TW200939776A - Method and system for utilizing GPS information to secure digital media - Google Patents

Description

200939776 六、發明說明： 【發明所屬之技術領域】 本發明涉及多媒體資料處理，更具體地說，涉及 GPS資訊對數位媒體進行安全保護的方法和系統。 1]用 【先前技術】 數位浮水印是-項驗轉触髓纽無 非法複製的技術，比如，版權材料。數位媒體的浮水印包^ 與不可見。可見浮水印通常被添加到數位圖= 表明榷屬並且防止圖像的無權使用。該浮水印包括作者身^ /或版權符號以及日期。此種浮水印通常被認爲是空 印’因爲日㈣訊通常都包含細_内，並且 $ 與原始圖像資料是顯著不同的。空間型浮水印往往由 貧料=、移除和/或修剪能 改變印觸像触變通察覺不到的，這種 來實現的。這種終端用戶益法 订幻改受 像。 心、覺到的序水印通_作隱藏圖 ==的製作過程通常是㈣料嵌人到頻率域 文到攻擊時能夠®加韁梯、山 u 頻譜編碼技術，在此技;中術有點類似於通訊中的擴展 料上之前可通過㈣料在财加到原始資 個鮮卜。^ 對林卩進行的_來擴展到多 肝i料（例如不可見細卩來說’較础mm$、較大的 原始貝村（例如，圖傻式 -頻）帶寬以及簡短的浮水印資訊都 200939776 . 表明頻譜擴展編碼技術是最合適的選擇。 , 比較本發明後續將要結合附圖介紹的系統，現有技術的其 他局限性和弊端對於本領域的普通技術人員來說是顯而易見 的。 【發明内容】 本發明提供了 一種利用GPS資訊對數位媒體進行安全保 護的方法和系統，結合至少—幅附圖進行了充分的展現和描 Ο 述，並在權利要求中得到了更完整的闡述。 一種對資料進行標記的方法，包括： 確定用於處理多媒體資料的設備位置； 生成包含表示所述設備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資訊 喪入到所述待處理的多媒體資料中。 優選地，所述方法進一步包括：生成所述包含表示所述設 備確疋位置的浮水印資訊是基於來自所述設備中的全球定位 ® 系統（GPS)的資訊完成的。 優選地’所述方法進一步包括：嵌入到所述浮水印資訊中 的有：表示所述设備確定位置的資訊、所述設備的一個或多個 唯一識別碼、所述多媒體資料源、日期以及時間。 優選地，所述方法進一步包括：對表示所述設備確定位置 的資訊、所述設備的唯一識別碼、所述日期、時間以及生成的 包含表示所述设備確定位置的浮水印進行安全保護。 優選地，所述方法進一步包括：將所述生成的包含表示所 200939776 述設備確定位置的浮水印嵌入到壓縮資料中。 優選地，所述方法進一步包括：將表示所述設備確定位置 的資訊發送給所述設備的外部實體。 優選地，所述方法進一步包括：通過安全嵌入處理器和/ 或安全代碼將所述生成的包含表示所述設備確定位置的浮水 印欲入到所述資料_。 優選地’所述方法進一步包括：對所述嵌入有包含表示所 述設備確定位置的浮水印的處理過的多媒體資料進行存儲、處 理和/或分類。 一種用於對資料進行標記的系統，包括： 用於確定用於處理多媒體資料的設備位置； 生成包含表示所述設備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資訊 嵌入到所述待處理的多媒體資料中的一個或多個電路。 優選地’所述一個或多個電路能夠基於來自所述設備中的 全球定位系統（GPS)的資訊生成所述包含表示所述設備確定 位置的浮水印資訊。 優選地’通過所述一個或多個電路嵌入到所述浮水印資訊 中的資訊包括：表示所述設備確定位置的資訊、所述設備的一 個或多個唯一識別碼、所述多媒體資料源、日期以及時間。 優選地，所述一個或多個電路用於對表示所述設備確定位 置的資訊、所述設備的唯一識別碼、所述曰期、時間以及生成 的包含表示所述設備確定位置的浮水印進行安全保護。 200939776 優選地，所述-個或多個電路用於將所述生成的包含表示 - 所述賴確定位置的浮辑I人職縮資料中。 . 優選地，所述一個或多個電路用於將表示所述設備確定位 置的資訊發送給所述設備的外部實體。 優選地’所述-個或多個電路用於通過安全喪入處理器和 /或安全代碼賴魅成的包含表稍歧備較位置息的浮 水印嵌入到所述資料中。 籲 優選地，所述一個或多個電路用於騎述喪入有包含表示 所述設備確定位置的浮水印的處理過的多媒體資料進行存 儲、處理和/或分類。 根據本發明的另一方面，本發明提供了一種可機讀記憶 體’其上存儲的電腦程式包含至少一段用於對資料埠行標記的 代碼，所述至少一段代碼由機器執行並通過機器執行如下步 驟： 確定用於處理多媒體資料的設備位置； φ 生成包含表示所述設備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資訊 嵌入到所述待處理的多媒體資料中。 優選地，所述至少一段代碼包括用於基於來自所述設備中 的全球定位系統（GPS)的資訊生成所述包含表示所述設備確 定位置的浮水印資訊的代碼。 優選地’所述至少一段代碼包括用於將表示所述設備確定 位置的資訊、所述設被沾一個或多個唯一識別石馬、所述多媒體 200939776 資料源、日期以及時間嵌入到所述浮水印資訊中的代碼。 優選地’所述至少一段代碼包括用於對表示所述設備確定 位置的資訊、所述設備的唯一識別碼、所述日期、時間以及生 成的包含表示所述設備確定位置的浮水印進行安全保護的代 ^ ° 優選地，所述至少一段代碼包括用於將所述生成的包含表 示所述設備4定位置的浮水印嵌入到壓縮資料中的代碼。 優選地，所述至少一段代碼包括用於將表示所述設備確定 位置的資訊發送給所述設備的外部實體的代碼。 優選地’所述至少一段代碼包括用於通過安全嵌入處理器 和/或安全代碼將所述生成的包含表示所述設備確定位置的浮 水印嵌入到所述資料中的代碼。 優選地，所述至少一段代碼包括用於對所述嵌入有包含表 不所述設備確定位置的浮水印的處理過的多媒體資料進行存 儲、處理和/或分類的代碼。 本發明的各種優點、各個方面和創新特徵，以及其中所示 例的實㈣’將在町的描述和關巾進行詳細介紹。 【實施方式】 "" 本發明的—些實_涉及_ GPS資錄鋪體進行安 全保護的方法和系統。本發_具禮方面包括縣將浮水印插 入到音頻和/或視頻（A/V)信號和域多媒體㈣中的 其中，浮水印中包含有所述用於處理麟信號和/或多;^ 料的設備的位置資訊f々 ' 貝 貝。札U匕處的A/V仏旒以及多媒體資料在本 200939776 • 毛月中可父換使用，僅用以表示任何適當的資訊模式’例如， - 包含圖像、音頻、文本和/或語音資料的資訊）。所述設備可以 是一個機頂盒（set-top-box，簡稱STB)，例如，衛星或有線電 視STB、數位電視、DVD播放器、多媒體播放器、電腦、數 位視頻播放器、移動電話和/或任何包含有GPS接收裝置並且 能約處理多媒體資料的設備。所述Gps接收器可用於確定設 備的位置以及提供日期和/或時間資訊。該設備可從Α/γ源， ❹ 例如，服務提供商處接收A/V信號和/或多媒體資料，並且將 包含有位置資訊的浮水㈣絲鮮媒龄料树、錄製和/ 或>亘染（rendering)之前插入到Α/γ信號和/或多媒體資料中。 所述汗水印可插入到壓縮八斤信號和/或多媒體資料中。浮水 印中還可包含晶片識別碼、對所述_信號和/多媒體資料進 1處理的日期和/或時間等額外資訊。此外，基於GPS資料的 責訊將會被傳送到諸如服務提供商或者其他外部實體的Α/γ 源處。在本發明的一些實施例中，浮水印資訊是安全的，例如， © 在它們被插入到A/V錢和/或多媒體資料中之前進行過加密 處理。另外’浮水印的嵌入和/或提取過程也是安全的。因此， 在浮水印的歲入和/或提取過程中可以利用嵌入式處理器、來 CPU的不可存取的記憶體（inaccessible memory)和/或可 信代碼。 圖1A是本發明一實施例中利用GPS位置資訊的音頻和/ 或視頻系統的結構示意圖。如圖所示’音頻/視頻（A/V)系統 ⑽包括A/V源11〇、浮水印嵌入設備112，其中浮水印嵌入 200939776 設備m進-步包括：GPS接收器1M、A/V播放/錄製系統 116 以及衛星 120a、120b 和 120c。 A/V源110與洋水印喪入設備112進行通信雜，並且 A/V源110包括用於將Α/γ信號分配到浮水印鼓入設備⑴ 的相應的邏輯單元、電路和/或代碼。請源11〇包括服務提 供商網路⑽伺服器，例如，有線電視和/或衛星網路。在本 發明-些實施例中，A/V源110可通過諸如因特網或私人網的 網路對A/V信號進行分配。

浮水印嵌人設備112可以是與麟源nG以及猜播放 錄製系統116進行通信連接的機頂盒（STB)。浮水印巍入初 備m並不僅限於STB，還可以是數位電視、議播放器 多媒體播放ϋ和/或數位影院播放器。浮水印欽設備112可 包括相應的賴單元、電路和/或峡，使縣設備能夠確定 自身位置並且將從A/V源、11G接收到的包含有該設備位置代 ^資訊的A/V信號進行插人。此外，浮水印欽設備ιΐ2能 夠將浮水印從A/V錢巾提取出來。浮水印嵌人設備ιΐ2還 包括哪接收11 114，糊㉓包含有相應邏輯ϋ件、電路和 /或代碼_接收來自-個衫個GPS衛星的哪資料，並從 該接收朗GPS龍確定出縣印以設備ιΐ2 置。例 接收器m可基於星盾表、信號延時以及衛星位置讀 疋出洋水印嵌入設備112的具體位置。 雷:播放/錄製系統116包括電視機和/或視頻錄影機，所 述電視機和/_藤彡她含彳_邏魅件、魏和/或代 10 200939776 - 碼能夠接收、播放和/或存儲一種或多種格式的包含有浮水印 的媒體A/V信號。A/V播放/錄製系統116與浮水印嵌入設備 ^ 112進行通信連接。 人〇又 衛星120a、120b和l2〇c可以是GPS衛星，能狗爲浮水 印喪入設備112麟錢#誠餅觀備敕自纟位置。因 此，衛星120a、120b和l2〇c中的每一個都將發射出一個信號， 該信號會被GPS接收器114進行接收。Gps接收器114通過 ❹ 測量每健制發鱗間錢接收_之間的延時來確定浮 水印後入设備112與-個或多個衛星之間的距離。另外，所述 k號還可攜帶有諸如精確時間資訊和/或星層表的資訊，這些 育訊能夠分別顯示出發射信號的衛星施、讓和丨施的位 置。如果浮水印肷入設備112接收到來自三個或更多個衛星的 =號’那麼它就能夠依據星曆表、延時測量以及衛星位置來確 定其自身的位置。此外，服務提供商的輸入資訊和/或長期執 這(Long Tern 〇敵，簡稱LT〇)資訊，能夠使浮水印巍入設備 112通過少於二個衛星的信縣確定自身的位置。 在運行中’包含通過Gps接收器114確定的位置資訊以 及A/V ^號的，于水印貧料將會被浮水印飲設備I】〗進行接 收因此斤水印嵌入設備112會將包含有位置資訊的浮水印 資料瓜入到所述A/V信號中，並將結果進行存儲或者通過规 ^彔1系、先116進行播放。所述喪人浮水印將賴保護A/V 信號中的多媒體資料免受非法複製或非法使用，例如，具有版 推材料的多媒體資料。在本發明的一些實施例中，所述經過浮 11 200939776 水印處理的資料會在播放前進行解壓縮。此外，位置資訊會被 傳送到音視頻源110。 - 圖1B是本發明一實施例中利用GPS位置資訊進行數位浮 - 水印操作的示意圖。如圖所示，圖中包括有線輸入128以及浮 水印嵌入設備120 ’其中，浮水印嵌入設備12〇進一步包括：

GPS接收器114、浮水印嵌入模組122、記憶體126以及CPU 124 °所述有線輸入128可將包括音頻、視頻、資料和/或語音 的信號進行輸入。 浮水印嵌入設備120可包括用於接收Α/γ輸入信號並生 ® 成可供存儲或播放的輸出信號的相應的邏輯器件、電路和/或 代瑪。浮水印嵌入設備120可以是機頂盒、數位電視、DVD 播放器、多媒體播放器、電腦、數位影院播放器和/或任何包 含有GPS接收器的與圖ία中所述浮水印嵌入設備112類似的 忐夠對多媒體資料進行處理的相應的設備。記憶體126包含有 用於將來自有線輸入128的資料進行存儲的相應的邏輯器 件、電路和/或代碼’這些資料將會由浮水印嵌入模組122進 ◎ 行處理。兄憶體126還存儲有供CPU 124控制所述浮水印傲 入設備120進行各種運行所需的資料。CPU 124還可控制浮水 印嵌入模組122的各方面運行，只有在需要進行更多的安全操 作的情況下，才需要使用嵌入式CPU。雖然圖中示出了有線 輸入128，但並進限於此。此外，類似的其他媒體輸入，例如， 衛星信號同樣可以作爲浮水印嵌入設備12〇的輸入。 GPS接收器114與圖1A中所述的Gps接收器相同或大體 12 200939776 上相同。 . 浮水㈣人模組122可包括減的祕n件、電路和/或 代，’用於從有線輸入m處接收多舰資料和在多媒體資料 中肷入或提取數位浮水印。所述數位浮水印包括：浮水印嵌入 設備120的位置資訊、浮水印嵌入設備12〇的識別資訊和域 多媒體資料的源資訊，因此，一旦隨後發現多媒體資料遭到竊 取’則立即可以確定竊取源。在本發明的實施例中，所述將浮 ❹ 水印歲入的過程是以壓縮資料的形式進行的。此外，在本發明 的一些實施例中，浮水印喪入模組122還能夠將浮水印從多媒 體資料中提取出來。 、 在運行中，多媒體資料通過有線輸入128傳送到浮水印嵌 入3又備120處。浮水印嵌入設備120通過GPS接收器ι14確 疋其自身位置。浮水印資料取決於位置資訊、設備1〇、日期、 時間和/或多媒體源資訊。浮水印喪入模组⑵會將所述浮水 ❹ 印資料嵌入到接收到的多媒體資料中並將結果存入記憶體 126。此外’、_浮水印叙够舰㈣將會在賴縮之後 送往顯示器。 浮水印嵌入實質上可以理解爲一個函數，該函數包括：原 ?，（内容）資料b後入密鑰^_系列用於控制嵌入過 %/演异法的參數方，以及嵌入視頻和/或音頻的資訊資料灰。資 訊資料灰可以是包含有位f資訊的比特序列。參數方、包含有所 謂的浮水印嵌入參數，例如用於控制浮水印加上後圖像質量下 降程度的參數。所述浮水印嵌人函數的輪出包括已加浮水印資 13 200939776 料^，因此浮水喊人錄表示如下： i k h =2是本發明—實施例中對包含位置資訊的浮水印資訊 進行肷人處理的結構框®。如圖所示’圖巾示出處理器模組 浮水印資料212以及密鑰214、加密模組216、資料轉換 权组218、浮水印嵌入模、组222、資料分類及選擇模組22〇以 及資料合併模組224。

處理器模組210可對圖1B中所述的浮水印嵌入設備κ 的運行進行控制。處理器模組210還可對浮水印歲入和/或: ，過程進行㈣。在本發_實細t，所述縣印嵌入操， 是通過安全措施進行保護的。因此’處理賴組21G可包括 =控制林印嵌人操作的安全處理器和域利用保護代 洋水印嵌入的片上嵌入式CPU。

_加密模組216包括用於利用密鑰214對浮水印資料212」 行加密的相應的邏輯器件、電路和/或代碼。加密模組Μ ； 生成與資料轉換模組218進行通信連接的輸出信冑。在本於 的另一實施例中，並未制加密模組216,浮水㈣料212". 接傳送到資料轉換模組218處。 · ^資料轉換模組218包括相應的邏輯器件、電路和 =些邏輯H件、電路和將㈣轉換成相應制 二’以便插入到待壓縮視頻資料流程中。資料轉換模組』 子水印嵌入模組222進行通信連接。 ' 浮水印喪入模組222可包括相應的邏輯器件、電路和^ 14 200939776 — 代碼’這些邏輯器件、電路和/或代碼能夠將浮水印資料爭 到待壓縮的視頻流中。浮水印喪入模組222可以從資料轉5 組⑽處接收轉換後的浮水印資料作爲輸入，同時從 = 及選擇模組220處接收輸出信號。 、刀' #料分類及選擇且22〇可包括相應的邏輯器件、電路和 /或代碼’這些邏輯器件、電路和/或代瑪能夠對視頻資料進行 分類並且從接收到的視頻流中選擇—部分視頻資料來確定* ❹ $在該視㈣哪—部分和/或崎翻率嵌人浮水印。^ 此，將浮水印嵌入到視頻流中並不會産生可見的浮水印僞像。 在本發明的實施例中，資料分類及選擇模組22〇會將編碼視頻 作爲輸入進行接收。 浮水印喪入模組222可包括相應的邏輯器件、電路和/或 代瑪，這些邏輯器件、電路和/或代碼能夠將浮水印鼓入到視 頻流中。浮水印鼓入模，组222可接收資料轉換模組218的浮水 ㈣仙絲自賴分敏辦獅,的視頻f料作爲輸 © 人。 當無需進行浮水印處理時，視頻信號將會繞過浮水印截入 模組222直接傳送到資料合併模組224。 資料合併模組224包括相應的邏輯器件、電路和/或代碼， 這些邏輯器件、電路和/或代碼能夠將繞過浮水印嵌入模組222 未經浮水印處理的信號與在浮水印欲入模組222中進行了浮 水印處理的視頻信號進行合併。合併後的視頻流如果需要進行 解碼操作則會細傳至視頻觸胃。這歸料雜路徑在圖2 15 200939776 中由路徑1表示。 在運行中’浮水印資料212可包括位置資訊和/或其他識 別仏唬，並且該浮水印資料212會被處理器模組2丨〇接收。浮 水印212可通過加密模組216利用密鑰214進行安全保護操 作。加密過的浮水印資料會被傳送到資料轉換模組218，並在 其中轉換爲可用於浮水印嵌入的相應格式。經格式轉換後的浮

水印資料會被傳送到浮水印嵌入模組222。浮水印嵌入模組 垃同樣通過資料分類及選擇模組22〇接收視頻資料並且將浮 水印資料I人顺織料巾。在—部分簡資料繞過浮水印喪 入模組222的情況下，所述經過浮水印處理的視頻資料會被傳 送到資料合併模組224中以便於視頻資料中繞過浮水印铁入 模組222触頻資料進行合併。經過浮水印處理的視頻資料輸 出後將會進行額外的處理、存儲和/或錢（rendering)操作。

圖3A是本發明一實施例中利用機頂盒Gps資訊的浮水印 系統結構框圖。如圖所示’圖中示出了機頂盒晶片31〇、智慧 314以及DRAM 326。機頂盒晶片31G包括條件接入（ca)解 擾器312、-次性可編程（0TP)記憶體316、組合功能模組 318、喪入式CPU 320、GPS接收器322、主cpU324、視頻解 瑪器332、浮水印探· 334以及安全時間源说。圖中還示 出有輸入及輸出信號，視頻輸入340以及視頻輸出3幻。丁 智慧卡314 &括相應的邏輯器件、電路和/或代瑪，，言此 邏輯器件、和/或代碼存財用於對接_的_輪^二 進行解擾的資料。智慧卡3M中存儲的資料包括條件接收 16 200939776 (C〇ndltl〇nal access ’簡稱CA)解擾密鑰或者服務提供商特 別資料。

CA解擾器312包括相應的邏輯器件、電路和/或代碼，這 些邏輯器件、電路和/或代屬能夠對接收到的視頻信號，例如 視頻輸入340的信號，進行條件接收解擾操作。CA解擾器312 能夠對輸入信號視頻輸入340、條件接收解擾密鑰和/或服務提 供商資訊進行安全接收’其中，服務提供商資訊還包括諸如服 參 務提供商識別資訊和/或視頻輸入340信號的所有者内容。CA 解擾器312可從服務提供商、智慧卡314和/或〇τρ處316安 全接收到輸入資訊。因此’所述接收到的安全資訊能夠被.進行 安全保護以免遭到非法用戶和/或處理器，例如主CPU 324的 改動或移除，視頻信號可通過服務提供商的加擾處理僅對授權 用戶開放，從而避免了非法接入。 OTP記憶體316包括相應的邏輯器件、電路和/或代碼， 這些邏輯器件、電路和/或代碼存儲了機頂盒晶片310唯一識 ® 別資料，例如，晶片ID，從而嵌入的浮水印中便包含了資料 源資訊。此外，OTP記憶體316還存儲有CA解擾器312利用 的密鑰。 組合功能模組318包括相應的邏輯器件、電路和/或代碼， 這些邏輯器件、電路和/或代瑪可對存餘在OTP 316中的唯一 識別資料利用組合函數進行組合或加擾。結果中的唯一 ID 344 將會被傳送到欲入式CPU 320’該唯一讧> 344會在嵌入式CPU 320中加入浮水印中的GPS資訊並被插入到視頻資料中。在本 17 200939776 發明的實施例中，GPS資訊會在將組合功能318的結果資料傳 送到敢·入式CPU 320之纟ij被傳送至組合功能模組3丨8並在宜 ' 中與所述唯一識別資料進行組合。 - 肷入式CPU 320可包括相應的邏輯器件、電路和/或代 媽，這些邏輯器件、電路和/或代碼可對浮水印的喪入操作進 行控制。肷入式CPU 320與主CPU 324是完全相互獨立的， 因此來自第三方或者黑客的軟體代碼將不會影響到浮水印的 嵌入操作。因此，嵌入式CPU 320僅僅利用可信代碼，該可 k代碼包括存儲在機頂盒晶片310内不受主CPU 324 #制的 ⑬ 代碼或者相關外部源代碼。所述可信代碼將會存儲在晶片上或 者存儲在安全記憶體内，例如，散列記憶體或者鎖存器。所述 嵌入式CPU會生成浮水印346並將該浮水印嵌入從CA解擾 器312接收到的視頻資料中。 在本發明的另一實施例中，嵌入式CPU 32〇會將描述符 330插入到DRAM 326中，浮水印探測器334會利用該描述符 330對視頻資料中的浮水印位置進行識別並且確認浮水印是否 ❹ 正確插入。主CPU 324無法對所述描述符33〇進行訪問，從 而提升了機頂盒晶片310的安全等級。因此，嵌入式CpU32〇 可以在將浮水印視頻進行存儲之前或之後將其插入到dram 326中的壓縮資料328中。 GPS接收器322與圖ία以及1B所述的Gps接收器相同 或大體相同。GPS接收器322與嵌入式CPU 32〇進行通信連 接。此外’ GPS接收器322可包括相應的邏輯器件、電路和/ 18 200939776 賴頂盒晶片 嵌入式咖料/====_峨傳送到 資料中。 、、’ 处以便利用在浮水印 k間源336可包括相應的邏輯器件、電路和/或代瑪 這些_件、電麵顺碼财 日期和/或時間資訊。所述日期和/或時_=用的 下，以保證不會被_戶和/或處理器，、例如t=2 ί ==r實崎，— 此、：？可包括相應的邏輯器件、電路和，或代碼，這 二件、㊣路和/或代碼可實輯機 功能控制。主CPU 324可訪問DRAM 3片 資細或DRAM料的描述符細。例 Ο 可對機頂盒晶片310内的多個元件、設備和域處理元件中的 可編程參數和/或值進行更新和/或修改。 dram 326可包括相應的邏輯器件、電路和/或代碼，這 些邏輯器件、該電路和/或代碼爲可存儲代喝，cpu 324通過 該代雄儲頂盒“，DRAM32"祕_資料 似以及描述符33〇。DRAM 326區域中的壓縮資料娜包含 壓縮以及浮水印視頻資料’DRAM 326的部分描述符33〇包含 i、水印探測器、334帛來確定浮水印位置以確認浮水印插入是 否正確的資料。壓縮資料328卩及描述符33〇不能被主cpu 19 200939776 324訪問，只能被嵌入式CPU 320進行訪問，從而在一定程度 上提南了系統安全性。 視頻解碼器332包括相應的邏輯器件、電路和/或代碼， . 這些邏輯器件、電路和/或代碼將視頻資料進行解碼後在監視 器和/或電視機上進行播放。視頻解碼器332可接收存儲在 DRAM 326 _縮資料328作爲輸入，並生成輸出信號，視頻 輸出342。 浮水印探測器334可包括相應的邏輯器件、電路和/或代 碼’丧入式CPU 320能夠利用這些邏輯器件、電路和/或代碼 ❹ 顺入到視頻信號中的浮水印346進行探測。通過將探測到的 、子水印與存儲的描述符33〇進行比較’浮水印探測器辦可以 確保機頂盒晶片310内的浮水印操作的正確性。 在運行中，CA加擾視頻輸入340信號傳送到CA解播哭 312處。解擾器312可利用解擾密鑰和/或來自智慧卡胸； —識別資料和/或0TP記憶體316對視頻輸入錢34〇進行解 擾。喪入式CPU 320可接收解擾後的視頻輸入34〇信號並且 確定是否要在該信號上插入浮水印。喪入式CPu 32gh U 包含，例如，機頂盒位置、曰期和/或時間資訊、由機膽處 理=視頻輸入信號340、唯-機頂盒ID 344、服務提供商以及 内容所有者資訊的—個或多個的資料單元生成浮水印。因此， 竊取的視頻内容可被識別和/或跟蹤到一個具體的機頂盒，並 月匕夠追縱出趟盜視頻的被盜、沒染（議^_)和/或複製 的具體日期和/或時間。嵌入式CPU 32〇可將描述符3如存儲 20 200939776 到 DRAM 326 中 软，…_便洋水印探測器334能夠進行浮水印驗 Ρ二過林印處理醜頻錄將會進碗 輪料_式存错在職聰或其他存錯介=戍 加過子水㈣視頻錢可被視鑛碼H 332以及浮水印

探測器334進杆技许、心> F 進仃接收。净水印探測器334可利用DRAM 326 的描述付330對經過浮水印處理的視頻信號中探測到的浮

水印進行驗證。當浮水印探 334發現視頻錢中探測到的 斤水印與DRAM 326中的描述符咖不吻合時，機頂盒晶片 會被禁用。視頻解碼器332會將所述浮水印視頻信號解碼 後生成輪出信號，視頻輸出342，以供播放。 圖犯是本發明一實施财安全插入操作的結構示意圖。 如圖所不’1[中不出主cpu36Q、安全處理器362、欽式咖 364、存儲區域366、安全匯流排368以及視頻匯流排37〇。

主CPU 360、肷入式CPU 364以及存儲區域366與圖3A 中所描述_域大體上_。主CPU 360可通過安全處理 器362由欲入式CPU 364對浮水印插入進行配置，並且執行 圖3A中機頂盒晶片31〇對應的各項功能。 女全處理器362可包括相應的邏輯器件、電路和/或代碼， 這些邏輯器件、電路和/或代碼能夠顧主cpu獨以及安全 匯流排368之間的安全通信。例如，主cpu遍可執行來自 各種外部代碼源以及未知用戶的軟體代碼，然而，安全處理器 362僅僅允許將合法代碼傳送到安全匯流排368。此外，安全 處理器還能夠進行安全浮水印資料進行保護，例如，曰期、時 21 200939776 二機頂_&aa# 31G識別碼和/或位置資訊，從而保證浮水印 資料不曰到非法用戶或者非法處理器，例如主cpu細的 修改或刪除。 女全匯流排368還包括用於在安全處理器362以及後入式 CPU 364之間進行安全命令通訊的通信匯流排。視麵流排 370包括用則字視頻資料傳送至存儲區域366的通訊匯流排。 此外’丧入式CPU 364可通過視頻匯流排37〇訪問存儲區域 366 〇 在運行中’視頻信號可通過視麵流排370 it行接收。安❹ 全嵌入式CPU 364會在所述資料被存儲進存儲區域366之前 ^其中插入浮水印。喪入式cpu 364通過安全匯流排細從 安全處理器362處接收控制信號。當需要對浮水印進行加密 時，可通過安全處理器362對浮水印資料進行加密操作。此 外，主CPU 360可生成主信號，該主信號可通過安全處理器 362以及安全匯流排368傳送到嵌入式cpu 364處。安全處理 器362可確保傳送到喪入式cpu 364的命令都是具體的纽 命令。 ❹ 在本發明實施例中，運行在嵌入式CPU 364上的軟體代 碼在從記憶體，例如，快閃記憶體，下載出來之前需要進行標 誌及驗證。所述簽名驗證是與機頂盒晶片31〇的具體資訊相對 應的以此來保證運行在後入式Cpu 364上的軟體代碼是人 法並授權用於機頂盒晶片310的。 圖4是本發明一實施例中利用GPS位置資訊將浮水印嵌 22 200939776 . 人多媒體資料中的步驟流程圖。如圖所示，加注水印的操作流 . 程開始於步驟410。在步驟412巾，諸如圖1B中的浮水印: . 備120的類似設備將利用GPS資料確定其位置。在步驟4二 中’浮水印設備i20將生成包含表示所述轉定位置的^訊，以 及附加資訊，例如，唯-設備ID、多媒體資料源、日期和/或 時間的浮水印。在步驟416中，設備120將接收多媒體資料並 將生成的浮水印欲入到接收到的多媒體資料中。在步驟梢 ❹ 巾，浮水印設備12G會對加浮水印的f媒體資料進行存儲和/ 或對多媒體資料進-步處理和/或這染（rende〇。流程在步驟 420結束。 在本發明實施例中，如圖1B中所述的能夠處理多媒體資 料128的浮水印設備12〇可以確定其自身位置。浮水印設備 120可基於GPS資訊確定其自身位置並且將表示其位置的資 訊發送給一個外部實體’例如，服務提供商。浮水印設備12〇 可生成包含有表不所述確定位置資訊的浮水印，並且將該浮水 e卩嵌入到多媒體資料128中。此外，所述生成的浮水印可包括 斤水印設備120的-個或多個唯一識別碼、多媒體資料源 8例如’服務&供商、日期和時間。所述浮水印可通過在 甘八入多媒體資料128之前的加密操作進行安全保護。所述浮水 印嵌入操作是通過安全嵌入式處理器和/或安全代碼實現的。 •本發明的一個實施例包括了 一種機器可讀記憶體，其上存 儲有電腦程式。該程式至少包含一段利用GPS資輯數位媒 體進行安全保護的代碼，所述至少一段代碼由機器執行使得該 23 200939776 機器此夠執行本發明中所述的方法步驟。 因此，本發明可應用於硬體、軟體、固件或其各種組合。 本u可以在至少—個電腦系統的集巾模式下實現，或者在分 散式模式下實現’在所述分散式模式下，不同元件分佈在幾個 互聯的麵祕巾。採用任何適肝執行本_介紹的方法的 電腦系統或者其他設備都是合賴。—種硬體、軟體和固件的 典^組合是具有電腦程式的通用電腦系統，當程式被載入和執 行時，控制所述電腦系統以使其執行本發明描述的方法。 本發明的—個實施例可以實現爲板級産品、單晶片、專用 積體兒路（ASIC)或者作爲單獨的部件與系、统的其他部分以 不同的集成賴成在單晶#巾。所述系統的錢度將主要取決 於速度和成本考慮。由於如今絲的處理器技術，彻一個現 有的商用處理器是可能的’所述處理器可以實現在本發明的 ASIC實現的外部。或者，如果所述處理器是以ASIC核或者 邏輯塊存在的’那麼現有的商業處理器可讀用來實現爲 ASIC設備的-部分，賴件方式實現其多種功能。

本發明還可以嵌人到電腦程式産品内，所述電腦程式运 能夠實現本發财法的全轉徵，#其安制賴系統中b 運行可以只現本發明的方法。本文件中的電腦程式戶) 的疋可以減任何程式語言、代碼或符號編寫的—組指4 任何運算式，該指令組使系統具有資訊處理能力，以直制 特定功能，或麵行下m兩個步驟之後實現特定功5 a)轉換成其他語言、編碼或符號；的以不同的格式再現 24 200939776 症夠理解的電齡式的其他含義也被本發明 術人是通過幾個具體實施例進行說明的，本刪 M J二，在不脫離本發明觀的情況下，還可以對本 知明進仃各種變拖 + 況，可以對急 替代。另外，針對特定情形或具體情 太恭日日 做各種修改，而不脫離本發明的範圍。因此，

本領域技術人員 所包含。 湖要ΐΐ ^所公邮具體實關，而應#包減入本發明 要求_㈣全部實施方式。 【圖式簡單說明】 々'圖U是本發明一實施例中利用GPS位置資訊德音頻和/ 或視頻系統的結構示意圖； 圖1Β是本發明—實施例中利用Gps位置資訊進行數位 水印操作的示意圖； 、/圖2是本發明—實施例中對包含位置資訊的浮水印資訊 進行耿入處理的結構框圖； 圖3A是本發明—實施例中在機頂盒中利用Gps資訊的浮 水印系統結構框圖； 圖3B是本發明一實施例中安全插入操作的結構示意圖； 圖4是本發明一實施例中利用GPS位置資訊將浮水印嵌 入夕媒體資料中的步驟流輕圖。 【主要元件符號說明】 音頻/視頻（A/V)系統100音頻/視頻（A/V)源110 洋水印嵌入設備 112 GPS接收器114 25 200939776 116 120 124 128 212 216 318 320 324 328 332 336 342 346 362 366 370

A/v播放/錄製系統 浮水印嵌入設備 CPU 有線輪入 浮水印數據 加密模組 資料分類及選擇模組220 資料合併模組 224 條件接入（CA)解擾器312 一次性可編程（OTP)記憶體 組合功能模組 喪入式CPU 主CPU 壓縮資料 視頻解碼器 安全時間源 視頻輸出 浮水印 安全處理器 存儲區域 視頻匯流排 衛星 120a、120b、120c 浮水印嵌入模組 122 記憶體 126 處理器模組210 密鑰 214 資料轉換模組 218 浮水印嵌入模組 222 機頂盒晶片 310 智能 314 316 GPS接收器 322 DRAM 326 描述符 330 浮水印探測器 334 視頻輸入 340 唯一 ID 344 主 CPU 360 嵌入式CPU 364 安全匯流排 368

26

Claims (1)

1. 200939776 * 七、申請專利範圍： ' 1、一種對資料進行標記的方法，其特徵在於，所述方法包括： • 確定用於處理多媒體資料的設備位置； 生成包含表示所述設備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資 訊嵌入到所述待處理的多媒體資料中。 2、 如申睛專利範圍第1項所述的方法，其中，所述方法進一步 & 包括：生成所述包含表示所述設備確定位置的浮水印資訊是 基於來自所述設備中的全球定位系統的資訊完成的。 3、 如申请專利範圍第1項所述的方法，其中，所述方法進一步 包括··嵌入到所述浮水印資訊中的有：表示所述設備確定位 置的資訊、所述設備的一個或多個唯一識別碼、所述多媒體 資料源、日期以及時間。 4、 如申請專利範圍第1項所述的方法，其中，所述方法進一步 包括：對表示所述設備確定位置的資訊、所述設備的唯—識 0 別碼、所述日期、時間以及生成的包含表示所述設備確定位 置的浮水印進行安全保護。 5、 如申請專利範圍第1項所述的方法，其中，所述方法進一步 包括：將所述生成的包含表示所述設備確定位置的浮水印嵌 入到壓縮資料中。 δ、-種用於對育料進行標記的系統，其特徵在於，所述系統包 括： 用於較胁處理多顧資料的設備位置； 27 200939776 生成包含表示所述設備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資 ， 訊嵌入到所述待處理的多媒體資料中的一個或多個電路。 * 7、 如申請專利範圍第6項所述的系統，其中，所述一個或多個 電路能夠基於來自所述設備中的全球定位系統的資訊生成 所述包含表示所述設備確定位置的浮水印資訊。 8、 如申睛專利範圍第6項所述的糸統，其中，通過所述一個或 多個電路嵌入到所述浮水印資訊中的資訊包括：表示所述設 0 備確定位置的資訊、所述設備的一個或多個唯一識別碼、所 述多媒體資料源、日期以及時間。 9如申清專利範圍第6項所述的糸統，其中，所述一個或多個 電路用於對表示所述設備確定位置的資訊、所述設備的唯一 識別碼、所述日期、時間以及生成的包含表示所述設備確定 位置的浮水印進行安全保護。 10、一種可機讀記憶體，其特徵在於，其上存儲的電腦程式包含 至少一段用於對資料進行標記的代碼，所述至少一段代碼由 0 機器執4亍並通過機器執行如下步驟： 確定用於處理多媒體資料的設備位置； 生成包含表示所述设備確定位置的浮水印資訊；以及， 將所述生成的包含表示所述設備確定位置的浮水印資 訊嵌入到所述待處理的多媒體資料中。 、 28