专利名称：条件访问系统的制作方法
技术领域：
本发明涉及一种条件访问系统，尤其是涉及一种对广播数据(例如数字音频/视频数据)提供条件访问的广播接收机。
背景技术：
越来越多的数字音频/视频传输系统被用于广播音频/视频频道。采用DVB(数字视频广播)系统作为例子，网络提供商广播多个传输流，每个传输流都包含多个服务。通常，以截然不同的频带(频分多路)传送传输流，但是服务是使用时分多路编码成数据流的。服务通常被称作频道。接收机包括用于调谐到指定传输流的调谐器，和用于从所述数据流提取特定的服务/频道的解多路复用器。在DVB中，A/V流被MPEG-2编码。传输流是MPEG-2编码数据流的多路传输流。在接收机中，通过解多路复用器提取的数据流被MPEG-2解码成用于再现的适当形式，例如用于在显示器上显示的模拟形式。在某些接收机中，使用两组调谐器/解多路复用器/解码器以使得用户能够在记录一个不同的频道的同时观看一个频道。
在传统的广播系统中，通过发射机向多个接收机广播数据。对数据的访问能够有条件的，例如根据是否已经为指定的接收机支付了订费。通过在授权密钥的控制下对数据进行加扰(加密)和通过将该加扰数据传输给接收机而能够实现对所述数据服务的这种条件访问。典型的，在发射机中进行加扰。数据解扰(解密)所需的解密密钥本身也被加密并传送到接收机。通常，使用对称加密技术，其中加密和解密密钥是相同的。只有获得这些数据的接收机才能够使用解密装置对解密密钥进行解密。然后接收机就能够使用对数据进行解密的解扰器对数据进行解扰。解扰器在与用于加密相同的授权密钥的控制下对数据块进行解密。一般授权密钥的加密/解密是在保密环境中进行的。为此，通常在接收机中的或与接收机连接的智能卡上执行这些功能。可使用授权密钥直接控制数据流的加密/解密。然而优选的加入一个或多个保密层以确保恶意用户无法恢复从解密装置发送给解扰装置的授权密钥并将该密钥提供给其它接收机的解扰器。在这样的系统中，用于对数据进行加扰/解扰的密钥被频繁更换(例如每10秒一次)。这个密钥通常被称作内容密钥。内容密钥本身也以加密的形式(称作控制字)传送(通常是广播)给所有接收机，所述加密形式使用授权密钥来控制加密。在该方案中，授权密钥直接控制控制字的解密，并且对数据的解扰进行间接控制。控制字的解密也可以在接收机的保密模块中产生。控制字的解密占用了相当数量的时间，例如300到600毫秒。传统的广播接收机被设计用于处理一个加密流。
发明内容
本发明的目的是提供一种更适于处理多个加扰的数据流的广播接收机。
为了满足本发明的目的，用于对广播数据流提供条件访问的广播接收机包括至少一个调谐器/解多路复用器；至少一个解扰器和至少一个解密器；所述调谐器/解多路复用器可用于有选择地调谐到多个广播数字传输流中的至少一个上，将调谐的传输流解多路复用成多个并行的解多路复用数据流以便有选择地提供至少一个解多路复用数据流，其中可在时间变化内容密钥的控制下对解多路复用数据流进行加扰，从至少两个加扰的解多路复用数据流的调谐传输流提取各自的控制字流，其中每个控制字代表一个加密的内容密钥，和提供所述控制字流；解密器可将控制字解密成相应的内容密钥；所述广播接收机进一步包括一控制器，其用于从所述调谐器/解多路复用器接收所述多个控制字流；将所述控制字流的控制字提供给所述解密器；对于每个被提供的控制字从解密器恢复一相应的内容密钥；对于每个控制字流形成一个相应的内容密钥流；对于每个内容密钥流在存储器中存储至少一个最新的内容密钥；并且对于选择的解多路复用数据流，从所述存储器将与选择的解多路复用数据流相关的内容密钥提供给解扰器以使解扰器能够对数据流进行解扰；以及解扰器在相应的内容密钥流的内容密钥的控制下，可用于对一个选择的解多路复用数据流进行解扰。
根据本发明，所述解多路复用器为一个以上的数据流提供相应的控制字流。所述解密器用于将不同数据流的控制字解密成内容密钥。对于每个数据流在存储器中存储至少一个新近的内容密钥。以这种方式，接收机为一个以上的数据流准备好了内容密钥，从而能够快速解扰，因为这样一个数据流的实际解扰过程能够更快速地启动。
如从属权利要求2所述，能够选择一个以上的数据流作为将被再现(例如，观看或为了以后观看而被存储)的输出，其中对于所有选择的数据流，已经准备好的内容密钥被提供给解扰器。这样，多个数据流能被并行地解扰。
在如权利要求3所述的优选实施例中，所述解扰器通过时间多路复用的方式执行解扰。每次解扰器开始对一新的数据流的数据的“时间片段”进行处理，用于那个数据流的内容密钥就被载入。
如从属权利要求4所述，对观看者可能想要选择的下一个频道(例如一个比当前频道高的频道)产生预测。对于预测的频道，解多路复用器已经提供了控制字流，并存储最新解密的控制字(内容密钥)。在用户然后实际选择所预测的频道时，内容密钥能被“立即”提供给解扰器以允许用户对该频道进行非常快速地访问。
如从属权利要求5所述，接收机的控制器对于不同的控制字流管理解密器的使用情况。它确保一个数据流的控制字的解密不会被另一个数据流的控制字的解密请求所中断。其中原则上所有解多路复用数据流和它们各自的控制字流都是异步的，这样对解密器的访问被同步。
如从属权利要求6所述，对由所述控制器新接收的控制字流给出优先级。例如，如果用户选择了一个新的频道，则控制器预测另一个频道作为将由用户最可能选择的下一个替补频道。那么就能够指令解多路复用器为预测的频道提供控制字。通过使用优先级对新控制字流的第一个控制字进行解密，用于对预测频道进行解扰的内容密钥将能够尽可能地得到利用。这样就能够允许用户快速换台。
本发明的这些和其它方面通过之后所述的实施例将是显而易见的，并且参照所述的实施例对它们进行说明。
在图中图1表示其中使用本发明的数字广播系统的方框图；图2表示用于所述系统的广播接收机的方框图；图3表示控制字和内容密钥的典型应用；图4给出了广播接收机的处理结构的细节；图5表示控制字和内容密钥的流动和存储。
具体实施例方式
图1给出了其中能够使用根据本发明的接收机的数字电视系统的概图。作为例子，描述了一个系统，其中使用MPEG-2压缩来压缩A/V信号，以数字方式分送音频/视频(A/V)信号。该系统包括MPEG-2压缩器10，通常位于广播中心内。压缩器接收数字信号流(一般是数字化的模拟或数字视频信号流)。由服务提供商来提供原始信号。压缩器被连接到加扰器和多路复用器20。加扰器在内容密钥的控制下通过对数据流的数字信号进行加密而对它们进行加扰，将在下面更加详细的说明。除了一个或多个加扰或未加扰的数据流之外，多路复用器20还可接收其它的数字信号。多路复用器20将所有信号和数据流组合成一个传输流并将该压缩和多路复用信号提供给广播中心的发射机30。可以在分开的单元中执行加扰和多路复用功能，并且如果需要，它们可以处于不同的位置。可以使用任何适当形式的连接将多路复用传输流从加扰器/多路复用器20提供给发射机30，所述连接包括电信连接。发射机30经过上行链路朝卫星转发器40传送电磁信号，在该卫星转发器40中对这些电磁信号进行处理，并且通过下行链路向终端用户的传统上具有碟形天线形式的基于地面的卫星接收机50进行广播。在图中，卫星接收机50被连接至一个集成的接收机60。接收机60的操作将在下面参照图2进行更详细的说明。接收机选择期望的信号并以适当的形式将它提供给再现装置，例如电视70。当然，也可以使用磁带、光盘或硬盘记录器或其它适当的记录器来记录信号。使用已知的分配系统，例如CATV电缆或IEEE 1394可将信号以模拟或数字的形式提供给再现/记录装置。对于数字传送，只需要对传输流进行部分解码，其中在MPEG-2解码中使用部分传输流来提供解多路复用信号。
应该理解并不需要通过卫星来进行主分配。而是也可以使用其它的传送系统(即，传输一个或多个多路复用的物理介质)，例如地面广播、电缆传输、组合卫星/电缆。通过传送系统分配节目的一方有时称作网络提供商。也应该理解接收机/解码器60可集成到再现或记录装置中。
一个典型的系统用作多频道系统，这意味着多路复用器20能够处理从多个(并列)源接收的A/V信息并与发射机30相互作用以沿相应数量的频道广播信息或多路复用成单独的传输流。除了A/V信号外，可以将消息或应用程序或任何其它种类的数字数据与传送的数字音频和视频信息交织地引入到这些服务/频道的一些或全部中。这样，一个传输流可以包括一个或多个服务，每个都具有一个或多个服务组成部分。服务组成部分为单媒体元素(mono-media element)。服务组成部分的例子是视频元素流、音频元素流、Java应用程序(Xlet)或其它数据类型。通过对一个或多个元素流和/或数据进行时间多路复用来形成传输流。
图2表示典型的广播接收机的更加详细结构。该广播接收机包括调谐器210。调谐器210对单独的可调射频(RF)波段进行提取，通常获得一个MPEG-2传输流。可变的数据信号通过解多路复用器220(De-MUX)与恒定载波信号分离开。其结果通常是音频、视频和数据输出。视频和音频流可通过条件访问子系统230馈送，所述条件访问子系统确定访问权限并可以对数据进行加密。加密的音频和视频流被馈送给解码器240，后者将它们转换成适用于视频和音频再现或存储装置的信号。这可以包含MPEG-2解码。可以存在返回信道250，但并非必须有。如果它存在，则数据被传送给服务提供商的服务器，便于交互式应用，例如交互式视频、电子商务等。
在如上所述的这种广播系统中，可能会期望只有有限数量的接收机用户(例如只有那些付过费或属于特定群体的那些用户)才有权使用某些或所有数据服务。通过对数据进行加密和通过让图1的发射机30将加密的数据传送至接收机从而可以实现对数据服务的这种条件访问。数据可使用图1中所示的加扰系统20在发送系统中进行加密和使用图2的条件访问子系统230进行解密。典型的加扰系统的更加细节的结构在图3中示出。其中，数据在发送系统300中使用内容加密器310进行加密。这样一个加密器310通常称作加扰器。如果需要，也可以将加密的数据提供给发送子系统，其中实际的加扰早已经发生了。在内容密钥的直接控制下对数据进行加密。在典型的系统中，内容密钥频繁地变化，例如每10秒一次。通过发射机以加密的形式将内容密钥提供给接收机，所述内容密钥是在授权密钥的控制下加密的。为此，发送子系统包括加密器320，以对内容密钥进行加密。加密的内容密钥被称作控制字(CW)。控制字通常以所谓的授权控制信息或ECM的方式进行传送。此ECM可嵌入到IP包或MPEG传输流中。相同的ECM被发送(广播)给所有接收机。接收机的条件访问(CA)子系统350包括用于对加密的控制字进行解密的解密器370，并且CA子系统350恢复内容密钥。CA子系统使用内容密钥用于控制加密数据的解密，如通过解密器360执行。解密器360通常称作解扰器。为了安全的目的，控制字经常变化，例如在某一时间周期之后或在传输一定量的数据之后。每次控制字的值发生变化时，新的ECM必须传输给接收机。所以ECM流与每个传统可访问数据服务相关。可能需要重新传送未变化的ECM若干次以减少接收机访问服务所花的时间。(为了访问服务，接收机必须首先获得相应的ECM)。对于本发明，使用多少个安全层是无关紧要的。本发明涉及多个控制字流的处理，其中相关联的解密内容密钥被提供给解扰器。控制字之间(例如，经过一个或多个中间加密层)的确切关系不会影响本发明。本领域技术人员也能够将本发明应用于带有不同安全层的系统。还应该理解所述系统是使用MPEG编码和类似DVB的体系结构进行说明的。本发明也能够用在多个加扰流以多路复用的形式被传送的其它系统中。
为了使这种方案有效，接收机需要获得对授权密钥的可靠访问。为此，典型的每个装置与一个固定的装置密钥相关联，所述装置密钥通常被并入智能卡中。发射机有权访问所有固定装置密钥。对于每个装置，发射机恢复与其相关的固定装置密钥并使用解密器320在所述固定装置密钥的控制下解密授权密钥。然后使用所谓的授权管理信息(EMM)将加密的授权密钥仅传送给相关联的接收机。这可通过给出每个接收机一个唯一识别符并使用该识别符作为EMM中的地址来实现。当广播EMM时，每个接收机都接收EMM，但只有其识别符与所述地址相匹配的一个接收机将接收EMM和解密授权密钥。所述接收机包括解密器380。在固定的装置密钥的控制下使用解密器380以对接收的加密的授权密钥进行解密。然后所恢复的授权密钥被用于控制解密器370。在剩下部分中，解密器370和380的职能将被集体称作“解密器”。所述解密器优选地也被并入保存有装置密钥的智能卡中。
图4给出了广播接收机的处理情况的进一步细节。该广播接收机包括调谐器功能410、解多路复用器功能420、解扰器功能430、解密器功能440和解码器功能450。所述各功能可使用专用的硬件来执行。某些功能或功能的一部分也可通过可编程的处理功能块来执行，例如使用装载有适当程序的数字信号处理器(DSP)。解扰器和解密器合起来形成条件访问系统的核心。在控制器460的控制下来操作接收机内的各个功能，所述控制器典型地包括嵌入的微处理器或微控制器。为了保持图面简单，控制器和其它功能之间的控制关系并未示出。只示出了在控制字和内容密钥的处理中控制器能够具有的职能。用户接口470使接收机与用户交互作用。用户接口470可以包括任何适当的用户输入装置，例如用于从IR遥控器接收信号的红外接收器、键盘、或用于语音控制的麦克风。对于输出，也可使用任何适当的形式，例如使用小型LCD显示器或使用电视的显示器，甚或是声反馈。在正常操作期间，用户选择一个频道/服务。通常这通过用户使用用户接口470指示一个预置的数字来完成。通过使用保存在存储器480中的具有所有已安装频道的表，预置的数字被转换成适于控制调谐器410和解多路复用器420的形式。对于数字系统，其可以是包括network_id(网络id)、transport_stream_id(传输流id)和channel_id(频道id)的频道标识。使用在数字流中传送的网络信息表(NIT)，transport_stream_id能被转换成频率，从而使得调谐器410能够对频率复合传输流进行调谐。channel_id使得解多路复用器能够从多路复用流提取期望的频道。如果频道被加扰，则将其馈入解扰器430，然后再馈入解码器450。纯数据流可绕过解扰器直接提供给解码器。解码器的输出被提供给再现装置或存储装置，用于随后的再现。对于某些应用，接收机可以提供编码的输出流，而绕过解码器450。那么再现装置可以包括解码器功能，或者编码流在一稍候的阶段可以被再次提供给接收机，以进一步解码。类似的，原则上可以以加扰的形式存储加扰数据流，而不必首先对数据流进行解扰。然后在后面的阶段通过将所述数据流馈送通过解扰器而对它进行解扰。由于控制字流原则上与数据流并行，所以在该情况下对两个数据流进行同步需要特别小心。为了简化说明，在剩下的部分中假设接收机一下子全部处理掉数据流，虽然本领域技术人员将也能够将本发明的原理应用于其它情形。
根据本发明，所述解多路复用器为至少两个数据流提供控制字流。实际上，解多路复用器也可以提供所有那些数据流，但是那些数据流不需要由接收机的剩余部分来使用。如果通过解多路复用器提供的控制字流在相同的频率复用传输流中是可用的，则可使用调谐器功能使其只对一个传输流提供调谐。优选地使用调谐器功能使其能够对多个独立的传输流进行调谐。为此，调谐器410可以包括若干个并行设置的调谐单元，每个都能对一个传输流进行调谐。类似地，所述多路复用器功能420使用一组解多路复用硬件/软件或使用多个并行布置的装置也能够提供所述多个控制字流。控制字流具有相对低的频率。例如对于一关联的数据流，ECM每10秒可提供一个新的控制字。通常在非常低的速率下提供EMM。由于频率较低，所以通常由接收机的主控制器460来管理数据流。应该理解在控制器中出现适当的控制字之前不能开始解密和解扰。传统的，用户必须首先选择一个频道，然后调谐器和解多路复用器将被控制以提供所述频道和与之关联的控制字流。当接收到控制字时，首先需要对其进行解密，并且只有此后才能开始解扰。为了减少该传统的系统中接收第一控制字过程中的等待时间，相同的控制字通常被重复广播，例如每10秒。由于需要对若干个相同的控制字序列中的一个进行解密，所以所述控制器通过删除复本而能够对控制字进行过滤。控制器将过滤的控制字流传送给解密器440。解密器将解密的控制字(即，内容密钥)回传给控制器460。应该注意原则上所有数据流和它们的相应控制字流可以是异步的，因为提供控制字的频率和时刻彼此是独立的。为了应对这样的异步特性，可使用能够处理若干个独立的控制字流的特殊解密器。
在一优选实施例中，使用被设计用于仅对一个控制字流进行处理的传统解密器，控制器将控制字提供给解密器、解密器对控制字进行解密(在例如300-600毫秒内)、并将内容密钥反传回来。当对控制字进行解密时，解密器就不能对其他控制字进行解密，但是在只有一个数据流正被解扰的传统系统中，在这样一个周期内这种控制字一般不会到达。这使得传统的解密器能够尽可能适当地处理多个异步控制字流。根据本发明，控制器460对异步控制字流进行同步并将一个多路复用控制字流提供给解密器。这在图5中示出。在该图中，三个独立的控制字流510、520、530通过控制器460的过滤功能传送。滤波器的输出被放入一个缓冲器550中，作为一个队列。图4的存储器480可用于存储所述队列。通常控制字按照到达的时序放入到所述序列中。控制器按照队列中到达的顺序将来自队列的控制字提供给解密器560。控制器监视解密器是否仍然忙于处理先前提供的控制字。只要解密器处于忙的状态，则不提供新的字。一旦解密器空闲，新的字就能被提供(如果已经在序列中存在这样的字)。控制器确保把由解密器提供的内容密钥存储在存储器中。对于有效的数据流，内容密钥可被立即提供给解扰器，或被保持直到通过广播信号给出触发的时刻，所述广播信号表示当前到达的数据已经使用下一个内容密钥进行加扰。直到被解扰器实际使用，内容密钥都可被存储在接收机的通用存储器中。如果确实需要，也可以早先将它存储在解扰器的专用寄存器中以实现快速切换。对于还未通过解扰器处理的数据流，最好控制器确保将内容密钥存储在通用存储器中以便当数据流被选择用于进一步的处理和提供给解扰器时“立即”提供给解扰器。提供给解扰器的数据流和相应的内容密钥被同步。在图5中，示出了为每个所示的控制字流510、520、530存储一个内容密钥570、580、590。
传统上，对于一个数据流，两个控制字是“有效”的，通常被称作奇和偶控制字。当对应于控制字之一的内容密钥被用于对数据流的当前部分进行解扰时，下一个控制字已经被广播给所有接收机。这使得接收机能够对第二控制字进行解密。在所述广播数据流中进行表示之后，解扰被切换至新的密钥。在根据本发明的接收机中，为由如上所述的系统处理的每个控制字流存储两个内容密钥。本领域技术人员也能够将其用于其它系统，其中可能需要存储两个以上的密钥。
在一优选实施例中，所存储的解密控制字被用于实现对新的频道进行快速选择。作为例子，用户可能已经选择了一个频道来观看(或存储)。控制器估计用户接下来可能想要选择的一个或多个频道。控制器指令调谐器/解多路复用器为预测的频道提前提供控制字流。如上所述，控制器确保对于那些预测的频道中的每一个可利用至少一个内容密钥。当对新的频道进行实际选择时，相应的数据流就能够提供给解扰器，于是内容密钥也能被提供，而不必首先等待接收用于新选择的数据流的控制字和对控制字进行解密。尽管通常按照到达时序将控制字放入队列550中时，然而当用户选择一新的频道时，最好给新数据流的控制字优先级。例如，如果用户选择频道10，那么如果该频道已经被正确预测，则该频道应是准备好的。新预测的频道可以变成频道11。在该情况下，控制器确保通过解多路复用器提供用于频道11的控制字。如果可用的内容密钥仍然有足够的有效期剩余下来，则只要解密器是可用的，控制器优选的就把首先接收的用于频道11的控制字提供给解密器。这可通过在下一个将要输出给解密器的位置上插入控制字来实现。
优选地，对于每个预测的数据流，重要的信息包也可能被过滤掉以尽可能减少解码中的延迟。例如，对于MPEG编码流的解码，帧的解码需要至少存在一个I帧(帧内编码)。通过存储一个或多个帧，解码中的等待时间能被减少。
可以任何适当的形式来进行频道预测。例如，可在假设用户正在执行换频道的操作的基础上进行预测运算。如果用户正在向上换频道(也就是，在预置台2之后选择预置台3)，合理的假设为下一个频道在相同的向上方向中，也就是预置台4。在该例子中，预置台号指的是存储的预置台号，而非必须指原始的频道号。如果接收机只能处理一个附加的控制字流，那么预测的预置台为切换频道方向上的下一个预置台号。与那个预置台相对应的频道的控制字流然后被加载。如果接收机能够处理两个附加的控制流，则下一个和先前的预置台可以作为预测的预置台，迎合改变切换频道方向的用户。也可使用更高级的算法，例如假设用户主要通过预置台在某一种类的节目中切换，例如运动节目、新闻节目等。统计运算，例如隐式马尔可夫模型，可被用于获知和预测用户的行动。
在另一优选的实施例中，根据本发明的技术被用于“同时”解扰一个以上的数据流。其优点是，解扰器按照时间多路复用的方式进行操作，也就是硬件/软件能够在较高的频率下执行一个数据流的处理，从而使得两个或多个数据流能被处理。于是控制器就确保了在两个或多个输入数据流之间以规则的时间间隔切换处理。此外每次切换处理时，新的数据流的内容密钥也被装载到解扰器中。优选的，解多路复用器在其输出端以时间多路复用的方式提供选择的数据流。可选择的，解多路复用器在其输出端可提供两个或多个并行的数据流，每个都是按照正常的定时提供。在该情况下，优选地，控制器将所述多个输出流结合成一个时间多路复用流。这可通过依次从数据流之一拷贝一个块(例如对应于100毫秒的信号)并将它提供给解扰器(或者拷贝到FIFO缓冲器中以便之后将其提供给解扰器)来实现。如果对于3个并行的数据流进行这一过程，则解扰器必须能够在至少1/3*100毫秒内对数据的每个100毫秒的片断进行解扰，同时为切换操作留下一些间隔。
应该注意上述的实施例仅仅是示意性说明，而非限制本发明，并且本领域技术人员在不脱离后附权利要求的范围的情况下将能够设计出许多可替代的实施例。在权利要求中，至于括号之间的任何参考标记都并应构成对权利要求的限制。单词“包括”和“包含”并不排除出现权利要求中所列举的那些之外的其它元件或步骤。本发明可利用包括若干个截然不同的元件的硬件和利用适当编程的计算机来实现，其中所述系统/设备/装置权利要求列举了若干个装置，这些装置中的若干个可通过同一硬件来实现。计算机程序产品可存储/分布在适当的介质上，例如光存储介质，但也可以以其它形式传送，例如通过互联网或无线电通信系统传送。
权利要求
1.一种用于对广播数据流提供条件访问的广播接收机，包括至少一个调谐器/解多路复用器；至少一个解扰器和至少一个解密器；所述调谐器/解多路复用器可用于选择性地调谐到多个广播数字传输流中的至少一个上，将调谐到的传输流解多路复用成多个并行的解多路复用数据流以便有选择地提供至少一个解多路复用数据流，其中可在时变的内容密钥的控制下对解多路复用数据流进行加扰，从至少两个加扰的解多路复用数据流的所述调谐到的传输流中提取各自的控制字流，其中每个控制字代表一个加密的内容密钥，和提供所述控制字流；解密器可将控制字解密成相应的内容密钥；所述广播接收机进一步包括一控制器，其用于从所述调谐器/解多路复用器接收所述多个控制字流；将所述控制字流的控制字提供给所述解密器；为每个所提供的控制字从解密器恢复一相应的内容密钥；对于每个控制字流形成一个相应的内容密钥流；对于每个内容密钥流在存储器中存储至少一个最新的内容密钥；并且对于一个选择的解多路复用数据流，从所述存储器将与选择的解多路复用数据流相关的内容密钥提供给解扰器，以使解扰器能够对数据流进行解扰；和在相应的内容密钥流的内容密钥的控制下，解扰器可用于对一个选择的解多路复用数据流进行解扰。
2.如权利要求1所述的接收机，其中所述调谐器/解多路复用器可用于提供多个所选择的解多路复用数据流，并且对于每个所选择的数据流，解扰器在从存储器提供的内容密钥的控制下对所述多个解多路复用数据流进行解扰。
3.如权利要求2所述的接收机，其中所述解扰器可以用时间多路复用的方式对所述多个所选择的解多路复用数据流执行解扰；由所述调谐器/解扰器提供的所述多个解多路复用数据流被暂时缓冲，以便作为时间多路复用流提供给所述解扰器；当所述解扰器切换到从一个不同的选择的解多路复用数据流解扰数据时，所述控制器被用于针对所述不同的选择的解多路复用数据流同步地将内容密钥从存储器装载到所述解扰器中。
4.如权利要求1所述的接收机，其中所述控制器可用于预测将以解扰的形式提供的下一个数据流；用于使调谐器/解多路复用器为预测的数据流提供一控制字流；和响应于数据流的实际选择，与存储在存储器中的用于所述数据流的内容密钥的供给同步地将新选择的数据流提供给所述解扰器。
5.如权利要求1所述的接收机，其中所述控制器可用于将所述多个控制字流的控制字安排成一个队列，以便向解密器顺序地提供，其中只有当所述解密器已经完成对先前提供的控制字的解密之后才提供该队列中的下一个控制字。
6.如权利要求5所述的接收机，其中所述控制器可用于对该队列中新提供的控制字流的控制字给予优先级。
全文摘要
一种广播接收机包括一调谐器/解多路复用器(410，420)，用于选择性地调谐到多个广播数字传输流中的至少一个上，和将调谐到的传输流解多路复用成多个并行的解多路复用数据流以便有选择地提供至少一个解多路复用数据流。可在时间变化内容密钥的控制下对解多路复用数据流(5)进行加扰。所述调谐器/解多路复用器从至少两个加扰的解多路复用数据流的调谐传输流提取各自的控制字流(510，520，530)。每个控制字代表一个加密的内容密钥。一控制器将来自所述控制字流的控制字(550)提供给解密器(450，560)。解密器对所述控制字进行解密并将该相应的内容密钥(10)提供给所述控制器。所述控制器对于每个控制字流形成一个相应的内容密钥流(570，580，590)，并且对于每个内容密钥流在存储器中存储至少一个最新的内容密钥。所述控制器对于一选择的解多路复用数据流，从所述存储器将所述相应的内容密钥提供给所述解扰器，以使解扰器能够对数据流进行解扰。
文档编号H04N5/00GK1656792SQ03811479
公开日2005年8月17日 申请日期2003年4月23日 优先权日2002年5月21日
发明者G·W·T·范德海登 申请人:皇家飞利浦电子股份有限公司