PT1344401E - Sistema de distribuição de informações - Google Patents

Description

Descrição

Sistema de distribuição de informações [0001] A presente invenção refere-se um sistema e um método de gestão de dados repartidos, em especial num sistema que implica um centro de gestão e uma pluralidade de unidades de utilizadores.

[0002] Num sistema de distribuição de dados desde um sitio central à intenção de um grande número de utilizadores, dois temas vêm regularmente ocupar os organizadores de tal rede. 0 primeiro refere-se à segurança dos dados ou seja assegurar-se de que o utilizador visado é o único a receber os dados pedidos, e para o seu uso unicamente.

[0003] 0 segundo refere-se às capacidades dos meios de distribuição de saber as linhas galvaniques ou ópticas, os cabos ou os feixes hertzianos.

[0004] 0 centro de gestão dispõe de uma importante base de dados que contêm todos os produtos propostos aos utilizadores, que seja sob forma onerosa ou gratuita. De acordo com as estruturas recentes deste tipo de centro, só uma parte destes produtos é armazenada localmente, os outros produtos são armazenados pelo produtor destes dados e ligados com o centro de gestão por vias de comunicação muito rápidas.

[0005] 0 utilizador envia o pedido na direcção do centro de gestão, incluindo a sua identidade, o seu endereço, e o produto desejado.

[0006] 0 centro de gestão determina a justificação do pedido, em especial de acordo com. os modos de pagamento requeridos por cada utilizador. Estes modos podem ser por assinatura, com acesso ilimitado aos produtos, sobre factura, sobre pagamento por cartão de crédito ou por pagamento adiantado. 1 [0007] O produto é enviado sob forma encriptada com uma chave própria ao utilizador ou seja de acordo com uma chave contida num módulo de segurança situado no casa do utilizador.

[0008] Este tipo de serviço é utilizado para a televisão a pagamento no âmbito do video-on-demand. Nesta aplicação, o assinante dispõe de um módulo de segurança ligado ao seu descodificador que trata dos dados encriptados e fornece ao descodificador as chaves de decriptagem.

[0009] Este módulo de segurança gere as informações de crédito igualmente.

[0010] Este sistema funciona actualmente sob a forma NVOD e VOD. No primeiro caso ("Near Vídeo On Demand"), o produto proposto à compra é enviado em anel a todos os utilizadores, às vezes sobre vários canais simultaneamente com um desfasamento em tempo. O comprador não pode por conseguinte comprar nada para além deste produto e esperará o próximo início para começar a visualização. Uma alternativa a este modo consiste em enviar vários produtos durante os tempos de inactividade do sistema (geralmente a manhã), produtos que são armazenados na memória de massa do descodificador. Os produtos assim memorizados são propostos seguidamente à compra ao utilizador e podem ser visualizados a qualquer momento.

[0011] Numa alternativa como na outra, o número de produtos propostos é inferior a dez tendo em conta o facto das possibilidades de transmissão e armazenamento de um produto.

[0012] O segundo caso, o que nos interessa mais particularmente, propõe fornecer o produto da vossa escolha através de uma biblioteca de produtos muito importante. Cada utilizador pode por conseguinte fazer a sua escolha dentro desta biblioteca e o centro de gestão envia-lhe o produto desejado. Isto é somente possível num ambiente 2 restringido com capacidades de transmissões muito importantes.

[0013] A aplicação à larga escala de tal sistema tem rapidamente tropeçado sobre os limites da banda concorrida dos meios de transmissão. Como memória, é recordado que a transmissão de um filme de 2 horas representa 1 Giga Bytes de dados altamente comprimidos.

[0014] Para tentar diminuir a carga de um servidor principal, uma primeira solução é descrita no documento WO 00/11871 no qual tem-se disseminado em subredes, servidores locais que contêm uma unidade de armazenamento de grande capacidade para descarregar o servidor principal. Este método implica a instalação de servidor locais em grande número e de assegurar o seu abastecimento pelo servidor central. Por conseguinte não é adaptada a uma estrutura flexível e rápida porque a instalação de um servidor local coloca grandes problemas quanto ao lugar da sua instalação e deve responder a uma necessidade de um grande número de utilizadores.

[0015] O objectivo da presente invenção é propor um sistema e um método que permite reduzir as necessidades de banda concorrida assegurando uma melhor disponibilidade para o utilizador final, de um produto entre uma vasta escolha e podendo ao mesmo tempo ser recebido pelo referido utilizador num tempo curto, sem compromissos sobre a qualidade nem o tempo para obter o produto.

[0016] Este objectivo é atingido por um sistema segundo a reivindicação 1.

[0017] Assim, graças a este sistema, o centro de gestão utiliza os meios de armazenamento das unidades de utilizador como memória de retransmissão. É suficiente que o produto seja enviado só uma vez ao destino de um utilizador entre um grupo de utilizadores, de modo que cada pedido do mesmo produto que emana do grupo de utilizadores 3 considerado, não provoque mais a transmissão desde o centro de gestão mas a unidade que contem o produto desejado tomará a retransmissão localmente para transmiti-lo ao utilizador final.

[0018] Esta invenção abrange igualmente um método segundo a reivindicação 5.

[0019] Este método compreende igualmente uma fase de detecção ou seja de teste a fim de conhecer as unidades de utilizador que dispõem de tal produto. Isto pode fazer-se de maneira centralizada quando pilotado pelo centro de gestão mas igualmente pode ser estabelecido graças ao pedido às unidades de utilizador.

[0020] Com efeito, pode-se fazer com que uma unidade seja desligada ou não conforme esteja em condições de fazer esta transferência. Neste caso, o método de acordo com a invenção consiste em determinar quais são as unidades que dispõem do produto procurado e de ordenar a transferência de uma unidade sobre outra.

[0021] Um aspecto importante da invenção é a consideração da segurança nestas operações.

[0022] Cada produto é enviado sob forma encriptada para o seu destinatário. A operação de cifragem é assegurada por uma chave de transporte CA habitualmente gerada aleatoriamente. De acordo com uma forma de realização da invenção, é sob esta forma que o centro de gestão armazena os produtos.

[0023] Quando o utilizador A pede um produto X, a chave CA, que tem servida encriptada ao produto X, encriptado por uma chave Ka própria do utilizador A e junta aos dados encriptados do produto X.

[0024] Quando a unidade do utilizador A é solicitada para transmitir o produto X para a unidade B, só o produto encriptado X é transmitido pela rede bidireccional. Q centro de gestão, conhecendo a chave CA, vai o encriptar de 4 acordo com uma chave Kb própria do utilizador B e transmi tir -lhe. Uma vez que o produto X que vem da unidade A e que a chave Kb chega à unidade B, é possível então que a unidade ; B beneficie do produto X. [0025] A quantidade de informação transmitida desde o centro de gestão é negligenciável perante os dados transmitidos entre a unid ade A para a unidade B. [0026] É preciso que a ligação entre um grupo de utilizadores seja do tipo bidireccional de elevado débito. Em contrapartida, não é necessário que a ligação com o centro esteja do mesmo tipo. É assim possível que só a ligação para os utilizadores seja de tipo de elevado débito (por ligação satélite, por exemplo), o regresso efectua-se por um clássico modem.

[0027] As unidades do utilizador de acordo com uma alternativa de aplicação da invenção, estão ligadas a várias redes. Estas redes são geridas por operadores diferentes e o método de acordo com a invenção permite utilizar as capacidades de conexão via um outro operador para efectuar a transferência.

[0028] Um exemplo de tal configuração leva a efeito uma unidade que compreende um receptor hertziano (ou satélite) e uma conversão com uma rede cabo. De acordo com este exemplo, o centro de gestão dispõe de uma via de sentido único para o seu assinante pela via hertziana. No entanto, o centro de gestão dispõe das informações necessárias para localizar o assinante sobre a rede cabo de um outro operador. Será entâc possível fazer transitar os pedidos de produtos com destino no centro de gestão e contrariamente, o centro pode requerer a transferência de um produto desde um assinante cia rede cabo para um outro assinante.

[0029] A invenção será compreendida melhor graças à descrição detalhada que se vai seguir referindo os desenhos anexados nos quais: 5 - A figura 1 representa a configuração do sistema da invenção, - as figuras 2 a 5 representam os pacotes de dados trocados entre o centro a gestão e as unidades de utilizador, - a figura 6 descreve um ambiente tipo de aplicação da invenção.

[0030] Sobre a figura 1, o centro de gestão DS está ligado a montante ao centro de tratamento CCS que gere os pedidos de produtos a difundir que emanam dos utilizadores. Para aquilo dispõe de uma memória de armazenamento local LBD que contem os produtos o mais frequentemente possível pedidos. Este centro de tratamento CCS está igualmente em ligação com servidores de dados MS que pode solicitar em qualquer momento. Estes servidores MS estão ligados com o centro de tratamento CCS por uma ligação à elevada velocidade.

[0031] O centro de gestão DS está ligado por meios conhecidos às unidades de utilizadores MC (cabo, fibra óptica, hertziana, ADSL, Tl...). Estas unidades comportam meios de armazenamento HD de capacidade suficiente para armazenar pelo menos um produto, por exemplo de vários Giga Bytes.

[0032] A ligação entre cada unidade MC e o centro pode ser feita pelo mesmo canal que enviou os dados às unidades, quer por um canal alternativo como por modem, ligação ADSL, ou GSM representado pela linha ponteada.

[0033] Um pedido é enviado pela unidade MCa para o centro de gestão DS, para um produto X. O centro examina se este produto já está presente numa das unidades conectadas à rede rápida NetA, ou seja nas unidades MCb, MCc e MCd no nosso exemplo. 0 concentrador BD no nosso exemplo não permite a ligação entre a rede NetA e NetM. Na hipótese oposta, as unidades MCm a MCp são tidas igualmente em conta para a determinação da presença do produto X. 6 [0034] Se o produto X não for encontrado em nenhuma unidade, é enviado à unidade MCa, encriptado por uma chave de transporte CA, esta chave ela mesma encriptada por uma chave específica à unidade MCa.

[0035] Quando a unidade MCd requer o mesmo produto X ao centro de gestão, o centro transmite à unidade MCa a instrução de transferir o produto X encriptado com a chave CA. Em paralelo, o centro de gestão envia à unidade MCb, a chave de transporte CA encriptada por uma chave própria à unidade MCd. Este último está portanto em condições de aproveitar do produto X.

[0036] A figura 2 representa um pacote enviado pelo centro de gestão à unidade de utilizador MCa. 0 produto X encriptado pela chave CA, ela mesma encriptada pela chave especifica à unidade MCa, a chave Ka.

[0037] O centro pede à unidade MCa que transfira o produto X à unidade MCb e é o pacote representado na figura 3 que é enviado sobre a rede local.

[0038] O centro de gestão envia a chave CA, encriptada pela chave específica à unidade MCb, a este último.

[0039] É assim possível que uma unidade de utilizador contenha vários produtos na sua unidade de armazenamento. Para gerir esta memória, está previsto de acordo com a invenção, acrescentar à cada produto um indicador de persistência. Com efeito, se este produto for altamente especializado, haverá poucas possibilidades para que seja pedido por um outro utilizador. Neste caso, o produto será apagado da unidade de armazenamento após um lapso de tempo curto.

[0040] Contrariamente, se este produto é uma novidade muito conhecida, a duração de armazenamento será longa a fim de satisfazer um máximo de utilizadores. Este indicador de persistência pode ser entregue a zero a cada pedido de transferência ou sobre uma encomenda do centro de gestão. 7 [0041] Esta estrutura permite gerir de maneira óptima as capacidades de armazenamento das unidades de utilizador. Com efeito, quando o produto X é enviado à unidade MCa, está disponível sobre a rede neste momento. Para antecipar um outro pedido que emana de um outro grupo, é pedido à unidade MCm que armazene igualmente o produto X. O pacote próprio à unidade MCa, contendo a chave CA encriptada com a chave Ka, não é armazenado na unidade MCm.

[0042] O centro de gestão deve então fazer face do pedido que emana de um membro do grupo A (NetA) e do grupo M (NetM). Esta prática pode ser generalizada para armazenar cada produto enviado pelo menos por uma unidade de cada grupo.

[0043] Para determinar qual unidade será escolhida, pode se fazer referência ao lugar disponível na referida unidade, das preferências do utilizador ou um grupo de utilizadores.

[0044] Conhecendo o perfil do utilizador, é possível antecipar o seu pedido se o produto corresponde a uma categoria regularmente comprada pelo dito utilizador. É igualmente possível utilizar uma unidade que tem muito fraca utilização pelo seu utilizador.

[0045] Pela gestão de um perfil de grupo de utilizadores, é possível estabelecer as preferências deste grupo e antecipar as suas necessidades eventuais. De acordo com a localização da rede local considerada, um grupo terá mais interesse pelo desporto e é esta categoria de produto que será armazenado primeiramente nas unidades deste grupo.

[0046] Um dos problemas que pode encontrar o centro de gestão na sua tentativa de transferência de uma unidade sobre o outro, é ligar a actividade da unidade que contem o produto.

[0047] De acordo com as execuções, uma unidade pode não poder enviar um produto sobre a rede e ao mesmo rempo 8 visualizar outro produto (ou o mesmo) para o seu proprietário.

[0048] O centro pode até certo ponto conhecer a actividade suposta de cada unidade mas os procedimentos de compras impulsivas podem funcionar sem conexão sincrónica com o centro de gestão. A autorização e o crédito geridos no módulo de segurança do utilizador.

[0049] Este aspecto é particularmente importante quando as unidades não têm via de regresso a elevado débito com o centro de gestão. Neste caso, não é desejável pedir a cada unidade o seu estatuto para conhecer a actividade sobre a unidade que dispõe do produto no seu meio de armazenamento.

[0050] É por isso que, quando uma unidade A requer um produto dado, recolhe previamente a lista dos produtos armazenados nas unidades que pertencem à mesma rede. Esta operação é muito rápida e não prejudica os desempenhos da rede porque a quantidade de dados trocados é fraca.

[0051] Nos dados enviados pelas outras unidades à unidade A, o estado de cada unidade é incluído igualmente. Uma unidade pode então assinalar que não está disponível para uma operação de telecarregamento.

[0052] Estes dados uma vez recolhidos, a unidade A envia-o ao centro de gestão com o pedido para o produto desejado. 0 centro pode verificar o estado de cada unidade em função da imagem da qual dispõe na sua base de dados e transmitir a instrução de transferência à unidade mais capaz de efectuar esta transferência sem perturbação para c seu utilizador.

[0053] Esta maneira de proceder permite ao centro de gestão dispor regularmente de informações fiáveis sobre o conjunto das unidades de utilizador. Seria mesmo possível suprimir a imagem para cada unidade dos produtos enviados para nâo utilizar único a lista recebida com cada pedido.

[0054] Numa alternativa da invenção, a unidade A envia sobre a rede local um pedido que especifica o produto 9 procurado. As outras unidades que dispõem este produto indicam-se então e assinalam igualmente as suas disponibilidades. De acordo com o protocolo escolhido, a unidade A pede imediatamente a transferência do produto X por parte da unidade capaz de o fornecer. A unidade A contacta o centro de gestão para informá-lo o seu desejo de utilizar o produto X e informa-o que este produto encontra-se já na sua unidade de armazenamento. Não pertence mais ao centro a função de transmitir a chave especifica à unidade A. Aquilo pode fazer-se pelo mesmo canal único o utilizado pela unidade A (por modem por exemplo) ou através de transmissão Standard (cabo, satélite, fibra óptica...).

[0055] Por razões operacionais, as unidades de utilizador, uma vez transmitido a lista dos produtos armazenados na sua unidade de armazenamento, bloqueia o contador de persistência durante um tempo pré-seleccionado a fim de evitar que um produto seja apagado no intervalo que separa esta interrogação e uma possível ordem de transferência.

[0056] Quando a transferência é efectuada, a unidade A confirma que esta transferência foi terminada com sucesso acompanhado da sua assinatura. Esta última permitirá reconstituir a utilização dos produtos enviados, isto por exemplo com o objectivo de fazer um relatório ao servidor de dados.

[0057] Aquando da saída de um novo filme, uma transmissão prévia é efectuada a fim de armazenar este filme pelo menos numa unidade por grupo. Aquando do lançamento relativo à promoção, o pedido dos utilizadores pode ser imediatamente satisfeita de acordo com o modo da invenção.

[0058] Este método pode ser generalizado a fim de utilizar as capacidades de armazenamento das unidades de utilizador. É corrente conectar um grande número de unidades sobre uma rede local. A utilização de uma parte apenas das capacidades de armazenamento (50% por exemplo) de cada 10 unidade representa a possibilidade de armazenar um grande número de produtos repartidos em todas as unidades. Para uma centena de unidades conectadas sobre uma rede, isso significa cerca de 500 produtos imediatamente disponíveis.

[0059] Seleccionar-se-á de preferência as unidades que têm muito fraca activídade para não prejudicar a utilização normal da unidade. É também possível armazenar este filme em várias unidades por grupo a fim de assegurar-se de que uma distribuição pode fazer-se em qualquer momento.

[0060] De acordo com uma alternativa da invenção, diferentes cópias do mesmo produto são encriptadas por uma chave CA diferente. Quando o produto X é enviado ao destino de um membro do grupo NetA, a chave CAI é utilizada. É com uma chave CA2 que o mesmo produto X é encriptado e é enviado ao destino de um membro do grupo NetM. Isto permite diminuir as consequências de uma descriptagem mal feita do produto X. Neste caso, só os membros de um mesmo agrupamento poderiam obter a chave CAI e beneficiar do produto X sem contrapartida.

[0061] ) 0 produto encriptado é acompanhado de uma rubrica de um HD como ilustrado na figura 5. Esta rubrica está na claridade assim que ele possa reconhecer o tipo de produto que é armazenado na unidade. Contem o título, a fonte do produto, a data de criação, a duração de validade (ou índice de persistência), uma assinatura do centro de gestão e o servidor de dados com os seus certificados, o número de transferência possível. Esta lista não é exaustiva e pode compreender outras informações.

[0062] Este bloco de dados é acompanhado de uma assinatura a fim de garantir que estes dados não são alterados.

[0063] Para seguir e reconstituir as diferentes transferências de uma unidade para outra de um produto, é acrescentado ao mencionado produto uma secção de registo 11 das transacções TR. Esta secção é dividida em módulos, cada módulo que permite reconstituir uma transferência [0064] A unidade A contem o produto X na sua unidade de armazenamento. Aquando de uma transferência para a unidade B, a unidade A inscreve a sua assinatura no módulo disponível com estatuto "transmis". Quando a transmissão é terminada, a unidade B inscrito a sua assinatura no mesmo módulo com menção"reçu".

[0065] Assim, a cada transferência, a secção de registo das transacções completa-se com a assinatura das unidades pelas quais o ficheiro terá transitado. Uma vez que o número máximo de transferência autorizada atingida, a secção de registo das transacções bem como a rubrica do produto são enviados ao centro de tratamento para verificação. Estas verificações que chegam das unidades de utilizador, podem ser assinados pelo centro de gestão e enviados ao servidor de dados MS.

[0066] De acordo com uma arquitectura que leva a efeito diferentes operadores como ilustrado pela figura 6, o servidor de dados MS, com a sua base de dados DB ligar um centro de tratamento CCS. No nosso exemplo, este centro liga-se a dois centros de distribuição DC1 e DC2. 0 primeiro liga-se a grupos de utilizador MC por uma ligação à elevada velocidade bidireccional. Geralmente, um grupo de utilizadores está ligado a uma rubrica de rede BD cujas funcionalidades podem ser mais ou menos evoluídas. A versão mais simples funciona apenas como retransmissões entre o centro de distribuição e o grupo de utilizador a jusante, às alternativas mais sofisticadas, permite efectuar transferências entre dois grupos de utilizador e dispõe dos seus próprios meios de armazenamento BDB.

[0067] As unidades de utilizador MC podem chamar um centro de recolha de chamada CC1 para as operações de encomenda de produtos. De acordo com os modos de autorização escolhidos, 12 o centro de distribuição DS1 não dispõe dos meios para autorizar decriptagem de um produto mas faz chamada para o centro de tratamento CCS. Deve notar-se que o centro de distribuição DS1 pode propor uma série de serviços que provem de várias fontes e é gerido por uma entidade distinta da que gere o centro de tratamento. É por isso que este último pode não delegar a autorização e exigir receber os pedidos de produtos. Esta exigência pode ser aplicada igualmente até ao servidor de dados MS. De acordo com uma forma de execução da invenção, o produto X encriptado uma primeira chave gerada pelo servidor de dados MS e uma segunda chave que provem do centro de tratamento CCS.

[0068] De acordo com uma alternativa desta configuração, vários centros de tratamento CCS e servidores de dados MS, compartilham o fornecimento dos produtos. O centro de distribuição DC recebe os pedidos dos utilizadores e religa este pedido em função do lugar onde se encontram estes produtos. A rubrica do produto HD incluindo uma indicação da fonte deste produto (o servidor de dados) bem como o centro de tratamento encarregado deste último.

[0069] O centro de distribuição DC2 é conectado graças a uma ligação satélite para os seus utilizadores. Esta ligação chega a um servidor local HE que agrupa vários serviços. Este servidor distribui seguidamente estes serviços por uma rede cabo por exemplo.

[0070] Para a via de regresso para o centro de tratamento, este servidor é conectado a um concentrador de chamada CC2.

[0071] Se uma parte das unidades de utilizador MCa não compreendem a unidade de armazenamento, por exemplo de uma geração precedente, a solução de acordo com a invenção consiste em utilizar uma unidade vizinha MCb que contem tal unidade de armazenamento e fazer difundir esta unidade MCb para a unidade orientada MCa. A etapa de decifrar os dados faz-se continuamente graças ao direito obtido de antemão 13 junto do centro de gestão. A tecnologia actual autoriza a leitura de um ficheiro MPEG e o seu envio para a unidade orienta visualizando ao mesmo tempo outro ficheiro MPEG sobre a mesma unidade pelo utilizador por exemplo.

[0072] Pelo facto a velocidade de transferência é notoriamente mais elevada que o tempo real do desenrolar de um filme por exemplo, a unidade alvo vai pilotar a unidade emissora tendo em conta o adiantamento do consumo do ficheiro.

[0073] Pode-se imaginar que funções evoluídas tais que "pause", "retour" ou "boucle" estão ordenadas pela unidade orientadora e executadas pela unidade emissora. Para funcionar correctamente, a unidade alvo disporá de uma memória tampão que autorize uma transmissão por blocos.

Lisboa, 18 de Abril de 2007 14

Claims (15)

1. Reivindicações 1. Sistema que compreende pelo menos um centro de gestão que dispõe de um grande número de produtos e uma pluralidade de unidades de utilizador que compreendem cada um meios de visualização de produto e meios de segurança sistema no qual: todas ou parte das unidades do utilizador estão ligadas a pelo menos uma rede local, a ligação entre uma primeira unidade que compreende meios de armazenamento (HD) e uma segunda unidade do utilizador é do tipo bidireccional e que essa primeira unidade do utilizador e essa segunda unidade do utilizador pertencendo à dita rede local as unidades de utilizador compreendem meios para efectuar a transferência de um produto (X) encriptado por uma chave de transporte (CA) e armazenado nos meios de armazenamento de uma primeira unidade de utilizador, ao destino de uma segunda unidade de utilizador, e que o centro de gestão compreende meios para transmitir uma autorização à segunda unidade para decifrar o produto (X) .
2. 2. Sistema de acordo com a reivindicação 1, caracteriza-se pela primeira unidade de utilizador compreender meios para transmitir o produto encriptado à segunda unidade de utilizador, este último que compreende meios para decifrar, nos seus meios de segurança, a chave de transporte (CA) enviada pelo centro de gestão e encriptada por uma chave especifica à segunda unidade de utilizador.
3. 3. Sistema de acordo com as reivindicações 1 e 2, caracteriza-se pelo menos a dita segunda unidade de utilizador compreender meios para requerer e ler a lista dos produtos armazenados nas unidades de armazenamento das outras unidades de utilizador que 15 pertencem à mesma rede local e para enviar esta lista ao destino do centro de gestão.
4. 4. Sistema de acordo com as reivindicações 1 e 2, caracteriza-se pela segunda unidade de utilizador compreender ser de tipo sem meio de armazenamento e que o produto (X) é decifrado e transmitido aos meios de afixação de acordo com um débito encomendado pela segunda unidade.
5. 5. Método para a optimização da transmissão ao pedido de produtos entre um centro de gestão e de distribuição (DS, DC) e uma pluralidade de unidades de utilizador (MCa, MCb... MCz), contendo cada um meios de visualização de produtos, método que consiste: - enviar ao centro de gestão (CCS, DS), um pedido de transmissão de um produto (X) por parte de uma segunda unidade de utilizador (MCb) ligada a uma rede local bidireccional (NetA), - determinar se o produto pedido está já numa qualquer segunda unidade do utilizador (MCb) conectada sobre a mesma rede local (NetA), - no negativo, transmitir desde o centro de gestão (DS) ao destino da segunda unidade de utilizador (MCb) e armazenar o produto sob forma encriptada e por uma chave de transporte (CA) na qual a referida primeira unidade de utilizador (MCb), - no caso positivo, ordenar a transferência do produto encriptado pela chave de transporte (CA) depois da primeira unidade (Mca) no destino da segunda unidade de utilizador (MCb), - transmitir pelo centro de gestão das informações necessárias ((CA) Ka) na decriptagem do produto, estas informações contem a dita chave de transporte (CA) encriptada por uma chave da dita segunda unidade de utilizador (MCb). 16
6. 6. Método de acordo com a reivindicação 5, caracteriza-se pelo produto ser encriptado por uma chave de transporte (CA) e que esta chave é encriptada por uma chave especifica (Kb) à segunda unidade de utilizador (MCb) e é enviada a este último pelo centro de gestão.
7. 7. Método de acordo com a reivindicação 5, caracteriza-se por consistir em ordenar o armazenamento do produto pelo menos a uma unidade de utilizador entre as unidades dos utilizadores ligados à mesma rede local.
8. 8. Método de acordo com a reivindicação 7, caracteriza-se pela selecção da unidade de utilizador escolhida entre as unidades de utilizadores ligados à mesma rede local para receber o produto que não tem solicitado é efectuado um perfil de consumo da referida unidade.
9. 9. Método de acordo com a reivindicação 8, caracteriza-se pelo perfil de consumo ser estabelecido de acordo com o tipo de produto habitualmente consumido.
10. 10. Método de acordo com a reivindicação 8, caracteriza-se pelo perfil de consumo ser estabelecido de acordo com a taxa de utilização da referida unidade de utilizador.
11. 11. Método de acordo com uma das reivindicações 5 a 10, caracteriza-se por consistir, de antemão ao envio do pedido ao centro de gestão, a determinar os produtos armazenados nas unidades conectadas à mesma rede, e de transmitir estas informações ao centro de gestão.
12. 12. Método de acordo com uma das reivindicações 5 a 11, caracteriza-se por consistir em enviar um produto de antemão ao pedido do utilizador, pelo menos numa unidade por grupo de utilizadores ligados à mesma rede local.
13. 13. Método de acordo com uma das reivindicações 5 a 12, caracteriza-se por: 17 - encriptar o produto (X) por uma segunda chave (k2) por um servidor de dados (MS) conectado ao centro de gestão (DS), ou centro de tratamento (CCS), - transmitir o pedido do produto (X) ao servidor de dados (MS), que após verificação, volta a segunda chave (k2) encriptada por uma chave de transporte definida pelo centro de gestão.
14. 14. Método de acordo com a reivindicação 13, caracteriza-se pelo o produto compreender uma rubrica (HD) e uma zona de registo de transacções (TR), e que consiste a marcar esta zona pela assinatura da unidade emissora e pela assinatura da unidade receptora.
15. 15. Método de acordo com a reivindicação 14, caracterizada pelo centro de gestão poder em qualquer momento pedir o envio da zona de transacções (TR) acompanhado da rubrica do produto (HD) a uma unidade de utilizador para verificação. Lisboa, 18 de Abril de 2007 18