TWI408933B - 位址與識別號碼間之匹配表更新方法 - Google Patents

Description

位址與識別號碼間之匹配表更新方法

本發明關係於一種在軟體位址與一識別號碼間之匹配表更新方法，該軟體位址係有關於通訊網路中之一使用者單元，該識別號碼係有關於一群使用者單元中之此使用者單元。

使用者允許對條件存取內容或資料的特別存取，此資料係為一例如網際網路之網路所傳送。

於本發明之文中，同時使用了兩類型之發送。事實上，例如付費電視事項內容係被以廣播模式加以送給幾個使用者，一般而言送給大量之單元。此內容大致被加密，使得沒有擁有所需解密鑰之使用者並不能取得加密的內容。於個別定址給每一使用者單元的信息中的這些鑰藉由通訊裝置網路依據一第二發送類型加以發送，該通訊裝置網路中的每一使用者具有一軟體位址。

傳統上，一使用者單元包含資料處理裝置，其可以是電腦、解碼器或其他類似元件及安全模組，負責有關於資料的存取或處理有關之加密操作。如所知，此安全模組可以基本上依據四個不同形式加以完成。其中之一為微處理機卡、晶片卡，或簡單地說為一電子模組(取鑰、徽章...的形式)。此類型之模組大致上係可移除並連接至解碼器。具有電氣接觸的形式為最廣播使用，但並不排除例如ISO14443類型之沒有接觸的連接。

第二已知形式為積體電路殼，大致以不可移除之方式永久放置於解碼器中。另一為由安裝在顯示基座或連接器上之電路作成，例如SIM模組連接器。

於第三形式中，安全模組係整合入積體電路殼中，同時，具有另一功能，例如於解碼器之解擾頻模組中或解碼器中之微處理機中。

於第四實施例中，安全模組並未以實體形式加以產生，但其功能只被以軟體形式加以實施。於此四形式中，雖然安全層次不同，但功能相同，我們可以以無關所執行的功能或此模組所採之形式加以說明安全模組。

使用者單元包含一特有識別號碼，其可以被儲存在資料的處理裝置及/或安全模組中。

傳統上，幾個使用者單元形成為一管理中心所管理的一群。於本發明之範圍中，使用者單元及管理中心可以彼此藉由通訊網路加以交談，該通訊網路尤指一種全球網路，例如網際網路。依據網路的架構，管理中心可能有困難以啟始與一使用者單元的通訊。較佳地，啟始該通訊的使用者可以藉由送出一要求至該管理中心加以啟始通訊。此要求可以在到達管理中心前，通過幾個發送裝置。在使用者開始與管理中心通訊的時刻，在管理中心與使用者單元間之通訊通道被保持開通，使得通訊可以由管理中心傳送向使用者單元。

一動態位址被指定給使用者單元，以允許與管理中心作通訊。此動態位址與每一通訊交談不同。

當一信息必須被送回已啟始通訊並傳送要求的多媒體單元時，管理中心使用通道或於交談時保持開通的動態位址送出其信息。

美國專利第5,278,829號描述一程序，以允許一管理中心，送出信息至一使用者單元。更明確地說，此專利描述一在網路內的接收主機之實體位址的控制程序，該接收主機大致為一電腦。此網路係由主發射器及多數主接收機所構成。每一主機係被一實體位址所指明。這些實體位址被儲存在主發射器中並相關於例如最後使用日期的暫時值。

當發射器必須送出一信息給接收器時，其在其記憶體中，搜尋此接收器的實體位址。如果找到該位址，則決定是否所儲存之日期早於一臨限值。如果不是，則發射器送出信息給該接收器。如果日期早於臨限值，則發射器使用所儲存之實體位址，送出第一信息給接收器。然後，等待來自接收器的收據。如果接收此收據，則發射器送出內容給接收器。相反地，如果未收到收據，則其擴散一信息至所有要求此信息收據的接收器。如果收到收據，則其可以儲存已送回收據之接收器的新實體位址。

於此專利所述之程序只有在很特定情形下會良好動作，即在主接收器幾乎不會改變其實體位址的情形下。事實上，當信息被傳送至儲存於主發射器中之實體位址。如果實體位址被修改，以用於每一啟動時，一信息到達正確使用者單元的可能性實際上沒有。

再者，當實體位址被再次指定時，有可能使管理中心送出一信息給不是想要單元的一使用者單元，即使使用者單元送出一收據給管理中心，以確認信息的正確接收。

於傳統系統中，實體位址變化並在每一連接時再指定，於美國專利第5,278,829號所述之程序不能動作。

此程序防止被送出之信息經常為不必要及佔用頻寬的缺點，該頻寬可以以更適當方式加以使用。再者，為不想要使用者單元所接收的信息也可能會有安全上的後果。

另一程序包含當使用者單元不再動作時的再啟始步驟。此程序的目標為藉由通訊網路，使用特定位址，發射特有的識別號碼給管理中心。

於此時，用戶必須等待，一直到再啟始完成為止。這可以持續很久時間，通常幾分鐘，其間並不可能來解密資料。

另一個先前技術程序的問題為”位址欺瞞”或位址侵佔。使用此程序，使用者單元可以修改連接至通訊位址的識別碼，使得管理中心相信其與特定使用者單元通訊，其實際上係正傳送資料給另一單元。

本發明想要排除先前技術程序之缺點，藉由執行一程序，其允許通訊網路的軟體位址及使用者單元的特有識別號碼間之匹配表的自動更新。此更新係最佳加以執行，因為只搜尋已經被改變位址。頻寬並不會不必要地佔用。其目標為快速傳送內容或資料至一使用者單元，對使用者沒有任何時間損失。再者，更新被執行，而不會有使用者暫時損失對服務之取用。

本發明也針對確保管理中心被實際與登錄到儲存位址的使用者單元間之實質通訊。此具有兩功能。一方面，其被用以防止信息被送至一假位址。另一方面，其被用以防止使用者單元欺騙其為另一使用者單元(位址欺瞞)。

這些目標係藉由在通訊網路中相關一使用者單元的軟體位址與為管理中心所管理之一群使用者單元的一使用者單元有關的特有識別號碼間之匹配表更新程序所完成，在該程序中，信息藉由通訊網路被交換於該管理中心與該群使用者單元的至少一特定使用者單元之間，這些信息係被傳送給使用在網路中之使用者單元的軟體位址之特定用者單元，其特徵在於包含以下步驟：搜尋在該匹配表中之通訊網路中之使用者單元的軟體位址，該位址係對應於特定使用者單元的特有識別號碼；送出具有該有關特定識別號碼之使用者單元的信息給對應於該通訊網路的軟體位址；當未正確接收信息時，送出含該特定使用者單元識別碼的要求，此要求被送至形成該群的所有或部份的使用者單元；檢測一使用者單元的返回信息，該使用者單元的特有識別號碼係對應於包含在該要求中之識別碼者；決定在該網路中已發射返回信息的使用者單元所用的該返回信息之軟體位址；藉由在管理中心與使用者單元間建立通訊，而證明軟體位址，及特定使用者的驗證係為管理中心所進行，將網路中之使用者單元的軟體位址，關聯於已經送出返回信息之使用者單元的特有識別號碼儲存在管理中心之匹配表中。

依據本發明之程序，管理中心自動檢測有關於一特定使用者單元之通訊位址的變化。該自動檢測係可能由於使用了返回信息或收據。更明確地說，收據可以以不同方式加以完成。依據第一方法，一要求為管理中心所送至使用者單元，使用為管理中心所知之軟體位址。如果一信息被使用者所送回管理中心，則軟體位址將被視為正確。如同實際上所常見，此非常簡單的程序只有不在服務中之軟體位址不再指定給另一使用者單元時才會操作。

依據另一方法，當管理中心送回一由此單元所啟始的要求之反應給使用者單元時，該反應包含反應所想要之使用者單元的特有識別號碼。使用者單元然後證明其本身特有識別號碼並將一返回信息或收據送至管理中心，以指明是否其識別號碼對應於包含在反應中者。

依據第三方法，管理中心詢問使用者單元並送其特有識別號碼。這是在管理中心的階層加以比較，而不是如先前例子中之在使用者單元階層中作比較。

依據第四方法，執行使用者單元的真實驗證。為此，一可能驗證程序包含送出一含有例如，為管理中心所產生之亂數之號碼的信息給予以驗證的使用者單元。此信息然後為使用者單元所接收並以包含在此單元、解碼器或安全模組中之鑰所加密。也可以使用一使用每一使用者單元所特有變數的任一其他型式之數學修改法。此隨機加密數被送回管理中心。管理中心藉由儲存在管理中心並對應於使用者單元之鑰解密所接收之信息，該使用者單元係為搜尋的目標。被解密之值係與啟始隨機數比較。如果相等，則使用者單元被認為是可靠的。如果不相等，則使用者單元被認為欺騙者並將不會把信息送給它。這些信息特別是權益或者是允許對加密內容存取的鑰。

當然，用於驗證的鑰可以是對稱式或非對稱式。

應注意的是，此檢測步驟可以被執行，而不會打斷使用者對資料的存取，即使用者可以持續使用該服務，例如在檢測時視覺化該資料。

當使用者單元的軟體位址改變時，使用者單元送出一要求給管理中心，以指明新軟體位址及連接至使用者單元的識別資料。此新位址可以在驗證後儲存在管理中心。

於這些操作時，使用者並未被排除使用。因此，對於使用者，此更新可以以全透通方式加以執行。

參考附圖，本發明之程序係被執行於一環境中，其中內容或資料，特別是條件存取資料被傳送給使用者單元STB。此資料可以特別是在付費電視領域中之內容或有關於服務的資料。使用者單元可以為例如包含安全模組的解碼器或電腦。資料係為資料供應者所傳送並為擴散中心所擴散給多數或全部之使用者單元。相反地，接取權係只對被授權的使用者，以點對點的方式加以分佈。這些接取權係為一管理中心CG所處理。擴散中心及管理中心可以為兩個不同實體或相同的一實體。資料為通訊網路RC中之一線所傳送給多數使用者單元，該網路係例如網際網路。一實體通訊位址對應於此線。更明確地說，實體通訊位址可以由實體位址鏈及通訊埠所作成，各通訊埠相對應於管理中心及特定使用者單元間之所用裝置的實體位址。

為一管理中心CG所管理的使用者單元STB係為一群使用者單元的一部份。每一單元具有一特有識別號碼UA，其係大致被儲存於有關於一解碼器的安全模組中，解碼器及保全模組形成此使用者單元。應注意此識別號碼UA係呈屬於管理中心的一格式。這表示它在管理中心與解碼器間之通訊網路階段中，沒有意義。

每一使用者單元相關於通訊網路的軟體位址AD。此軟體位址係為管理中心所用以發射信息至一特定使用者單元。此軟體位址係由靜態IP位址、MAC位址或字數字元順序所作成，其可以例如構成一名稱。軟體位址可以例如”decodeur.nagra.com”。軟體位址大致被儲存在解碼器中。

於實體變數位址與固定軟體位址間之連接係藉由伺服器，以一已知方式加以建立，該伺服器係被稱為縮寫DHCP伺服器(動態主機架構協定)。另一方面，DNS伺服器維持於DHCP伺服器所定義的位址及使用者單元之軟體位址間之通信名單。

管理中心包含一匹配表TC，於通訊網路之解碼器軟體位址AD與對應安全模組之特有識別號碼UA之間。此匹配表同時也包含對應於每一使用者單元的鑰。

通常，在使用者單元與管理中心間之實體通訊經常地改變，例如，於每次啟始使用者單元時。或者，有可能安全模組相關於另一解碼器。以此方式，因為安全模組(位址UA)不再相同，所以，到達使用者單元的信息並未被正確地定址，因此，信息將不再為想要安全模組所接收。

於本發明的程序中，當一信息必須被送至特定使用者單元STB^＊ 時，管理中心CG搜尋匹配表TC，以找出通訊網路之軟體通訊位址AD^＊ 對應於特定使用者單元STB^＊ 之特有識別號碼UA^＊ 。這係為第2圖中之步驟20所揭示。當軟體位址不是一真實位址時(IP、MAC)，在步驟21中，管理中心將結合至於管理中心與有關使用者單元間之中間發送裝置，以傳統方式決定予以用以送出信息給對應於此使用者單元的軟體位址。此步驟例如可以為DNS類型(網域名稱系統)的伺服器所執行，該伺服器定義於所使用名稱的階層。另一方面，此階層允許軟體位址的特有性被確定，另一方面，允許對應於此軟體位址的實體位址被找到。於以下步驟22中，管理中心確認其是否已經自有關使用者單元取得返回信息或收據，其中指出信息的正確接收。如果接收此收據，則表的資料被維持於如同其針對特定使用者單元般。這係藉由第2圖步驟23所表示。相反地，在未收到一收據時，必須更新表。未接收到收據可以藉由”傳送失敗信息”加以表示，該傳送失敗信號指出啟始信息未被傳送，或者，一時間段後，沒有接收到收據。

對於當信息未被輸送時，表TC的更新，管理中心發射要求給使用者的組合或所有為此管理中心所管理的單元。於所示實施例中，在參考24的步驟中，要求被送出至第一組合的使用者單元。此要求包含該特定使用者單元的至少一識別碼，其係為搜尋的目標及，以及，一命令，以要求使用者單元以回送一信息給管理中心。該識別碼可以明確地說為一特有識別號碼UA^＊ 。

於步驟25時，管理中心確認其是否已經自特定使用者單元STB^＊ 接收一返回信息。如果有，則決定已經用以送出返回信息的通訊網路之軟體位址AD^＊ 。

在儲存新軟體位址前，產生一驗證程序，以確保新位址正確地對應至具有搜尋目標的使用者單元，而不是具有篡改位址的另一使用者單元。如前所述，可能的驗證程序包含送給予以驗證的使用者單元一為管理中心所產生之隨機數。此數然後被以包含在使用者單元中之鑰加以加密。此加密隨機數被送回至管理中心，其中藉由儲存於管理中心並對應於搜尋目標的使用者單元的鑰加以解密。解密值與隨機啟始值一起比較。如果相同，則使用者單元被認為是可靠的。

一般而言，使用者的每一驗證程序可以被使用。在可能程序中，有可能藉由一單向功能，例如雜湊或其他適當數學運算，而決定一單元的簽章。

驗證軟體位址被儲存在管理中心的匹配表中，相對於該特定使用者單元的特有識別號碼UA^＊ 。此對應於第2圖的步驟26。信息可以使用特定軟體位址AD^＊ ，依據前述步驟21被送至特定使用者單元STB^＊ 。包含在有關DNS伺服器中之位址表也被更新。

於前一步驟25，如果管理中心決定未收到一返回信息，則其送出一要求給另一組合的使用者單元。這對應於參考27的步驟。管理中心於步驟28中，確認其是否收到一返回信息，並如果其收到一信息，則在以下步驟26中，更新匹配表。如果未收到信息，則管理中心送出一信息給在其管理下的所有使用者單元。此對應於步驟29。其於步驟30確認是否已接收一返回信息，如果是的話，則更新匹配表。

相反地，如果未收到返回信息，則有幾種解決方案，其係以符號31表示。這些方案之一為在等待某一時間後，再開始更新程序。另一方案為不再送出信息給該有關使用者單元並在表中儲存一指示，依據該指示此使用者單元為不可用。於此時，擁有該使用者單元的用戶可以例如藉由打電話給管理中心，而要求再動作。

本發明的程序已經依據一特定實施例加以描述，其中要求被首先送至一次組之使用者單元，然後，如果該特定單元並未在此次組中被找到，則其被送至另一次組的使用者單元最後送至所有使用者單元。明確地，次組的數量可大可小。也有可能在第一次送出要求給所有使用者單元。

次組可以基於一通訊”次網路”加以形成，每一次網路與例如一路由器的特定通訊設備相關。這些次網路的組合在管理中心與該群使用者單元間形成通訊網路。

有可能藉由選擇要求所送至的第一次組的部份而最佳化該搜尋，可找到搜尋目標的特定使用者單元的可能性之使用者單元的數量可能愈多。例如，這可以由使用者單元所儲存的最後位址並使用定義於DNS伺服器的階層加以決定。

CG．．．管理中心

UA．．．特有識別號碼

AD．．．軟體位址

RC．．．通訊網路

STB．．．使用者單元

TC．．．匹配表

第1圖為本發明程序所適用之組件系統；及第2圖代表本發明之程序步驟。

CG．．．管理中心

UA．．．特有識別號碼

AD．．．軟體位址

RC．．．通訊網路

STB．．．使用者單元

TC．．．匹配表

Claims (9)

1. 一種在一管理中心中更新一對資料間之對應表的方法，該對資料包括在通訊網路中使用者單元之解碼器之邏輯位置以及儲存在該使用者單元之解碼器之安全模組中一相關的特有識別碼，該使用者單元為藉由該管理中心所管理的使用者單元群的一部分並且該解碼器使用該邏輯位址接收及處理接收來自該管理中心的訊息，其中信息藉由該通訊網路被交換於該管理中心及該使用者單元群之至少一特定使用者單元之間，這些信息使用在該通訊網路中該至少一特定使用者單元的邏輯位址被傳送至該至少一特定使用者單元，該方法包含步驟有：在儲存在該管理中心中之該對應表中，針對在該通訊網路中該至少一特定使用者單元的邏輯位址，搜尋對應於該至少一特定使用者單元之想要的特有識別號碼的該邏輯位址；使用在該通訊網路中該至少一特定使用者單元之解碼器之邏輯位址，將信息送給具有想要的特有識別號碼之該至少一特定使用者單元；等待來自具有該想要的特有識別碼的該至少一特定使用者單元之收據；在收據並未自具有該想要的特有識別碼之該至少一特定使用者單元被接收到的情形中，送出來自該管理中心到形成該群的使用者單元之全部或一次組之一第一要求，該使用者單元次組包括來自在該群中該使用者單元間之複數 個使用者單元；該第一要求包括該至少一特定使用者單元之至少該特有識別碼以及要求該至少一特定使用者單元之解碼器之一命令，用以要求其相關的安全模組之該特有識別碼，並且更要求藉由該至少一特定使用者單元送出回送訊息至該管理中心，該回送訊息包括該至少一特定使用者單元之該有關安全模組之至少該特有識別碼；偵測來自該至少一特定使用者單元之一回送訊息，該至少一特定使用者之該特有識別碼對應於包括在該第一要求中的該特有識別碼；決定在該通訊網路中該至少一特定使用者單元之該邏輯位址，該至少一使用者單元已傳送該回送訊息；藉由在該管理中心及該至少一特定使用者單元間建立一通訊確認該邏輯位址並藉由該管理中心驗證該至少一特定使用者單元；當該驗證為正確時在該管理中心之該對應表中，儲存在該通訊網路中該至少一特定使用者單元之該邏輯位址，儲存與該至少一特定使用者單元之該特有識別碼有關的該邏輯位址已傳送該回送訊息。
2. 如申請專利範圍第1項所述之方法，其中驗證該至少一特定使用者單元包含步驟：送出一信息，該信息包含有為管理中心所產生之值；藉由該至少一特定使用者單元接收該信息；抽出該值並藉由包含在該至少一特定使用者單元中之一鑰轉換此值； 將包含有該轉換之值的信息送回至該管理中心；該管理中心接收該信息；以及比較該被送回之信息與為該管理中心所期待之值。
3. 如申請專利範圍第1項所述之方法，其中該使用者單元次組係依據或然率準則加以選擇，使得屬於此次組的搜尋目標的該至少一特定使用者單元的或然率大於包含有相同數量的該至少一特定使用者單元的屬於另一次組的或然率。
4. 如申請專利範圍第1項所述之方法，其中加密資料係以廣播模式傳送至使用者單元，以及，信息係被以點對點模式傳送，這些信息包含有存取該資料的機構。
5. 如申請專利範圍第1項所述之方法，其中該邏輯位址係為一字數碼。
6. 如申請專利範圍第1項所述之方法，其中該邏輯位址被儲存在使用者單元的解碼器中。
7. 如申請專利範圍第2項所述之方法，其中該值為一隨機數。
8. 如申請專利範圍第1項所述之方法，其中經歷所有該更新該使用者單元具有對資料之持續的存取。
9. 如申請專利範圍第1項所述之方法，更包含當該回送訊息之該特有識別碼並不對應於包括在該第一要求中的該特有識別碼時送出一第二要求到形成該群的使用者單元之一第二次組。