專利名稱：用于可移動設(shè)備的本地條件式存取方法
技術(shù)領(lǐng)域：
本發(fā)明涉及對數(shù)字數(shù)據(jù)流進行條件式存取的領(lǐng)域，該數(shù)據(jù)流通過
無線頻道廣播并由多個移動設(shè)備接收，諸如移動電話，PDA(個人數(shù)字 助理)，便攜式數(shù)字電視接收機或便攜式計算機。
廣播的數(shù)據(jù)被加密，并當用戶已獲得必要的權(quán)限時只能由授權(quán)設(shè) 備以純文本接收。存儲在與移動設(shè)備相關(guān)聯(lián)的安全模塊中的這些權(quán) 限，由一組密鑰組成，其允許對包含在音頻數(shù)據(jù)/視頻流中所廣播的控 制消息ECM(權(quán)限控制消息)中的控制字解密。
安全模塊被看作是包含不同加密/解密密鑰、識別網(wǎng)上用戶的信
置。安全模塊可采用不同的模式，諸如插入閱讀器的可拆除靈巧卡， 焊接到母板上的集成電路，或安裝在大多數(shù)移動設(shè)備中的SIM(用戶 識別模塊)型卡。
背景技術(shù)：
當前配置用于接收數(shù)字電視節(jié)目的移動設(shè)備基于標準的技術(shù)，諸 如OMA(開放移動聯(lián)盟)，DVB-H(數(shù)字視頻廣播，手持的)，或DMB(數(shù) 字多媒體廣播)，這是一定方式的(數(shù)字音頻廣播)的寬帶擴展。
OMA技術(shù)對給定的市場，諸如每個設(shè)備和內(nèi)容供應(yīng)商支持OMA 技術(shù)的移動電話市場，實現(xiàn)了完全的唯一的解決方案。
DVB技術(shù)已設(shè)計為標準化數(shù)字電視解碼器(機頂盒)，目的是大規(guī) 模降低其成本。這使得對于涉及條件式存取在因特網(wǎng)上對移動電視以 MPEG-2或MPEG-4格式廣播的內(nèi)容的元件標準
的接口。
在DVB-H移動電視這一特定情形下，內(nèi)容的保護由 DVB-CBMS(數(shù)字視頻廣播-廣播和移動服務(wù)匯總)組開發(fā)。
標準化并沒有擴展ECM和EMM消息附加值的內(nèi)容，也沒有擴 展后者的防護方法。每一條件式存取供應(yīng)商對于廣播的內(nèi)容使用其自 有的數(shù)據(jù)結(jié)構(gòu)和其自己的防護手段。因而，DVB技術(shù)提供了用于內(nèi)容 安全性開發(fā)的許多的可能性。
如OMA過于先進的標準化的缺陷在于這樣的事實，即附加的防 護措施受到限制，特別是在條件式存取系統(tǒng)已被第三方盜版時。
在DVB^支術(shù)中，發(fā)現(xiàn)包含在控制消息ECM中的一個或幾個控 制字就允許解密流，而不必獲得定購或?qū)Π疵渴找暩顿M的廣播節(jié)目付
害。
文獻WO2004084555描述了一種存取方法，其^f吏用了帶有通過 第一通信頻道向接收器裝置廣播的信息服務(wù)的移動電話。這一方法包 括以下步驟
-在移動電話中存儲存取控制數(shù)據(jù)，允許存取由接收器裝置通過 第一頻道接收的信息，
-在接收器裝置與移動電話之間，根據(jù)IEEE802.il標準通過藍 牙或WiFi(無線保真度)型的第二無線低范圍本地頻道建立通信，
-向接收器裝置通過第二頻道傳送存儲在移動電話中的存取控 制數(shù)據(jù)，以便授權(quán)通過第 一 頻道對廣播的信息服務(wù)的訪問。
通過第二頻道接收存取控制數(shù)據(jù)，該頻道獨立于用于廣播受控制 的存取服務(wù)的頻道，確實允許改進防止對這一數(shù)據(jù)的盜用，但并沒有 限制可能發(fā)現(xiàn)解密密鑰或產(chǎn)生它們的手段的效果的程度。

發(fā)明內(nèi)容
本發(fā)明的目的是要在與移動設(shè)備類型無關(guān)的盜用情況中，并以相 對低的成本提供對策裝置。這些裝置作用于與標準化不相關(guān)的、并最 好可由條件式存取供應(yīng)商調(diào)節(jié)的保護元件。
另外的目的要把可能的盜用的損害效果限制到盡可能降低數(shù)量 的移動設(shè)備上。
這些目的是通過一種對數(shù)字數(shù)據(jù)流的條件式存取的方法實現(xiàn)的， 數(shù)據(jù)流以至少一個第一控制字加密，并通過廣播網(wǎng)絡(luò)的發(fā)送器向至少 一個移動設(shè)備廣播，后者還通過移動通信網(wǎng)絡(luò)連接到管理中心，所述 流包含以傳輸密鑰加密的控制消息，并包含第二控制字，其借助于用 本地密鑰對第一控制字加密而獲得，所述方法的特征在于包括以下步
驟
-由移動設(shè)備經(jīng)過移動網(wǎng)絡(luò)接收至少一個密碼電文，
-從接收的密碼電文確定至少一個本地密鑰，
-通過廣播網(wǎng)絡(luò)接收控制消息，解密所述消息并獲得第二控制
字，
-以本地密鑰解密第二控制字，并獲得第一控制字， -以第一控制字解密所述數(shù)據(jù)流的數(shù)椐。
該方法的突出特點在于使用例如包含移動設(shè)備的本地化信息的 密碼電文。這樣對流數(shù)據(jù)的存取只授權(quán)給位于給定地理區(qū)域中的移動 設(shè)備。
這樣加密流數(shù)據(jù)的控制字的發(fā)現(xiàn)的結(jié)果將限于在地區(qū)或一個城 市中運行的移動設(shè)備，而不會擴展到例如國家中的所有移動設(shè)備。
根據(jù)第 一實施例，被廣播的流由控制字和控制消息加密的內(nèi)容組 成。每 一 個控制消息包含從原始控制字以本地密鑰加密所得的控制 字。每一個移動設(shè)備連接到GSM(全球移動通信系統(tǒng))或UMTS(通用 遠程移動通信系統(tǒng))型移動網(wǎng)絡(luò)或通過管理中心對其定位。移動設(shè)備從 這一中心接收包含包含本地標識符的密碼電文，該標識符對應(yīng)于距其 地理位置最近的網(wǎng)絡(luò)小區(qū)的標識符。被傳送到設(shè)備的安全模塊的這一 密碼電文，允許確定一個或多個本地密鑰，這些密鑰被定義為本地標 識符的函數(shù)。
從一個密碼電文可以生成幾個密鑰，這樣例如當設(shè)備從一個地區(qū) 移動到另 一地區(qū)時允許解密由附近發(fā)送器廣播的控制字。
移動設(shè)備通過管理消息EMM獲得這一功能和/或其參數(shù)，例如 當連接到GSM或UMTS移動網(wǎng)絡(luò)時，可從管理中心接收到該消息。 例如通過短息SMS，郵件或電話呼叫的特別請求是為獲得這一功能的 替代方式。
例如根據(jù)一簡單的實施例，密碼電文可通過對小區(qū)的標識符執(zhí)行 XOR功能(異或)來形成。根據(jù)一具有較高安全級別的實施例，可采用 一種加密函數(shù)，該函數(shù)使用與由移動網(wǎng)絡(luò)傳送的小區(qū)標識符相組合的 一個隨機數(shù)。
根據(jù)一個實施例，其允許移動設(shè)備從一個小區(qū)向另一小區(qū)移動， 這有兩個可能的解決方案
a) 當移動設(shè)備連接到第 一小區(qū)時，可以向其傳送對應(yīng)于周圍小區(qū) 的幾個密碼電文。安全模塊也可以確定解密來自隨后小區(qū)的控制字所 必需的本地密鑰。
b) 可只從一個接收的密碼電文確定一組本地密鑰，其允許解密來 自不同小區(qū)的控制字。這一密碼電文例如包含對應(yīng)于連續(xù)小區(qū)的一系 列本地密鑰。
流中廣播的控制消息ECM是專用于給定的區(qū)域的，因為它們包 含只能由本地密鑰解密的控制字，該密鑰是根據(jù)專用于給定位置的移 動網(wǎng)絡(luò)的參數(shù)確定的。
在ECM消息以傳送密鑰解密之后，控制字被提取。由于接收的 密碼電文所確定的本地密鑰允許確定原始控制字，用于在具有安全模 塊中必需的權(quán)限的條件下解密廣播的內(nèi)容。
這些權(quán)限是從通過條件式存取系統(tǒng)CAS廣播的管理消息EMM 獲得的，該系統(tǒng)的服務(wù)器連接到GSM或UMTS移動網(wǎng)絡(luò)操作者或管 理中心的服務(wù)器。


參照作為非限制性例子給出的附圖的以下的詳細說明，可以更好地理解本發(fā)明。
_圖1示出配有兩個發(fā)送器一例的框圖，兩個發(fā)送器放置在不同 位置并能夠由本地移動設(shè)備到達。
-圖2框圖示出控制消息的控制字以本地密鑰加密，以及控制消 息以傳送密鑰加密。
-圖3示出廣播網(wǎng)絡(luò)發(fā)送器的廣播區(qū)域，以及這些廣播區(qū)域內(nèi)的 移動網(wǎng)絡(luò)小區(qū)。
具體實施例方式
形成以控制字(CW)加密的內(nèi)容(C)的數(shù)字數(shù)據(jù)流，使用控制消息 ECM被廣播。這一數(shù)字數(shù)據(jù)還可包括電視節(jié)目的音頻/視頻數(shù)據(jù)，以 及涉及能夠由移動設(shè)備操作的應(yīng)用的數(shù)據(jù)。
條件式存取供應(yīng)商(CA)的服務(wù)器連接到管理廣播網(wǎng)絡(luò)(NET1)和 移動網(wǎng)絡(luò)(NET2)的操作者(OP)的服務(wù)器。操作者(OP)在廣播網(wǎng)絡(luò) (NET1)上廣播以控制字CW加密的內(nèi)容，以及包含以本地密鑰 (KL1，KL2)加密的控制字CW，的ECM消息。這一本地密鑰是專用于 廣播網(wǎng)絡(luò)發(fā)送器(E1，E2)地理位置諸如區(qū)域，城市或地區(qū)的。此外，存 取供應(yīng)商(CA)廣播管理消息EMM，該消息根據(jù)作為定購的用戶的購 買或選擇的節(jié)目的預(yù)付，定義對內(nèi)容的存取權(quán)限。
移動設(shè)備EM1，EM2分別連接到廣播網(wǎng)絡(luò)(NET1)和移動網(wǎng)絡(luò) (NET2)。廣播網(wǎng)絡(luò)(NET1)提供加密的內(nèi)容，而移動網(wǎng)絡(luò)(NET2)提供 接收內(nèi)容(C)所必需的參數(shù)。廣播網(wǎng)絡(luò)(NET 1)例如可以是DVB-H型， 其中內(nèi)容由本地發(fā)送器(E1,E2)通過無線頻道廣播，移動網(wǎng)絡(luò)(NET2) 例如將是GSM或UMTS型，其還允許與操作者(OP)的管理中心(CG) 通信，(參見圖1)。
廣播網(wǎng)絡(luò)(NET1)的發(fā)送器(E1,E2)對移動設(shè)備(EM1，EM2)單向 廣播數(shù)字數(shù)據(jù)，而移動網(wǎng)絡(luò)(NET2)的數(shù)據(jù)在移動設(shè)備(EM1,EM2)與管 理中心(CG)之間雙向流動。
移動設(shè)備(EM1,EM2)可以從移動網(wǎng)絡(luò)(NET2)的 一個小區(qū)向另一
小區(qū)移動，保持著能夠接收由廣播網(wǎng)絡(luò)(NET1)發(fā)送器之一廣播的數(shù) 據(jù)。
圖3示出這一類型的解決方案，其中移動網(wǎng)絡(luò)(NET2)的小區(qū) (Cl-C10-Cn)形成伸展在網(wǎng)絡(luò)(NETl)發(fā)送器(El，E2，E3)的一個或多個 廣播區(qū)域(Z1，Z2,Z3)上的網(wǎng)格(mesh)。當移動設(shè)備例如從第一廣播 區(qū)域(Z1)向第三廣播區(qū)域(Z3)移動時，其能夠接收一組對應(yīng)于它所穿 過的小區(qū)的密鑰，例如所示例子的小區(qū)Cl到C7的密鑰。這些本地 密鑰允許移動設(shè)備解密由發(fā)送器(E1)和(E3)覆蓋的區(qū)域(Z1)和(Z3)中 的ECM消息的控制字。根據(jù)另一替代方式，移動設(shè)備每當其進入一 個小區(qū)在其轉(zhuǎn)移期間接收本地密鑰。當小區(qū)跨越兩個或多個廣播區(qū)域 時，諸如小區(qū)C2到C6，移動設(shè)備可接收多達由小區(qū)覆蓋的廣播區(qū)域 數(shù)目的密鑰。
在圖3的例子中，小區(qū)(C4)伸展在三個廣播區(qū)域(Z1，Z2，Z3)上。 這種情形下，移動設(shè)備可接收允許其操作由每一發(fā)送器(E1,E2，E3)傳 送的數(shù)據(jù)的三個本地密鑰。
廣播和移動網(wǎng)絡(luò)(NET1， NET2)兩者可以是相同類型的，只要帶 寬足以同時傳送數(shù)字內(nèi)容和雙向數(shù)據(jù)交換。例如，可提供 UMTS，EDGE(供全球擴展的增強數(shù)據(jù)率)或其它類型的網(wǎng)絡(luò)。
本地ECM或更確切地說本地控制字CW，由移動操作者(OP)管 理中心(CG)從原始控制字CW通過對這個字以本地密鑰(KL1，KL2) 加密而生成。這樣獲得的新的控制字CW^KL1(CW)或KL2(CW)被 插入到ECM消息中，該消息由廣播網(wǎng)絡(luò)(NET1)發(fā)送器(E1，E2)向連接 到移動網(wǎng)絡(luò)(NET2)的移動設(shè)備(EM1,EM2)廣播。這些設(shè)備位于移動網(wǎng) 絡(luò)(NET2)的小區(qū)中，在此它們可接收獲得本地密鑰(KL1，KL2)所必需 的密碼電文。
(參見圖2,實施例(l))
應(yīng)當注意，廣播的控制消息EC以傳輸密鑰(TK)加密，該密鑰借 助于由存取供應(yīng)商(CA)通過管理中心遞送的管理消息提供給移動設(shè) 備(EM1，EM2)。
根據(jù)第一實施例，本地密鑰(KL1,KL2)由移動設(shè)備在其連接到移
動網(wǎng)絡(luò)(NET2)時，借助于本地化數(shù)據(jù)或更確切地說是由管理中心(CG) 傳送的這一網(wǎng)絡(luò)的小區(qū)標識符(C1-ID，C2-ID)來確定。本地密鑰可按幾 種方式確定
-借助于一種運算或相對簡單的數(shù)學函數(shù)諸如XOR(異或)或根 據(jù)由管理中心傳送的隨機數(shù)進行的計算。
-與在移動i殳備連接到管理中心時或例如通過短信SMS響應(yīng)具 體的請求所提供的專用于移動網(wǎng)絡(luò)或后者的結(jié)點的密鑰相組合。
-傳送的密碼電文可形成可按其現(xiàn)有狀態(tài)使用的本地密鑰，而不 必為解密本地控制字由移動設(shè)備進行中間計算。
總之，這一本地密鑰對于解密包含在數(shù)字數(shù)據(jù)流中廣播的本地 ECM中的控制字CW，是必需的，以獲得有效地加密廣播的內(nèi)容的原 始控制字CW。
除了向在本地被識別的移動設(shè)備分配密碼電文之外，管理中心 (CG)還驗證在整個移動網(wǎng)絡(luò)(NET2)上的請求，以便檢測同 一安全模塊 是否從網(wǎng)絡(luò)的幾個小區(qū)請求密碼電文。當安全模塊已在不同的地方被 克隆、分布并使用時，就會出現(xiàn)這種情形。這樣的情形下，密碼電文 或所需的密鑰將被拒絕，且安全模塊在未來的連接嘗試中被認為是無 效的。當請求密碼電文時，驗證是基于由移動設(shè)備(EM1,EM2)向管理 中心(CG)傳送的安全模塊(ID1,ID2)的標識符而進行的。還可借助于只 能由在給定地方的一個移動設(shè)備接收并由管理中心識別的管理消息 (EMM),進行對被克隆的安全模塊的排除。這樣在另一小區(qū)中帶有相 同安全模塊的另一移動設(shè)備將不能接收帶有對廣播網(wǎng)絡(luò)(NET1)數(shù)據(jù) 存取權(quán)限的這一消息。
根據(jù)一替代的方式，移動設(shè)備裝有GPS(全球定位系統(tǒng))型的全球 定位系統(tǒng)，該系統(tǒng)確定對應(yīng)于其地理位置的坐標。然后這一數(shù)據(jù)用來 從收到的密碼電文確定本地密鑰。
根據(jù)第二實施例，加密控制消息ECM的傳輸密鑰(TK)還可依賴 于廣播發(fā)送器。于是這樣的配置提供了為存取在流中廣播的內(nèi)容要克 服的兩種安全級別。當移動設(shè)備連接到移動網(wǎng)絡(luò)時，其接收包含本地 傳輸密鑰(TKL)或適于確定所述密鑰的元素(參數(shù)，計算函數(shù))的管理
消息EMM。通常，只有當在移動設(shè)備的安全模塊中得不到本地傳輸 密鑰(TKL)時或在密鑰改變之后，消息EMM才被傳送。實際上，例 如密鑰的有效性對于給定的發(fā)送器可被限制在一定的期間。
在獲得了允許解密控制消息ECM的這一密鑰(TKL)之后，移動 設(shè)備確定為解密包含在ECM消息中的控制字CW，所必需的本地密鑰 (KL1，KL2)。根據(jù)上述過程確定這些本地密鑰(KL1，KL2)。
為了防止對位于給定區(qū)域中移動設(shè)備廣播的一定內(nèi)容的存取，可 使用本地化數(shù)據(jù)諸如網(wǎng)絡(luò)小區(qū)標識符或移動設(shè)備的位置坐標。實際 上，被廣播的并與預(yù)定內(nèi)容相關(guān)的ECM包含以一個密鑰加密的控制 字，該密鑰并不能從一定小區(qū)標識符獲得，因為例如密鑰的計算函數(shù) 沒有足夠的參數(shù)。換言之，這一限制允許一些地方被阻擋在接收廣播 的內(nèi)容之外。
根據(jù)一種配置，網(wǎng)絡(luò)密鑰或結(jié)點可以是專用于廣播頻道的。當預(yù) 定設(shè)備位于給定的地方時，從結(jié)點密鑰提供的本地標識符或結(jié)點密鑰 本身不能由管理中心傳送，這就禁止了所述結(jié)點附近對這一頻道的接 收。
根據(jù)另一種配置，(參見圖2，實施例(2))本地廣播操作者使用原 始控制字CW對流進行解密，以便使用本地控制字(CW，1，CW，2)對其 重新加密。這時每一個本地發(fā)送器(E1，E2)廣播以本地控制字 (CW，1，CW，2)和本地ECM消息加密的流，該本地ECM消息包含專 用于每一發(fā)送器(E1，E2)的這些控制字(CW，1,CW，2)。用戶的移動i殳備 連接到移動網(wǎng)絡(luò)，以便接收包含至少一個本地傳輸密鑰(TKL)的管理 消息EMM,該傳輸密鑰允許解密本地ECM,以便提取控制字 (CW,1，CW，2)。
管理消息EMM可在由移動網(wǎng)絡(luò)(NET2)識別的連接建立之后自 動地、或應(yīng)借助于例如短信SMS的請求，被接收。
當然，移動設(shè)備在其連接到移動網(wǎng)絡(luò)(NET2)小區(qū)時還可在EMM 消息中接收一組本地傳輸密鑰(TKL)。當移動設(shè)備從一個廣播區(qū)域移 動到另一區(qū)域而沒有從每一小區(qū)請求EMM消息時，這組密鑰允許解 密從附近發(fā)送器發(fā)送的ECM消息。
權(quán)利要求
1.一種對數(shù)字數(shù)據(jù)流的條件式存取方法，所述數(shù)據(jù)流以至少一個第一控制字CW加密，并通過廣播網(wǎng)絡(luò)(NET1)的發(fā)送器(E1，E2)向至少一個移動設(shè)備(EM1，EM2)廣播，所述移動設(shè)備通過移動通信網(wǎng)絡(luò)(NET2)也連接到管理中心(CG)，所述流包含以傳輸密鑰TK加密的控制消息ECM，并包括通過以本地密鑰KL加密第一控制字CW獲得的第二控制字CW’，所述方法的特征在于包括以下步驟-由移動設(shè)備(EM1，EM2)通過移動網(wǎng)絡(luò)(NET2)接收至少一個密碼電文，-從接收的密碼電文確定至少一個本地密鑰KL，-通過廣播網(wǎng)絡(luò)(NET1)接收控制消息ECM，解密所述ECM消息并獲得第二控制字CW’，-以本地密鑰(KL)解密第二控制字CW’并獲得第一控制字CW，-以第一控制字CW解密所述數(shù)據(jù)流的數(shù)據(jù)。
2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，本地密鑰(KL)是 專用于移動設(shè)備(EM1，EM2)獲得的廣播網(wǎng)絡(luò)(NET1)的發(fā)送器(E1，E2) 所在的地理位置的，并在于密碼電文包括所述設(shè)備連接的移動網(wǎng)絡(luò) (NET2)的小區(qū)的標識符(C1-ID,C2-ID)。
3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，當移動設(shè)備 (EM1，EM2)連接到所述網(wǎng)絡(luò)時，密碼電文由管理中心(CG)經(jīng)由移動網(wǎng) 絡(luò)(NET2)傳送。
4. 根據(jù)權(quán)利要求1所述的方法，其特征在于，本地密鑰(KL)是 從該密碼電文以及與移動i殳備(EMl，EM2)的位置相關(guān)的地理坐標獲 得的。
5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，移動設(shè)備(EM1，EM2) 的位置由與所述設(shè)備相關(guān)聯(lián)的全球定位裝置確定。
6. 根據(jù)權(quán)利要求1所述的方法，其特征在于，借助于對從管理 中心(CG)接收的密碼電文執(zhí)行的數(shù)學函數(shù)來確定本地密鑰(KL)，所述 函數(shù)是借助于由條件式存取供應(yīng)商經(jīng)由所述管理中心(CG)傳遞的管 理消息EMM獲得的。
7. 根據(jù)權(quán)利要求2所述的方法，其特征在于，借助于移動網(wǎng)絡(luò) (NET2)的小區(qū)標識符(C1-ID，C2-ID)和移動設(shè)備(EM1，EM2)所連接的 所述網(wǎng)絡(luò)的節(jié)點密鑰的組合，確定所述本地密鑰(KL)。
8. 根據(jù)權(quán)利要求l所述的方法，其特征在于，本地密鑰(KL)是 由移動i殳備(EMl，EM2)接收的密碼電文構(gòu)成的。
9. 根據(jù)權(quán)利要求1所述的方法，其特征在于，用于對控制消息 ECM進行加密的傳輸密鑰(TK)專用于廣播網(wǎng)絡(luò)(NET1)的發(fā)送器 (E1,E2)。
10. 根據(jù)權(quán)利要求9所述的方法，其特征在于包括一個接收管理 消息EMM的補充步驟，隨后是提取傳輸密鑰(TK)或適于確定所述密 鑰的元素的步驟。
11. 根據(jù)權(quán)利要求1所述的方法，其中廣播網(wǎng)絡(luò)(NET1)的每一 個發(fā)送器(E1，E2)廣播以專用于所述發(fā)送器(E1，E2)的控制字 (CW，1,CW，2)加密的數(shù)字數(shù)據(jù)流、和以包含所述控制字(CW，1,CW，2) 的本地傳輸密鑰(TKL)加密的控制消息ECM，所述方法的特征在于， 移動設(shè)備(EM1，EM2)經(jīng)由移動網(wǎng)絡(luò)(NET2)接收包含至少一個本地傳 輸密鑰TKL的管理消息EMM，使用接收的本地傳輸密鑰TKL解密 控制消息ECM，提取控制字(CW，1，CW，2)并解密所述數(shù)字數(shù)據(jù)流中 的數(shù)字數(shù)據(jù)。
12. 根據(jù)權(quán)利要求1所迷的方法，其特征在于，廣播網(wǎng)絡(luò)(NET1) 的發(fā)送器(E1,E2)向移動設(shè)備(EM1，EM2)單向廣播數(shù)字數(shù)據(jù)，而移動網(wǎng) 絡(luò)(NET2)的數(shù)據(jù)在移動設(shè)備(EM1,EM2)與管理中心(CG)之間雙向流 動。
全文摘要
本發(fā)明涉及一種條件存取數(shù)字數(shù)據(jù)流的方法，該數(shù)據(jù)數(shù)據(jù)流以至少一個第一控制字CW加密，并通過廣播網(wǎng)絡(luò)(NET1)的發(fā)送器向通過移動通信網(wǎng)絡(luò)(NET2)也連接到管理中心(CG)的至少一個移動設(shè)備(EM1，EM2)廣播。所述流包含以傳輸密鑰TK加密的控制消息ECM，并包括通過以本地密鑰KL加密第一控制字CW獲得的第二控制字CW’。該方法的特征在于其包括以下步驟由移動設(shè)備(EM1，EM2)通過移動網(wǎng)絡(luò)(NET2)接收至少一個密碼；從接收的密碼電文確定至少一個本地密鑰KL；通過廣播網(wǎng)絡(luò)(NET1)接收控制消息ECM；解密所述ECM消息并獲得第二控制字CW’；以本地密鑰(KL)解密第二控制字CW’并獲得第二控制字(CW’)；以本地密鑰(KL)解密第二控制字CW’并獲得第一控制字CW；以及以第一控制字CW解密流數(shù)據(jù)。
文檔編號H04N7/167GK101199205SQ200680021192
公開日2008年6月11日 申請日期2006年5月12日 優(yōu)先權(quán)日2005年5月13日
發(fā)明者奧利維·蘭狄爾, 柏特德·溫德林 申請人:納格拉法國兩合公司