CN101998163A - 授权管理方法、终端设备和前端 - Google Patents

Abstract

本发明提供一种授权管理方法、终端设备和前端。其中，该方法包括：通过接收前端下发的包括授权管理信息的授权控制信息进行用户授权管理。通过本发明实施例，可有效防止用户拒绝接收EMM包而脱离运营商的授权管理，使得该终端设备在接收ECM数据包的同时不仅实现了运营商对节目的管理，同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

Description

授权管理方法、终端设备和前端

技术领域

本发明涉及数字电视技术，特别涉及一种授权管理方法、终端设备和前端。

背景技术

在数字电视系统中，条件接收系统(CAS：Conditional Access System)是指用来控制用户对广播服务进行接收的系统，通常通过授权管理和授权控制来实现广播系统的有偿服务，以保证已授权的用户能够收到相应的授权电视节目和服务业务，而未授权的用户则无法获取电视节目和服务业务。

条件接收系统前端对若干频道进行打包成产品，打包后如果用户订购该产品，则需要条件接收系统进行授权，该授权信息一般通过授权管理信息(EMM：Entitlement Management Message)下发到机顶盒。

在前端，对广播数据进行加扰，并将加扰控制字(CW)加密后(CW’)通过授权控制信息(ECM：Entitlement Control Message)与该广播数据一同传送给终端；在终端，由安全装置，如智能卡解密该加密后的加扰控制字(CW’)得到该控制字(CW)，然后将该控制字(CW)传送给终端设备，如机顶盒，由该机顶盒解扰还原该广播数据。

在实现本发明的过程中发明人发现现有技术存在如下缺陷：运营商通过EMM实现授权管理，通过ECM实现节目管理，即EMM与ECM分离，因此，若用户拥有了节目的授权后拒绝接收EMM数据包，则可脱离运营商的授权管理，即非法用户可以通过不接收反授权包的途径，非法拥有一直观看原授权节目的权利，侵犯了运营商的切身利益。

发明内容

本发明提供一种授权管理方法、终端设备和前端，可通过授权控制信息ECM实现用户授权管理，可有效地防止用户拒绝接收EMM数据包而脱离前端的授权管理，并且也有效地维护了运营商的切身利益。

本发明实施例提供一种授权管理方法，其中，该方法包括：通过接收前端下发的包括授权管理信息的授权控制信息进行用户授权管理。

本发明实施例提供一种终端设备，其中，该终端设备包括：

信息接收单元，用于接收前端下发的包括授权管理信息的授权控制信息，其中，该授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者该授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识；

类型确定单元，与该信息接收单元连接，用于根据该授权管理信息的信息标识确定该授权管理信息的信息类型；

设备确定单元，与该类型确定单元连接，用于根据与该信息标识相应的终端设备标识确定该授权管理信息与当前终端设备相关；

操作单元，与该设备确定单元连接，用于在该设备确定单元确定该授权管理信息与当前终端设备相关时，根据确定的信息类型进行相应的操作。

本发明实施例提供一种授权管理方法，该方法包括：

条件接收系统前端对授权管理信息进行配置，以生成节目配置信息；

读取所述节目配置信息；

根据所述节目配置信息生成授权控制信息，所述授权控制信息包括授权管理信息；

将生成的授权控制信息向终端设备发送。

本发明实施例提供一种条件接收系统前端，该前端包括：

信息配置单元，用于对授权管理信息进行配置，以生成节目配置信息；

信息读取单元，用于读取所述信息配置单元配置的所述节目配置信息；

授权控制信息生成单元，用于根据读取的所述节目配置信息生成授权控制信息，所述授权控制信息包括授权管理信息；

信息发送单元，用于将所述授权控制信息生成单元生成的授权控制信息向终端设备发送。

本发明实施方式的有益效果在于，可通过授权控制信息ECM实现用户授权管理，有效地防止用户拒绝接收EMM数据包而脱离前端的授权管理，并且也有效地维护了运营商的切身利益。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1是本发明实施例2的授权管理方法流程图；

图2是本发明实施例3的前端结构示意图；

图3是本发明实施例4的终端设备结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施方式和附图，对本发明做进一步详细说明。在此，本发明的示意性实施方式及其说明用于解释本发明，但并不作为对本发明的限定。

实施例1

本发明实施例提供一种授权管理方法，该方法包括：通过接收前端下发的包括授权管理信息的授权控制信息进行用户授权管理。

在现有技术中，运营商通过EMM实现授权管理，若用户拥有了节目的授权后拒绝接收EMM数据包，则可脱离运营商的授权管理，即非法用户可以通过不接收反授权包的途径，非法拥有一直观看原授权节目的权利，侵犯了运营商的切身利益。

因此，在本发明实施例中，为了防止用户拒绝接收EMM包，脱离运营商的授权管理，特别提出通过授权控制信息ECM进行用户授权管理。因为若终端设备用户欲收看节目，则终端设备必须接收ECM数据包，若终端设备所接收ECM数据包中包含授权管理信息，那么该终端设备在接收ECM数据包的同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

在本实施例中，该授权控制信息可为ECM数据包，并且该ECM数据包除了包括授权管理信息以外，还包括由产品密钥加密的控制字。

在本实施例中，该授权管理信息可包括授权管理信息的信息标识和相应的终端设备标识；或者该授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识。其中，信息标识表示该授权管理信息的信息类型，以便终端设备根据该授权管理信息的类型进行相应的操作。

在本实施例中，该授权管理信息可为授权信息、反授权信息、冻结信息等。当该授权管理信息为冻结信息时，该冻结信息可包括冻结信息的信息标识和所要冻结的终端设备的设备标识。当该授权管理信息为反授权信息时，该反授权信息包括反授权信息的信息标识、对应用户终端设备的设备标识和反授权的产品标识(ID)。当该授权管理信息为授权信息时，该授权信息包括授权信息的信息标识、对应用户终端设备的设备标识和授权的产品标识(ID)。

在本实施例中，考虑到将所有的授权管理信息都通过ECM数据包下发，某些终端设备接收到与本终端设备相关的授权信息可能需要较长时间，这样，也会影响到运营商的利益，因此，在本实施例中也可使用EMM数据包发送用户授权管理信息，在某些情况下使用ECM发送用户授权管理信息。例如，将用户的授权信息使用EMM数据包发送，而将冻结信息或反授权信息使用ECM数据包发送，这样，既保证了用户不会通过拒绝接收EMM数据包而脱离运营商的授权管理，又保证了运营商的切身利益。

在本实施例中，当ECM数据包中包括冻结信息时，终端设备接收到含有与本终端设备相关的冻结信息的ECM数据包后，冻结该终端设备，拒绝对该ECM数据包进行解密，不能获得解扰控制字，因此，用户不能继续收看所有付费节目。例：运营商欲禁止终端设备标识为A的用户收看全部付费节目，则CAS前端可在ECM数据包中增加与A相关的冻结信息，用户A欲收看节目必须接收该ECM数据包，只要收到该ECM数据包后，终端设备标识为A的终端设备就会被冻结，拒绝解密，从而终端设备用户无法收看节目。

在本实施例中，当ECM数据包中包括反授权信息时，终端设备接收到含有与本身相关的反授权信息的ECM数据包后，与产品标识ID对应的产品被反授权，从而该终端设备用户不能收看被反授权的节目。例如，运营商欲禁止终端设备标识为A、B的终端设备用户收看产品标识为3、4的付费节目，则CAS前端可在ECM数据包中增加相应的反授权信息，终端设备用户A、B欲收看产品标识3、4对应的节目时，必须接收ECM数据包，只要收到该ECM数据包，该设备标识为A、B的终端设备的产品标识3、4对应的产品被反授权，无法收看该产品标识3、4对应的节目。

在本实施例中，当ECM数据包中包括授权信息时，处理方式与采用EMM数据包进行授权管理类似，此处不再赘述。

由上述实施例可知，通过授权控制信息ECM进行用户授权管理，可防止用户拒绝接收EMM数据包而脱离运营商的授权管理，使得该终端设备在接收ECM数据包的同时不仅实现运营商对节目的管理，同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

实施例2

本发明实施例提供一种授权管理方法，以下结合附图、以前端配置包括冻结信息和反授权信息为例对该方法进行详细说明。

在前端：

步骤101，前端对授权管理信息进行配置，以生成节目配置信息。

在本实施例中，可将该授权管理信息配置为冻结信息或反授权信息。其中，该冻结信息可包括冻结信息的信息标识和所要冻结的终端设备的设备标识；该反授权信息可包括反授权信息的信息标识、对应用户终端设备的设备标识和反授权的产品标识(ID)。

步骤102，读取所述节目配置信息，并根据所述节目配置信息生成ECM数据包，该ECM数据包包括冻结信息或反授权信息。

表1为包括冻结信息的ECM数据包的格式。表2为包括反授权信息的ECM数据包的格式。

表1

语法	注释
		ECMFreeze_Desc(){
DescriptorTag	信息标识
		Group	组号
Mask	组内掩码(1000位)
		}

如表1所示，“DescriptorTag”表示信息标识，为表示冻结信息的信息标识；“Group”与“Mask”组成终端编号，即终端设备标识，其中“Group”表示终端标识所在组，例如，在本实施例中，1000个终端设备为一组。“Mask”为组内掩码，每一位代表组内一终端设备。例如，“Mask”中如果某位上的数值为1，则表明相应终端设备被冻结，如果某位上的数值为0，则表明终端设备未被冻结。

表2

语法	注释
		ECMDetitle_Desc(){
DescriptorTag	信息标识
		Product	表示产品基数ID
Product IDMask	产品ID掩码(16位)

Group	组号
		Mask	组内掩码(1000位)
}

如表2所示，“DescriptorTag”为信息标识，表示反授权信息的信息标识；“Group”与“Mask”组成终端设备标识，其中“Group”表示终端所在组，例如，1000个终端为一组。“Mask”为组内掩码，每一位代表一终端，例如，“Mask”中如果某位上的数值为1，则表明相应终端设备被反授权，如果位数上的数值为0，则表明相应终端未被反授权。

产品ID由“Product”与“ProductIDMask”组成，“Product”表示产品基数ID，“ProductIDMask”可为16位，每一位代表一个产品，例如，若位上数字值为1，则表明相应产品ID被反授权，如果位上数字值为0，则表明相应产品ID未被反授权。

对于本领域技术人员来讲，上述终端设备标识、产品标识的表示方式不限于上述实施例，还可以其它方式表示。

此外，在该ECM数据包中除了包括上述授权管理信息外，还可包括由产品密钥加密的解扰控制字。

步骤103，将生成的ECM数据包向终端设备发送。

在终端设备：

步骤104，终端设备接收前端下发的包括授权管理信息的ECM数据包。

步骤105，根据该授权管理信息的信息标识确定该授权管理信息的信息类型，若确定该授权管理信息为冻结信息时，执行步骤106，若确定该授权管理信息为反授权信息时，执行步骤108；

在本实施例中，可根据该ECM数据包中的“DescriptorTag”来确定该授权管理信息的类型。若该信息标识为冻结信息对应的标识时，可确定该ECM数据包中包含的授权管理信息为冻结信息；同理，可确定该ECM数据包中包含的授权管理信息为反授权信息。

步骤106，在步骤105中确定该授权管理信息为冻结信息时，则进一步确定该授权管理信息是否与本终端设备相关。若确定结果为相关，则执行步骤107，若确定结果为不相关，则执行步骤110。

在本实施例中，可根据该授权管理信息中与该信息标识相应的终端设备标识确定该授权管理信息与当前终端设备是否相关；其中，当该授权管理信息中的终端设备标识与当前终端设备标识一致，则可确定相关，否则确定不相关。

步骤107，在步骤106中确定该冻结信息与本终端设备相关，则该终端设备根据该授权管理信息进行相应的操作，即冻结该终端设备，从而该终端设备不对接收到的ECM数据包进行处理，使得终端设备用户无法收看付费节目。

步骤108，在步骤105中确定该授权管理信息为反授权信息时，则进一步确定该反授权信息是否与本终端设备相关，确定方式同步骤106，此处不再赘述。若确定结果为相关，则执行步骤109，若确定结果为不相关，则执行步骤110。

步骤109，在步骤108中，若确定与本终端设备相关，则该终端设备根据该授权管理信息进行相应的操作，即可根据该反授权信息中包括的产品标识对该产品标识对应的产品进行反授权，这样，相应的节目提示没有授权，使得终端设备用户无法收看该节目。

步骤110，在步骤106和108中，若确定结果为该授权管理信息与本终端设备无关，则该终端设备可对该ECM数据包进行解密处理，其处理过程与现有技术类似，即利用预存产品密钥对该ECM数据包进行解密，以获得解扰控制字，然后利用该解扰控制字对加扰节目进行解扰并播放，使得用户可正常收看该节目。

上述实施例仅仅以授权管理信息为冻结信息或者反授权信息为例进行了说明，但该授权管理信息仅仅为本发明的实施例而已，并非仅仅包括上述冻结信息或反授权信息，该授权管理信息还可包括其它信息。

在本实施例中，可通过一个ECM数据包或一个以上ECM数据包下发授权管理信息。由于考虑到ECM数据包长度的限制，可能无法将授权管理信息通过一个ECM数据包下发，因此，还可通过一个以上ECM数据包下发，前端不断重复发送所有ECM数据包，终端欲收看节目，便会不断接收所有ECM数据包，这样就实现了通过ECM进行授权管理的目的，有效地保护了运营商的切身利益。

由上述实施例可知，通过授权控制信息ECM进行用户授权管理，可防止用户拒绝接收EMM数据包而脱离运营商的授权管理，使得该终端设备在接收ECM数据包的同时不仅实现运营商对节目的管理，同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

实施例3

本发明实施例提供一种条件接收系统前端，如图2所示，该前端包括：信息配置单元201、信息读取单元202、授权控制信息生成单元203和信息发送单元204；其中，

信息配置单元201用于对授权管理信息进行配置，以生成节目配置信息；信息读取单元202，用于读取信息配置单元201配置的节目配置信息；授权控制信息生成单元(ECM生成单元)203，用于根据读取的节目配置信息生成授权控制信息，授权控制信息包括授权管理信息；信息发送单元204用于将ECM生成单元203生成的授权控制信息ECM向终端设备发送。

在本实施例中，授权控制信息可为ECM数据包。其中该ECM数据包中所包括的授权管理信息可为冻结信息、反授权信息、或授权信息等。ECM生成单元203生成的ECM数据包的格式如表1、表2所示，此处不再赘述。

如图2所示，该前端还可包括存储单元205，用于储存生成的节目配置信息。这样，信息读取单元202还可读取存储单元205存储的节目配置信息。

由上述实施例可知，条件接收系统前端可对授权管理信息进行配置，以生成节目配置信息，并根据该节目配置信息生成包括授权管理信息的ECM数据包，并将该ECM数据包下发到终端设备，使得终端设备根据该ECM数据包进行用户授权管理，从而防止用户拒绝接收EMM数据包而脱离运营商的授权管理，使得该终端设备在接收ECM数据包的同时不仅实现运营商对节目的管理，同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

实施例4

本发明实施例提供一种终端设备，如图3所示，该终端设备包括：信息接收单元301、类型确定单元302、设备确定单元303和操作单元304；其中，

信息接收单元301，用于接收前端下发的包括授权管理信息的授权控制信息，其中，该授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者该授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识；

类型确定单元302，与信息接收单元301连接，用于根据该授权管理信息的信息标识确定该授权管理信息的信息类型；

设备确定单元303，与类型确定单元302连接，用于根据与该信息标识相应的终端设备标识确定该授权管理信息与当前终端设备相关；

操作单元304，与设备确定单元303连接，用于在设备确定单元303确定该授权管理信息与当前终端设备相关时，根据确定的信息类型进行相应的操作。

在本实施例中，该授权管理信息可为冻结信息、反授权信息或授权信息等。

在本实施例中，可根据该授权管理信息中包含的信息标识确定该授权管理信息的类型，确定的方式与实施例2的步骤105类似，此处不再赘述。

在本实施例中，设备确定单元303根据与该信息标识相应的终端设备标识确定该授权管理信息与当前终端设备相关，确定方式与实施例2的步骤106、108类似，此处不再赘述。

在本实施例中，当类型确定单元302确定该授权管理信息的信息类型为冻结信息时，操作单元304可根据该冻结信息冻结当前终端设备。

在本实施例中，当类型确定单元302确定该授权管理信息的信息类型为反授权信息或授权信息时，操作单元304可根据该反授权信息或者授权信息对该产品标识对应的产品进行反授权或者授权。

如图3所示，该终端设备还包括解密单元305，用于在设备确定单元303确定该授权管理信息与当前终端设备无关时，利用预存产品密钥对该授权控制信息进行解密，以获得解扰控制字。

因此，该终端设备还可包括解扰单元306和播放单元307，其中，解扰单元306利用解密单元305获得的解扰控制字对加扰的节目进行解扰，播放单元307用于播放解扰后的节目，以使终端设备用户观看该节目。

如图3所示，该终端设备还可包括存储单元308，用于储存产品密钥。

由上述实施例可知，终端设备通过接收前端下发的包含授权管理信息的授权控制信息，可防止用户拒绝接收EMM数据包而脱离运营商的授权管理，使得该终端设备在接收ECM数据包的同时不仅实现运营商对节目的管理，同时也实现了运营商对用户的授权管理，有效地保护了运营商的切身利益。

以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种授权管理方法，其特征在于，所述方法包括：通过接收前端下发的包括授权管理信息的授权控制信息进行用户授权管理。

2.根据权利要求1所述的方法，其特征在于，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识。

3.根据权利要求2所述的方法，其特征在于，所述通过接收前端下发的包括授权管理信息的授权控制信息进行用户授权管理，包括：

接收前端下发的包括授权管理信息的授权控制信息；

根据所述授权管理信息的信息标识确定所述授权管理信息的信息类型；

若根据与所述信息标识相应的终端设备标识确定所述授权管理信息与当前终端设备相关，则根据确定的信息类型进行相应的操作。

4.根据权利要求3所述的方法，其特征在于，当确定所述授权管理信息的信息类型为冻结信息时，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；

并且根据确定的信息类型进行相应的操作，包括：根据所述冻结信息冻结当前终端设备。

5.根据权利要求3所述的方法，其特征在于，当确定所述授权管理信息的信息类型为反授权信息或授权信息时，所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识；

并且根据确定的信息类型进行相应的操作，包括：

根据所述反授权信息或者授权信息对所述产品标识对应的产品进行反授权或者授权。

6.根据权利要求4或5所述的方法，其特征在于，若根据与所述信息标识相应的终端设备标识确定所述授权管理信息与当前终端设备无关，所述方法还包括：利用预存产品密钥对所述授权控制信息进行解密，以获得解扰控制字。

7.一种终端设备，其特征在于，所述终端设备包括：

信息接收单元，用于接收前端下发的包括授权管理信息的授权控制信息，其中，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识；

类型确定单元，与所述信息接收单元连接，用于根据所述授权管理信息的信息标识确定所述授权管理信息的信息类型；

设备确定单元，与所述类型确定单元连接，用于根据与所述信息标识相应的终端设备标识确定所述授权管理信息与当前终端设备相关；

操作单元，与所述设备确定单元连接，用于在所述设备确定单元确定所述授权管理信息与当前终端设备相关时，根据确定的信息类型进行相应的操作。

8.根据权利要求7所述的终端设备，其特征在于，当所述类型确定单元确定所述授权管理信息的信息类型为冻结信息时，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；

并且所述操作单元具体包括：根据所述冻结信息冻结当前终端设备。

9.根据权利要求7所述的终端设备，其特征在于，当所述类型确定单元确定所述授权管理信息的信息类型为反授权信息或授权信息时，所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识；

并且所述操作单元具体包括：根据所述反授权信息或者授权信息对所述产品标识对应的产品进行反授权或者授权。

10.根据权利要求8或9所述的终端设备，其特征在于，所述终端设备还包括：

解密单元，用于在所述设备确定单元确定所述授权管理信息与当前终端设备无关时，利用预存产品密钥对所述授权控制信息进行解密，以获得解扰控制字。

11.一种授权管理方法，其特征在于，所述方法包括：

条件接收系统前端对授权管理信息进行配置，以生成节目配置信息；

读取所述节目配置信息；

根据所述节目配置信息生成授权控制信息，所述授权控制信息包括授权管理信息；

将生成的授权控制信息向终端设备发送。

12.根据权利要求11所述的方法，其特征在于，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识。

13.一种条件接收系统前端，其特征在于，所述前端包括：

信息配置单元，用于对授权管理信息进行配置，以生成节目配置信息；

信息读取单元，用于读取所述信息配置单元配置的所述节目配置信息；

授权控制信息生成单元，用于根据读取的所述节目配置信息生成授权控制信息，所述授权控制信息包括授权管理信息；

信息发送单元，用于将所述授权控制信息生成单元生成的授权控制信息向终端设备发送。

14.根据权利要求13所述的前端，其特征在于，所述前端还包括存储单元，用于储存生成的所述节目配置信息。

15.根据权利要求13所述的前端，其特征在于，所述授权管理信息包括授权管理信息的信息标识和相应的终端设备标识；或者所述授权管理信息包括授权管理信息的信息标识、相应的终端设备标识和产品标识。

Images