ALMACENAMIENTO SUPERCIFRADO Y RECUPERACION DE PROGRAMAS DE MEDIOS EN UN RECEPTOR DE PAR Y EN UN DISPOSITIVO DE ALMACENAMIENTO.

Un método para almacenar o guardar en memoria material de programas para su reproducción subsiguiente,

que comprende las etapas de recibir un tren de datos que comprende el material (504) de programa cifrado de acuerdo con una primera clave (538) de cifrado; cifrar adicionalmente el material (504) de programa cifrado de acuerdo con una segunda clave (514) de cifrado; cifrar la segunda clave (514) de cifrado de acuerdo con una tercera clave (518) de cifrado para producir una cuarta clave (520) de cifrado; y almacenar o guardar en memoria el material (510) de programa cifrado adicionalmente y la cuarta clave (520) de cifrado, caracterizado porque el citado tren de datos recibidos comprende además datos (596) de control, cuyos datos (506) de control incluyen dicha primera clave (538) de cifrado y se cifran, dicha etapa de almacenar o guardar en memoria guarda además dichos datos de control, y el tren de datos comprende además metadatos que describen los derechos de reproducción del material de programa, en el que la segunda clave (514) de cifrado se obtiene al menos parcialmente de los metadatos

Almacenamiento supercifrado y recuperación de programas de medios en un receptor de par y en un dispositivo de almacenamiento.

El presente invento se refiere a sistemas y métodos para proveer material de programas de video a abonados, y en particular a un método y un sistema para almacenar o guardar con seguridad y reproducir programas de medios.

En el pasado, ha existido un interés creciente en permitir a los abonados de televisión por cable y vía satélite la grabación de medios de emisión para visualización posterior. Esta capacidad, a la que de ahora en adelante en la presente memoria se hará referencia como grabación de video personal (en adelante PVR), se puede usar para proveer servicios de video bajo demanda (en adelante VOD), o simplemente para permitir al abonado almacenar o guardar programas de medios para fines de visión y/o archivo repetitivos.

En años anteriores, se han usado grabadoras de casetes de video (en adelante VCR) para dicha grabación de video personal. Sin embargo, recientemente, se han usado discos duros, similares a los utilizados en ordenadores personales, para almacenar o guardar programas de medios para verlos posteriormente. A diferencia de las VCR, dichos dispositivos típicamente no incluyen un sintonizador, y en su lugar se acoplan a una caja de cable o de receptor vía satélite. Asimismo a diferencia de las VCR, estos dispositivos se usan típicamente para grabar contenido digital, no video analógico. Esta diferencia es al mismo tiempo ventajosa y desventajosa.

Una ventaja de tales dispositivos es que permiten el almacenamiento en memoria a largo plazo y múltiples reproducciones sin degradación sustancial. Otra ventaja es que permiten funciones de reproducción más precisa para formato digital, (en adelante simplemente "funciones trick play") rápidas tales como avance y rebobinado rápidos. Una desventaja de dichos dispositivos es que son capaces de hacer también copias de generación múltiple del material de programas y sin degradación grave. Esto plantea la posibilidad muy real de que las copias de generación múltiple de los programas de medios se produzcan y distribuyan sin autorización. Esta posibilidad ha dado lugar a que algunos provee- dores de medios estén poco dispuestos a permitir que sus programas de medios se graben mediante dichos dispositivos.

Para mejorar este problema, es crítico proveer a los programas de medios guardados de un fuerte control de copia y seguridad. Los dispositivos actuales no revuelven los programas de medios antes de guardarlos, ni guardan información de protección de copia. En su lugar, dichos dispositivos graban contenido de programa descifrado en el disco de memoria usando un esquema de hardware emparejado en el que el controlador de disco duro y el propio disco duro se emparejan entre sí específicamente a través de una interfaz específica. Como el controlador de disco duro y el propio disco duro están esencialmente emparejados juntos, el almacenamiento en memoria o la reproducción no funcionarán si el disco tuviera que extraerse y transferirse a otra reproductora. La debilidad de este esquema de seguridad estriba en que se fía únicamente del hardware emparejado para garantizar seguridad... los programas de medios guardados en el propio disco duro no se cifran.

Aunque es presumible que sería posible simplemente almacenar o guardar en memoria el tren de datos tal como se recibió de la entidad emisora para su reproducción posterior, esta técnica tiene unos claros inconvenientes. Uno de dichos inconvenientes es que proporcionaría a los piratas informáticos una versión permanentemente grabada del tren de datos cifrado, proporcionando de ese modo al pirata información que se puede usar para realizar análisis detallados del propio tren de datos para determinar las técnicas y códigos de cifrado.

Lo que se necesita es un sistema y un método para grabar con seguridad programas de medios de emisión (incluyendo programas de pago por visión de compra por impulsos) para reproducción de uso limitado en un tiempo posterior. Dicho sistema se podría usar para soportar servicios de vídeo bajo demanda (VOD), permitiendo de ese modo al abonado comprar instantáneamente programas de medios y juegos desde el aparato que se coloca encima del televisor sin preocuparse por la hora de comienzo del programa. Lo que se necesita también es un sistema y un método que no requiera cambios sustanciales al hardware del abonado, tales como el receptor/descodificador integrado (en adelante IRD), o el módulo de acceso condicional (en adelante CAM) que se usa para proporcionar una clave para descifrar el programa de medios para su presentación a los abonados.

El documento US-A-5 912 969 describe un aparato de grabación/reproducción para una señal de vídeo digital El aparato recibe una señal de video cifrada sobre una línea de transmisión. La señal de video se ha cifrado mediante un cifrador en el lado de transmisión. La señal de video digital recibida se cifra adicionalmente mediante el cifrador del aparato de grabación/reproducción. El cifrado se lleva a cabo basándose en información de identificación específica que se guarda en memoria en un circuito de almacenamiento en memoria de información de identificación. Específicamente, la señal de vídeo digital se cifra mediante un circuito de cifrado de señal que usa impulsos seudoaleatorios como una clave de cifrado. La clave de cifrado se cifra también empleando la información específica del circuito de almacenamiento en memoria de información específica como una clave. La clave cifrada se combina con los datos de video cifrados y se guarda en memoria mediante el cifrador de sistema de grabación.

El documento EP-A-O989 557 se refiere a un aparato de grabación/reproducción para datos de video/audio digitales. Los datos recibidos de vídeo/audio digitales primero se descifran empleando una clave de cifrado de emisión. La clave de cifrado de emisión se obtiene por medo de un descifrado de información de control recibida junto con los datos de audio/video cifrados. Los datos de audio/video descifrados se recifran de acuerdo con una clave de contenido. La clave de contenido se cifra también. Los datos de audio/video cifrados Kco junto con la clave de contenido cifrada se graban mediante una grabadora de cinta de video (en adelante VTR) en un medio de grabación.

El documento EP-A-0 975 165 se refiere a un sistema para gestionar el acceso a una copia de un tren de datos digitales cifrados. Las claves de cifrado se incluyen en los mensajes de control de derecho de acceso (en adelante ECM) que se podrían cifrar usando una clave pública o una tarjeta electrónica extraíble. Antes de que tenga lugar el cifrado, la grabadora añade una marca a cada ECM como una indicación de copiar. Cada vez que se copia un tren de datos cifrados, su ECM se vuelve a cifrar una vez más. Esto permite que la tarjeta electrónica determine cuántas veces se ha copiado la película original.

El objeto del presente invento es proveer un sistema y un método para almacenar o guardar en memoria y recuperar material de programas para su subsiguiente reproducción.

Esto se logra mediante las características de las reivindicaciones independientes.

El método comprende las etapas de recibir un tren de datos que comprenda el material de programas cifrado de acuerdo con una primera clave de cifrado y con unos datos de control, cuyos datos de control comprenden la primera clave de cifrado y son cifrados; cifrar adicionalmente el material de programas cifrado de acuerdo con una segunda clave de cifrado; cifrar la segunda clave de cifrado de acuerdo con una tercera clave de cifrado para producir una cuarta clave de cifrado; almacenar o guardar en memoria el material de programas cifrado adicionalmente y los datos de control y la cuarta clave de cifrado.

El aparato comprende un sintonizador, para recibir un tren de datos que comprende información de control de acceso cifrada y el material de programas cifrado de acuerdo con una primera clave de cifrado, cuya información de control de acceso incluye la primera clave de cifrado; un primer módulo de cifrado, acoplado de forma comunicativa al sintonizador y acoplable de forma comunicativa a un dispositivo de almacenamiento en memoria de medios, para cifrar adicionalmente el material de programas cifrado de acuerdo con una segunda clave de cifrado y para cifrar la segunda clave de cifrado de acuerdo con una tercera clave de cifrado con el fin d producir una cuarta clave de cifrado; un primer módulo de descifrado acoplable de forma comunicativa a un medio de almacenamiento en memoria de medios, para...

1. Un método para almacenar o guardar en memoria material de programas para su reproducción subsiguiente, que comprende las etapas de

recibir un tren de datos que comprende el material (504) de programa cifrado de acuerdo con una primera clave (538) de cifrado;

cifrar adicionalmente el material (504) de programa cifrado de acuerdo con una segunda clave (514) de cifrado;

cifrar la segunda clave (514) de cifrado de acuerdo con una tercera clave (518) de cifrado para producir una cuarta clave (520) de cifrado; y

almacenar o guardar en memoria el material (510) de programa cifrado adicionalmente y la cuarta clave (520) de cifrado,

caracterizado porque

el citado tren de datos recibidos comprende además datos (596) de control, cuyos datos (506) de control incluyen dicha primera clave (538) de cifrado y se cifran,

dicha etapa de almacenar o guardar en memoria guarda además dichos datos de control, y

el tren de datos comprende además metadatos que describen los derechos de reproducción del material de programa,

en el que la segunda clave (514) de cifrado se obtiene al menos parcialmente de los metadatos.

2. El método de la reivindicación 1, que comprende además las etapas de:

recuperar el material (510) de programa cifrado adicionalmente, los datos de control y la cuarta clave (520) de cifrado guardados en memoria;

descifrar la cuarta clave (520) de cifrado usando la tercera clave (518) de cifrado para producir la segunda clave (514) de cifrado;

descifrar el material (510) de programa cifrado adicionalmente con la segunda clave (514) de cifrado para producir el material (504) de programa cifrado;

descifrar los datos (506) de control para producir la primera clave (538) de cifrado; y

descifrar el material (506) de programa cifrado usando la primera clave (538) de cifrado.

3. El método de la reivindicación 2, que comprende además las etapas de:

aceptar una solicitud de visión antes de descifrar el material de programa cifrado usando la primera clave de cifrado; y

grabar información de facturación con respecto al material de programa.

4. El método de las reivindicaciones 1 y 2, que comprende además las etapas de:

cifrar adicionalmente los datos (506) de control de acuerdo con la segunda clave (514) de cifrado;

almacenar o guardar en memoria los datos (512) de control cifrados adicionalmente; y

descifrar los datos (512) de control cifrados adicionalmente de acuerdo con la segunda clave (514) de cifrado.

5. El método de cualquiera de las reivindicaciones 1 a 4, en el que la segunda clave (514) de cifrado se obtiene al menos parcialmente a partir del tiempo de emisión del material de programa.

6. El método de cualquiera de las reivindicaciones 1 a 5, que comprende además las etapas de aumentar la segunda clave (514) de cifrado con al menos una parte de los metadatos antes de cifrar la segunda clave (514) de cifrado de acuerdo con la tercera clave (518) de cifrado para producir la cuarta clave (520) de cifrado.

7. El método de la reivindicación 6, que comprende además las etapas de:

recuperar el material (510) de programa cifrado adicionalmente, los datos de control y la cuarta clave (520) de cifrado guardados en memoria;

descifrar la cuarta clave (520) de cifrado usando la tercera clave (518) de cifrado para producir la segunda clave (514) de cifrado y la parte de los metadatos;

descifrar el material (510) de programa cifrado adicionalmente con la segunda clave (514) de cifrado para producir el material (504) de programa cifrado;

aceptar una solicitud de visión; y

determinar si la solicitud de visión está autorizada usando la parte de los metadatos; y

descifrar los datos de control para producir la primera clave de cifrado y descifrar el material de programa cifrado usando la primera clave de cifrado si la solicitud de visión está autorizada.

8. Un receptor para almacenar o guardar en memoria material de programa para su subsiguiente reproducción, que comprende:

un sintonizador (410), para recibir un tren de datos que comprende material (504) de programa cifrado de acuerdo con una primera clave de cifrado;

un primer módulo (552) de cifrado, acoplado de forma comunicativa al sintonizador (410) y acoplable de forma comunicativa a un dispositivo (524) de almacenamiento en memoria de medios, para cifrar adicionalmente el material de programa cifrado de acuerdo con una segunda clave (514) de cifrado y para cifrar la segunda clave (514) de cifrado de acuerdo con una tercera clave (518) de cifrado para producir una cuarta clave (520) de cifrado;

un primer módulo (550) de descifrado acoplable de forma comunicativa al dispositivo (524) de almacenamiento en memoria de medios, para descifrar la cuarta clave (520) de cifrado recuperada del dispositivo (524) de almacenamiento en memoria de medios usando la tercera clave (518) de cifrado para producir la segunda clave (514) de cifrado, y para descifrar el material (510) de programa cifrado adicionalmente recuperado del dispositivo (524) de programa de medios para producir el material (514) de programa cifrado, y

un segundo módulo (540) de descifrado para descifrar el material (504) de programa,

caracterizado porque

el tren de datos comprende además metadatos que describen los derechos de reproducción de material de programa,

en el que la segunda clave (514) de cifrado se obtiene al menos en parte a partir de los metadatos,

comprendiendo además el receptor un módulo (406) de acceso condicional acoplado de forma comunicativa al primer módulo (552) de descifrado, para descifrar la información de control de acceso cifrada con el fin de producir la primera clave (538) de cifrado;

cuyo sintonizador (410) recibe además información (506) de control de acceso que incluye la primera clave (538) de cifrado; y

cuyo segundo módulo (540) de descifrado descifra el material (504) de programa usando la primera clave (538) de cifrado.

9. El receptor de la reivindicación 8, en el que:

el primer módulo (552) de cifrado cifra adicionalmente la información de control de acceso cifrada de acuerdo con la segunda clave (514) de cifrado; y

el primer módulo (550) de descifrado descifra adicionalmente la información de control de acceso cifrada adicionalmente de acuerdo con la segunda clave (514) de cifrado.