[發(fā)明專利]廣播接收設(shè)備及其控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200910159171.8
• 申請(qǐng)日: 2009-07-17
• 公開（公告）號(hào): CN101630986A
• 公開（公告）日: 2010-01-20
• 發(fā)明（設(shè)計(jì)）人: 嵯峨吉博
• 申請(qǐng)（專利權(quán)）人: 佳能株式會(huì)社
• 主分類號(hào): H04H60/23
• 分類號(hào): H04H60/23;H04H60/15;H04N7/16;H04N5/00
• 代理公司: 北京林達(dá)劉知識(shí)產(chǎn)權(quán)代理事務(wù)所
• 代理人: 劉新宇;陳立航

技術(shù)領(lǐng)域

本發(fā)明涉及廣播接收設(shè)備及其控制方法，并且尤其涉及與 內(nèi)容保護(hù)相關(guān)的技術(shù)。

背景技術(shù)

在數(shù)字地面廣播(digital?terrestrial?broadcasting)中，內(nèi)容是 以加擾狀態(tài)發(fā)送的。使用條件接收系統(tǒng)(CAS，Conditional Access?System)來加擾(scramble)內(nèi)容。當(dāng)前，使用智能卡 (smartcard)的B-CAS系統(tǒng)被用作為這樣的條件接收系統(tǒng)。

將廣播接收設(shè)備中用于保護(hù)內(nèi)容(并且尤其是內(nèi)容的版權(quán)) 的這種系統(tǒng)稱作RMP(權(quán)利管理和保護(hù)，Rights?Management?and Protection)。使用加密密鑰來對(duì)內(nèi)容進(jìn)行加密的系統(tǒng)被用作為 RMP系統(tǒng)之一。例如，在當(dāng)前的B-CAS系統(tǒng)中，分層次地使用 了加擾密鑰(scrambling?key)、工作密鑰(工作密鑰)和主密鑰(主 密鑰)三種類型的加密密鑰。

同時(shí)，最近提出了一種新的內(nèi)容保護(hù)系統(tǒng)(在下文中稱作 “新RMP系統(tǒng)”)。在新RMP系統(tǒng)中，分層次地使用了加擾密鑰、 工作密鑰和裝置密鑰三種類型的加密密鑰。

每幾秒鐘就改變加擾密鑰，以改善內(nèi)容保護(hù)的穩(wěn)定性。加 擾密鑰是在已經(jīng)使用工作密鑰加密了的狀態(tài)中發(fā)送的。加密的 加擾密鑰包含在被稱作ECM(授權(quán)控制信息，Entitlement Control?Message)的數(shù)據(jù)中。

工作密鑰也是在加密的狀態(tài)中發(fā)送的。在傳統(tǒng)的RMP系統(tǒng) 中，用于加密工作密鑰的密鑰是主密鑰，而在新RMP系統(tǒng)中， 用于加密工作密鑰的密鑰是裝置密鑰。加密的工作密鑰包含在 被稱作EMM(授權(quán)管理信息，Entitlement?Management?Message) 的數(shù)據(jù)中。

主密鑰是存儲(chǔ)在B-CAS卡中的密鑰，并且基于每個(gè)卡而提 供的。另一方面，裝置密鑰是基于每個(gè)制造商或每個(gè)型號(hào)而提 供的密鑰。因此，來自相同制造商的廣播接收設(shè)備或者相同型 號(hào)的廣播接收設(shè)備具有相同的裝置密鑰。廣播接收設(shè)備還具有 與它們的裝置密鑰相對(duì)應(yīng)的裝置ID。廣播接收設(shè)備將裝置ID和 用以根據(jù)與裝置ID相對(duì)應(yīng)的裝置密鑰信息來生成裝置密鑰的 程序作為固件來保持。

新RMP系統(tǒng)具有用于使非正當(dāng)?shù)乇苊鈨?nèi)容保護(hù)的廣播接 收設(shè)備(稱作“未授權(quán)接收器”)失效的方案。通過更新在對(duì)內(nèi)容 以及由授權(quán)接收器(即，未授權(quán)接收器之外的廣播接收設(shè)備)所 保持的加密密鑰進(jìn)行加密中所使用的加密密鑰來實(shí)現(xiàn)使未授權(quán) 接收器失效。此時(shí)，未授權(quán)接收器不能更新加密密鑰，因此， 不能解密內(nèi)容(參見日本特開2006-74209)。

將用于使未授權(quán)接收器失效的處理稱作“失效”。將裝置密 鑰設(shè)計(jì)為可更新，以使得能夠執(zhí)行該失效。例如，當(dāng)裝置密鑰 被篡改了時(shí)，使舊裝置密鑰失效。在這種情況下，需要將廣播 站用于加密工作密鑰的裝置密鑰和廣播接收設(shè)備所使用的裝置 密鑰更新為新密鑰。

然而，當(dāng)根據(jù)上述傳統(tǒng)的技術(shù)來執(zhí)行失效時(shí)，會(huì)導(dǎo)致下面 的問題。

首先，考慮當(dāng)已經(jīng)將具有特定裝置ID的廣播接收設(shè)備識(shí)別 為未授權(quán)接收器時(shí)的情況。在這種情況下，廣播者針對(duì)具有該 裝置ID的廣播接收設(shè)備進(jìn)行失效。然而，具有該裝置ID的廣播 接收設(shè)備既包括未授權(quán)接收器也包括授權(quán)接收器。

作為結(jié)果，當(dāng)執(zhí)行失效時(shí)，具有該裝置ID的授權(quán)接收器也 被失效了，而不管它們實(shí)際上有沒有被不恰當(dāng)?shù)厥褂谩Ｒ驗(yàn)檫@ 個(gè)原因，授權(quán)接收器的用戶遭受不能觀看廣播內(nèi)容的損失。

為防止授權(quán)接收器的用戶實(shí)際遭受這樣的損失，廣播接收 設(shè)備的制造商向授權(quán)接收器分發(fā)新裝置ID和用于生成與之相 對(duì)應(yīng)的新裝置密鑰的程序。如之前所述，該信息包含在固件中， 因而通過廣播接收設(shè)備所進(jìn)行的固件更新來實(shí)現(xiàn)該分發(fā)。因此， 要求授權(quán)接收器的用戶執(zhí)行固件更新。

然而，如果廣播接收設(shè)備在更新廣播站所使用的裝置密鑰 之前執(zhí)行了固件更新，則廣播接收設(shè)備不能解密內(nèi)容，因而用 戶不能觀看內(nèi)容。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的特征是：減少發(fā)生授權(quán)接收器的用戶 在使未授權(quán)接收器失效期間不能觀看內(nèi)容的狀態(tài)。