[發明專利]用于檢測克隆回放裝置的系統和方法

無效

• 申請號: 201080041812.0
• 申請日: 2010-07-20
• 公開（公告）號: CN102498702A
• 公開（公告）日: 2012-06-13
• 發明（設計）人: 羅伯特·庫拉考維斯基
• 申請（專利權）人: 美國唯美安視國際有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 周靖;鄭霞

技術領域

本發明通常涉及用于檢測內容分發網絡中的克隆回放裝置的系統和方法，并且尤其涉及用于利用從回放裝置和內容保護系統之間的消息獲得的信息來檢測克隆回放裝置的系統和方法。

背景技術

條件接收(Conditional?Access)(CA)技術通常用于保護數字內容的電子傳送。很多CA系統包括可下載CA系統(DCAS)，其中，安全下載器用于將安全客戶端下載到回放裝置上。DCAS系統的例子例如在Arnold的美國專利7,383,438和6,456,716以及Fahrny的美國專利7,383,438中被描述。

對內容分發系統的運營商日益增大的問題是通過內容分發系統訪問內容的非法復制回放裝置或克隆的使用。克隆通常通過完全復制裝置或至少復制系統用于識別回放裝置的信息來執行，該信息例如但不限于序列號和媒體訪問控制(MAC)地址。被克隆的裝置通常能夠不被檢測到得運行，因為克隆的個人信息以合法消費者被登記，并且從幾個被克隆的裝置訪問系統就好像從單個合法裝置訪問系統一樣。

在單向網絡(例如電纜或衛星)中，裝置的克隆集中于在一個合法裝置中使用的解密邏輯和解密鑰匙。在這樣的網絡中，所有被克隆的回放內容能夠消費原始裝置可消費的相同的內容，且所有被克隆的回放裝置將以同樣的方式接收到密鑰更新和新的解密權限。

通過觀察例如內容消費或網絡訪問的STB行為的可疑模式來檢測可能的克隆。在Kulakowski等人的標題為“Network?System?and?Method”的美國專利公布號2007/0174472中描述了另一種檢測克隆的方法。

發明內容

描述了用于聚集從回放裝置和內容保護系統——包括但不限于條件接收系統、可下載條件接收系統以及數字版權管理系統——之間的包括唯一標識符的消息中獲得的信息并將用戶可更改的規則應用于所聚集的信息以識別與唯一標識符——包括但不限于一個或多個利用唯一標識符的克隆回放裝置或利用唯一標識符的欺詐回放裝置(rogue?playback?device)——相關聯的異常行為的系統和方法。

一個實施方式包括通過網絡連接到頭端(headend)的多個回放裝置，其中所述頭端包括至少一個內容保護系統以及克隆監控器，所述克隆監控器配置成當與所述至少一個內容保護系統通信時基于由每個回放裝置提供的唯一標識符注冊回放裝置。另外，所述克隆監控器配置成隨著時間的過去聚集與每個回放裝置相關的信息，其中所述信息從在所述回放裝置和所述頭端之間傳輸并包括唯一標識符的消息中獲得，并且，所述克隆監控器配置成將規則應用于所聚集的信息，以在所聚集的信息中識別與特定的唯一標識符關聯的的異常行為的至少一個模式。

在另一實施方式中，所述克隆監控器配置成攔截從所述回放裝置到所述頭端的消息，記錄從所攔截的消息中獲得的信息，并將所攔截的消息轉發到頭端。

在另一實施方式中，所述克隆監控器配置成從在所述回放裝置和所述至少一個內容保護系統之間傳輸的消息中獲得信息，所述消息包括唯一標識符。

在又一實施方式中，所述內容保護系統是條件接收系統的一部分。

在又一實施方式中，所述內容保護系統是可下載條件接收系統的一部分。

在又一實施方式中，所述內容保護系統是數字版權管理系統的一部分。

在又一實施方式中，所述克隆監控器配置成從在所述回放裝置和多個內容保護系統之間傳輸的消息中獲得信息。

在另一實施方式中，所述克隆監控器是所述頭端的一部分。

在另一實施方式中，所述克隆監控器配置為實現用戶對規則的修改。

在又一實施方式中，所述異常行為指示利用唯一標識符的至少一個回放裝置克隆的存在。

在又一實施方式中，所述異常行為指示利用唯一標識符的欺詐回放裝置的存在。

又一實施方式包括服務器，所述服務器配置成接收來自多個回放裝置的消息，其中每個消息包括唯一標識符。另外，所述服務器配置成在數據庫中注冊所述唯一標識符，并且將從所接收的消息中獲得的信息與所述唯一標識符關聯，所述服務器配置成將所接收的消息轉發到內容保護系統，并且所述服務器配置成使用檢測異常行為的模式的規則來查詢數據庫。

在又一實施方式中，所述內容保護系統是條件接收系統的一部分。

在又一實施方式中，所述內容保護系統是可下載條件接收系統的一部分。

在又一實施方式中，所述內容保護系統是數字版權管理系統的一部分。