專利名稱：管理內容的方法和設備的制作方法
技術領域：
本發(fā)明的多方面涉及一種管理內容的方法和設備，更具體地講，涉及一種存儲和播放通過廣播信號接收的內容的內容管理方法和設備。
背景技術：
目前，廣播系統(tǒng)正從模擬廣播系統(tǒng)轉變?yōu)閿?shù)字廣播系統(tǒng)。在數(shù)字廣播環(huán)境下，可預測到多種數(shù)字多媒體業(yè)務節(jié)目逐漸增加。因此，正在積極研究用于有效地保護和管理數(shù)字多媒體業(yè)務供應商的收入和消費者的權利的技術。
具體地講，數(shù)字數(shù)據(jù)可被容易并快速地拷貝，并可被無限制地發(fā)送和分布。另外，即使是拷貝的數(shù)字數(shù)據(jù)也可在不降低原始數(shù)字數(shù)據(jù)的質量的情況下提供編輯和合成方面的靈活性。另外，因為基于衛(wèi)星和基于網絡的數(shù)據(jù)傳輸技術可通過向用戶有效地提供諸如音樂和視頻業(yè)務的多種多媒體業(yè)務而最大程度地方便用戶，所以最近基于衛(wèi)星和基于網絡的數(shù)據(jù)傳輸技術的發(fā)展對用戶有益。然而，因為這些技術使得向用戶穩(wěn)定地提供多媒體內容更加困難，所以這些技術也向業(yè)務供應商或版權持有者提出了問題。當考慮到越來越多的文學、音樂、戲劇或藝術作品被數(shù)字化并且通過使用個人計算機數(shù)字數(shù)據(jù)可容易地被非法拷貝、編輯、和分布，所以這個問題尤其真實。因此，非常需要對多媒體內容的版權的保護的另外的研究。
通過提供多信道、高質量廣播節(jié)目和多功能來表現(xiàn)數(shù)字廣播的特征。復用技術的發(fā)展使得視頻、音頻和其他數(shù)據(jù)能夠被一起發(fā)送，而不必管它們的內容和大小。此外，復用技術使得能夠基于調制解調器通過返回信道的形成來向許多觀眾提供交互業(yè)務。因此，數(shù)字廣播可克服傳統(tǒng)模擬廣播的限制，并可向觀眾提供高增值的多媒體業(yè)務。然而，除非在數(shù)字廣播的發(fā)送者和接收者之間建立期望的安全等級，否則數(shù)字廣播目前的商業(yè)基礎可能崩潰。
廣播企業(yè)期望他們能夠打破經商的傳統(tǒng)方式，例如依靠廣告收入。這些企業(yè)期望他們可通過增加信道的數(shù)量和種類來向他們的訂戶提供高質量的廣播業(yè)務，并能夠根據(jù)按時間收費的方法或按次收費的方法從高質量收費節(jié)目的訂戶收取訂費。另外，廣播企業(yè)還希望他們發(fā)送的各種多媒體數(shù)據(jù)僅由授權的訂戶接收。為了解決所有這些問題，已經開發(fā)了條件接收系統(tǒng)(CAS)。
在CAS中，由CAS在每個節(jié)目的基礎上對機頂盒的用戶進行認證。一旦被認證，該機頂盒被允許觀看收費節(jié)目。以這種方式，可實現(xiàn)每個節(jié)目的收費政策。特別地，如果用戶交了合適的訂費，則他或她被授權觀看預定的收費節(jié)目或預定時間量的任何收費節(jié)目。如果用戶的訂閱權期滿，則該用戶不能夠觀看收費節(jié)目，除非他或她再次為這些節(jié)目付費。
然而，為了滿足更復雜的多方面的用戶要求，需要一種將授權的內容存儲在用戶的內容存儲設備中并從該用戶的內容存儲設備播放授權的內容的技術。因此，一種保護收費內容的內容管理方法是值得期望的。

發(fā)明內容
本發(fā)明的多方面提供了一種內容管理方法和設備，該方法和設備可保護內容供應商的權利并可單獨存儲用戶已經為其接收付費的內容，并可在必要時播放。
根據(jù)本發(fā)明的一方面，提供了一種管理內容的方法，包括重構從廣播公司接收的廣播信號；將內容ID和預定的認證信息發(fā)送至廣播公司，所述內容ID用于區(qū)分廣播信號中包含的內容；從廣播公司接收包括與內容ID相應的內容密鑰的內容管理信息；通過使用該內容密鑰對所述內容加密；和將加密的內容存儲在內容存儲設備中。
根據(jù)本發(fā)明的另一方面，提供了一種管理內容的設備，包括重構模塊，重構從廣播公司接收的廣播信號；網絡接口模塊，將內容ID和預定的認證信息發(fā)送至廣播公司，并從廣播公司接收包括與內容ID相應的內容密鑰的內容管理信息，其中，所述內容ID用于區(qū)分在廣播信號中包含的內容；加密/解密模塊，通過使用內容密鑰對內容加密；和裝置接口模塊，將加密的內容存儲在內容存儲設備中。
本發(fā)明的另外方面和/或優(yōu)點將在下面的描述中被部分地闡述，部分地，將從描述中變得清楚，或通過實踐本發(fā)明可被獲知。


通過參照附圖對本發(fā)明實施例的詳細描述，本發(fā)明的上述和其他特征和/或優(yōu)點將變得更清楚，并且更容易理解，其中圖1是根據(jù)本發(fā)明示例性實施例的內容管理系統(tǒng)；圖2是根據(jù)本發(fā)明示例性實施例的內容管理設備的方框圖；圖3是示出根據(jù)本發(fā)明實施例的播放限制信息的表；圖4是根據(jù)本發(fā)明示例性實施例的內容存儲設備的方框圖；圖5是示出根據(jù)本發(fā)明實施例的內容管理系統(tǒng)的內容存儲過程的示圖；圖6是示出根據(jù)本發(fā)明實施例的內容管理方法的流程圖；圖7是示出根據(jù)本發(fā)明另一實施例的內容管理方法的流程圖；圖8是示出根據(jù)本發(fā)明實施例的內容管理系統(tǒng)的內容播放過程的示圖；和圖9是示出根據(jù)本發(fā)明另一實施例的內容管理系統(tǒng)的內容播放過程的示圖。
具體實施例方式
參照下面本發(fā)明實施例的詳細描述和附圖，可更容易理解本發(fā)明的優(yōu)點和特征及其方法。然而，本發(fā)明可以以許多不同的形式被實現(xiàn)，不應該理解為限于在此闡述的實施例。此外，提供了這些實施例以便其公開是徹底和完整的，并將本發(fā)明的構思傳達給本領域的技術人員，并且本發(fā)明僅由權利要求來限定。貫穿本說明書，相同的標號表示相同的部件。
圖1是根據(jù)本發(fā)明示例性實施例的內容管理系統(tǒng)。該內容管理系統(tǒng)包括廣播公司100、內容管理設備300、顯示設備200和內容存儲設備400。盡管顯示為分離，但應該理解，在本發(fā)明的多方面，設備200、300和400可被組合。
廣播公司100制作包括內容的廣播信號。作為示例，該內容可包括由廣播公司100提供的各種廣播節(jié)目，例如電影、戲劇、體育和多種娛樂節(jié)目。另外，所述內容可以是每個節(jié)目中的業(yè)務對象。業(yè)務對象的示例包括在廣播節(jié)目中可用的單獨的業(yè)務，其示例包括在線游戲廣播節(jié)目中的游戲程序之中的游戲事件、用于表現(xiàn)在家庭購物節(jié)目中的購物列表的廣播、在遠程學習中使用的教育項等。
盡管不需要在所有方面，但是廣播公司100可通過收費節(jié)目來提供這些內容。為了防止未授權的用戶使用這些內容，廣播公司100制作加擾的廣播信號?？蓪⒂蓮V播公司制作的廣播信號根據(jù)廣播公司100的基礎設施應用在衛(wèi)星廣播、有線廣播或地波廣播中。因此，內容管理設備300還可包括相應的廣播信號接收裝置。
另外，在下述情況下出現(xiàn)信號交換信道10，即響應于來自內容管理設備300的請求，廣播公司100向內容管理設備300提供預定的密鑰。通過使用該密鑰，可根據(jù)相應內容的播放限制信息對內容加密或解密(以下，稱為內容密鑰)。播放限制信息包括稍后將參照圖3描述的關于播放次數(shù)、播放的積累時間段等的信息。
內容管理設備300重構從廣播公司100發(fā)送的廣播信號。如其所示，內容管理設備300通過用戶認證對廣播信號進行選擇性地解擾。然而，應該理解，不是在所有方面都需要解擾。
盡管不需要在所有方面，但是可由用戶購買的便攜式存儲介質(未示出)來執(zhí)行用戶認證。所述便攜式存儲介質可通過用戶操作被插入到內容管理設備300中或與內容管理設備300分開，所述便攜式存儲介質是能夠讀寫預定的數(shù)據(jù)的存儲器。然而，應該理解，存儲介質可為非便攜式并可被嵌入設備300中。
所述便攜式存儲介質將用于用戶認證的預定的認證參數(shù)存儲在其中。如果在廣播信號中包含的認證參數(shù)與在便攜式存儲介質中存儲的預定的認證參數(shù)相同，則成功完成用戶認證。便攜式存儲介質的示例包括智能媒體卡、安全數(shù)字卡、記憶棒(memory stick)等。便攜式存儲介質的更優(yōu)選的示例是智能卡。在下面的描述中，將通過示例的方式將智能卡作為便攜式存儲介質來描述。然而，根據(jù)本發(fā)明實施例的便攜式存儲介質不限于智能卡。此外，應該理解，可通過密碼和/或生物測定學來執(zhí)行認證而不是在所有方面都需要存儲介質。
在一個實施例中，為了實現(xiàn)用于提供廣播公司100和內容管理設備300之間的收費節(jié)目的廣播業(yè)務的內容安全，可采用條件接收系統(tǒng)(CAS)。
同時，內容管理設備300請求廣播公司100發(fā)送用戶想要存儲的內容的內容密鑰并該內容密鑰的播放限制信息。如果從廣播公司100發(fā)送了內容密鑰和播放限制信息，則內容管理設備300通過使用從廣播公司100發(fā)送的內容密鑰對接收的廣播信號中包含的內容加密，并將加密的內容發(fā)送至內容存儲設備400。以這種方式，在廣播公司100和內容管理設備300之間形成返回信道10(例如通過互聯(lián)網協(xié)議)，從而，在廣播公司100和內容管理設備300之間提供交互業(yè)務。因此，可通過形成返回信道10來執(zhí)行內容管理設備300對加密密鑰和播放限制信息的請求或廣播公司100對加密密鑰和播放限制信息的發(fā)送。
網絡接口模塊350(在圖2中示出)支持基于通信的互聯(lián)網協(xié)議(IP)，并通過返回信道10與廣播公司100連接。內容管理設備300可通過網絡接口模塊350向用戶提供與廣播公司交互的業(yè)務。然而，應該理解，可使用其他模塊350，并可通過公共網絡或通過使用分開的網絡(即，一個發(fā)送，一個接收)來建立信道10。
如果從顯示設備200輸入了播放命令，則內容管理設備300對從內容存儲設備400發(fā)送的加密的內容解密成與該內容相應的內容密鑰，并將解密的內容密鑰提供給顯示設備200。這里，內容管理設備300基于相應內容的播放限制信息提供有限范圍的內容，并更新相應內容的播放限制信息和提供給顯示設備200的內容。
盡管不需要在所有方面，但內容管理設備300可以是可接收數(shù)字廣播信道的網絡接口單元(NIU)，例如，機頂盒。
顯示為A/V HDD(音頻/視頻硬盤驅動器)的內容存儲設備400存儲從內容管理設備300發(fā)送的內容。另外，響應于顯示設備200的請求，內容存儲設備400將存儲在其中的內容發(fā)送至內容管理設備300。由于由內容管理設備300以內容密鑰的格式對在內容存儲設備400中存儲的內容加密，所以可保證內容的安全。盡管示出的內容管理系統(tǒng)包括單個內容存儲設備400，但是本發(fā)明不限于此，本發(fā)明還可被應用到具有通過有線和/或無線信號連接的一個或多個內容存儲設備的內容管理系統(tǒng)。
顯示設備200顯示由內容管理設備300提供的內容。另外，顯示設備200響應于用戶的請求可向用戶提供用于顯示在廣播信號中包含的電子節(jié)目指南(EPG)數(shù)據(jù)的圖形用戶接口(GUI)。顯示設備200的示例包括數(shù)字TV、計算機和其他類似的顯示裝置。考慮到顯示設備200，內容管理設備300和內容存儲設備400以菊花鏈方案(daisy-chain scheme)互相連接。因此，當用戶輸入存儲或播放內容的請求時，顯示設備200可指示內容管理設備300或內容存儲設備400執(zhí)行存儲或播放內容所必需的預定的操作。
同時，為了防止在內容管理設備300、內容存儲設備400和顯示設備200的每個之間的數(shù)據(jù)傳輸期間內容的非法再現(xiàn)，使用了諸如DTCP(數(shù)字傳輸內容保護)的預定的安全協(xié)議。
根據(jù)本發(fā)明的一個實施例，可通過使用稱為XHT(可擴展的家庭影院)的技術作為A/V家庭網絡的中間件來將內容管理設備300、內容存儲設備400和顯示設備200互相連接。作為基于數(shù)字TV的家庭網絡解決方案的可擴展家庭影院(XHT)已經由三星開發(fā)并由美國消費者電子協(xié)會(CEA)標準采用用于家庭網絡。根據(jù)XHT解決方案，可通過使用電氣和電子工程師協(xié)會(IEEE)1394線纜和互聯(lián)網協(xié)議(IP)來控制與一個數(shù)字TV和多個數(shù)字TV連接的A/V裝置，其中，所述IEEE 1394線纜可穩(wěn)定地發(fā)送高清晰度(HD)信號，所述IP是在互聯(lián)網上通常使用的通信協(xié)議。當使用了XHT時，在臥室中的用戶可通過使用在客廳中安裝的數(shù)字TV的數(shù)字廣播接收功能來觀看數(shù)字廣播。然而，應該理解，可實現(xiàn)其他家庭網絡系統(tǒng)來提供A/V家庭網絡或傳送A/V數(shù)據(jù)的其他網絡。
盡管不需要在所有方面，但是使用XHT的便宜的網絡接口單元(NIU)以存儲卡的格式來制作，因此易于根據(jù)諸如地面、衛(wèi)星或有線方案的接收方案而改變。該NIU降低了廣播公司的經濟負擔。具體地講，XHT可通過嵌入在數(shù)字TV中的瀏覽器提供不同的入口業(yè)務。
將參照圖2至4來描述根據(jù)本發(fā)明示例性實施例的內容管理設備300和內容存儲設備400。圖2是根據(jù)本發(fā)明示例性實施例的內容管理設備300的方框圖。參照圖2，內容管理設備300包括廣播信號接收模塊310、條件接收模塊320、重構模塊330、智能卡接口模塊340、網絡接口模塊350、裝置接口模塊360、控制模塊370、加密/解密模塊380和管理模塊390。
廣播信號接收模塊310接收廣播信號，并包括調諧器312和解調器314。調諧器312接收廣播信號，將該廣播信號轉換成中頻(IF)信號，并將該中頻信號提供給解調器314。例如，調諧器312從衛(wèi)星接收廣播信號，從接收的廣播信號檢測IF信號，并將檢測的IF信號提供給解調器314。解調器314對從調諧器312提供的IF信號重構傳輸流，并將重構的傳輸流提供給條件接收模塊320。例如，解調器314可包括四相相移鍵控(QPSK)解調器，執(zhí)行QPSK解調操作；和/或前項糾錯(FEC)解調器，執(zhí)行FEC解調操作。
條件接收模塊320通過使用智能卡20來執(zhí)行用戶認證。詳細地，條件接收模塊320將由解調器314提供的傳輸流中包含的認證參數(shù)與由智能卡接口模塊340從智能卡20讀取的認證參數(shù)進行比較。條件接收模塊320通過基于比較的結果確定內容管理設備300的用戶是否為授權的用戶來執(zhí)行用戶認證。如果兩個認證參數(shù)彼此相同，則該用戶被確定為授權的用戶，否則，該用戶被確定為未授權的用戶。
如果用戶被確定為授權的用戶(即，如果用戶認證成功)，則條件接收模塊320對由解調器314提供的傳輸流進行解擾。但是，如果用戶被確定為未授權的用戶(即，如果用戶認證失敗)，則條件接收模塊320不對傳輸流解擾。因此，對用戶為其付費以有條件地接收的頻道的廣播信號執(zhí)行解擾，反之對用戶沒有付費的頻道的廣播信號不執(zhí)行解擾。
重構模塊330通過使用由條件接收模塊320解擾的傳輸流來重構視頻信號、音頻信號和數(shù)據(jù)信號。然而，如果條件接收模塊320沒有對傳輸流進行解擾，則重構模塊330不能夠適當?shù)刂貥嬙谠搨鬏斄髦邪囊曨l信號、音頻信號和數(shù)據(jù)信號。
為了重構傳輸流，重建模塊330包括解復用模塊332和解碼模塊334。解復用模塊332對從條件接收模塊320提供的解擾的傳輸流進行解析，將視頻信號、音頻信號和數(shù)據(jù)信號彼此分開，并將分開的信號提供給解碼模塊334。解碼模塊334包括視頻解碼器(未示出)和音頻解碼器(未示出)以分別對從解復用模塊332提供的視頻信號和音頻信號解碼。作為示例，可通過使用諸如運動圖像專家組(MPEG)-2、MPEG-4等的多種視頻解壓縮方法和標準來實現(xiàn)視頻解碼器，可通過使用諸如MPEG層-3(MP3)、音頻壓縮-3(AC-3)等的多種音頻解壓縮方法和標準來實現(xiàn)音頻解碼器。然而，應該理解，可使用其他的視頻和音頻解碼器，并且視頻和音頻二者不必在模塊334中被解碼。
盡管不需要在所有方面，但是解碼模塊334可包括數(shù)據(jù)解碼器(未示出)，該數(shù)據(jù)解碼器對從解復用模塊332提供的數(shù)據(jù)信號解碼。所述數(shù)據(jù)信號包括EPG(電子節(jié)目指南)數(shù)據(jù)，該EPG數(shù)據(jù)包含關于廣播節(jié)目的信息，例如頻道號、廣播日期、廣播開始時間、內容標識符、節(jié)目描述等。另外，EPG數(shù)據(jù)可包括預定的密鑰值。此外，除EPG數(shù)據(jù)之外或者代替EPG數(shù)據(jù)，還可包括其他類型的數(shù)據(jù)，例如軟件。
盡管不需要在所有方面，但是預定的密鑰值是在公共密鑰密碼學中使用的公共密鑰?？捎蓮V播公司100向廣播頻道、節(jié)目或每個節(jié)目中的業(yè)務對象選擇地提供公共密鑰，由廣播公司100管理與公共密鑰相應的私有密鑰。
智能卡接口模塊340讀取智能卡20并將智能卡20中存儲的認證參數(shù)提供給條件接收模塊320。在可選擇的實施例中，智能卡20可以用其他便攜式存儲介質來代替。在這種情況下，智能卡接口模塊340可由便攜式存儲介質接口模塊來實現(xiàn)，所述便攜式存儲介質接口模塊可與相應的便攜式存儲介質連接。另一方面，可使用其他的機制來提供認證，例如生物測定學和/或密碼登錄。
網絡接口模塊350支持基于互聯(lián)網協(xié)議(IP)的通信，并通過返回信道10與廣播公司100連接。內容管理設備300可通過網絡接口模塊350向用戶提供與廣播公司100的交互業(yè)務。
裝置接口模塊360執(zhí)行顯示設備200和內容存儲設備400之間的通信。在執(zhí)行顯示設備200和內容存儲設備400之間的通信的同時，裝置接口模塊360可采用用于防止非法再現(xiàn)的安全協(xié)議。優(yōu)選地，裝置接口模塊360可由基于IEEE 1394模塊的DHCP(數(shù)字傳輸內容保護)來實現(xiàn)。然而，應該理解，可使用其他模塊和其他包括有線和/或無線協(xié)議的協(xié)議。
控制模塊370控制內容管理設備300的各個模塊的操作。具體地講，控制模塊370請求廣播公司100發(fā)送加密密鑰和播放限制信息。使用該加密密鑰可對請求的內容加密。播放限制信息包含關于播放該內容的權利的權利信息。
另外，當從內容存儲設備400發(fā)送了內容時，控制模塊370通過使用其播放限制信息來確定是否播放該內容。如果播放了該內容，則控制模塊370更新該內容的播放限制信息。
加密/解密模塊380在控制模塊370的控制下對數(shù)據(jù)加密/解密。加密/解密模塊380執(zhí)行諸如Diffie-Hellman、RSA(Rivest-shamir-adleman)、ElGamal或Elliptic Curve的公共密鑰密碼學加密方案和諸如DES(數(shù)據(jù)加密標準)或AES(高級加密標準)的對稱密鑰密碼學加密方案。然而，也可使用其他加密/解密方法學。
管理模塊390管理內容ID和與所述內容ID相應的公共密鑰。內容ID的每一個和與所述內容ID相應的公共密鑰的每一個存儲在廣播信號中，優(yōu)選地存儲在在廣播信號中包括的數(shù)據(jù)信號中包含的EPG數(shù)據(jù)中。因此，當從顯示設備200發(fā)送了內容ID時，管理模塊390從EPG數(shù)據(jù)提取與接收的內容ID相應的公共密鑰。另外，管理模塊390管理從廣播公司100接收的內容密鑰和存儲內容ID。另外，管理模塊390管理從內容存儲設備400發(fā)送的密鑰信息。為此，管理模塊390可具有在邏輯上或物理上受保護的存儲區(qū)域，存儲內容ID、相應的內容密鑰和從內容存儲設備400發(fā)送的密鑰信息可被存儲在邏輯上或物理上受保護的存儲區(qū)域中。然而，密鑰還可被存儲在設備300上或可與設備300連接的其他介質中，例如卡20。
圖3是示出根據(jù)本發(fā)明實施例的播放限制信息的表。顯示的播放限制信息包括播放的限制次數(shù)510、播放的限制日期時間(datetime)的數(shù)量520和播放的限制時間段530，以上這些將被簡寫為計數(shù)約束510、日期時間約束520和積累時間段約束530。盡管顯示為包括所有的計數(shù)約束510、日期時間約束520和積累時間段約束530，但是應該理解，還可使用少于所有這三種約束，并且除所顯示的約束510、520和530之外或者代替所顯示的約束510、520和530，還可包括其他的約束。
計數(shù)約束510定義了播放的限制次數(shù)，并具有正值。例如，如果在播放限制信息中將計數(shù)約束510設置為N(N是正整數(shù))，則內容管理設備300的控制模塊370向顯示設備200提供N次由廣播限制信息限制的內容。因此，僅準許目標內容再現(xiàn)N次。
日期時間約束520定義了播放的限制日期/時間。因此，如果在播放限制信息中設置了日期時間約束520，則內容管理設備300的控制模塊370在限制的日期/時間向顯示設備200提供由播放限制信息限制的內容。因此，在開始日期之前或在結束日期之后都不能播放該內容。
積累時間段約束530定義了播放內容的時間的積累測量時間段。例如，如果在播放限制信息中將積累時間段約束530設置為10小時，則內容管理設備300的控制模塊370向顯示設備200提供10小時的內容。
如果在播放限制信息中設置了計數(shù)約束510或積累時間段約束530，則在將由播放限制信息限制的內容提供給顯示設備200時內容管理設備300的控制模塊370計算播放的次數(shù)或播放的時間段。為此，控制模塊370可分開管理播放的限制次數(shù)的值或播放的限制積累時間段的值，或者可更新播放限制信息。此外，應該理解，可稍后更新約束510、520和530，例如當用戶購買了另外的時間或者次數(shù)N時。
同時，僅為了示出的目的提供了上述播放限制信息，上述播放限制信息還可將另外的約束類型包括到播放限制信息中。
圖4是根據(jù)本發(fā)明示例性實施例的內容存儲設備400的方框圖。內容存儲設備400包括裝置接口模塊410、控制模塊420、隨機數(shù)產生模塊430和存儲模塊440。裝置接口模塊410執(zhí)行顯示設備200和內容管理設備300之間的通信。盡管不需要在所有方面，但是由裝置接口模塊410執(zhí)行的顯示設備200和內容管理設備300之間的通信采用安全協(xié)議HDCP(高帶寬數(shù)字內容保護)用于防止非法再現(xiàn)。盡管不需要在所有方面，但是裝置接口模塊410可由基于IEEE 1394模塊的DTCP(數(shù)字傳輸內容保護)來實現(xiàn)。
控制模塊420控制內容管理設備400的各個模塊的控制操作。另外，當控制模塊420從顯示設備200接收產生密鑰信息的請求時，該密鑰信息通過裝置接口模塊410被發(fā)送至內容管理設備300。盡管不需要在所有方面，但是該密鑰信息可以是由隨機數(shù)產生模塊430產生的隨機數(shù)、從DTLA(數(shù)字傳輸授權管理)提供的DTLA密鑰值的至少一個，或者二者的組合。
同時，如果從顯示設備200接收到內容播放請求，則控制模塊420從存儲模塊440搜索請求的內容，并將搜索的內容通過裝置接口模塊410發(fā)送至內容管理設備300。
隨機數(shù)產生模塊430產生預定的隨機數(shù)。該預定的隨機數(shù)可以是具有隨機性的數(shù)字或字符序列，或者二者的組合。該隨機數(shù)被用于產生密鑰信息。
存儲模塊440存儲內容。在存儲模塊440中存儲的內容被內容管理設備300加密，并可與從內容管理模塊300發(fā)送的存儲內容ID一起被存儲。
以下，將描述參照圖1至4描述的內容管理系統(tǒng)的操作。本發(fā)明主要被分成內容存儲過程和內容播放過程。因此，為了更好地理解本發(fā)明，將鑒于內容存儲過程和內容播放過程來描述本發(fā)明。
內容存儲過程圖5是示出根據(jù)本發(fā)明實施例的內容管理系統(tǒng)的內容存儲過程的示圖。播放公司100制作廣播信號(①)。內容管理設備300接收廣播信號，重構該廣播信號，并向顯示設備200提供重構的廣播信號(②)。這里，顯示設備200顯示在重構的廣播信號中包含的內容以便用戶觀看該內容。應用戶的請求，通過使用在廣播信號中包含的EPG數(shù)據(jù)向用戶顯示用于顯示內容數(shù)據(jù)的GUI(圖形用戶接口)(③)。
如果用戶輸入存儲特定內容的請求(④)，則顯示設備200將請求的內容的內容ID發(fā)送至內容管理設備300(⑤)。另外，顯示設備200請求內容存儲設備400產生預定的密鑰信息(⑥)。響應于來自顯示設備200的請求，內容存儲設備400產生預定的密鑰信息，并將產生的密鑰信息發(fā)送至內容管理設備300(⑦)。
在接收內容ID和密鑰信息之后，內容管理設備300對預定的認證信息加密，并將加密的認證信息和內容ID發(fā)送至廣播公司100(⑧)。認證信息可以是從內容存儲設備400接收的密鑰信息和能夠識別智能卡20的存儲介質ID的至少一個?？蓮膹V播信號提取用于對密鑰信息和存儲介質ID加密的密鑰。優(yōu)選地，內容管理設備300從自廣播公司100發(fā)送的廣播信號中包含的EPG數(shù)據(jù)中提取公共密鑰，并通過使用該公共密鑰加密認證信息。同時，內容管理設備300將加密的認證信息的哈希值和內容ID發(fā)送至廣播公司100。
廣播公司100通過使用與從內容管理設備300接收的內容ID相應的私有密鑰對加密的認證信息解密(⑨)。如果從內容管理設備300接收到有關認證信息的哈希值，則廣播公司100確定有關認證信息的哈希值與關于解密的認證信息的預定的哈希函數(shù)的結果值是否相同，從而確認接收的數(shù)據(jù)的真實性和可用性。
根據(jù)通過使用哈希值的確定結果，如果接收的數(shù)據(jù)被確定為正常，則廣播公司100將與從內容管理設備300接收的內容ID相應的內容管理信息和相應的內容ID發(fā)送至內容管理設備300(⑩)。該內容管理信息包括可用于對內容加密/解密的內容密鑰、內容的播放限制信息和存儲內容ID。當通過使用內容密鑰對內容加密時，存儲內容ID用于區(qū)分其他內容和加密的內容。
同時，可通過使用解密的認證信息以加密狀態(tài)發(fā)送內容管理信息。盡管不需要但優(yōu)選地，廣播公司100可通過使用在認證信息中包括的密鑰信息來對內容管理信息加密。
內容管理設備300通過使用認證信息對從廣播公司100發(fā)送的加密的內容管理信息解密，并通過使用加密密鑰對用戶請求的內容加密()。然后，內容管理設備300將存儲內容ID和加密的內容發(fā)送至內容存儲設備400()。內容存儲設備400存儲接收的存儲內容ID和加密的內容()。
將參照圖6和7來詳細描述在內容存儲過程期間內容管理設備300和內容存儲設備400的操作。圖6是示出根據(jù)本發(fā)明實施例的內容管理方法的流程圖，它示出在內容存儲過程期間內容管理設備300的操作。
當廣播信號接收模塊310接收廣播信號時(操作S610)，條件接收模塊320通過使用通過智能卡接口模塊340提供并從智能卡20讀取的認證參數(shù)來執(zhí)行用戶認證(操作S615)。如果用戶認證失敗，則條件接收模塊320將加擾的傳輸流提供給重構模塊330。在這種情況下，即，當用戶認證失敗時，視頻信號、音頻信號和數(shù)據(jù)信號不能夠被適當?shù)刂貥嫞⑶也荒軌蚴褂谩?br> 當用戶認證成功時，在操作S620，條件接收模塊320對從廣播信號接收模塊310發(fā)送的傳輸流解擾，重構模塊330重構解擾的傳輸流。在操作S625，裝置接口模塊360將重構模塊330的重構結果(即，視頻信號、音頻信號和數(shù)據(jù)信號)發(fā)送至顯示設備200。裝置接口模塊360從顯示設備200接收內容ID(操作S630)，并從內容存儲設備400接收密鑰信息(操作S635)。管理模塊390從廣播信號提取與從顯示設備200接收的內容ID相應的公共密鑰(操作S640)，并將從內容存儲設備400接收的密鑰信息映射至從顯示設備200接收的內容ID(操作S645)。公共密鑰優(yōu)選從在廣播信號中的數(shù)據(jù)信號中包含的EPG數(shù)據(jù)提取。
加密/解密模塊380通過使用提取的公共密鑰對預定的認證信息加密(操作S650)。預定的認證信息包括從內容存儲設備400接收的密鑰信息和用于區(qū)分智能卡20的存儲介質ID的至少一個。
控制模塊370通過網絡接口模塊350將從顯示設備200接收的內容ID和由加密/解密模塊380加密的認證信息發(fā)送至廣播公司100(操作S655)。這里，控制模塊370可將認證信息的哈希值、內容ID和加密的認證信息發(fā)送至廣播公司100。
當網絡接口模塊350從廣播公司100接收到內容ID和加密的內容管理信息時(操作S660)，加密/解密模塊380對加密的內容管理信息解密(操作S665)。內容管理信息包括用于對內容加密/解密的內容密鑰、內容的播放限制信息和存儲內容ID。當通過使用內容密鑰對內容加密時，存儲內容ID用于區(qū)分加密的內容和其他內容。
盡管不需要在所有方面，但是接收的內容管理信息可以通過在操作S655中從廣播公司100發(fā)送的認證信息而處于加密的狀態(tài)。優(yōu)選地，內容密鑰、播放限制信息和內容ID通過使用密鑰信息都處于加密的狀態(tài)。因此，管理模塊390可向加密/解密模塊380提供與從廣播公司100接收的內容ID相應的密鑰信息。加密/解密模塊380可通過使用密鑰信息對加密的內容管理信息解密。
在操作S670，管理模塊390將播放限制信息和內容密鑰映射至存儲內容ID。如果在從廣播公司100接收的內容管理信息中沒有包含存儲內容ID，則管理模塊390可將播放限制信息或內容密鑰映射至內容ID，或映射至單獨產生的標識信息。
控制模塊370通過重構模塊330對與來自廣播信號的內容ID相應的內容排序(操作S675)，加密/解密模塊380通過使用內容密鑰對排序的內容加密(操作S680)。當內容被加密時，控制模塊370通過裝置接口模塊360將加密的內容和存儲內容ID發(fā)送至內容存儲設備400(操作S685)，其中，所述加密的內容被映射到所述存儲內容ID。
圖7是示出根據(jù)本發(fā)明另一實施例的內容管理方法的流程圖，它示出在內容存儲過程期間內容存儲設備400的操作。
當裝置接口模塊410從顯示設備200接收到發(fā)送密鑰信息的請求時(操作S710)，控制模塊420產生預定的密鑰信息(操作S720)。如圖所示，由控制模塊420產生的預定的密鑰信息是由隨機數(shù)產生模塊430產生的隨機數(shù)、DTLA密鑰值，或者二者的組合。
裝置接口模塊410將由控制模塊420產生的預定的密鑰信息發(fā)送至內容管理設備300(操作S730)。當裝置接口模塊410從內容管理設備300接收到存儲內容ID和加密的內容時(操作S740)，控制模塊420將加密的內容和存儲內容ID存儲在存儲模塊440中(操作S750)。存儲在存儲模塊440中的加密的內容被映射到存儲內容ID。
內容播放過程圖8是示出根據(jù)本發(fā)明實施例的內容管理系統(tǒng)的內容播放過程的示圖。用戶可通過使用顯示設備200來搜索在內容存儲設備400中存儲的內容列表。當用戶請求播放特定內容時 顯示設備200向內容管理設備300或內容存儲設備400請求播放相應的內容 內容存儲設備400將顯示設備200請求的內容和與該內容相應的存儲內容ID發(fā)送至內容管理設備300 內容管理設備300確認與從內容存儲設備400接收的存儲內容ID相應的播放限制信息，并確定是否允許播放該內容。如果允許播放該內容，則內容管理設備300搜索用于對加密的內容解密的加密密鑰，然后加密的內容通過使用搜索到的加密密鑰被解密 內容管理設備300將解密的內容發(fā)送至顯示設備200 顯示設備200將從內容管理設備300發(fā)送的內容顯示在屏幕上 這里，在內容被提供給顯示設備200的同時，內容管理設備300更新播放限制信息 以下，將參照圖9來更詳細地描述在內容播放過程期間內容管理設備300的操作。圖9是示出根據(jù)本發(fā)明另一實施例的內容管理系統(tǒng)的內容播放過程的流程圖。
當在操作S810中裝置接口模塊360從顯示設備200接收到內容播放請求并且在操作S820中存儲內容ID和加密的內容從內容存儲設備400被接收到時，控制模塊370基于與接收的存儲內容ID相應的播放限制信息來確定是否留有播放內容的權利(操作S830)。例如，如果在播放限制信息中設置了計數(shù)約束，則控制模塊370確定內容播放次數(shù)是否足夠以執(zhí)行另一播放。
如果控制模塊370確定留有播放內容的權利(在操作S830中為是)，則管理模塊390向加密/解密模塊380提供與接收的存儲內容ID相應的內容密鑰(操作S840)。加密/解密模塊380通過使用從管理模塊390接收的內容密鑰對從內容存儲設備400接收的加密的內容解密(操作S850)。在操作S860中，裝置接口模塊360將解密的內容發(fā)送至顯示設備200。盡管不需要在所有方面，但是在操作S870，控制模塊370可更新從裝置接口模塊360發(fā)送的內容的播放限制信息。例如，控制模塊370對提供給顯示設備200的內容的播放次數(shù)進行計數(shù)。另一方面，在內容被提供給顯示設備200的同時，控制模塊370可對積累的播放時間的時間段進行計數(shù)。另一方面，計數(shù)可在播放之前或在播放完成時被執(zhí)行，或者在約束僅為基于時間的約束520的情況下計數(shù)不必被更新。
如果控制模塊370確定沒有留有播放內容的權利(在操作S830中為否)，則控制模塊370通過裝置接口模塊360發(fā)送用于指示內容不再能夠被再現(xiàn)至顯示設備200的消息(操作S880)。其后，在操作S890中，控制模塊370可通過網絡接口模塊350請求廣播公司100發(fā)送與內容相應的新的播放限制信息。然而，應該理解，不是在本發(fā)明的所有方面都需要執(zhí)行操作S890。此外，應該理解，能夠提供部分播放，例如在可利用在內容的編輯版本的情況下。
盡管在各個實施例中已經獨立地描述并示出了內容管理設備300、顯示設備200和內容存儲設備400，但是本發(fā)明不限于此，并且本發(fā)明還可應用于將內容管理設備300、顯示設備200和內容存儲設備400的一個或多個完整地形成的內容管理系統(tǒng)。在這種情況下，在構成多個裝置的模塊中功能相似的模塊可被組合成單個模塊。另外，當一個或多個裝置互相組合時，為了各個模塊的功能性更好，還可設置附加模塊。此外，盡管不需要在本發(fā)明的所有方面，但是部件可被實現(xiàn)為可由通用或專用的處理器和/或計算機執(zhí)行的軟件和/或硬件。
盡管已經結合本發(fā)明的示例性實施例描述了本發(fā)明的多方面，但是本領域的技術人員應該清楚，在不脫離由權利要求及其等同物限定其范圍的本發(fā)明的范圍和精神的情況下，可對其進行各種修改和改變。因此，應該理解上面的實施例在所有方面都不是限制，而是示出。
權利要求
1.一種管理內容的方法，包括重構從廣播公司接收的廣播信號；將內容ID和預定的認證信息發(fā)送至廣播公司，內容ID用于區(qū)分廣播信號中包含的內容和其他內容；從廣播公司接收包括與內容ID相應的內容密鑰的內容管理信息；通過使用接收的內容密鑰對所述內容加密；和將加密的內容存儲在內容存儲設備中。
2.如權利要求1所述的方法，其中，預定的認證信息包括存儲介質ID，能夠區(qū)分用于指示廣播信號解擾權利的便攜式存儲介質；和/或密鑰信息，從內容存儲設備接收。
3.如權利要求2所述的方法，其中，密鑰信息包括隨機數(shù)、數(shù)字傳輸授權管理密鑰值的至少一個，或者二者的組合。
4.如權利要求2所述的方法，其中，從內容存儲設備接收密鑰信息。
5.如權利要求1所述的方法，其中，發(fā)送內容ID和預定的認證信息的步驟包括從重構的廣播信號提取與內容ID相應的公共密鑰；通過使用提取的公共密鑰對預定的認證信息加密；和將內容ID和加密的認證信息發(fā)送至廣播公司。
6.如權利要求5所述的方法，其中，加密的認證信息與認證信息的哈希值一起被發(fā)送。
7.如權利要求1所述的方法，其中，通過使用預定的認證信息對從廣播公司接收的內容密鑰和播放限制信息加密；和所述加密步驟包括通過使用所述預定的認證信息對加密的內容密鑰和播放限制信息解密。
8.如權利要求1所述的方法，還包括當從內容存儲設備接收到加密的內容時，通過使用內容密鑰對加密的內容解密；和將解密的內容提供給顯示設備。
9.如權利要求8所述的方法，其中，內容管理信息還包括指示播放是否被允許的內容的播放限制信息，當根據(jù)播放限制信息確定有播放的權利時執(zhí)行對加密的內容解密。
10.如權利要求9所述的方法，還包括當存在播放的權利時在將內容提供給顯示設備的同時，更新播放限制信息。
11.如權利要求9所述的方法，其中，播放限制信息包括播放的限制次數(shù)、播放的限制天數(shù)和播放的限制積累時間段，或者以上的組合。
12.一種管理內容的設備，包括重構模塊，重構從廣播公司接收的廣播信號；網絡接口模塊，將內容ID和預定的認證信息發(fā)送至廣播公司，并從廣播公司接收包括與內容ID相應的內容密鑰的內容管理信息，其中，所述內容ID用于區(qū)分在廣播信號中包含的內容和其他內容；加密/解密模塊，通過使用接收的內容密鑰對內容加密；和裝置接口模塊，將加密的內容存儲在內容存儲設備中。
13.如權利要求12所述的設備，其中，預定的認證信息包括存儲介質ID和/或從內容存儲設備接收的密鑰信息的至少一個，所述存儲介質ID能夠區(qū)分用于指示具有廣播信號解擾權利的便攜式存儲介質。
14.如權利要13所述的設備，其中，密鑰信息包括隨機數(shù)、數(shù)字傳輸授權管理密鑰值的至少一個，或者二者的組合。
15.如權利要13所述的設備，其中，從內容存儲設備接收密鑰信息。
16.如權利要12所述的設備，還包括管理模塊，從重構的廣播信號提取與內容ID相應的公共密鑰；和加密/解密模塊，通過使用提取的公共密鑰對認證信息加密。
17.如權利要16所述的設備，其中，網絡接口模塊還將認證信息的預定的哈希值發(fā)送至廣播公司。
18.如權利要12所述的設備，其中，通過使用認證信息對從廣播公司接收的內容密鑰和播放限制信息加密，加密/解密模塊通過使用認證信息對加密的內容密鑰和播放限制信息解密。
19.如權利要12所述的設備，其中，如果裝置接口模塊從內容存儲設備接收到加密的內容，則加密/解密模塊通過使用內容密鑰對加密的內容解密，裝置接口模塊將解密的內容提供給顯示設備。
20.如權利要19所述的設備，其中，內容管理信息還包括指示播放是否被允許的內容的播放限制信息，當基于播放限制信息確定留有播放的權利時加密/解密模塊執(zhí)行對加密的內容解密。
21.如權利要20所述的設備，還包括控制模塊，在內容被提供給顯示設備的同時更新播放限制信息。
22.如權利要20所述的設備，其中，播放限制信息包括播放的限制次數(shù)、播放的限制天數(shù)和播放限制積累時間段，或者以上的組合。
23.一種管理內容的方法，包括將內容ID從管理設備發(fā)送至廣播源，其中，從該廣播源接收與內容ID相應的內容；在管理設備從廣播源接收與內容ID相應的內容管理信息，其中，該內容管理信息限制內容的再現(xiàn)；由管理設備根據(jù)內容管理信息控制內容被存儲在介質上；和由管理設備存儲內容管理信息，從而在存儲的內容再現(xiàn)之前，管理設備可再調用存儲的內容管理信息以限制存儲的內容的再現(xiàn)。
24.如權利要求23所述的方法，其中，發(fā)送內容ID的步驟包括由管理設備產生用于指示管理設備被授權接收內容的認證信息，并發(fā)送認證信息和內容ID。
25.如權利要求23所述的方法，其中在管理設備接收內容管理信息的步驟包括接收與內容ID相應的加密信息，和控制內容被存儲的步驟包括由管理設備根據(jù)接收的加密信息對內容加密，并控制加密的內容被存儲在所述介質上。
26.如權利要求23所述的方法，其中，內容管理信息包括由管理設備使用以將存儲的內容的再現(xiàn)限制為存儲內容的再現(xiàn)的預定次數(shù)和/或再現(xiàn)的時間的信息。
27.如權利要求26所述的方法，其中，發(fā)送內容ID的步驟包括由管理設備產生用于指示管理設備被授權接收內容的認證信息；和對認證信息加密，并發(fā)送加密的認證信息和內容ID。
28.一種用程序編碼的計算機可讀介質，其中，所述程序使用一個或多個計算機執(zhí)行權利要求23所述的方法。
29.一種遠程管理存儲的內容的方法，包括從廣播源發(fā)送將在接收器再現(xiàn)的內容；在廣播源接收與該內容相應的內容ID和用于指示接收器被授權接收發(fā)送的內容的認證信息；和從廣播源向接收器發(fā)送與接收的內容ID相應的內容管理信息，該內容管理信息允許將發(fā)送的內容存儲在介質上并限制以后由接收器再現(xiàn)存儲的內容。
30.如權利要求29所述的方法，其中，接收內容ID的步驟包括接收由接收器產生有關認證信息的哈希值；和確定接收的哈希值與對認證信息執(zhí)行的哈希函數(shù)的結果值是否匹配以驗證接收的內容ID和認證信息的真實性。
31.如權利要求29所述的方法，其中，發(fā)送內容管理信息的步驟還包括發(fā)送與由接收器使用的內容ID有關的加密信息以對發(fā)送的內容加密并將其存儲在介質上。
32.如權利要求29所述的方法，其中，內容管理信息包括由廣播源設置以將存儲的內容的再現(xiàn)限制為存儲內容的再現(xiàn)的預定次數(shù)和/或再現(xiàn)的時間的信息。
33.一種用程序編碼的計算機可讀介質，其中，所述程序使用一個或多個計算機執(zhí)行權利要求29所述的方法。
34.一種管理存儲的內容的方法，包括接收用于再現(xiàn)存儲的內容的請求，其中，所述存儲的內容是在由廣播源廣播之后存儲在介質上；再調用與該內容相應的內容管理信息，該內容管理信息限制內容的再現(xiàn)；根據(jù)內容管理信息確定由廣播源設置的再現(xiàn)存儲的內容的權利的范圍；根據(jù)確定的再現(xiàn)存儲的內容的權利范圍來再現(xiàn)內容；和調整內容管理信息以反映請求的內容的再現(xiàn)。
35.如權利要求34所述的方法，其中存儲的內容包括加密的內容；和根據(jù)內容管理信息確定的步驟包括當對再現(xiàn)存儲的內容有足夠的權利時，通過使用由廣播源提供的加密密鑰來對存儲的加密的內容解密。
36.如權利要求34所述的方法，其中，內容管理信息包括用于將存儲的內容的再現(xiàn)限制為存儲內容的再現(xiàn)的預定次數(shù)和/或再現(xiàn)的時間的信息，所述調整步驟包括減少再現(xiàn)的剩余的次數(shù)和/或再現(xiàn)的剩余時間量以反映請求的內容的再現(xiàn)。
37.一種用程序編碼的計算機可讀介質，其中，所述程序使用一個或多個計算機執(zhí)行權利要求34所述的方法。
38.一種管理從廣播源接收的存儲的內容的設備，包括發(fā)送器/接收器模塊，從廣播源接收內容，并對廣播源發(fā)送數(shù)據(jù)；和控制器，控制發(fā)送器/接收器模塊將與接收的內容相應的內容ID發(fā)送至廣播源，通過發(fā)送器/接收器模塊從廣播源接收與內容ID相應的內容管理信息，根據(jù)內容管理信息控制內容被存儲在介質上，和在存儲的內容再現(xiàn)之前，再調用內容管理信息以限制存儲內容的再現(xiàn)。
39.如權利要求38所述的設備，其中，當發(fā)送內容ID時，控制器發(fā)送用于指示設備被授權接收內容的認證信息。
40.如權利要求38所述的設備，其中內容管理信息包括與內容ID相關的加密信息；和控制器還根據(jù)接收的加密信息對內容加密，并控制加密的內容被存儲在介質上。
41.如權利要求38所述的設備，其中，控制器使用內容管理信息來將存儲的內容的再現(xiàn)限制為存儲的內容的再現(xiàn)的預定次數(shù)和/或再現(xiàn)的時間。
42.如權利要求41所述的設備，其中，在發(fā)送內容ID中，控制器產生用于指示設備被授權接收內容的認證信息，對該認證信息加密，并發(fā)送加密的認證信息和內容ID。
43.如權利要求42所述的設備，其中，在發(fā)送內容ID過程中，控制器產生有關認證信息的哈希值，該認證信息的哈希值在廣播源被用于確定接收的哈希值與由廣播源執(zhí)行的有關該認證信息的哈希函數(shù)的結果值是否匹配，以驗證接收的內容ID和認證信息的真實性。
44.如權利要求38所述的設備，其中，控制器還執(zhí)行以下操作接收再現(xiàn)存儲的內容的請求；和在再調用與請求的內容相應的內容管理信息之后，根據(jù)內容管理信息確定由廣播源設置的再現(xiàn)存儲的內容的權利范圍；根據(jù)確定的再現(xiàn)存儲的內容的權利范圍再現(xiàn)內容；和調整內容管理信息以反映請求的內容的再現(xiàn)。
45.如權利要求44所述的設備，其中存儲的內容包括加密的內容；和當控制器根據(jù)內容管理信息確定對再現(xiàn)存儲的內容有足夠的權利時，控制器通過使用由廣播源提供的加密密鑰對存儲的加密的內容解密。
全文摘要
一種實現(xiàn)用于存儲和再現(xiàn)通過廣播信號接收的內容的方法的設備和/或系統(tǒng)，其中，管理內容的方法包括重構從廣播公司接收的廣播信號；將內容ID和預定的認證信息發(fā)送至廣播公司，內容ID用于區(qū)分廣播信號中包含的內容；從廣播公司接收包括與內容ID相應的內容密鑰的內容管理信息；通過使用內容密鑰對所述內容加密；和將加密的內容存儲在內容存儲設備中。
文檔編號H04N7/16GK1863303SQ200610080190
公開日2006年11月15日 申請日期2006年5月10日 優(yōu)先權日2005年5月10日
發(fā)明者樸盛駿, 申東潤 申請人:三星電子株式會社