[发明专利]向PC平台递送安全的IPTV服务

说明书

技术领域

本公开涉及通信系统和方法，并且更具体地涉及在安全环境中通过因特网将电视服务递送至例如个人计算机，其中传统有线电视用户体验被保持。

背景技术

当前的付费电视和其它广告或点播服务实施内容保护方案来防止盗窃。传统的内容保护是通过实体防卫、加密、数字版权管理和其它方案来实现的。在客户住地，诸如机顶盒(STB)或家庭媒体服务器之类的专用设备被用来加密内容并将其提供给端用户。解密是使用如下密钥来执行的：由可信计算基(TCB)使用在制造期间被“烧制”到硬件中的根密钥而导出的临时密钥以及通过服务登记处理被装载到TCB中的可能针对每订户的密钥。

然而，随着因特网协议电视(IPTV)的出现，可以通过多个网络来递送内容。另外，内容可以从STB或媒体服务器被递送至诸如个人计算机或移动设备之类的远程设备。这些新的内容分发模式为盗窃开创了另外的途径。

附图说明

图1是根据本发明实施例的IPTV分发系统的框图，其中，头端设施利用TCB与耦接至条件接入设备(CAD)的通用计算机通信。

图2是根据本发明实施例的CAD的框图的示例，该CAD被配置为执行允许用户接入IPTV服务的条件接入应用处理。

图3a和图3b描述根据本发明实施例的条件接入应用处理的流程图。

具体实施方式

概述

本发明的实施例提供一种方法以及有关的系统组件，用于检测条件接入设备(CAD)和通用计算机之间的活动接口。在通用计算机上经由活动接口从CAD启动先前存储在CAD上的应用。所述应用使得通用计算机配置为允许用户与所述应用交互以便订阅因特网协议电视(IPTV)服务、接收IPTV服务以及与IPTV服务交互、对由IPTV服务提供的内容进行解密和解码、向用户显示所述内容、处理用户请求、向用户呈现与IPTV服务相关联的选项以及使用通用计算机经由网络来接入IPTV服务。条件接入设备和IPTV服务提供商通过使用CAD上的可信计算基(TCB)并且使用从存储在该CAD上的根密钥(主密钥和密钥解密密钥)导出的密钥层级结构来判断用户是否有权经由网络接入IPTV服务，随后，在判定用户有权接入IPTV服务时，通过将由TCB提供的内容解密密钥从CAD发送给所述应用而提供对IPTV服务的接入。所述应用使用通用计算机的处理和存储能力来对IPTV服务进行解密和解码。CAD还接收和处理从遥控接口接收的遥控信号。遥控信号是来自与所述应用交互的用户的请求和响应。所述应用经由通用计算机上的用户界面来显示用户所请求的内容或对用户响应的指示。

示例实施例

首先参考图1，IPTV分发系统或网络总地用标号100示出并且包括头端设施(HEF)105、网络110、多个客户住地(CP)115(I)-115(n)、驻留在CP 115(2)中的线缆调制解调器(CM)120、耦接至电视130的机顶盒(STB)125、耦接至通用计算机(PC)140的局域网(LAN)135，PC140又耦接至CAD 150。CAD 150包括用于存储和向通用计算机装载程序的非易失性存储器、用于从遥控器170接收信号160的接收器(在图2中示出)以及利用条件接入应用处理300(以下称为“CA处理”)的TCB。线缆调制解调器120、LAN 135和PC 140可以连接至其它有线/无线数据网络设施(未示出)并且在一定意义上用作网关或接入点，经由该网关或接入点，另外的PC或消费设备(未示出)可以接入那些数据网络设施和IPTV服务。

这里提供了一种技术，借助该技术，用户可以将CAD 150连接至PC140并且从HEF 105接收IPTV服务。当用户将CAD 150连接至PC 140时，CAD检测PC和CAD之间的活动接口。在检测到活动接口时，CAD150启动CA处理300(稍后结合图3描述)。简要而言，通过CA处理300，用户将CAD 150插接至PC 140中，驻留在该AD上的应用在PC 140上被启动并且以窗口或图形用户界面(GUI)的形式向用户呈现界面，用户藉此界面获取大致具有与通过STB(例如参见美国国家标准协会(ANSI)/有线电视通信工程师协会(SCTE)标准24-10：IPCablecom安全性；以及参见联邦信息处理标准公布(FIPS PUB)140-2：密码模块的安全要求)提供的安全级别相同的安全级别的IPTV服务。