СПОСОБ ОРГАНИЗАЦИИ И УПРАВЛЕНИЯ ДОСТУПОМ К СОДЕРЖИМОМУ ПРИ ИЕРАРХИЧЕСКОМ КОДИРОВАНИИ, ПРОЦЕССОР И БЛОК ПЕРЕДАЧИ ДЛЯ ОСУЩЕСТВЛЕНИЯ СПОСОБА Российский патент 2014 года по МПК H04N21/4623 H04N21/4405 H04L9/14 H04H60/23 

Настоящее изобретение относится к способу организации и управления доступом к скремблированному содержимому при иерархическом кодировании, а также к процессору и блоку передачи для этого способа.

Скремблированное содержимое при иерархическом кодировании является мультимедийной программой, кодированной и скремблированной по составляющим элементам, при этом составляющие элементы сгруппированы таким образом, чтобы соответствовать упорядоченным уровням полноты указанного содержимого. Рассматриваемое понятие полноты зависит от контекста применения способа; ниже будет приведен не ограничительный список примеров.

Мультимедийная программа, закодированная и скремблированная по составляющим элементам, является потоком, образованным, по меньшей мере, k элементарными потоками данных I₁-I_k, где k является целым числом, большим или равным двум. Обычно каждый элементарный поток данных I₁-I_k передается по соответствующему каналу C₁-C_k передачи данных. Эти элементарные потоки данных I₁-I_k синхронизованы друг с другом во времени.

Кроме того, в скремблированном содержимом при иерархическом кодировании эти элементарные потоки или составляющие элементы сгруппированы друг относительно друга в иерархическом порядке следующим образом:

- элементарный поток данных I₁ соответствует самому нижнему уровню полноты содержимого и содержит данные I₁ типа видео или аудио, предназначенные для использования в мультимедийном устройстве после дескремблирования в том виде, в котором они могут быть непосредственно поняты и восприняты человеком, без необходимости добавления данных I₂-I_k, при этом элементарный поток данных I₁ скремблируют при помощи управляющего слова CW₁,

- элементарный поток данных I_i при i, строго большем 1, соответствует уровню полноты i, более высокому, чем уровень полноты i-1 элементарного потока данных I_i-1, и непосредственно улучающему его, при этом элементарный поток данных I_i содержит данные I_i, предназначенные для использования в мультимедийном устройстве, после дескремблирования, одновременно с данными I₁-I_i-1, с тем чтобы полученная таким образом комбинация данных I₁-I_i могла быть непосредственно понята и воспринята человеком, при этом данные I_i дополняют данные I_i-1, так чтобы данные I₁ могли быть постепенно и по порядку дополнены данными I₂ и последующими, что делает возможным использование мультимедийным устройством мультимедийной программы на k разных уровнях полноты, при этом уровень полноты повышается по мере увеличения индекса i, причем каждый элементарный поток данных I_i скремблируют при помощи управляющего слова CW_i, отличного от управляющих слов CW_j, где j отличается от i.

Мультимедийная программа может быть телевизионной передачей, фильмом или любым другим мультимедийным содержимым, предназначенным для воспроизведения мультимедийным устройством. Мультимедийным устройством является, например, телевизор, если мультимедийная программа является телевизионной передачей или фильмом. Если мультимедийная программа состоит только из содержимого аудио, мультимедийным устройством может быть простая аудиосистема HiFi.

Считается, что данные могут быть непосредственно поняты и восприняты человеком, когда они воспроизводятся мультимедийным устройством, если этот человек способен воспринимать и понимать данные, воспроизведенные мультимедийным устройством, без применения дополнительных электронных устройств.

Заявителю известны способы управления доступом к содержимому со скремблированными составляющими элементами, но без иерархической связи, содержащие:

- прием сообщений ECM_i (Entitlement Control Message, Сообщение управления правами), при этом каждое сообщение ECM_i содержит условия доступа CA_i и первую криптограмму (CW_i)_CEi, полученную кодированием управляющего слова CW_i при помощи рабочего ключа CE_i,

- передачу по меньшей мере одного сообщения ECM_k в защитный процессор,

- сравнение защитным процессором условий доступа CA_k, содержащихся в сообщении ECM_k, с правами доступа ТА, предварительно записанными в защитный процессор,

- декодирование защитным процессором первой криптограммы (CW_k)_CEk, содержащейся в сообщении ECM_k, при помощи рабочего ключа CE_k, только если условия доступа CA_k соответствуют правам доступа ТА, и в противном случае - прекращение обработки принятого сообщения ECM_k.

Известные способы также содержат:

- сравнение каждого условия доступа CA_i при i, строго меньшем k, с правами доступа ТА, предварительно записанными в защитном процессоре, и

- декодирование первой криптограммы (CW_i)_CEi, содержащейся в сообщении ECM_i, только если условия доступа СА_i соответствуют предварительно записанным правам доступа ТА.

Как правило, производят регулярное, например, ежемесячное обновление рабочих ключей СЕ_i и прав доступа ТА, используя сообщения EMM_i (Entitlement Management Message, Сообщение условного доступа). Чтобы упростить эту процедуру, для нескольких составляющих элементов можно использовать один и тот же рабочий ключ.

В дальнейшем тексте описания используется классическая терминология, применяемая в технической области передачи скремблированных мультимедийных программ на множество приемников. Поэтому детальное определение таких терминов, как «управляющее слово», сообщение «ЕСМ» или «EMM», опускается.

Для лучшего понимания терминологии, характерной для данной технической области, можно обратиться к следующему документу: "FUNCTIONAL MODEL OF A CONDITIONAL ACCESS SYSTEM" EBU REVIEW-TECHNICAL EUROPEAN BROADCASTING UNION. BRUSSELS, BE, №266, 21 декабря 1995 г.

Как правило, защитный процессор является защищенным программируемым вычислительным устройством. Если он выполнен съемным, то может быть представлен в разных формах, таких как обычная электронная карточка, а также таких как защитный ключ-заглушка, ключ USB или другие, более поздние форматы съемных модулей хранения информации.

Разнообразие этих носителей и необходимость обеспечения использования одного и того же содержимого в понятном для пользователя виде выдвигают сегодня требование минимизации вычислительного ресурса, необходимого для осуществления способов управления доступом к содержимому, скремблированным по иерархическим составляющим элементам.

Настоящее изобретение призвано удовлетворить эту потребность и предложить способ управления доступом к содержимому, кодированному и скремблированному по составляющим элементам иерархическим образом, что требует меньшей вычислительной мощности по сравнению с известными способами.

В связи с этим объектом изобретения является способ так называемого иерархического управления доступом, содержащий:

- прием и передачу в защитный процессор вторых криптограмм (CW_i)_Ki при i, составляющем от 1 до k-1, полученных путем кодирования управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи по меньшей мере части массива, образованного данными, присутствующими в ECM_k, и рабочим ключом CE_k,

- декодирование первой криптограммы (CW_k)_CEk и вторых криптограмм (CW_i)_Ki, только если условия доступа СА_k, полученные в сообщении ECM_k, соответствуют правам доступа ТА, и без предварительного сравнения условий доступа CA_i с правами доступа ТА при i, строго меньшем k, и в противном случае

- блокировку декодирования первой криптограммы (CWk)_СEk и вторых криптограмм (CW_i)_Ki при i, составляющем от 1 до k-1, если условия доступа CA_k не соответствуют правам доступа ТА.

В вышеуказанном способе нет необходимости производить сравнение условий доступа CA_i с правами доступа ТА для всех сообщений ECM_i, где i строго меньше k, чтобы получить управляющие слова CW₁-CW_k. Поскольку операции сравнения не являются систематически обязательными для получения управляющих слов CW₁-CW_k, требуется меньшая вычислительная мощность защитного процессора.

Кроме того, если используемые в данном случае вторые криптограммы (CW_i)Ki декодируют при помощи ключей K_i, полученных только на основании данных, присутствующих в ECM_k, и рабочего ключа CE_k, декодирование управляющих слов CW₁-CW_k возможно, даже если, например, рабочие ключи CE₁-CE_k-1 не обновлены. В этом случае в вышеуказанном способе управление ключами CE₁-CE_k-1 и их обновление не являются необходимыми для получения управляющих слов CW₁-CW_k. Этим можно воспользоваться, чтобы упростить управление рабочими ключами CE_i при i, составляющем от 1 до (k-1), сохраняя при этом возможность доступа к уровню k.

Варианты выполнения этого способа иерархического управления доступом могут содержать один или несколько следующих отличительных признаков:

- способ содержит построение, по меньшей мере, одного из ключей K_i при i, составляющем от 1 до k-1, только на основании данных, содержащихся в сообщении ECM_k, так чтобы, если обработка сообщения ECM_k прекращена, поскольку условия доступа CA_k не соответствуют правам доступа ТА, декодирование по меньшей мере одной из вторых криптограмм стало невозможным;

- способ содержит построение по меньшей мере одного из ключей K_i при i, составляющем от 1 до k-1, на основании управляющего слова CW_k, полученного после декодирования первой криптограммы (CW_k)_CEk, только если условия доступа CA_k соответствуют правам доступа ТА;

- способ содержит построение ключа K_k-1 на основании управляющего слова CW_k, полученного после декодирования первой криптограммы (CW_k)_CEk, только когда условия доступа CA_k соответствуют правам доступа ТА, и построение каждого ключа K_i при i, строго меньшем k-1, на основании управляющего слова CW_i+1, полученного после декодирования второй криптограммы (CW_i+1)_Ki+1;

- для каждого принятого сообщения ECM_i при i, составляющем от 1 до k, способ дополнительно содержит декодирование только одной второй криптограммы (CW_j)_Kj при j, составляющем от 1 до i-1;

- кроме декодирования первой криптограммы (CW_k)_CEk, для сообщения ECM_k способ содержит декодирование всех вторых криптограмм (CW_i)_Ki при i, составляющем от 1 до k-1, содержащихся в этом сообщении ECM_k;

- каждый элементарный поток данных I_i при i, строго большем 1, не содержит достаточно данных для непосредственного понимания и восприятия человеком, если он воспроизводится мультимедийным устройством отдельно;

- каждый элементарный поток данных I₁-I_k передается по соответствующему каналу C₁-C_k передачи данных.

Кроме того, варианты выполнения способа иерархического контроля доступа имеют следующие преимущества:

- построение ключа K_k-1 на основании управляющего слова CW_k и каждого ключа K_i при i, строго меньшем k-1, на основании управляющего слова CW_i+1 делает невозможным декодирование любой из вторых криптограмм, пока криптограмма (CW_k)_CEk не будет успешно декодирована,

- размещение не более одной второй криптограммы (CW_i)_Ki в каждом сообщении ECM_i ограничивает размер каждого сообщения ECM_i,

- размещение всех вторых криптограмм в сообщении ECM_k позволяет дешифровать потоки данных I₁-I_k, не направляя в защитный процессор сообщения ECM₁-ECM_k-1.

Объектом настоящего изобретения является также способ так называемой иерархической организации доступа к мультимедийной программе, содержащий:

- скремблирование элементарных потоков данных I₁-I_k соответственно при помощи управляющих слов CW₁-CW_k, при этом каждое управляющее слово CW_i отличается от управляющих слов CW_j, где j отлично от i,

- построение и передачу сообщений ECM_i, где i является целым числом от 1 до k, при этом каждое сообщение ECM_i содержит условия доступа CA_i и первую криптограмму (CW_i)_CEi; полученную кодированием управляющего слова CW_i при помощи рабочего ключа CE_i,

- построение и передачу вторых криптограмм (CW_i)_Ki при i от 1 до k-1, полученных кодированием тех же управляющих слов CW₁-CW_k-1 с соответствующими ключами K₁-K_k-1, построенными при помощи, по меньшей мере, части массива, образованного данными, присутствующими в ECM_k, и рабочим ключом CE_k.

Объектом настоящего изобретения является также защитный процессор для осуществления описанного выше способа иерархического управления доступом, при этом защитный процессор содержит запоминающее устройство, хранящее предварительно записанные права доступа ТА и, по меньшей мере, один рабочий ключ CE_k, при этом защитный процессор выполнен с возможностью:

- сравнения условий доступа CA_k, содержащихся в сообщении ECM_k, с правами доступа ТА, предварительно записанными в запоминающее устройство этого защитного процессора, и

- декодирования первой криптограммы (CW_k)_CEk, содержащейся в сообщении ECM_k, при помощи рабочего ключа CE_k, только если условия доступа CA_k соответствуют правам доступа ТА, и в противном случае - прекращения обработки принятого сообщения ECM_k.

Этот защитный процессор выполнен также с возможностью:

- приема вторых криптограмм (CW_i)_Ki при i, составляющем от 1 до k-1, полученных кодированием управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи, по меньшей мере, части массива, образованного данными, присутствующими в ECM_k, и рабочим ключом CE_k,

- декодирования вторых криптограмм (CW_i)_Ki, только если условия доступа CA_k, принятые в сообщении ECM_k, соответствуют правам доступа ТА, и без предварительного сравнения условий доступа CA_i с правами доступа ТА при i, строго меньшем k, и в противном случае

- блокировки декодирования вторых криптограмм (CW_i)_Ki, если условия доступа CA_k не соответствуют правам доступа ТА.

Объектом настоящего изобретения является также блок передачи для осуществления описанного выше способа иерархической организации доступа, при этом блок передачи содержит:

- устройство скремблирования, выполненное с возможностью скремблирования элементарных потоков данных I₁-I_k соответственно при помощи управляющих слов CW₁-CW_k, при этом каждое управляющее слово CW_i отличается от контрольных слов CW_j, где j отлично от i,

- генератор сообщений ECM_i, где i является целым числом от 1 до k, при этом каждое сообщение ECM_i содержит условия доступа CA_i и первую криптограмму (CW_i)_CEi, полученную кодированием управляющего слова CW_i при помощи рабочего ключа CE_i.

Этот блок передачи выполнен с возможностью построения и передачи вторых криптограмм (CW_i)_Ki при i от 1 до k-1, полученных кодированием тех же управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи по меньшей мере части массива, образованного данными, присутствующими в ECM_k, и рабочим ключом CE_k.

Настоящее изобретение будет более понятно из нижеследующего описания, представленного исключительно в качестве не ограничительного примера, со ссылками на прилагаемые чертежи, на которых:

фиг.1 - схема системы передачи и приема скремблированных мультимедийных программ;

фиг.2 - схема примера иерархической организации элементарных потоков данных мультимедийной программы;

фиг.3 - схема части потока мультиплексированных данных, передаваемого блоком передачи системы, показанной на фиг.1;

фиг.4 - схематический вид таблицы РМТ (Program Map Table, Таблица структуры программы), используемой в системе, показанной на фиг.1;

фиг.5 - схема части элементарного потока данных, показанного на фиг.2;

фиг.6 - схема сообщения ECM_i, соответствующего пакету потока мультиплексированных данных, показанного на фиг.3;

фиг.7 - блок-схема способа организации и управления доступом к мультимедийной программе, применяемого в системе, показанной на фиг.1;

фиг.8 - блок-схема другого варианта осуществления способа, показанного на фиг.7.

На этих чертежах одинаковые элементы обозначены одинаковыми позициями.

В дальнейшем тексте описания определение признаков и функций, хорошо известных специалистам, опускается.

На фиг.1 показана система 2 передачи и приема скремблированных мультимедийных программ. Эта система 2 содержит блок 4 передачи скремблированных мультимедийных программ, связанный с множеством приемников через глобальную сеть 6 передачи данных, известную под сокращением WAN (Wide Area Network, Глобальная сеть).

Сеть 6 является, например, сетью передачи данных через спутниковую связь или сетью WAN, в которой применяют протокол IP (Internet Protocol, Интернет-протокол), такой как всемирная паутина, более известная под названием «Интернет».

Блок 4 передачи принимает элементарные потоки данных, образующие мультимедийную программу Ра, предназначенную для передачи в скремблированном виде на множество приемников. Для этого блок 4 передачи содержит скремблер 10, выполненный с возможностью скремблирования каждого элементарного потока данных I_i при помощи соответствующего управляющего слова CW_i для получения потока скремблированных данных.

Блок 4 передачи содержит также генератор 12 сообщений ECM_i (Entitlement Control Message, Сообщение управления правами). Каждое сообщение ECM_i содержит криптограмму (CW_i)_CEi управляющего слова CW_i, используемого для скремблирования элементарного потока данных. В частности, криптограмму (CW_i)_CEi получают путем кодирования управляющего слова CW_i при помощи рабочего ключа CE_i. Управляющие слова CW_i и рабочие ключи CE_i регулярно меняют. При этом управляющие слова CW_i меняют намного чаще, чем рабочие ключи CE_i. Например, управляющие слова изменяют с периодичностью менее минуты, тогда как рабочие ключи изменяют с периодичностью более нескольких недель и, как правило, не менее четырех недель.

Блок 4 передачи содержит также мультиплексор 14, выполненный с возможностью создания потока F_m мультиплексированных данных, содержащего в том числе элементарные потоки скремблированных данных и генерированные сообщения ECM_i.

Блок 4 передачи выполнен с возможностью передачи потока F_m на все приемники, связанные с сетью 6.

Для упрощения фиг.1 показаны только два приемника 20, 22, соединенные с соответствующими мультимедийными устройствами 24, 26.

Например, устройствами 24 и 26 в данном случае являются телевизоры.

В данном случае приемники 20 и 22 являются идентичными, поэтому более подробно будет описан только приемник 20.

Приемник 20 содержит:

- декодер 30, соединенный, например, с сетью 6 через антенну 32 и через линию беспроводной связи 34,

- блок 36 дескремблирования, выполненный с возможностью дескремблирования скремблированных данных, принимаемых через линию связи 34, и

- защитный процессор 38, выполненный с возможностью декодирования управляющих слов CW_i, необходимых для дескремблирования скремблированных данных.

Например, декодер снабжен демультиплексором 39, выполненным с возможностью приема потока F_m, передаваемого через сеть 6, и с возможностью передачи сообщений ECM_i в защитный процессор 38 и элементарных потоков скремблированных данных в блок 36 дешифровки.

Защитный процессор 38 содержит программируемое электронно-вычислительное устройство 40, в котором установлен криптографический модуль 42, выполненный с возможностью осуществления операций декодирования, необходимых для выполнения способа, показанного на фиг.7.

Защитный процессор 38 содержит также запоминающее устройство 44, соединенное с вычислительным устройством 40. Это запоминающее устройство 44 содержит информацию, необходимую для дескремблирования мультимедийной программы Р_а. В частности, запоминающее устройство 44 содержит:

- рабочие ключи CE_i, необходимые для декодирования управляющих слов CW_i, и

- права доступа ТА, позволяющие разрешать или, наоборот, запрещать декодирование управляющих слов CW_i.

Рабочие ключи CE_i и права доступа ТА записывают в запоминающее устройство 44 до приема мультимедийной программы Р_а. Как правило, рабочие ключи CE_i и права доступа ТА обновляют при помощи сообщений EMM (Entitlement Management Message, Сообщение условного доступа), принимаемых через равномерные интервалы через сеть 6.

Защитный процессор 38 выполнен с возможностью передачи декодированных управляющих слов CW_i в блок 36 дескремблирования.

Блок 36 дескремблирования выполнен с возможностью дескремблирования скремблированных данных при помощи управляющих слов CW_i, переданных защитным процессором 38.

Декодер 30 также выполнен с возможностью передачи в мультимедийное устройство 24 видео- и аудиосигналов, полученных из мультимедийной программы P_a и дескремблированных для предоставления в понятном виде пользователю. Считают, что представление видео- и аудиосигналов происходит в «понятном виде», если изображения и звуки, воспроизводимые устройством 24, могут быть непосредственно поняты и восприняты человеком без прохождения через дополнительные электронные устройства. В целом, мультимедийная программа в понятном виде может быть использована и по другому назначению, отличному от представления пользователю.

На фиг.2 показан пример различных элементарных потоков данных, образующих мультимедийную программу P_a. В данном случае мультимедийная программа P_a разлагается на несколько типов данных, и каждый тип данных разлагается на один или несколько элементарных потоков данных.

Различные элементарные потоки данных одной мультимедийной программы синхронизируются во времени друг относительно друга. Кроме того, в данном случае различные элементарные потоки одного типа данных сгруппированы друг относительно друга в иерархическом порядке.

Например, в данном случае различают три типа данных, а именно: видеоданные, аудиоданные и буквенно-цифровые данные. В данном примере предполагается, что буквенно-цифровые данные и аудиоданные соответственно образованы только одним элементарным потоком данных a₁ и D₁. Что же касается видеоданных, то они образованы пятью элементарными потоками данных V₁-V₅.

Элементарные потоки данных V₁-V₅ сгруппированы друг относительно друга в иерархическом порядке. В данном случае иерархическая организация этих потоков представлена в виде древовидной структуры, в которой:

- поток данных V₁ находится на самом нижнем иерархическом уровне, в данном случае обозначенном как уровень 1, и образует корневой узел этой древовидной структуры,

- поток данных V₂ иерархически непосредственно зависит от потока данных V₁ и, таким образом, находится на уровне 2 иерархии,

- потоки данных V₃ и V₅ иерархически непосредственно зависят от потока данных V₂ и, таким образом, находятся, каждый, на уровне 3 иерархии,

- поток данных V₄ иерархически непосредственно зависит от потока данных V₃ и, таким образом, находится на уровне 4 иерархии.

Эта иерархическая организация определяет несколько последовательностей, упорядоченных в порядке возрастания уровней полноты. Например, в данном случае эта иерархическая организация определяет две возрастающие последовательности уровней полноты, а именно {V₁, V₂, V₅} и {V₁, V₂, V₃, V₄}. Таким образом, в дальнейшем тексте этого описания используемый индекс i соответствует иерархическому уровню потока данных и, следовательно, его уровню полноты, и в каждой из этих упорядоченных последовательностей I_i обозначает поток данных на иерархическом уровне i.

Кроме того, для упрощения дальнейшего описания система и способы иерархической организации и управления доступом будут детально представлены только для частного случая последовательности {V₁, V₂, V₃, V₄}, которая в дальнейшем будет обозначаться {I₁-I₄}. Все, что будет описано ниже для частного случая последовательности {V₁, V₂, V₃, V₄}, можно легко транспонировать для случая последовательности {V₁, V₂, V₅} и для любых последовательностей, упорядоченных по возрастающему уровню полноты потоков данных.

Если поток данных I_i иерархически зависит, непосредственно или нет, от другого потока данных, это значит, что данные I_i нельзя использовать независимо от данных более низкого иерархического уровня. В этой связи поток данных I_i при i, большем 1, сам по себе не содержит достаточно информации, чтобы построить видеосигнал, понятный и воспринимаемый человеком, когда он воспроизводится на мультимедийном устройстве 24, без использования информации, содержащейся в потоках данных I₁-I_i-1. Только поток данных I₁ содержит достаточно информации, чтобы быть непосредственно понятым и воспринятым человеком при воспроизведении устройством 24.

Иначе говоря, каждый поток данных I_i при i, строго большем 1, не является полностью повторяющим элементарные потоки данных низших иерархических уровней.

Например, предположим, что:

- поток данных V_i кодирует видеосигнал, разрешение которого является достаточно низким для выведения этого видеосигнала на экран или дисплей мобильного телефона без какой-либо обработки этим мобильным телефоном с целью уменьшения количества выводимой на дисплей информации, например, такой обработки, как квантование,

- поток данных V₂ может дополнить поток данных V_i, чтобы получить изображения в простом разрешении, то есть, например, 625 строк на изображение и в формате 4/3,

- поток данных V₅ дополняет поток данных V₂, чтобы перейти от простого разрешения к высокому разрешению (более 1000 строк на изображение) при сохранении формата изображения 4/3,

- поток данных V₃ дополняет поток данных V₂, чтобы перейти от формата изображения 4/3 к формату изображения 16/9 с сохранением простого разрешения, и

- поток данных V₄ дополняет поток данных V₃, чтобы перейти от формата изображения 16/9 в простом разрешении к формату изображения 16/9 в высоком разрешении.

Форматы 4/3 и 16/9, а также «простое разрешение» и «высокое разрешение» изображений определены стандартами для кодирования видеосигналов.

Следует отметить, что в данном случае последовательности {V₁, V₂, V₅} и {V₁, V₂, V₃, V₄} организованы по возрастающему качеству изображения. Таким образом, поток данных V₁ переносит видеосигнал наиболее низкого качества, который, следовательно, может быть выведен на экран любым мультимедийным устройством.

В данном случае каждый элементарный поток данных V_i при i от 1 до 5 скремблирован при помощи управляющего слова CW_i, отличного от управляющих слов, используемых для скремблирования других элементарных потоков данных V_j, где j отлично от i.

Таким образом, благодаря иерархической организации, показанной на фиг.2, можно выборочно производить дескремблирование элементарных потоков I₁-I_i, блокируя при этом дескремблирование потоков данных I_i+1-I₄. Вместе с тем, следует заметить, что, поскольку элементарный поток данных I_i не содержит всех данных I₁-I_i-1, разрешение на дескремблирование потока данных I_i должно обязательно сопровождаться разрешением на дескремблирование потоков данных I₁-I_i-1 для обеспечения понятности и воспринимаемости мультимедийной программы для пользователя.

Каждое управляющее слово CW_i передается от блока 4 передачи на приемник при помощи сообщения ECM_i, содержащего криптограмму (CW_i)_CEi управляющего слова CW_i. Таким образом, в этом варианте выполнения существует столько же сообщений ECM_i, сколько и переданных элементарных потоков скремблированных данных.

Каждый элементарный поток данных I_i передается по своему собственному элементарному каналу C_i передачи данных блока 4 передачи в приемники. Каждый элементарный канал передачи данных содержит только один элементарный поток данных. В дальнейшем тексте этого описания C_i обозначает канал передачи, используемый для передачи элементарного потока данных I_i.

В данном случае, поскольку элементарные потоки аудио- и буквенно-цифровых данных не организованы иерархически с образованием возрастающей последовательности по уровням полноты, их передача будет считаться обычной, и ее детальное описание опускается.

На фиг.3 показан пример организации потоков мультиплексированных данных F_m, передаваемых блоком 4 передачи. Этот пример основан на формате потоков мультиплексированных данных, соответствующем стандартам MPEG2-TS и DVB, и некоторые используемые здесь обозначения соответствуют этим стандартам MPEG2-TS и DVB. Вместе с тем следует учитывать, что пример организации потока F_m, представленный со ссылками на фиг.3, дается только в качестве иллюстрации, и возможны многие другие виды организации для мультиплексирования в одном потоке данных различных иерархически организованных элементарных потоков данных I_i. Этот пример можно напрямую транспонировать в рамках протоколов, характерных для TCP-IP, таких как RTP (Real Time Protocol) или UDP как для одноадресной, так и для многоадресной передачи потоков данных, использования Ismacryp для кодирования содержимого и использования SDP (Session Description Protocol) для описания элементарных потоков, образующих мультимедийную программу, по их адресам в рамках упомянутых протоколов.

На фиг.3 показаны только части потока мультиплексированных данных, необходимые для дальнейшего описания.

В данном случае поток данных мультиплексируют во времени. Таким образом, данный поток мультиплексированных данных состоит из временной последовательности пакетов. Каждый пакет содержит идентификатор PID линии связи или канала. На фиг.3 значения, указанные в шестнадцатеричной системе счисления, соответствуют значению идентификатора PID каждого из представленных пакетов. Временная последовательность пакетов, имеющая одинаковый идентификатор PID, образует элементарный канал передачи данных. Например, все пакеты потока F_m имеют одинаковую длину и содержат, например, 188 байт.

Идентификатор PID0×00 идентифицирует элементарный канал, зарезервированный для передачи таблицы PAT (Program Association Table, Таблица программ). Эта таблица PAT связывает с каждой передаваемой мультимедийной программой идентификатор PID элементарного канала, используемого для передачи таблицы РМТ (Program Map Table), соответствующей этой мультимедийной программе. Например, в потоке F_m таблица PAT связывает идентификатор PID0×80 с программой Р_а.

Элементарный канал, идентифицированный идентификатором PID0×80, используют только для передачи таблицы РМТ. Для каждого типа данных, образующих мультимедийную программу, таблица РМТ указывает идентификаторы PID элементарных каналов, по которым передаются соответствующие потоки данных. Таблица РМТ указывает также, по каким каналам передаются сообщения ECM_i, связанные с каждым из элементарных потоков данных.

На фиг.4 показан пример таблицы РМТ, которую можно использовать при передаче мультимедийной программы Р_а. Эта таблица содержит первый столбец T-Id. Столбец T-Id содержит идентификатор типа данных. Второй столбец PID указывает значение идентификатора PID элементарных каналов, используемых для передачи данных рассматриваемого типа. Например, на фиг.4 столбец T-Id содержит четыре идентификатора V, A, D и ЕСМ, соответствующие следующим типам данных: видеоданным, аудиоданным, буквенно-цифровым данным и сообщениям ЕСМ. Столбец PID связывает:

- значения 0×81-0×85 с типом данных видео,

- значения 0×90 с типом данных аудио,

- значения 0×100 с типом буквенно-цифровых данных, и

- значения 0×111-0×115 с сообщениями ЕСМ.

В частности, таблица РМТ на фиг.4 показывает, что элементарные каналы C₁-C₅ соответствуют идентификаторам PID 0×81-0×85. Точно так же, элементарные каналы, используемые для передачи сообщений ECM₁-ЕСМ₅, соответствуют идентификаторам PID 0×111-0×115.

В данном случае следует отметить, что, поскольку данные видео иерархически сгруппированы в несколько элементарных потоков данных V₁-V₅, идентификатор C_i типа видеоданных связан с таким же числом значений идентификаторов PID, что и число элементарных потоков данных видео V₁-V₅. Аналогично, учитывая, что элементарные потоки данных V₁-V₅ скремблированы при помощи соответствующих контрольных слов CW₁-CW₅, идентификатор типа данных ЕСМ связан с таким же числом значений идентификаторов PID, что и число элементарных потоков данных, скремблированных при помощи разных управляющих слов.

Каждый пакет потока F_m содержит также порядковый номер, который определяет временную позицию этого пакета относительно других пакетов, принимаемых по этому же каналу. Кроме того, положение каждого пакета в потоке F_m по отношению к другим пакетам определяет временное отношение между данными, передаваемыми в каждом из этих пакетов. Например, на фиг.3 пакеты каналов C₁-C₄, которые находятся рядом друг с другом в потоке F_m, переносят данные I₁-I₄, предназначенные для одновременного воспроизведения устройством 24. Таким образом, за счет этого происходит синхронизация во времени между элементарными потоками данных I₁-I₄.

На фиг.3 элементарные каналы, используемые для передачи потоков аудиоданных a₁ и буквенно-цифровых данных D₁, обозначены CA₁ и CD₁.

Каждый элементарный канал, используемый для передачи сообщения ECM_i, обозначен CECM_i. Положение различных пакетов каналов CA₁, CD₁ и CECM_i относительно пакетов каналов C_i в потоке F_m определяет временное отношение между аудиоданными a₁, буквенно-цифровыми данными D₁, сообщениями ECM_i и данными I_i. Таким образом, в любой момент можно определить, какие сообщения ECM_i следует использовать для дешифровки данных I_i и какие аудиоданные a₁ и буквенно-цифровые данные D₁ предназначены для одновременного воспроизведения.

Пакеты каждого элементарного канала следуют друг за другом, например, через равномерные промежутки времени в потоке F_m.

На фиг.5 показан пример архитектуры пакета канала C_i. Этот пакет содержит идентификатор PID и данные I_i, скремблированные при помощи управляющего слова CW_i. Кроме того, в данном примере каждый пакет содержит идентификатор Id-I_i-1, указывающий иерархическое положение данных I_i по отношению к другим данным I_j, где j отлично от i. Например, идентификатор Id-I_i-1 равен идентификатору PID канала C_i-1, используемого для передачи элементарного потока данных I_i-1, который непосредственно дополняет элементарный поток данных I_i. Если индекс i равен 1, то есть данная I_i находится внизу иерархии, идентификатор Id-I_i-1 принимает заданное значение, например, ноль. Таким образом, благодаря этим идентификаторам Id-I_i-1, каждый приемник может воссоздать иерархию элементарных потоков данных I_i, показанную на фиг.2.

На фиг.6 показан пример иерархии для пакета канала CECM_i. Этот пакет содержит идентификатор PID канала CECM_i, а также различные поля, образующие сообщение ECM_i. В данном случае представлены только поля сообщения ECM_i, необходимые для понимания дальнейшего описания. Сообщение ECM_i содержит:

- первую криптограмму (CW_i)_CEi, полученную кодированием управляющего слова CW_i при помощи рабочего ключа CE_i,

- условия доступа CA_i, предназначенные для сравнения с правами доступа ТА, предварительно записанными в защитном процессоре, для разрешения или, наоборот, для запрещения доступа к мультимедийной программе для приемника, и

- вторую криптограмму (CW_i-1)_CWi, полученную кодированием управляющего слова CW_i-1 при помощи управляющего слова CW_i.

Криптограмма (CW_i-1)_CWi присутствует только в сообщениях ECM_i, где i строго больше 1.

Далее со ссылками на способ, показанный на фиг.7, следует описание работы системы 2.

Способ, показанный на фиг.7, содержит фазу 70 организации доступа к элементарным потокам данных I₁-I₄ и передачи этих потоков, после которой следует фаза 72 приема и управления доступом для каждого приемника к передаваемым элементарным потокам I₁-I₄.

Во время фазы 70 данные I_i обрабатываются в порядке возрастания индекса i.

Фаза 70 начинается этапом 80 приема, предназначенного для передачи пакета данных I_i. После этого на этапе 82 блок 4 передачи генерирует управляющее слово CW_i.

На этапе 84 скремблер 10 скремблирует пакет данных I_i при помощи управляющего слова CW_i.

На этапе 86 генератор 12 кодирует управляющее слово CW_i при помощи рабочего ключа CE_i для получения криптограммы (CW_i)_CEi.

Если индекс i строго превышает 1, на этапе 88 генератор 12 кодирует также управляющее слово CW_i-1 при помощи ключа K_i-t, с тем чтобы получить вторую криптограмму (CW_i-1)K_i-1 управляющего слова CW_i-1. Ключ K_i-1 не зависит от рабочих ключей CE₁-CE_i-2. Предпочтительно ключ K_i-1 получают на основании данных, содержащихся в генерируемом сообщении ECM_i. Например, в данном случае ключ K_i-1 выбирают равным управляющему слову CW_i. Поэтому в дальнейшем вторая криптограмма (CW_i-1)_Ki-1 будет обозначаться (CW_i-1)_CWi.

Если индекс i равен 1, в поле, предусмотренное для размещения криптограммы (CW_i-1)_CWi, вписывают значение 0×00.

На этапе 90 генератор 12 генерирует сообщение ЕСМ_i. Это сообщение ECM_i содержит, в частности, условия доступа CA_i, криптограмму (CW_i)_CEi и криптограмму (CW_i-1)_CWi. Операции 80-90 повторяют для индексов i от 1 до 4. Эти этапы выполняют также для скремблирования данных V₅, A₁ и D₁ и для генерирования соответствующих сообщений ЕСМ.

После этого во время этапа 92 мультиплексор 14 мультиплексирует различные пакеты скремблированных данных и сообщения ECM_i для создания потока F_m мультиплексированных данных, описанного со ссылками на фиг.3.

На этапе 94 поток F_m передается на все приемники системы 2 через сеть 6.

Фаза 72 начинается с этапа 100 приема потока F_m, переданного блоком 4 передачи.

Затем, на этапе 102 демультиплексор 39 демультиплексирует различные элементарные каналы потока F_m. Во время этапа 104 демультиплексор 39 передает элементарные потоки данных I₁-I₄, V₅, A₁ и D₁ в блок 36 дескремблирования. Параллельно, во время этапа 106 демультиплексор 39 передает сообщения ECM_i, содержащиеся в каналах CECM_i, в защитный процессор 38.

Затем в порядке понижения индексов i на этапе 108 защитный процессор 38 сравнивает условия доступа CA_i с предварительно записанными правами доступа ТА. Таким образом, в данном описанном примере защитный процессор 38 начинает работу со сравнения условий доступа CA_i с правами доступа ТА.

Если условия доступа СА₄ не соответствуют правам доступа ТА, то на этапе 110 защитный процессор 38 блокирует дескремблирование данных I₄. Например, на этапе 110 защитный процессор 38 блокирует декодирование криптограммы (CW₄)_CE4. После этапа 110 способ возвращается на этап 108. Во время нового генерирования на этапе 108 защитный процессор 38 повторяет те же сравнения, что и в предыдущем случае, но для индекса i-1. Таким образом, во время повторения этапа 108 защитный процессор 38 сравнивает условия доступа СА₃ с правами доступа ТА.

Пока ни одно из принятых условий доступа CA_i не соответствует правам доступа ТА, этап 108 повторяют вплоть до сравнения условий доступа CA_i с правами доступа ТА. Если условия доступа CA₁ не соответствуют правам доступа ТА, выполняют этап 110, после чего фаза 72 прерывается. Действительно, это значит, что данному приемнику не разрешено дескремблирование мультимедийной программы Р_а.

Если на этапе 108 защитный процессор 38 устанавливает, что принятые условия доступа CA_k соответствуют правам доступа ТА, предварительно записанным в запоминающее устройство 44, то защитный процессор 38 осуществляет этап 114 декодирования криптограммы (CW_k)_CEk при помощи рабочего ключа CE_k, предварительно записанного в запоминающее устройство 44. Таким образом, в данном случае k обозначает наибольшее значение индекса i, для которого условия доступа CA_i соответствуют правам доступа ТА.

После этого, на этапе 116, если k строго больше 1, защитный процессор 38 декодирует вторую криптограмму (CW_k-1)_Kk-1, содержащуюся в сообщении ECM_k, чтобы получить управляющее слово CW_k-1. В данном случае в этом варианте выполнения на этапе 116 защитный процессор 38 декодирует криптограмму (CW_k-1)_CWk при помощи управляющего слова CW_k, полученного после этапа 144.

Затем на этапе 118 производят последовательное декодирование вторых криптограмм (CW₁)_K1-(CW_k-2)_Kk-2, содержащихся соответственно в сообщениях ЕСМ₂-ECM_k-1, в порядке понижения их индексов.

После получения всех управляющих слов CW₁-CW_k их передают в блок 36 дескремблирования на этапе 120.

На этапе 122 блок 36 дескремблирования дескремблирует элементарные потоки данных I₁-I_k, соответственно при помощи управляющих слов CW₁-CW_k.

После этого элементарные потоки данных I₁-I_k, дескремблированные блоком 36 дескремблирования, передаются в декодер 30 на этапе 124.

Соответственно, на этапе 126 декодер 30 объединяет дескремблированные потоки данных I₁-I_k для создания видеосигнала, построенного при помощи данных, содержащихся в каждом из этих дескремблированных элементарных потоков данных. Наконец, во время этапа 128 мультимедийное устройство 24 воспроизводит видеосигнал, принятый от декодера 30, в виде изображений, которые могут быть непосредственно поняты и восприняты человеком.

Этапы 80-128 повторяют в виде цикла.

Следует отметить, что во время фазы 72 получение управляющих слов CW₁-CW_k-1 не требует сравнения условий доступа CA₁-CA_k-1 с предварительно записанными правами доступа ТА.

На фиг.8 показан другой вариант выполнения способа, показанного на фиг.7. Способ, показанный на фиг.8, идентичен способу, показанному на фиг.7, за исключением того, что:

- этап 88 заменен этапом 140, во время которого управляющее слово CW_i-1 кодируют при помощи управляющего слова CW_i, а управляющие слова CW₁-CW_i-2 кодируют при помощи соответственно управляющих слов CW₂-CW_i-1,

- этап 90 заменен этапом 142, во время которого генерируемое сообщение ECM_i содержит, кроме криптограммы (CW_i-1)_CWi, криптограммы (CW₁)_CW2-(CW_i-2)_CWi-1, и

- этапы 116 и 118 заменены этапом 146 последовательного декодирования всех вторых криптограмм (CW_i-1)_CWi, содержащихся в одном сообщении ECM_i, чтобы получить управляющие слова CW₁-CW_i-1.

В способе, показанном на фиг.8, все вторые криптограммы, необходимые для просмотра мультимедийной программы с данным уровнем полноты, содержатся в одном и том же сообщении ECM_i. Таким образом, отпадает необходимость в передаче сообщений ECM₁-ECM_i-1 в защитный процессор 38.

Возможны также и многие другие варианты выполнения. Например, иерархическая организация элементарных потоков данных не ограничивается четырьмя уровнями полноты. На самом деле все вышеизложенное можно применять каждый раз, когда имеется более двух уровней полноты. Вместе с тем предпочтительно описанные способы организации и управления доступом применяют к случаю, когда имеется в наличии по меньшей мере одна последовательность трех последовательных уровней полноты.

Все вышеизложенное можно также применять для других типов данных, отличных от видеоданных. В частности, способы, показанные на фиг.7 и 8, можно адаптировать к случаям аудиоданных или буквенно-цифровых данных, или других типов данных, если только они имеют вид одной или нескольких последовательностей элементарных потоков, упорядоченных по возрастающему уровню полноты. Все вышеизложенное можно также применять для случаев, когда в одном потоке данных мультиплексируют несколько иерархически скремблированных мультимедийных программ.

Ключи K_i, используемые для получения вторых криптограмм (CW_i)_Ki, могут быть также все идентичными и, например, равными либо рабочему ключу CE_k, либо управляющему слову CW_k.

В данном примере иерархические организация и управления доступом были описаны для частного случая, когда ECM_i передаются по разным элементарным каналам. Однако, как вариант, все сообщения ECM_i можно передавать в приемники через один и тот же элементарный канал, специально выделенный для этой цели.

Иерархическая организация мультимедийной программы была описана для частного случая, когда качество полученного видеосигнала повышается по мере возрастания индекса i. Однако иерархическая организация мультимедийной программы может быть основана на других критериях. Например, каждый поток дополнительных данных может соответствовать объекту или персонажу, добавляемому в видео-сцену относительно низшего иерархического уровня. Можно, например, представить следующий пример, когда элементарный поток данных I_i кодирует только данные, необходимые для воспроизведения только одного персонажа. Элементарный поток дополнительных данных I₂ кодирует только фон мультимедийной сцены.

Наконец, элементарный поток дополнительных данных I₃ содержит данные, необходимые для добавления второго персонажа или для добавления виньетки с закадровым текстом в мультимедийной сцене.

Изобретение относится к управлению доступом к скремблированному содержимому при иерархическом кодировании. Техническим результатом является обеспечение управления доступом к содержимому, кодированному и скремблированному по составляющим элементам иерархическим образом с меньшей вычислительной мощностью по сравнению с известными способами. Указанный технический результат достигается тем, что способ иерархического управления доступом содержит: прием и передачу в защитный процессор вторых криптограмм (CW_i)_Ki при i, составляющем от 1 до k-1, полученных путем кодирования контрольных слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи по меньшей мере части массива, образованного данными, присутствующими в ECM_k, и рабочего ключа CE_k; декодирование вторых криптограмм (CW_i)_Ki, только если условия доступа СA_k, полученные в сообщении ECM_k, соответствуют правам доступа ТА, и без предварительного сравнения условий доступа CA_i с правами доступа ТА при i, строго меньшем k, и, в противном случае, - блокировку декодирования вторых криптограмм (CW_i)_Ki, если условия доступа CA_k не соответствуют правам доступа ТА. 4 н. и 7 з.п. ф-лы, 8 ил.

1. Способ иерархического управления доступом к мультимедийной программе, при этом мультимедийная программа образована, по меньшей мере, k элементарными потоками данных I₁-I_k, где k строго больше 1, причем эти элементарные потоки данных I₁-I_k синхронизированы друг с другом во времени и сгруппированы относительно друг друга в иерархическом порядке для приведения их в соответствие с упорядоченными уровнями полноты указанной мультимедийной программы следующим образом:
- элементарный поток данных I₁ соответствует самому нижнему уровню полноты и содержит данные I₁ типа видео или аудио, предназначенные для использования в мультимедийном устройстве после дескремблирования без необходимости добавления данных I₂-I_k, при этом элементарный поток данных I₁ скремблирован при помощи управляющего слова CW₁,
- элементарный поток данных I_i, где i строго больше 1, соответствует уровню полноты i, более высокому, чем уровень полноты i-1 элементарного потока данных I_i-1, при этом элементарный поток данных I_i содержит данные I_i, относящиеся к тому же типу, что и данные I_i-1, предназначенные для использования в мультимедийном устройстве после дескремблирования одновременно с данными I₁-I_i-1, при этом данные I_i дополняют данные I_i-1, так чтобы данные I₁ могли быть постепенно и по порядку дополнены данными I₂ и последующими, что делает возможным использование мультимедийным устройством мультимедийной программы на k разных уровнях полноты, при этом уровень полноты повышается по мере возрастания индекса i, причем каждый элементарный поток данных I_i скремблирован при помощи управляющего слова CW_i, отличного от управляющих слов CW_j, где j отлично от i,
при этом способ содержит этапы, на которых:
- принимают (100) сообщения ЕСМ_i (сообщение управления правами), при этом каждое сообщение ЕСМ_i содержит условия доступа СА_i и первую криптограмму (CW_i)_CEi, полученную кодированием управляющего слова CW_i при помощи рабочего ключа СЕ_i,
- передают (106) по меньшей мере одно сообщение ECM_k в защитный процессор,
- сравнивают (108) с использованием защитного процессора условия доступа CA_k, содержащиеся в сообщении ECM_k, с правами доступа ТА, предварительно записанными в защитном процессоре,
- декодируют (114) с использованием защитного процессора первую криптограмму (CW_k)_CEk, содержащуюся в сообщении ECM_k, при помощи рабочего ключа CE_k, только если условия доступа CA_k соответствуют правам доступа ТА, и в противном случае - прекращают обработку принятого сообщения ECM_k,
- принимают (100) и передают (106) в защитный процессор вторые криптограммы (CW_i)_Ki при i, составляющем от 1 до k-1, полученные путем кодирования управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи по меньшей мере части массива данных, образованного данными рабочего ключа CE_k и данными, присутствующими в сообщении ECM_k, и,
- декодируют (116, 118) вторые криптограммы (CW_i)_Ki, только если условия доступа CA_k, полученные в сообщении ECM_k, соответствуют правам доступа ТА, и без предварительного сравнения условий доступа CA_i с правами доступа ТА при i, строго меньшем k, а в противном случае
- блокируют (110) декодирование вторых криптограмм (CW_i)_Ki, если условия доступа CA_k не соответствуют правам доступа ТА.

2. Способ по п.1, в котором по меньшей мере один из ключей К_i, где i от 1 до k-1 построен при помощи указанной по меньшей мере части массива данных, содержащей только данные, присутствующие в сообщении ECM_k, чтобы декодирование по меньшей мере одной из вторых криптограмм стало невозможным при прекращении обработки сообщения ECM_k, поскольку условия доступа CA_k не соответствуют правам доступа ТА.

3. Способ по п.2, в котором по меньшей мере один из ключей К_i построен на основании управляющего слова CW_k, полученного после декодирования первой криптограммы (CW_k)_CEk, если условия доступа CA_k соответствуют правам доступа ТА.

4. Способ по п.3, в котором ключ K_k-1 построен на основании управляющего слова CW_k, полученного после декодирования первой криптограммы (CW_k)_CEk, если условия доступа CA_k соответствуют правам доступа ТА, и каждый ключ K_i при i, строго меньшем k-1, построен на основании управляющего слова CW_i+1, полученного после декодирования второй криптограммы (CW_i+1)_Ki+1.

5. Способ по любому из пп.1-4, который для каждого принятого сообщения ECM_i, где i от 1 до k, дополнительно содержит декодирование (116, 118) только одной второй криптограммы (CW_j)_Kj, где j от 1 до i-1.

6. Способ по любому из пп.1-4, который для сообщения ECM_k, кроме декодирования (116, 118) первой криптограммы (CW_k)_CEk, содержит декодирование (146) всех вторых криптограмм (CW_i)_Ki, где i от 1 до k-1, содержащихся в этом сообщении ECM_k.

7. Способ по п.1, в котором каждый элементарный поток данных I_i, где i строго больше 1, не содержит достаточно данных для использования в мультимедийном устройстве отдельно.

8. Способ по п.1, в котором каждый элементарный поток данных I₁-I_k передают по соответствующему каналу C₁-C_k передачи данных.

9. Способ иерархической организации доступа к мультимедийной программе, при этом мультимедийная программа образована по меньшей мере k элементарными потоками данных I₁-I_k, где k строго больше 1, причем эти элементарные потоки данных I₁-I_k синхронизированы друг с другом во времени и сгруппированы относительно друг друга в иерархическом порядке для приведения их в соответствие с упорядоченными уровнями полноты указанной мультимедийной программы следующим образом:
- элементарный поток данных I₁ соответствует самому нижнему уровню полноты и содержит данные I₁ типа видео или аудио, предназначенные для использования в мультимедийном устройстве после дескремблирования без необходимости добавления данных I₁-I_k,
- элементарный поток данных I_i, где i строго больше 1, соответствует уровню полноты i, более высокому, чем уровень полноты i-1 элементарного потока данных I_i-1, и непосредственно улучшающему его, при этом элементарный поток данных I_i содержит данные I_i, относящиеся к тому же типу, что и данные I_i-1, предназначенные для использования в мультимедийном устройстве после дескремблирования одновременно с данными I₁-I_i-1, при этом данные I_i дополняют данные I_i-1, так чтобы данные I₁ могли быть постепенно и по порядку дополнены данными I₂ и последующими, что делает возможным использование мультимедийным устройством мультимедийной программы на k разных уровнях полноты, при этом уровень полноты повышается по мере возрастания индекса i,
при этом способ содержит этапы, на которых:
- скремблируют элементарные потоки данных I₁-I_k соответственно при помощи управляющих слов CW₁-CW_k, при этом каждое управляющее слово CW_i отличается от управляющих слов CW_j, где j отлично от i,
- строят и передают сообщения ЕСМ_i, где i является целым числом от 1 до k, при этом каждое сообщение ЕСМ_i содержит условия доступа СА_i и первую криптограмму (CW_i)_CEi полученную кодированием управляющего слова CW_i при помощи рабочего ключа СЕ_i,
- строят и передают вторые криптограммы (CW_j)_Kj, где j от 1 до i-1, полученные кодированием тех же управляющих слов CW₁-CW_i-1 при помощи соответствующих ключей K₁-K_i-1, построенных при помощи по меньшей мере части массива данных, образованного данными рабочего ключа СЕ_i и данными, присутствующими в сообщении ECM_i.

10. Защитный процессор для осуществления способа иерархического управления доступом по любому из пп.1-6, содержащий запоминающее устройство, хранящее предварительно записанные права доступа ТА и по меньшей мере один рабочий ключ, CE_k, при этом защитный процессор выполнен с возможностью:
- сравнения условий доступа СА_k, содержащихся в принятом сообщении ECM_k, с правами доступа ТА, предварительно записанными в запоминающее устройство этого защитного процессора,
- декодирования первой криптограммы (CW_k)_CEk, содержащейся в сообщении ECM_k, при помощи рабочего ключа CE_k, только если условия доступа CA_k соответствуют правам доступа ТА, а в противном случае - прекращения обработки сообщения ECM_k,
- приема (100) вторых криптограмм (CW_i)_Ki, где i от 1 до k-1, полученных кодированием управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, не зависимых от рабочих ключей CE₁-CE_k-1,
- декодирования (116, 118) вторых криптограмм (CW_i)_Ki, только если условия доступа CA_k, принятые в сообщении ECM_k, соответствуют правам доступа ТА, и без предварительного сравнения условий доступа СА_i с правами доступа ТА, где i строго меньше k, а в противном случае
- блокировки (110) декодирования вторых криптограмм (CW_i)_Ki, если условия доступа CA_k не соответствуют правам доступа ТА.

11. Блок передачи иерархически скремблированных мультимедийных программ, при этом мультимедийные программы образованы по меньшей мере k элементарными потоками данных I₁-I_k, где k строго больше 1, причем эти элементарные потоки данных I₁-I_k синхронизированы друг с другом во времени и сгруппированы относительно друг друга в иерархическом порядке для приведения их в соответствие с упорядоченными уровнями полноты указанных мультимедийных программ следующим образом:
- элементарный поток данных I₁ соответствует самому нижнему уровню полноты и содержит данные I₁ типа видео или аудио, предназначенные для использования в мультимедийном устройстве после дескремблирования без необходимости добавления данных I₂-I_k, при этом элементарный поток данных I₁ скремблирован при помощи управляющего слова CW₁,
- элементарный поток данных I_i, где i строго больше 1, соответствует уровню полноты i, более высокому, чем уровень полноты i-1 элементарного потока данных I_i-1, и непосредственно улучшающему его, при этом элементарный поток данных I_i содержит данные I_i, относящиеся к тому же типу, что и данные I_i-1, предназначенные для использования в мультимедийном устройстве после дескремблирования одновременно с данными I₁-I_i-1, при этом данные I_i дополняют данные I_i-1, так чтобы данные I₁ могли быть постепенно и по порядку дополнены данными I₂ и последующими, что делает возможным использование мультимедийным устройством мультимедийной программы на k разных уровнях полноты, при этом уровень полноты повышается по мере возрастания индекса i, причем каждый элементарный поток данных I_i скремблирован при помощи управляющего слова CW_i, отличного от управляющего слова CW_j, где j отлично от i, при этом блок передачи содержит:
- устройство скремблирования, выполненное с возможностью скремблирования элементарных потоков данных I₁-I_k соответственно при помощи управляющих слов CW₁-CW_k, при этом каждое управляющее слово CW_i отличается от управляющих слов CW_j, где j отлично от i,
- генератор сообщений ЕСМ_i, где i является целым числом от 1 до k, при этом каждое сообщение ЕСМ_i содержит условия доступа CA_i и первую криптограмму (CW_i)_CEi, полученную кодированием управляющего слова CW_i при помощи рабочего ключа СЕ_i,
причем блок передачи выполнен с возможностью построения и передачи вторых криптограмм (CW_i)_Ki, где i от 1 до k-1, полученных кодированием тех же управляющих слов CW₁-CW_k-1 при помощи соответствующих ключей K₁-K_k-1, построенных при помощи по меньшей мере части массива данных, образованного данными рабочего ключа CE_k и данными, присутствующими в сообщении ECM_k.