Система мовлення і приймання, а також система умовного доступу до неї

1. Система умовного доступу для системи мовлення і приймання, яка відрізняється тим, що включає в себе: засіб генерування множини повідомлень, призначених для надання кінцевому користувачу прав на доступ до однієї або кількох передач, що видаються передавачем системи мовлення і приймання; приймач-декодер для приймання згаданих передач і згаданих повідомлень з метою надання кінцевому користувачу прав на доступ до однієї або кількох зі згаданих передач, а також для передавання у згаданий засіб генерування даних запиту на здійснення відповідного доступу; і комунікаційний сервер, підключений безпосередньо до засобу генерування; причому згаданий засіб генерування виконаний з можливістю генерування повідомлення, призначеного для надання прав, у відповідь на дані запиту, що передаються у засіб генерування приймачем-декодером через згаданий комунікаційний сервер, і з можливістю здійснення зв'язку з приймачем-декодером через згаданий комунікаційний сервер для передавання приймачудекодеру згаданого повідомлення, призначеного для надання прав. 2. Система умовного доступу за п.1, яка додатково включає в себе супутниковий транспондер, і в якій згаданий засіб генерування виконаний з можливістю передавання повідомлення, призначеного для надання прав, у приймач-декодер у вигляді пакета цифрових даних або через комунікаційний сервер, 2 (19) 1 3 74766 4 нування передплатників, підключену до системи ди в генератор повідомлень у відповідь на дані управління передплатниками, для використання про ідентифікацію і перевірку передплатника, що даних, що приймаються від системи управління приймаються від згаданого сервера санкціонуванпередплатниками, при формуванні повідомлень, ня, і/або даних, що стосуються передплати, що призначених для надання прав на доступ до однієї приймаються від згаданої системи управління пеабо кількох передач, що видаються передавачем редплатниками, і з можливістю передавання згасистеми мовлення і приймання; і комунікаційний даних повідомлень, призначених для надання сервер, підключений безпосередньо до системи прав доступу, у приймач-декодер через комунікасанкціонування передплатників; причому згадана ційний сервер. система санкціонування передплатників виконана 16. Система мовлення і приймання, яка включає в з можливістю генерування повідомлення, признасебе, із боку мовлення - систему мовлення, що ченого для надання прав, у відповідь на дані запивключає в себе засіб для передавання шляхом ту на здійснення відповідного доступу, що приймовлення запиту зворотного звертання, і з боку маються через згаданий комунікаційний сервер. приймання - приймач, що включає в себе засіб для 11. Система умовного доступу за п.10, яка відрізздійснення зворотного звертання до системи мовняється тим, що додатково включає в себе прийлення у відповідь на запит зворотного звертання, яка відрізняється тим, що вона виконана з можмач-декодер для передплатника, виконаний з можливістю підключення до згаданого ливістю перевірки, чи є даний приймач справжнім, комунікаційного сервера і, отже, до згаданої сисза допомогою згаданого запиту зворотного звертеми санкціонування передплатників, через модем тання. і телефонний канал. 17. Система мовлення і приймання за п.16, яка 12. Система умовного доступу за п.11, яка відрізвідрізняється тим, що система мовлення має няється тим, що включає в себе супутниковий засіб для генерування контрольного повідомлення транспондер, причому згадана система санкціонуі передавання його в приймач, приймач має засіб вання передплатників виконана з можливістю педля шифрування контрольного повідомлення і редавання повідомлення, призначеного для напередавання його в систему мовлення, і система дання прав, у приймач-декодер у вигляді пакета мовлення додатково має засіб для дешифрування цифрових даних або через комунікаційний сервер, контрольного повідомлення, прийнятого від прийабо через супутниковий транспондер. мача, і порівняння його з оригінальним контроль13. Система умовного доступу за п.11 або 12, яка ним повідомленням. відрізняється тим, що приймач-декодер викона18. Система за п.16 або 17, яка відрізняється ний придатним до підключення до комунікаційного тим, що засіб мовлення виконаний з можливістю сервера через модем і телефонний канал. передавання шляхом мовлення запиту зворотного 14. Система умовного доступу за будь-яким з звертання, що містить команду, відповідно до якої пп.11-13, яка відрізняється тим, що повідомлензворотне звертання має бути здійснене у певний ня, призначені для надання прав, генеруються заданий час, і засіб для здійснення зворотного системою санкціонування передплатників у відпозвертання до системи мовлення виконаний з можвідь на команду від приймача-декодера. ливістю діяти у відповідь на таку команду. 15. Система умовного доступу для надання пе19. Система мовлення і приймання, яка включає в редплатнику доступу до однієї або кількох пересебе, із боку мовлення - систему мовлення, що дач, що видаються передавачем системи мовленвключає в себе засіб для передавання шляхом ня, з використанням приймача-декодера, яка мовлення запиту зворотного звертання, і з боку включає в себе комунікаційний сервер, виконаний приймання - приймач, що включає в себе засіб для з можливістю підключення до приймача-декодера здійснення зворотного звертання до системи мовпередплатника, яка відрізняється тим, що також лення у відповідь на запит зворотного звертання, яка відрізняється тим, що запит зворотного звервключає в себе: систему управління передплатниками для зберігання даних, що стосуються передтання містить команду, відповідно до якої зворотплати; і систему санкціонування передплатників не звертання має бути здійснене у певний заданий для генерування повідомлень, призначених для час, і засіб для здійснення зворотного звертання надання прав доступу, у відповідь на команди, що до системи мовлення виконаний з можливістю приймаються через комунікаційний сервер, що діяти у відповідь на таку команду. 20. Система за будь-яким з пп.16-19, яка відрізвключає в себе: централізований сервер замовняється тим, що засіб для здійснення зворотного лень, підключений до комунікаційного сервера для приймання команд від приймача-декодера і даних звертання до системи мовлення включає в себе від системи управління передплатниками; модем, виконаний з можливістю підключення до сервер санкціонування, підключений до централітелефонної мережі. 21. Система за будь-яким з пп.16-20, яка відріззованого сервера замовлень для ідентифікації і няється тим, що засіб для здійснення зворотного перевірки передплатника у відповідь на запит санкціонування від централізованого сервера замовзвертання до системи мовлення виконаний з можлень; і генератор повідомлень, підключений до ливістю передавання в систему мовлення інфорцентралізованого сервера замовлень, для генерумації про приймач. 22. Система по п.21, яка відрізняється тим, що вання повідомлень, призначених для надання прав доступу, у відповідь на команду, прийняту від система мовлення має засіб для зберігання згадацентралізованого сервера замовлень; причому ної інформації. 23. Система за будь-яким з пп.16-22, яка відріззгаданий централізований сервер замовлень виняється тим, що засіб мовлення виконаний з моконаний із можливістю видавання згаданої коман 5 74766 6 жливістю мовлення як запиту зворотного звертанзвертання. 25. Система за будь-яким з пп.16-24, яка відрізня щонайменше одного повідомлення, призначеняється тим, що запит зворотного звертання місного для надання прав. 24. Система за будь-яким з пп.16-23, яка відрізтить команду, що вказує щонайменше один заданяється тим, що запит зворотного звертання місний номер телефону, що має бути набраний тить команду, що вказує задану кількість спроб і засобом для здійснення зворотного звертання при інтервали між спробами здійснення зворотного відповіді на запит зворотного звертання. Запропонований винахід відноситься до систем мовлення і приймання, зокрема, до систем цифрового інтерактивного супутникового телебачення, орієнтованих на масовий ринок, і систем умовного доступу для них. Зокрема, винахід відноситься до систем мовлення для масового споживача, що має деякі або всі з вказаних нижче суттєвих особливостей (але не лише до таких систем!): - це системи передавання інформації шляхом мовлення, у варіанті, якому віддається перевага системи радіо- і/або телевізійного мовлення; - це супутникові системи (хоча винахід може використовуватися для кабельного або наземного передавання); - це цифрові системи, у яких для передавання даних/сигналів у варіанті, якому віддається перевага, використовується система ущільнення MPEG, а у варіанті, якому віддається більша перевага - MPEG-2; - вони уможливлюють інтерактивність. Більш конкретно, запропонований винахід відноситься до так званого платного телебачення (або радіо). В таких системах користувач/глядач вибирає для перегляду програму/фільм/гру, що мусить бути оплачена. Це називається сплатою за перегляд (PPV - Pay Per View, користувач сплачує за кожну переглянуту передачу) або, у випадку завантаження даних - пофайловою сплатою (PPF). У відомих PPV- і PPF-системах користувач/глядач має витратити значний час на виконання дій, необхідних для фактичного одержання доступу до вибраного продукту. Наприклад, в одній відомій системі мають бути виконані такі кроки: і) користувач телефонує у так звану систему управління передплатниками (SMS), що у цій відомій системі включає декілька людей-операторів, які відповідають на дзвінок передплатника і яким передплатник повідомляє інформацію про вибраний продукт, а також інформацію, що стосується фінансового стану передплатника, для так званої системи санкціонування передплатників (SAS), що включає в себе множину комунікаційних серверів, або є підключена до них; іі) після цього оператор системи SMS повинен перевірити фінансовий стан користувача, перед тим як санкціонувати зв'язок між комунікаційними серверами і телевізором користувача для доставки продукту користувачу і подальшого перегляду продукту користувачем. В іншій відомій системі людина-оператор заміняється автоматичним голосовим сервером, так що коли користувач телефонує до SMS, він чує запис, що активується голосом, на який користувач повідомляє ту ж саму інформацію, що й у пункті і) вище. В останній системі зменшується затримка, що має місце в першій з описаних систем, яка більш схильна до перевантажень у випадках, коли велика кількість користувачів бажає одночасно замовити певний продукт. Проте навіть у другій системі користувачеві доводиться вводити значний обсяг інформації у вигляді довгої послідовності цифр, і ця операція з великою імовірністю може призводити до великого числа помилок, при цьому займаючи багато часу. Третя відома система передбачає використання користувачем відомих екранних систем, таких як MINITEL у Франції або PRESTEL у Великобританії, що заміняє сервер, що активується голосом, згаданий вище при розгляді другої системи. Системи MINITEL і PRESTEL передбачають наявність модему із боку користувача. В усіх цих відомих системах користувач змушений витрачати багато часу і зусиль для введення всієї тієї інформації, що необхідна системі для санкціонування передавання вибраного продукту в телевізор користувача. У випадку системи супутникового телебачення виникає додаткова затримка фактичного приймання користувачем вибраного продукту. У PPV- і PPF-системах ключовими елементами управління доступом користувачів до продуктів є так звані повідомлення керування доступом (EMM - Entitlement Management Messages), які повинні бути введені в систему для того, щоб надати користувачеві доступ до продукту. Більш конкретно, EMM є тим механізмом, за допомогою якого зашифровані дані, що, власне, і утворюють собою продукт, розшифровуються для конкретного окремого користувача. У відомих системах супутникового телебачення EMM передаються в телевізори користувачів по супутниковому каналу в потоку даних MPEG-2 через однакові інтервали часу. Отже, при одержанні EMM певним конкретним користувачем може траплятися значна затримка, тривалістю до декількох хвилин, до того, як переданий наступний EMM для цього користувача надійде в телевізор даного користувача. Ця затримка передавання додається до згаданої вище затримки, що виникає внаслідок того, що користувач змушений вводити дані в систему вручну. Накопичення цих затримок призводить до того, що для одержання доступу до вибраного продукту користувачу може знадобитися витратити, наприклад, п'ять хвилин. 7 74766 8 Даний винахід має на меті подолання цієї проредаванню інформації шляхом мовлення через блеми. ефір або навколишнє середовище. Засіб для з'єдВідповідно до першого аспекту даного винахонання, як правило, включає в себе модем з боку ду пропонується система умовного доступу, яка користувача. включає в себе: Відповідно, спорідненим аспектом даного визасіб для генерування множини повідомлень находу пропонується система мовлення і прий(у варіанті, якому віддається перевага - повідоммання, яка включає в себе: лень умовного доступу); і засіб для генерування множини повідомлень засіб для приймання згаданих повідомлень, щодо прав, які стосуються програм, що передавиконаний з можливістю обміну даними зі згадаються шляхом мовлення; ним засобом генерування через комунікаційний засіб для приймання згаданих повідомлень від сервер, підключений безпосередньо до згаданого згаданого засобу генерування через модем; і засобу генерування. засіб для з'єднання згаданого модему зі згаПереважно згадане повідомлення є повідомданим засобом генерування і згаданим засобом ленням щодо прав, призначеним для передавання приймання. (наприклад, шляхом мовлення) у засіб приймання, Розкриті вище особливості уможливлюють напричому згаданий засіб генерування виконаний з дання користувачу необхідних прав перегляду (за можливістю генерування повідомлень щодо прав у допомогою EMM) швидше, ніж це було можливо відповідь на дані, одержані від згаданого засобу раніше, частково тому, що, оскільки SAS звичайно приймання. реалізується меншою кількістю програмного коду, Засіб генерування може бути виконаний з моніж SMS, SAS може працювати більш ефективно (і жливістю передавання повідомлення у згаданий в реальному часі), частково тому, що SAS може засіб приймання у вигляді пакета цифрових даних, сама безпосередньо генерувати необхідне EMM, і або через згаданий комунікаційний сервер, або частково тому, що EMM може передаватися коричерез супутниковий транспондер. стувачу або передплатнику через спеціалізований Засіб приймання може бути виконаний з мож(як правило, модемний) канал. ливістю підключення до згаданого комунікаційного У варіанті, якому віддається перевага, засіб сервера через модем і телефонний канал. генерування з'єднується із згаданим модемом чеВідповідно до спорідненого аспекту даного вирез комунікаційний сервер, що у варіанті, якому находу пропонується система умовного доступу віддається перевага, входить до складу згаданого для уможливлення умовного доступу передплатзасобу генерування або підключений до нього. ників, яка включає в себе: Засіб приймання може бути також виконаний з систему управління передплатниками; можливістю приймання згаданих повідомлень щосистему санкціонування передплатників, підкдо прав через супутниковий транспондер. лючену до системи управління передплатниками; і Засіб приймання може являти собою приймачкомунікаційний сервер, підключений безпоседекодер, що має засіб для приймання ущільненого редньо до системи санкціонування передплатсигналу MPEG-типу, засіб для декодування прийнників. ятого сигналу для одержання телевізійного сигнаТака система може додатково включати в себе лу і засіб для спрямовування телевізійного сигналу приймач-декодер для передплатника, виконаний з в телевізор. можливістю підключення до згаданого сервера і, У варіанті, якому віддається перевага, засіб отже, до згаданої системи санкціонування передприймання виконаний з можливістю обміну інфорплатників, через модем і телефонний канал. мацією зі згаданим засобом генерування через Відповідно до другого аспекту даного винахозгадані модем і засіб з'єднання. Засіб приймання ду пропонується система мовлення і приймання, може включати в себе засіб читання смарт-карти, яка включає в себе систему умовного доступу, що встановлюється в нього кінцевим користуваописану вище. чем, на якій зберігаються дані для автоматичного Відповідно до третього аспекту даного винаініціювання передавання повідомлення від згадаходу пропонується систему мовлення і приймання, ного засобу приймання у згаданий засіб генеруяка включає в себе: вання після встановлення смарт-карти кінцевим засіб для генерування множини повідомлень користувачем. щодо прав, які стосуються програм, що передаКрім цього, система може додатково включати ються шляхом мовлення; в себе голосовий канал для забезпечення корисзасіб для приймання згаданих повідомлень від тувачу системи мовлення і приймання можливості згаданого засобу генерування; і зв'язуватися з засобом генерування. засіб для з'єднання засобу приймання з засоЯк буде зрозуміло зі сказаного вище, даний бом генерування для приймання згаданих повідовинахід пропонує два заходи, завдяки яким скоромлень, причому цей засіб для з'єднання виконаний чується час, що витрачається кінцевим користуваз можливістю організації спеціалізованого з'єднанчем для доступу до жаданого продукту. У варіанті, ня між засобом приймання і засобом генерування. якому віддається перевага, для досягнення макСпеціалізоване з'єднання звичайно являє сосимальної економії часу застосовуються обидва бою дротове з'єднання і/або мод ємне з'єднання, із заходи, проте можливим є й незалежне застосуможливістю організації такого з'єднання через стівання кожного з них. льникову телефонну систему. Іншими словами, Відповідно до ще одного аспекту даного винаспеціалізоване з'єднання утворює канал передаходу пропонується система мовлення і приймання, вання інформації ("точка-точка"), на противагу пеяка включає в себе: 9 74766 10 із боку мовлення - систему мовлення, що ного доступу системи цифрового телебачення; включає в себе засіб для передавання шляхом На Фіг.3 зображена структура EMM, що викомовлення запиту зворотного звертання; ристовується в системі умовного доступу; з боку приймання - приймач, що включає в сеФіг.4 являє собою схематичне зображення бе засіб для зворотного звертання до системи апаратних засобів системи санкціонування передмовлення у відповідь на запит зворотного зверплатників (SAS) відповідно до одного варіанту ретання. алізації даного винаходу, якому віддається переЗавдяки тому, що система мовлення може завага; питати від приймача зворотне звертання, системі Фіг.5 являє собою схематичне зображення армовлення забезпечується можливість одержання хітектури SAS; інформації від приймача про стан приймача. Фіг.6 являє собою схематичне зображення У варіанті, якому віддається перевага, засіб сервера технічного управління передплатниками, для зворотного звертання до системи мовлення що є частиною SAS; включає в себе модем, виконаний з можливістю Фіг.7 являє собою блок-схему процедури авпідключення до телефонної мережі. Використання томатичного відновлення передплат, реалізовану зворотного модемного каналу надає простий шлях в SAS; реалізації винаходу на практиці. Фіг.8 являє собою схематичне зображення біУ варіанті, якому віддається перевага, засіб тового масиву групи передплатників, що викорисдля здійснення зворотного звертання до системи товується в процедурі автоматичного відновлення; мовлення виконаний з можливістю передавання в На Фіг.9 зображена структура EMM, що викосистему мовлення інформації, що стосується ристовується в процедурі автоматичного відновприймача. Це інформація може включати в себе лення; кількість "юнітів", що залишилися, кількість попеНа Фіг.10 докладно зображена структура EMM; редньо замовлених сеансів тощо. Фіг.11 являє собою схему централізованого У варіанті, якому віддається перевага, система сервера замовлень, при його використанні для мовлення включає в себе засіб для збереження приймання команд безпосередньо через комуніказгаданої інформації для її наступної обробки в разі ційні сервери; потреби. На Фіг.12 зображена схема, що ілюструє часУ варіанті, якому віддається перевага, засіб тину Фіг.2, де показаний один із варіантів реалізамовлення виконаний з можливістю передавання ції даного винаходу; шляхом мовлення запиту зворотного звертання, Фіг.13 являє собою схему централізованого що містить команду, відповідно до якої зворотне сервера замовлень, при його використанні для звертання має відбутися у певний заданий час, і приймання команд від системи санкціонування засіб для здійснення зворотного звертання до сиспередплатників для запиту зворотного звертання. теми мовлення виконаний з можливістю відповідаФіг.14 являє собою схематичне зображення ти на згадану команду. Шляхом забезпечення мокомунікаційних серверів; жливості зворотного звертання після того, як запит Фіг.15 ілюструє змінювання частоти циклічного було отримано (тобто пізніше), забезпечується видавання EMM у залежності від часу передавандодаткова гнучкість системи. ня PPV-програми. Засіб мовлення може бути виконаний з можФіг.16 являє собою схематичне зображення ливістю передавання шляхом мовлення як згададжерела повідомлень для видавання EMM; ного запиту зворотного звертання одного або декіФіг.17 ілюструє спосіб збереження EMM у лькох повідомлень щодо прав. джерелі повідомлень; У варіанті, якому віддається перевага, система Фіг.18 являє собою схематичне зображення мовлення включає в себе засіб для генерування смарт-карти; контрольного повідомлення (наприклад, випадкоФіг.19 являє собою схематичне зображення вого числа) і передавання його в приймач, прийрозміщення розділів у пам'яті смарт-карти; мач включає в себе засіб для шифрування контФіг.20 являє собою схематичне зображення рольного повідомлення і його передавання в опису PPV-програми. систему мовлення, і система мовлення додатково Загальна структура системи 1000 мовлення і включає в себе засіб для дешифрування контроприймання цифрового телебачення відповідно до льного повідомлення, прийнятого від приймача, і даного винаходу наведена на Фіг.1. Винахід вклюпорівняння його з оригінальним контрольним повічає практично звичайну систему 2000 цифрового домленням. У такий спосіб можна перевірити, чи є телебачення, що використовує відому систему приймач дійсним і оригінальним. ущільнення MPEG-2 для передавання ущільнених Будь-які з перерахованих вище особливостей цифрових сигналів. Більш докладно, пристрій ущіможуть бути об'єднані в будь-якій необхідній комльнення MPEG-2 2002 у центрі мовлення приймає бінації. Вони можуть також надаватися, при необпотік цифрових сигналів (звичайно потік відеосигхідності, в аспектах, що стосуються способу. налів). Пристрій ущільнення 2002 підключений до Особливості даного винаходу, яким віддається мультиплексору і скремблеру 2004 за допомогою перевага, будуть описані нижче, шляхом опису каналу 2006. Мультиплексор 2004 приймає мноодного з прикладів, із посиланнями на такі фігури: жину вхідних сигналів, збирає один або декілька На Фіг.1 зображена загальна архітектура сиснесучих потоків і передає ущільнені цифрові сигтеми цифрового телебачення, що відповідає пенали в передавач 2008 центру мовлення через реважному варіанту реалізації даного винаходу; канал 2010, тип якого може бути різноманітним, На Фіг.2 зображена архітектура системи умоввключаючи телекомунікаційні канали. Передавач 11 74766 12 2008 передає електромагнітні сигнали через канал лень, а "дочірні" смарт-карти розшифровують ці "Земля-супутник" 2012 на супутниковий транспонповідомлення, якщо в них є на це права. дер 2014, де виконується їхня обробка електронПерший і другий шифрувальні блоки 3008 і ними засобами і передавання шляхом мовлення 3014 містять шасі, електронну плату VME, програчерез віртуальний канал "супутник-земля" 2016 на мне забезпечення якої є записаним в програмовназемний приймач 2018, що звичайно має форму ному ПЗП з електричним стиранням, до 20 електтарілки, який належить кінцевому користувачу або ронних плат і одну смарт-карту 3010 і 3016 арендований ним. Сигнали, прийняті приймачем відповідно для кожної електронної плати, одну 2018, передаються в суміщений приймач-декодер (карта 3016) для шифрування ЕСМ і одну (карта 2020, що належить кінцевому користувачу або 3010) для шифровування EMM. арендований ним, і підключений до телевізора Нижче буде описана докладніше робота си2022 кінцевого користувача. Приймач-декодер стеми умовного доступу 3000 системи цифрово2020 декодує ущільнений MPEG-2 сигнал у телевіго телебачення, зокрема різні компоненти сисзійний сигнал для телевізора 2022. теми телебачення 2000 і системи умовного Система 3000 умовного доступу підключена до доступу 3000. мультиплексора 2004 і приймача-декодера 2020 і Мультиплексор і скремблер розташована частково в центрі мовлення і часткоНа Фіг.1 і 2 показано, що в центрі мовлення во в декодері. Вона дозволяє кінцевому користуцифровий відеосигнал спочатку ущільнюється вачу здійснювати доступ до передач цифрового (або швидкість передавання зменшується) із викотелебачення, що передаються шляхом мовлення, ристанням пристрою ущільнення MPEG-2 2002. одного або декількох провайдерів мовлення. У Цей ущільнений сигнал потім передається в мульприймач-декодер 2020 може встановлюватися типлексор і скремблер 2004 через канал 2006 для смарт-карта, що може декодувати повідомлення, того, щоб мультиплексувати його з іншими даниякі стосуються комерційних пропозицій (одна або ми, такими як інші ущільнені дані. декілька телевізійних програм, що продаються Скремблер генерує слово керування, яке випровайдером мовлення). З використанням декокористовується в процесі скремблювання і яке дера і смарт-карти користувач може купувати певключається в потік даних MPEG-2 у мультиплекредачі в режимі передплати або PPV-режимі. сорі 2004. Слово керування генерується усередині Інтерактивна система 4000, також підключена системи і уможливлює дескремблювання проградо мультиплексора 2004 і приймача-декодера ми суміщеним приймачем-декодером 2020 кінце2020 і також розміщена частково в центрі мовленвого користувача. ня і частково в декодері, дозволяє кінцевому кориУ потік даних MPEG-2 додаються також критестувачу взаємодіяти з різноманітними прикладнирії доступу, що вказують, яким способом програма ми програмами через модемний зворотний канал пропонується споживачам. Програма може пропо4002. нуватися як в однім із багатьох режимів "передНижче буде описана більш докладно система плати", так і/або в однім із багатьох PPV-режимів. умовного доступу 3000. У режимі передплати кінцевий користувач передЯк показано на Фіг.2, говорячи взагалі, систеплачує одну або декілька комерційних пропозицій, ма умовного доступу 3000 включає систему санкабо "букети", одержуючи, таким чином, права на ціонування передплатників (SAS) 3002. SAS 3002 перегляд будь-якого каналу з цих букетів. У перепідключена до однієї або більш систем управління важному варіанті реалізації з букета каналів можпередплатниками (SMS) 3004, по одній SMS для на вибрати до 960 комерційних пропозицій. У PPVкожного провайдера мовлення, за допомогою відрежимі кінцевому користувачу дається можливість повідного ТСР/ІР-каналу 3006 (хоча в альтернатикупувати передачі за бажанням. Це може забезпевних реалізаціях замість нього можуть використочуватися шляхом попереднього замовлення перевуватися канали інших типів). У альтернативному дач ("режим попереднього замовлення") або шляваріанті одна або декілька SMS можуть викорисхом придбання програми відразу після початку товуватися спільно двома провайдерами мовленмовлення ("імпульсивний режим"). У варіанті втіня, або один провайдер може використовувати дві лення, якому віддається перевага, всі користувачі SMS тощо. є передплатниками незалежно від режиму перегПерші пристрої шифрування у вигляді шифруляду - передплата або PPV, але, звичайно, PPVвальних блоків 3008, що використовують "матеглядачі не обов'язково повинні бути передплатринські" смарт-карти 3010, підключаються до SAS никами. через канал 3012. Другі пристрої шифрування, Слово керування і критерії доступу використотакож у вигляді шифрувальних блоків 3014, що вуються для формування повідомлення ЕСМ; це використовують материнські смарт-карти 3016, повідомлення є повідомленням, що передається підключаються до мультиплексору 2004 через каразом з однією скрембльованою програмою. Це нал 3018. Приймач-декодер 2020 приймає "дочірповідомлення містить слово керування (яке дозвоню" смарт-карту 3020. Він підключається безпоселяє дескремблювати програму) і критерії доступу редньо до SAS 3002 за допомогою комунікаційних для програми, що передається шляхом мовлення. серверів 3022 через модемний зворотний канал Критерії доступу і слово керування передаються 4002. SAS, поряд з іншими сигналами, за запитом на другий шифрувальний блок 3014 через канал надсилає в дочірню карту права передплати. 3018. У цьому блоці ЕСМ генерується, зашифроСмарт-карти містять "секрети" одного або девується і передається в мультиплексор і скрембкількох комерційних операторів. "Материнська" лер 2004. смарт-карта шифрує різноманітні види повідомКожний сервіс, що передається провайдером 13 74766 14 мовлення в потоці даних, містить декілька окремих ча. SMS може бути фізично віддалена від SAS. компонент; наприклад, телевізійна програма Кожна SMS 3004 передає в SAS 3002 через включає відеокомпоненту, аудіокомпоненту, комвідповідний канал 3006 повідомлення, що зумовпоненту субтитрів тощо. Кожна з цих компонент люють перетворення або створення повідомлень сервісу для подальшого мовлення скремблюється керування доступом (EMM), що підлягають переі зашифровується окремо. Для кожної скрембльодаванню кінцевому користувачу. ваної компоненти послуги потрібно окремий ЕСМ. SMS 3004 також передає в SAS 3002 повідомПередавання програми лення, що не передбачають ніякого перетворення Мультиплексор 2004 приймає електричні сигабо створення повідомлень EMM, але передбачанали, що містять зашифровані EMM, від SAS 3002, ють лише зміну стану кінцевого користувача (щодо зашифровані ЕСМ від другого шифрувального санкціонування, наданого кінцевому користувачу блока 3014 і ущільнені програми від пристрою при замовленні продукту, або суми, на яку кінцеущільнення 2002. Мультиплексор 2004 скремблює вий користувач буде дебітований). програми і передає скрембльовані програми, Як буде описано нижче, SAS 3002 передає поскрембльовані EMM і скрембльовані ЕСМ у виглявідомлення (що звичайно запитують інформацію, ді електричних сигналів на передавач 2008 центру таку як інформація, що надається за запитом звомовлення через канал 2010. Передавач 2008 перотного звертання, або білінгова інформація) у редає електромагнітні сигнали на супутниковий SMS 3004, так що очевидно, що обмін даними між транспондер 2014 через канал "Земля-супутник" цими двома системами є двостороннім. 2012. Повідомлення керування доступом (EMM) Приймання програм EMM - це повідомлення, призначене для індиСупутниковий транспондер 2014 приймає й відуального кінцевого користувача (передплатниобробляє електромагнітні сигнали, передані перека) або групи кінцевих користувачів (на противагу давачем 2008, і передає ці сигнали на наземний ЕСМ, що призначається лише для однієї скрембприймач 2018, що звичайно має форму тарілки, льованої програми або набору скрембльованих який належить кінцевому користувачу або арендопрограм, що представляють частину однієї комерваний ним, через канал "супутник-Земля". Сигнаційної пропозиції). Кожна група може містити задали, прийняті приймачем 2018, передаються в суну кількість кінцевих користувачів. Така організація міщений приймач-декодер 2020, що належить у вигляді групи має на меті оптимізувати викорискінцевому користувачу або арендований ним, і тання смуги пропускання; таким чином, звернення підключений до телевізора кінцевого користувача до однієї групи може уможливити звернення до 2022. Приймач-декодер 2020 демультиплексує великої кількості кінцевих користувачів. сигнали з метою одержання скрембльованих проПри практичному втіленні даного винаходу виграм із зашифрованими EMM і зашифрованими користовуються різні спеціальні типи EMM. ІндивіЕСМ. дуальні EMM призначені для окремих передплатЯкщо програма не скрембльована, тобто з поників і звичайно використовуються при наданні током даних MPEG-2 ЕСМ не передається, прийPPV-послуг; вони містять ідентифікатор групи і мач-декодер 2020 виконує декомпресію даних і позицію передплатника в цій групі. Так звані "груперетворює сигнал у відеосигнал для передавання пові" EMM (групової передплати) призначені для його в телевізор 2022. груп із, наприклад, 256 окремих користувачів, і Якщо програма скрембльована, приймачвикористовуються звичайно для адміністрування декодер 2020 добуває з потоку даних MPEG-2 віддеяких передплачуваних сервісів. Таке EMM місповідне ЕСМ і передає ЕСМ у "дочірню" смарттить ідентифікатор групи і бітовий масив групи карту 3020 кінцевого користувача. Вона встановпередплатників. Аудиторні EMM призначені для люється у відповідне гніздо приймача-декодера всієї аудиторії глядачів і можуть, наприклад, вико2020. Дочірня смарт-карта 3020 контролює, чи має ристовуватися операторами для надання деяких користувач права на дешифрування даного ЕСМ і безкоштовних послуг. "Аудиторія" - це вся сукупна доступ до даної програми. Якщо немає, то в ність передплатників, що мають смарт-карти з одприймач-декодер 2020 передається негативний наковими ідентифікаторами оператора (ОРІ – результат, що вказує, що програма не може бути OPerator Identifier). І, нарешті, "унікальні" EMM аддескрембльована. Якщо кінцевий користувач має ресовані для унікальних ідентифікаторів смарттакі права, ЕСМ розшифровується і добувається карт. слово керування. Декодер 2020 може потім деСтруктура типового EMM подана на Фіг.3. У скремблювати програму з використанням даного загальному випадку, EMM, що реалізується у вислова керування. Потім виконується декомпресія гляді послідовності бітів цифрових даних, складапотоку даних MPEG-2 і його перетворення у видеється з заголовка 3060, власне EMM 3062 і підпису осигнал для подальшого передавання в телевізор 3064. Заголовок 3060, у свою чергу, складається з 2022. ідентифікатора типу 3066 для ідентифікації типу Система управління передплатниками (SMS) EMM - індивідуальний, груповий, аудиторний або Система управління передплатниками (SMS) якийсь інший, ідентифікатора розміру 3068, що 3004 включає в себе базу даних 3024, що управвказує розмір EMM, необов'язкової адреси 3070 ляє, крім іншого, усіма файлами кінцевих користудля EMM, ідентифікатора оператора 3072 і іденвачів, комерційними пропозиціями (такими як татифікатора ключа 3074. Власне EMM, природно, рифи і заохочення), передплатами, інформацією, істотно різниться в залежності від його типу. І, нащо відноситься до PPV, і даними, що стосуються решті, підпис 3064, що як правило має розмір 8 споживання і санкціонування кінцевого користувабайтів, містить інформацію для боротьби зі спо 15 74766 16 творенням інших даних у EMM. шифрувальний блок 3008. Система санкціонування передплатників (SAS) Інжектор EMM 3300 складається з множини Повідомлення, що генеруються SMS 3004, педжерел повідомлень (ME – Message Emitters) редаються через канал зв'язку 3006 у систему са3302, 3304, 3306 і 3308 і програмних мультиплекнкціонування передплатників (SAS) 3002, яка, у сорів (SMUX – Software MUltipleXer) 3310 і 3312. У свою чергу, генерує повідомлення, що підтверпереважному варіанті реалізації є два ME, 3302 і джують приймання повідомлень, що генеруються 3304, для MG 3106, і два інших ME, 3306 і 3308, SMS 3004, і передає ці підтвердження в SMS 3004. для MG 3210. ME 3302 і 3306 підключаються до Як показано на Фіг.4, на рівні апаратних засоSMUX 3310, a ME 3304 і 3308 підключаються до бів SAS, як то є відомим, складається з мейнфSMUX 3312. рейм-комп'ютера 3050 (у переважному варіанті Кожний із трьох головних компонентів SAS реалізації - комп'ютера DEC), підключеного до (область гілки передплати, область гілки PPV і однієї або декількох клавіатур 3052 для введення інжектор EMM) нижче буде розглянутий докладданих і команд, одним або декількома відеомонініше. торами (VDU – Visual Display Unit) 3054 для відоОбласть гілки передплати браження вихідної інформації і засобами 3056 Розглянемо спочатку область гілки передплазбереження даних. Може мати місце деяка надміти 3100, у якій інтерфейс команд СІ 3102 признарність апаратних засобів. чений у першу чергу для відправлення повідомНа рівні програмного забезпечення в перевалень із SMS 3004 у сервер STM 3104, а також у жному варіанті реалізації SAS під управлінням OCS 3207, і з OCS у SMS. Інтерфейс команд стандартної відкритої операційної системи VMS приймає від SMS, як вхідні дані, як безпосередні виконує комплекс програмних засобів, архітектура команди, так і пакетні файли, що містять команди. яких буде описана нижче в загальному вигляді з Він виконує синтаксичний аналіз повідомлень, що посиланням на Фіг.5; очевидно, що програмні занадходять від сервера STM, і може формувати соби можуть бути, як альтернатива, реалізовані коректні повідомлення у випадку, якщо в прийняапаратно. тому повідомленні міститься помилка (параметр У загальному вигляді, SAS містить область гіпоза межами діапазону, параметр пропущений лки передплати 3100 для надання прав у режимі тощо). Він протоколює команди, що надходять, у передплати і для щомісячного автоматичного відтекстовій формі у файлі трасування 3110 і в двійновлення прав, область гілки PPV 3200 для наковій формі у файлі відтворення 3112, для того дання прав для PPV-передач, і інжектор EMM 3300 щоб мати можливість відтворити послідовність для передавання повідомлень EMM, утворюваних команд. Протоколювання може бути відключене і в областях гілок передплати і PPV, у мультиплекрозмір файла обмежений. сор і скремблер 2004 з їх подальшим спрямовуТепер перейдемо до докладного опису сервеванням у потік даних MPEG. Якщо мають бути нара STM 3104 із використанням Фіг.6. Сервер STM дані інші права, такі як права пофайлової оплати фактично є ядром області гілки передплати, і його (PPF – Pay Per File) у випадку завантаження комзадачею є керування безплатними правами, підкп'ютерного програмного забезпечення в персоналючення нових передплатників і відновлення існульний комп'ютер користувача, передбачаються ючих передплатників. Як показано на Фіг.6, комантакож інші подібні області. ди передаються в генератор повідомлень MG Однією з функцій SAS 3002 є управління пра3106, але в іншому форматі, відмінному від того, у вами доступу до телевізійних програм, що пропоякому вони передаються у сервер STM. Сервер нуються як комерційні пропозиції в режимі передSTM виконаний з можливістю передавання повіплати або у PPV-режимі відповідно до домлення підтвердження для кожної команди в СІ різноманітних комерційних режимів (режим попелише тоді, коли відповідна команда успішно оброреднього замовлення, імпульсивний режим). SAS блена і передана BMG. 3002, відповідно до прав і інформації, прийнятими Сервер STM містить базу даних передплатнивід SMS 3004, генерує для передплатника повідоків 3120, у якій зберігається вся інформація про млення EMM. передплатників (номер смарт-карти, комерційні Область гілки передплати 3100 включає інтепропозиції, стан, група і положення в групі і т.д.). рфейс команд (СІ – Command Interface) 3102, серБаза даних виконує семантичні перевірки команд, вер технічного управління передплатниками (STM що пересилаються від СІ 3102, на відповідність – Subscriber Technical Management) 3104, генераумісту бази даних, і оновлює базу даних, коли котор повідомлення (MG – Message Generator) 3106 і манди є допустимими. шифрувальний блок (CU – Ciphering Unit) 3008. Сервер STM також управляє буфером типу Область гілки PPV 3200 містить сервер санкFIFO 3122 між сервером STM і MG, а також резерціонування (AS – Authorization Server) 3202, релявним диском FIFO 3124. Призначенням буферів ційну базу даних 3204 для збереження необхідної FIFO є усереднення потоку команд від СІ, якщо інформації про кінцевих користувачів, базу даних MG не є в змозі якийсь час відповісти за якоюсь 3205 локального чорного списку, сервери 3206 баз причиною. Можна також гарантувати, що у випадку даних для зазначеної бази даних, централізований аварійної відмови сервера STM або MG жодна сервер замовлень (OCS – Order Centralized Server) команда не буде загублена, оскільки сервер STM 3207, сервер для мовників (SPB) 3208, генератор виконує очищення буферів FIFO (тобто, пересилку повідомлень (MG) 3210, функції якого в основному в MG) при перезапуску. Буфери FIFO реалізовані у ті ж, що і генератора повідомлень області гілки вигляді файлів. передплати, і тому далі докладно не описуються, і Сервер STM містить у своєму ядрі сервер ав 17 74766 18 томатичного відновлення 3126, що автоматично ним блоком 3008; згодом зашифровані повідомгенерує відновлення, і, при наявності запиту від лення EMM спрямовуються в інжектор EMM 3300, оператора, безплатні права. У цьому сенсі генеруякий на кроку 3146 вводить ці повідомлення в потік вання відновлень можна розглядати як таке, що даних MPEG-2. включає генерування прав для першого разу, хоча Крок 3148 показує, що описана вище процедубуде зрозуміло, що генерування нових прав ініціюра повторюється для кожної групи. І, нарешті, обється в SMS. Як буде очевидно, обидві ці дії моробка завершується на кроку зупинки 3150. жуть виконуватися з застосуванням приблизно Описана вище блок-схема, представлена на однакових команд і EMM. Фіг.7, фактично є такою, що спеціально стосується Розміщення STM окремо від SMS, і сервера відновлення передплати. Подібним чином STM автоматичного відновлення - у SAS, а не в SMS управляє безплатними аудіторними правами і но3004 (як у відомих системах), є особливо важливими передплатниками. вою відмінністю, оскільки це значно зменшує кільБезплатні аудіторні права, що надаються для кість команд, що необхідно передавати від SMS у окремих конкретних телевізійних програм або груп SAS (зважаючи на те, що SMS і SAS можуть розтаких програм, надаються за допомогою STM ташовуватися в різних місцях і ними можуть шляхом посилання генератору повідомлень коуправляти різні оператори). Фактично дві основні манди генерувати відповідні аудиторні EMM (для команди, що вимагаються від SMS, - це команди всієї аудіторії) із датою вичерпання прав, заданої запуску нової передплати і припинення існуючої кількістю днів (або тижнів). MG обчислює точну передплати (наприклад, у випадку несплати). дату вичерпання прав на основі цієї команди від Шляхом мінімізації обміну командами між SMS і STM. SAS зменшується імовірність збою при передаУ випадку появи нових передплатників, вони ванні команди через канал 3006 між ними; крім обробляються в два етапи. Спочатку, при покупці цього, проектування SMS, взагалі кажучи, не потсмарт-карти для приймача-декодера 2020, за баребує урахування особливостей системи умовного жанням оператора передплатнику даються бездоступу 3000. платні права на заданий період часу (звичайно Виконання автоматичного відновлення покадекілька днів). Це досягається шляхом генеруванзано на блок-схемі, приведеній на Фіг.7. Для того, ня для передплатника бітового масиву, що містить щоб зменшити пропускну спроможність, і припусвідповідну дату вичерпання прав. Потім передплакаючи, що в переважній кількості відновлення є тник передає повністю оформлені папери операстандартними, відновлення відбувається по групах тору, що курує даного передплатника (у SMS). Як передплатників; у переважних реалізаціях кількість тільки папери оброблені, SMS передає в SAS коокремих передплатників у групі дорівнює 256. манду запуску для цього конкретного передплатБлок-схема починається з початкового кроку 3130 і ника. Після приймання SAS команди запуску STM переходить до кроку 3132, де відбувається щоміпосилає в MG команду призначити новому передсячне активування функції відновлення (хоча, звиплатнику унікальну адресу (із конкретним номером чайно, буде зрозуміло, що можливі й інші періоди групи і позицією в групі) і генерувати спеціальне відновлення). З частотою в один місяць кінцевому так зване EMM передплати на комерційну пропокористувачу даються права на поточний місяць і зицію (на противагу звичайному груповому EMM, весь наступний місяць, після чого права вичерпущо його використовують для відновлень) для наються, якщо вони не відновлені. дання прав конкретному передплатнику до кінця На кроку 3134 відбувається звернення до бази наступного місяця. З цього моменту відновлення даних передплатників по групах і по окремих пепередплатника може відбуватися автоматично, як редплатниках з цієї групи, щоб визначити, чи маописано вище. Використовуючи цей двоетапний ють бути відновлені права для конкретного окрепроцес, можна надавати нові права на передпламого передплатника. ту, поки SMS не видає команду зупинення. На кроку 3136 відповідно до вмісту бази даних Слід зазначити, що EMM передплати на комепередплатників формується бітовий масив групи рційну пропозицію використовується для нових передплатників, як показано на Фіг.8. Цей бітовий передплатників і для повторного активування ісмасив включає ідентифікатор групи ("G1" для грунуючих передплатників. EMM групової передплати пи 1) 3138 і 256 зон 3140 окремих передплатників. використовується для відновлення і призупинення. Окремі біти бітового масиву встановлюються рівРозглянемо Фіг.9; типове власне EMM передними 1 або 0, у залежності від того, чи відновлюплати (тобто без заголовка і підпису), утворене за ватимуться права конкретного передплатника. На допомогою згаданої вище процедури, включає такі Фіг.8 наведений типовий набір двійкових даних. основні частини: як правило 256-бітовий масив На кроку 3142 у генератор повідомлень 3106 передплати (або групи передплатників) 3152, 128 передаються відповідні команди, включаючи бітобітів шифрувальних ключів управління 3154 для вий масив групи передплатників. На кроку 3143 шифрування EMM, 64 біта для кожного шифрувагенератор повідомлень встановлює дату вичерльного робочого ключа 3156, щоб дозволити пання прав, щоб вказати смарт-карті дату, після смарт-карті 3020 дешифрувати слово керування якої EMM даної передплати стає недійсним; як для забезпечення доступу до програм, що переправило, ця дата відповідає кінцю наступного мідаються шляхом мовлення, і 16 бітів дати вичерсяця. пання прав 3158 для вказування дати, після закінНа кроку 3144 генератор повідомлень генерує чення якої смарт-карта буде ігнорувати це EMM. на основі вказаних команд групові повідомлення Фактично у варіанті реалізації, якому віддається EMM і ініціює шифрування цих EMM шифрувальперевага, надаються три робочих ключа - ключ, 19 74766 20 встановлений для поточного місяця, ключ, встаноЗменшення розміру відбувається в ідентифікаторі влений для наступного місяця, і ключ для відновPid (скорочення від "packet identifier" або лення у випадку відмови системи. "parameter identifier") 3170. Він складається з двох Більш докладно, EMM групової передплати частин: самого ідентифікатора (ID) 3172 і парамеповинно містити всі ці компоненти, за винятком тра розміру пакета 3174 (необхідного для того, шифрувальних ключів управління 3154. EMM пещоб можна було виявити початок наступного пакередплати на комерційну пропозицію (призначене та). Весь Pid уміщується в лише одному байті індля окремого передплатника) повинно містити формації - 4 розряди виділяються для ID і 4 роззамість повного бітового масиву 3152 групи перяди - для розміру. Оскільки для визначення редплатників ідентифікатор групи ID, за яким розміру чотирьох двійкових розрядів явно недойдуть позиція відповідного передплатника в групі, статньо, використовується спеціальна відповідшифрувальні ключі управління 3154 і три робочих ність між зазначеними бітами і фактичним розміключа 3156, за якими йде відповідна дата вичерром; ця відповідність описується таблицею пання прав 3158. перетворення, що зберігається в області пам'яті Генератор повідомлень MG 3106 служить для 3178 генератора повідомлень (див. Фіг.5). Типоперетворення команд, що видаються сервером вою буде така відповідність: STM 3104, у EMM, що спрямовуються у джерело 0000=0 3302 повідомлень. Звернемось до Фіг.5; спочатку 0001=1 MG генерує власне EMM і передає їх у шифрува0010=2 льний блок CU 3008 для шифрування, що засто0011=3 совується до ключів управління й робочих ключів. 0100=4 CU додає до EMM підпис 3064 (див. Фіг.3) і пере0101=5 дає EMM назад в MG, де до нього додається заго0110=6 ловок. Повідомлення EMM, що передаються в 0111=7 джерело повідомлень, є, таким чином, повними 1000=8 повідомленнями EMM. Генератор повідомлень 1001=9 також визначає час початку і час закінчення мов1010=10 лення і швидкість видавання повідомлень EMM і 1011=11 пересилає ці дані як вказівки разом із повідомлен1100=12 нями EMM у джерело повідомлень. MG тільки 1101=16 один раз виконує генерування певного EMM, і са1110=24 ме ME виконує його циклічне передавання. 1111=32 Повернемось до Фіг.5; генератор повідомлень Як можна бачити, параметр розміру не є прявключає в себе свою власну базу даних 3160 мо пропорційним фактичному розміру пакета EMM, у якій EMM зберігається протягом його житзв'язок скоріше квадратичний, ніж лінійний. Завдятєвого циклу. Як тільки спливає час, протягом якоки цьому уможливлюється більший діапазон допуго здійснюється передавання повідомлення, воно стимих значень розміру пакета. видаляється. База даних використовується для Область гілки PPV того, щоб забезпечити відповідність між MG і ME, Що стосується області гілки PPV 3200, доклатак щоб, наприклад, коли певного кінцевого корисдно зображеної на Фіг.5, сервер санкціонування тувача призупинено, ME не продовжував посилати AS 3202 має як свого клієнта централізований відновлення. У подібній ситуації MG виконує відсервер замовлень OCS 3207, що запитує інфорповідні операції і пересилає їх у ME. мацію про кожного передплатника, що зв'язується Після генерування EMM MG присвоює EMM із комунікаційними серверами 3022 для придбання унікальний ідентифікатор ID. Коли MG передає PPV-продукту. EMM у ME, він пересилає також EMM ID. Це заЯкщо передплатник відомий AS 3202, виконубезпечує ідентифікацію конкретного EMM як у MG, ється набір транзакций. Якщо замовлення передтак і в ME. платника санкціонується, AS генерує рахунок і Щодо області гілки передплати слід також відпосилає його в OCS. У противному випадку він значити, що генератор повідомлень має два FIFO повідомляє в OCS, що замовлення не санкціо3162 і 3164, по одному для кожного з джерел повіноване. домлень 3302 і 3304 інжектора EMM 3300, для Тільки по завершенні всього цього набору збереження шифрованих EMM. Оскільки область транзакцій AS оновлює базу даних 3204 кінцевих гілки передплати й інжектор EMM можуть бути користувачів за допомогою серверів (DBAS) 3206, рознесені на значну відстань, використання FIFO якщо принаймні одну транзакцію санкціоновано; у може забезпечити повну безперервність передатакий спосіб оптимізується кількість звернень до вання EMM навіть у випадку відмови каналів 3166 і бази даних. 3168 між ними. Два точно таких же FIFO є й в обКритерії, відповідно до яких AS санкціонує поласті гілки PPV. купку, зберігаються в базі даних, доступ до якої Однією з особливостей генератора повідомздійснюється за допомогою DBAS. У однієї з реалень (зокрема) і системи умовного доступу (загалізацій база даних є тією самою базою даних, що лом) є те, що зменшується розмір власне EMM до неї звертається STM. 3062 завдяки об'єднання параметра розміру й ідеУ залежності від параметрів користувача у сантифікатора для економії пам'яті. Це буде описано нкціонуванні може бути відмовлено за допомогою Фіг.10, на якій наведено приклад (PPV_Forbidden, Casino_Forbidden,...). Такі критерії EMM (це PPV-ЕММ, що є найпростішим EMM). оновлюються STM 3104 для SMS 3004. 21 74766 22 Перевіряються й інші параметри, такі як допутивуватися голосом через телефон 4001, або акстимі межі для покупки (по кредитній карті, або тивуватися клавішами за допомогою MINITEL, автоматичним платежам, або по дозволеній кільPRESTEL або подібної системи (якщо використокості покупок за юнітами на день). вується). У випадку платежу по кредитній карті перевіПо-третє, OCS має справу з запитами зворотряється наявність номера кредитної карти в локаного звертання, що видаються SMS. Ці останні два льному чорному списку, що зберігається в базі режими роботи будуть описані докладніше нижче. даних 3205 локальних чорних списків. У описаному вище режимі другого типу OCS Якщо всі перевірки успішні, AS: працює з командами, прийнятими безпосередньо 1. Генерує рахунок і пересилає його в OCS, що від кінцевого користувача (передплатника) через завершує обробку цього рахунку і записує його у комунікаційні сервери CS 3022. До таких команд файл; потім цей файл пересилається в SMS для відносять замовлення продуктів (наприклад, конкобробки (фактична виписка рахунку споживачу); і ретної PPV-передачі), ініційовані передплатником 2. Оновлює базу даних, в основному для встазміни параметрів передплати і перевизначення новлення нових меж для покупок. батьківського коду (батьківський код - це код, за Цей механізм "перевірити-і-згенеруватидопомогою якого батьки можуть обмежити дітям рахунок-якщо-все-у-порядку" застосовується для право доступу до визначених програм або класів кожної команди, що передплатник може запитати програм). під час з'єднання (можна замовити, наприклад, 5 Процес обробки цих команд буде описаний фільмів за один сеанс). нижче докладніше з посиланнями на Фіг.11. Слід зазначити, що AS має обмежену кількість Замовлення продукту передплатником вклюінформації про передплатника, у порівнянні з інчає такі кроки: формацією, якою володіє SMS. Наприклад, AS не 1. Ідентифікація за допомогою AS абонента, зберігає ім'я і адресу передплатника. З іншого бощо здійснює виклик через CS 3022, замовляючи ку, AS має номер смарт-карти передплатника, каконкретний продукт; тегорію передплатника за споживанням (так що 2. Перевірка дійсності запиту абонента, зноврізним передплатникам можуть бути зроблені різні таки з використанням AS (куди запит поміщається пропозиції), і різноманітні прапорці, що вказують, із використанням приймача-декодера 2020, що наприклад, чи може передплатник робити покупки досягається шляхом перевірки даних смарт-карти в кредит, або кредитування призупинено, або його 3020) смарт-карту викрадено. Використання скороченого 3. З'ясовування ціни покупки; обсягу інформації може допомогти скоротити кіль4. Перевірка того, чи не перевищує ціна межі кість часу, що затрачається на санкціонування кредиту абонента і т.п.; конкретного запиту передплатника. 5. Приймання часткового рахунку від AS; Основною метою DBAS 3206 є збільшення 6. Заповнення додаткових полів у рахунку для продуктивності бази даних із погляду AS шляхом формування повного рахунку; розпаралелювання доступу (тому в дійсності не 7. Додавання повного рахунку у файл інформає великого сенсу створювати конфігурацію тільмації про рахунки 3212 для наступної обробки; і ки з однієї DBAS). AS визначає, скільки DBAS вар8. Відсилання відповідної команди (або кото підключити. Певна конкретна DBAS може бути манд) у генератор повідомлень PPV 3210 для гепідключена тільки до одного AS. нерування відповідного EMM (або декількох EMM). OCS 2307 працює в основному з командами EMM (або декілька EMM) відсилається(ються) PPV. Він працює в декількох режимах. або по модемному каналу 4002, якщо споживач По-перше, він обробляє команди, що видарозміщував замовлення продукту з використанням ються SMS, такі як оновлення продукту (наприприймача-декодера 2020 (більш докладно це буде клад, якщо рахунок уже записаний за допомогою описано нижче), або, у противному випадку, переSMS, OCS рахунок не генерує), оновлення "гамандаються шляхом мовлення. Єдиний виняток має ця" у смарт-карті 3020 і відміна/поновлення сеанмісце тоді, коли в модемному каналі відбувається су. збій (у випадку, коли споживач розміщає замовСтадіями даної процедури є: лення з використанням приймача-декодера); у 1. Ідентифікація відповідного передплатника цьому випадку EMM передається шляхом мовлен(із використанням AS 3202); ня через ефір. 2. Якщо він дійсний, формування відповідних Змінювання параметрів передплати за запикоманд для генератора повідомлень із метою відтом передплатника включає: силання відповідного EMM. Команди можуть бути: 1. Ідентифікацію абонента (із використанням Командами продукту, AS); Відновлення "гаманця", 2. Передавання інформації у СІ; СІ, у свою Видалення сеансу. чергу, переправляє цю інформацію в SMS; і Слід зазначити, що ці операції не передбача3. Через СІ OCS приймає потім відповідь від ють виписування рахунків, оскільки виписування SMS (у вигляді вартості даної зміни, якщо зміна є рахунків уже відоме з SMS. Ці операції подібні поможливою). купці "безплатного продукту". Якщо зміна запитується з використанням По-друге, OCS обробляє команди, прийняті від приймача-декодера, OCS генерує підтвердження передплатників через комунікаційні сервери 3022. для SMS. У противному випадку, наприклад, у виЦі команди можуть прийматися або через модем, падку звертання по телефону або через Minitel, підключений до приймача-декодера 2020, або акпідтвердження запитується в передплатника, і ця 23 74766 24 відповідь відсилається в SMS через OCS і СІ. зад у декодер 2020 по зворотному каналу 4002. Перевизначення батьківського коду включає: Для зв'язку між CS 3022 і приймачем-декодером 1. Ідентифікацію абонента (із використанням 2020 використовується протокол (як буде описано AS); і нижче), так що CS приймає підтвердження прий2. Передавання в MG команди генерування вімання відповідного EMM, у такий спосіб підвищудповідного EMM, що містить відповідний пароль ючи надійність процедури. перевизначення. Тоді, наприклад, у випадку режиму попередУ випадку перевизначення батьківського коду нього замовлення SAS 3002 приймає від кінцевого команда перевизначення коду, з міркувань безпекористувача через смарт-карту і декодер 2020, ки, не може надходити від приймача-декодера. через модем і через телефонну лінію 4002 повідоТака команда може надходити тільки від SMS, млення, що запитують доступ до конкретної перечерез телефон або Minitel і т.п.Отже, у даному дачі/продукту, і повертає відповідне EMM по теконкретному випадку, повідомлення EMM лише лефонній лінії 4002 і модему у декодер 2020, передаються через ефір шляхом мовлення, і нікопричому переважно, щоб модем і декодер були б ли не передаються по телефонній лінії. розміщені разом у приставці (STB — Set-Top-Box). З наведених вище прикладів різноманітних У такий спосіб кінцевому користувачу забезпечурежимів роботи OCS зрозуміло, що користувач ється можливість перегляду передачі/продукту без може мати прямий доступ до SAS, і, зокрема, OCS необхідності передавання EMM у потоку даних і AS, і що комунікаційні сервери підключаються MPEG-2 2002 через мультиплексор і скремблер безпосередньо до SAS, і, зокрема, до OCS. Ця 2004, канал "земля-супутник" 2012, супутник 2014 і важлива особливість пов'язана зі зменшенням для канал "супутник-земля" 2016. Це істотно зменшує користувача часу передавання його команди в час і потрібну пропускну спроможність. ЗабезпечуSAS. ється напевно, що як тільки передплатник заплаЦя особливість ілюструється далі за допомотить за покупку, у приймач-декодер 2020 прихогою Фіг.12, із якої можна побачити, як приставка дить EMM. кінцевого користувача, і, зокрема, приймачУ режимі роботи описаної вище OCS 3207 декодер 2020, має можливість зв'язуватися безпотретього типу, OCS має справу з запитами зворотсередньо із комунікаційними серверами 3022, поного звертання, що видаються SAS. Це проілюств'язаними з SAS 3002. Замість здійснення зв'язку ровано на Фіг.13. Ціль типових запитів зворотного між кінцевим користувачем і комунікаційними серзвертання — забезпечення того, що приймачверами 3022 системи SAS 3002 через SMS 3004, декодер 2020 виконує зворотне звертання до SAS зв'язок здійснюється безпосередньо з SAS 3002. через зворотний модемний канал 4002, спрямовуФактично забезпечуються два прямих канали ючи інформацію, що потрібна SAS від приймачазв'язку. декодера. Перший прямий зв'язок здійснюється по голоВідповідно до інструкцій інтерфейсу команд совому каналу через телефон 4001 і відповідну 3102 генератор повідомлень гілки передплати гетелефонну лінію (і/або через MINITEL або подібнерує і відсилає в приймач-декодер 2020 EMM ний зв'язок, якщо є), коли кінцеві користувачі усе зворотного звертання. З міркувань безпеки це ще повинні вводити набори голосових команд або EMM зашифровується за допомогою блока шифкодових номерів, але в порівнянні зі зв'язком через рування 3008. EMM може містити час/дату, коли SMS 3004 час зв'язку скорочується. приймач-декодер повинний "прокинутися" і викоДругий прямий зв'язок здійснюється від прийнати зворотне звертання, без прямого запитуванмача-декодера 2020, і введення даних відбуваєтьня; EMM звичайно може також містити номера ся автоматично шляхом встановлення кінцевим телефонів, що термінал повинний набрати, кількористувачем його власної дочірньої смарт-карти кість наступних спроб після невдалих викликів, і 3020, у результаті чого кінцевий користувач звільзатримку між двома викликами. няється від роботи з введення відповідних даних, Після приймання EMM або досягнення задащо, у свою чергу, зменшує витрати часу й імовірних часу/дати приймач-декодер 2020 зв'язується із ність помилок при введенні. комунікаційними серверами 3022. OCS 3207 споНаступна важлива особливість, що витікає зі чатку ідентифікує абонента за допомогою AS 3202 сказаного вище, стосується скорочення часу, що і перевіряє визначені дані, такі як про власника витрачається на передачу сформованого EMM смарт-карти і передплатника. Потім OCS запитує кінцевому користувачу для того, щоб ініціювати смарт-карту 3020 переслати різноманітну зашифперегляд кінцевим користувачем вибраного проровану інформацію (таку як відповідні номера сеадукту. нсів, коли сеанс проглядався, скільки разів передВзагалі кажучи, відповідно до Фіг.12, ця особплатнику дозволено повторно переглядати сеанс, ливість досягається, знов таки, за рахунок надання режим перегляду сеансу, кількість юнітів, що заприймачу-декодеру 2020 кінцевого користувача лишилися, кількість попередньо замовлених сеанможливості прямого зв'язку із комунікаційними сів і т.д.). Ця інформація розшифровується генесерверами 3022, пов'язаними з SAS 3002. ратором повідомлень гілки PPV 3210, знов таки з Як описано вище, суміщений приймач-декодер використанням шифрувального блока 3008. OCS 2020 безпосередньо підключається до комунікадодає цю інформацію у файл інформації зворотноційних серверів 3022 через модемний зворотний го звертання 3214 для подальшої обробки і переканал 4002, так що команди від декодера 2020 давання в SMS 3004. З міркувань безпеки ця інобробляються SAS 3002, генеруються повідомформація зашифровується. Вся процедура лення (включаючи EMM) і потім відсилаються наповторюється доти, доки зі смарт-карти не буде 25 74766 26 зчитана вся доступна інформація. лення помилок і повторного передавання даних, а Особливо переважною особливістю засобу також використовує підпрограму перевірки контрозворотного звертання є те, що перед читанням льних сум для перевірки цілісності повторного песмарт-карти (відразу ж після ідентифікації абоненредавання. Передбачається також механізм перета з використанням AS 3202, як описано вище) за ривання для того, щоб перешкодити передаванню допомогою SAS 3002 виконується перевірка того, неприпустимих символів. що приймач-декодер дійсно є справжнім, а не піЗ іншого боку, голосовий телефонний зв'язок ратською версією або комп'ютерною імітацією. Ця здійснюється через фронтальні комунікаційні серперевірка відбувається у такий спосіб. SAS геневери, кожний із який може одночасно обслуговуварує випадкове число, що приймається приймачемти до, наприклад, 30 голосових з'єднань від з'єддекодером, зашифровує і потім повертається в нання 3234 із локальною телефонною мережею SAS. SAS дешифрує цей число. Якщо дешифручерез високошвидкісні "Т2" (E1) стандартні телевання пройшло успішно і одержано оригінальне фонні ISDN лінії. випадкове число, робиться висновок, що приймачТрьома особливими функціями програмної чадекодер є справжнім, і процедура продовжується. стини комунікаційних серверів (які в альтернативУ противному випадку процедура переривається. ному варіанті, звичайно, можуть бути цілком реаІншими функціями, що можуть виконуватися лізовані апаратно) є, по-перше, перетворення при зворотному звертанні, є стирання застарілих інформації протоколу відносно низького рівня, сеансів із смарт-карти або наповнення "гаманця" прийнятої від приймача-декодера, в інформацію (це буде описано нижче в розділі "Смарт-карта"). протоколу відносно високого рівня, виведену в Щодо області гілки область гілки PPV 3200, OCS; по-друге, розподіл або керування кількістю нижче наводиться опис комунікаційних серверів одночасно здійснюваних з'єднань; і по-третє, заCS 3022. На рівні апаратного забезпечення у пебезпечення декількох паралельних каналів без реважному варіанті реалізації вони являють собою виникнення перешкод. Що стосується останньої машину DEC із чотирма процесорами. На рівні функції, комунікаційні сервери грають у певному архітектури програмного забезпечення, показаної сенсі роль мультиплексору при взаємодії з конкрена Фіг.14, у багатьох відношеннях комунікаційні тним каналом, обумовленим ID (ідентифікатором) сервери CS є звичайними. Одна важлива відмінсеансу, що фактично використовується у всьому ність від традиційних конфігурацій випливає з того ланцюжку зв'язку. факту, що сервери повинні обслуговувати як У завершення того, що стосується області гілприймач-декодер 2020, так і голосовий зв'язок чеки PPV 3200, показаної на Фіг.5, сервер для моврез звичайні телефони 4001, а також, можливо, лення програм (SPB) 3208 підключений до одного MINITEL або аналогічні системи. або декількох мовників РВ 3250 (котрі звичайно є Слід між тим відзначити, що на Фіг.14 показані віддаленими від SAS) для приймання інформації два централізовані сервери замовлень 3207 програми. SPB відфільтровує для подальшого (OCS1 і OCS2). Звичайно, може використовувативикористання інформацію, що відповідає передася будь-яка необхідна кількість OCS. чам PPV (сеанси). Комунікаційні сервери включають до свого Особливо важливою особливістю є те, що віскладу два головних сервери ("CS1" і "CS2"), а дфільтрована інформація програми-передачі петакож деяке число фронтальних серверів ("Frontal редається SPB у MG, який, у свою чергу, посилає 1" і "Frontal 2"); хоча на фігурі показані тільки два директиву (команду керування) у ME для зміни по фронтальних сервери, звичайно їх 10 або 12 на обставинах частоти циклічної видачі EMM; для кожний головний сервер. Дійсно, хоча показані два виконання цього ME відшукує усі EMM з ідентифіголовних сервери, CS1 і CS2, і два фронтальних катором відповідного сеансу і змінює циклічну чассервери, Frontal 1 і Frontal 2, може використовуватоту, установлену для таких EMM. Ця особливість тися будь-яка їхня кількість. Як правило, бажаною може розглядатися як динамічне виділення смуги є певна надмірність. пропускання для конкретних EMM. Циклічна видаCS1 і CS2 з'єднані з OCS1 і OCS2 через канача EMM описується більш докладно нижче в нали TCP/IP 3230 верхнього рівня, тоді як CS1 і CS2 ступному розділі, що стосується інжектора EMM. з'єднані з Frontal 1 і Frontal 2 через додаткові каНижче будуть описані обставини, при яких віднали TCP/IP 3232. бувається зміна циклічної частоти, із посиланням Як показано, CS1 і CS2 містять сервери для на Фіг.15, що демонструє, як циклічна частота "SENDR" (передача), "RECVR" (приймання), "VTX" 3252 підвищується за короткий час (скажемо, 10 (MINITEL, PRESTEL або їм подібні), "VOX" (голохвилин) перед передачею певної PPV-програми і совий зв'язок) і "TRM" (зв'язок через приймачдо кінця програми, від низької циклічної частоти, декодер). Вони підключені до шини "BUS" для обскажемо, один раз кожні 30 хвилин, до високої міну сигналами з фронтальними серверами. циклічної частоти, скажемо, один раз кожні 0,5-1 CS1 і CS2 зв'язуються безпосередньо з прийхвилину, для того, щоб задовольнити в цей час мачами-декодерами 2020 через їх модемні звороочікувані додаткові запити від користувачів на тні канали 4002, використовуючи відкритий протоPPV-передачу. Таким способом смуга пропускання кол мережі Х25. Між комунікаційними серверами може виділятися динамічно, відповідно до прогно3022 і приймачами-декодерами 2020 використовузованих запитів користувачів. Це може допомогти ється протокол відносно низького рівня, в одній пом'якшити вимоги до смуги пропускання. переважній реалізації заснований на стандартноЦиклічна частота інших EMM також може ваму міжнародному ССІТТ протоколі V42, що забезріюватися. Наприклад, циклічна частота EMM пепечує надійність завдяки наявності засобів виявредплати може варіюватися шляхом передавання 27 74766 28 мультиплексором і скремблером 2004 відповідних ному випадку обмежень на кількість ME, що модиректив про швидкість обміну. жуть бути підключені до одного SMUX, не існує. Інжектор EMM Мультиплексори SMUX накопичують EMM і потім Що стосується інжектора EMM 3300, джерела пересилають їх відповідно до типу EMM у відповіповідомлень 3302-3308, які є частиною інжектора дні апаратні мультиплексори. Це необхідно тому, EMM і функціонують як засоби виведення для гещо апаратні мультиплексори приймають повідомнератора повідомлень, докладно описуються за лення EMM різних типів і уміщують їх у різні місця допомогою Фіг.16. їхня функція - одержувати повіпотоку MPEG-2. Крім цього, SMUX спрямовують домлення EMM і циклічно їх передавати (по типу глобальні директиви швидкості передавання від каруселі) через відповідні канали 3314 і 3316 у апаратних мультиплексорів у ME. програмні мультиплексори 3310 і 3312 і далі в Дуже важлива особливість ME полягає в тому, апаратні мультиплексори і скремблери 2004. У що він видає EMM у випадковому порядку. Причивідповідь мультиплексори і скремблери 2004 генена складається ось в чому. Джерело повідомлень рують глобальну директиву швидкості передаванне має можливості визначати або контролювати ня для керування всіма циклічними частотами поте, що воно передає в мультиплексор. Отже, можвідомлень EMM; для цього ME беруть до уваги ливо, що він може передати два EMM, що повинні різноманітні параметри, такі як час циклу, розмір бути прийняті і декодовані в приймачі-декодері EMM і т.д. На Фіг. EMM_X і EMM_Y - це групи EMM 2020 безпосередньо одне за іншим. При таких для операторів X і Y, у той час як EMM-Z являють обставинах у ситуації, коли EMM недостатньо розсобою інші EMM, для оператора X або Y. ділені, можливо, що приймач-декодер і смартДалі розглянемо докладно одне із джерел покарта будуть не в змозі належним чином сприйнявідомлень ME; відзначимо, що інші ME функціонути і декодувати друге EMM. Циклічна передача ють таким самим способом. ME працює під керуEMM у випадковому порядку може розв'язати цю ванням директив від MG, основні з яких - час проблему. початку і закінчення передавання і частоти видачі, Нижче з використанням Фіг.17 буде описаний а також номера сеансу, якщо EMM являє собою засіб, за допомогою якого досягається рандомізаPPV EMM. Що стосується частоти видачі, у переція; у переважній реалізації необхідна програмна важній реалізації відповідна директива може логіка реалізується за допомогою комп'ютерної приймати одне з п'ятьох значень — від Very fast мови ADA. Особливо важливою частиною рандо(дуже часто) до Very slow (дуже рідко). У директиві мізації є правильне збереження EMM у базах дане вказуються чисельні значення, але замість цьоних 3320 і 3322 (які використовуються з метою го ME відображає директиву на фактичне числове резервування) і в оперативній пам'яті 3324. Для значення, що дається відповідною частиною SAS. конкретної циклічної частоти й оператора EMM У варіанті реалізації, якому віддається перевага, є зберігають у двомірних масивах, по класах 3330 п'ять наступних частот видачі: (скажемо, у порядку від А до Z), і по номерах у 1. Very fast (дуже часто) кожні 30 секунд. класах 3332 (від 0 до N). Додається третій вимір, 2. Fast (часто) щохвилини. що відповідає циклічній частоті 3334, так що вихо3. Medium (помірковано) кожні 15 хвилин. дить, що число двомірних масивів дорівнює кіль4. Slow (рідко) кожні 30 хвилин. кості циклічних частот. У переважному варіанті 5. Very slow (дуже рідко) кожні 30 хвилин. реалізації є 256 класів, і в кожному класі - від 200 ME має першу і другу базу даних 3320 і 3322. до 300 повідомлень EMM; є п'ять циклічних частот. Перша база даних призначена для тих EMM, дата Останній вимір додається до масиву наявністю мовлення котрих ще не наступила; вони зберігарізних операторів; є стільки тривимірних масивів, ються в базі даних послідовно у файлах, упорядскільки операторів. Збереження даних у такому кованих за часом. Друга база даних призначена вигляді може забезпечити швидкий пошук у випаддля EMM, що підлягають негайному мовленню. На ку, коли MG бажає видалити конкретне EMM. випадок аварійної відмови системи ME організоЗбереження повідомлень EMM здійснюється вані таким чином, щоб мати можливість повторновідповідно до алгоритму хешування (відомому ще го зчитування відповідного записаного файла і як "одностороння функція хешування"). Воно виковиконання правильного мовлення. Всі файли, що нується на основі функції залишку від ділення, так зберігаються в базі даних, обновляються за запищо спочатку класи заповнюються по черзі, і потім том від MG, що забезпечує відповідність між дирепочинають використовуватися старші номера клактивами, що надходять, і уже відісланими в ME сів, при цьому кількість EMM у кожному класі заEMM. EMM, що передаються шляхом мовлення, лишається приблизно постійною. У розглянутому також зберігаються в оперативній пам'яті 3324. тут прикладі 256 класів. Коли MG посилає в ME Використання FIFO 3162 і 3164 у генераторі EMM з ідентифікатором (ID) 1, цьому EMM присповідомлень у комбінації з базами даних 3320 і воюється клас "1", і воно займає перший номер 3322 у джерелі повідомлень забезпечує функціо3332 у класі 3330. EMM із ID 2 присвоюється клас нування їх обох в автономному режимі, якщо ка"2", і так далі до класу 256. EMM із ID 257 знову нал 3166 між ними виявиться тимчасово ушкоджеприсвоюється клас "1" (на основі функції залишку ний; ME усе ще зможе здійснювати мовлення від ділення), і він займає другий номер у першому EMM. класі, і т.д. Програмні мультиплексори (SMUX) 3310 і 3312 Пошук конкретного EMM, наприклад, коли MG забезпечують інтерфейс між ME і апаратними музапитує видалення конкретного EMM, здійснюєтьльтиплексорами 2004. У переважній реалізації усі ся за допомогою процедури, зворотної до описаної вони приймають EMM від двох ME, хоча в загальвище. Алгоритм хешування застосовується до ID 29 74766 30 EMM для визначення класу, після чого встановлювідає стандартам ISO 7816-1, ISO 7816-2 і ISO ється номер у класі. 7816-3, що визначають деякі фізичні параметри Фактична рандомізація відбувається тоді, коли смарт-карти, позиції контактів мікросхеми і деякі повідомлення EMM циклічно зчитуються з операзв'язки між зовнішньою системою (і, зокрема, тивної пам'яті 3324 із використанням засобів ранприймачем-декодером 2020) і смарт-картою відподомізації 3340, реалізованих в апаратному і/або відно, і тому далі описуватися не буде. Однією з програмному забезпеченні джерела повідомлень. функцій мікропроцесора 110 є керування пам'яттю Зчитування здійснюється випадковим чином і, смарт-карти, як описано нижче. знов таки, засноване на алгоритмі хешування. ПоПрограмовний ПЗП 150 з електричним стиперше, вибирається випадкове число (для приверанням містить динамічно утворювані розділи деного вище прикладу - у діапазоні від 1 до 256), операторів 154, 155, 156 і динамічно утворювані щоб визначити необхідний клас. По-друге, вибирозділи даних, що будуть описані нижче з викорирається ще одне випадкове число, щоб визначити станням Фіг.19. необхідний номер у класі. Це друге випадкове чиЯк показано на Фіг.19, програмовний ПЗП 150 сло вибирається з урахуванням загального числа з електричним стиранням містить постійний розділ EMM у даному класі. Як тільки дане EMM вибране ID смарт-карти (або виробника) 151 із 8 бітів, що і його мовлення виконане, воно переміщається в містить постійний ідентифікатор смарт-карти педругу ідентичну область пам'яті в ПЗП 3324, знов редплатника, встановлений виробником смарттаки з використанням функції хешування. Таким карти 3020. чином, по мірі мовлення повідомлень EMM перша При установці параметрів смарт-карти мікропобласть зменшується в розмірі, і, як тільки буде роцесор 110 видає сигнал приймачу-декодеру використаний весь клас, він видаляється. Як тільки 2020, цей сигнал містить ідентифікатор системи перша область пам'яті цілком спустошується, пеумовного доступу, використовуваний смартред новим циклом мовлення EMM вона заміняєтькартою, і дані, формовані на основі даних, що збеся другою областю пам'яті, і навпаки. рігаються в смарт-карті, включаючи ID смартПісля двох або трьох циклів мовлення EMM карти. Цей сигнал зберігається приймачемописаним вище способом шанси того, що будь-які декодером 2020, який потім використовує записадва EMM, призначені для одного кінцевого корисний сигнал для перевірки сумісності смарт-карти із тувача, будуть передані безпосередньо одне за системою умовного доступу, використовуваною іншим, із погляду статистики, нехтуванно малі. приймачем-декодером 2020. Через рівні інтервали, поки відбувається зберіПрограмовний ПЗП 150 з електричним стигання повідомлень EMM, комп'ютер 3050 обчисранням містить також постійний розділ генератора лює кількість байтів пам'яті і на основі цього обчивипадкових чисел 152, що містить програму для слює швидкість передавання для видачі генерування псевдовипадкових чисел. Ці випадкоповідомлень з урахуванням глобальної директиви ві числа використовуються для диверсифікації швидкості передавання від мультиплексору і просигналів вихідних транзакцій, що генеруються грамного мультиплексору. смарт-картою 3020 і що пересилаються назад у Вище були згадані резервні бази даних 3320 і пристрій мовлення. 3322. У переважній реалізації вони являють собою Нижче розділу генератора випадкових чисел послідовні файли, у яких зберігається резервна 152 поданий постійний розділ керування 153 розверсія вмісту оперативної пам'яті 3324. У випадку міром 144 байта. Постійний розділ керування 153 відмови джерела повідомлень і подальшого переце спеціальний розділ оператора, використовувазапуску або, у більш загальному випадку, коли ME ний програмою в ПЗП 130 при динамічному ствоперезапускається по якийсь причині, між оператиренні (і видаленні) розділів 154, 155, 156, як буде вною пам'яттю і базами даних формується канал, описано нижче. Постійний розділ керування 153 по якому записані EMM завантажуються в операмістить дані, що стосуються прав смарт-карти щотивну пам'ять. Таким способом може бути усунудо створення і видалення розділів. тий ризик утрати повідомлень EMM у випадку відПрограма динамічного створення і видалення мови. розділів викликається у відповідь на спеціальні Точно так само, як описано вище, відбуваєтьEMM створення (або видалення) конкретного розся запис PPV EMM для EMM передплати, причому ділу, що передаються SAS 3002, приймаються клас, як правило, відповідає даному оператору, і приймачем-декодером 2020 і передаються в номер у класі відповідає номеру сеансу. смарт-карту передплатника 3020. Для створення Смарт-карта таких EMM оператору необхідні спеціальні кодиДочірня смарт-карта, або смарт-карта передключі для розділу керування. Це не дозволяє опеплатника, схематично зображена на Фіг.18 і місратору видаляти розділи, що відповідають іншому тить 8-бітовий мікропроцесор 110, такий як мікропоператору. роцесор Motorola 6805, що має шину Нижче розділу керування 153 знаходиться повведення/виведення, підключену до стандартного слідовність розділів ідентифікаторів (ID) оператора масиву контактів 120, що при використанні підклю154, 155, 156 для операторів 1, 2N відповідно. Як чаються до відповідного масиву контактів приправило принаймні один розділ ідентифікатора строю читання карти приймача-декодера 2020, що оператора попередньо завантажується в програмає звичайну конфігурацію. Мікропроцесор 110 мовний ПЗП з електричним стиранням смартсполучений за допомогою шини з переважно маскарти передплатника 3020, так що кінцевий корискованим ПЗП 130, ОЗУ 140 і програмовним ПЗП тувач може дешифрувати програми, що переда150 з електричним стиранням. Смарт-карта відпоються шляхом мовлення цим оператором. Наступ 31 74766 32 ні розділи ідентифікаторів оператора можуть пізb) ID, що вказує, що байти вільні для прийманніше створюватися динамічно з використанням ня об'єкта. розділу керування 153 у відповідь на сигнал вихідНаступний утворюваний об'єкт даних заповної транзакції, формований кінцевим користувачем нює діру, що ідентифікується ідентифікатором 0. У (передплатником) за допомогою його смарт-карти такий спосіб забезпечується ефективне викорис3020, як буде описано далі. тання обмеженого обсягу пам'яті (4 кілобайта) проКожний розділ ідентифікатора оператора 154, грамованого ПЗП 150 з електричним стиранням. 155, 156 містить ідентифікатор групи, до якої наЗвертаючись до набору об'єктів даних, відполежить смарт-карта 3020, і позицію смарт-карти в відних кожному оператору, нижче будуть описані групі. Ці дані дозволяють смарт-карті (разом з інприклади таких об'єктів даних. шими смарт-картами цієї групи) відповідати на Об'єкт даних 157 містить ключ EMM, що викомовлення EMM групової передплати, що має адристовується для дешифрування зашифрованих ресу цієї групи (але не позицію смарт-карти в груповідомлень EMM, що їх приймає приймачпі), а також на індивідуальні EMM (передплати на декодер 2020. Цей ключ EMM постійно зберігаєтькомерційні пропозиції), адресовані тільки даній ся в об'єкті даних 157. Цей об'єкт даних 157 може смарт-карті групи. У кожній групі може бути до 256 бути створений заздалегідь, до продажу смартсмарт-карт-членів, і ця особливість значно зменкарти 3020, і/або може бути створений динамічно шує потрібну пропускну спроможність, необхідну при створенні нового розділу ідентифікатора опедля мовлення EMM. ратора (як описано вище). Для того, щоб ще більш зменшити потрібну Об'єкт даних 159 містить ключ ЕСМ, що перепропускну спроможність, необхідну для мовлення силається відповідним оператором (у даному виEMM групової передплати, дані групи в кожному падку, оператором 1), щоб дозволити кінцевому розділі ідентифікатора оператора 154, 155, 156 і користувачу дешифрувати конкретний "букет" провсіх подібних розділів в програмовному ПЗП з елеграм, які він передплатив. Звичайно нові ключі ктричним стиранням смарт-карти 3020 і інших доЕСМ розсилаються кожний місяць разом із EMM чірніх смарт-карт безупинно обновляються, щоб групової передплати (відновлення), що відновлює дозволити конкретної смарт-карті змінити своє усі права кінцевого користувача на перегляд мовположення в кожній групі, заповнюючи в такий лення від оператора (у даному випадку - оператоспосіб "діри", утворювані, наприклад, у результаті ра 1). Використання окремих ключів EMM і ЕСМ видалення карти-члена групи. Діри заповнюються дозволяє продавати права на перегляд різними SAS 3002, оскільки список цих дір знаходиться в способами (у даній реалізації - за передплатою й сервері STM 3104. індивідуально PPV) і також покращує захист. РеУ такий спосіб зменшується фрагментація, і кіжим PPV буде описаний нижче. лькість членів у кожній групі підтримується прибОскільки періодично передаються нові ключі лизно рівним максимальному числу 256 членів. ЕСМ, важливо не допустити використання корисКожний розділ ідентифікатора оператора 154, тувачем старих ключів ЕСМ, наприклад, шляхом 155, 156 пов'язаний з одним або декількома "об'єквимикання приймача-декодера або переустановки тами даних оператора", що зберігаються в прогодинника, із метою попередити закінчення терміграмовному ПЗП з електричним стиранням 150. Як ну дійсності старого ключа ЕСМ, перекриваючи показано на Фіг.19, послідовність динамічно утвотаймер приймача-декодера 2020. Відповідно до рюваних об'єктів даних оператора 157-165 розтацього розділ ідентифікатора оператора 154 місшовується нижче розділів ідентифікаторів оператить область (що має звичайно розмір 2 байта), тора. Кожний із цих об'єктів позначається за що містить дату закінчення терміну дійсності клюдопомогою: чів ЕСМ. Смарт-карта 3020 має можливість порівa) ідентифікатора 1, 2, 3N, відповідного зв'язаняти цю дату з поточною датою, що утримується в ного з ним оператора 1, 2, 3N, як показано в лівій прийнятих ЕСМ, і перешкодити дешифруванню, частині Фіг.19; якщо поточна дата перевищує дату закінчення b) ID, що вказує тип об'єкта; і терміну дійсності ключів ЕСМ. Дата закінчення c) розділу даних, зарезервованого для даних, терміну дійсності передається за допомогою повіяк показано в правій частині кожного відповідного домлень EMM, як описано вище. об'єкта даних оператора на Фіг.19. Слід відзначиОб'єкт даних 161 містить 64-бітовий масив пети, що кожному оператору відповідає набір об'єктів редплати, що є точним відображенням програм даних, подібний наборам об'єктів даних інших оператора мовлення, які передплатив передплатоператорів, так що опис типів даних в об'єкті даних ник. Кожний біт відповідає одній програмі і встанооператора 1 може бути застосований також для влюється в "1", якщо передплата на програму об'єктів даних всіх інших операторів. Крім цього, оформлена, і в "0", якщо ні. слід зазначити, що об'єкти даних розташовуються Об'єкт даних 163 містить деяку кількість юнітів, у фізично суміжних областях програмованого ПЗП що можуть бути використані клієнтом у режимі з електричним стиранням, і що порядок їхнього PPV для придбання прав перегляду передачі, що розташування несуттєвий. наближається, наприклад, у відповідь на безкошВидалення об'єкта даних створює "діру" 166 у товний анонс або якесь інше оголошення. Об'єкт смарт-карті, тобто, кількість байтів, що раніше заданих 163 містить також граничне значення, що ймав віддалений об'єкт, не займаються негайно. може бути задано, наприклад, від'ємним, що Кількість байтів, що таким чином "вивільнилася", уможливлює кредитування клієнта. Юніти можуть або "діра", позначаються: бути придбані, наприклад, у кредит за допомогою а) ідентифікатором 0; і зворотного модемного каналу 4002, або, напри 33 74766 34 клад, із використанням голосового сервера в спо169, "індекс сеансу" 170 і "перегляд сеансу" 171 лученні з кредитною карткою. За кожну передачу структури 167 опису PPV-передачі можуть бути може стягатися плата як в один юніт, так і в деодержані зі смарт-карти за допомогою процедури кілька. "зворотного звертання", як було описано вище. Об'єкт даних 165 містить опис PPV-передачі, Кожний приймач-декодер 2020 містить іденяк показано у таблиці 167 на Фіг.20. тифікатор, який може ідентифікувати приймачСтруктура 167, яка описує PPV-передачу, місдекодер унікальним способом, або може класифітить поля "ідентифікатор (ID) сеансу" 168, що ідекувати його тим або іншим способом для того, щоб нтифікує сеанс перегляду (відповідний програмі, а дозволити йому працювати тільки з конкретною також часу і даті мовлення), "режим сеансу" 169, індивідуальною смарт-картою, конкретним класом що вказує, як придбане право перегляду (наприсмарт-карт того самого, або відповідного, виробклад, у режимі попереднього замовлення), "індекс ника, або будь-яким іншим класом смарт-карт, що сеансу" 170 і "перегляд сеансу" 171. призначений для використання винятково з цим При прийомі програми в режимі PPV приймачкласом приймачів-декодерів. декодер 2020 визначає, чи є програма такою, що Таким чином, приймач-декодер 2020, що був продається в режимі PPV. Якщо це так, декодер наданий споживачу одним з операторів мовлення, 2020 перевіряє, із використанням даних, що зберізахищається від використання несанкціонованих гаються в структурі 167, що описує PPV-передачу, дочірніх смарт-карт 3020. чи збережено у неї поле "ID сеансу" даної програДодатково або як альтернатива до цього перми. Якщо поле "ID сеансу" там збережено, то слошого "узгодження" між смарт-картами і приймачем, во керування добувається з ЕСМ. програмовний ПЗП з електричним стиранням Якщо поле "ID сеансу" там не збережено, то за смарт-карти 3020 може містити поле або бітовий допомогою спеціальної прикладної програми масив, що описує категорії приймачів-декодерів приймач-декодер 2020 видає кінцевому користу2020, із якими вона може працювати. Вони можуть вачу повідомлення, що вказує, що він має право задаватися або під час виготовлення смарт-карти, перегляду даного сеансу по ціні, скажемо, 25 юніабо за допомогою спеціального EMM. тів, як зчитано з ЕСМ, або повинний зв'язатися із Бітовий масив, що зберігається в смарт-карті сервером зв'язку 3022, щоб купити програму. При 3020, звичайно містить список, що включає до 80 використанні юнітів, якщо кінцевий користувач приймачів-декодерів, кожний із який ідентифікувідповідає "так" (за допомогою пульта дистанційється відповідним ID приймача-декодера, із котного керування 2026 (див. Фіг.2)), декодер 2020 рим смарт-карта може використовуватися. У відпосилає ЕСМ у смарт-карту, смарт-карта зменшує повідність кожному приймачу-декодеру ставиться гаманець смарт-карти 3020 на 25 юнітів, записує значення "1" або "0", що вказує, відповідно, може ID сеансу 168, режим сеансу 169, індекс сеансу або не може смарт-карта використовуватися з да170 і перегляд сеансу 171 в структуру опису PPVним приймачем-декодером. Програма в пам'яті передачі 167 і добуває з ЕСМ та дешифрує слово 2024 приймача-декодера відшукує ідентифікатор керування. цього приймача-декодера в бітовому масиві, що У режимі попереднього замовлення EMM буде зберігається в смарт-карті. Якщо ідентифікатор передано в смарт-карту 3020, так що смарт-карта знайдений, і відповідному ідентифікатору значензбереже поля "ID сеансу" 168, "режим сеансу" 169, ня дорівнює "1", смарт-карта "допускається"; якщо "індекс сеансу" 170 і "перегляд сеансу" 171 в струні, смарт-карта не буде працювати з цим приймактуру 167 опису PPV-передавання із використанчем-декодером. ням EMM. Додатково, якщо, звичайно внаслідок угоди Поле "індекс сеансу" 170 передбачено для між операторами, бажано санкціонувати викорисдиференціювання трансляцій одна від одної. Цей тання в конкретному приймачі-декодері інших засіб дозволяє здійснювати санкціонування для смарт-карт, "першим" смарт-картам будуть послані підмножини трансляцій, наприклад, для 3 трансчерез транспондер 2014 спеціальні EMM із метою ляцій із 5. Як тільки ЕСМ з індексом сеансу, відзміни їхніх бітових масивів. мінним від поточного значення поля "індексу сеанКожний оператор мовлення може диференцісу" 170, що зберігається у структурі 167 опису ювати своїх передплатників відповідно до заздаPPV-передачі, передається в смарт-карту, значенлегідь визначених критеріїв. Наприклад, деяке ня поля "перегляд сеансу" 171 зменшується на число передплатників може бути класифіковане як одиницю. Коли значення поля "перегляд сеансу" "VIP" (дуже важливі особи). Відповідно, кожний досягне нуля, смарт-карта відмовиться дешифруоператор мовлення може розділити своїх передвати ЕСМ з індексом сеансу, відмінним від поточплатників на множину підмножин, кожна підмножиного поля "індексу сеансу". на може складатися з будь-якого числа передплаВихідне значення поля "перегляд сеансу" затників. лежить тільки від способу, котрим оператор мовПідмножина, до якої належить конкретний пелення бажає визначити дану передачу; значення редплатник, встановлюється в SMS 3004. У свою поля "перегляд сеансу" для кожної програми може чергу, SAS 3002 передає передплатнику EMM, що приймати будь-яке значення. записує інформацію (звичайно довжиною 1 байт) У мікропроцесорі 110 смарт-карти реалізована про підмножину, до якої передплатник належить, у програма підрахунку і порівняння для виявлення відповідний розділ даних оператора, скажемо, 154, такого моменту, коли вичерпаний ліміт на кількість програмовного ПЗП з електричним стиранням переглядів певної програми. смарт-карти. У свою чергу, у міру того, як оператор Вказані поля "ID сеансу" 168, "режим сеансу" мовлення здійснює мовлення програм, разом із 35 74766 36 програмою передається ЕСМ, звичайно з 256 бітів, будь-які з цих засобів можуть бути реалізовані що вказує, яке підмножина передплатників може апаратно. Також зрозуміло, що функції, виконувані переглядати програму. Якщо, відповідно до інфоапаратними засобами, програмне забезпечення рмації, що зберігається в розділі оператора, пекомп'ютера тощо виконуються на або з викорисредплатник не має права на перегляд передачі, танням електричних і їм подібних сигналів. що визначається ЕСМ, перегляд програми забоПерехресні посилання виконані на наші заявки роняється. з тією же самою датою подання й озаглавлені як Цей засіб може використовуватися, напри"Генерування сигналів і мовлення" (номер діла клад, для вимикання всіх смарт-карт даного опеповіреного PC/ASD/19707), "Смарт-карта для виратора в конкретному географічному регіоні під користання в приймачі зашифрованих сигналів час передавання конкретної програми, зокрема, мовлення і приймач" (номер діла повіреного програми, пов'язаної зі спортивним заходом, проPC/ASD/19708), "Система мовлення і приймання і веденим у даному географічному регіоні. Таким система умовного доступу для неї" (номер діла способом футбольні клуби й інші спортивні органіповіреного PC/ASD/19710), "Завантаження комп'юзації можуть продавати права передавання за метерного файла з передавача через приймачжами їхнього локального регіону, одночасно забодекодер у комп'ютер" (номер діла повіреного роняючи локальним болільникам перегляд заходу PC/ASD/19711), "Передавання і приймання телевіпо телевізору. У такий спосіб болільники локальзійних програм і інших даних" (номер діла повіреного регіону стимулюються до придбання квитків і ного PC/ASD/19712), "Завантаження даних" (номер відвідування заходу. діла повіреного PC/ASD/19713), "Організація паКожна з особливостей, пов'язана з розділами м'яті комп'ютера" (номер діла повіреного від 151 до 172, розглядається як окремий винахід, PC/ASD/19714), "Розробка системи управління незалежно від динамічного створення розділів. телебаченням і радіо" (номер діла повіреного Очевидно, що даний винахід був описаний PC/ASD/19715), "Витяг розділів даних із потоку вище винятково у вигляді прикладу, і можливі різданих, що транслюються" (номер діла повіреного номанітні модифікації в межах даного винаходу. PC/ASD/19716), "Система управління доступом" Кожна особливість, викладена в описі, а також (номер діла повіреного PC/ASD/19717), "Система (де це доречно) пункти формули і фігури можуть опрацювання даних" (номер діла повіреного бути надані незалежно або у відповідному поєдPC/ASD/19718), "Система мовлення і приймання, а нанні. також приймач-декодер і віддалений контролер У вищезгаданих переважних варіантах реалідля неї" (номер діла повіреного PC/ASD/19720). зації деякі засоби запропонованого винаходу реаВміст цих документів включений сюди шляхом лізовані з використанням програмного забезпепосилання. Перелік заявок включає і запропоночення. Проте фахівцю, звичайно, зрозуміло, що ваний винахід. 37 74766 38 39 74766 40 41 Комп’ютерна верстка Т. Чепелева 74766 Підписне 42 Тираж 26 прим. Міністерство освіти і науки України Державний департамент інтелектуальної власності, вул. Урицького, 45, м. Київ, МСП, 03680, Україна ДП ―Український інститут промислової власності‖, вул. Глазунова, 1, м. Київ – 42, 01601