用于在家庭网络中分配多媒体内容的系统和方法
【技术领域】
[0001 ] 本发明涉及一种用于在家庭网络中分配多媒体内容的系统和方法。
【背景技术】
[0002]家庭网络，也称为家庭区域网络(HAN)，是从促进存在于家庭附近区域内部或附近区域中的数字装置之间的通信和互操作性的需要中发展起来的局域网络。此类装置可以包括数字电视机顶盒、电视机、移动装置、游戏机等。
[0003]多媒体内容常常由有条件存取(CA)安全机制加以保护，所述有条件存取(CA)安全机制会保证内容提供商和最终用户之间传递的防护性和安全性。CA系统允许将所加密的内容播送给多个用户，但是只允许拥有适当解密权限的用户进行解密。CA安全机制常常是专有的且可与有限数量的装置兼容。举例而言，通常家庭网络中只有有限数量的装置能够正确接收和解密CA保护内容。举例而言，CA安全机制只可以由机顶盒和电视机进行处理，而其他装置(如其他电视机、移动装置、游戏机等)则可能无法处理CA安全机制。在典型场景中，CA保护内容不可用于这些其他装置。
[0004]有利的是，提供一种用于在家庭网络中分配多媒体内容的方法和系统，其会使得所述内容可以用于家庭网络中的多个装置，而同时又确保所述内容是安全的。
【发明内容】
[0005]本发明的目标是一种用于在家庭网络中分配多媒体内容的方法，所述方法包括下述步骤:将多媒体内容从前端系统播送到多个家庭网络，每个家庭网络包括网关和多个家庭装置，所述网关被配置来从所述前端系统接收使用广播内容密钥来加密的多媒体内容，而所述多个家庭装置被配置来从所述网关接收多媒体内容；通过提供将要针对特定家庭网络进行注册的所述家庭装置的识别符，而在域控制器服务器上注册所述特定家庭网络的所述多个家庭装置；基于针对所述特定家庭网络来注册的所述装置的识别符，为家庭网络生成域内容许可证，所述域内容密钥允许加密多媒体内容，从而使得其可以由具有所述特定识别符的所述装置加以解密；将所述域内容许可证传输到所述特定家庭网络的所述网关；在所述网关中，解密所述接收的多媒体内容，使用从所述域许可证中提取的所述密钥来加密所述多媒体内容，并且，将通过所述域内容密钥而加密的所述内容提供给所述家庭装置。
[0006]优选地，所述方法包括允许针对所述特定家庭网络来注册有限数量的家庭装置。
[0007]优选地，所述装置的所述识别符为公共密钥。
[0008]优选地，所述域内容许可证包括多媒体内容的使用权限信息。
[0009]优选地，在从所述网关接收请求时，生成所述域内容密钥。
[0010]优选地，针对特定多媒体内容事件而生成所述域内容许可证。
[0011]优选地，所述方法还包括下述步骤:将所述接收的多媒体内容存储在所述网关的海量存储器上，且使用所述接收的域内容许可证，在时间延迟的情况下加密来自所述海量存储器的所述多媒体内容，并且，将通过所述域内容密钥而加密的所述内容提供给所述装置。
[0012]本发明的另一目标是一种用于在家庭网络中分配多媒体内容的系统，所述系统包括:前端系统，其用于将多媒体内容播送到多个家庭网络，每个家庭网络包括网关和多个家庭装置，所述网关被配置来从所述前端系统接收使用广播内容密钥来加密的多媒体内容，而所述多个家庭装置被配置来从所述网关接收多媒体内容；域控制器服务器，其被配置来通过接收将要针对特定家庭网络进行注册的所述家庭装置的识别符，而注册所述特定家庭网络的所述多个家庭装置；许可证控制器服务器，其被配置来基于针对所述特定家庭网络来注册的所述装置的识别符，而在所述域控制器服务器上，为家庭网络生成域内容许可证，所述域内容密钥允许加密多媒体内容，从而使得其可以由具有所述特定识别符的所述装置加以解密，并且允许将所述域内容许可证传输到所述特定家庭网络的所述网关；其中，所述家庭网络的所述网关被配置来解密所述接收的多媒体内容，使用所述接收的域内容许可证来加密所述多媒体内容，并且，将通过从所述域内容许可证中提取的所述域内容密钥而加密的所述内容，提供给所述家庭装置。
[0013]优选地，所述域控制器服务器被配置来限制可以针对所述特定家庭网络而注册的家庭装置的数量。
[0014]优选地，所述装置的所述识别符为公共加密密钥。
[0015]优选地，所述域内容许可证包括多媒体内容的域内容密钥和使用权限信息。
[0016]优选地，所述许可证控制器服务器被配置来在从所述网关接收请求时，生成所述域内容许可证。
[0017]优选地，所述许可证控制器服务器被配置来针对特定多媒体内容事件而生成所述域内容许可证。
[0018]优选地，所述网关连接到海量存储器，而且被配置来使用所述接收的域内容许可证，在时间延迟的情况下加密来自所述存储器的所述多媒体内容，并将通过所述域内容密钥而加密的所述内容提供给所述装置。
【附图说明】
[0019]用于在家庭网络中分配多媒体内容的系统和方法，在附图中通过示范性实施方案加以展示，其中图1示出所述系统的结构和所述方法的步骤。
【具体实施方式】
[0020]图1展示用于在家庭网络中分配多媒体内容的系统。所陈述的实施方案涉及根据DVB (数字视频播送)标准的内容传输。
[0021]系统包括前端系统100，其在步骤11中将多媒体内容播送给多个用户家庭网络200，也就是用户域。
[0022]系统包括提供多媒体内容的DVB内容源101。使用播送内容密钥106(如有条件存取安全密钥)来加密所述内容。内容可以通过参数加以识别，所述参数如ONID(原始网络ID)、TSID (传送流ID)、SVID (服务ID)和任选地EVID (事件ID)。
[0023]内容在步骤11中由复用器102加以接收，复用器102组合来自各种源的内容，而且生成传送流，以便播送到用户域200。复用器102还在步骤12中将加密播送事件列表提供给使用权限信息生成器103。使用权限包括传输事件的识别符(如ONID、TSID、SVID和EVID)，连同特定事件的CA限制条件有关的信息。生成器103针对特定事件生成内容密钥(如果特定CA保护系统需要，那么包括使用权限信息(URI))，而且在步骤13中将内容密钥传输到许可证控制器服务器104。许可证控制器服务器生成域内容密钥，从而允许加密所述内容，以便家庭网络200的用户域中的家庭装置进行接收。
[0024]在家庭网络上，网关201在步骤14中接收所播送的多媒体内容。网关201可以是机顶盒，用于接收特定类型的DVB播送信号，诸如DVB-C、DVB-S, DVB-T或DVB-Η。网关201能够在步骤15中通过使用(例如)具有智能卡(SC) 203的CA安全系统，来解密所加密的内容。多个家庭装置204、205(如个人计算机、膝上型计算机、掌上型计算机、智能电话、机顶盒、电视机等)与网关201相连。为了使所述内容(其可以由于URI CA而进行共享)可用于装置204、205，STB网关在步骤16中向许可证控制器服务器104索要特定事件的域内容许可证，所述特定事件通过(例如)ONID、TSID、SVID和任选地EVID加以识别。
[0025]在所述系统初始化时，网关201和装置204、205在步骤10中针对用户域进行注册。注册由用户发起。举例而言，家庭网络的用户可以在域控制器服务器上设置账户，其中所述账户可以确定家庭网络中可以共享所述内容的装置的数量、特定装置的用户权限(包括父代控制权限)、内容权限(存取附加或正常内容)等。在账户设置时确定的参数会界定特定装置204、205对网关201所共享内容的可存取性。每个装置，通过提供所述装置的至少识别符(如X.509证书)，而在域控制器服务器105上注册，所述识别符对于所述装置而言是独特的且可以用来生成域内容密钥。
[0026]当许可证控制器服务器104接收域许可证的请求时，其在步骤17中，在域控制器服务器上验证网关201成员资格。验证可以涉及到检查特定网关201是否在域控制器服务器105上注册、其使用权限是什么、与所述网关201相关联的家庭装置204、205是什么，等等。在步骤18中接收到成功验证结果之后，许可证控制器服务器104在步骤19中至少基于针对与特定网关201相关联的家庭网络而注册的家庭装置的识别符，来生成域内容许可证。然后，在步骤20中将域内容许可证发送给网关201。域内容许可证可以优选地含有使用权限信息。
[0027]举例而言，如果家庭装置204、205的识别符是以X.509证书的形式提供，那么域内容许可证可以包括针对特定家庭装置204、205的公共密钥。
[0028]在接收域许可证时，网关201在步骤21中从域许可证中提取域内容密钥，而且使用域内容密钥来加密多媒体内容。因此，加密内容可以由网关201以及