Módulo de seguridad (30, 43, 44) para utilizar con un primer dispositivo (41) a emparejar con un segundo dispositivo (42),

teniendo dicho módulo de seguridad (30, 43, 44) un procesador (31) y una memoria (32), caracterizado porque la memoria (32) almacena un estado de dispositivo modificable (34) que indica si el primer dispositivo (41) va a ser un dispositivo principal o un dispositivo subordinado, caracterizándose el módulo de seguridad (30, 43, 44) porque comprende medios (31, 32) para recibir y procesar un mensaje de gestión de derechos (EMM) dedicado y medios (31, 32) para modificar el estado de dispositivo (34) en función de las instrucciones incluidas en el mensaje de gestión de derechos dedicado, cuando el módulo de seguridad está conectado con el primer dispositivo (41)

CAMPO DE LA INVENCIÓN

La presente invención se refiere en términos generales al emparejamiento de dispositivos, y más concretamente, a parejas de dispositivos en sistemas en los que los terminales gozan de acceso condicional a los contenidos. La presente invención se aplica ventajosamente al emparejamiento de decodificadores en sistemas de TV de Pago.

ANTECEDENTES DE LA INVENCIÓN

El término “decodificador”, que se utilizará como implementación ejemplar de un terminal, en la forma utilizada en el presente documento, puede referirse a un decodificador separado físicamente de un receptor, a una combinación de receptor y decodificador, como en el caso de un decodificador de sobremesa (set-top box), o a un decodificador que tenga funciones adicionales, tales como dispositivos de grabación, pantallas o navegadores web. También se asumirá que los conceptos generales de los sistemas de acceso condicional son bien conocidos, y que, por tanto, no será necesario describirlos en profundidad en los siguientes párrafos, cuando ello no sea necesario para la comprensión de la invención. [0003] Los sistemas de acceso condicional, tales como la TV de pago, a utilizar a lo largo de toda la descripción, han conseguido una amplia aceptación en muchos países. Muchos hogares disponen de un decodificador, y la mayoría de los hogares disponen de más de un aparato de TV. En la actualidad, con un decodificador, un abonado puede acceder a

programas de TV de pago en un solo aparato de TV. Se han propuesto dos soluciones principales para resolver este problema. [0004] Una primera solución consiste en distribuir el contenido recibido por todo el hogar. El estado de la técnica actual consiste en la utilización de una retransmisión inalámbrica analógica. Desgraciadamente, la calidad del vídeo es deficiente y sólo es posible contemplar el mismo programa en todos los receptores de televisión que se encuentran conectados. [0005] Una segunda solución cosiste simplemente en instalar más decodificadores en el hogar. Muchos radiodifusores ofrecen un segundo abono más barato a aquellos hogares que ya disponen de un abono. No obstante, como los radiodifusores se temen que los vecinos o familiares “compartan” los dos abonos para conseguir un precio medio más barato por sus abonos, piden que ambos decodificadores estén emparejados. La figura 1 muestra el concepto básico de la técnica anterior. Dos decodificadores, 11, 12 se encuentran conectados mediante una conexión digital bidireccional 13. Un decodificador 11 actúa como unidad principal y el otro decodificador 12 actúa como unidad subordinada. La unidad principal 11 siempre puede acceder a los programas autorizados por el abono, mientras que la unidad subordinada 12 puede acceder a los programas autorizados por el abono tan sólo cuando se encuentra conectado a la unidad principal 11. [0006] Existen diversos métodos para comprobar si ambos decodificadores se están utilizando conjuntamente. [0007] Una solución, propuesta por algunos proveedores de acceso condicional (CA) consiste en la utilización de mensajes de gestión de derechos (EMMS). El decodificador principal 11 recibe, aparte de los EMMS destinados a él, los

EMMS destinados al decodificador subordinado 12, y envía estos EMMS a la unidad subordinada 12 a través de la conexión digital 13. Aunque existen otras soluciones más complejas, se observará que incluso esta solución relativamente sencilla implica profundas modificaciones del sistema CA y una profunda relación con el “back office” del radiodifusor, por lo que resulta poco práctica, e incluso inutilizable, en un mercado horizontal. [0008] El documento WO 2004/019296, Secure Electric Anti-Theft Device, Anti-Theft System Comprising One Such Device and Method of Matching Electric Devices” describe un método que garantiza el emparejamiento entre varios dispositivos conectados. Para que funcione adecuadamente, un dispositivo requiere la presencia del dispositivo de seguridad que se le imprimió durante la fase de inicialización. Aunque este método se podría utilizar para emparejar decodificadores, ello significaría la diferenciación de la unidad principal y la unidad subordinada, lo que representa un problema para el fabricante, el minorista y el personal de servicio posventa. [0009] El documento WO 03/105437, “Method, System and Terminal for Receiving Content with Authorized Access describe otro método que garantiza el emparejamiento de diversos dispositivos en red. Un dispositivo secundario (es decir, la unidad subordinada) es capaz de acceder al contenido solamente cuando está emparejado y puede comunicarse con un terminal principal predeterminado (es decir, la unidad principal) con la que se ha emparejado inicialmente. Este método también resulta limitado en ciertas situaciones en las que existe una cierta falta de flexibilidad, ya que, por ejemplo, para que un decodificador subordinado funcione, debe emparejarse con una unidad principal específica. Como en el caso anterior, esto resulta

un problema para el fabricante, el minorista y el personal de servicio posventa. [0010] El documento EP 1439697 muestra un sistema que incluye un decodificador principal y un decodificador subordinado. El decodificador subordinado recibe contenidos digitales procedentes de un sistema de radiodifusión, pero no puede desencriptarlos sin la información procedente del decodificador principal. Se han propuesto diversos métodos para asegurarse de que la distancia entre los decodificadores no sea muy grande, por ejemplo, que los decodificadores se encuentren situados en la misma vivienda. Si la información no se recibe antes de transcurrir un período predeterminado, el decodificador subordinado no desencriptará el contenido. El hecho de que un decodificador sea el principal o el subordinado lo decide la tarjeta inteligente que lleva en su interior, adquiriendo el abonado dicha tarjeta como tarjeta principal o tarjeta subordinada. [0011] El documento US 2003/097563 muestra otro sistema con un decodificador principal y un decodificador subordinado. Cuando se intenta trasladar el decodificador subordinado a otra vivienda, el decodificador subordinado dejará de funcionar en el momento en que deje de comunicarse con el decodificador principal. El hecho de que un decodificador sea el principal o el subordinado lo decide el

El documento US 6405369 muestra otro sistema con dos decodificadores conectados. Cada decodificador contiene una tarjeta inteligente con una fecha de desactivación. Cuando expira dicha fecha, el decodificador deja de funcionar, pero es posible configurar una nueva fecha

estableciendo una comunicación con la tarjeta inteligente válida que se encuentra en el otro decodificador. Los decodificadores son semejantes, en el sentido de que tienen las mismas funcionalidades y no existe ni una unidad principal ni una unidad subordinada. [0013] Por lo tanto, puede apreciarse que es necesaria una solución flexible que permita convertir un decodificador, de forma controlada y fiable, en un decodificador principal o un decodificador subordinado. Preferiblemente, esta transformación debería producirse en el hogar del abonado (o en un emplazamiento equivalente). Además, la solución también

SUMARIO DE LA INVENCIÓN

La invención se define en las reivindicaciones adjuntas. [0015] En un primer aspecto, la invención se refiere a un módulo de seguridad para ser utilizado en un dispositivo a emparejar con otro dispositivo. El módulo de seguridad cuenta con un procesador y una memoria que almacena el estado cambiante del dispositivo que indica si el decodificador va a ser un decodificador principal o un decodificador subordinado. [0016] De este modo, el módulo de seguridad puede proporcionar el estado de dispositivo, y como el estado de dispositivo puede cambiar, se mejora la flexibilidad de uso. [0017] En una realización preferida, el estado de dispositivo cambia al recibir y procesar un mensaje de gestión de derechos (EMM) dedicado.

De este modo, el estado de dispositivo puede ser modificado a través de la red de radiodifusión, lo que quiere decir que el estado de dispositivo puede modificarse a distancia. [0019] En una realización preferida alternativa, el estado de dispositivo de un nuevo módulo de seguridad cambia al cabo de un período determinado de utilización, a menos que el módulo de seguridad...

1. Módulo de seguridad (30, 43, 44) para utilizar con un primer dispositivo (41) a emparejar con un segundo dispositivo (42), teniendo dicho módulo de seguridad (30, 43, 44) un procesador (31) y una memoria (32), caracterizado porque la memoria (32) almacena un estado de dispositivo modificable (34) que indica si el primer dispositivo (41) va a ser un dispositivo principal o un dispositivo subordinado, caracterizándose el módulo de seguridad (30, 43, 44) porque comprende medios (31, 32) para recibir y procesar un mensaje de gestión de derechos (EMM) dedicado y medios (31, 32) para modificar el estado de dispositivo (34) en función de las instrucciones incluidas en el mensaje de gestión de derechos dedicado, cuando el módulo de seguridad está conectado con el primer dispositivo (41).

2. Módulo de seguridad (30, 43, 44) para utilizar con un primer dispositivo (41) a emparejar con un segundo dispositivo (42), teniendo dicho módulo de seguridad (30, 43, 44) un procesador (31) y una memoria (32), caracterizado porque la memoria (32) almacena un estado de dispositivo (34) modificable que indica si el primer dispositivo (41) va a ser un dispositivo principal o uno subordinado, caracterizándose el módulo de seguridad (30, 43, 44) porque comprende medios (31, 32) para recibir y procesar un mensaje de gestión de derechos (EMM) dedicado y medios (31, 32) para modificar el estado de dispositivo (34) después de haber transcurrido un período de tiempo de utilización predeterminado, a menos que el módulo de seguridad reciba con anterioridad el mensaje de gestión de derechos (EMM) dedicado, cuando el módulo de seguridad está conectado con el primer dispositivo (41).

3. Método para modificar el estado de dispositivo de un módulo de seguridad (30, 43, 44) para utilizar con un primer dispositivo (41) a emparejar con un segundo dispositivo (42), indicando el estado de dispositivo (34) si el primer dispositivo (41) va a ser un dispositivo principal

o uno subordinado, comprendiendo dicho método, en el módulo de seguridad (30, 43, 44), las siguientes etapas:

- recibir y procesar, cuando el módulo de seguridad se encuentra conectado al primer dispositivo (41), un mensaje de gestión de derechos (EMM) dedicado, transmitido por un radiodifusor, comprendiendo dicho mensaje de gestión de derechos instrucciones para modificar el estado de dispositivo (34), y

- modificar el estado de dispositivo (34) en función de las instrucciones comprendidas en el mensaje de gestión de derechos dedicado.

4. Método para modificar el estado de dispositivo de un módulo de seguridad (30, 43, 44) para utilizar con un primer dispositivo (41) a emparejar con un segundo dispositivo (42), indicando el estado de dispositivo (34) si el primer dispositivo (41) va a ser un dispositivo principal

o uno subordinado, comprendiendo método, a nivel del módulo de seguridad (30, 43, 44), las siguientes etapas: -esperar un período de tiempo de utilización predeterminado en relación con el primer dispositivo (41);

- modificar el estado de dispositivo (34) a menos que el módulo de seguridad haya recibido un mensaje de gestión de derechos (EMM) dedicado que contenga instrucciones para no modificar el estado de dispositivo (34).