[发明专利]保护内容的方法

权利要求书

1.一种用于保护向接收终端（4、8、70）的组合体分配的内容的方法，所述接收终端连接至内容分配网络且各自具有取决于所用的技术安全手段的特定安全级别，所述方法包括以下步骤：

在发送时，

-针对所述内容生成加扰密钥K，

-使用配置在所述内容分配网络的数据转发器中的第一计算模块（26）来对所述加扰密钥K进行变换，

-使用变换的所述密钥来对所述内容进行加扰，

-将加扰的所述内容和所述加扰密钥发送至所述终端（4、8、70），以及，

-在由终端（4、8、70）接收到所述内容和所述加扰密钥后，

-使用配置在所述终端（4、8、70）中的第二计算模块（40）来对所述加扰密钥进行变换，

-使用变换的所述加扰密钥对所述内容进行解扰，

所述方法的特征还在于由以下组成的步骤：

在发送时，

-利用所述第一计算模块（26），将根据所述特定安全级别定义的函数F应用于所述加扰密钥K，

以及在接收时，

-利用所述第二计算模块（40），将根据所述特定安全级别定义的函数F应用于所述加扰密钥。

2.根据权利要求1所述的方法，其中，所述第一计算模块（26）和所述第二计算模块（40）各自包括几个用于变换所述加扰密钥K的函数Fi，每个函数Fi对应于给定安全级别Ni。

3.根据权利要求1所述的方法，其中，所述技术安全手段为软件或硬件。

4.根据权利要求3所述的方法，其中，所述安全手段包括以下特征中的至少一个：

-在所述终端的非易失性存储器中以加密形式存储所述加扰密钥，

-在所述终端的非易失性存储器中以加密形式存储所述终端的应用代码，

-当执行加密的所述应用代码时，将其加载进所述终端的易失性存储器中，

-扰乱所述代码。

5.根据权利要求1所述的方法，其中，以加密形式经由ECM或DRM（数字版权管理）许可将所述加扰密钥K发送至所述终端（4、8、70）。

6.根据权利要求1所述的方法，其中，将所述函数F应用于所述加扰密钥K是由操作者经由PMT（程序映射表）信令来控制的。

7.根据权利要求2所述的方法，其中，所述第二计算模块包括几个用于变换所述加扰密钥的函数Fi，每个函数Fi对应于在最低安全级别与最高安全级别之间变化的且对应于所述终端的所述特定安全级别的给定安全级别Ni。

8.根据权利要求7所述的方法，其中，所述函数F为单向函数。

9.根据前述权利要求中任一项所述的方法，其中，要分配的所述内容是数字流，所述数字流包括具有所述最低安全级别的基本组成和至少一个具有较高安全级别的附加组成。

10.根据权利要求9所述的方法，其中，通过变换的所述加扰密钥对所述内容进行所述加扰被全局性地应用于所述流的全部组成，或者选择性地应用于所述流的每个组成。

11.一种将根据权利要求10所述的方法向自适应流环境中的流的应用，其中，将函数F应用于所述流的较高质量组成。

12.一种用于将要分配的内容发送至接收终端（4、8、70）的组合体的装置，所述接收终端连接至内容分配网络且各自具有取决于所用的技术安全手段的特定安全级别，所述装置包括用于对所述内容加扰的密钥生成器（16）、使用变换的密钥的内容加扰器、用于将所述内容和所述加扰密钥发送至所述终端的装置，所述装置的特征在于，它还包括一个或多个用于对所述加扰密钥K进行变换的函数Fi，每个函数Fi对应于给定安全级别Ni。

13.一种内容接收终端，其属于接收终端的组合体，所述接收终端连接至内容分配网络且各自具有取决于所用的技术安全手段的特定安全级别，所述内容利用之前由配置在网络数据转发器上的第一计算模块（26）变换的加扰密钥以加扰形式来分配，将所述密钥发送至所述终端，所述内容接收终端的特征在于，它包括第二计算模块，所述第二计算模块被设计为对所述加扰密钥施加变换，以允许恢复用在对发送的所述内容进行加扰的发送中的变换的所述密钥。