[發明專利]跟蹤安全模塊的未授權使用

無效

• 申請號: 201110076722.1
• 申請日: 2011-03-29
• 公開（公告）號: CN102209266A
• 公開（公告）日: 2011-10-05
• 發明（設計）人: R·施皮爾
• 申請（專利權）人: 愛迪德有限責任公司
• 主分類號: H04N21/418
• 分類號: H04N21/418;H04N21/4623
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 付建軍

1.一種用來產生跟蹤數據以跟蹤一群安全模塊中的一個或多個欺詐安全模塊的方法，所述跟蹤數據優選地為包括跟蹤數據的事件數據庫，其中所述欺詐安全模塊被構造成將控制字未授權地提供給控制字共享網絡，所述方法包括對于所述一群安全模塊執行預定數量的跟蹤試驗并基于由所述預定數量的跟蹤試驗產生的跟蹤數據來識別所述一個或多個欺詐安全模塊，每個所述試驗包括：

將至少一個跟蹤事件消息發送到所述群中的每個安全模塊，其中所述跟蹤事件消息中的事件信息被用來選擇所述群中的至少一部分所述安全模塊以產生跟蹤事件；

響應于接收到所述至少一個跟蹤事件消息，跟蹤事件檢測器在預定時間內監視所述控制字共享網絡中的至少一個跟蹤事件的存在；

存儲跟蹤數據，所述跟蹤數據包括所述事件信息和指示是否檢測到跟蹤事件的事件觸發信息。

2.根據權利要求1所述的方法，其中，所述跟蹤事件消息是在權限控制消息中或者在權限管理消息中發送到所述一群安全模塊的。

3.根據權利要求1或2所述的方法，包括：

安全模塊基于所述事件消息中的所述事件信息和與所述安全模塊相關的唯一標識符的至少一部分而產生跟蹤事件，優選地當所述事件消息中的事件信息與所述唯一標識符的至少一部分相匹配時，所述安全模塊產生跟蹤事件，所述事件信息優選地為(二進制)隨機化事件信息，所述唯一標識符優選地為隨機化唯一標識符。

4.根據權利要求1-3中任一項所述的方法，其中，所述跟蹤事件消息中的所述事件信息包括執行所述安全模塊中的事件產生功能的指令，或者其中所述跟蹤事件消息中的所述事件信息誘發所述安全模塊中的跟蹤事件。

5.根據權利要求1-4中任一項所述的方法，包括：

所述跟蹤事件產生提供給與所述控制字共享網絡連接的接收器的控制字的小擾動，優選地為提供給所述接收器的控制字的小延遲，優選地所述小擾動對于所述接收器的用戶不可見；

所述跟蹤事件檢測器監視發送到所述接收器的控制字流；以及

如果檢測到所述控制字流中的所述擾動，則確定存在跟蹤事件。

6.根據權利要求1-4中任一項所述的方法，包括：

所述跟蹤事件在與所述控制字共享網絡連接的接收器的輸出中產生小擾動，優選地為水印，優選地所述小擾動對于所述接收器的用戶不可見；

所述跟蹤事件檢測器監視所述接收器的輸出信號；以及

如果檢測到所述輸出信號中的所述擾動，則確定存在跟蹤事件。

7.一種基于由根據權利要求1-6中任一項所述的方法產生的跟蹤數據來跟蹤一群安全模塊中的欺詐安全模塊的方法，包括：

提供與被執行了跟蹤試驗的這群安全模塊相關的唯一標記符；

基于所述唯一標記符和跟蹤事件數據，識別所述群中的一個或多個欺詐安全模塊的存在。

8.根據權利要求7所述的方法，其中，對于所述事件數據中存儲的每個跟蹤試驗，執行如下步驟：

提供事件信息和事件檢測信息；

如果所述事件觸發信息指示檢測到事件，則將所述事件信息的至少一部分與所述唯一標識符相匹配；

將懲罰點分配給發現了匹配的每個唯一標識符；以及

基于分配給每個唯一標識符的懲罰點的量，識別一個或多個欺詐安全模塊。

9.一種用于跟蹤一群安全模塊中的欺詐安全模塊的跟蹤系統，所述安全模塊被構造成接收源于有條件訪問系統的加擾數據，并且其中所述欺詐安全模塊被構造成將控制字未授權地提供給控制字共享網絡，所述跟蹤系統包括：

事件產生器，用于對一群安全模塊啟動預定數量的跟蹤試驗，并且基于通過所述預定數量的跟蹤試驗產生的跟蹤數據來識別所述一個或多個欺詐安全模塊；并且用于指示有條件訪問系統中的有條件訪問數據發送器將事件消息發送到所述一群安全模塊，其中所述跟蹤事件消息中的事件信息用來選擇所述群中的至少一部分所述安全模塊以產生跟蹤事件；

至少一個跟蹤事件檢測器，被構造成：接收所述至少一個跟蹤事件消息；響應于接收到所述至少一個跟蹤事件消息，在預定時間內監視所述控制字共享網絡中的至少一個跟蹤事件的存在；以及將跟蹤數據存儲在事件數據庫中，所述跟蹤數據包括所述事件信息和指示是否檢測到跟蹤事件的事件觸發信息。