TW200303136A - Invoicing management method of a service transmitted per time unit - Google Patents

Description

200303136 (1) 玖、發明說明 【發明所屬之技術領域】 本申請案係有關條件式接取（conditional access)服 務的接收器/解碼器之領域，尤係有關條件式接取內容的 接收及使用之會計程序。 【先前技術】 以內容區分，我們了解有證券交易、氣象、一般電視 、體育事件、或其他的資訊等的資訊服務。可將這些內容 傳輸到諸如付費電視解碼器、電腦、行動電話、掌上型電 腦、個人數位助理、收音機、電視、或多媒體工作站等的 使用者單元。 將數位流編碼，以便能夠控制使用，並能夠規定此種 使用的條件。藉由在一固定的時間間隔（介於 5秒與 30秒之間）上改變的控制字組，而執行該編碼，以便阻 擋任何嘗試發現該控制字組的入侵。 對於能夠將以一控制字組編碼的數位流解碼的使用者 單元而言，係將該控制字組獨立地自以一金鑰（key )加 密的一控制訊息（ECM )流傳送到該使用者單元，其中該 金鑰爲操作中心（CAS )與該使用者單元安全模組間之傳 輸系統所獨有的。事實上，係在一形式通常爲被認定爲安 全的一智慧卡之安全模組（SC )中執行安全作業。該單元 可以是抽取式，或者可被直接整合到諸如付費電視解碼器 或數位廣播接敉機等的周來處理信號之使周者單元。 -6 - (2) (2)200303136 在控制訊息（ECM)的解碼期間，要在該安全模組（ SC )中驗證有接取相關的數位流之權利。係由將此種權利 載入該模組的授權訊息（EMM )管理該權利。亦可採用其 他的可行方式，例如解密金鑰的傳送。 ~ 使用此種內容之會計方式目前係基於訂閱或事件購買 · 的原則。訂閱規定了與一個或數個傳輸頻道相關聯的權利 ，且在使用者的安全模組中存在有該權利時，可讓使用者 以明碼取得這些頻道。 Φ 在此同時，亦可規定與諸如一電影或一橄欖球賽等的 一內容相關的權利。使用者可取得該權利（例如購買該權 利），且由該權利特別地管理該內容。係將此種方法稱爲 計次付費（Pay-Per-View ;簡稱 PPV )。 在控制字組的解碼期間，將驗證安全模組中是否存在 有與接取的條件相關聯之權利。

只有在比對的結果爲肯定時，才將該控制字組以解密 之形式送回到該使用者。 H 此種運作的方式符合許多應用的要求，但是無法滿足 某些需求。例如，對於特性爲並無一規定的持續時間之證 券交易資訊、或音樂的傳輸而言，前文所述的這些解決方 案無法以訂閱的方式進行會計處理。此外，諸如數位廣播 (Digital Area Broadcasting ;簡稱 DAB)或線上遊戲等 的新支援項目對採用非訂閱的會計方式有類似的需求。 · 因此，偶爾對其較喜歡的節目詢價的使用者將必須以 與經常使用此種工具的使用者的條件相同之條件訂閱該節 (3) (3)200303136 目。 . 這就是本發明要將對在一確定持續時間中使用的管理 整合到條件式接取系統之目的。與付費電視的加密傳輸系 統相關之數項限制目前不容許將一相同的原則應用到諸如 電話。 事實上，安全模組（SC )並未設有一內部時鐘，且該 安全模組（SC )係被置於解碼器，此即意指安全模組（ SC )無法使用解碼器的功能。該模組只有供其使用的控制 字組，用以授權（或不授權）對資料的解密。 此外，係在可能與會計期間並無任何關係的一固定時 間間隔上改變了控制字組。 在下文的說明中，將把辭句“解密期間”（"crypto-period” ） 用於一 控制字 組可對 送抵使 用者單 元的內 容解密 的一段時間，且將辭句"發票單位”（“invoicing unit”）用 於最小會計期間。 該解密期間可在 〇.5秒與 30秒之間變化，且係回 應安全準則；而可將該結帳單位（a c c 〇 u n t i n g u n i t )本身 固定在之如 10秒與 24小時之間，且係回應行銷準則 。必須知道下列的事實：安全模組（SC ) —旦將在解密期 間有效的控制字組解密之後，就不再有方法來驗證實際的 使用是否持續到該解密期間的全部或部分。 【發明內容】 本發明之目的在於可進行結帳單位的發票作業，同時 -8- (4) (4)200303136 考慮到解趙期間與發票單位之間可能沒有任何的關係。 一種接取資料流的時間會計方法達到了該目的，其中 係以在代表解密期間（C r y p t 〇 - P e 1· i 〇 d ;簡稱 C P )的各時 間間隔上修改的控制字組（Control Word ;簡稱 CW )將 資料流加密，且係以連結到一負責驗證使用者權利並將控 制字組（CW )解密的安全模組（SC )之一使用者單元（ User Unit;簡稱UU )接收該資料流，而該會計作業係基 於用來在一段指定的時間（Assigned Time ;簡稱 AT)中 授權使用服務的結帳單位（CT )，該方法包含下列步驟 a. 使用者在構成以時間單位進行接取的一服務之一 經過加密的資料流上進行資料交換； b. 安全模組（SC )接收其中包含控制字組（CW )的 經過加密的訊息（ECM )、以及與該服務相關且可決定指 定的時間（AT )及結帳單位的成本（CT )之資料； c. 讀取用來代表授權使用該服務的一段時間之一時 間變數（Rdate); d ·根據現在時間（T i m e - C u r r e n t ;簡稱 T C )而決定 是否已在該時間變數（Rdate )所界定的授權時間期間中 訂閱了該服務，且如果確係如此，則將該等控制字組-( CW)重新傳送到該使用者單元（UU)，而授權該服務； e .如果並非如此，則扣抵（d e b i t ) —結帳單位（C T )，並決定與該時間變數（Rdate )界定的持續時間鄰接 的一指定的時間（AT)中是否包含該現在時間（TC)， -9 - (5) (5)200303136 如果確係如此，則決定新的時間變數（Rdate )値，以便 自一指定的時間（AT )移動該新的時間變數（Rdate )， 並將控制字組（CW )重新傳送到該使用者單元，而授權 該服務； f·如果並非如此，則對自該現在時間（TC )開始計 算的一指定的時間（AT)之時間變數（Rdate)索價。 該方法可考慮到過去的事件，亦即可考慮到該服務的 上一次使用，以便決定每一發票單位的指定時間。事實上 ，當發票時間接近解密期間的時間時，例如當解密期間有 20秒鐘且發票單位有1分鐘時，仍然採用授權的上一 次到期及加入新取得的每一結帳單位之指定時間之原則可 解決所有的不確定性。 其中一個中間階段顯然係在送回控制字組之前先驗證 使用者是否有足以扣抵一結帳單位之額度（credit )。 請務必注意，縱然使用者改變了服務，該時間變數（ Rdate )也仍然有效。該變數係與一月艮務或一組月g務有關 。當回到先前訂閱的服務時，即將該變數與現在時間比較 ，如果該時間變數所界定的時間中包含該現在時間，則在 無須對補充單位進行會計作業的情形下立即授權該服務。 有數種方式可完成時間變數的目標功能。第一種方式 是使用一計時器，該計時器存放了服務授權結束的時刻。 如果現在時間小於該計時器存放的値，即認定該服務被授 權。在每一次使該計時器超過時限時，我們要加入指定時 間C AT )。我們以此種方式移動通常係被儲存在 -10- (6) (6)200303136 EEPROM記憶體的該指標。此種方式可讓使用者單元（ UU )不連接到電源時不會失掉授權終止時刻的記憶。 根據另一實施例，該時間變數存放了已扣抵一結帳單 位之時刻。然後由該 Rdate變數及指定時間（AT )所界 定的一時間範圍構成該授權的時間。 一實施例包含使用一負責界定授權期間之計數器。根 據該實施例，該計數器可以是由安全模組執行時間値遞增 的一計時器，或者可以是一 ECM訊息計數器。事實上 ，在解密期間爲該系統的一已知參數之情形下，可規定該 結帳單位授權對150個 ECM訊息解密。該指定的時間 (AT )然後將對應於若干 ECM訊息。 【實施方式】 在圖1中，係以粗體黑線示出各控制字組 CW。箭 頭 ES標示了與該服務有關的資料交換時刻。在此時刻 中，包含在該期間中有效的控制字組 CW之 ECM訊息 被傳輸到安全模組SC。第一控制將知道該時間變數 R date是否在未來。如果確係如此，則不執行任何扣款， 並將控制字組CW送回到解碼器。係以名稱爲CWA的 控制字組呈現此種情形。 根據一第一實施例，係利用ECM訊息傳輸現在時 間。在此種情形中，必須加入一預備階段，亦即，要控制 R date變數是否在未來將不太夠用。由於採用諸如一數位 錄影機DVR,所以當重新傳輸相同的節目時，上述的情 (7) (7)200303136 形是可能的。未經上述的驗證時，可傳輸一節目傳輸的最 後幾秒，以便將該變數固定在與該節目傳輸的結束對應的 一時刻，然後從頭開始傳輸所有的節目傳輸。由於爾後固 定地於未來將該 Rdate變數與該節目傳輸的開始處比較 ，所以在無須任何結帳單位的情形下，對授權的控制是確 實的。 在此種方式下，如果 R d a t e變數大於現在時間及指 定時間的總和（Rdate > TC + AT )，則將認定該 Rdate 變數不是有效的，且安全模組將記錄一個結帳單位 CT， 並根據公式 Rdate = TC + AT而計算新的變數。 如果該 Rdate變數是在過去的，則安全模組 SC決 定是否方便使用上一個已知的 Rdate變數來界定授權的 起點，或者決定是否必須採用現在時間 TC。對於此點而 言，可便利地知道：該 Rdate變數在過去是否足夠地接 近，因而在加入指定時間（AT )時，可使現在時間超限 〇 在任何先前的時間都使用該相同的服務時，將呈現上 述的情形。如前文所述，當包含一控制字組的一個新的 ECM訊息到達時，即執行驗證。 安全模組 SC並無用來決定使用者在 Rdate變數所 規定的授權時間結束與新的控制字組到達之間是否使用了 該服務之方式。 圖 1中係以 RT區示出此種情形。在該例子中， 因爲係以 ES箭頭示岀該服務的開始點，所以已以三個 -12- (8) (8)200303136 結帳單位（CT1，CT2，CT3)對該使用者計費，而該等三個 結帳單位係對應於連續地將 Rdate變數移到 Rdatel、 Rdate2、及 Rdate3 的三個指定時間（AT 1，AT2, AT3 )。 控制字組 CWA對會計作業並無影響，這是因爲 Rdate 變數是在未來，與已計費一個結帳單位的控制字組 CWB 到達期間之情形不同。 根據該例子，如果使用者在新的控制字組 CWC到 達之前即使進行資料交換，則在 AT3期間結束與該控制 字組 CWC到達之間，並無任何事物指示該使用者仍然 使用該服務。 因此，存在了 一個不確定區，而如果解密期間較長， 則該不確定區可能變得很重要。這就是在開始該服務時仍 然採用先前的時間變數 RdateO之原因，這是因爲現在的 時間變數根據下列公式是接近過去的時間變數：

RcUtel = RdateO + AT ;只要 Rdate 1 > TC ( TC =現 在時間，AT =每一發票單位的指定時間）。 根據本發明的一特定實施例，包含控制字組的 ECm 訊息可界定現在時間 TC。因此，現在時間在兩個 ECM 之間並未改變。當利用諸如數位錄影機 DVR重新播放 此種傳輸時，可易於使此種實施方式同步。 根據本發明的一實施例，ECM訊息中包含了發票單 位的時間及指定的時間。此種方式可根據需要及所要傳輸 的物件價値而改變發票作業。因而對一場著名表演節目的 索價可高於對新聞或氣象預報的索價。 -13- 200303136 Ο) 如果使用此種選項，則除了時間變數 Relate之外， 還要儲存在節目時刻來到時置入該變數之條件、以及其中 包含發票單位及指定時間的條件。在接收到一 ECM訊 息時，除了要驗證現在時間 TC是否在 Relate變數之前 β ，還要驗證同意的條件是否不變。若未經此種驗證，則可 · 能接收一廉價的服務而固定了未來的 Rdate變數，然後 接收所加入的一昂貴之服務，但是該昂貴的服務是要在 Rdate變數所界定的授權期間結束後才會被授權。 修 如果我們認爲解密期間的時間可能長於發票單位的時 間，則必須執行一補充測試。事實上，結果 Rdate2 =

Rdate 1 + AT可能小於 TC (現在時間）。然後必須計算 Rdate2; = Rdate2 + AT，並記入兩個發票單位。 在某些應用中，指定時間（AT )比解密期間大許多 。在此種情形中，得知在一解密期間中時間是否超過時限 的問題就不重要了。在此類的實施例中，我們只要利用現 在時間來根據公式 Rdate2 = TC + AT來決定新的時間變 鲁 數，而無須考慮先前的 Rdate値。 在數位錄影機出現時，有了新的限制條件。事實上， 有可能重新傳輸一內容，而在正常速度或快速下前轉或倒 轉。因而必須預知所有這些例子中之每一時間單位的發票 作業。 · 如前文所述，根據本發明的較佳實施例，ECM訊息 、 中包含了現在時間。因而當我們以諸如5倍的速度快速 前轉時，時間也以 5倍的速度經過。根據前文所述之模 -14- (10) (10)200303136 式，我們將以 5倍的速度到達時間變數 RdaU，因而付 費將是原始速度的5倍。此種功能是必需的，以便使某 第三者無法在一結帳單位的期間將所有的 ECM訊息解 密然後在正常的速度下重新播放，而使得所選擇的事件只 有其正常價位的幾分之一。 這就是前文所述的兩種解決方案解決了該問題之原因 ，這兩種解決方案是時間變數使用訊息的時間來界定授權 的時間、以及使用訊息計數器。 要考慮的另一觀點是反向讀取的模式。在此種情形中 ，提出了兩種可能方式。 第一種解決方案被稱爲自動式，這是因爲此種解決方 案係基於由安全模組執行的一內部決定。如果在前一授權 時間之後的一指定時間中包含了現在時間，則我們是處於 前轉模式中，且將新的授權時間界定爲：

Rdate2 = Rdatel + AT 。 在處於一先前時間置上次授權時間的情形中，此即意 指我們是處於倒轉模式。將新的授權時間界定爲：

Rdate2 = Rdatel · AT 〇 圖2中示出了該機制，其中係以 AT2表示現在授 權時間。在前轉的情形中，係以 CW5表示次一 ECM 訊息。若時間 =R d a t e 2 + A T中包含了 C W 5，則採用了 前轉模式，且係以 R d a t e 3 = R d a t e 2 + A T 決定新的授權 時間。 在包含 CW2的訊息係出現在安全模組之情形中， (11) (11)200303136 若 CW2係在授權期間的前一期間，則我們根據公式 Rdatel = Rdate2 - AT 來決定新的 Rdate 變數。 第二種解決方案係提取伴隨著 ECM訊息的資訊-。 該資訊中有與資料取元有關的方向、係被傳輸或被記錄， 而在被記錄的情形中，該資訊又包含了錄影機係處於前轉 模式或倒轉模式。根據該狀態，我們將應用前文所述的一 種或他種方法。 根據尤其適用於數位錄影機的另一實施例，係以一種 不同的方式載入倒轉模式中之 Rdate變數。 根據前文所述之方法，在使用者於一扣款步驟附近來 回地進行時，縱使倒轉只持續了幾秒鐘，也將收取一結帳 單位的費用。爲了解決此一問題，本發明建議產生與前一 授權區重疊的一區域，而在圖3中示出了此種情形。期 間 AT2是在執行倒轉所在的期間 AT 1之後的授權時間 。在此種情形中，並不載入相同長度的一先前期間之 Rdate變數，而是在載入該變數時使授權期間 ATI’與 前一會計步驟部分地重疊。因而來回移動時將不會觸發一 會計扣款。爲了不讓使用者蒙受損失，將只對成本 CT 的一部分扣款，且係根據重疊部分與未重疊部分間之一比 率而決定該部分，亦即，該部分即是圖3所示之陰影線 部分。在該例子中，該陰影線部分代表了這段持續間的 50%，因而將只對起始成本 CT的50%扣款。然後比照 持續時間 AT收取成本 CT之方式，而以傳統方式處理 次一期間 AT2’。 -16- (12) (12)200303136 在前文的說明中，係將 Rdate變數描述爲一單一時 間指標。事實上，該變數可以有數種組態。 可以一對指標及持續時間（Rdate及 AT)，或以一 對開始指標及終止指標（Rdatel及 Rdateh)，來圍成授 ' 權持續時間的決定。雖然本發明詳細說明了第一種解決方 - 案，而避免用到 EEPROM，但是本發明亦涵蓋使用兩個 指標之實施例。 在第二種情形中，可以減少對記憶體寫入/抹除週期 鲁 的次數，而某個期間只改變一個指標。 請參閱圖2，在 AT1期間中，第一指標 Rdatel = A，且第二指標 Rdateh = B(A、B、C、及 D是在該位 置上的時間）。 當到達 B點時，指標 R d a t e 1 = C，且指標 Rdateh 保持不變。然後界定這兩個指標間之授權期間。在計算該 時間間隔之前，我們應先決定哪一指標界定開始且哪一指 標界定終止。 φ 在使用這兩個指標的一特定模式中，可將開始指標（

Rdatel)保持在相同的位置，並在每一會計期間中向前移 動終止指標（R d a t e h )。 只要新的期間接續前一期間，則一方面將開始指標保 持不變，另一方面則推進終止指標（Rdateh = Rdateh + AT · )° ^ 該模式有可在該時間間隔內前後地移動授權而不會要 求額外付費的優點。可以設想啟種戕況：如果已對該時間 -17- (13) (13)200303136 間隔付費，則可回到該時間間隔而無須支付新的費用，而 且縱使該時間間隔持續了數次的結帳單位也無須支付新的 費用。 相反地，如果離開了該時間間隔而進入了一個未授權 區域，且該未授權區域又不是一個接續的新會計期間（ TC > Rdateh + AT)，則要重新設定兩個指標的起始値， 將現在時間載入開始指標（Rdatel = TC )，並將現在時間 及授權期間的總和載入終止指標（Rdateh = TC + AT )。 【圖式簡單說明】 若閱讀上文中之詳細說明，並參閱以一非限制性例子 之形式呈現之各附圖，將可更易於了解本發明，這些附圖 有·· 圖 1是以時間單位結帳時在對一服務進行資料交換 期間之時間圖。 圖2示出在經過加密的資料流中向前或向後移動之 情形。 圖3示出尤其適用於數位錄影機（DVR )倒轉模式 之另一實施例。 _ -18-

Claims (1)

1. (1) (1)200303136 拾、申請專利範圍 1 · 一種接取一資料流的時間會計方法達到了該目的 ，其中係以在代表解密期間（CP )的各時間間隔上修改的 控制字組（CW )將資料流加密，且係以連接到一負責驗 證一使用者的權利並將包含控制字組（CW )的訊息（ ECM )解密的安全模組（SC )之一使用者單元（UU )接 收該資料流，而該會計作業係基於用來在一段指定的時間 (AT )中授權使用服務的結帳單位（CT )，該方法包含 下列步驟： a. 使用者在構成每一時間單位的一接取服務之一經 過加密的資料流上進行資料交換； b. 安全模組（SC)接收其中包含控制字組（CW)的 經過加密的訊息（ECM )、以及與該服務相關且可決定指 定的時間（AT )及結帳單位的成本（CT )之資料； c. 讀取用來代表授權使用該服務的一段時間之一時 間變數（Rdate ); d. 根據現在時間（TC )而決定是否已在該時間變數 (Rdate )所界定的授權時間期間中訂閱了該服務，且如 果確係如此，則將該等控制字組（CW )重新傳送到該使 用者單元（UU)，而授權該服務； e. 如果並非如此，則扣抵一結帳單位（CT )，並決 定與該時間變數（Rdate )界定的時間間隔鄰接的一指定 的時間（AT )中是否包含該現在時間（TC )，如果確係 如此，則決定新的時間變數（Rdau )値，以便自一指定 -19- (2) (2)200303136 的時間（AT )移動該新的時間變數（Rdate ) ’並將控制 字組（CW )重新傳送到該使用者單兀’而授權該服務； 以及 f.如果並非如此，則載入自該現在時間（τ C )開始 計算的一指定的時間（AT )之時間變數（Rdate )，並以 明碼形式將控制字組（CW )重新傳送到該使用者單元， 而授權該服務。 2. 如申請專利範圍第1項之時間會計方法，進一 步包含下列步驟··驗證該安全丨吴組（S C )中包含的一信用 額度，以便決定該信用額度是否至少等於該結帳單位（ CT )。 3. 如申請專利範圍第1項之時間會計方法，其中 該新授權的時間（RdateO係根據對該經過加密的資料流 中的時間移動之感測而置於上一授權期間（Rdate )之後 或置於上一授權期間（Rdate )之前。 4. 如申請專利範圍第3項之時間會計方法，其中 該使用者單元（UU)將對移動的該感測連同訊息（ECM ) 傳輸到該安全模組（SC)。 5. 如申請專利範圍第3項之時間會計方法，其中 係自該訊息（E C Μ )提取該現在時間（T C )，且其中如果 該現在時間是在該期間中，則將該授權時間（Rdau，）置 於上一授權期間（R d a t e )之後，或者如果該現在時間在 M J I邊中，則將g亥授fe時卩b」（R d a t e )置於上一授權期間 (R d a i e )之前。 -20- (3) (3)200303136 6·如申請專利範圍第3項之時間會計方法，其中 當新的授權期間是在目前授權期間之前時，該方法包含下 列步驟： 移動時間變數（Rdate )，以便使新的授權期間部分 地重疊則一期間，重疊區域與新的區域間之比率係被用來 決定所扣抵成本（CT )的減少。 7 ·如申請專利範圍第1項之時間會計方法，其中 該時間變數（Rdate )包含一時間指標及一持續時間（Ατ )，因而可界疋該授權期間。 8·如申請專利範圍第 7項之時間會計方法，其中 該訊息（ECM )包含一用來界定該現在時間（TC )的時基 ，且其中該時間變數（Rdate )包含根據該時基而終止對 該服務使用的授權之時刻。 9·如申請專利範圍第 7項之時間會計方法，其中 在與現在時間（TC )比較時該時間變數（Rdate )係在未 來的情形中，該方法進一步包含下列步驟：驗證該時間變 數是否在該現在時間（TC )及該指定時間（AT )的總和 所界定的一時刻之外，而且如果確係如此，則將該時間變 數（R d a t e )視爲在該授權時間之外。 1 〇 ·如申請專利範圍第 1項之時間會計方法，其中 該時間變數（Rdate)包含兩個指標（RcUtel，Rdateh)， 用以界定該服務被授權的期間之開始及終止。 -21 -