[发明专利]用于加载至少一个软件模块的代码的方法

说明书

本发明涉及一种用于借助于安全处理器将至少一个软件模块的代码加载到主存储器中的方法。

本发明的目的还在于：

-一种用于接收加扰的多媒体内容的方法，

-一种用于实现这些方法的信息记录介质，

-一种用于实现这些方法的终端。

主存储器还被称为由缩写RAM表示的“随机存取存储器”。其通常是易失性存储器，即通过断电擦除信息元素的存储器。主存储器能够实现迅速的读写访问。这就是待由安全处理器执行的程序的指令被从最初记录它们的一个或更多个大容量存储器加载到该存储器中的原因。大容量存储器通常是非易失性存储器，其具有极大的信息存储容量但是在读写模式中是缓慢的。因此不可能从大容量存储器中的指令直接执行程序。

本发明能够特别地应用于用于提供如收费电视的收费多媒体节目的访问控制的领域。

在本说明书中，术语“多媒体内容”更具体地指示用于以人类能够直接感知和理解的形式呈现的音频和/或视觉内容。典型地，多媒体内容对应于形成影片、电视广播或者广告的一连串图像。多媒体内容还可以是诸如游戏的交互内容。

为了保证多媒体内容的观看并且使这种观看受制于某些条款，诸如例如进行付费订阅，以加扰的形式而非未加密的或明文的形式广播多媒体内容。在本说明书中，当在某一频道上广播的多媒体内容被加扰时，该频道被称为“加扰的”。

更具体地，每个多媒体内容被分成一连串加扰周期。在加扰周期的整个时长中，对加扰的多媒体内容的访问条件保持不变。特别地，在加扰周期的整个时长中，用同一控制字对多媒体内容加扰。通常，控制字按加扰周期变化。

此外，控制字通常对于多媒体内容是特定的，该控制字被随机地或伪随机地抽取。因此如果在给定时刻同时在N个频道上广播N个多媒体内容，则存在N个不同的独立的控制字，每个控制字用于对一个多媒体内容加扰。

这里，术语“加扰”和“加密”被认为是同义的。对于“解扰”和“解密”，情况亦是如此。

明文多媒体内容对应于加扰前的多媒体内容。该内容可以被人类直接理解而无需求助于解扰操作并且无需使观看受制于某些条款和条件。

对多媒体内容解扰所需的控制字与多媒体内容同步地传送。例如，在第t-1个加扰周期期间每个终端接收对第t个加扰周期解扰所需的控制字。为此，例如，控制字与加扰的多媒体内容复用。

为了保证控制字的传送，这些字以ECM（授权控制消息）中包含的密文的形式被传送到终端。

以下术语“密文”指示其自身不足以取回具有未加密的或明文的形式的数据的信息。为了取回明文数据，例如能够用于对多媒体内容直接解扰的控制字，其密文必须与秘密信息组合。例如，通过用密钥对明文数据加密来获得数据的密文。在该情况下，秘密信息是用于对该密文解密的密钥。密钥也可以是针对存储在包含大量可能的数据元素的表格中的数据的参考。在该情况下，秘密信息是使明文数据与每个参考相关联的表格。

秘密信息必须被保存在安全位置。为此，已经提出将秘密信息存储在直接连接到每个终端的诸如智能卡的安全处理器中。

然而，智能卡的使用呈现了某些缺陷。特别地，如果在智能卡中发现了严重的安全缺陷，则它们必须被物理更换成新的智能卡。这难于大规模实现。

为了克服该缺陷，已提出了将配备有智能卡的终端更换成无卡终端。

在这些终端中，智能卡可以被更换成终端的终端安全处理器执行的软件模块。这些已知的终端可以配备有：

-主存储器，

-安全处理器，其采取集成电路的形式，在该集成电路中实现了能够执行主存储器中记录的指令的微处理器、安全协处理器、仅可由安全协处理器访问的非易失性存储器和随机存取存储器，该处理器借助于数据总线连接到主存储器，

-多任务操作系统的代码，当其被处理器执行时，能够调度几个用户程序的同时执行，

-引导加载器的代码，当其被处理器执行时，能够将多任务操作系统的代码加载到主存储器中，并且随后从该主存储器起动该操作系统的执行，

-引导代码的指令，当这些指令被处理器执行时，将引导加载器的代码加载到主存储器中，这些指令从第一地址开始记录在协处理器的非易失性存储器中，其中在紧接处理器的每次重置之后该处理器的顺序计数器指向该第一地址，

-一个或更多个非易失性存储器，其包含软件模块的代码。

因此这些终端具有接近传统计算机的架构。特别地，软件模块的代码必须被加载到终端的主存储器中，使得其能够被执行。术语“代码”指示能够被本机解释器或者在安全处理器中实现的低级虚拟机执行或解释的代码。