TW201244439A - Method for protecting a recorded multimedia content - Google Patents

Description

201244439 六、發明說明： 【發明所屬之技術領域】 本發明係關於一種記錄的多媒體内容之保護方法，其能夠使 得記錄的多媒體内容藉由一廣域資訊傳輸網路，在彼此相連接的 組a午多的§己錄器與許多的讀取器之間共享。此外，本發明的主 題為實施此種方法的一授權伺服器、一共享伺服器、一記錄器、 一讀取器以及一網路頭。 【先前技術】 加擾多媒體内容，使得可能解擾這些多媒體内容，用以在每 次訪問此多媒體内容時，通過付費，檢查一訪問權限的有效性。 在這種情況下，保護以加擾形式傳送且然後記錄的多媒體内 容是必要得。在實踐中，如果具有沒有讀取保護的記錄多媒體内 容的可能性，則然後此多媒體内容能夠透過權利人無限期重複使 用與重新讀取，並且透過沒有獲得觀看此多媒體内容之訪問權限 的其他用戶自由提供，以及以可讀的形式使用。現在，目前而言， 非常容易向大量人群，顯著地藉由共享網路播放記錄的多媒體内 容。舉例而言，一共享網路為一站對站網路，更好地稱為「對等 網路。在種選射’此共享透過使用托管飼服器完成。_ 因此’已經提出在加擾形式下記錄多媒體内容。因此，申請 人了解一種記錄的多媒體内容之保護方法： a) -網路頭在-通道上廣播—加擾的多媒體内容與授權控制訊幸 (Entitlement Co咖 1 Message，ECM)，授權控制訊息（ECM)包 含控制字CW的蚊CWKa，每一蚊用以解擾此加擾多媒體内= 4 201244439 的各加密週期， b)任何一個記錄器接收此加擾的多媒體内容與授權控制訊息 (ECM)，以及使用一預定密鑰&解密接收的授權控制訊息 (ECM)中包含的密文cw1^，並且透過使用本地密鑰KHe加密 解密的控制字’使用密鑰KHe讀保護加擾的多媒體内容以生成密 文 CW^ 〇 C) 5己錄器記錄密文，與使用控制字加擾的多媒體内容。 在大多數情況下，記錄器實現於一終端中，此終端中還實施 有讀取或明確播放此記錄的多媒體内容的一讀取器。 用S吾「明確」係指閱讀的多媒體内容對於人類可直接感知與 可理解的事實。換句話而言，明確的多媒體内容為加擾的多媒體 内容的一正確解擾的結果。 在這些已知的方法，本地密鑰KHe透過此終端在本地產生， 並且在一安全處理器中保持為秘密。因此，僅此終端的讀取者能 夠利用本密鑰清晰地播放記錄的多媒體内容。 目前的發展狀況也自以下瞭解： -US2005/262529A1 > -US2008/253564A卜 -EP1575291A2， • WO2007/146763A2， -US2004/194125A1 ° 201244439 【發明内容】 其中 ,此本發明之主題在於提供一種多媒體内容的保護方法， d) 對所有讀取器共有的-授_服器，接收其上透過網路頭廣播 的多媒體内容的此通道的一標識符， e) 響應於透過讀取器的任何—個讀取記錄的多媒體内容的1 未，此授權鑛器根據與讀取器、與接收的通道標識符相關的訪 問授權’確定衫讀取H被授權萌擾此通道上記制多媒體内 容， 0如果此讀取H沒有被·以解擾通道上記錄衫舰内容，則 防止透過此讀取器讀取記錄的多媒體内容， g) /、有^此5賣取器被授權以解擾此通道上記錄的多媒體内容時， 使用密錄KHe解密密文CW™'然後按時解密的控制字cw使用此 凟取器的一本地密錄！〇^重新加密，以及最終密文cw1041傳送至 此讀取器，以及， h) 此讀取器下載透過記錄器記錄的加擾之多媒體内容，接收這些 密文cwKH1且使用其本地密鑰反^解密密文cw™1，然後使用解 密的控制字CW解擾下載的多媒體内容。 在上述之方法中，通道上記錄的多媒體内容的讀取，只有當 此讀取器與使得其能夠觀看此通道上的一記錄的訪問授權相關時 6 201244439 才可能。耻雜方法，通道作業者_觀與他或她能 夠^制哪-個讀取器被授_實時解擾在本通道上廣播的多媒體 y相同的方式’控制記錄的乡媒體的共享記制多媒體内容共 享。實時解擾的表示隨著多媒體内容透過此網路頭廣播時其解擾。 、此外關授權透過與讀取器分離的一授權伺服器控制，這 增加了本方法關於私接企圖的堅固性。 本方法的堅ϋ性還透侧於解擾記錄的多媒體内容的控制字 的密文僅在讀取ϋ被授權查看此通道時才構建的事實保證。 此種保護方法的實施例可包含一個或多個以下特徵： 在步驟a)中，廣播的授權控制訊息（ECM)包含此通道之 標識符’㈣健器·收與接收的通道標識符相關的密文 CW^e，以及此授權伺服器： -透過將接收的一個或多個控制字與透過網路頭在對應於接 收的通道標識符的通道上廣播的授權控制訊息（ECM)中包 含的這些控制字CW相比較，檢查與接收的至少一個密文 CWKHe相關的此通道標識符之真實性，以及 _如果在比較的控制字cw之間沒有關係，則防止透過此讀 取器讀取記錄的多媒體内容； 每一記錄器在對其特定的一記憶體空間中，儲存其已經記錄 的-個或多個多媒體内容，一對所有記錄器共有的共享词服 器構建一目錄，此目錄包含與錯存記錄的多媒體内容之記錄 器的至少一個私識符相關的每一記錄的多媒體内容的至少一 7 201244439 傭識符’斷她何-靖㈣，在目錄中對-記錄 的夕媒體内容的一標識符 ' k擇’心胃取11接收儲存記錄的 夕媒體内谷的11些記錄器的標識符的至少-個，並且藉由廣 域魏傳輸網路，從已經為其接收此標識符的—個或多個記 錄益中，下載記錄的多媒體内容； 對所有記肺財的1㈣㈣構建—目錄，此目錄包含 與已經記瓣媒__記侧，目之標識符列表 相關的’透過k些錢器記錄的每—多媒體内容的至少一個 標識符，響應於透過任何—個讀取器，在此目錄中對一多媒 體内今的-^_的選擇’授權舰器嘗試與選擇的多媒體 内容的標識__細顚崎之-個相對應的記 躲建立麟红cwKHe，以及，如絲連接嘗試 失敗’則授_㈣嘗顺此相_表的其他標識符之一對 應的另一記錄器建立一連接； 響應於此記錄-多媒體内容，此_躺_服器發送 記錄的f舰喊之標識符及其自身的記錄 器標識符，以 及，共旱伺服器自透過這些記錄器傳送的資訊構建此目錄； 此網路頭傳送與—當前時間片段標識符相_每-授權控 制訊息（聽）’此通道劃分為許多的連續侧段，以使 得記錄的多制内容分佈於許多的時則段，片段標識符唯 -地識別片段中的-個’以及當前時間片段標識符識別透過 8 201244439 ^路碩目前廣播的通道的時間片段，一時間片段的持續時間 較於，_物狀大或相同， 對所有記錄11共转1享他H構建-躲。此列表與透 過:記錄ϋ記錄的每―完全片段、片段的標識符以及已經記 王片&的携II的至少—個標識符相關，以及 在:驟g)中’對於每—多媒體内容的每一片段，能夠自其中 並且此密文自按時識別的記錄器 獲于密文C W的§己錄器利用與此列表中的此片段的標識符 相關的記錄器標識符識別，並 獲得； 匕稱頭傳②與-切時間4段標識符相_每—授權控 訊心（ECM)，此通道劃分為許多的連續時間片段，以使 知》己錄的夕媒體内谷分佈於許多的時間片段，片段標識符唯 地硪別这些片段中的一個，以及當前片段標識符識別透過 此網路頭目前廣播的該通道的時間片段，—時間片段的持續 時間相比較於—加密週__時間更大或相同， 對所有記錄H共有的—共翔服器職-·，此列表與透 過-記錄器記錄的每—完全片段、片段的標識符以及已經記 錄此元全片段的-記錄||的至少—個標識符相關，以及 對於多媒體内容的每—片段，讀取器利用與列表中的此片段 相關的記錄器標識符，識別自其中此片段能夠下載的記錄 器，然後自識別的記錄器下載該片段； 201244439 當同-多媒體内容或者同-完全時間片段已經透過許多各 別的記錄器記錄時·· -此共享舰n ’僅根據以下自這些記軸的標識符中選擇一 更加嚴格數目的記錄器標識符： -該讀取ϋ與這些記錄ϋ之間的地理接近性，或者 -能夠用於與這些記觸之間錢:#訊的帶寬，以及 -共享舰H在此猶_表巾’將乡髓内容或諸的標識 符僅與這些選擇的記錄器標識符相聯繫； 響應於此多媒體内容的一完全片段的記錄，此記錄器朝向共 享飼服器傳送完全片段的標識符及其自身的記錄器標識符:、 以及共享恤II自傳送的這些片段及記錄器標識符構建此列 表0 本方法之實施例還具有以下優點： -檢查所接收到的通道標識符的真實性，使得對於沒有讀取此 通道上記錄的多舰内容之關授權之讀取器更難以偽造此 標識符； 因為不必要使_存記錄的多媒體内容的—個共同伺服器， 因此每-記錄器使用的記憶體空_ ，簡化了此方法的 實現， 使用衫的記錄ϋ標識符之列表，使得可能限制記錄器從網 路斷開所造成的錯誤； 201244439 使用片段，使得即使在衫舰内容沒有完 器記錄的情況下’可能獲得需要查 ^ 一_ 控制字； 内容的不同的 -片段的使較得可能字不_記勒下載多媒體内容. 了此共享方 •根據地理上接近或帶寬選擇此記錄ϋ標識符增加’ 法的有效性。 體，其申包含 以執行上述方 此外’本發_另—主題係為—種資訊儲存媒 -些指令，當這触令透過―電子電職行時，用 法。 口。本發明的再-主體係為一種用於實現上述方法的词服器 錄盗或讀取器’此種伺服器、記錄ϋ與/或讀取n包含：〇 _ 一可程式化電子電腦，以及 --資訊儲存聰，係包含—些指令，#透過此電子_執行這些 指令時，用於實現上述方法。 二 授權伺服器可以配設為： 識 -接收其上透過網路頭已經傳送此多媒體内容的此通道之一樟 符， -響應於透過任何一個讀取器以讀取記錄的多媒體内容的一, 求’根據與讀取器相關的訪問授權，以及接收的通道標識符，確 定是否讀取器被授權以解擾此通道上記錄的多媒體内容， -如果讀取器沒有被授權以解擾通道上記錄的多媒體内容，則防止 透過讀取器讀取此記錄的多媒體内容 ，以及 201244439 -只有當讀取器被授權以解擾此通道上記錄的多媒體内容時，批准 使用密錄KHe對密文的解密，然後使用讀取器的一本地密 鑰KHi對按時解密的控制字cw再此加密，以及密文cw™1傳送 至此讀取器。 共享伺服器可以配設為： -構建一目錄，此目錄包含與儲存記錄的多媒體内容或已經記錄多 媒體内容的記騎的至少—個標識符相關的每-記錄的多媒體内 容的至少一個標識符，或者 -構建-列表，此列表與透過一記錄器記錄的每一完全片段、此片 段的標識符以及具有記錄的此完全片段的—記錄器的至少一個標 識符相關。 $ 此記錄器可以配設為： -響應於-多媒體内容的記錄，朝向共糊服轉送記錄的 内容的標識符及其自身的記錄器標識符，或者 -響應於此多媒體内容的-完全片段的記錄，記聰畅 器傳送此完全片段的標識符及其自身的記_票識符/、 而且本發明之域係為-_於實虹财 網路頭包含-有條件接入系統，此有條件接 包=，此 -一可程式化電子電腦，以及 -一資訊儲存媒體，係包含一些指令， 行時，用以實現上述方法。 虽足些指令透過電子電腦執 12 201244439 【實施方式】 在本發明之這些圖式中，使用相同標號指定相同的元件。 在以下的說明巾’沒有詳細描述對於本領_技術人員眾所 周知的特點與功能。此外，所使用的術語為具有多媒體内容的有 條件接入系統。為了獲得該術語的更多資訊，讀取器可以參閱以 下文檔： _「有條件訪問系統之功能模型」，歐洲廣播電視聯盟（丽）技 術評$ ’比利時’布魯塞爾，第266卷，1995年12月21日。 「第1圖」係為表示發送與接收加擾之多媒體内容的一系統2 之示意圖。傳送的多媒體内容係為線性化的多媒體内容。線性化 的多媒體内容為與來自-使用者的命令無關，在網路頭上設置為 即時廣播的多媒體内容。典型地’即時廣播透過—進度表設置。 牛幻而。對應於-系列的視聽節目，例如在一電視訊道上廣播 的一電視傳輸或-電影。另—方面，視訊點播由於即時廣播透過 最終用戶設置，因此不是一線性化的内容。 ，在電視通道上明確廣播的多媒體内容透過透過—個或多個來 =產生且傳輪至—網路頭6。網路頭6藉由—資訊傳輸網路8 1母一通道廣播至許多的接收終端。這些多媒體内容例如彼此在 時間上同步用以獲得—預建立的進度表。 網路8典型地為一廣域資訊傳輸網路，例如網際網路 =_t)網路或—衛星網路或者例如用於傳輸數位地面電視 (TNT)的任何其他的廣播網路。 網路頭6包含一編碼器16，編碼器關縮其接收的多媒體内 13 201244439 容。編碼器16的處理數位多媒體内容。舉例而言，該編碼器功能 上符合活細像專家組_2(MPEG2)標準或國際電信聯盟（ιτυ·τ) Η264標準。 壓縮的多媒體内容通向一多工器26之一輸入。授權控制訊息 (ECM) (Entitlement Management Message, EMM)訊息與壓縮的多媒體内容透過多工器26多路複用。授權 控制訊息(ECM)與授權管理資訊(EMM)訊息透過一有條件接 入系統28所提供。錢，適時產生❹路流麵路8上傳輸之前 透過一加擾器22加擾。 加擾器22加縣—多路流，在—定條件下，例如透過斥 戶接收終端購買-訪問權利觀看該多媒體内容。 至有使用透過—密鍮發生器32的，供給至其以及供給 每-多路流加縣—纽流。更特別地’ 對今加擾^ 1 ㈣的加密週期。整個的—加密週期期間， = 媒體内容的訪問條件維持不變。特別地，在整個的 一加密週期_，該多媒體 在i個的 常’控一自-個加密週 控制字CWt —般·一夕_ 仙在週期不相同。此外， 機柚取。旁?丨t俜為、/,為特定的，後者為隨機或偽隨 的加密週^為—序列號’㈣識概耻控制字π加擾 5 ，厅有的多媒體内容的组成邱A A4θ 視訊、圖文電視，細目同的控二特別地音， 多媒體内容在_^ π 制子cwt加擾。舉例而言 傳*u(TransportSiream，TS)級上加 201244439 通常情況下，此種加擾符合一標準例wDVB_CSA (「數位視 訊廣播-通用加擾算法」，其實施在DVB ETR289標準中描述）、 ISMA Cryp (網際網路串流媒體聯盟加密與認證）、srtp (安全實 時傳輸協定）、AES (「高級加密標準」，其實施在ATIS_〇8〇〇〇〇6 標準中描述）等。 系統28透過首字母縮寫詞CAS (有條件接入系統）更好地瞭 解。對於每一通道，系統28產生授權控制訊息（ECMt)，授權控 制訊息（ECMt)包含至少透過發生器32產生且透過加擾器22以 加擾該通道之加密週期的控制字CWt之密文CWtKa。密文CWtKa 透過使用一預定密鑰Ka加密控制字CWt透過系統28獲得。密鑰 Ka通常為每月不超過一次修改的密鑰。以下在該說明書中，「aB」 用以表示透過使用密錄B加密資料a獲得之密文。 系統28特別地插入至每一授權控制訊息（ECM)中： -啟動解擾的該通道直接相鄰的加密週期t及t+丨的控制字cWt 及 CWt+i 的密文 CW^ 及 CWt+1Ka， -訪問條件CA，傾向於與透過用戶獲得的訪問權利相比較， _其上廣播該多媒體内容的該通道的一標識符(：11八1^1^11)， -與本通道相聯繫的一時間係數ECM-REFt， •一加密冗餘的MAC，例如一數位簽名，使得檢查授權控制訊息 (ECM)的訊息的完整性。 時間係數ECM-REFt識別必須使用控制字CWt解擾的多媒體 内谷的加密週期CPt。舉例而言，時間係數；£(：：]^_1^1^係為透過在 對應於標識符CHANNEL-ID的通道上的每一新訊息傳輸的預定 15 201244439 V驟上遞增之計數器。此時間係數每隔一定的時間重置。該間隔 的持續時間△ECM REF為大於2小時以及較佳地大於24或48小 時。 系統28還能夠插入該授權控制訊息（ECM)中： 透過、.周路頭6目前廣播的電視訊道#段的—標識符， 或者 記錄多媒體内容的禁令。 將、、’。合「第3圖」之方法描述片段標識符的使用。 匕3选文對CWp/CW^的授權控制訊息（ECM)在以下的 "兄月曰中表為ECMt ’其巾t係為識別傳輸為用以解擾相同多媒 體内今的本授權控制訊息（ECM)相對於其他不同授權控制訊息 (ECM)的時間位置的一序列號。這裡，t識別能夠使用訊息沉⑽ 中包含的控制字CWt的解擾的加密週期Ch。 作為-個示例’這裡，加擾與多路複用的多媒體内容符合 DVB-Simulcrypt 協定（ETSITs 1〇3 197)。 系統28還產生授權管理資訊（EMM)訊息。這些授權管理 資訊（EMM)包含__於接收終端的訪_利或預訂密输

Ka。在實射，細_ _驗恤息（腦）獨 管理資訊（EMM)訊息可在系統2的所有終端中面向 定接收終踹。 研 這裡，授權控舰息（職）與授權管理資訊（職）訊自 對應於標準DVB ETR 289(「支持數 廣加擾與有條件招 入的使用」）中疋義的語法。 16 201244439 —系統28包含特別的一授權伺服器34，授權飼服器^透過首 字母縮寫詞SAS (用戶授權系統）更好地瞭解。 廷裡’舰器34特別地配設為授權以及，或者防止觀 錄的多媒體内容。為此，它連接至一雔 ° 匕連接至又向的貝訊父換網路36。舉 例而言，網路36係為網際網路之網路。鑛H 34包含-可程式 化電子電腦38 ’適合執行齡於-f 存顧上_令。輕， 當用於執行「第2圖」或「第3圖」之方法的指令透過電腦38執 订時’錬器34連接至包含這些指令的—記憶體明。記憶體明 還包含與系統2的-接收終端的每—標識符咖❿，以下 相關聯的一表42: ^ --字段「AA」，係包含在透過網路頭廣播且該終端可以接收的一 大組電視通道中，指定僅-個或多個電視通道的訪問權限， --字段，係包含唯-標識出在祕2的所有接收終端中的本終端 的個人密鑰碑，這個歸邱對於其他終端為未知的， • -字段「記錄-A」，係包含用以記錄多媒體内容的—授權，或與 此相反的一禁令， _ ——* 字段「讀取-A」’係包含自其他終端讀取記錄的多媒體内容的 一授權，或與此相反的一禁令， --字段「共享-A」，係包含用以共 〜、子。己錄的多媒體内容的一授 權，或與此相反的一禁令，以及 --字段「期限·Τ」，係包含與-記錄的多媒體内容相關的一許可 證之使用期限。 17 201244439 對網路頭6特定的-加密密輪&也記錄於記憶體4〇中。 伺服器34在最近的X小時期間，還在記憶體4〇中儲存透過 網路頭6廣播的訊息ECH，其中χ為一大於二的數目。舉例而言， X大於24或48。X還選擇為以使得一訊息ECMt在記憶體4〇中的 儲存時期不超過持續時間ΔΕ(：_ρ。較佳地，χ小於168。 系統2還包含-共享伺服器’共享恤器％能夠構建在系 統2中可用的不同的記錄多媒體内容的目錄。為此，4司服器兄與 網路36相連接。共享伺服器5〇包含能夠執行在一資訊儲存媒體 上儲存的指令之電子電腦52。為此，當用以執行「第2圖」或「第 3圖」之方法的指令透過電腦52執行時，共享飼服器％連接至包 含這些指令的—記憶體54 ^這裡，記憶體％還包含—目錄兄以 及一資料庫58。 目錄56與-記錄的多媒體内容的每—標識符記錄_id，以下 資訊相聯繫： •其上儲存有記錄之多媒翻容的接收終端的—個或多個標識符 SXB-IJ)， -该多媒體内容的一記錄日期， 記錄持續時間。 錄56，健地包含記_多_内容之其他信息，例如記 錄的多媒體内容之標題與詞内容的簡要說明。 資料庫58與-終端的每—標識符咖仍，以下資訊相聯繫： _本終端定位的地理位置的一指標， -自本終端下載的-記錄的多媒體内容可用的帶寬之一指標，以及 18 201244439 •藉由網路36用於連接至本終端的一地址8ΤΒ_υ^。 地理位置的指標可能是一個Ip地址（網際網路協定），或者 - Wifi節點標識符或一數位用戶線接入多工器⑽獅灿⑽⑹ Line Access Multiplexer, DSLAM ) 〇 系統2通节包含數千個接收終端。這些終端更好地稱為「置 頂盒」。為了簡化「第i圖」，僅以三個終端（記錄器6〇、讀取琴 61以及讀取器62)為代表。 σ 。它還能夠 並且在一 終端^記錄器6())具有記錄—多顧内容之能力 讀取透過系統2的任何—個終端記錄的-多媒體内容 顯示器63上清晰此記錄的多媒體内容。 内容，用以:普=隨著接收網路頭6廣播的-灿 為此，级端喃示’通常具有解擾之能力。 -電子電r64〗 備有與資簡存舰66相物 電子電％ 64。電腦64能夠執行實現「第 相柳 方法的資訊儲存媒體66上儲 圖」或第3圖」自 特別地包含指令： 7為此，貧訊儲存媒體66 -一記錄與讀取模組68的指令， -有條件接人代理7G触令，以及 -一解擾器72之指令。 資訊儲存媒體66還包含在系統 端的標識符STB-ID。 斤有終端中唯一識別本終 容。記憶體74通當為-大容量錯存外； 電腦64也她增咖74,轉她_多媒趙内 例如一硬碟、鍵或類 19 201244439 似的電子鑰匙（USB key)。這裡，記憶體74安置於終端（記錄器 60)内部或直接連接於此。 ° 終端（§己錄器60)還包含一安全處理器76，安全處理卷％ 處理機密資訊，例如加密密鑰。為了保護這些資訊的保密性，處 理器76被設計為關於透過電腦黑客展開的嘗試攻擊盡可能堅固。 因此，處理器76對這些攻擊相比較於終端（記錄器6〇)的其他組 件更堅固。為此，該處理器採用與其自身的記憶體78相連接的自 身的電子電腦77 ’其巾輯體％僅賴電子處理^訪問。通常情 況下’記憶體78合併至該處理器中，以使得後者盡可能地受保^ ，固。這裡，處理器76係為例如一晶片卡得可去除的安全處理 器0 記憶體78顯著地包含對終端（記錄器6〇)特定的加密密鑰 KH,在本說明書中，妨說，當—密鑰在系統2的所有設備中唯 一地識別該設備時，稱作「特定」，該密騎該設備為獨有的。 僅系統2的晶片卡（處理器76)具有密錄码。舉例而今， 當晶片卡個性化時，密錄磾—授權管理資訊（EMM)中傳送至 終端（記錄器60)或登記，也就是 的索引「丨」識綱終端。m日日片卡時，密戰 ^本判之本實關巾，假定所有的終端賴上相同，並且 匕們在對器特定的資訊，例如桦气 。識符STB_ID與密鑰KHi上彼此不 祕別。因此，終端（讀取器61)與終 分別連接至螢幕80及82之外 盗⑷除了匕們 射於終^ (記錄器60 )是相同的。 以下，為了簡化說明，用於記錄的終端稱作「記錄器」，並且 201244439 用於讀取記錄的多媒體内容的終端稱為「讀取器」。紐^與四 還分別表示記錄器與讀取器的密鑰KHi。 現在將根據「第2圖」中的方法描述系統2的作業，特別在 終k (§己錄器60與s買取器61)分別為記錄器與讀取器的情況下。 首先進行一初始化階段或復位階段150。 在初始化階段150的開始，在一步驟152中，網路頭6例如 藉由授權官理資说（EMM)訊息朝向每一終端傳送其結構，也就 疋5兒’傳送終端僅關心的表42中包含的訊息。 在步驟154中，響應於這些授權管理資訊（EMM)的接收， 這些終端的每一有條件接入代理儲存這些接收到的結構。然後結 束初始化階段150。 在步驟162中，網路頭6廣播一加擾的多媒體流，其中該多 媒體Sil使用對應的息ECMt多路復用。因此，這此訊幸、ecm 包含能夠用以解擾多媒體内容的控制字的密文。 然後開始一記錄階段170。 記錄階段17G自-步驟172 始’步驟172用以獲得以記錄 當前廣播的多媒體内容的來自用戶的一命令。 響應地，在一步驟174中，模組68接收且解多工接收到的多 媒體流，用以自其提取包含本多媒體内容的視訊、音訊以及圖文 成分的一單一節目傳輸流（他啦Program Transport Stream， SPTS)。模組68還自本多媒體流提取對應於待記錄的該多媒體内 容的訊息ECMt，並且將它們傳送至有條件接入代理7〇。 在一步驟170中，代理70執行各種檢查。例如，它檢查記錄 21 201244439 器60被授權以記錄多媒體内容。舉例而言，使用以前接收到的字 段「記錄-A」的内容，完成此種檢查，代理7〇在本步驟中還檢查 對應於該多媒翻容的訊息ECMt不包含任何記錄的禁令“己錄的 禁令合併於訊息EC財使得可能防止記錄接收的一定多媒體内 容’例如觀察作者的權限。 如果’由於以上所述的原因之一，多媒體内容的記錄不可能， 則然後該方法返回至步驟172。否則，代理7〇進行至一步驟PS。 在步驟Π8中’代理70產生能夠識別記錄的多媒體内容的一 T識符record_id。較佳地，產生此標聰的方法為使得產生的 標識符record-id可能快速地識別該多媒體内容，而與產生其 的記錄器無關。舉例而言，標識符record自記錄開始日期 與記錄的電視通道的標識符CHANNEWD產生。該標識符還可根 據終端的標識符STB-ID產生。 在步驟178的結束，代理70將該標識符咖⑽仍發送至 模組68且將每一接收的訊息ECH發送至晶片卡（處理器76)。 在-步驟182，晶片卡（處理器76)檢查下列條件： -對應於該多媒體内容的訊息ECMj包含任何記錄的禁令，以及 _其包含的對應於訊息ECMt中包含的訪問條件CA的訪問權限。 如果不滿足這些條件之-，則記錄被禁用，並且該方法返回 至步驟172。 ^後在一步驟184中’晶片卡解密在接收的訊息EC]y^中包 3的选文cwt及cwt+1 ’用以獲得明確的控制字CWt及。 該解密使用預訂密錄Ka進行。密繪Ka透過網路頭，透過授權管 22 201244439 :貝(EMM) ’傳輸至已經採取敢的終端使得㈣解擾該多 媒體内奋。讀Ka.具有赌本多舰内容獅得所有終端相 同。 ☆在一步驟186中，晶片卡（處理器76)倾記錄的多媒體内 谷。^此’在這裡，晶片卡（處理器76)使用本地密鑰KHe加密 控制字cwt& CWt+1。然後，密文cw严及cw:e傳送至代理 70。 在-步驟⑽中’響應地，代理7()構建讀取記錄的多媒體内 各的-許可。更_地，在步驟19G中，代理％將每—密文 與時間係數ECM-REFt相聯繫，其中時間係數ecm卿識別必 須利用控制字CWt解制多舰内容的加密週期⑺。 然後’代理70在-控制字塊中，記錄與其時間係數觀·卿£ 相聯繫每一密文CWt1^^。 較佳地，代理70還插入所需的道德標準。最後，在步驟刚 中，代理7G透過向當前日期加人字段字段「期限_a」中包含的持 續時間確定許可的使用期限。 _ 192中’ 68將與代理7〇構 建的該許可相聯繫的加擾多媒體内容記錄於記憶體74中。 注意到’在記錄階段170 ’記錄的多媒體内容保持加擾且不解 擾至再次加擾。 在一步驟194中，記錄器⑻將構建的許可發送至授權伺服器 34。 在-步驟中，獅舰H 34檢麵魏的許可中的密文 23 201244439 cw/-相聯繫的標識符CHA臓WD的可靠性。這裡，授權飼 服器34將許可證中包含的控制字與訊息ECH中包含的控制字相 比較，其中，該訊息ECH是授權伺服器34為對應於許可中 的訊息標識符CKANNEL.ID的通道·存的。如果許可證的控制 字對應於在本通道廣播的訊息ECH中儲存的控制字，則然後啊 證中包含的標贿CHANNELID被正物f。_㈣，在步驟 196中’伺服器34自在本通道上廣播且與許可證中包含的時間係 數ECM-卿相對應的訊息ECH中提取密文⑽斤。為此，飼服 器34，按照廣播的一樣，儲存所有通道上的訊息κ喊且保持這 些訊息，並且與這魏息的各標識符CHA刪l X小時'然後，伺服器34解密： ^ ^ -密文，以及 -對應於許可財Μ的賴符CHA臟㈣與時間係數 ECM-卿’找通道上儲存的娜控舰息（ecm)巾包含的密 文CWf。-旦解密，伺服器34進行許可證中包含的控制字與自 記錄的訊息ECMj*取的控制字的比較。 如果標識符CHANNEL-ID的真實性一直未能夠檢查，則然後 不執行以下步驟。此外，舰器34能夠發送使得對記錄器6〇的 記錄無效，用以防止使用此記錄的多媒體内容。 否則，在一步驟198巾’授權伺服器34自許可證中包含的控 制字cwt中’自在步驟196中使用的授權控制訊息（ecm)中抽 取的標識符CHANNEL-ID中，以及自網路頭6特定的機密中生成 -驗證票證，舉例而言’驗證票證使用密鑰Ktr對應於這些控制 24 201244439 字與標識符CHANNEL-ID的簽署。 在i驟中，伺㈣34藉由鱗％將構建的驗證票證 “輸至記錄器60。記錄器60接收該驗證票證，並且將其存儲於與 。己錄的多媒翻容及構建的許可證_繫的記憶體^中。 ^在-步驟202 t ’記錄器60朝向共享伺服器5〇傳送一些資 汛、些資訊對於共旱词服器50能夠構建或更新透過系統2的不 同"己錄器3己錄的多媒體内容的目錄56為必需的。通常情況下，記 錄器60發送以下資訊： -記錄的多媒體内容之標識符channel-id， -記錄這個多媒體内容的日期與記錄的持續時間， 其上已經§己錄此多媒體内容的通道之標識符CHANNEL-ID， -其自身的標識符STB-ID，以及 -其自身的網路地址STB-URL。 在步驟202中，該記錄器還可以傳輸至伺服器5〇關於記錄的 多媒體内容的其他資訊，例如它的名稱與這個多媒體内容的簡要 說明。記錄的多媒體内容之標題與描述例如，自透過一電子節目 “南（Electronic Program Guide, EPG )伺服器給出的多媒體内容 相關的資訊中獲得。 響應地’在一步驟204中，伺服器50構建或更新目錄56。 然後，在一步驟206結束記錄階段。 在此方法中，系統2的任何讀取器能夠要求以讀取透過任何 記錄器記錄的任何多媒體内容。其餘的描述給定為在一階段208 中’讀取器61要求讀取透過記錄器60記錄的多媒體内容的特定 25 201244439 情況。 階段208以一步驟210開始，步驟21〇獲得一讀取一記錄的 多媒體内容之請求q個讀取之請求透過讀取器61獲得。 響應地，在一步驟212中’讀取器6丨檢查是否被授權讀取共 :的記錄之多媒體内容。驗查根據接收的「共享·Α」字段的内 谷執行。如果為否定❺’則本方法返回至步驟。 如果為肯定的，在-步驟214中，讀取器61藉由網路科 接至共享的伺服器50。在此步驟中，該讀取器將其標識符stb id 傳輸至伺服器50。 響應地’在-步驟216中，伺服器5〇將關於在目錄％中羊 在的多媒體内容的資訊傳輸至讀取器6卜讀取器&藉由一罐 面將該訊息展現戶。這裡，人機界面係為螢幕⑽。 在-步驟218中，響應於來自一用戶的命令，讀料 在的資訊中，傳送透過該用戶選擇的一多^ RECORD-ID。 付 個或多個_之列表 選擇的標識符咖___標識符smID、’則^ 列表包含所有這些標識符ST⑽。如果 L後捐 識符__相軸識符师务^後兩顺選擇 擇數量核的標識符機頂盒仍構建列表。例Γ==05( 5:==符·_列表。舉例而言I』 _擇最爾物或__,多個： 26 201244439 例如’伺服器50自該讀取器的標識符STB_ID，自與在目錄％中 選擇的&識符RECORD_ID相關的標識符STB_m，以及自資料庫 58中確定該讀取器與這些記錄器的地理接近度。使用資料庫％， 伺服器50魏_擇提供最好㈣寬赠财親邮的一個或 多個記錄器。 在το成步驟220之後，選擇的記錄器之標識符stb i〇集合在 一起以形成記錄糾表。糊表還包含每—選_記錄器的網路 地址 STB-URL 〇 牡一支驟222中 和J服50朝向接收其的讀取器 .^ 口σ wv 刊 |口j 子 選擇的標識符REC0RD_ID相關的列表。 > 乂驟24巾讀取益61藉由網路36朝向授權飼服器} 《达柯證凊求。該請求包含特別是記錄器的列表 識符RECORD-m以及讀取器61的標識符STB ID。 5步驟226中，舰器34接收該列表，並且響應地，連指 j收的，錄_該列表中的至少—個記錄器。舉例而言，對於 的嘗試首先連接至此列表t的第—個記錄器。 如果糟_路36與觀㈣的連接財建 職中的第二個記錄器等，直域功連接至2 的-個瞒器。可能的話，在f試連接至該列表中 失敗後，伺服器34可連接至伺服5! °己錄态 體内容的㈣獲得可能提供相同多媒 可能限制透：：。因此’使用記錄器的列表，使得 斷開產生的問題。對於其餘的描述，為 叙疋伺服„„ 34連接至記錄器6〇。 27 201244439 中’伺服器34將該許 選擇的標識符 一旦連接至一記錄器，仍然在步驟 可證請求發送給記錄器。該許可證請求包含 RECORD-ID。 響應地，在一步驟228中，記錄器6〇將與選定的標識符 RECORD-ID侧的許可證與驗證票證發送至恤器％。 在-步驟230中’词服器34接收該許可證且檢查該許可證中 包含的標識符CHANNEL_ID的真實性。例如，伺服器％按照與 步驟198巾相_方式，好控财與料可針包含的標識符 CHANNEL-ID。如果按照這種方式獲得的簽署對應於驗證票證， 然後確認標識符CHANNEL-ID的真·。，财法返回至步 驟 210。 如果標識符CHANNEL-ID的真實性得到證實，則在步驟236 中，词服器34檢查是否讀取器61被授權以訪問透過標識符 CHANNEL-ID識別的電視通道上廣播的該多媒體内容。舉例而 言’伺服器34比較： -在步驟234中建立的標識符CHANNEL-ID， _在表42中與該讀取器的標識符STB-ID關聯的字段「aa」中包 含的訪問授權。 此種情況下，字段「AA」的内容透過伺服器34自該終端的 用戶預定的訪問權限中自動構建。舉例而言，字段ΓΑΑ」中包含 的訪問權限與該讀取器的訪問權限相同。因此，讀取器能夠僅讀 取它已預訂的通道上記錄的多媒體内容。 如果許可證的標識符CHANNEL-ID不對應於訪問授權，則然 28 201244439 =方法返回至步驟210。否則，該方法進行至一步驟細以為讀 取器61構建一許可證。 ㈣=r4G巾，顧34解密接___制字塊的 t以獲得明確的控制字cwt。然後，這些控制字cwt 61的本地密細1加密。密細1及密錄吼使用記 錄以0及讀取器61的標識符STB_ID自表42中獲得。 以這種方式麟的密文CWKH1形絲構建的許可財包含的 二塊°構_許可證的有效期與該許可證包含的其他 貝I、接收的許可證中包含的對應資訊相同。 在一步驟242申，一旦绊可说沾搖法—上、 :61傳送構建的許可_:驗證票二：== =的行為使得該讀取器關於其他讀取器作挪媒： ^步驟244中，該讀取器接收此許可證與此驗證票證。 …ϋ取器61在對等模式下載選擇的多媒體内容。 222 驟246中，讀取器61連接到透過在步驟 中接:的，己錄_別的至少一個記錄器。舉例而 她梅懦器。在 古2 T，匕與此職惟後的記錄ϋ之-重複這一嘗試， 直至它成功地連接至這些記錄器之一。因此 :：Γ:Γ為，將下載該多_容的= 相同。㈣，再次假定讀取⑽連接至記錄器6〇。 在一個步驟248中，一曰逮Α 一 連接，5貝取器61從記錄器61 29 201244439 的記憶體74下賴標識符脏⑽^相對應物嫌内容。然 後2取器61解密在接收的許可證之控制字塊中包含的密文 cw。匕使叫讀方式獲得的的控制字CWt，用以解擾自記錄 器6〇下載加擾的多媒體内容。解擾的㈣體内容傳送至顯示器 80 ’用「以按照對人類直接感知與理解的方式顯示。 第3圖」的方法表示「第2圖」之方法的另一種可能實施 方气由於這些方法類似，因此僅僅詳細描述這些方法之間的差 、、第3圖」之方法以初始化步驟15〇開始。然後，繼續在一 電視通Οι廣播夕媒體内容的一步驟262。步驟脱除了該網路! 插入至每-授雜舢息（Κμ)—電視通級的標識符 之外，與步驟162相同。在本實施例中，每-電視通i =為一個連續的時間片段的時序。因此，每-片段對應於該肩 -地一3^的相*具體的時間間隔或時間間隙。這些片段標諸 識別電視通道的—特定的片段。並人於授權控制訊息 心㈣中的4片段標識符係為當前片段的標識符，也就是說3 密调如」廣播的電視通道的片段的標識符。一片段由整數個力c 超㈣Γ ° ―片段的加密週期之數目為至少—個，並且較佳地 瞎門/九十個加密週期。通常地，—片段對應於幾分鐘的持續 加㈣崎應於小於—分鐘的__。—般， 一加役週期持續1〇 接連續的片段。、 本實施例中，一多媒體内容遍佈許多』 步驟262之德ι 、条 “、、透過系統2的任何一個記錄器記錄的階段 30 201244439 266。為簡單起見，這裡，階段266除了步驟174至204對於該多 媒體内容的每-片段重複之外，與階段17Q相同。因此這一階段 266將不更詳細地描述。下文中，在步驟178中產生的標識符 RECORD-ID因為它對應於該片段標識符，因此表示為frag_id。 應該注意的是，在階段（步驟204)中’伺服器50構建透過 不同記錄H記錄的不同片段的—目錄。該目錄對於每—記錄的片 段包含’儲存刻段的這些記觸的標識符STB ID及刻段的起 始日期，遠片段的持續時間以及該片段的標識符frag_id。 在完成記錄之後，在一階段27〇中，能夠讀取一個或一組片 &。階段是270除了步驟216、218以及242分別透過步驟挪、 278以及290替換之外，與步驟2〇8相同。 >在步驟276巾’讀取器61產生一人機界面，使得其能夠選擇 δ己錄在-給定的電視通道上的連續之諸。舉躺言，藉由該人 機界面，讀取器61獲得該電視通道的標識符CHANNEL-ID、-記錄的開始日期以及-記錄的持續時間。 在乂驟278中’由讀取器61獲取之搜索標準傳送至飼服器 5〇。伺服器50自這些搜索標準中選擇不同的對應標識符° RAG ID。後的步驟22〇至24〇對於在步驟说中選擇的每一 標識符FRAG-ID重複執行。 在ν驟29〇中’為每一選擇的片段構建的不同許可證連接起 以構成-個雜的許可證。職完許可 =物_4顺梅—綱梅鍋最^ 、效』刀配至攻個完整的許可證。此完整的許可證傳送至讀 201244439 取器61。 然後’對於每-選擇的片段重複執行步驟244至248。 「第3圖」的方法使得該讀取器顯示可能透過不同記錄器記 錄的許多片段組成的多媒體内容。 許多其他的實施方式也是可能的。糊而言，對等模式下的 :載能夠透過自共享伺服器下載取代。此種情況下，該多媒體内 合以加赫式記錄於共享鑛器的記憶體％卜例如，該記錄的 夕媒體内4由共翔服H ’在隨著該記錄器向其發送需要構建 該目錄的時間，自該記錄器下載。在另-實施例中，該記錄器直 接將多媒勒容贿於記鐘54巾。目此，在該最後的實施例中， 記錄器不需要記憶體74。 透過該讀取器下載的記錄的多媒體内容能夠在不同的方式下 進行。舉例而言，該下載能夠在流讀取，更好地透語「流」 =㈣下載。概蝴時繼已接收的列表中 疋的h鱗器，肋同時下載該多媒體内容的許多不同的片 能夠自其中下載多媒體内容的記錄器的列表還能夠 動例如，該讀取器能夠連接至共享侧以更新該列表。 表包人化的實施例中’透過共享舰器構建的記錄器的列 表包:一早個的記錄器標識符STB_ID。 個终:-::=::密_還可能對於。 一自然整數，N係為系統中的終端的=目於1且祕小於㈣ 32 201244439 能约省去使用「共享·Α」字段。 作為1：化，5亥5己錄器解擾使用明確的控制字⑽記錄的多 媒體^綠使用對其特定的—個或多個密鑰再次加擾該多媒 =内'舉例I ’該記錄器使用—密鑰纽咖加擾該多媒體内 :該。己錄的夕媒體内容係為使用密錄纽咖加擾的該多媒體内 谷。然後，該方法除了使用密文吼严代替密文CWtKHe之外， 與以前所描述的相同。 授權伺服器可以執行除前述之外的其他作業。舉例而言，授 權舰器可崎_讀取器要求該許可證的麵，反獅入至該 許可證中的控制字的位元之順序。 具有許多猶雜證帛證的不以H舉_言，該記錄 器將大於二或五的歡數目_權控舰息（ECM)傳送至該授 權伺服器。驗證帛證根據控制字與每一授權控制訊息（ECM)的 電視通道的機符CHANNEWD構造。在檢查雜_，該授權 伺服器檢紐證票證的控财對應於触的許可證之控制字塊中 包含的控制字。如果這些控制字職，湘服^ %紐該驗證票 證中的標鑛GHANNEWD。在另—實施财，航錄儲存一個 或多雛權控制訊息（ECM)。這些授權控制訊息（ECM)然後形 成該驗證票證。在本實施例中，記錄H不再必需發送—個或多個 授權控制訊息（ECM)，用以獲得響應地獲得驗證票證。 作為變化，忒通道^識付在每一控制字中編碼。祠服器％ 然後能夠自接收的許可證的控制字中建立標識符。 標識符CHANNEL-ID的真實性檢查能夠以許多不同的方式 33 201244439 進行。 作為-變化，能夠省去標識符CHANNEL-ID的認證。 在另-實施例中，標識㈣復观^透過該記錄器產生。 為了藉由網路36建立-連接，還可能繼續前述的不同形式。 舉例而言，為了建立-連接’發送器在網路36上朝向所有可能的 接收器，廣播包含與它想要建立―聯繫的接㈣之標識符的一訊 息。響應地，該魏ϋ無變送器建立連接。因此，系統2不必 需包含與每-標識符smiD及其地址STB视相聯繫的一資料 庫0 網路8與網路％可為同一個。特別在如果該電視通道廣播』 由網際網路執行的情況下。 、 讀取器與記觸並不-定完全_。舉綱言，讀取卿力 此種情況下，解密透過讀取器的電腦由有條件接 共享伺服器能夠納人至有條件接人系統28 _。 二 ==至網路36的，線。 記錄的多媒體内容能夠自除已經 的記憶_。舉_，_ 6丨關的-終端 ΐ過記錄g 6G魏的-纽_容，叹錢，與細 孚3亥δ己錄的多媒體内容。 、 。八 34 201244439 在再-種變化中，用以記錄—多媒體内容的授權或沒有授權 自這些終端的訪問權时推導出。舉例而言，這些訪問權限與在 接收的授權控制訊息（ECM)中包含的訪問權限相比較，用以自 其中推導出以記錄該多媒體内容的授權，或者禁令。 >在字段「AA」中包含的關權限不—定與相同讀取器的訪問 權，相同。舉_言’贿問獅可包含已贿動記_多媒體 内容共享伺服器的日期。讀取器然後未授權讀取該日期之前記錄 的多媒，容。該訪問授權也可與讀取器的訪_限完全獨立。 f例而。’韻取H具有不包含該記錄的通道之訪問權限，以使 得它不能夠實時顯示H面，它的訪問授權授權它以顯示此 通道上記錄的-多親内容。在後—種情況下，該訪問權限可根 據例如日期、記錄時間以及記錄的持續時間標準排除在此通道上 記錄的一些多媒體内容。 透過該授權词服器接收的該通道標識符與讀取器的訪問權限 j比較的具有錄;5Γ式。如果關觀直接編碼通道標識符，則 這種比較可為直接的。此種比較也可為間接的。舉例而言，接收 的通it標婦用於發現資訊，該魏又與雜問授勸比較。例 「紀錄片」、 然後，確定的類型與訪問 如，通道標識符與記·始日期—域师喊資料庫中識別多 媒體内容醜型。舉例而言，該類型可自由「電影 「新聞」、「卡通」組成的一組中選擇 授權相比較。 可進行不同的多媒體内容加擾。例如，該加擾能夠在以不同 於Ismacryp規範中提出的傳驗（TS)級的標準下執行。該多媒 35 201244439 體内容的不同組成’例如視訊及音訊，不一定使用相同的控制字 加擾。 一多媒體内容的記錄可透過該用戶程式化。 在步驟220中’在「第3圖」的方法之情況下，伺服器50還 能夠選擇標識符STB-ID以包含於記錄器的列表中，以便透過其上 儲存的最大數目選擇的片段的一個或多個記錄器，最小化選擇的 記錄器之數目。 【圖式簡單說明】 第1圖係為用於發送及接收加擾的多媒體内容之一系統之示 意圖； 第2A圖及第2B圖係為本發明第—實施例的記錄的多媒體内 容之保護方法之流程圖；以及 第3圖係為本發明另一實施例的記錄的多媒體内容之保護方 法之流程圖。 【主要元件符號說明】 2 系統 4 來源 6 網路頭 8 網路 16 編碼器 22 加擾器 26 多工器 36 201244439 28 系統 32 發生器 34 伺服器 36 網路 38 電腦 40 記憶體 42 表 50 伺服器 52 電腦 54 記憶體 56 目錄 58 資料庫 60 記錄器 61 讀取器 62 讀取器 63 顯示器 64 電腦 66 資訊儲存媒體 68 模組 70 代理 72 解擾器 37 201244439 74 記憶體 76 處理器 77 電子電腦 78 記憶體 80 螢幕 82 螢幕 150 初始化階段 170 記錄階段 208 階段 266 階段 270 階段 38

Claims (1)

1. 201244439 七、申請專利範圍： 1. 一種記錄的多媒體内容之保護方法，能夠使得該記錄的多媒體 内容藉由一廣域資訊傳輸網路，在彼此相連接的多媒體内容的 許多記錄器與許多讀取器的一組之間共享，該種記錄的多媒體 内容之保護方法係包含： a) —網路頭在一通道上廣播一加擾的多媒體内容與授權 控制訊息（ECM)，該授權控制訊息（ECM)包含控制字cw 的密文CW1^，每一密文用以解擾該加擾的多媒體内容之各加 密週期， b)任何一個該等記錄器接收該加擾的多媒體内容與該授 權控制訊息（ECM)，以及使用一預定密鑰心解密接收的該授 權控制訊息（ECM)中包含的密文CW1^，並且透過使用一本 地密鑰1016加密該等解密的控制字，使用該密鑰Kg。讀保護 該加擾的多媒體内容以生成密文GW™6， C)該記錄器記錄該等密文，與使用該等控制字加 擾的該多媒體内容，其中 d)對所有該等讀取器共有的一授權伺服器，接收其上透 過該網路頭廣播的該多媒體内容的該通道的一標識符， e)響應於透職等讀取H的任何-個讀取觀錄的多媒 體内容的一請求，該授權伺服器根據與該讀取器、與該接收的 通道標識符相關的該等訪問授權，確定是否續靖' 疋甘°袭°賈取态破授權以 39 201244439 解擾該通道上記錄的該多媒體内容， 0如果該讀取器沒有被授權以解擾該通道上記錄的該多 媒體内容’則防止透過該讀取器讀取該記錄的多媒體内容， g) 只有當該讀取器被授權以解擾該通道上記錄的該多媒 體内容時，使用該密鑰KHe解密該密文cwKHe然後該按時解 密的控制字CW使用該讀取器的一本地密鑰KH!重新加密， 以及最終該密文CW1^傳送至該讀取器，以及 h) 該讀取器下載透過該記錄器記錄的該加擾之多媒體内 容’接收該等密文CW™且使用其本地密鑰KH丨解密該等密 文cwKH1’然後使用該等解密的控制字CW解擾該下載的多媒 體内容。 2.如w求項第1項所述之記_多媒體内容之保護方法，其中 _在步驟a)中，該等廣播的授權控制訊息（ECM)包含該 通道之該標識符， …W Μ %饮队兴琢接收的通道標識符相關的該等 密文，以及該授權伺服器： -透過將接收的該—個或多個控制字與透過該網路頭 在對應於該接㈣通道標騎_通道上廣播的該等户 權控制訊息㈤M)中包含的該等控制字cw相比較^ 查與接收的至少-個該等密文CWKHe相關的該通道標^ 符之該真實性，以及 201244439 、:如果在比較的該等控制字cw之間沒有關係，則防 止透過該讀取器讀取該記錄的多媒體内容。 3.如請求項第1項所述之記錄的多媒體内容之保幾方法，其中· _母-該等記雜在對純定的—記紐㈣巾 已經記錄的該多媒體内容或該等多媒體内容， 子、 •-對所有轉記錄n共有的共享恤器構建—目錄，▲ 目錄包含與儲存該記錄的多媒體内容的該記錄器的至少ς一 z 標識符相關的每一記錄的多媒體内容的至少-個標識符1個 _響應於透過任何一個該等讀取器，在該目錄中對— 的多媒體内容的-標識符的該選擇，該讀取器接收儲錢 的多媒體内容的該等記錄器的標識符的至少一個，並且^己錄 廣域資訊傳輸網路，從已經為其接收_識符的該記錄^ ^ 等記錄器中，下载該記錄的多媒體内容。 3 Λ 4·如請求項第1項所述之記錄的多媒體内容之保護方法，其中 對所有該等記錄II共有的—共享舰器構建—目錄，該 目錄包含與已經記錄該多媒體内容的記錄器的—定數目之1J 識符列表相關的’透過該等記錄器記錄的每-多媒體内容t 少一個標識符， 的至 _響應於透過任何—個料讀取ϋ，在該目錄中對—多 體内容的一標識符的該選擇，該授權伺服器嘗試與該選擇的夕 媒體内容_標識符相_刻表之該等記聽標識符之二 201244439 個相對應的記錄益建立一連接以獲得該等密文，以及， 如果該連接嘗試失敗，則該授權伺服器嘗試與該相同列表的該 等其他標識符之一對應的另一記錄器建立—連接。 5.如請求項第3項所述之記錄的多媒體内容之保護方法，其中， 響應於違§己錄一多媒體内谷’ §玄§己錄器朝向該共享飼服器發送 5亥δ己錄的多媒體内容之該標識符及其自身的記錄器標識符，以 及，該共享词服器自透過該等記錄器傳送的該資訊構建該目 錄。 6.如請求項第丨項所述之記錄的多媒體内容之保護方法其中： -該網路頭傳送與-當前時間片段標識符相關的每一授權 控制訊息（ECM)，該通道劃分為許多的連續時間片段，以使 得該記錄的多媒體内容分佈於許多的時間片段，該片段標識符 唯-地識別該等片段中的-個，以及該當前時間片段標識符識 別透過該網路頭目前廣播的該通道的該時間片段，一時間片^ 的該持續時間相比較於-加密週期的該持續時間更大翻片同段 -對所有該等記錄H共有的-共享贿器構建—列表。节 列表與透過-記錄器記錄的每-完全片段、該片段的該標^ 以及已經記錄該完全片段的-記錄器的至少一個標識符才 關，以及 内容的每—#段，能夠 利用與該列表中的該片 •在步驟g)中’對於每一該多媒體 自其中獲得該密文的該記錄器 42 201244439 段的該標識符相關_記錄器標識符識別，並域密文自該按 時識別的記錄器獲得。 7.如請求項第1項所述之記錄的多媒體内容之保護方法，其中 -該網路頭傳送與-當前時間片段標識符相關的每一授權 控制訊息（腿），該通道劃分為許多的連續時間片段，以使 得該記！爾媒體_分佈於許多的日_段，該片段標識符 唯-_別這些片段中的—個，以及該當前狀標識符識別透 過該網路頭目前廣播的該通道的該時間片段，-時間片段的該 持續時間相比較於-加密週_該持續時間更大或相同， •對所有鮮記錄ϋ共有的1享舰輯建—列表，該 列表與透過-記縣記錄的每1全片段、刻段的該標識符 以及已經記錄該完全片段的—記錄器的至少-個標識符相 關，以及 8. 中:該讀取器利用與該列表 二:片:相關的該記錄器標識符’識別自其中該片段能夠下 載的航錄器，然後自該識別的記錄器下裁該片段。 如請求购撕之記瓣輪㈣= 媒體内容或者該同-完全時間片段已經透過許多 各別的§己錄裔記錄時： 擇該=錬器’健據以下自這些記錄器的該等標識符 中k擇更加嚴格數目的記錄器標識符： 43 201244439 3亥讀取器與轉記錄器之_該地理接近性，或者 此夠用於與該等記錄m交換資訊的該帶寬’以 -該共享伺服器在該構建的列表中，將該多媒體内容或片 &的該;^識雜與該等選擇的記錄器標識符相聯繫。 9.如請求項第6項所述之記錄的多媒體内容之保護方法，其中 -響應於該乡媒體魄的全狀賴記錄，該記錄器 朝向該共糊㈣傳送該完全片段的該標識符及其自身的^ 錄器標識符，以及 ° -該共享伺服器 列表。 自傳送的這些片段及記錄器標識符構建該 10·—種資訊儲存媒體’其中包含—些指令，當這些指令透過一電 t電腦執行時，用以執行如前述請求項任意—項所述之記錄的 多媒體内容之保護方法。 u. 一_於實現如請求項第丨項至第9項之㈣_項所述之記錄 =多媒體内容之保護方法的魏器、記錄减讀取器，該飼服 器、記錄器或讀取器包含： -一可程式化電子電腦，以及 --資訊儲存媒體，係包含—些指令，當透過該電子電腦 執行該等指令時，實現如請求項第1項至第9項之任意一 項所述之記錄的多媒體内容之保護方法。 44 201244439 12. 如請求項第11項所狀伺服ϋ、記錄ϋ或讀取H，其中該授 權伺服器配設為： . _接收其上透過該網路頭已經傳送該多媒體内容的該通道 之一標識符， -響應於透過任何一個該等讀取器以讀取該記錄的多媒體 内容的一請求，根據與該讀取器相關的該訪問授權，以及該接 收的通道標識符，確定是否該讀取器被授權以解擾該通道上記 錄的該多媒體内容， -如果该讀取器沒有被授權以解擾該通道上記錄的該多媒 體内谷，則防止透過該讀取器讀取該記錄的多媒體内容，以及 _只有當該讀取器被授權以解擾該通道上記錄的該多媒體 内容時，批准使用該密鑰KHe對該密文CWKHe的解密，然後 使用邊S賣取器的-本地密瑜阳對該按時解密的控制字⑽再 此加密，以及該密文傳送至該讀取器。 13. 如請求項第11項所述之伺服器、記錄器或讀取器，其中該共 享祠服器配設為： -構建-目錄，該目錄包含與儲存該記錄的多媒體内容或 已經記錄該多媒體内容的該記聽的至少—個標識符相關的 每一記錄的多媒體内容的至少一個標識符，或者 -構建-列表，該列表與透過-記錄器記錄的每一完全片 段、該片段的該標識符以及具有記錄的該完全片段的一記錄器 45 201244439 的至少一個標識符相關。 14.如請求項第11項所述之伺服器、記錄器或讀取器，其中該記 錄器配設為： -響應於一多媒體内容的該記錄，朝向該共享伺服器傳送 違δ己錄的多媒體内谷的該標識符及其自身的記錄器標識符，或 者 -響應於該多制内容的—完全片段的該記錄，該記錄器 朝向S玄共享伺服器傳送該完全片段的該標識符及其自身的記 錄器標識符。 15.-_於實現如請麵第丨項至第9項之任何—項所述之記錄 的多媒體内容之保護方法的網路頭，其中該網路頭包含一有條 件接入系統，其中該有條件接入系統包含： ’、 資訊儲存媒體，係包含一些指令，當該等指令透却 電子電腦執行時，用以實現如請求項第1項至第9項之任肩 項所述之記錄的多媒體内容之保護方法。 、 46