[发明专利]用于在支付模块与安全模块之间执行交易的方法

说明书

技术领域

本发明涉及对在用户的两个模块之间的交易进行保护，一个模块 是支付模块(例如预付卡)，另一模块是负责对条件访问数据进行访 问控制的安全模块。这类方法具体可应用于付费电视的领域，可应用 于购买事件(event)或文件(例如电影、体育比赛、音乐文件、软件 应用程序或其它这类文件)。

背景技术

在用户希望访问条件访问数据的应用中，基本上采用两个原则来 授权该访问。根据其中的一个原则，以预定(subscription)的形式授 予访问权利。在这种情况下，用户一般一次付清使他/她有权访问事件 的整个系列的总费用，所付费用与实际访问事件的无关。

根据另一原则，用户必须对他/她希望访问的每个事件获取授权。 尤其在付费电视、视频点播的领域或者在以短期购买的形式定购事件 时更是如此。在这种情况下，用户一般根据他/她的事件消费而支付金 额。

要支付金额例如可从注册用户的帐户借记，或者从存储在用户安 全模块中的信贷(credit)扣除。这意味着用户必须在被授权利用该 服务之前进行注册。

在一些应用中，例如不期望强迫用户给出详细的银行帐号。优选 的是为用户提供采用预付卡形式的支付模块，该预付卡赋予所述用户 访问特定内容的权利，内容的“价值”最多对应于预付卡的购买价格。 明显的是，这样可以良好地管理用户消费的信贷。

这些类型的系统的难处在于将信贷或授权从支付模块以安全的 方式传送到适合的安全模块。

在公知的系统中，例如在蜂窝式电话的领域中，可以通过预付卡 收取信贷。在这种应用中，向管理中心发送诸如SMS(短消息系统) 的消息，该消息包含唯一的识别号码。根据定义，当消息通过电话发 送至管理中心时，因为管理中心从该消息的来源获知电话号码，因此 该中心可识别来源。管理中心对消息真实性进行验证，如果该消息是 真实的，就发回解锁代码。该解锁代码使电话被收取信贷。然后消除 所述唯一号码，使得再次发送相同的号码不会第二次信贷该金额。

这类方法不是在所有应用中都起作用。特别是在付费电视的领域 中，当用户希望获得与特定事件对应的金额时，上述方法不能管理该 需求。实际上，当将信贷归于某个用户设备时，重要的是确保对应的 借记已经在支付模块上收取。而且，借记模块必须绑定于信贷模块。

在用于电话的卡中，实际上该金额未在预付卡上借记。实际上， 卡仅用于支持将号码发送至管理中心，而不包括任何管理金额的可能 性。

这类系统不能用于付费电视领域的信贷管理，因为在适于电话的 系统中，或者给予授权，或者拒绝授权。

在能够管理信贷的支付模块的框架中，在将信贷归于安全模块 时，重要的是确保对应的借记已经在支付模块上收取，从而避免欺骗。 同样，重要的是将借记模块链接到信贷模块，从而避免信贷归于未授 权人员。

因此，必须将两张卡以安全的方式链接并且只有在已经借记预付 卡的情况下才使安全模块信贷。

该方法在这些类型的交易期间未确保最佳的安全性。

专利申请WO 01/52124描述了在付费电视系统中采用的电子支 付方法。在该系统中，在本地执行交易，该交易的结果在传输至商业 访问供应商之前存储在解码存储器中。

在该系统中，管理中心通过发送对于各个解码器特定的授权消息 EMM而启动交易。结果，许多消息是不必发送的。而且，希望启动 交易的用户不能交易，因为他/她必须等待接收到消息。另外，交易不 是实时进行的。在由服务供应商或管理中心启动的给定时间进行交易 的第一步骤。在该步骤期间将数据存储在用户的设备中。在用户设备 本地进行交易的第二步骤。该方法的目的是避免同时进行多个交易， 同时进行多个交易会使管理中心超负荷。

发明内容

本发明旨在通过研发一种可以有效并安全地管理将信贷归于安 全模块并将对应金额借记在支付模块中的方法，从而避免现有技术方 法的缺点。

根据该方法，具有安全模块的用户就可以请求与具体事件相关联 的信贷或权利。在信贷的情况下，该方法可以确保在从支付模块借记 金额时，对应的金额仅归于安全模块。在权利的情况下，该权利一般 与金额相关联。本发明的方法可以确保在之前未从支付模块借记对应 金额时，权利不归于安全模块。