[发明专利]目标和资源的权利

说明书

本申请要求1999年9月3日提出的美国临时申请第60/152,385号的利益。发明背景

本发明一般涉及安全接入系统，尤其，涉及在安全接入系统中的安全信息。

有线电视(TV)提供器用条件接入(CA)系统的方法把视频流分配给用户。条件接入系统从有线电视提供器的头端把视频流分配到与用户相关联的机顶盒。头端包括硬件，所述硬件接收视频流，并把它们分配到条件接入系统中的机顶盒。根据有线电视提供器发送到机顶盒的权利信息，允许选择机顶盒，以对某些视频流进行解码。

以数字形式或模拟形式把视频节目分配给机顶盒。在大多数有线电视系统中，大约有一百二十个模拟载波信道。载波信道携带一个模拟视频流或携带多个数字视频流。在载波上调制模拟视频馈送，而且一个模拟视频馈送占据整个载波信道。在相同的载波信道上，可以统计地多路复用约8到14个数字视频流，以使带宽最大。通过分组识别(PID)信息隔开独立的数字视频流，致使独立内容流可以根据唯一的PID信息被除去。

向所有机顶盒广播视频流，但是只给予那些机顶盒的子集接入特定的视频流。例如，即使每个机顶盒可以接收加密形式的拳击比赛，但是只允许已经预订按观看付费的那些机顶盒观看拳击比赛。一旦用户预订按观看付费节目，就以加密的形式把权利消息广播到所有机顶盒。只有权利消息指定的特定机顶盒可以对它进行解密。在加密的权利消息中有一个密钥，该密钥将对按观看付费的节目进行解密。当机顶盒按实时接收按观看付费节目作为模拟视频流或数字视频流时，机顶盒用该密钥对它进行解密。相应地，在下载期间，只能对整个视频流给予权利。

不提供条件接入的某些系统使个人计算机与电视机结合，用于显示节目。例如，诸如WebTV^TM之类的产品把web浏览和电子邮件程序与电视机结合。在这些系统中，把个人计算机(PC)放置在接近电视机处。把个人计算机连接到互联网服务提供器(ISP)，所述互联网服务提供器提供web浏览和电子邮件程序的内容。这些系统提供内容而不象条件接入系统所要求的那样检查权利。

发明概述

本发明涉及在安全接入系统中的安全信息。在一个实施例中，一种方法使在条件接入系统中的信息安全，以核准一个功能单元。功能单元具有与功能单元相关的要求，把发送管道称为内容接收机。接收与功能单元有关的权利。使权利与要求相关。对照要求检查权利，以提供功能单元的核准。

参考说明书的其余部分，包括附图和权利要求书，将理解本发明的其它特征和优点。下面将相对于附图描述本发明的其它特征和优点，以及本发明的各种实施例的结构和操作。在附图中，相同的标号表示相同的或功能相似的元件。

附图简述

图1是方框图，示出内容传递系统的一个实施例；

图2是示出机顶盒的一个实施例的方框图，所述机顶盒连接到它的环境；

图3是描绘目标消息的实施例的方框图；

图4是示出“权利”消息的实施例的方框图；

图5是示出“要求”消息的实施例的方框图；

图6是示出在机顶盒中不同目标之间的关系的方框图；

图7是示出功能单元之间的交互的一个实施例的方框图；

图8是流程图，示出分发功能单元的过程的一个实施例；

图9是流程图，描绘接收功能单元和核准它们的过程的一个实施例；

图10是流程图，示出鉴别和核准软件目标的过程的一个实施例；

图11是流程图，示出鉴别和核准运行软件目标的过程的一个实施例；

图12是流程图，示出鉴别和核准运行软件目标的过程的另一个实施例；

特定实施例的描述

本发明使核准在电视(TV)机顶盒中使用的诸如软件之类功能单元合法化。目标和资源是功能单元的两个例子。在把功能单元安装在机顶盒中之后，当输入检查点时，执行核准和/或鉴别检查。例如，当在机顶盒中的功能单元相互交互时，触发检查点。

在图中，相似的元件和/或特征可能具有相同的标号。此外，通过在标号后面跟随一个破折号和区分相似元件的第二标号可以区分相同类型的各种元件。如果在说明中只使用第一标号，则描述可应用于具有相同第一标号的任何一个相似的元件而不管第二标号。

首先参考图1，图中示出内容传递系统100的一个实施例的方框图。传递系统100根据所满足的某些条件把内容选择地提供给许多用户。在系统100中包括头端104、许多机顶盒108、本地编程接收机112、卫星抛物面天线116以及互联网120。