con respecto al Inyector de EMM 3300, ahora se describen los detalles de los Emisores de Mensaje 3302 a 3308, que forman parte del Inyector de EMM y que actúan como medios de salida para el Generador de Mensaje, con referencia a la Figura 16. Su función es tomar los EMMs y pasarlos de manera cíclica (a la manera de un carrusel) , mediante los enlaces 3314 y 3316 respectivos a los Multiplexores de Software 3310 y 3312 y de allí a los multiplexores de hardware y desmoduladores 2004. En cambio, los multiplexores del software y los desmoduladores 2004 generan una directiva de velocidad de transferencia de bits global para controlar la velocidad total de ciclo de los EMMs; para hacer esto, los MEs toman en cuenta diferentes parámetros, tales como el tiempo del ciclo, el tamaño del EMM, y así sucesivamente. En la Figura, EMM_X y EMM_Y son los EMMs de grupo para los operadores X e Y, mientras que EMM_Z son otros EMMS, ya sea para el operador X o el operador Y. Una descripción adicional procede para un ejemplar de los Emisores de Mensaje; se apreciará que los MEs restantes operan de manera similar. El ME opera bajo el control de directivas del MG, de manera más notable el inicio y tiempo de suspensión de la transmisión y la velocidad de la emisión, así como el número de sesión si el EMM es un EMM de PPV. En relación con la velocidad de la emisión, en la modalidad preferida la directiva relevante puede tomar uno de cinco valores desde Muy rápido hasta Muy lento. No se especifican los valores numéricos en la directiva, sino que más bien el ME mapea la directiva a un valor numérico actual, el cual se suministra mediante la parte relevante del SAS. En la modalidad preferida, las 5 velocidades de la emisión son como sigue: 1. Muy rápida - cada 30 segundos 2. Rápida - cada minuto 3. Media - cada 15 minutos 4. Lenta - cada 30 minutos 5. Muy lenta - cada 30 minutos El ME tiene bases de datos 3320 y 3322 primera y segunda. La primera base de datos es para aquellos EMMs que todavía no han logrado su fecha de difusión; éstas se almacenan en una serie de archivos cronológicos en la base de datos . La segunda base de datos es para los EMMs para transmisión inmediata. En el caso de una caída del sistema, se configura el ME para que tenga la capacidad de volver a leer el archivo relevante almacenado y realizar la transmisión correcta. Se actualizan todos los archivos almacenados en las bases de datos por solicitud del MG, cuando el MG desea mantener la consistencia entre las directivas de entrada y los EMMs que ya se enviaron al ME. También se almacenan los EMMs que se difunden en efecto en la Memoria de Acceso Aleatorio 3324. Una combinación de las FIFOs 3162 y 3164 en el Generador de Mensaje y las bases de datos 3320 y 3322 en el Emisor de Mensaje, significa que los dos pueden operar en el modo autónomo si se romper temporalmente el enlace 3166 entre ellas; el ME puede difundir todavía los EMMs. Los Multiplexores de Software (SMÜX) 3310 y 3312 proporcionan una interconexión entre los MEs y los multiplexores de hardware 2004. En la modalidad preferida, cada uno recibe EMMs desde dos de los MEs, aunque en general no hay restricción en el número de MEs que se pueden conectar con un SMUX. Los SMUXs concentran los EMMs - y después las pasa de conformidad con el tipo de EMM al multiplexor de hardware apropiado. Esto es necesario porque los multiplexores de hardware toman los tipos diferentes de EMMs y los colocan en diferentes lugares en la corriente MPEG-2. El SMUX también envía las directivas de velocidad de transferencia de bits globales desde los multiplexores de hardware hacia los MEs. Una característica particularmente importante del ME, es que ésta emite los EMMs en orden aleatorio. La razón para esto es como sigue. El Emisor de Mensaje no tiene la capacidad para detectar ni controlar lo que emite al multiplexor. Por lo tanto, es posible que pueda transmitir dos EMMs que se recibirán y descodificarán mediante el receptor/descodificador 2020, espalda con espalda. En tales circunstancias, adicionalmente, es posible que si los EMMs están separados de manera insuficiente, el receptor/descodificador y la tarjeta inteligente no podrán detectar ni descodificar de manera apropiada el segundo de los EMMs . La emisión de manera cíclica de los EMMs en orden aleatorio, puede resolver este problema. Ahora se describe la manera en la cual se consigue la aleatorización, con referencia a la Figura 17; en la modalidad preferida, se implementa el lógico del software necesario en el lenguaje de computadora ADA. Una parte particularmente importante de la aleatorización, es el almacenamiento correcto de los EMMs en las bases de datos 3320 y 3322 (las cuales se usan para propósitos de respaldo) y en la RAM 3324. Para una velocidad de ciclo y operador particulares, se almacenan los EMMs en una configuración de dos dimensiones, mediante el rango 3330 (que va desde, digamos A a Z) y el número del rango 3332 (que va de 0 a N) . Se agrega una tercera dimensión mediante la velocidad de ciclo 3334, de manera que haya tantas configuraciones de dos dimensiones como velocidades de ciclo. En la modalidad preferida, existen 256 filas y típicamente 200 ó 300 EMMs en cada fila; hay 5 velocidades de ciclo. Se agrega una dimensión final a la configuración mediante la presencia de diferentes operadores; hay tantas configuraciones tridimensionales como hay operadores. El almacenamiento de los datos de esta manera, puede permitir la recuperación en el caso de que el MG desee borrar un EMM particular. El almacenamiento de los EMMs se lleva a cabo de conformidad con el algoritmo de "comprobación aleatoria" (que se conoce de otra manera como la "función de comprobación aleatoria de una dirección") . Este opera en un planteamiento de módulo, de manera que se llenan las filas sucesivas antes de que se use un número más elevado en la fila, y el número de EMMs en cada fila permanece aproximadamente constante. Se considera el ejemplo como siendo de 256 filas. Cuando el MG le envía al ME un EMM con el identificador (ID) 1, se asigna el rango"l" a este EMM, y éste toma el primer número 3332 en el rango 3330. Se asigna el rango"2" al EMM con el ID 2, y así sucesivamente, hasta el rango 256. Nuevamente se asigna el rango"l" al EMM con el ID 257 (basados en la función de módulo) , y toma el segundo número en la primera fila, y así sucesivamente. La recuperación de un EMM específico, por ejemplo cuando el MG solicita la supresión de un EMM específico, se efectúa por medio de lo inverso a lo anterior. Se aplica el algoritmo de comprobación aleatoria al ID del EMM para obtener la fila, después de lo cual se encuentra el- número en la fila. La aleatorización actual ocurre cuando se retiran los EMMs, sobre una base cíclica, de la RAM 3324 usando los medios de aleatorizacíón 3340, los cuales se implementan en el hardware y/o software del Emisor de Mensaje. La recuperación es aleatoria, y se basa nuevamente en el algoritmo de comprobación aleatoria. En primer lugar, se elige un número aleatorio (en el ejemplo anterior inicialmente en el rango de 1 a 256) , para producir el rango particular de interés. En segundo lugar, se escoge un número aleatorio para producir el número particular en la fila. Se selecciona el número aleatorio más lejano de conformidad con el número total de EMMs en una fila dada.

Una vez que se ha seleccionado y difundido un EMM dado, ésta se mueve a un segunda área de almacenamiento idéntica en la RAM 3324, usando nuevamente la función de comprobación aleatoria. Por lo tanto, la primera área disminuye en tamaño a medida que se difunden los EMMs, hasta el grado que, un vez que se ha usado un rango completo, esto se suprime. Una vez que la primera área de almacenamiento está completamente vacía, se reemplaza por la segunda área de almacenamiento, antes de un período nuevo de transmisión del EMM, y viceversa. En el modo anterior, después de dos o tres ciclos de los EMMs, estadísticamente son insignificantes las probabilidades de que se transmita espalda con espalda cualesquiera de los dos EMMs destinados para el mismo usuario final. A intervalos regulares, mientras que se están almacenando los EMMs, la computadora 3050 calcula el número de bytes en almacenamiento y a partir de esto, calcula la velocidad de transferencia de bits de la emisión, dada la directiva de velocidad de transferencia de bits global desde el multiplexor y el multiplexor del software. Se hizo referencia anteriormente a las bases de datos 3320 y 3322 de respaldo. Estas son de hecho, en la modalidad preferida, depósitos de archivos secuenciales, las cuales sostienen una versión de respaldo de que hay en la RAM 3324. En el caso de falla del Emisor de Mensaje y el reinicio subsecuente, o de manera más general, cuando se está reiniciando el ME por cualquier razón, se hace un enlace entre la RAM y las bases de datos, sobre las cuales se cargan los EMMs a la RAM. De esta manera, se puede remover el riesgo de perder los EMMs en el caso de falla. Ocurre un almacenamiento de los EMMs de PPV similar a aquel que se describió anteriormente en relación con los EMMs de suscripción, con el rango típicamente correspondiendo a un operador dado y el número en el rango que corresponde al número de sesión.

Tarjeta Inteligente En la Figura 18 se muestra de manera esquemática una tarjeta inteligente 3020 secundaria, o de "suscriptor", y comprende un microprocesador 110 de 8 bits, tal como un microprocesador Motorola 6805, que tiene una barra colectora de entrada/salida acoplada a una configuración estándar de contactos 120, los cuales se conectan cuando están en uso, a una configuración correspondiente de contactos en el lector de tarjeta del receptor/descodificador 2020, siendo el lector de tarjeta de diseño convencional. También se proporciona el microprocesador 110 con conexiones de barra colectora a la ROM 130, RAM 140 Y EEPROM 150 -de preferencia enmascaradas.

• La tarjeta inteligente se conforma con los protocolos estándares de la ISO 7816-1, 7816-2 y 7816-3, los cuales determinan ciertos parámetros físicos de la tarjeta inteligente, las posiciones de los contactos en el chip y ciertas comunicaciones entre el sistema externo (y particularmente el receptor/ descodificador 2020) y la tarjeta inteligente respectivamente, y la cual, por lo tanto, no se describirá adicionalmente aquí. Una función del microprocesador 110 es manejar la memoria en la tarjeta inteligente, como se describirá ahora. La EEPROM 150 contiene ciertas zonas 154, 155, 156 de operador creadas de manera dinámica y zonas de datos creadas de manera dinámica, las cuales se describirán ahora con. re erencia a la Figura 19. Con referencia a la Figura 19, la EEPROM 150 comprende una zona 151 de 8 bytes de "identificador de tarjeta" (o fabricante) permanente, la cual contiene un identificador de tarjeta inteligente de suscriptor permanente, establecida por el fabricante de la tarjeta inteligente 3020. Cuando se restablece la tarjeta inteligente, el microprocesador 110 emite una señal al receptor/descodificador 2020, la señal que comprende un identificador del sistema de acceso condicional que usa la tarjeta inteligente y los datos que se generan a partir de los datos almacenados en la tarjeta inteligente, incluyendo el identificador de tarjeta. Se almacena esta señal mediante el receptor/descodificador 2020, el cual utiliza subsecuentemente la señal que se almacenó para verificar si la tarjeta inteligente es compatible con el sistema de acceso condicional que usa el receptor/descodificador 2020. La EEPROM 150 también contiene una zona 152 del "generador de número aleatorio" permanente, la cual contiene un programa para generar números seudo-aleatorios . Se usan estos números aleatorios para diversificar las señales de salida de la transacción que se generan mediante la tarjeta inteligente 3020 y se envían de regreso al transmisor . Por debajo de la zona 152 del generador de número de aleatorio, se proporciona una zona 153 de "administración" permanente de 144 bytes. La zona 153 de administración permanente es una zona del operador específico que utiliza el programa en la ROM 130 en la creación dinámica (y remoción) de las zonas 154, 155, 156... como se describe más adelante. La zona 153 de administración permanente contiene los datos que se relacionan con los derechos de la tarjeta inteligente para crear o remover las zonas . El programa para crear y remover las zonas de manera dinámica, es responsivo a los EMMs de creación (o remoción) de zona específica, los cuales se transmiten mediante el SAS 3002 y que se reciben mediante el receptor/descodificador 2020 y se pasan a la tarjeta inteligente 3020 del suscriptor. Con el objetivo de crear los EMMs, el operador requiere claves específicas que se dedican a la zona de administración. Esto evita que un operador borre las zonas que se relacionen con otro operador . Por debajo de la zona 153 de administración, hay una serie de zonas 154, 155, 156 de llidentificador de operador" para los operadores 1, 2... N, respectivamente. Normalmente, se cargará previamente cuando menos una zona de identificador de operador en la EEPROM de la tarjeta inteligente 3020 del suscriptor, de manera que el usuario • final pueda descifrar la transmisión de programas mediante ese operador. Sin embargo, se pueden crear subsecuentemente de manera dinámica zonas del identificador de operador adicionales, usando la zona 153 de administración en respuesta a una señal de salida de transacción que genera el usuario final (suscriptor) mediante su tarjeta inteligente 3020, como se describirá subsecuentemente. Cada zona del operador 154, 155, 156 contiene el identificador del grupo al cual pertenece la tarjeta inteligente 3020, y la posición de la tarjeta inteligente dentro del grupo. Estos datos le permiten a la tarjeta inteligente (junto con las otras tarjetas inteligentes en su grupo) ser responsiva a un EMM de suscripción de "grupo" de transmisión que tiene la dirección de ese grupo (pero no la posición de la tarjeta inteligente en el grupo) , así como a un EMM "individual" (o suscripción de ofertas comerciales) que se dirige solamente a esa tarjeta inteligente dentro del grupo. Pueden haber tarjetas inteligentes de 256 miembros de cada uno de estos grupos y por lo tanto, esta característica reduce significativamente el ancho de banda que se requiere para difundir los EMMs. Con el objetivo de reducir adicionalmente al ancho de banda que se requiere para difundir los EMMs de suscripción de "grupo", se actualizan de manera continua los datos del grupo en cada zona 154, 155, 156 del operador y todas las zonas similares en la EEPROM de la. tarjeta inteligente 3020 y de las otras tarjetas inteligentes secundarias, para facilitar que una tarjeta inteligente particular cambie su posición en cada grupo para llenar cualquier hueco que se forme, por ejemplo, por la supresión de un miembro del grupo. Se llenan los huecos mediante el SAS 3002, como en el servidor STM 3104 hay una lista de estos huecos . De esta manera, se reduce la fragmentación y se mantiene la membresía de cada grupo en o cerca del máximo de 256 miembros.

Cada zona 154, 155, 156 del operador se asocia con uno o más "objetos de datos del operador" que se almacenan en la EEPROM 150. Como se muestra en la Figura 19, una serie de objetos 157-165 de "datos del operador" creados de manera dinámica se localiza por debajo de las zonas del identificador del operador. Cada uno de estos objetos se etiqueta con: a) un "identificador" 1, 2, 3... N que corresponde a su operador 1, 2, 3, ... N asociado, como se muestra en su sección del lado derecho en la Figura 19; b) un "identificador" que indica el tipo de objeto; Y c) una zona de "datos" que se reservan para los datos, como se muestra en la sección del lado derecho de cada objeto de operador relevante en la Figura 19. Se deberá entender que se asocia cada operador con un conjunto similar de objetos de datos, de manera que la siguiente descripción de los tipos de datos en los objetos de datos del operador 1, también es aplicable a los objetos de datos de todos los otros operadores. También se notará que los objetos de datos se localizan en las regiones físicas contiguas de la EEPROM, y que su orden no tiene importancia. La supresión de un objeto de datos crea un "hueco" 166 en la tarjeta inteligente, esto es, no se ocupa - de manera inmediata el número de bytes que los objetos de datos habían ocupado previamente. El número de bytes, o "hueco" que se "libró" de esta manera, se etiqueta con: a) un "identificador" 0; y b) un "identificador" que indica que los bytes están libres para recibir un objeto. El siguiente objeto de datos que se crea llena el hueco, como se identifica mediante el identificador 0. De esta manera, se utiliza la capacidad de memoria limitada (4 kilobytes) de la EEPROM 150. Volviendo ahora al conjunto de los objetos de datos asociados con cada operador, ahora se describen los ejemplos de los objetos de datos. El objeto de datos 157 contiene una clave EMM que se usa para descifrar los EMMs en clave que se recibieron mediante el receptor/descodificador 2020. Esta clave EMM se almacena de manera permanente en el objeto de datos 157. Se puede crear este objeto de datos 157 antes de la distribución de la tarjeta inteligente 3020, y/o se puede crear de manera dinámica cuando se crea una zona de operador nueva (como se describió anteriormente) . El objeto de datos 159 contiene las claves ECM, las cuales se envían mediante el operador asociado (en este caso el operador 1) , para facilitar que el usuario final descifre el "ramillete" particular de programas al cual se ha suscrito. Las claves ECM nuevas se envían típicamente cada mes, junto con un EMM de suscripción de grupo (renovación) , la cual renueva el derecho total del usuario final para ver la transmisión desde (en este caso) el operador 1. El uso de las claves EMM y ECM separadas permite que se compren los derechos de visión de diferentes maneras (en esta modalidad mediante suscripción y de manera individual (Pago Por Evento) ) y también incrementa la seguridad. Se describirá de manera subsecuente el modo de Pago Por Evento (PPV) . Debido a que las claves ECM se envían de manera periódica, es esencial evitar que un usuario use las claves ECM antiguas, por ejemplo por medio de apagar el receptor/ descodificador o de volver a establecer un reloj para evitar el vencimiento de una clave ECM antigua, de manera que se pueda anular un cronómetro en el receptor/descodificador 2020. De conformidad con lo anterior, la zona 154 del operador comprende un área (que típicamente tiene un tamaño de 2 bytes) , que contiene una fecha de desuso de las claves ECM. Se configura la tarjeta inteligente 3020 para comparar esta fecha con la fecha actual, la cual está contenida en los ECMs que se recibieron y para evitar la descifración si la fecha actual es posterior a la fecha de desuso. Se transmite la fecha de desuso mediante los EMMs, como se describió anteriormente.

El objeto de datos 161 contiene un mapa de bit de suscripción de 64 bits, el cual es una representación exacta de los programas del operador de transmisión a los cuales se ha suscrito el suscriptor. Cada bit representa un programa y se ajusta en "1" si está suscrito y en "0" si no lo está. El objeto de datos 163 contiene una cantidad de contraseñas de paso que puede usar el consumidor en el modo de PPV, para comprar los derechos de visión a una transmisión inminente, por ejemplo en respuesta a un avance gratis u otra propaganda. El objeto de datos 163 también contiene un valor límite, el cual se puede ajustar en, por ejemplo, un valor negativo para permitir el crédito al consumidor. Se pueden comprar las contraseñas de paso, por • ejemplo a crédito y mediante el canal de respaldo 4002 modulado-desmodulado, o mediante el uso de un servidor de voz en combinación con una tarjeta de crédito, por ejemplo. Se puede cargar un evento particular como una contraseña de paso o un número de contraseñas de paso. El objeto de datos 165 contiene una descripción de un evento de PPV, como se muestra con referencia a la tabla 167 de la Figura 20. La descripción de evento 167 de PPV contiene una "identificador de sesión" 168, que identifica la sesión de visión (que corresponde al programa y la hora y fecha de difusión) , un "modo de sesión" 169 que indica cómo se está comprando el derecho de visión (por ejemplo, en el modo de contratación previa) , un "índice de sesión" 170 y una "vista de sesión" 171. Con respecto a la recepción de un programa en el modo de PPV, el receptor/descodificador 2020 determina si el programa es uno que se vendió en el modo de PPV. Si es así, el descodificador 2020 verifica, usando los artículos almacenados en la descripción 167 del evento de PPV, si el identificador de la sesión para el programa está almacenado en el mismo. Si el identificador de la sesión está almacenado en el mismo, se extrae la palabra de control desde el ECM. Si el identificador de la sesión no está almacenado en el mismo, el receptor/descodificador 2020 despliega visualmente un mensaje, por medio de una aplicación específica, al usuario final que indica que éste tiene el derecho de ver la sesión a un costo de, por decir, 25 contraseñas de paso, como se lee a partir del ECM o para conectarse a los servidores de comunicaciones 3022 para comprar el evento. Usando las contraseñas de paso, si el usuario final responde "si" (por medio del controlador remoto 2026 (ver la Figura 2) ) , el descodificador 2020 envía el ECM a la tarjeta inteligente, la tarjeta inteligente disminuye la cartera de la tarjeta de crédito 3020 por 25 contraseñas de paso, escribe el identificador de sesión 168, el modo de sesión 169, el índice de sesión 170 y la vista de sesión 171 en la descripción 167 del evento de PPV y extrae y descifra la palabra de control desde el ECM. En el modo de "contratación previa", se pasará un EMM a la tarjeta inteligente 3020 de manera que la tarjeta inteligente escribirá el identificador de sesión 168, el modo de sesión 169, el índice de sesión 170 y la vista de sesión 171 en la descripción 167 del evento de PPV, usando el EMM. Se puede ajustar el índice de sesión 170 para diferenciar una transmisión de otra. Esta característica permite que se dé la autorización para un subconjunto de difusiones, por ejemplo, 3 veces de 5 difusiones. Tan pronto como se pasa un ECM con un índice de sesión diferente del índice de sesión 170 actual almacenado en la descripción 167 del evento de PPV a la tarjeta inteligente, se disminuye por uno el número de la vista de sesión 171. Cuando la vista de sesión alcanza el cero, la tarjeta inteligente se negará a descifrar un ECM con un índice de sesión diferente al índice de sesión actual. El valor inicial de la vista de sesión depende solamente de la manera en la cual el proveedor de la transmisión desea definir el evento con el cual se relaciona; la vista de sesión para un evento respectivo puede tomar cualquier valor. El microprocesador 110 en la tarjeta inteligente implementa un conteo y un programa de comparación para detectar cuándo se ha alcanzado el límite para el número de vistas de un programa particular. Se pueden extraer todos los identificadores de sesión 168, el modo de sesión 169, el índice de sesión 170 y la vista de sesión 171 en la descripción 167 del evento de PPV a partir de la tarjeta inteligente que usa el procedimiento de "llamada de regreso", como se describió previamente . Cada receptor/descodificador 2020 contiene un identificador, el cual puede ya sea identificar de manera única el receptor/descodificador, o identificar su fabricante o puede clasificarlo de cualquier otra manera con el objetivo de permitirle trabajar solamente con una tarjeta inteligente individual particular, una clase particular de tarjetas inteligentes hechas por el mismo o un fabricante correspondiente o cualquier otra clase de tarjetas inteligentes, que se intenten usar con esa clase de receptor/ descodificador exclusivamente. De esta manera, se protegen los receptores/ descodificadores 2020 que se han suministrado mediante un proveedor de transmisión al consumidor, contra el uso de tarjetas inteligentes 3020 secundarias no autorizadas. De manera adicional o alternativa a este primer "establecimiento de enlace" entre la tarjeta inteligente y el receptor, la EEPROM de la tarjeta inteligente 3020 podría contener un campo o mapa de bit que describe las categorías de los receptores/descodificadores 2020 con los cuales puede funcionar. Estos se podrían especificar ya sea durante la fabricación de la tarjeta inteligente 3020 o mediante un EMM específico. El mapa de bit que se almacena en la tarjeta inteligente 3020 típicamente comprende una lista de hasta 80 receptores/descodificadores, cada uno identificado con un identificador de receptor/descodificador correspondiente, con el cual se puede usar la tarjeta inteligente. Asociado con cada receptor/descodificador está un nivel "1" ó "0" que indica si se puede usar la tarjeta inteligente con el receptor/ descodificador o no, respectivamente . Un programa en la memoria 2024 del receptor/descodificador busca el identificador del receptor/descodificador en el mapa de bit almacenado en la tarjeta inteligente. Si se encuentra el identificador, y el valor asociado con el identificador es "1", entonces se "habilita" la tarjeta inteligente; si no, entonces la tarjeta inteligente no funcionará con ese receptor/descodificador.

Además, si, típicamente debido a un acuerdo entre los operadores, se desea autorizar el uso de otras tarjetas inteligentes en un receptor/descodificador particular, se enviarán EMMs específicos a aquellas tarjetas inteligentes para cambiar su mapa de bit mediante el transmisor-receptor 2014. Cada proveedor de transmisión puede diferenciar a sus suscriptores de conformidad con ciertos criterios determinados previamente. Por ejemplo, se puede clasificar un número de suscriptores como "VIPs". De conformidad con lo anterior, cada proveedor de transmisión puede dividir sus suscriptores en una pluralidad de subconjuntos, cada subconjunto comprendiendo cualquier número de suscriptores. Se establece el subconjunto al cual pertenece un suscriptor particular en el SMS 3004. A su vez, el SAS 3002 transmite un EMM al suscriptor, el cual escribe la información (típicamente de longitud de 1 byte) con relación al subconjunto al cual pertenece el suscriptor dentro de la zona de datos del operador relevante, por decir la 154, de la EEPROM de la tarjeta inteligente. A su vez, a medida que se difunden los eventos por el proveedor de difusión, se transmite un EMC, típicamente de 256 bits, con el evento y que indica cuál de los subconjuntos de suscriptores puede ver el evento. Si, de conformidad con la información almacenada en la zona del operador, el suscriptor no tiene derecho para ver el evento, como lo determina el ECM, se niega la vista del evento. Esta facilidad se puede usar, por ejemplo, para apagar todas las tarjetas inteligentes de un operador dado en una región geográfica particular durante la transmisión de un programa particular, en particular un programa que se relaciona con un encuentro deportivo que está teniendo lugar en esa región geográfica. De esta manera, los clubes de fútbol y otros cuerpos deportivos puede vender los derechos de transmisión fuera de su localidad, mientras que evitan que los apoyadores locales vean el encuentro en la televisión. De esta manera, se estimula a los apoyadores locales para que compren boletos y vayan al encuentro. Se considera que cada una de las características asociadas con las zonas 151 a 172 es una invención separada independiente de la creación dinámica de las zonas. Se entenderá que se ha descrito anteriormente la presente invención puramente a modo de ejemplo, y se pueden hacer cualesquier modificaciones del detalle dentro del alcance de la invención. Se puede proporcionar cada característica que se describió en la descripción, y (en donde sea apropiado) las reivindicaciones y dibujos de manera independiente o en cualquier combinación apropiada. En las modalidades preferidas que se mencionaron anteriormente, se han implementado ciertas características de la presente invención, usando el software de la computadora. Sin embargo, desde luego será claro para la persona experimentada que se pueden implementar cualesquiera de estas características, usando el hardware. Adicionalmente, se entenderá fácilmente que las funciones que realiza el hardware, el software de la computadora, y otros similares, se realizan sobre o usando señales eléctricas o similares. Se hace la referencia cruzada a nuestras solicitudes pendientes, todas ellas teniendo la misma fecha de presentación, y tituladas Generación y Transmisión de Señal (Referencia de Abogado Número PC/ASB/19707) , Tarjeta Inteligente para usarse con un Receptor de Señales de Transmisión En Clave, y Sistema Receptor (Referencia de .Abogado Número PC/ASB/19708) , de Transmisión y Recepción y Sistema de Acceso Condicional para el mismo (Referencia de Abogado Número PC/ASB/19710) , Descargando un Archivo de Computadora a partir de un Transmisor mediante un Receptor/Descodificador a una Computadora (Referencia de Abogado Número PC/ASB/19711) , Transmisión y Recepción de Programas de Televisión y Otros Datos (Referencia de Abogado Número PC/ASB/19712) , Descargando Datos (Referencia de Abogado Número PC/ASB/19713) , Organización de Memoria de Computadora (Referencia de Abogado Número PC/ASB/19714) , Desarrollo de Sistema de Control de Televisión o Radio (Referencia de Abogado Número PC/ASB/19715) , Extrayendo Secciones de Datos a partir de una Corriente de Datos Transmitida (Referencia de Abogado Número PC/ASB/19716) , Sistema de Control de Acceso (Referencia de Abogado Número PC/ASB/19717) , Sistema de Procesamiento de Datos (Referencia de Abogado Número PC/ASB/19718) , y Sistema de Transmisión y Recepción, y Receptor/Descodificador y Controlador Remoto para el mismo (Referencia de .Abogado Número PC/ASB/19720) . Las descripciones de estos documentos se incorporan a la presente como referencia. La lista de solicitudes incluye la presente solicitud.

Claims (54)

REIVINDICACIONES

1. Una tarjeta inteligente para usarse con un receptor de señales transmitidas puestas en clave, la tarjeta inteligente comprendiendo: un microprocesador para habilitar o controlar la descifración de las señales; y una -memoria acoplada al microprocesador; el microprocesador estando adaptado para habilitar o controlar la descifración individual de una pluralidad de esas señales, desde proveedores de transmisión respectivos de esas señales, por medio de zonas respectivas creadas dinámicamente en la memoria, las zonas creadas dinámicamente estando configuradas cada una para almacenar datos de descifración asociados con uno respectivo de los proveedores de transmisiones.

2. Una tarjeta inteligente, como se reivindica en la Reivindicación 1, caracterizada porque también comprende un identificador y cuando menos una clave de descifración secreta, asociada con uno respectivo de los proveedores de transmisión, el identificador y el, o cada clave estando almacenados en una de las zonas creadas dinámicamente, y estando configurados para descifrar las señales transmitidas que tienen una identidad correspondiente con ese identificador, y puestas en clave usando una clave de puesta en clave que corresponde a la clave de descifración.

3. Una tarjeta inteligente, como se reivindica en la Reivindicación 2, caracterizada porque también comprende para cada zona, un identificador de grupo almacenado y un identificador adicional que la identifica dentro de ese grupo, y está configurado para descifrar las señales transmitidas que tienen una identidad que corresponde al ídentificador de grupo almacenado.

4. Una tarjeta inteligente, como se reivindica en cualquiera de las reivindicaciones precedentes, la tarjeta inteligente estando configurada para mantener una primera serie de zonas de memoria que contienen las identidades de los proveedores de transmisión respectivos, y una segunda serie de zonas de memoria dinámicamente creadas, cada una de las zonas de memoria en la segunda serie estando etiquetadas con la identidad de un proveedor de transmisión, y contienen datos que incluyen los datos de descifración que se usan para el manejo de las señales transmitidas recibidas desde ese proveedor, una pluralidad de zonas de memoria en la segunda serie, que tiene una etiqueta de identidad común, y contienen diferentes clases de datos que se relacionan con el manejo de las señales transmitidas recibidas desde ese proveedor de transmisión.

5. Una tarjeta inteligente, como se reivindica en la Reivindicación 4, la tarjeta inteligente estando configurada para crear dinámicamente las zonas de memoria de la primera serie.

6. Una tarjeta inteligente, como se reivindica en cualquiera de las reivindicaciones precedentes, en donde las zonas de memoria creadas dinámicamente son continuas.

7. Una tarjeta inteligente, como se reivindica en cualquiera de las reivindicaciones precedentes, caracterizada porque también comprende una zona de memoria de administración configurada para almacenar datos, para controlar la creación dinámica de las zonas creadas dinámicamente .

8. Una tarjeta inteligente, como se reivindica en cualquiera de las reivindicaciones precedentes, en donde una de las zonas dinámicamente creadas contiene datos de derechos que indiquen una selección particular de temas transmitidos, que transmite un proveedor de transmisión, el cual tiene derecho a descifrar el usuario de la tarjeta inteligente, la tarjeta inteligente estando configurada para utilizar los datos de derechos para descifrar temas transmitidos por ese proveedor.

9. Una tarjeta inteligente, como se reivindica en cualquiera de las reivindicaciones precedentes, en donde en la tarjeta inteligente se define una zona de memoria de transacción, en adición a las zonas dinámicamente creadas, y contiene datos de derechos adicionales respecto a temas transmitidos por un proveedor de transmisión, los cuales el usuario de la tarjeta inteligente tiene derecho a descifrar, solamente en respuesta a una señal de salida de transacción que puede generar la tarjeta inteligente bajo el control del usuario.

10. Una tarjeta inteligente, como se reivindica en la Reivindicación 9, caracterizada porque también comprende un contador para contar el número de ocasiones en las cuales se transmite un tema después de la salida de la señal de salida de transacción, en donde la tarjeta inteligente está configurada para regular por compuerta la descifración de ese tema, en dependencia del valor de cuenta que alcance el contador.

11. Un receptor/descodificador para usarse con una tarjeta inteligente, como se reivindica en cualquier reivindicación precedente, el receptor/descodificador comprendiendo un lector de tarjetas inteligentes, y el receptor/descodificador estando configurado para descifrar las señales puestas en clave transmitidas bajo el control de la tarjeta inteligente del suscriptor.

12. Un receptor/descodificador, como se reivindica en la Reivindicación-- 11, el receptor/descodificador estando configurado para descifrar señales de video y/o audio transmitidas puestas en clave, y para generar una salida de video y/o audio correspondiente .

13. Un receptor/descodificador, como se reivindica en la Reivindicación 11 ó 12, el receptor/descodificador teniendo un puerto de entrada de amplitud de banda relativamente alta, para recibir las señales transmitidas puestas en clave, y un puerto de salida de amplitud de banda relativamente baja, configurado para transmitir señales de control de salida de regreso a un transmisor de transmisiones.

14. Un receptor/descodificador, como se reivindica en cualquiera de las Reivindicaciones 11 a 13, el receptor/descodificador conteniendo un identificador almacenado, y está configurado para trabajar solamente con una tarjeta inteligente que tenga un identificador almacenado correspondiente .

15. Un aparato para transmitir señales puestas en clave a receptores/descodificadores, el aparato comprendiendo elementos para generar dos o más clases de señales de control de transmisión, en donde cada clase de esas señales de control incluye datos de ID de receptor/descodificador, para habilitar de manera selectiva receptores/descodificadores que tengan una ID correspondiente, para responder a esa clase de señales de control, los datos de ID del receptor/descodificador incluyendo datos de ID de grupo para habilitar uno o más grupos de receptores/descodificadores para que todos respondan a una clase común de esas señales de control, el aparato siendo proporcionado con un elemento de base de datos que está configurado para distribuir dinámicamente receptores/descodificadores individuales entre grupos de ID diferente, en respuesta a la información de entrada.

16. El aparato, como se reivindica en la Reivindicación 15, en donde el elemento de base de datos es responsivo a las señales recibidas desde los receptores/descodificadores para cambiar la distribución de los receptores/descodificadores entre grupos.

17. El aparato, de conformidad con la Reivindicación 15 ó 16, el aparato estando configurado para transmitir señales de control para cambiar la distribución de los receptores/descodificadores entre grupos, en respuesta a la información de entrada.

18. El aparato, de conformidad con cualquiera de las Reivindicaciones 15 a 17, en donde diferentes clases de señales de control habilitan la descifración de diferentes partes de una corriente de datos puesta en clave transmitida.

19. El aparato, de conformidad con cualquiera de las Reivindicaciones 15 a 18, en donde dicha información de entrada incluye información d.e pago.

20. El aparato, de conformidad con la Reivindicación 19, en donde las clases de señales de control incluyen clases que controlan la suscripción para descifrar señales transmitidas puestas en clave desde diferentes proveedores de transmisión.

21. El aparato, de conformidad con la Reivindicación 20 ó 21, en donde las clases de señales de control incluyes clases que controlan la compra del derecho para descifrar señales de datos transmitidos puestos en clave en diferentes marcos de tiempo.

22. El aparato, de conformidad con cualquiera de las Reivindicaciones 15 a 21, en donde las señales transmitidas puestas en clave son señales de video y/o audio .

23. El aparato, de conformidad con cualquiera de las Reivindicaciones 15 a 22, en donde los grupos tienen hasta 256 miembros.

24. El aparato, de conformidad con cualquiera de las Reivindicaciones 15 a 23, el aparato estando configurado para transmitir dichas señales de datos puestas en clave a un satélite en órbita.

25. Un receptor/descodificador para recibir señales transmitidas puestas en clave, el receptor/descodificador comprendiendo una ID de grupo, y el receptor/descodificador siendo responsivo a una clase de señales de control transmitidas, que tienen una ID correspondiente a dicha ID de grupo, el receptor/descodificador estando configurado para cambiar su ID de grupo, en respuesta a una señal de control adicional.

26. Un receptor/descodificador, de conformidad con la Reivindicación 25, en donde la señal de control adicional comprende una señal transmitida, la señal transmitida y las señales de transmitidas puestas en clave estando configuradas para que las reciba el receptor/descodificador.

27. Un receptor/descodificador, de conformidad con la Reivindicación 25 ó 26, en donde la ID de grupo se registra en una tarjeta inteligente insertada de manera removible en el receptor/descodificador.

28. Un receptor/descodificador, de conformidad con cualquiera de las Reivindicaciones 25 a 27, en donde las señales transmitidas puestas en clave son señales de video y/o audio.

29. Un sistema para transmitir y recibir señales de datos digitales, que comprende el aparato como se reivindica en cualquiera de las Reivindicaciones 15 a 24, en conjunción con un receptor/descodificador como se reivindica en cualquiera de las Reivindicaciones 25 a 28.

30. Un método para transmitir señales puestas en clave a receptores/descodificadores, el método comprendiendo la generación de dos o más clases de señales de control transmitidas, cada clase de dichas señales incluyendo datos de ID del receptor/descodificador para habilitar selectivamente receptores/descodificadores que tengan una ID correspondientes, para responder a una clase de señales de control, y para distribuir dinámicamente receptores/descodificadores individuales entre grupos de ID diferente, en respuesta a la información de entrada.

31. Un método de conformidad con la Reivindicación 30, en donde la información de entrada incluye información de pago, y las clases de señales de control habilitan a los receptores/descodificadores para descifrar selectivamente porciones de una corriente de video y/o audio transmitida puesta en clave.

32. Un aparato para transmitir señales puestas en clave a receptores/descodificadores, el aparato comprendiendo elementos para generar señales de control para controlar o habilitar la descifración de las señales puestas en clave, elementos para asociar las señales de control con transmisiones de programas respectivas dentro de las señales transmitidas, el elemento de asociación comprendiendo elementos para generar una señal que identifique cada transmisión en una serie de transmisiones del mismo programa.

33. El aparato, de conformidad con la Reivindicación 32, caracterizado porque también comprende elementos para generar una señal para establecer un límite en los receptores/descodificadores sobre el número de transmisiones en la serie que se pueden descifrar.

34. El aparato, de conformidad con la Reivindicación 33, dicho aparato siendo responsivo a una señal de entrada desde un receptor/descodificador para variar ese límite.

35. El aparato, de conformidad con cualquiera de las Reivindicaciones 32 a 34, el aparato estando configurado para transmitir la corriente de video y/o audio a un satélite en órbita.

36. Un receptor/descodificador para recibir y descifrar señales transmitidas en un modo de Pago Por Evento (PPV) , el receptor/descodificador comprendiendo elementos para detectar las señales de control que habilitan o controlan la descifración de las transmisiones de programas particulares dentro de las señales transmitidas, las señales de control incluyendo información que identifica cada transmisión en una serie de transmisiones del mismo programa, y elementos de limitación acoplados a los elementos de detección para limitar el número de transmisiones en la serie que se pueden descifrar.

37. Un receptor/descodificador, de conformidad con la Reivindicación 36, en donde dicho elemento de limitación comprende un contador configurado para que se incremente o se disminuya hacia un valor límite almacenado, en respuesta a cada vista sucesiva de una transmisión dentro de esa serie.

38. Un receptor/descodificador, de conformidad con la Reivindicación 37, caracterizado porque también comprende elementos para ajustar el valor límite, en respuesta a una señal transmitida recibida.

39. Un receptor/descodificador, de conformidad con cualquiera de las Reivindicaciones 36 a 38, en donde el elemento de limitación comprende una tarjeta inteligente insertada de manera removible en el receptor/descodificador.

40. Un receptor/descodificador para recibir y descifrar señales transmitidas puestas en clave, el receptor/descodificador comprendiendo : un lector de tarjetas inteligentes; un procesador acoplado al lector de tarjetas inteligentes, y configurado para descifrar esas señales, en dependencia de una salida desde la tarjeta inteligente; elementos de memoria que contienen una ID almacenada del receptor/descodificador; elementos para comparar la ID almacenada con una ID de una tarjeta inteligente leída por el lector de tarjetas inteligentes; y elementos para habilitar o inhabilitar la descifración de las señales, en dependencia de la comparación .

41. Un receptor/descodificador, de conformidad con la Reivindicación 40, en donde el elemento de habilitación está configurado para habilitar o inhabilitar la tarjeta inteligente.

42. Un receptor/descodificador, de conformidad con la Reivindicación 41, en donde el procesador está configurado para habilitar dicha tarjeta inteligente, en respuesta a una rutina de establecimiento de enlace entre el receptor/descodificador y la tarjeta inteligente.

43. Un receptor/descodificador, de conformidad con cualquiera de las Reivindicaciones 40 a 42, en donde el receptor/descodificador está configurado para recibir y descifrar señales de video y/o audio transmitidas.

44. Una tarjeta inteligente para usarse en un receptor/descodificador, de conformidad con cualquiera de las Reivindicaciones 40 a 43, la tarjeta inteligente incluyendo una memoria que contiene una lista de las IDs de receptores/descodificadores respectivos con los cuales éste pueda operar, e indicaciones en cuanto a si la tarjeta inteligente puede operar con cada uno de los receptores/descodificadores enlistados.

45. U n a c o m b i n a c i ó n d e u n receptor/descodificador, de conformidad con cualquiera de las Reivindicaciones 40 a 43, y una tarjeta inteligente, de conformidad con la Reivindicación 44, el receptor/descodificador comprendiendo además elementos para leer la ID de cada receptor/descodificador enlistado en la memoria de la tarjeta inteligente, y la indicación asociada con los mismos, para determinar si se puede usar la tarjeta inteligente con el receptor/descodificador.

46. Una tarjeta inteligente para usarse con un receptor de señales transmitidas puestas en clave, la tarjeta inteligente comprendiendo: un microprocesador para habilitar o controlar la descifración de las señales; y una memoria acoplada al microprocesador; el microprocesador estando adaptado para habilitar o controlar la descifración individual de una pluralidad de dichas señales, desde proveedores de transmisión respectivos de esas señales, por medio de zonas respectivas en la memoria, las zonas estando configuradas cada una para almacenar datos de descifración asociados con uno respectivo de dichos proveedores de transmisiones, los datos de descifración incluyendo un nivel de prioridad asignado a la tarjeta inteligente por el proveedor de transmisión respectivo, y habilitando la descifración de las señales asociadas con ese nivel de prioridad transmitido por el proveedor de transmisión.

47. Una tarjeta inteligente, de conformidad con la Reivindicación 45, en donde el nivel de prioridad se asigna a la tarjeta inteligente por medio de una señal de control transmitida por el proveedor de transmisión.

48. Un aparato para transmitir señales transmitidas puestas en clave a los receptores/ descodificadores, los receptores/descodificadores teniendo asignado a los mismos un nivel de prioridad respectivo, el aparato comprendiendo : elementos para generar señales de control para controlar o habilitar la descifración de las señales de transmisión, las señales de control teniendo, cada una, uña porción de dirección para habilitar selectivamente la descifración mediante un receptor/descodificador que tiene una dirección correspondiente; y elementos para dirigir receptores/ descodificadores con las señales de control selectivamente, de conformidad con sus niveles de prioridad respectivos.

49. El aparato, de conformidad con la Reivindicación 48, caracterizado porque también comprende elementos para generar un primer conjunto de señales de control asociadas con un proveedor de transmisión respectivo de señales transmitidas, y un segundo conjunto de señales de control asociadas con programas respectivos, las señales de control en el segundo conjunto teniendo una porción de conmutación configurada para regular por compuerta la descifración por parte de dichos receptores/descodificadores, las señales de control en el segundo conjunto teniendo la porción de dirección.

50. El aparato, de conformidad con la Reivindicación 48 ó 49, el aparato estando configurado para suspender la descifración de un programa seleccionado en una ubicación geográfica seleccionada.

51. Una tarjeta inteligente sustancialmente como se describe en la presente con referencia a los dibujos acompañantes .

52. Un receptor/descodificador sustancialmente como se describió anteriormente en la presenté con referencia a las Figuras 1 y 2 de los dibujos acompañantes.

53. Un aparato para transmitir señales transmitidas puestas en clave a receptores/ descodificadores, sustancialmente como se describe en la presente con referencia a las Figuras 1 y 2 de los dibujos acompañantes .

54. Un método para transmitir señales puestas en clave a receptores/descodificadores, sustancialmente como se describe en la presente con referencia a las Figuras 1 y 2 de los dibujos acompañantes.