Verificación opcional de contenido de televisión interactiva.

Método que comprende:

recepción del contenido de televisión interactiva en un receptor de televisión interactiva (12,

22), donde dichocontenido de televisión interactiva comprende una primera parte que es fiable o una segunda parte que no esfiable,

recepción de una notificación (40, 50) a través de los medios que entregan el contenido de televisióninteractiva en dicho receptor de televisión interactiva (12, 22), dicha notificación está separada de la primeraparte y de la segunda parte y donde dicha notificación identifica dicha primera parte de dicho contenido detelevisión interactiva como contenido fiable, el contenido fiable es el contenido dado para el cual el receptor harecibido una notificación que identifica el contenido dado como uno que cumple con los estándares deseguridad y/o de calidad del receptor y el contenido no fiable es el contenido para el cual el receptor no harecibido tal notificación;

determinación de que dicha primera parte es contenido fiable sobre la base de dicha notificación;

determinación de que dicha segunda parte es contenido no fiable sobre la base de una determinación de queno se ha recibido una notificación que identifique la segunda parte como contenido fiable;

sobre la base de la determinación de que la segunda parte representa contenido no fiable, dicho receptor:realiza uno o más procedimientos de verificación con respecto a dicha segunda parte de dichocontenido de televisión interactiva para verificar que la segunda parte cumple con dichos estándaresde seguridad y/o de calidad del receptor;

usa la segunda parte para el procesamiento en respuesta a la verificación de la segunda parte por unoo más procedimientos de verificación; y

rechaza la segunda parte en respuesta a que la segunda parte no ha sido verificada por uno o másprocedimientos de verificación;

dicho receptor impide la ejecución de dicho o dichos procedimientos de verificación con respecto adicha primera parte de dicho contenido de televisión interactiva y utiliza la primera parte para elprocesamiento, en respuesta a la detección de dicha notificación que indica que la primera parterepresenta contenido fiable.

Verificación opcional de contenido de televisión interactiva Antecedentes de la invención

1. Campo de la invención

La invención se refiere a sistemas de televisión interactiva y más particularmente a un sistema y un método para inhibir de manera selectiva la verificación del contenido de televisión interactiva que es fiable mientras que el contenido que no es fiable se verifica.

2. Descripción de la técnica relacionada

Una red de televisión interactiva puede implementar una variedad de medidas para mantener la seguridad y calidad de los programas transmitidos. Diferentes redes pueden no implementar las mismas medidas, de modo que las diferentes redes pueden tener diferentes niveles de seguridad o de calidad.

Algunas redes pueden tener niveles muy bajos de seguridad y/o de calidad. Por ejemplo, en una red de televisión horizontal "en abierto", muchos proveedores de servicio pueden estar autorizados para transmitir contenido de televisión interactiva directamente a un usuario sin control del operador de red y sin ninguna garantía de que el contenido cumple con el nivel de calidad previsto por el fabricante del receptor de televisión interactiva. En otro ejemplo, los medios compartidos tales como Internet o las redes de cable pueden permitir que terceras partes modifiquen fácilmente el contenido que se transmite desde una parte emisora a una parte receptora. En estas redes, no se puede confiar en que el contenido que llega a un receptor cumpla con los estándares de seguridad y/o de calidad del receptor, ya sea porque un tercero lo haya manipulado o porque inicialmente no se haya transmitido con el nivel de calidad previsto.

Otras redes pueden tener niveles de seguridad y/o de calidad mucho más altos. Por ejemplo, una red puede estar completamente controlada por un operador de red o sus asociados (p. ej., una red vertical por satélite de TV de pago) . El contenido transmitido por esta red se puede verificar antes de que se transmita, de modo que tendrá el nivel de calidad previsto por el receptor. Además, puede ser extremadamente costoso para un tercero manipular el contenido transmitido por este tipo de red, de modo que se puede asumir que el contenido no ha sido modificado por un tercero. Por lo tanto, se puede confiar en que el contenido que llega al receptor cumple con los estándares de calidad y de seguridad aplicables.

Para garantizar que el contenido de televisión interactiva que se entrega a un receptor cumple con las necesidades de calidad y de seguridad apropiados de este receptor, el contenido puede ser verificado por el receptor. La verificación puede garantizar que una pieza de contenido fue creada por un productor particular (es decir, autentificándola) , que la pieza de contenido no ha sido manipulada durante la transmisión, que la pieza de contenido contiene los derechos de acceso apropiados o que la pieza de contenido cumple con una especificación particular (p. ej., especificación de programación) . La verificación puede implicar firmas o credenciales de procesamiento que acompañan a una pieza particular de contenido (p. ej., en la autentificación) , comparando estructuras de datos con una especificación (p. ej., en la verificación de código de bytes con una especificación de programación) u otras operaciones que consumen tiempo y recursos.

Puede ocurrir que no siempre sea deseable verificar cada pieza de contenido. Mientras que el contenido de una red de baja seguridad puede requerir autentificación para garantizar que no se ha manipulado, el contenido de una red de alta seguridad puede no necesitar autentificación porque hay poco riesgo de que el contenido haya sido producido por una fuente desautorizada o se haya manipulado. Además, si la calidad del contenido pudiera garantizarse antes de la transmisión, no habría necesidad de verificar la calidad del contenido en el receptor. En situaciones en las que hay alguna garantía de calidad y/o de seguridad, la verificación del contenido sería una pérdida de tiempo y de recursos. Por lo tanto sería deseable proporcionar un sistema y un método para distribuir contenido de televisión interactiva que permita que se realicen procedimientos de verificación de modo selectivo.

La EP 0.752.786 se refiere a un sistema y a un método para autentificar aplicaciones transmitidas en un sistema de información interactiva. Un programa interactivo ejecutable se combina con datos de audio/vídeo para la transmisión. El programa se divide en módulos y se crea un módulo de directorio que enlaza los módulos de programa. La seguridad para la aplicación ejecutable está provista mediante la anexión de un certificado firmado para los respectivos módulos de directorio.

El documento W0 98/21683 describe un sistema para proteger un ordenador de las descargas hostiles. Este ordenador está conectado a una red informática interna, dicha red está conectada a una red informática externa. Un sistema de seguridad de red interna examina las descargas recibidas de la red informática externa e impide que las descargas que parecen sospechosas lleguen a la red informática interna. El sistema de seguridad de red interna recibe las políticas de seguridad de una consola de gestión de seguridad que se encuentra en la red informática interna.

Resumen de la invención [0009] La invención comprende un sistema y un método para controlar la verificación del contenido de televisión interactiva que puede incluir tanto información fiable como no fiable. El contenido fiable puede incluir información recibida de una fuente fiable. El contenido fiable también puede incluir información que, aunque se recibe desde una fuente no fiable, se identifica en sí como información fiable. "Fiable" se utiliza en este caso para referirse a contenido y/o fuentes de contenido para los que el receptor tiene la garantía de que no hay necesidad de verificar el contenido. Por ejemplo, puede haber garantía de que el contenido es auténtico o de que el contenido satisface un nivel de calidad previsto por el receptor, de modo que no es necesario verificar estas calidades.

En una forma de realización, se proporciona un método que comprende: recepción del contenido de televisión interactiva en un receptor de televisión interactiva, donde dicho contenido de televisión interactiva comprende una primera parte que es fiable y una segunda parte que no es fiable; recepción de una notificación vía los medios que entregan el contenido de televisión interactiva en dicho receptor de televisión interactiva, donde dicha notificación identifica dicha primera parte de dicho contenido de televisión interactiva como contenido fiable, el contenido fiable representa el contenido que se puede aceptar para procesamiento sin realizar uno o más procedimientos de verificación; determinación de que dicha primera parte representa contenido fiable en respuesta a la recepción de dicha notificación; determinación de que dicha segunda parte representa contenido no fiable en respuesta a la determinación de que no se ha recibido una notificación que identifique la segunda parte como contenido fiable, el contenido no fiable representa contenido que debe ser verificado por dicho o dichos procedimientos de verificación para ser aceptado para procesamiento; en respuesta a la determinación de que la segunda parte representa contenido no fiable, dicho receptor: realiza uno o más procedimientos de verificación con respecto a dicha segunda parte de dicho contenido de televisión interactiva; aceptación de la segunda parte para procesamiento en respuesta a la verificación de la segunda parte por uno o más procedimientos de verificación; y rechazo de la segunda parte en respuesta a que la segunda parte no se ha verificado por uno o más procedimientos de verificación; dicho receptor inhibe la ejecución de dicho o dichos procedimientos de verificación con respecto a dicha primera parte de dicho contenido de televisión interactiva y acepta la primera parte para procesamiento, en respuesta a la detección de dicha notificación que indica que la primera parte representa contenido fiable; donde dicha notificación es fiable en respuesta a la determinación de que la notificación está firmada, la notificación se recibe vía un canal de entrega fiable o la notificación se verifica.

Se proporciona también un sistema que comprende: un receptor de televisión interactiva que tienen uno o más receptores de señal configurados para recibir contenido de televisión interactiva y una notificación vía los medios que entregan el contenido de televisión interactiva, donde dicho contenido de televisión interactiva comprende una primera parte que es fiable y una segunda parte que no es fiable, y donde dicha notificación identifica dicha primera parte... [Seguir leyendo]

1. Método que comprende:

recepción del contenido de televisión interactiva en un receptor de televisión interactiva (12, 22) , donde dicho contenido de televisión interactiva comprende una primera parte que es fiable o una segunda parte que no es fiable,

recepción de una notificación (40, 50) a través de los medios que entregan el contenido de televisión interactiva en dicho receptor de televisión interactiva (12, 22) , dicha notificación está separada de la primera parte y de la segunda parte y donde dicha notificación identifica dicha primera parte de dicho contenido de televisión interactiva como contenido fiable, el contenido fiable es el contenido dado para el cual el receptor ha recibido una notificación que identifica el contenido dado como uno que cumple con los estándares de seguridad y/o de calidad del receptor y el contenido no fiable es el contenido para el cual el receptor no ha recibido tal notificación;

determinación de que dicha primera parte es contenido fiable sobre la base de dicha notificación;

determinación de que dicha segunda parte es contenido no fiable sobre la base de una determinación de que no se ha recibido una notificación que identifique la segunda parte como contenido fiable;

sobre la base de la determinación de que la segunda parte representa contenido no fiable, dicho receptor:

realiza uno o más procedimientos de verificación con respecto a dicha segunda parte de dicho contenido de televisión interactiva para verificar que la segunda parte cumple con dichos estándares de seguridad y/o de calidad del receptor;

usa la segunda parte para el procesamiento en respuesta a la verificación de la segunda parte por uno o más procedimientos de verificación; y

rechaza la segunda parte en respuesta a que la segunda parte no ha sido verificada por uno o más procedimientos de verificación;

dicho receptor impide la ejecución de dicho o dichos procedimientos de verificación con respecto a dicha primera parte de dicho contenido de televisión interactiva y utiliza la primera parte para el procesamiento, en respuesta a la detección de dicha notificación que indica que la primera parte representa contenido fiable.

2. Método según la reivindicación 1 donde dicho o dichos procedimientos de verificación comprenden uno o varios de: autentificación de dicho contenido de televisión interactiva; verificación de que dicho contenido de televisión interactiva no ha sido manipulado durante la transmisión; verificación de que dicho contenido de televisión interactiva posee los derechos de acceso apropiados; y verificación de que dicho contenido de televisión interactiva cumple con una especificación predeterminada.

3. Método según la reivindicación 1 que comprende además la transmisión de dicho contenido de televisión interactiva a dicho receptor de televisión interactiva (12, 22) y la transmisión de dicha notificación (40, 50) a dicho receptor de televisión interactiva (12, 22) .

4. Método según la reivindicación 1 donde dicha primera parte de dicho contenido de televisión interactiva comprende contenido asociado a una fuente identificada (14, 15, 18, 19) .

5. Método según la reivindicación 4 donde dicha fuente (14, 15, 18, 19) se selecciona del grupo que consiste en: un paquete, una red, un canal y un programa.

6. Método según la reivindicación 4 donde dicha fuente (14, 15, 18, 19) comprende un proveedor de servicios.

7. Método según la reivindicación 1 donde dicha primera parte de dicho contenido de televisión interactiva comprende piezas identificadas de contenido.

8. Método según la reivindicación 7 donde dichas piezas de contenido comprenden al menos una parte de una aplicación televisiva interactiva.

9. Método según la reivindicación 7 donde dicha primera parte de dicho contenido de televisión interactiva se identifica por uno o más caracteres comodín.

10. Método según la reivindicación 1 donde dicha primera parte de dicho contenido de televisión interactiva se identifica 5 por la identificación explícita de dicha segunda parte de dicho contenido de televisión interactiva.

11. Método según la reivindicación 1 donde dicha notificación es transmitida a dicho receptor (12, 22) antes de transmitir dicho contenido de televisión interactiva a dicho receptor (12, 22) .

12. Método según la reivindicación 1 donde dicha notificación es transmitida a dicho receptor (12, 22) con dicho contenido de televisión interactiva.

13. Método según la reivindicación 1 donde dicha notificación es recibida a través de un canal de entrega fiable que

comprende un acceso condicional EMM. 15

14. Método según la reivindicación 1 donde dicha notificación es recibida a través de un canal de entrega fiable que comprende un canal punto a punto.

15. Método según la reivindicación 14 donde dicha notificación es impulsada hacia dicho receptor sobre dicho canal punto a punto.

16. Método según la reivindicación 14 donde dicha notificación es sacada por dicho receptor sobre dicho canal punto a punto.

17. Método según la reivindicación 1 donde dicha notificación está contenida en datos firmados asociados a una aplicación.

18. Método según la reivindicación 1 donde dicha notificación posee un tiempo de caducidad asociado a esta última, donde dicha notificación es válida antes de dicha fecha de caducidad e inválida después de dicho tiempo de caducidad.

19. Método según la reivindicación 1 donde dicha notificación posee un número de versión asociado a ésta, donde una notificación que posee un número de versión posterior reemplaza a una notificación que posee un número de versión anterior.

20. Sistema que comprende:

un receptor de televisión interactiva (12, 22) que posee uno o más receptores de señal (31) configurados para recibir el contenido de televisión interactiva y una notificación a través de los mismos medios que el contenido de televisión interactiva, donde dicho contenido de televisión interactiva comprende una primera parte que es fiable o una segunda parte que no es fiable, dicha notificación está separada de la primera parte y de la segunda parte y donde dicha notificación identifica la primera parte de dicho contenido de televisión interactiva como contenido fiable, el contenido fiable es contenido dado para el cual el receptor ha recibido una notificación que identifica el contenido dado como que 45 cumple con los estándares de seguridad y/o de calidad del receptor, y el contenido no fiable es contenido para el cual el receptor no ha recibido tal notificación;

una memoria (36) , donde dicha memoria está configurada para memorizar dicha notificación; y

una unidad de verificación de datos (35) acoplada a dicho receptor de señal y a dicha memoria;

donde dicha unidad de verificación de datos está configurada para:

determinar que dicha primera parte es contenido fiable sobre la base de dicha notificación;

determinar que dicha segunda parte es contenido no fiable sobre la base de una determinación de que no se ha recibido una notificación que identifique la segunda parte como contenido fiable;

sobre la base de la determinación de que la segunda parte representa contenido no fiable:

ejecutar uno o más procedimientos de verificación con respecto a dicha segunda parte de dicho contenido de televisión interactiva para verificar que la segunda parte cumple con dichos estándares de seguridad y/o de calidad del receptor;

utilizar la segunda parte para el procesamiento en respuesta a la verificación de la segunda parte por uno o más procedimientos de verificación; y rechazar la segunda parte en respuesta a que la segunda parte no ha sido verificada por uno o más procedimientos de verificación;

inhibir la ejecución de dicho o dichos procedimientos de verificación con respecto a dicha primera parte de dicho contenido de televisión interactiva y utilizar la primera parte para el procesamiento, en respuesta a la detección de dicha notificación que indica que la primera parte representa contenido fiable.

21. Sistema según la reivindicación 20 donde dicho contenido de televisión interactiva se entrega a un primer receptor

de señal de dicho o dichos receptores de señal por un primer medio y dicha notificación se entrega a un segundo receptor de señal de dicho o dichos receptores de señal por un segundo medio.

22. Sistema según la reivindicación 20 donde dicha notificación comprende una primera versión de dicha notificación, y donde cuando dicha unidad de verificación de datos recibe una segunda versión de dicha notificación, dicha unidad de verificación de datos está configurada para reemplazar dicha primera versión de dicha notificación en dicha memoria por dicha segunda versión de dicha notificación para identificar dicha primera parte de dicho contenido de televisión interactiva sobre la base de dicha segunda versión de dicha notificación.

23. Sistema según la reivindicación 20 que comprende además un transmisor de televisión interactiva y un medio de transmisión, donde dicho transmisor de televisión interactiva está acoplado a dicho receptor de televisión interactiva por dicho medio de transmisión y donde dicho transmisor de televisión interactiva está configurado para transmitir dichos datos de televisión interactiva a dicho receptor de televisión interactiva a través de dicho medio de transmisión.

24. Sistema según la reivindicación 20 que comprende además una fuente de notificación acoplada a dicho receptor de televisión interactiva, donde dicha fuente de notificación está configurada para transmitir dicha notificación a dicho receptor de televisión interactiva.

25. Sistema según la reivindicación 20 donde dicha notificación comprende datos firmados por una parte fiable.

26. Sistema según la reivindicación 20 donde dicha notificación está integrada en un certificado asociado a dicha primera parte de dicho contenido de televisión interactiva.

27. Sistema según la reivindicación 20 donde dicha notificación está contenida en una credencial, donde dicha credencial está firmada por un autor de dicha credencial, y donde dicha credencial contiene un certificado para verificar 35 la firma de dicho productor y garantizar a dicho productor un derecho para proporcionar contenido fiable.

28. Método según la reivindicación 1 o sistema según la reivindicación 20, donde dicha notificación identifica además una tercera parte de contenido de televisión interactiva como contenido fiable, dicha tercera parte es contenido que aún no ha sido recibido por el receptor, y donde el método o sistema comprende además:

recepción posterior del tercer contenido; y

dicho receptor inhibe la ejecución de dicho o dichos procedimientos de verificación con respecto a la tercera parte y acepta la tercera parte para el procesamiento, en respuesta a la determinación de que dicha notificación 45 recibida previamente indica que la tercera parte representa contenido fiable.