[发明专利]用于获得控制字的有条件权利处理

说明书

技术领域

本发明涉及一种在接收器中获得控制字的方法和一种用于获得控制字的接收器。更具体地，本发明涉及一种在例如付费电视系统的有条件访问系统中的方法和接收器。

背景技术

例如付费电视应用的有条件访问应用使用接收器来安全地处理权利和存储解密密钥。典型地，在有多个层的密钥管理结构中组织密钥。每个层用于传送较低等级层的密钥。密钥被更新以控制对加密内容的访问。用于解密付费电视内容的密钥作为控制字CW为人所知。

来自向接收器提供新密钥值的首端(head-end)系统的权利消息被称为积极权利。例如权利控制消息(ECM)的积极权利典型地被保护，并且不利地会引入显著的带宽开销。消极权利是例如权利管理消息(EMM)的权利消息，其指示接收器废止并不再使用特定密钥，导致接收器不能解密付费电视内容。有条件访问系统典型地使用积极权利和消极权利的混合物。如果接收器阻止或移除消极权利，那么不利的是接收器就可以使用非授权的密钥来解密内容。

传统上，付费电视的实施依赖于硬件防篡改，以保护密码密钥的储存以及确保权利消息的未修改处理。防篡改硬件的例子是智能卡和嵌入于数字电视接收器中的安全计算芯片装置。芯片制造的不断进步和相关成本的降低使得期望付费电视实施移除这样的特殊硬件部件。

人们知道付费电视方案不需要特殊的防篡改芯片。这样的方案使用软件防篡改来保护数字电视接收器中的权利处理步骤和密钥存储。软件防篡改技术被用于PC、移动电话和IPTV设备的DRM系统中。

发明内容

本发明的目的是提供一种有条件权利处理的改进方案，其中控制字的废止不能被接收器阻止并且其可被用于硬件防篡改环境和软件防篡改环境中。

根据本发明的一个方面，提出了一种用于获得控制字的接收器中的方法。该方法包括获得两个或更多个子密钥的步骤，每个子密钥在来自首端系统的子密钥特定权利消息中接收的权利数据的控制下。该方法还包括组合这些子密钥以获得控制字的步骤。

根据本发明的一个方面，提出了一种用于获得控制字的接收器。该接收器包括被配置用于接收两个或更多个子密钥特定权利消息的输入模块。每个子密钥特定权利消息包括一个子密钥的权利数据。该接收器还包括被配置用于获得两个或更多个子密钥的处理器，每个子密钥在相应权利数据的控制下。该处理器还被配置用于组合这些子密钥以获得控制字。

每个子密钥特定权利消息包括一个特定子密钥的权利数据。“在权利数据的控制下”指的是：权利数据被用于获得子密钥；以及依赖于权利数据的内容，获得的子密钥是有效的或者是无效的。有效的子密钥可被组合以获得有效的控制字。无效的子密钥导致控制字变得不可获得或导致获得无效的控制字。权利数据例如是用于对加密的子密钥进行解密的解密密钥或用于对变换的子密钥进行变换的种子(或复合物(compound))。

由于没有具着直接控制控制字的有效性的权利数据的权利消息，接收器不能阻止这样的权利消息从而阻止控制字的废止。代替地，对两个或更多子密钥(每个在在子密钥特定权利消息中接收的权利数据的控制下)进行处理以获得控制字。因此，本发明有利地防止接收器通过阻止权利消息来阻止控制字的废止。

获得的控制字随后可被用于对例如付费电视内容的加密的内容进行解密。

所有权利消息可从单个首端系统接收。另选地，从两个或更多个首端系统接收权利消息。

根据本发明的一个实施例有利地使单一接收器或一组接收器能够废止控制字。

根据本发明的另一实施例有利地使单一接收器或一组接收器能够 更高效地废止控制字。

根据本发明的又一个实施例有利地在使用硬件防篡改的接收器中实现了本发明。

根据本发明的又一个实施例有利地不仅针对控制字而且针对在获得子密钥的处理中使用的解密密钥实现了本发明。

根据本发明的又一个实施例有利地在使用软件防篡改的接收器中实现了本发明。

根据本发明的又一个实施例有利地不仅针对控制字而且针对在获得子密钥的处理中使用的种子实现了本发明。

根据本发明的又一个实施例有利地实现了与现有的解密和内容解码芯片组的兼容性。

在下文中，将更详细地描述本发明的实施例。但是，应该理解，这些实施例不应被解释为对本发明的保护范围的限制。

附图说明

将通过参照在附图中示出的示例性实施例更加详细地解释本发明的各方面，在附图中：

图1示出了现有技术付费电视应用的芯片组及其硬件功能；