控制包括加密数据流的数据传输和接收的方法

1.一种传输数据的方法，包括：
在一个信道上传输一个加密数据流；以及
传输被插入所述信道的第一部分的第一解码密钥和被插入所述信道的第 二部分的第二解码密钥，
其中，所述第一解码密钥是用于解码在所述第一解码密钥之前被传输的 所述加密数据流的密钥，而所述第二解码密钥是用于解码在所述第一解码密 钥和所述第二解码密钥之间被传输的所述加密数据流的密钥。

                           技术领域\n本发明涉及控制数据传输和接收的方法，并且更特别地涉及控制包括加 密的数据流的数据的传输和接收的方法，在数据中根据传输的数据流类型和 业务模式，数据流被有选择地加密、传输和访问。\n                           背景技术\n目前数字广播已经采用，并且数字媒体已经推广，各种防复制的技术和 装置已经被开发出来。然而通常，技术和装置被应用于单一流方法，或与流 的种类无关而应用。\n例如，将数据加密而防止数据被复制的加密技术，通常应用于数字多用 途光盘(DVD)中。根据一般数据加密技术，所有数据或部分数据被加密，并 记录在DVD上，并且当再现数据时，加密的数据被解码，然后显示在屏幕上， 但数据不能被直接复制。这些加密技术可以应用于其它数据记录介质。有多 种访问控制方法，其中，为了访问记录有加密数据的介质，使用了有权访问 介质的智能卡，需要输入密码，或者中央系统直接控制用于再现介质上的数 据的装置。在数字广播中，有多种用于采用了加密方法的收费广播的标准， 但这些标准用于单一流方法，由此限制了在多种业务模式中使用这些标准。\n在这些加密传输方法中，当这种方法用于另外的业务模式中时，或者当 数据一旦被解码然后存储时，数据不会被保护。同样，由于数据流总是使用 相同的密钥信息被解码，在数据保护的安全方面会发生问题。\n                           发明内容\n为了解决上述问题，本发明的目的是提供一种用于控制包括加密的数据 的数据的传输和接收的方法，在数据中根据被发送的数据类型或业务模式， 数据流被有选择地加密、传输和访问。\n为了实现本发明的目的的，提供了一种传输数据的方法，包括：\n在一个信道上传输一个加密数据流；以及\n传输被插入所述信道的第一部分的第一解码密钥和被插入所述信道的第 二部分的第二解码密钥，\n其中，所述第一解码密钥是用于解码在所述第一解码密钥之前被传输的 所述加密数据流的密钥，而所述第二解码密钥是用于解码在所述第一解码密 钥和所述第二解码密钥之间被传输的所述加密数据流的密钥。\n                           附图说明\n通过参考附图具体描述本发明的优选实施例，其上述目的和优点将变得 更明显，其中：\n图1a和1b是传统数字广播中，传输或记录多流数据的格式图；\n图2a和2b是根据本发明的数据传输格式的例子图，其中只有选择的信 道被加密，然后以图1a和1b显示的多流的记录或传输形式被传输或记录；\n图3是方框图，显示了以图1a和1b显示的传输或记录多流的格式，根 据本发明的多流的选择加密传输方法的过程；\n图4是本发明的加密数据流的另一个传输格式的图；\n图5是多数据流的选择加密传输格式的例子图；\n图6是方框图，显示了图5显示的传输并再现加密数据流的过程；\n图7是具体方框图，显示了接收侧的过程，当如图6显示传输被控制过 程时，用于控制访问加密的流；而\n图8是控制方法的流程图，用于在一次可记录型介质上记录并再现数据， 其中如果记录数据，那么数据可以被再现，但不能被复制。\n                           具体实施方式\n图1a是使用时分方法的多流的传输格式例子。三个信道，也就是信道1、 信道2和信道3被时分成为流数据，包括信道1-0、信道2-0、信道3-0、信 道1-1、信道2-1、信道3-1、信道1-2、信道2-2……。时分的流数据被记录 并传输。图1b是使用频分方法的多流的传输格式例子。三个信道被频分，并 记录或传输。\n图2a和2b是根据本发明的数据传输格式例子的图，其中只有选择的信 道被加密，然后以图1a和1b显示的多流的记录或传输形式传输或记录。这 里，加密的信道是信道2。在图2a和2b中，在加密的信道2中，将加密的数 据解码所需的密钥信息，应该插入信道2的数据流中并传输，或者用于解码 的密钥信息应该在传输信道2的流之前给出。\n图3是方框图，显示了根据本发明的多流的选择加密传输方法的过程。 首先，如果在步骤300接收再现或观看的请求，那么在步骤310执行请求者 的身份验证。如果身份验证成功，那么在步骤320给与请求者访问权，并且 传输解码密钥和加密数据流。在广播站那样负责传输的基站与接收终端之间， 执行身份验证步骤310，并且在介质的情况下，在读取介质的部分与再现介 质上的数据的部分之间，执行身份验证步骤310。通过读取介质上的数据的 部分，如广播站，完成解码密钥和加密数据流的传输。解码密钥可以独立传 输，或者可以隐藏在数据流中然后传输。在步骤330，接收终端或再现介质 上的数据的部分，接收并确认传输的解码密钥和加密的数据流，将加密的数 据解码，然后在步骤340开始再现(或观看)解码的数据。\n图4是本发明的加密数据流的另一个传输格式的图。这个格式只显示了 一个信道，它在传输后被多路分解。这里，不象现有技术的方法，解码密钥 被插入信道的预定的部分(流2-0和2-6)，然后传输。除非接收并再现(或观看) 预定的部分，接收侧不能再现数据的剩余部分。在这种情况下，通过将不同 的密钥插入流2-0和2-6，需要被保护的数据流可以被安全地保护，因为一个 解码密钥不能将所有的流解码，并且当流被传输时，解码密钥可以频繁改变。\n图5是多数据流的选择加密传输格式的例子图。在这种传输方法中，期 望被加密的流(流2)500的解码密钥包括在临近的流(流1或流3)510或520中， 然后传输。在这种情况下，可以实现用于多种业务模式的加密传输，将加密 的流解码的密钥不被独立地传输，并且为了保护要加密的数据，在传输过程 中，密钥的信息可以任意改变。同样，由于解码密钥隐藏在临近的流中并且 传输，除了当解码密钥被记录以外(同样除了当流1到流3被广播以外)，不能 得到解码密钥。由此，不能只记录并再现或复制流2。\n图6是方框图，显示了图5显示的传输并再现加密数据流的过程。在步 骤600接收再现(或观看)请求后，传送侧或广播站在步骤610执行身份验证过 程，确定是否允许对请求者再现数据。通过传送侧与接收侧之间预定的确认 程序执行身份验证。在身份验证后，传送侧在步骤620传输加密的数据流。 接收侧在步骤630确认加密的流被传输，使用解码密钥将加密的流解码，并 且在步骤640开始再现解码的数据。\n图7是具体方框图，显示了在图6显示的传输控制下，控制对加密流的 访问的接收侧的过程。\n在步骤700确认传输的加密流，并且在步骤710再现非加密流。在步骤 720，从非加密的流中提取将加密流解码的密钥。使用提取的解码密钥，步骤 730将加密的流解码。在步骤740再现解码的流。\n加密和访问图6和7的加密数据的方法，会将广告填充到非加密的流中， 并且广播加密流中的用户所需的广播节目。然后，只可以在接收到广告流后 提取解码密钥，并且可以使用解码密钥可以将在广告流后传输的加密的流解 码。这样，在观看了预定的时间的广告后，可以免费观看加密的广播节目， 并且以这种方式，可以在广播业务中使用这种方法。当用户观看对应于广告 的非加密的流时，读取流中隐藏或加密的解码密钥，或者读取水印等中隐藏 的解码密钥，并且可以使用解码密钥，将预定的信道的加密流解码，其中预 定的信道在非加密的流后接收。如果接收广告信道流的用户想要观看预定的 时间的广告，那么传送侧将解码密钥以预定的间隔插入非加密的广告信道流 中，并发送非加密的流，并且传输后面的加密信道流。然后，用户只在接收 预定的时间的广告后，才可以得到将临近的加密流解码的密钥。这种传输方 法可以被商业模式所采用，例如被收费体育比赛广播节目的提供者采用，其 中提供者将广告插入体育广播之间，并且在观看预定的时间的广告后，观众 可以再现体育广播。\n图8是在一次可记录型介质上记录和再现数据的方法流程图，其中如果 数据被记录，那么数据可以被再现，但不能被再次复制。当接收的数据流第 一次被记录(写到)介质上时，在步骤800从没有被加密的非加密数据流中读取 解码密钥，并且存储解码密钥的数据区域改变，而具有无意义的值。在步骤 810，提取的解码密钥被存储在介质的预定的区域。预定的区域应该是用户不 能访问，或者是用户不能修改数据的区域。在步骤820，非加密的流和加密 的流都记录在介质的数据记录区域。当数据被再现时，在步骤830，使用存 储在预定的区域的解码密钥，可以将加密的流解码。无论何时将加密的流记 录，都可以存储相应的解码密钥，由此可以存储多个不同的解码密钥。当记 录加密流的介质的内容，被复制到另一个介质或装置中时，记录在数据记录 区域上的非加密流或加密流可以被复制，但不能复制存储在预定的区域的解 码密钥。由此，加密的流不能被复制到其它介质上。\n根据本发明，将介质上的数据广播或传输的传输(记录)方法，可以如 后提供，其中可以容易地控制发布、广播或访问另外的收费信息。加密的流 用作另外的信息，只当支付了费用时才可以被观看，并且将加密的流解码的 解码密钥，插入临近的非加密流中。如果接收侧想要解码并观看加密的流， 那么接收侧在线或离线支付费用，并且接收所需的密钥、卡和密码。这时得 到的值是得到加码密钥所需的值，来将加密流解码。也就是，由于加密流被 双重加密，即使从非加密流得到解码密钥，也不能观看加密流。\n根据这种方法，通过采用数据流的选择加密方法，可以在各种业务模式 系统中安全地传输付费数据，并且防止另外复制被访问和再现的加密数据。