專利名稱：：一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法
技術領域：
：本發(fā)明涉及利用一種有條件接收系統(tǒng)通過智能卡中的可由運營商編程的GCA(GeographicCardAddress地域智能卡尋址)地址并結合修改下級網(wǎng)絡中的PSI(ProgramServiceInformation)表實現(xiàn)用戶跨區(qū)管理的方法。
背景技術：
：在數(shù)字電視網(wǎng)絡大發(fā)展的情況下，如何在一個較大范圍內(省級網(wǎng)絡中)控制用戶的定點收看，防止用戶在節(jié)目相同收費不同的地市之間隨意移動，成為一個困擾有線電視網(wǎng)絡公司的難題。出現(xiàn)這種難題是由我國的特殊國情決定的。在上一級網(wǎng)絡公司下傳加密的節(jié)目到各個地市有線電視網(wǎng)絡公司，各個地市有線電視網(wǎng)絡公司將轉發(fā)這些節(jié)目而不是解開節(jié)目或者重新進入復用器。由于各個地市個人收入水平的不同會產生同一套節(jié)目在各地的收視費不同的狀況。一些用戶會利用這種狀況從收視費低的地方購買節(jié)目，而到收視費高的地方收看甚至販賣。這樣將嚴重影響我國現(xiàn)行有線電視網(wǎng)絡公司體制下的利益分配的均衡，打亂現(xiàn)有的有線電視網(wǎng)絡的格局。因此如何防止的用戶異地移動收看電視成為網(wǎng)絡公司需要解決的一個重要問題。傳統(tǒng)的加密傳輸模式如圖1所示首先數(shù)字節(jié)目以及增值業(yè)務的數(shù)據(jù)通過復用器復用成傳輸流TS流；條件接收系統(tǒng)EMMG通過HUB連接到復用器的EMMI接口上，條件接收系統(tǒng)ECMG通過HUB連接到復用器的ECMI接口上。復用器中的DVB標準的加擾器產生控制字CW，復用器使用控制字CW對選中的節(jié)目(或服務)進行加擾。復用器通過DVB同密標準接口協(xié)議與條件接收系統(tǒng)ECMG通訊，把控制字CW傳送給ECMG。通過條件接收系統(tǒng)ECMG產生相應的ECM流，并經過復用器的ECMI接口把生成的ECM流注入到傳輸流TS流中。用戶管理系統(tǒng)SMS通過條件接收系統(tǒng)的用戶管理系統(tǒng)接口(SMS-I)向條件接收系統(tǒng)的用戶授權系統(tǒng)SAS發(fā)送授權請求，用戶授權系統(tǒng)SAS響應請求產生一個用戶授權信息EMM。用戶授權系統(tǒng)SAS生成的EMM通過EMM-INJECTOR注入器按照DVB同密標準接口協(xié)議把EMM注入到復用器中。復用器把接收到的用戶授權信息EMM復用到傳輸流TS流中。用戶端機頂盒STB中的智能卡在接收到用戶授權管理信息EMM后，產生授權。在收看加密節(jié)目時，機頂盒需要從PMT表中找到與加密節(jié)目對應的ECM_PID。將ECM_PID設入濾波通道，過濾出加密節(jié)目所使用的ECM數(shù)據(jù)。接收到ECM數(shù)據(jù)后，智能卡中必須有該節(jié)目的授權，才能正確地解開用戶控制信息ECM中加密了的控制字CW。由于智能卡和用戶端機頂盒STB之間的通信是加密的。所以STB在接收到通信的數(shù)據(jù)，要再次解密才能得到智能卡解出控制字。STB把控制字寫入DVB標準的解擾芯片中，就可以還原被加擾的視音頻或者數(shù)據(jù)了。由于傳統(tǒng)方案中EMM和ECM沒有特殊的用戶的地址的標識，因此在整個運營商的網(wǎng)絡中用戶的移動時，用戶的機頂盒和智能卡接收時在各個地方的接收流程都是一致的，并沒有可以控制的有效手段。就會造成一些人會利用這種狀況從收視費低的地方購買節(jié)目販賣到收視費高的地方。從而嚴重影響我國現(xiàn)行有線電視網(wǎng)絡公司體制下的利益分配的均衡，打亂現(xiàn)有的有線電視網(wǎng)絡的利益格局。
發(fā)明內容本發(fā)明要解決的技術問題是提出一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，即通過條件接收系統(tǒng)定義并生成PSI表中的ca(conditionalaccess)私有數(shù)據(jù)列表，限制用戶隨意異地移動。本發(fā)明所述條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，包括如下步驟基于條件接收系統(tǒng)，把用戶按照所在地市不同而劃分成不同的地區(qū)分址，條件接收系統(tǒng)向每個用戶發(fā)送EMM授權設置用戶的用戶地區(qū)分址GCA的值；在小的地區(qū)子網(wǎng)范圍，前端系統(tǒng)生成PSI表中的ca私有數(shù)據(jù)列表的數(shù)據(jù)，并添加包含ca私有信息；在收看節(jié)目時候，機頂盒上的條件接收系統(tǒng)模塊首先接收來自子網(wǎng)絡的PSI表的ca私有數(shù)據(jù)列表的數(shù)據(jù)，過濾并解析出EMM的pid值；機頂盒上的條件接收系統(tǒng)模塊將ca私有信息中包含的GCA的值與用戶智能卡中的用戶地區(qū)分址GCA的值進行比較，兩者一致時，則說明該用戶是本地用戶，如果有授權，則進行解密并收看節(jié)目；否則，說明該用戶不是本地用戶，不論該用戶是否有授權都不能解密并收看節(jié)目。當用戶因為搬家或者其他合理的原因，從一個地市移動到另一個地市時可以向運營商請求更換自己的用戶地區(qū)分址GCA。運營商經驗證后，可以重新為該用戶發(fā)送新的用戶地區(qū)分址GCA，保證合理移動的用戶可以繼續(xù)在新的城市收看到加密的數(shù)字電視節(jié)目。本發(fā)明使用條件接收系統(tǒng)設置用戶的用戶地區(qū)分址，并結合在子網(wǎng)絡前端生成ca私有數(shù)據(jù)的PSI(ProgramServiceInformation)表。本發(fā)明所述方法可以在一個較大范圍內(省級網(wǎng)絡中)控制用戶的收看，防止用戶在節(jié)目相同收費不同的地市之間移動。圖1是傳統(tǒng)的數(shù)字電視解密流程示意圖；圖2是本發(fā)明所述方法的流程示意圖；圖3是GCA的客戶地理分區(qū)地址數(shù)據(jù)結構的示意圖。具體實施例方式本發(fā)明所述方法主要是使用條件接收系統(tǒng)設置用戶的用戶地區(qū)分址，并結合在子網(wǎng)絡前端生成ca私有數(shù)據(jù)的PSI(ProgramServiceInformation)表。本發(fā)明所述方法的具體原理說明如下定義基于條件接收系統(tǒng)的按用戶實際地址進行分區(qū)編碼的格式。即用戶地區(qū)分址GCA；在一個大的范圍例如一個省，制定一個用戶地區(qū)分址的列表。即把用戶按照所在地市不同而劃分成不同的地區(qū)分址。在相同的地區(qū)用戶有相同的地區(qū)分址編碼。通過條件接收系統(tǒng)按照上述實際地址分區(qū)編碼的規(guī)則，向每個用戶發(fā)送EMM授權設置用戶的用戶地區(qū)分址GCA的值。在小的地區(qū)子網(wǎng)范圍，如地市的網(wǎng)絡，前端生成PSI表中的ca私有數(shù)據(jù)列表的數(shù)據(jù)，并添加包含ca私有信息。在收看節(jié)目時候，機頂盒上的條件接收系統(tǒng)模塊首先接收來自子網(wǎng)絡的PSI表，過濾并解析出EMM的pid值；同時處理ca私有信息。子網(wǎng)絡生成并發(fā)送的ca私有信息中，所包含的GCA的數(shù)值與用戶智能卡中的用戶地區(qū)分址GCA的值一致時，則說明該用戶是本地用戶如果有授權就可以正常收看節(jié)目；否則，說明該用戶不是本地用戶，不論該用戶是否有授權都不能解密并收看節(jié)目。由于用戶智能卡中的用戶地區(qū)分址GCA值是由運營商通過條件接收系統(tǒng)設置的，用戶無法通過其他任何方式自行修改。而用戶一旦離開自己繳費的地市網(wǎng)絡，移動到其他地市，就無法收看節(jié)目了。從而實現(xiàn)了控制用戶的跨區(qū)移動。本發(fā)明所述方法中所述按用戶實際地址進行分區(qū)編碼的格式，實際上就是定義一個客戶地理分區(qū)地址的數(shù)據(jù)結構，它是基于智能卡所有者所在的地理位置來劃分的(如城市，區(qū)縣，小區(qū)，街道等等)。智能卡中的每個密鑰集都有自己的GCA用來指明地理位置。每個客戶地理分區(qū)地址中有4個字節(jié)，供運營商自己按用戶的不同的地理位置進行設置。參見圖3，包括3byte的地理位置編碼和1byte的屬性編碼，地理位置編碼用于精確地表明用戶的位置，而屬性編碼可以把用戶區(qū)分成不同的類，最大可以達到256個不同的類。下面表1所示是一個GCA設置的例子表1節(jié)目供應商可以根據(jù)實際情況組合各個數(shù)據(jù)位，并指定它們所代表的實際地址。比如街道，可以把第3，4位合并使用，這樣最大可以表示255個街道。參見表2，屬性編碼可以把用戶區(qū)分成不同的類，最大可以達到255個不同的類。表2本發(fā)明所述方法中定義的客戶地理分區(qū)地址是由運營商通過用條件接收系統(tǒng)自行定義和修改的。在定義和修改用戶智能卡中的客戶地理分區(qū)地址時，是需要經過安全引擎加密和簽名的。用戶是無法自己調整設置的客戶地理分區(qū)地址的。下面具體說明子網(wǎng)內的PSI信息的生成機制。在子網(wǎng)絡生成ca私有數(shù)據(jù)的PSI的目的，是將物理上實際是同一個網(wǎng)絡的網(wǎng)絡環(huán)境，根據(jù)收費標準的不同，以PSI信息重新劃分出若干個子網(wǎng)絡，以區(qū)分各個網(wǎng)絡的收費差別；利用條件接收系統(tǒng)可以鑒別修改后的不同PSI信息的GCA功能，作為校驗不同網(wǎng)絡區(qū)域的依據(jù)。每一個子網(wǎng)內的PSI信息和其指定的GCA編碼是完全匹配的，所以即使用戶帶著智能卡和機頂盒一起移動，由于他所在其它子網(wǎng)絡內收到的PSI信息和智能卡的GCA不匹配，這樣，將使該機頂盒無法正常還原出加密的數(shù)字電視節(jié)目。但是，當合法用戶因為各種原因由一個子網(wǎng)絡搬到另一個子網(wǎng)絡內，就需要運營商使用條件接收系統(tǒng)發(fā)送EMM更改該用戶的GCA編碼，就可以順利完成合法用戶網(wǎng)絡遷移的工作，而不必要求用戶到營業(yè)大廳退回機頂盒和智能卡，即不需要重新購買另外的機頂盒和智能卡，從而減少麻煩。省級網(wǎng)絡公司前端系統(tǒng)和標準的數(shù)字電視前端沒有任何的區(qū)別。在各個地市向下傳輸?shù)接脩艏抑?，在各個地市的前端系統(tǒng)對從省級網(wǎng)絡公司發(fā)送來的數(shù)字電視的傳輸流進行修改。主要修改的是PMT(programmaptable)中的ECM的PID，把這個值改成一個其他的無效值，即切斷了加密的數(shù)字電視節(jié)目與相關的ECM間的聯(lián)系。用戶的機頂盒將無法找到與該加密的數(shù)字電視節(jié)目對應的ECM_PID。由于該ECM_PID的正確與否將決定用戶的機頂盒能否找到正確的ECM數(shù)據(jù)，從而可以還原在ECM中包含的加密的控制字。這樣也就直接控制用戶能否正常收看與該ECM_PID對應的加密數(shù)字電視節(jié)目了。為了讓本地區(qū)的合法用戶能正常收看加密的數(shù)字電視節(jié)目，同時還在修改了ECM_PID的描述子中添入自定義的一個私有數(shù)據(jù)，將正確的ECM_PID按照RSA算法生成一段數(shù)據(jù)放入私有數(shù)據(jù)段中。此算法將和用戶的客戶地理分區(qū)地址相關。例如使用條件接收系統(tǒng)ID，為0X4901的條件接收系統(tǒng)使用密鑰0X06對節(jié)目A加密，在原有傳輸流中的PMT中，修改節(jié)目對應的ECM_PID為0X101條件接收CA描述子，其格式參見表3。表3在地市1的前端，定義該地市的GCA是0X01******，調整后條件接收CA描述子的格式參見表4。表4在地市2的前端，定義該地市的GCA是0X02******，調整后條件接收CA描述子的格式參見表5。表5地區(qū)1的用戶在收到授權接收加密節(jié)目A時，需要先從PMT(programmaptable)中尋找對應ECM_PID。該用戶的機頂盒在收到地區(qū)1前端修改后的描述子后，先從智能卡中讀出對應密鑰集06的GCA的值，并根據(jù)描述子私有數(shù)據(jù)中的GCA_ECM_PID值就可以正確還原出真實的ECM_PID的值。將ECM_PID設入濾波通道，過濾出與加密節(jié)目對應的ECM數(shù)據(jù)。如果智能卡中已經有該節(jié)目的授權，就能正確地解開用戶控制信息ECM中加密了的控制字CW。由于智能卡和用戶端機頂盒STB之間的通信是加密的。所以STB在接收到通信的數(shù)據(jù)后，要再次解密才能得到智能卡解出控制字。STB把控制字寫入DVB標準的解擾芯片中，就可以還原被加擾的視音頻或者數(shù)據(jù)了。如果地區(qū)2的用戶跑到地區(qū)1，來接收加密節(jié)目A時。需要先從PMT中尋找對應ECM_PID。該用戶的機頂盒在收到地區(qū)1前端修改后的描述子后，先從條件接收系統(tǒng)的模塊中讀出對應密鑰集06的GCA的值，根據(jù)描述子私有數(shù)據(jù)中的GCA_ECM_PID值，并不能正確還原出真實的ECM_PID的值。這樣，將錯誤的ECM_PID設入濾波通道后，無法過濾出與加密節(jié)目對應的ECM數(shù)據(jù)。也就不能還原被加擾的視音頻或者數(shù)據(jù)了。從而達到了控制用戶異地移動的要求。最后應說明的是以上實施例僅用以說明而非限制本發(fā)明的技術方案，盡管參照上述實施例對本發(fā)明進行了詳細說明，本領域的普通技術人員應當理解依然可以對本發(fā)明進行修改或者等同替換，而不脫離本發(fā)明的精神和范圍的任何修改或局部替換，其均應涵蓋在本發(fā)明的權利要求范圍當中。權利要求1.一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于包括如下步驟基于條件接收系統(tǒng)，把用戶按照所在地市不同而劃分成不同的地區(qū)分址，條件接收系統(tǒng)向每個用戶發(fā)送用戶授權信息EMM，授權設置用戶的用戶地區(qū)分址GCA的值；在小的地區(qū)子網(wǎng)范圍，前端系統(tǒng)生成PSI表中的ca私有數(shù)據(jù)列表的數(shù)據(jù)，并添加包含ca私有信息；在收看節(jié)目時候，機頂盒上的條件接收系統(tǒng)模塊首先接收來自子網(wǎng)絡的PSI表的ca私有數(shù)據(jù)列表的數(shù)據(jù)，過濾并解析出EMM的pid值；機頂盒上的條件接收系統(tǒng)模塊將ca私有信息中包含的GCA的值與用戶智能卡中的用戶地區(qū)分址GCA的值進行比較，兩者一致時，則說明該用戶是本地用戶，如果有授權，則進行解密并收看節(jié)目；否則，說明該用戶不是本地用戶，不論該用戶是否有授權都不能解密并收看節(jié)目。2.根據(jù)權利要求1所述的一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于所述把用戶按照所在地市不同而劃分成不同的地區(qū)分址，具體包括定義一個客戶地理分區(qū)地址的數(shù)據(jù)結構，每個客戶地理分區(qū)地址中有4個字節(jié)，供運營商自己按用戶的不同的地理位置進行設置。3.根據(jù)權利要求2所述的一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于所述客戶地理分區(qū)地址中的4個字節(jié)中，前3個字節(jié)為地理位置編碼，用于精確地表明用戶的位置，后一個字節(jié)為屬性編碼，用于把用戶區(qū)分成不同的類別。4.根據(jù)權利要求1所述的一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于所述子網(wǎng)絡前端生成包含有節(jié)目服務信息表PSI及將PMT表中的ECM的PID值改成一個其他的無效值；同時，ECM_PID的描述子中添入自定義的一個私有數(shù)據(jù)。5.根據(jù)權利要求4所述的一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于所述子網(wǎng)內的PSI信息和該子網(wǎng)絡內用戶使用的智能卡GCA編碼完全匹配。6.根據(jù)權利要求1所述的一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，其特征在于所述智能卡中的用戶地區(qū)分址GCA的值由運營商通過條件接收系統(tǒng)設置。全文摘要本發(fā)明公開了一種條件接收系統(tǒng)中對用戶跨區(qū)進行管理的方法，包括把用戶按照所在地區(qū)分址，條件接收系統(tǒng)向每個用戶發(fā)送用戶授權信息EMM，授權設置用戶地區(qū)分址GCA的值；子網(wǎng)前端系統(tǒng)生成PSI表中的ca私有數(shù)據(jù)列表的數(shù)據(jù)，并添加包含ca私有信息；收看節(jié)目時，機頂盒上的條件接收系統(tǒng)模塊先接收來自子網(wǎng)絡的PSI表的ca私有數(shù)據(jù)列表數(shù)據(jù)，過濾并解析出EMM的pid值；與用戶智能卡中的用戶地區(qū)分址GCA的值比較，兩者一致時，如果有授權，則進行解密；否則，不能解密并收看節(jié)目。本發(fā)明使用條件接收系統(tǒng)設置用戶的用戶地區(qū)分址，可以在一個較大范圍內(省級網(wǎng)絡中)控制用戶的收看，防止用戶在節(jié)目相同收費不同的地市之間移動。文檔編號H04N7/16GK1635790SQ200310116069公開日2005年7月6日申請日期2003年12月30日優(yōu)先權日2003年12月30日發(fā)明者劉祎,齊麗莉申請人:北京中視聯(lián)數(shù)字系統(tǒng)有限公司