WO2002039740A1 - Methode d'incitation de mise a jour d'un produit evolutif - Google Patents

Methode d'incitation de mise a jour d'un produit evolutif Download PDF

Info

Publication number
WO2002039740A1
WO2002039740A1 PCT/IB2001/002130 IB0102130W WO0239740A1 WO 2002039740 A1 WO2002039740 A1 WO 2002039740A1 IB 0102130 W IB0102130 W IB 0102130W WO 0239740 A1 WO0239740 A1 WO 0239740A1
Authority
WO
WIPO (PCT)
Prior art keywords
security module
warning
control center
conditions
additional services
Prior art date
Application number
PCT/IB2001/002130
Other languages
English (en)
Inventor
Serge Gaumain
Original Assignee
Nagracard Sa
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagracard Sa filed Critical Nagracard Sa
Priority to BRPI0115331A priority Critical patent/BRPI0115331B1/pt
Priority to CA2428502A priority patent/CA2428502C/fr
Priority to KR1020037006192A priority patent/KR100842984B1/ko
Priority to US10/416,570 priority patent/US6913197B2/en
Priority to DE60127854T priority patent/DE60127854T2/de
Priority to EP01983719A priority patent/EP1334616B1/fr
Priority to AU2002215141A priority patent/AU2002215141A1/en
Publication of WO2002039740A1 publication Critical patent/WO2002039740A1/fr

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/165—Centralised control of user terminal ; Registering at central
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/343—Cards including a counter
    • G06Q20/3433—Cards including a counter the counter having monetary units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/347—Passive cards
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/02—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by keys or other credit registering devices
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1075—PIN is checked remotely
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/4508—Management of client data or end-user data
    • H04N21/4516—Management of client data or end-user data involving client characteristics, e.g. Set-Top-Box type, software version or amount of memory available
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/454—Content or additional data filtering, e.g. blocking advertisements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/488—Data services, e.g. news ticker
    • H04N21/4882—Data services, e.g. news ticker for displaying messages, e.g. warnings, reminders
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only

Definitions

  • the present invention relates to a method for updating an evolving product, in particular in the field of smart cards.
  • This scenario can be further accentuated during a change in product generation, that is to say that a physical replacement of the product is necessary. For this, operators send users the new generation of the product with the invitation to use this new product in place of the previous one.
  • the purpose of the present invention is a method which encourages the user to update his product as soon as possible and not when the center ceases to support the version used by the user causing the cessation of use. of service.
  • This goal is achieved by a method consisting in determining the current version of the user's product, and in comparing this version with the minimum version targeted, and if the user version is earlier than the minimum version, causing a visual indication. temporary at the user's home.
  • the product is a smart card used to control access to a pay television.
  • This card provides the information necessary to decrypt the digital flow and manages subscriptions to the various services offered by the operator.
  • This card is connected to a pay television decoder which sends the decoded signals to a display screen. The process of convincing the user to change his card is initiated by the control center which sends, via conventional communication channels, an invitation to update command to subscriber decoders.
  • the service to the user is not interrupted but momentarily disrupted in order to encourage the user to change his card for a more recent version.
  • this disturbance or warning is achieved by the display of a message on the display screen for a short period in order to remind the user to exchange his card.
  • This appearance can be made on command of the card itself and repeated.
  • the repetition frequency can vary over time so that the warning becomes annoying for the user. For example, from one appearance per day, it will be increased to one appearance per hour if no action is taken by the user.
  • This warning is also advantageously carried out when the decoder is started up.
  • this warning is not produced in the form of a message but in the form of a simulation of a temporary break in reception. All or part of the viewing screen is briefly blurred with a striking effect on the user. He will then be ready to replace his card as soon as possible so that he no longer sees images disappear in front of him.
  • a simple way to achieve this function is to use the Control Words necessary to decrypt the digital stream. These control words are calculated by the card, precisely the one to be replaced. It is then possible for the latter not to provide a word and cause the screen to jam, the decoder being unable to decrypt the digital stream.
  • this control word can be supplied with a delay during which the screen will be scrambled.
  • the smart cards used in pay-TV decoders contain a relational database.
  • a relational database Such an organization is described in document EP 0 616 714 and indicates to us that the database does not only contain data but also contains programs. Due to the relational organization of this information (data and programs), it is necessary to carry out a request for information to determine what is the state and the version of the database.
  • control center In this type of implementation, does not only send a target version number, as a minimum condition so as not to disturb the user's screen. It can also condition this version to the presence of certain programs in the database.
  • control center In the event that the control center receives information in return from the various decoders, it is possible for it to determine the cards in need of an update.
  • the control center has the means to address each card by name to order it to trigger the change invitation process. This process can be interrupted either by the actual change of the card, or on command from the control center.
  • warning for example audible can also be used in the context of this invention.
  • This incentive will take the form of a message on the screen, a sound or a graphic animation.
  • Another possibility is to slow down the performance of the security module each time it is used. This causes a slowing down of the functions specific to this module, slowing down accompanied by a missive indicating to the user the means of recovering the original performance.
  • the single figure illustrates the system according to the invention which comprises a control center 1 in connection with one or more subscriber units composed of a receiver / decoder 2, a security module 3 and a display screen 4.
  • the security module 3 is required to supply the keys or cryptograms required.
  • a variant of the invention consists in including in the update prompt message information indicating to the user that he will benefit from certain additional advantages or services after the change of the security module. These advantages can be, for example, in the form of additional credit, a free viewing of a film or an extension of the subscription period.
  • the update of the module is detected by the control center which receives the data of the new module via the return channel.
  • the control center then transmits the necessary data to the security module allowing the introduction of additional benefits or services.
  • the change of module is not detected by the control center.
  • the data stream transmitted by the latter then contains specific data intended for the new module which includes functions capable of providing advantages to the user.
  • a variant of this implementation is possible by the introduction of conditions for granting additional services in the security module. As soon as it is put into operation, it checks the access conditions giving right to these additional services and, if these conditions are met, grants these services. They can, for example, take the form of an additional subscription to a channel for a limited period of one month.

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Testing, Inspecting, Measuring Of Stereoscopic Televisions And Televisions (AREA)
  • Circuits Of Receivers In General (AREA)
  • Storage Device Security (AREA)
  • Alarm Systems (AREA)

Abstract

Les modules de sécurité utilisés aussi bien dans la télévision ô péage que dans d'autres applications utilisant un moyen quelconque de visualisation, sont appelés ô évoluer et donc être remplacés. Afin de favoriser ce remplacement d'une génération antérieure par celui d'une nouvelle génération, la méthode selon l'invention consiste à envoyer par un centre de contrôle dans le flux de données, une commande d'incitation de remplacement incluant les caractéristiques minimales du module de sécurité de nouvelle génération, établir les caractéristiques du module de sécurité en cours d'utilisation et comparer avec les caractéristiques minimales définies dans la commande reçue, et selon le résultat de la comparaison, initier un cycle incitatif par l'envoi d'un avertissement sur l'organe de visualisation.

Description

METHODE D'INCITATION DE MISE A JOUR D'UN PRODUIT EVOLUTIF
La présente invention concerne une méthode pour la mise à jour de produit évolutif, en particulier dans le domaine des cartes à puces.
Tous les opérateurs utilisant des systèmes électroniques et informatiques sont confrontés à la mise à jour de leurs produits et la gestion de la comptabilité entre les différentes versions. Ce thème est d'autant plus important que le nombre de ces produits est grand et distribué à large échelle.
Dans la mesure où ces produits sont reliés, même sporadiquement, à un centre de contrôle, la première approche des opérateurs a été de rendre le logiciel modifiable par téléchargement. Cette technique a été rendue possible grâce aux mémoires EEPROM ou Flash acceptant la re-programmation et ne nécessitant pas d'alimentation permanente.
Ainsi, lors de l'apparition de nouvelles fonctions, le téléchargement du nouveau logiciel dans ces produits permettait aux utilisateurs de bénéficier de ces fonctionnalités sans devoir retourner leurs produits à un quelconque centre technique.
Dans une configuration à sens unique, c'est-à-dire dans laquelle seule la liaison entre opérateur et utilisateur est possible, il est difficile, voire impossible de déterminer si tous les utilisateurs ont reçu la mise à jour.
C'est ainsi que les opérateurs sont condamnés à assumer la comptabilité avec plusieurs versions en parallèle afin que les utilisateurs n'ayant pas reçu la mise à jour puissent bénéficier du service proposé.
Ce cas de figure peut être encore accentué lors de changement de génération de produit c'est-à-dire qu'un remplacement physique du produit est nécessaire. Pour cela, les opérateurs envoient aux utilisateurs la nouvelle génération du produit avec l'invitation d'utiliser ce nouveau produit en lieu et place du précédant.
Lorsqu'il s'agit d'un opérateur proposant un service payant, il lui est très difficile d'imposer l'utilisation du nouveau produit en supprimant toute compatibilité avec l'ancien. Ceci aurait pour conséquence de créer un mécontentement dans sa clientèle qui se sent peu concernée par des considérations d'ordre techniques.
C'est pourquoi les opérateurs sont aujourd'hui contraints, de peur de décevoir leur clientèle, d'assurer non seulement la compatibilité entre les versions logiciels mais également entre les générations matérielles. Cette compatibilité coûte cher en terme de bande passante lors de la communication avec les produits car les commandes doivent être envoyées selon tous les critères des différentes versions.
Le but de la présente invention est une méthode qui incite l'utilisateur à procéder à la mise à jour de son produit dès que possible et non lorsque le centre cesse de supporter la version utilisée par l'utilisateur provoquant l'arrêt de l'utilisation du service.
Ce but est atteint par une méthode consistant à déterminer la version courante du produit de l'utilisateur, et de comparer cette version avec la version minimale visée, et si la version de l'utilisateur est antérieure à la version minimale, provoquer une indication visuelle temporaire chez l'utilisateur.
Selon un exemple d'application, le produit est une carte à puce servant au contrôle d'accès d'une télévision à péage. Cette carte permet de fournir les informations nécessaires pour décrypter le flux numérique et gère les abonnements aux différents services offerts par l'opérateur. Cette carte est connectée à un décodeur de télévision à péage qui envoie les signaux décodés à un écran de visualisation. Le processus visant à convaincre l'utilisateur de changer sa carte est initiée par le centre de contrôle qui envoie, par les voies classiques de communication, une commande de d'invitation à la mise à jour aux décodeurs d'abonnés.
Ainsi, selon l'invention, la prestation à l'utilisateur n'est pas interrompue mais momentanément perturbée afin d'inciter l'utilisateur à changer sa carte pour une version plus récente.
Selon une première forme de réalisation, cette perturbation ou avertissement est réalisé par l'affichage d'un message sur l'écran de visualisation pendant une courte période afin de rappeler à l'utilisateur de procéder à l'échange de sa carte.
Cette apparition peut se faire sur commande de la carte elle-même et se répéter. La fréquence de répétition peut varier dans le temps pour que la l'avertissement devienne gênant pour l'utilisateur. Ainsi par exemple, d'une apparition par jour, elle sera augmentée à une apparition par heure si aucune action n'est prise par l'utilisateur.
Cet avertissement est également avantageusement effectué lors de la mise en route du décodeur.
En lieu et place d'un message textuel, il est possible d'afficher un pictogramme, voire même une suite d'images décrivant les étapes pour changer la carte.
Selon une variante de l'invention, cet avertissement n'est pas réalisé sous la forme d'un message mais sous la forme d'une simulation d'une rupture momentanée de réception. Tout ou partie de l'écran de visualisation est brièvement brouillé avec un effet marquant sur l'utilisateur. Il sera alors disposé à remplacer sa carte dans les plus brefs délais pour ne plus voir des images disparaître devant lui. Un moyen simple pour réaliser cette fonction est d'utiliser les mots de contrôle ("Control Words") nécessaires pour décrypter le flux numérique. Ces mots de contrôle sont calculés par la carte, justement celle qui doit être remplacée. Il est alors possible pour cette dernière de ne pas fournir un mot et provoquer le brouillage de l'écran, le décodeur étant incapable de décrypter le flux numérique.
Alternativement, ce mot de contrôle peut être fourni avec un retard durant lequel l'écran sera brouillé.
Il est possible de mélanger les deux moyens d'avertissement, c'est-à-dire que si l'utilisateur n'a pas réagi à l'invitation faite sous forme d'un message, la méthode du brouillage de l'image vient confirmer la nécessité du changement.
D'autres aspects importants de l'invention sont la détermination d'une part de la version de la carte et d'autre part du moment pour effectuer l'avertissement.
Les cartes à puces utilisées dans les décodeurs de télévision à péage contiennent une base de données relationnelle. Une telle organisation est décrite dans le document EP 0 616 714 et nous indique que la base ne contient pas seulement des données mais contient également des programmes. Du fait de l'organisation relationnelle de ces informations (données et programmes), il est nécessaire d'effectuer une requête d'informations pour déterminer quel est l'état et la version de la base de données.
Pour ce qui est de déterminer le moment opportun pour avertir l'utilisateur, plusieurs critères doivent être pris en compte. Il est clair que si l'utilisateur est en train de visualiser un film qu'il aura acheté spécialement, il serait fort déplacé de venir perturber le plaisir de l'utilisateur pendant cette prestation. On choisira plus particulièrement des émissions comprises dans l'abonnement de base et à caractère émotionnel faible par opposition à une compétition sportive. Le centre de contrôle, dans ce type d'implantation, ne se contente pas uniquement d'envoyer un numéro de version cible, comme condition minimale pour ne pas perturber l'écran de l'utilisateur. Il peut également conditionner cette version à la présence de certains programmes dans la base de données.
Dans le cas où le centre de contrôle recevrait des informations en retour des différents décodeurs, il lui est possible de déterminer lui-même les cartes nécessitant une mise à jour. Le centre de contrôle dispose de moyens pour adresser chaque carte nominativement pour lui commander le déclenchement du processus d'invitation au changement. Ce processus peut être interrompu soit par le changement effectif de la carte, soit sur commande du centre de contrôle.
D'autres formes d'avertissement, sonore par exemple peuvent également être utilisées dans le cadre de cette invention.
L'utilisation dans un système de télévision à péage n'est pas la seule application possible. La généralisation de services payants liés à Internet met en œuvre également des modules de sécurité connectés aux ordinateurs des utilisateurs. Lorsque la nécessité d'un changement se fait sentir, par exemple pour intégrer de nouvelles fonctions ou changer d'algorithme de cryptage, le même problème se pose et la présente invention permet d'inciter l'utilisateur à procéder à l'échange d module de sécurité.
Cette incitation revêtira la forme d'un message sur l'écran, d'un son ou d'une animation graphique.
Une autre possibilité est de ralentir les performances du module de sécurité chaque fois qu'il est sollicité. On provoque ainsi un ralentissement des fonctions propres à ce module, ralentissement accompagné d'une missive indiquant à l'utilisateur le moyen de retrouver les performances d'origine.
La figure unique illustre le système selon l'invention qui comprend un centre de contrôle 1 en liaison avec une ou des unités d'abonnés composées d'un récepteur/décodeur 2, d'un module de sécurité 3 et d'un écran de visualisation 4. Pour le bon fonctionnement des opérations ayant trait à la sécurité des données reçues 5, voire envoyées 6, le module de sécurité 3 est amené à fournir les clefs ou les cryptogrammes requis.
Une variante de l'invention consiste à inclure dans le message d'incitation de mise à jour une information indiquant à l'utilisateur qu'il bénéficiera de certains avantages ou services supplémentaires après le changement du module de sécurité. Ces avantages peuvent être par exemple sous forme d'un crédit supplémentaire, d'une visualisation gratuite d'un film ou d'une prolongation de la période d'abonnement.
Dans un système bidirectionnel (télévision à péage, Internet), la mise à jour du module est détectée par le centre de contrôle qui reçoit les données du nouveau module par l'intermédiaire de la voie de retour. Le centre de contrôle transmet ensuite les données nécessaires au module de sécurité permettant l'introduction des avantages ou des services supplémentaires.
Dans le cas d'un système sans voie de retour (unidirectionnel), le changement de module n'est pas détecté par le centre de contrôle. Le flux de données transmis par ce dernier contient alors des données spécifiques destinées au nouveau module qui comporte des fonctions aptes à fournir des avantages à l'utilisateur. Une variante de cette implementation est possible par l'introduction de conditions d'octroi de services supplémentaires dans le module de sécurité. Dès sa mise en fonction, il vérifie les conditions d'accès donnant droit à ces services supplémentaires et si ces conditions sont remplies, accorde ces services. Ils peuvent avoir, par exemple, la forme d'un abonnement supplémentaire à une chaîne durant une durée limitée d'un mois.

Claims

REVENDICATIONS
1. Méthode pour favoriser le remplacement d'un module de sécurité d'une génération antérieure par celui d'une nouvelle génération dans une unité d'utilisateur connectée audit module de sécurité et recevant un flux de données de la part d'au moins un centre de contrôle définissant une pluralité de services, ladite unité d'utilisateur comprenant au moins un organe de visualisation, caractérisée en ce qu'elle consiste à:
- envoyer par le centre de contrôle dans le flux de données, une commande d'incitation de remplacement incluant les caractéristiques minimales du module de sécurité de nouvelle génération,
- établir les caractéristiques du module de sécurité en cours d'utilisation et comparer avec les caractéristiques minimales définies dans la commande reçue, et selon le résultat de la comparaison,
- initier un cycle incitatif par l'envoi d'un avertissement sur l'organe de visualisation.
2. Méthode selon la revendication 1 , caractérisée en ce que l'avertissement se fait sous la forme d'un message textuel sur tout ou partie de l'organe de visualisation.
3. Méthode selon la revendication 2, caractérisée en ce que l'avertissement contient des informations relatives à l'octroi de services supplémentaires transmis par le centre de contrôle, cet octroi étant déterminé selon des conditions de remplacement du module de sécurité.
4. Méthode selon la revendication 1 , caractérisée en ce que l'avertissement se fait sous la forme d'une ou des images graphiques sur tout ou partie de l'organe de visualisation.
5. Méthode selon les revendications 1 à 4, caractérisée en ce que cet avertissement est accompagné d'un signal sonore, sous forme musicale ou sous forme de verbale.
6. Méthode selon les revendications 1 à 5, caractérisée en ce que le module de sécurité est une carte à puce contenant une base de données relationnelle et que l'établissement des caractéristiques du module de sécurité en cours d'utilisation est effectué par une requête de type relationnelle sur ladite base.
7. Méthode selon l'une des revendications précédentes, caractérisée en ce que l'avertissement est reproduit selon un cycle déterminé.
8. Méthode selon l'une des revendications précédentes, caractérisée en que l'avertissement est effectué par la création d'un temps de retard dans les informations fournies par le module de sécurité.
9. Méthode selon l'une des revendications précédentes, caractérisée en ce que l'unité d'utilisateur est un décodeur de télévision à péage et que le module de sécurité est responsable de la fourniture des clés de décryptage d'un flux de télévision à péage, et en ce que l'avertissement est effectué par l'interruption de la fourniture ou la modification desdites clés.
10. Méthode selon la revendication 9, caractérisée en ce que le flux de données comprend des indications sur la nature des émissions transmises et en ce que l'avertissement tient compte de la nature de ces émissions en cours de visualisation.
11. Méthode selon la revendication 1 , caractérisée en ce que lors de l'introduction d'un nouveau module, ce dernier comprend des moyens pour transmettre un message d'initialisation au centre de contrôle contenant des conditions de remplacement, ledit centre de contrôle octroie l'accès à un ou des services supplémentaires.
12. Méthode selon la revendication 1 , caractérisée en ce que le flux de données transmis par le centre de contrôle contient des messages spécifiques destinés à autoriser l'accès à un ou des services supplémentaires seulement si le module de sécurité a été mis à jour.
13. Méthode selon la revendication 1 , caractérisée en ce que le module de sécurité contient des données relatives aux conditions d'octroi de services supplémentaires, dès sa mise en fonction, ledit module vérifie les conditions d'accès aux services supplémentaires et accorde ces services supplémentaires seulement si les conditions d'octroi sont remplies.
PCT/IB2001/002130 2000-11-13 2001-11-12 Methode d'incitation de mise a jour d'un produit evolutif WO2002039740A1 (fr)

Priority Applications (7)

Application Number Priority Date Filing Date Title
BRPI0115331A BRPI0115331B1 (pt) 2000-11-13 2001-11-12 método para induzir atualização de um produto expansível
CA2428502A CA2428502C (fr) 2000-11-13 2001-11-12 Methode d'incitation de mise a jour d'un produit evolutif
KR1020037006192A KR100842984B1 (ko) 2000-11-13 2001-11-12 확장형 제품의 업그레이드 유도 방법
US10/416,570 US6913197B2 (en) 2000-11-13 2001-11-12 Method for inducing upgrading of an expandable product
DE60127854T DE60127854T2 (de) 2000-11-13 2001-11-12 Bestimmungsverfahren zur aktualisierung eines skalierbaren produktes
EP01983719A EP1334616B1 (fr) 2000-11-13 2001-11-12 Methode d'incitation de mise a jour d'un produit evolutif
AU2002215141A AU2002215141A1 (en) 2000-11-13 2001-11-12 Method for inducing upgrading of an expandable product

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CH2201/00 2000-11-13
CH22012000 2000-11-13

Publications (1)

Publication Number Publication Date
WO2002039740A1 true WO2002039740A1 (fr) 2002-05-16

Family

ID=4567970

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/IB2001/002130 WO2002039740A1 (fr) 2000-11-13 2001-11-12 Methode d'incitation de mise a jour d'un produit evolutif

Country Status (16)

Country Link
US (1) US6913197B2 (fr)
EP (1) EP1334616B1 (fr)
KR (1) KR100842984B1 (fr)
CN (1) CN1201581C (fr)
AR (1) AR031324A1 (fr)
AT (1) ATE359670T1 (fr)
AU (1) AU2002215141A1 (fr)
BR (1) BRPI0115331B1 (fr)
CA (1) CA2428502C (fr)
DE (1) DE60127854T2 (fr)
ES (1) ES2284705T3 (fr)
MY (1) MY130467A (fr)
PT (1) PT1334616E (fr)
RU (1) RU2279188C2 (fr)
TW (1) TWI250795B (fr)
WO (1) WO2002039740A1 (fr)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2321753A (en) * 1997-01-31 1998-08-05 Landis & Gyr (Uk) Ltd Metering system
WO2000001149A1 (fr) * 1998-06-29 2000-01-06 Nds Limited Systeme de television avance
WO2000046993A1 (fr) * 1999-02-03 2000-08-10 Sasktel Systeme et controleur pour la commande et repartition des signaux audio et video

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5237610A (en) * 1990-02-01 1993-08-17 Scientific-Atlanta, Inc. Independent external security module for a digitally upgradeable television signal decoder
FR2696854A1 (fr) 1992-10-09 1994-04-15 Kudelski Sa Fabrique Enreg Nag Système de traitement d'information utilisant un ensemble de cartes à mémoire.
US5475740A (en) * 1993-03-11 1995-12-12 Spectradyne, Inc. System for accessing and paying for amenities using a telephone
JP3272213B2 (ja) * 1995-10-02 2002-04-08 インターナショナル・ビジネス・マシーンズ・コーポレーション Ｉｃカード及び情報処理装置の認証方法
US5793952A (en) * 1996-05-17 1998-08-11 Sun Microsystems, Inc. Method and apparatus for providing a secure remote password graphic interface
US6085976A (en) * 1998-05-22 2000-07-11 Sehr; Richard P. Travel system and methods utilizing multi-application passenger cards
JP2002523831A (ja) * 1998-08-17 2002-07-30 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ データ読取り装置にアクセスした際のオーソライゼーションをテストするテスト手段を備えるデータ搬送装置
US6745223B1 (en) * 2000-01-26 2004-06-01 Viaclix, Inc. User terminal for channel-based internet network
US6642940B1 (en) * 2000-03-03 2003-11-04 Massachusetts Institute Of Technology Management of properties for hyperlinked video

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2321753A (en) * 1997-01-31 1998-08-05 Landis & Gyr (Uk) Ltd Metering system
WO2000001149A1 (fr) * 1998-06-29 2000-01-06 Nds Limited Systeme de television avance
WO2000046993A1 (fr) * 1999-02-03 2000-08-10 Sasktel Systeme et controleur pour la commande et repartition des signaux audio et video

Also Published As

Publication number Publication date
DE60127854D1 (de) 2007-05-24
AU2002215141A1 (en) 2002-05-21
US6913197B2 (en) 2005-07-05
PT1334616E (pt) 2007-07-13
KR100842984B1 (ko) 2008-07-01
RU2279188C2 (ru) 2006-06-27
TWI250795B (en) 2006-03-01
EP1334616B1 (fr) 2007-04-11
ATE359670T1 (de) 2007-05-15
CA2428502C (fr) 2011-02-15
ES2284705T3 (es) 2007-11-16
DE60127854T2 (de) 2008-01-17
EP1334616A1 (fr) 2003-08-13
AR031324A1 (es) 2003-09-17
US20040026494A1 (en) 2004-02-12
CN1475079A (zh) 2004-02-11
MY130467A (en) 2007-06-29
KR20030051783A (ko) 2003-06-25
CA2428502A1 (fr) 2002-05-16
CN1201581C (zh) 2005-05-11
BRPI0115331B1 (pt) 2016-11-01
BR0115331A (pt) 2004-01-06

Similar Documents

Publication Publication Date Title
EP0434585B1 (fr) Dispositif de consultation intelligible de la nature des droits d'accès à un service de télévision et/ou de radio à péage
EP2052539B1 (fr) Méthode de révocation de modules de sécurité utilisés pour sécuriser des messages diffusés
US20100030641A1 (en) System for targeted advertising
FR2833446A1 (fr) Protocole de controle du mode d'acces a des donnees transmises en mode point a point ou point multi-point
WO2007051761A1 (fr) Reception de contenus audiovisuels a destination de plusieurs appareils
EP1811778A1 (fr) Méthode de mise à jour du microprogramme d'un module de sécurité
US10796524B2 (en) Methods and apparatus for interacting with network-connected consumers
EP1994745A1 (fr) Procédé pour la distribution sécurisée de séquences audiovisuelles, décodeur et système pour la mise en uvre de ce procédé
EP1576818B1 (fr) Procede de gestion de l'affichage de descriptifs d'evenements a acces conditionnel
EP1636990A1 (fr) Decodeur et systeme destine au traitement de donnees de television a peage et procede pour la gestion d'au moins deux decodeurs
WO2004017635A1 (fr) Méthode de vérification de la validité d'une clé pour un réseau domestique numérique
CA2442534C (fr) Systeme et procede de transmission d'informations chiffrees a cle chiffree
EP1627530B1 (fr) Méthode de comptabilisation d'une durée dans un module de sécurité
EP1334616B1 (fr) Methode d'incitation de mise a jour d'un produit evolutif
WO2002039771A1 (fr) Methode d'incitation de mise a jour d'une carte sim
EP2245854A1 (fr) Procédé d'affichage de contenus multimédia à perturbations variables en fonction de droits locaux de récepteurs/décodeurs
EP2747444A1 (fr) Procédé pour accéder à un service proposé par un serveur distant à l'aide d'un code QR
FR2867647A1 (fr) Procede et dispositif de traitement automatique d'informations spontanees
EP1590963A1 (fr) Procede et dispositif pour la protection et la visualisation de flux video
EP1723791B1 (fr) Methode de securisation d'un evenement telediffuse
EP2172896A1 (fr) Méthode de gestion d'une valeur dans un dispositif à prépaiement
FR2798544A1 (fr) Procede de gestion d'une remuneration conditionnee par un message recu dans un terminal multimedia
EP1492347A1 (fr) Décodeur et système destiné au traitement de données de télévision à péage et procédé pour la gestion d'au moins deux décodeurs
FR2994042A1 (fr) Procede pour valider un coupon de reduction sur un produit ou un service identifie
JP2006311431A (ja) コンテンツ配信装置

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NO NZ PH PL PT RO RU SD SE SG SI SK SL TJ TM TR TT TZ UA UG US UZ VN YU ZA ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZW AM AZ BY KG KZ MD RU TJ TM AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 466/MUMNP/2003

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 1020037006192

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 2428502

Country of ref document: CA

WWE Wipo information: entry into national phase

Ref document number: 2001983719

Country of ref document: EP

Ref document number: 018188125

Country of ref document: CN

Ref document number: 10416570

Country of ref document: US

ENP Entry into the national phase

Ref country code: RU

Ref document number: RU A

Ref document number: 2003113300

Country of ref document: RU

Kind code of ref document: A

WWP Wipo information: published in national office

Ref document number: 1020037006192

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2001983719

Country of ref document: EP

REG Reference to national code

Ref country code: DE

Ref legal event code: 8642

NENP Non-entry into the national phase

Ref country code: JP

WWW Wipo information: withdrawn in national office

Ref document number: JP

WWG Wipo information: grant in national office

Ref document number: 2001983719

Country of ref document: EP