[发明专利]鉴定和/或鉴定加载

说明书

这是美国申请号09/580,303(申请于2000年5月26日)的部分连续申请。

发明背景

本发明一般涉及保密接入系统，并且具体涉及对与条件接入系统相关的内容接收器里的信息的保密。

有线电视(TV)提供者利用条件接入(CA)系统分发视频流给用户。CA系统将视频流从有线TV提供者的头端器分发到用户相关的机顶盒。所述头端器包含接收视频流并且分发视频流给CA系统里的机顶盒的硬件。选择机顶盒被允许根据有线电视提供者发送给机顶盒的授权信息解码某些视频流。相似的，其他视频节目提供者使用卫星碟型天线以无线方式分发视频内容给机顶盒。

视频节目广播给所有的机顶盒，但仅仅那些机顶盒的一部分被授予接入特定视频节目的权利。例如，仅仅那些已经订购了每次观看付费的拳击比赛的机顶盒被允许观看比赛，即使每个机顶盒都可以接收到关于比赛的经加密的数据流。一旦用户订购了每次观看付费的节目，以加密的形式将授权消息广播给所有机顶盒。仅仅授权消息想给的那个特殊的机顶盒才可以解密消息。在经解密的授权消息内是一个可以解密每次观看付费的节目的密钥。利用此密钥，机顶盒实时解密接收到的每次观看付费的节目。一些系统播送授权消息。

仅仅最近实际出现了有数小时的视频节目储存量。每个视频节目被作为压缩的MPEG2数据流传送给机顶盒。一小时的视频相应于一千兆字节或更多的压缩数据。由于现在储存几千兆字节很平常，现在可以储存数小时的视频。相应地，传统的CA系统假定内容是短暂的并且不能被储存。换句话，设计传统系统时认为视频节目太大而不能保留它们的任何一段时间。本领域技术熟练人员将认识到，储存多千兆视频节目产生了在CA系统里对额外保密措施的需要。

一些系统将个人计算功能与TV集成以显示内容。例如WebTV^tm的产品集成网络浏览和e-mail功能到TV。在其他的系统里，个人电脑与Internet服务提供者(ISP)相连，所述ISP提供网络浏览和e-mail功能的内容。软件程序，例如e-mail程序，往往较小并且容易储存。本领域技术熟练人员将认识到，这些PC没有提供足够的保密性，从而他们容易受到病毒和黑客影响。

如上所述，传统的CA系统仅仅检查了视频流的授权消息。随着较大储存量和较小Internet相关程序的出现，内容可以用户被储存并保留无限长的时间。为了维护对此内容的控制，需要额外的保密措施。

附图简述

本发明联系附图进行说明：

图1是显示内容传递系统的一个具体实施例的框图；

图2是说明机顶盒与其环境接口的具体实施例的方框图；

图3是显示在第一保密级别上用于分发对象的处理的具体实施例的流程图；

图4是显示在第二保密级别上用于分发对象的处理的具体实施例的流程图；

图5是描述授权消息的具体实施例的框图；

图6是显示软件消息的具体实施例的框图；

图7是说明包含授权消息和软件消息一部分的签名者组的具体实施例的框图；

图8是显示一个“权利”消息的具体实施例的框图；

图9是说明在功能单元之间的交互动作的具体实施例的框图；

图10是描述在第三保密级别上用于下载对象的处理的具体实施例的流程图；

图11是描述在第四保密级别上用于下载对象的处理的具体实施例的流程图；

图12是描述在第四保密级别上用于下载对象的处理的另一个具体实施例的流程图；

图13是显示在第五保密级别上用于检查持续运行的对象的处理的具体实施例的流程图；

图14A是说明在第六保密级别上用于允许免费预览对象的处理的具体实施例的流程图；

图14B是说明在第六保密级别上用于允许免费预览对象的处理的另一个具体实施例的流程图；

图15A是说明在第七保密级别上用于监视报告返回头端器的处理的具体实施例的流程图；

图15B是说明在第七保密级别上用于监视保密检查的处理的具体实施例的流程图；

图15C是说明在第七保密级别上用于监视保密检查的处理的另一个具体实施例的流程图；

图16A是说明在第八保密级别上用于产生部分加密的对象的处理的具体实施例的流程图；

图16B是说明使用标记以达到第八保密级别上用于处理的具体实施例的流程图；

图16C是说明使用部分下载以达到第八保密级别上用于处理的具体实施例的流程图；以及

图17是显示机顶盒里不同对象之间的关联的框图。

具体实施例说明