TWI643495B - 機上盒與一可攜式電子裝置建立連線的系統及方法 - Google Patents

Abstract

本發明提供一種機上盒與可攜式電子裝置建立連線的方法，其步驟包括：機上盒播送機上盒的網路通訊協定位址。可攜式電子裝置取得機上盒的網路通訊協定位址。可攜式電子裝置傳送連線請求給機上盒。機上盒提供連線許可給可攜式電子裝置。可攜式電子裝置啟動可攜式電子裝置的串流模組。機上盒啟動安全網路連線至可攜式電子裝置。可攜式電子裝置透過串流模組接收機上盒提供的影音資訊、接收機上盒的狀態資訊、或是傳送至少一控制指令至機上盒。

Description

機上盒與一可攜式電子裝置建立連線的系統及方法

本發明係關於一種機上盒；特別關於一種可與可攜式電子裝置建立連線的機上盒。本發明係關於一種建立連線的方法，特別是關於一種機上盒與一可攜式電子裝置建立連線的方法。

隨著科技的進展，一般家庭的媒體閱覽的選擇也蔚為發展。除了使用傳統的類比廣播電視收看以外，亦可透過網路協定電視(Internet Protocol Television；IPTV)、互聯網電視(Over The Top Television；OTT)的機上盒(Set-top Box)或數位視訊廣播(Digital Video Broadcast；DVB)接收不同的節目。

與習知的類比廣播電視透過纜線的方式提供影音資訊不同的是，網路協定電視(IPTV)與互聯網電視機上盒(OTT)是透過串流的方式傳送影音資料，而數位視訊廣播機上盒(DVB)則是透過衛星廣播、地面廣播及有線廣播的方式提供影音資料至使用者端。然而，透過廣播的方式進行資訊傳送時，若其傳送過程並未進行加密處理、或者影音資訊並未加密的話，其傳輸的影音資訊將容易被不肖人士竊取或發生側錄的情事。

為了避免影音資訊被任意的流傳，多數的條件式存取(Conditional Access)廠商會對機上盒的軟硬體跟設計進行嚴格的規範，要求機上盒廠商需對機上盒的硬體、其使用的軟體系統以及其傳輸方式進行防範。例如，要求機上盒設計成一個封閉式的系統、減少不安全的網路連線以及要求機上盒僅能擔任客戶端(client)的角色以降低安全性的風險。然而，此些作法雖然會降低被破解以及影音資訊被盜的風險，但亦會造成機上盒的應用宥限的情況。例如，機上盒的影音資訊無法傳輸到可攜式電子裝置(手機、平板)使用。或者，機上盒也無法從可攜式電子裝置接收影音資訊。是故，既有的作法無法滿足使用者希冀於可攜式電子裝置進行播放的需求。

因此，為了改善習知的缺點，本發明可提供一種使機上盒擔任客戶端的角色且仍能夠與可攜式裝置進行雙向互動的方法。本發明也提供一種既能滿足使用者取用影音資訊但仍能維持安全性的方法。

本發明提供一種機上盒與可攜式電子裝置建立連線(雙向串流)的方法，其步驟包括：機上盒播送機上盒的網路通訊協定位址。可攜式電子裝置取得機上盒的網路通訊協定位址。可攜式電子裝置傳送連線請求給機上盒。機上盒提供連線許可給可攜式電子裝置。可攜式電子裝置啟動可攜式電子裝置的串流模組。機上盒啟動安全網路連線至可攜式電子裝置。可攜式電子裝置透過串流模組接收機上盒提供的影音資訊、接收機上盒的狀態資訊、或是傳送至少一控制指令至機上盒。

在一實施例中，「可攜式電子裝置啟動串流模組」步驟還包 括：串流模組將會於可攜式電子裝置啟動串流伺服器，而串流伺服器開啟傳輸控制協議伺服器埠，且透過傳輸控制協議伺服器埠與機上盒進行雙向串流。

在一實施例中，其中狀態資訊包括：機上盒的播放狀態、連線狀態、錯誤代碼或資訊列表。

在一實施例中，「可攜式電子裝置取得網路位址」步驟進一步包括：可攜式電子裝置選擇機上盒。判斷機上盒與可攜式電子裝置是否位於同一網域。若機上盒與可攜式電子裝置位於同一網域，則繼續進行連線作業。

在一實施例中，「可攜式電子裝置取得網路位址」步驟還包括：可攜式電子裝置選擇機上盒。判斷機上盒與可攜式電子裝置是否位於同一網域。若機上盒與可攜式電子裝置位於不同網域，則可攜式電子裝置傳送機上盒網路位址查詢。據此機上盒提供機上盒映射位址給可攜式電子裝置。

在一實施例中，其中步驟更包括：機上盒向第三方認證伺服器進行網路位址轉譯(Network Address Translation；NAT)之穿透請求，並取得機上盒之映射位址。

在一實施例中，其中「可攜式電子裝置傳送該連線請求給該機上盒」步驟更包含：可攜式電子裝置選擇與機上盒進行連線。可攜式電子裝置提供配對請求給機上盒。據此機上盒提供驗證請求驗證請求給可攜式電子裝置。可攜式電子裝置依據驗證請求提供驗證資訊給機上盒。若驗證資訊正確，機上盒將依據驗證資訊提供配對成功信息給 可攜式電子裝置。據此可攜式電子裝置提供可攜式電子裝置的通用唯一識別碼給機上盒。據此機上盒傳送一安全金鑰給可攜式電子裝置。可攜式電子裝置儲存安全金鑰。

在一實施例中，其步驟更包括：可攜式電子裝置傳送至少一控制指令至機上盒。機上盒接收至少一控制指令。機上盒執行至少一控制指令。

在一實施例中，其中機上盒執行至少一控制指令的執行結果傳送給可攜式電子裝置。

在一實施例中，其中至少一控制指令包括播放機上盒的影音資訊、調整機上盒的影音資訊的音量大小、調整機上盒的影音資訊的一播放速度、搜尋機上盒的影音資訊的內容或取得機上盒的影音資訊的節目播放表單、取得機上盒儲存的資訊列表。

在一實施例中，其中資訊列表包括：預約錄影清單、已錄影清單或最愛節目清單。

在一實施例中，其中「該可攜式電子裝置接收機上盒提供的該影音資訊」的步驟更包括：將影音資訊進行切割，形成複數個子影音資訊區塊。將該些子影音資訊區塊個別進行加密。將加密後的子影音資訊區塊傳送至可攜式電子裝置。可攜式電子裝置對該些子影音資訊區塊進行解密。播放該些子影音資訊區塊。

在一實施例中，其步驟更包括：可攜式電子裝置傳送儲存於可攜式電子裝置的影音資訊給機上盒。機上盒透過傳輸控制協議伺服器埠接收可攜式電子裝置儲存的影音資訊。播放可攜式電子裝置儲存的影音 資訊。

在一實施例中，其步驟更包括：可攜式電子裝置傳送圖像資訊給機上盒。機上盒透過傳輸控制協議伺服器埠接收圖像資訊。顯示儲存於可攜式電子裝置的圖像資訊。

在一實施例中，可攜式電子裝置透過超文本傳輸協議(HTTP)通訊協定接收機上盒提供的影音資訊。

本發明也可提供一種機上盒，其係可與可攜式電子裝置雙向串流，機上盒包括記憶單元、連線單元以及控制單元。其係透過連線單元與可攜式電子裝置通訊連接，並接收可攜式電子裝置的連線請求及至少一控制指令。控制單元其係可執行：接收該可攜式電子裝置的一連線請求及至少一控制指令。提供網路通訊協定位址給可攜式電子裝置。依據連線請求提供連線許可給可攜式電子裝置。將機上盒的影音資訊、機上盒的狀態資訊傳送至可攜式電子裝置的傳輸控制協議伺服器埠。

100‧‧‧機上盒

10‧‧‧控制單元

101‧‧‧配對模組

102‧‧‧連線單元

103‧‧‧安全模組

104‧‧‧控制模組

105‧‧‧記憶單元

200‧‧‧可攜式電子裝置

201‧‧‧配對模組

202‧‧‧串流模組

203‧‧‧安全模組

204‧‧‧播放器模組

205‧‧‧使用者介面

300‧‧‧第三方認證伺服器

第1圖係本發明的機上盒與可攜式電子裝置的可能實施例的示意圖。

第2圖係為本發明的機上盒與可攜式電子裝置的架構示意圖。

第3圖係為本發明的機上盒與可攜式電子裝置的配對步驟示意圖。

第4圖係為本發明的機上盒與可攜式電子裝置的解除配對 步驟示意圖。

第5圖為本發明的機上盒與可攜式電子裝置於同一網域的連線步驟示意圖。

第6圖為本發明的機上盒與可攜式電子裝置於不同網域的連線步驟示意圖。

第7圖為本發明的可攜式電子裝置遠端遙控機上盒的步驟示意圖。

第8圖為本發明的可攜式電子裝置遠端遙控機上盒的步驟的又一示意圖。

第9圖為本發明於可攜式電子裝置端播放機上盒的影音資訊的步驟示意圖。

第10圖為本發明於可攜式電子裝置端顯示機上盒的狀態資訊的步驟示意圖。

第11圖為本發明於可攜式電子裝置端顯示機上盒的使用者資訊列表的步驟示意圖。

第12圖為本發明的機上盒播放可攜式電子裝置的影音資訊、圖像資訊的步驟示意圖。

一般而言，機上盒與其他裝置或伺服器的互動可有兩種方式。兩種區分的方式為機上盒於資料傳輸過程擔任的角色的差異。

第一種為讓機上盒擔任傳輸控制協定(Transmission Control Protocol；TCP)客戶端(client)的角色，並主動向外部的伺服器建立對外 連線(outgoing connection)，取得影音資料後解碼並播放。此種將影音資料拉回(pull)至機上盒的作法，屬被動接收資料方，故較無安全性上的疑慮。

另一種作法則是，讓機上盒擔任傳輸控制協定的伺服器端(server)的角色。此種情況下，機上盒會主動的接收可攜式電子裝置發出的對內連線(Incoming Connection)，將機上盒本身接收或儲存的影音資料推播(push)至可攜式電子裝置，讓可攜式電子裝置進行播放。然而，此種讓機上盒擔任TCP伺服端的作法，會因機上盒主動提供連接埠的作法，使得機上盒暴露於較高的風險。

前種方式可讓機上盒使用上較為安全，且避免外部入侵的問題，但也宥限了使用者取用機上盒的權限。因此，本發明係為一種希冀可在機上盒擔任TCP客戶端的同時，又可以讓可攜式電子裝置對其所提供的影音資料進行播放的一種方法。以下將分別針對細部的技術進行說明。

請先參考圖1，其係本發明的機上盒100與可攜式電子裝置的可能實施例的示意圖。圖面例示了利用本發明，使用者可與機上盒100進行的雙向串流使用態樣，須說明的是，此些使用態樣僅為例示，被非為限定之用。在本發明的核心概念下，如何讓機上盒100與可攜式電子裝置進行配對、進行配對後如何解除配對、在同一網域(例如家庭網路或區域網路)或是不同網域進行連線的方式。或者，像是如何透過可攜式電子裝置對機上盒100進行控制(遠端控制)。或者，如何將機上盒100的影音資料於可攜式電子裝置播放或是反向地讓機上盒100播出可攜式電子裝置的影音資料或是圖像等等。

接著，請參考第2圖，其係為本發明的機上盒與可攜式電子 裝置的架構示意圖。本發明的機上盒100可與可攜式電子裝置200建立連線(雙向串流)。雖然本說明書僅以一個可攜式電子裝置200搭配一個機上盒100作為說明，但本領域之通常知識者應能理解，本發明可應用於多個可攜式電子裝置搭配一個機上盒或者是多個機上盒與可攜式電子裝置的實施態樣，其中各個可攜式電子裝置與其一機上盒建議連線的方式皆不會背離本發明的核心概念，合先敘明。

本實施例的機上盒100可透過網際網路、有線電視、地面廣播及衛星電視等方式接收影音資料，機上盒100至少包括記憶單元105、連線單元102以及控制單元10。其接收的影音資料可儲存於記憶單元105。記憶單元105除了儲存影音資料以外，還可以用以儲存節目表、已錄影清單、或是喜愛清單等等。

控制單元10還可包括配對模組101、安全模組103以及控制模組104。此處所稱的配對模組101、安全模組103以及控制模組104可為實體的構件或者是由一軟體的方式實現其功能，本發明將不對此進行限制。此外，配對模組101、安全模組103以及控制模組104亦可耦合成單一構件，例如整合至一個單一個控制晶片。配對模組101將會執行機上盒100與可攜式電子裝置200進行配對以及解除配對的作業。而，安全模組103則會進行傳輸過程、連線過程的加密以及金鑰管理的作業。控制模組104則可進行影音資料的解碼作業。

可攜式電子裝置200例如可為智慧型手機、大螢幕智慧型手機、平板電腦等等。可攜式電子裝置200至少包括配對模組201、串流模組202、安全模組203、播放器模組204及使用者介面205。可攜式電子裝置200 還可包含一顯示螢幕(圖未示出)，使用者可以於顯示螢幕上進行使用者介面205的操作，並用來觀看影音資訊。配對模組201將會搭配機上盒100的配對模組101進行配對以及解除配對的作業。可攜式電子裝置200的串流模組202可與機上盒100的連線單元102進行連線，並進行傳送或接收影音資訊的作業。安全模組203會進行傳輸過程、連線過程的加密以及金鑰管理的作業。播放器模組204則會進行影音資訊的播放作業。

機上盒100其係透過連線單元102與可攜式電子裝置200通訊連接。連線單元102為可攜式電子裝置200的主要連接接口，換言之，雙向串流的過程中，無論是連線請求、傳送影音資料等等，都會透過連線單元102進行資料傳輸。以下將會開始敘述控制單元如何執行本實施例的方法步驟，例如：接收可攜式電子裝置200的一連線請求及至少一控制指令、提供網路通訊協定位址給可攜式電子裝置、依據連線請求提供連線許可給可攜式電子裝置、將機上盒的影音資訊、機上盒100的狀態資訊傳送至可攜式電子裝置的傳輸控制協議伺服器埠等等。

簡單的介紹完可攜式電子裝置200與機上盒100的基本架構以後，接下來將會針對細部的作業流程進行說明。

請一併參考第3圖以及第4圖，第3圖係為本發明的機上盒與可攜式電子裝置的配對步驟示意圖。第4圖係為本發明的機上盒與可攜式電子裝置的解除配對步驟示意圖。

首先，機上盒100將會提供機上盒100的網路通訊協定位址(步驟1001)。例如機上盒100可透過定期重複UDP(User Datagram Protocol)群播(Multicast)的方式提供其網路通訊協定位址。可攜式電子裝置200則可 進行機上盒100的搜尋步驟(步驟1002)，接著，當於群播的範圍內，可攜式電子裝置200發現機上盒100，此時可取得機上盒100的網路通訊協定位址(步驟1003)。若此時系統內有多個機上盒，則可攜式電子裝置200可取得多個機上盒的網路通訊協定位址。接下來讓使用者選擇是否對機上盒進行連線。若，使者者已經預先將可攜式電子裝置200設定為自動進行連線，則跳過此步驟。

接著，使用者選擇欲連線的機上盒100後，對機上盒100送出連線請求，可攜式電子裝置200確認與機上盒100進行連線(步驟1004)。此步驟使用者可以從多個或是一個機上盒100進行選取。接著，可攜式電子裝置200可提供配對請求給機上盒100(步驟1005)。例如，可攜式電子裝置200可透過UDP單播(Unicast)封包向機上盒100傳送一個配對請求。

據此機上盒100提供驗證請求給可攜式電子裝置200(步驟1006)。可攜式電子裝置200依據驗證請求提供驗證資訊給機上盒100(步驟1007、步驟1008)。

實際操作時，機上盒100的配對模組101可以亂數的方式產生驗證碼並且顯示在電視上，或者將產生的驗證碼傳至可攜式電子裝置200，並顯示於使用者介面205。使用者可在使用者介面205上輸入和驗證碼一致的配對碼之後，或者透過機上盒100的遙控裝置(圖未示出)輸入配對碼的方式，可攜式電子裝置200的配對模組201透過UDP單播封包送出配對碼。

若驗證資訊正確，機上盒100將依據驗證資訊提供配對成功信息給可攜式電子裝置(步驟1009)。詳細而言，機上盒100將會驗證所收 到的配對碼是否正確，並將是否配對成功的結果傳送至可攜式電子裝置200，並顯示於可攜式電子裝置200的使用者介面或者直接顯示於電視。

配對成功後，將會開始進行加密的作業，以確保連線過程的安全性。接著，可攜式電子裝置200將可提供可攜式電子裝置200的通用唯一識別碼(Universally Unique Identifier，UUID)給機上盒100，作為日後機上盒100辨識可攜式電子裝置200用(步驟1010、步驟1011)。

接著，據此機上盒100傳送一安全金鑰給可攜式電子裝置200(步驟1012)。可攜式電子裝置200儲存安全金鑰(步驟1013)。詳細而言，機上盒100的安全性模組103會將接唯一識別碼，並據此產生網路連線安全金鑰，並將產生的網路連線安全金鑰傳送回可攜式電子裝置200的配對模組201。

至於解除配對的方式，可參考圖4。當可攜式電子裝置200欲解除與機上盒100的配對以後，使用者透過使用者介面205上輸入解除指令(步驟2001)。接著，當可攜式電子裝置200的配對模組201將會刪除之前所儲存的配對資料，並且將解除配對結果回傳給使用者(步驟2002)。

接著，請參考圖5，其為本發明的機上盒100與可攜式電子裝置於同一網域的連線步驟示意圖。

首先，機上盒100將會定期重複以UDP群播方式送出機上盒100之網路通訊協定位址(步驟3001)。可攜式電子裝置200則可進行機上盒100的搜尋步驟(步驟3002)，接著，當於群播的範圍內，可攜式電子裝置200發現機上盒100，此時可取得機上盒100的網路通訊協定位址。(步驟3003)。使用者可以選擇欲連線的機上盒100，可攜式電子裝置200的使用者 介面上可以顯示機上盒100的型號、或者是使用者先前設定過的機上盒100名稱以供使用者選擇。

接著，先判斷機上盒100與可攜式電子裝置200是否位於同一個網域內，亦即是否位於同一個區域網域或是家庭網路之內。故，當取得機上盒100的網路通訊協定位址後，透過可攜式電子裝置200的配對模組201比對可攜式電子裝置200的網路通訊協定位址及機上盒100的網路通訊協定位址，進一步判斷是否兩者位於同一網域之中。若兩者的網路前置位址(Prefix)一致則代表可攜式電子裝置200和機上盒100都處在同一個網域上。若兩者在同一網域，則可進行下一個步驟(繼續進行連線作業)。

接著，可攜式電子裝置200傳送連線請求給機上盒100(步驟3005)。進一步而言，可攜式電子裝置可透過UDP單播封包傳送訊息至機上盒100。此外，此處更可包含一確認機上盒狀態的步驟。若可攜式電子裝置200可接收機上盒100群播出來的網路位址封包，則代表機上盒100正常運作中。

此時，機上盒100可檢查是否有與此可攜式電子裝置200配對過(步驟3006)，若先前有配對過則可將配對過的結果與安全連線金鑰傳送給可攜式電子裝置200。若機上盒100與此可攜式電子裝置200沒有配對過，則進行前述的配對步驟，進行配對。

當機上盒100確認過可攜式電子裝置200之間的配對紀錄後，機上盒100可提供連線許可給可攜式電子裝置200。此處的連線許可係指安全連線的金鑰等必要資訊。接著可攜式電子裝置200據此啟動安全網路連線。

可攜式電子裝置200接著啟動串流模組202(步驟3007)，且串流模組將會於可攜式電子裝置200啟動串流伺服器，串流伺服器會開啟傳輸控制協議伺服器埠(TCP Server Port)，接受之後機上盒100所發出來的安全連線請求。

可攜式電子裝置200可透過傳輸控制協議伺服器埠(TCP Server Port)傳送至少一控制指令至機上盒100(步驟3008、步驟3009)。接著，機上盒100接收到至少一控制指令的機上盒100將會解碼該控制指令後，機上盒100執行該控制指令。於某些實施態樣中，機上盒100執行至少一控制指令的執行結果會傳送給可攜式電子裝置200。此處的控制指令可為一般的機上盒100的控制指令，例如播放機上盒的影音資料、選擇機上盒的影音資料、叫出節目選單等等。此處的執行結果，可依據使用者的偏好直接顯示於顯示螢幕(電視)或者是將執行結果回傳給可攜式電子裝置200。

或者，於其他實施態樣中，可攜式電子裝置200可透過傳輸控制協議伺服器埠(TCP Server Port)接收機上盒100提供的影音資訊或接收機上盒100的狀態資訊。例如，可攜式電子裝置200可透過超文本傳輸協議(HTTP)通訊協定接收機上盒100提供的影音資訊，但不以此方式為限。

當安全網路連線建立後，機上盒100可透過HTTP GET請求從可攜式電子裝置200接收影音資料或圖像資料，或是機上盒100亦可透過HTTP POST請求將機上盒100的影音資料傳輸到可攜式電子裝置200。此二種實施態樣的詳細的操作方式將留待後述。機上盒的狀態資訊可包括但不限定有：機上盒的播放狀態、連線狀態、錯誤代碼或資訊列表。像是影音 資料播放的速度、影音資料播放的進度、是否與可攜式電子裝置200正常連線等等。

接著，請參考第6圖，為本發明的機上盒與可攜式電子裝置於不同網域的連線步驟示意圖。與前述實施例不同處在於，本實施例與前述實施例的差異點在於機上盒與可攜式電子裝置係處於不同的網域，亦即在本實施例係說明兩者分別於區域網路及廣域網路下建立安全連線的一種方法。

以下將會特別針對相異處進行說明。與前述實施例相似地，本實施例的可攜式電子裝置200選擇機上盒100，以確認欲連接的機上盒100(步驟4002)。接著，將會判斷機上盒100與可攜式電子裝置200是否位於同一網域(步驟4003)。若為同一網域，則進行前述的步驟流程。相似地，此時可攜式電子裝置200可比對其本身與機上盒100的網路通訊協定位址，若兩者的前置IP位址不一致，則代表兩者處於不同的網域中。

若否，則可攜式電子裝置200傳送機上盒100網路位址查詢(步驟4004)。若機上盒100並未向第三方認證伺服器300進行過網路位址轉譯穿越(Network Address Translation Traversal；NAT Traversal)的註冊請求，則可攜式電子裝置200無法與機上盒100建立連線。機上盒100於開機啟動時向第三方認證伺服器300進行註冊請求。若機上盒100已經進行過註冊請求，此時僅須要求機上盒100將先前的註冊結果提供給可攜式電子裝置200即可。亦即，據此機上盒100可提供機上盒映射位址給可攜式電子裝置200。

為了讓可攜式電子裝置200得以辨識機上盒100，可攜式電子裝置200必須知道機上盒100的公開位址(Public Address)。因此，可透過網 路位址轉譯(Network Address Translation)的技術，讓機上盒100向第三方認證伺服器300進行網路位址轉譯之穿透(又稱NAT穿透)，並取得機上盒映射位址(mapped address)。簡單來說，機上盒100可傳送IP封包給第三方認證伺服器300並取得改寫的IP位址，以方便日後的辨識。

當機上盒100可與可攜式電子裝置200進行安全性的連線以後(步驟4005以後的步驟)，其後續步驟與前述實施例相似，故將不再贅述。

請參考第7圖，其為本發明的可攜式電子裝置遠端遙控機上盒的步驟示意圖。本實施例的說明要點為，如何在可攜式電子裝置200與機上盒100建立安全連線後，透過可攜式電子裝置200對機上盒100進行遙控。

使用者可於可攜式電子裝置200上選擇遙控機上盒100的功能步驟5001)，當欲執行此功能時，可攜式電子裝置200的串流模組被啟動(步驟5002)。使用者可以透過可攜式電子裝置200的使用者介面205對機上盒100發出至少一控制指令(步驟5004)。使用者介面上將會有至少一個控制指令的選項，以供使用者用觸控、游標點選等方式選取控制指令。接著，可攜式電子裝置200的安全模組203將控制指令加密，並取得已加密之控制指令(步驟5003)後送出被加密的控制指令(步驟5004)。詳細而言，可攜式電子裝置200的配對模組201可透過UDP封包將相關資訊以及控制指令傳送至機上盒100的配對模組101。可攜式電子裝置200與機上盒100依據前述的步驟建立安全連線以後(步驟5006)，接著解密及執行控制指令(步驟5007至步驟5010)。接著機上盒100對影音資料執行該些控制指令，控制指令可為下述指令，但不以此些指令為限定：播放機上盒的影音資訊、調整機上盒的影音資訊的音量大小、調整機上盒的影音資訊的一播放速度、搜 尋機上盒的影音資訊的內容或取得機上盒的影音資訊的節目播放表單、取得機上盒儲存的資訊列表。播放機上盒的影音資訊的「影音資訊」可為即時影音串流或已錄影的影音資料。最後，機上盒100可將執行結果傳送至可攜式電子裝置200(步驟5011)。於一實施例中，使用者可透過啟動一個機上盒遙控的應用程式(APP)，並透過應用程式的方式啟動上些步驟。

請參考第8圖，其為本發明的可攜式電子裝置遠端遙控機上盒的步驟的又一示意圖。第8圖特別將如何透過調整機上盒的影音資訊的一播放速度並於可攜式電子裝置上進行播放的方法步驟進行說明。

首先，可攜式電子裝置200與機上盒100透過第7圖的方法步驟建立連線。本實施例收到的控制指令為「控制機上盒的影音資訊的播放速率」，其指令可進一步為其下任一指令：快轉(Fast Forward)(步驟7001)、執行向後快轉(Fast Backward)(步驟7002)暫停播放(Pause)(步驟7003)、恢復播放(Resume)(步驟7004)、搜尋(步驟7005)等等。此時機上盒100可將影音資訊進行切割，形成複數個子影音資訊區塊。透過持續地取得的子影音資訊區塊以及持續地對取得的子影音資訊區塊進行加密(步驟7006-7008)，機上盒100可將加密的子影音資訊區塊傳送給可攜式電子裝置200，並讓可攜式電子裝置200播放(步驟7009-7011)。此種作法可即時的將執行控制指令的結果回傳給可攜式電子裝置200。

此外，若使用者不需要將執行控制指令的結果回傳給可攜式電子裝置200，則不需要執行步驟7009-7011。

接著，請參考第9圖，其為本發明於可攜式電子裝置端播放機上盒的影音資訊的步驟示意圖。本實施例的方法流程係著重於說明如何 將影音資料即時地傳送給可攜式電子裝置200端播放。

在傳送給可攜式電子裝置200之前，機上盒100會將即時影音串流或者預錄影音資料進行分割後再傳送，以避免影音資料檔案太大佔用頻寬或者無法即時傳送。

與前述實施例相似地，機上盒100可將影音資訊進行切割，形成複數個子影音資訊區塊(步驟6001)。透過持續地取得的子影音資訊區塊以及持續地對取得的子影音資訊區塊進行加密(步驟6002-6005)，機上盒100可將加密的子影音資訊區塊傳送給可攜式電子裝置200，並讓可攜式電子裝置200解密後播放(步驟6006-6008)。

其餘的可攜式電子裝置與機上盒建立連線的方法等等與前述實施例相似，故將不再贅述。

在一實施例中，其中「該可攜式電子裝置接收機上盒提供的該影音資訊」的步驟更包括：將影音資訊進行切割，形成複數個子影音資訊區塊。將該些子影音資訊區塊個別進行加密。將加密後的子影音資訊區塊傳送至可攜式電子裝置200。可攜式電子裝置200對該些子影音資訊區塊進行解密。播放該些子影音資訊區塊。

接著，請參考第10圖及第11圖，第10圖為本發明於可攜式電子裝置200端顯示機上盒100的狀態資訊的步驟示意圖。第11圖為本發明於可攜式電子裝置200端顯示機上盒100的資訊列表的步驟示意圖。

此二實施例為機上盒100收到的控制指令為「顯示狀態資訊」或「顯示清單」的方法步驟。此處的狀態資訊例如可為播放狀態，例如正在播放的影音資料的名稱、相關資訊、影音資料播放的速度、機上盒 的影音資訊的節目播放表單、機上盒儲存的資訊列表或者機上盒與可攜式電子裝置的連線狀態、錯誤代碼或資訊列表等等，但不以此些為限制。此處所稱的資訊列表可為預約錄影清單、已錄影清單或最愛節目清單等等。且清單上的資料可與影音資料中的複數個多媒體資料連接，並具有一排列順序。其排列方法可為依據收藏時間、播放長度或是使用者自定。

其餘的連線步驟、收到控制指令的執行步驟與前述實施例相似，故將不再贅述。

最後，請參考第12圖，其為本發明的機上盒播放可攜式電子裝置的影音資訊、圖像資訊的步驟示意圖。本實施例為可攜式電子裝置200所儲存的影音資訊、圖像資訊傳送給機上盒100，並要求機上盒100播放並顯示於顯示螢幕(電視)的方法步驟。須說明的是，此實施例因為機上盒100係擔任客戶端的角色，且其僅執行接受資訊並加以播放，其安全性的漏洞亦較低。

詳細而言，可攜式電子裝置200傳送一「播放可攜式電子裝置之串流」的控制指令。此處的串流涵蓋儲存於可攜式電子裝置200的影音資訊(影片串流、音樂串流)以及圖像資訊。接著，可攜式電子裝置200傳送影音資訊給機上盒100(步驟10001~10003)。機上盒100透過TCP接收影音資訊以及圖像資訊(步驟10004~10005)。因此，機上盒100可播放影音資訊或顯示儲存於可攜式電子裝置200的圖像資訊。

其餘的連線步驟、收到控制指令的執行步驟與前述實施例相似，故將不再贅述。

綜上所述，本發明係透過讓可攜式電子裝置啟動一傳 輸控制協議伺服器埠(TCP server port)的方式，讓機上盒與可攜式電子裝置互動時，機上盒皆擔任客戶端的角色，以達到滿足使用者能夠取用機上盒影音資訊、或者傳送本身的影音資訊給機上盒的情況下，仍能維持安全性的目的。

Claims (14)

1. 一種機上盒與可攜式電子裝置建立連線的方法，其步驟包括：一機上盒播送該機上盒的一網路通訊協定位址；一可攜式電子裝置取得該機上盒的該網路通訊協定位址；該可攜式電子裝置傳送一連線請求給該機上盒；該機上盒提供一連線許可給該可攜式電子裝置；該可攜式電子裝置啟動該可攜式電子裝置的一串流模組，該機上盒啟動一安全網路連線至該串流模組；以及該串流模組於該可攜式電子裝置啟動一串流伺服器，該串流伺服器開啟一傳輸控制協議伺服器埠(Transmission Control Protocol Server Port，TCP Server Port)，該串流模組透過該傳輸控制協議埠接收該機上盒提供的一影音資訊、接收該機上盒的一狀態資訊、或是傳送至少一控制指令至該機上盒。
2. 根據申請專利範圍第1項的方法，其中該狀態資訊包括：該機上盒的播放狀態、連線狀態、錯誤代碼或資訊列表。
3. 根據申請專利範圍第1項的方法，其中該可攜式電子裝置取得該網路通訊協定位址的步驟進一步包括：該可攜式電子裝置選擇該機上盒；判斷該機上盒與該可攜式電子裝置是否位於同一網域；以及 若該機上盒與該可攜式電子裝置位於同一網域，則繼續進行連線作業。
4. 根據申請專利範圍第1項的方法，其中該可攜式電子裝置取得該網路通訊協定位址步驟進一步包括：該可攜式電子裝置選擇該機上盒；判斷該機上盒與該可攜式電子裝置是否位於同一網域；以及若該機上盒與該可攜式電子裝置位於不同網域，則該可攜式電子裝置傳送向一第三方認證伺服器進行一網路位址查詢；據此該第三方認證伺服器提供該機上盒之映射位址給該可攜式電子裝置。
5. 根據申請專利範圍第4項的方法，其中該步驟更包括：該機上盒向該第三方認證伺服器進行一網路位址轉譯之穿透請求，並取得該機上盒之映射位址。
6. 根據申請專利範圍第1項的方法，其中該可攜式電子裝置傳送該連線請求給該機上盒的步驟更包含：該可攜式電子裝置選擇與該機上盒進行連線；該可攜式電子裝置提供一配對請求給該機上盒；據此該機上盒提供一驗證請求給該可攜式電子裝置；該可攜式電子裝置依據該驗證請求提供一驗證資訊給該機上盒； 若該驗證資訊正確，該機上盒將依據該驗證資訊提供一配對成功信息給該可攜式電子裝置；據此該可攜式電子裝置提供該可攜式電子裝置的通用唯一識別碼(Universally Unique Identifier，UUID)給該機上盒；據此該機上盒傳送一安全金鑰給該可攜式電子裝置；以及該可攜式電子裝置儲存該安全金鑰。
7. 根據申請專利範圍1項的方法，步驟進一步包括：該可攜式電子裝置傳送至少一控制指令至該機上盒；該機上盒接收該至少一控制指令；以及該機上盒執行該至少一控制指令。
8. 根據申請專利範圍第7項的方法，其步驟更包括：將該機上盒執行的該至少一控制指令的的一執行結果傳送給該可攜式電子裝置。
9. 根據申請專利範圍第7項或第8項的方法，其中該至少一控制指令包括播放該機上盒的影音資訊、調整該機上盒的該影音資訊的音量大小、調整該機上盒的該影音資訊的一播放速度、搜尋該機上盒的該影音資訊的內容或取得該機上盒的該影音資訊的一節目播放表單、取得該機上盒儲存的一資訊列表。
10. 根據申請專利範圍第9項的方法，其中該資訊列表包括：一預約錄影清單、一已錄影清單或一最愛節目清單。
11. 根據申請專利範圍第1項的方法，其中，該可攜式電子裝置透過超文本傳輸協議(HTTP)通訊協定接收該機上盒提供的該影音資訊。
12. 根據申請專利範圍第1項的方法，更包括：該可攜式電子裝置傳送儲存於該可攜式電子裝置的一影音資訊給該機上盒；該機上盒透過該傳輸控制協議伺服器埠接收該可攜式電子裝置儲存的該影音資訊；以及播放該可攜式電子裝置儲存的影音資訊。
13. 根據申請專利範圍1項的方法，更包括：該可攜式電子裝置傳送一圖像資訊給該機上盒；該機上盒透過該傳輸控制協議伺服器埠接收該圖像資訊：以及顯示儲存於該可攜式電子裝置的該圖像資訊。
14. 一種機上盒，其係可與一可攜式電子裝置雙向串流，該機上盒包括：一記憶單元；一連線單元，其係與該可攜式電子裝置通訊連接；以及一控制單元，其係可執行：接收該可攜式電子裝置的一連線請求及至少一控制指令；提供一網路通訊協定位址給該可攜式電子裝置； 依據該連線請求提供一連線許可給該可攜式電子裝置；以及該可攜式電子裝置的一串流模組啟動該可攜式電子裝置的一串流伺服器，該串流伺服器開啟該可攜式電子裝置的一傳輸控制協議伺服器埠(Transmission Control Protocol Server Port，TCP Server Port)，該串流模組透過該傳輸控制協議埠接收該機上盒提供的一影音資訊、接收該機上盒的一狀態資訊。