专利名称：控制多个节目传输流的解扰的方法、接收机系统和便携式安全设备的制作方法
技术领域：
本发明涉及一种控制由一个接收机系统接收的多个节目传输流的解扰的方法。
背景技术：
本发明进一步涉及一个接收机系统，该系统包括一个接收机，该接收机包括至少一个用于接收一个携带一个数字传输流的信号的调谐器以及至少一个用于从接收到的数字传输流中提取多个节目传输流的解调器，该接收机系统进一步包括一个能够实现这样一种方法的条件访问子系统。
本发明还涉及一个便携式安全设备，包括一个用于这样一个接收机系统中的条件访问子系统，以及涉及一个用于在这样一个接收机系统中执行的计算机程序。
这样一种方法、接收机系统、便携式安全设备和计算机程序的例子可在例如EBU Technical Review 266，Winter 1995，P.64-77，“一个条件访问系统的功能模型(Functional Model of a conditional access system)”中得知。此出版物揭示了一个条件访问参考系统的一个功能模型。一个公共接口用于一个集成接收机解码器和一个CA系统之间。CA系统包含在一个通过一个公共接口与IRD通信的低价私有模块中。IRD接收一个被加扰的MPEG-2传输流。权利控制消息(ECM)被用于恢复解码器中的解扰控制字。数据滤波器过滤出ECM，该ECM被发送到CA系统中的一个安全处理器，该安全处理器恢复解码器中的解扰控制字并将其返回到一个确扰器。权利管理消息授权一个查看者解扰一个服务。通常至少安全处理器被实现为一个智能卡。
已知系统的一个问题是安全处理器响应每个已被发送适当的EMM的ECM而返回控制字。这为侵权行为(hook piracy)创造了机会。侵权行为涉及将与几个不同的节目传输流相关的ECM提供给一个条件访问子系统，例如，一个智能卡，并且截取返回的控制字，然后这些控制字被分送到除授权订户所使用的接收机外的其他接收机。从而，多个用户“共享”一个订阅。
发明内容
本发明提供了一种方法，接收机系统，便携式安全设备和上述类型的计算机程序，它们使得节目流的提供者能够坚持控制接收机系统的一个用户同时访问的节目传输流数目。
本发明通过提供一种控制一个接收机系统接收的多个节目传输流的解扰的方法来实现此目的，该方法包括接收包含在所述接收机系统中的一个条件访问子系统中的消息序列，每个消息与多个被加扰的节目传输流中的一个相关联，并代表一个对于返回信息的请求，该返回信息使得关联的被加扰的传输流能够被接收机系统中至少一个解扰器模块解扰，确定在一定时间间隔中接收到的消息是否与多个不同的被加扰的节目传输流相关联，并且如果与消息相关联的不同的被加扰的节目传输流的数目超过一个预定数目，则拒绝至少一个由在一定时间间隔中接收到的消息所代表的请求。
在本发明的上下文中，节目传输流这个词组表示为一个节目生成的一个单播、多播或广播传输比特流。节目这个词表示一个或多个共享一个公共时间基的基本比特流(例如，音频，视频，数据)的多路复用。一个节目对应于一个模拟广播环境中的一条信道，但可供一个特定的接收者使用。接收到的消息序列表示根据接收时间排序的两个或多个消息的一个集合。
通过根据本发明的方法，条件访问子系统具有检测其何时被要求使能同时对几个不同的节目传输流解扰的功能。通过对其进行编程并限制它响应接收到的消息而返回的信息量，防止了对多于授权数目的节目传输流同时进行解扰。该方法可被有利地用来检测侵权行为，但也可用来实现一个付款方案，从而订阅费取决于一个订户被允许同时访问的节目传输流的数目。
在本发明的一个首选实施方式中，通过分析接收到的消息序列的特征判定在一个特定时间间隔中接收到的多个消息是否与多个不同的被加扰的节目传输流相关。
通过分析其接收到的消息序列，而不仅是只分析消息的内容，条件访问子系统不仅可以只使能接收机系统的用户被允许访问的那些节目传输流的解扰，而且它还能检查它是否被要求使能一个或几个允许的节目传输流的解扰。
根据本发明的方法的一个实施方式包括，确定两个接收到的消息之间的时间间隔值。
如果使能几个节目传输流被解扰的信息被请求，更多消息被发送到条件访问子系统，并且时间间隔值减小。从而，此实施方式具有简单的优点，因为消息中不必包括更多的信息。它们到达速度的增长足够警告条件访问子系统存在同时访问几个节目传输流的企图。
在一个进一步改良的实施方式中，每个消息包括表示与同一被加扰的节目传输流相关联的两个消息之间的时间时隔的信息，并且该方法包括将该信息与确定的时间间隔值相比较。
从而，也可以在每个节目传输流发送消息的频率不同，或某一节目传输流发送消息的频率改变时使用该方法。
根据本发明的方法的一个首选实施方式包括，接收每条消息的信道标识符，一个信道标识符值标识了与消息相关联的被加扰的节目传输流，其中条件访问子系统限制了能被解扰的节目传输流的数目，即通过返回只使能一个有限大小的集合中的节目传输流被解扰的信息。
从而，可能授权接收机系统的用户同时访问有限数目的节目传输流，例如使一个节目能被查看，同时另一个被记录，但防止第三个节目被传递到一个未经授权的接收者。通过使用一个可结合信道标识符被解扰的节目传输流集合，可确保对与要被解扰的节目传输流有关的信息的所有请求都被接受。
在此实施方式的一个有利的变体中，条件访问子系统通过接收机系统接收的一个授权消息中包含的信息来确定集合的大小。
从而，广播系统操作者可动态地对一个特定的订户添加或取消授权。尤其地，可能对同时解扰的每个附加节目传输流征收额外的费用。
在根据本发明的方法的一个首选实施方式中，每个消息包括一个时间戳，代表一个时间值，该方法包括将接收到的消息中的时间值与一个先前存储的时间值相比较，其中如果时间值的差超过一定的自由切换时间间隔时，则条件访问子系统只限制可被解扰的节目传输流的数目。
这给了接收机系统的操作者一定的更改信道的时间间隔。如果可同时解扰的节目传输流的数目被限制为一个，则此功能尤其有用，如果当检测到同时访问多个节目传输流的企图时条件访问子系统完全拒绝所有访问，则此功能更有用。
根据另一方面，本发明提供一个接收机系统，包括一个接收机，它包括至少一个用于接收一个携带一个数字传输流的信号的调谐器，以及至少一个从接收到的数字传输流中取出多个节目传输流的解调器，该接收机系统进一步包括一个能实现根据本发明的方法的条件访问子系统。
接收机系统可包括一个集成的接收机/解码器，例如，一个被编程为实现根据本发明的方法的置顶盒。作为替换，它也可以包括一个接收机/解码器单元与一个智能卡，与一个条件访问模块，或与一个条件访问模块和一个智能卡的组合。根据特定配置，该方法可由智能卡或条件访问模块或由二者合作实现。
接收机系统的一个尤其有用的实施方式是接收机包括至少一个附加的调谐器，并被设计为同时从具有不同频率的信号携带的多个数字传输流中取出多个节目传输流。
在此实施方式中，接收机系统的操作者确实可同时并完全彼此独立地对两个节目传输流解扰，只要条件访问子系统使能了同时解扰，因为在同一数字传输流中并不限于两个节目传输流。
根据本发明的另一个方面，提供了一个便携式安全设备，包括一个用于根据本发明的一个接收机系统中的条件访问子系统，其中条件访问子系统能够实现根据本发明的一个方法。
便携式安全设备这个术语表示一个独立设备，它具有特殊性能，以便使设备具有具有物理上防干扰和/或实现在软件中的保护性能使得提取存储在设备中的信息很难或不可能。它可以是一个智能卡或任何其他基于芯片的卡设备，或具有相似功能或性能的具有例如微处器和存储器的物体。包括具有不同于卡形状的设备，例如一个发射机密钥。还包括具有PCMCIA接口的设备。便携式安全设备，例如，一个智能卡或条件访问模块，可由一个订户授权系统的操作者分送。尤其在便携式安全设备结合一个具有多个调谐器的一般接收机使用时，订户授权系统的操作者仍可对同时被解扰的节目传输流的数目实行控制。
根据本发明的最后一方面，提供了一个用于在根据本发明的一个接收机系统中执行的计算机程序，当它在接收机系统中执行时，使得条件访问子系统能够实现根据本发明的一个方法。
现在将参考附图对本发明进行更详细地说明，附图中图1显示了根据本发明的接收机系统的一个实施方式的一幅示意图，图2显示了根据本发明的方法的一个实施方式的一幅流程图。
具体实施例方式
一个接收机系统包括一个接收机1。接收机1的形式是一个置顶盒，但本发明也可在实现在包括一个具有集成的条件访问功能的数字电视机的接收机系统中，包括一台个人电脑的一个外围电视接收机的接收机系统中，或包括一个安装了电视接收机插件卡的个人电脑的接收机系统中。虽然图1的示意图显示接收机系统包括多个组件，但这些组件不必被实现为离散组件。正如现有技术中所熟知的那样，几个组件可集成在一个芯片中。
接收机通过一个广播信号输入2接收一个广播信号。广播信号可根据例如某一个数字视频广播(DVB)标准(例如，欧洲广播联盟标准300421，300 429，300 744，300 748，300 749)通过陆地，卫星或电缆广播接收。广播信号覆盖一定频率范围，其中不同频率的载波信号可被分辨。每个载波信号携带一个MPEG-2传输流。MPEG传输流包括多个节目传输流的多路复用，这些节目传输流一起形成一个所谓的一束。每个节目传输流包括共享一个公共时间基的节目基本流(例如，音频，视频，数据)的多路复用。节目传输流，或组成一个节目传输流的单个节目基本流，已通过使用一个约每10秒种就更改的密钥被加扰。授权控制消息的流在每个节目传输流中发送。授权控制消息包括用来对相关的节目传输流进行加扰的已被加密的密钥，并被单独加扰。
接收机1包括一个第一调谐器3和一个第二调谐器4。从而，接收机能够同时对广播信号中的两个不同的载波信号进行调谐。其优点是可以同时接收和解码来自不同束的节目传输流。
一个第一解调器5从第一调谐器3调谐到的载波信号中取出一个包含条件访问(CA)消息的一个相关流的第一节目传输流。一个第二解调器6从第二调谐器4调谐到的载波信号中取出具有CA消息的一个相关流的第二节目传输流。一个接收机控制器7将取出的比特流导向到接收机系统中的其他组件。
在所示的实施方式中，接收机系统包括接收机和一个条件访问子系统之间的接口8。条件访问子系统包括一个插在接收机1中的一个插槽中的条件访问模块9，以及一个插在条件访问模块9中的智能卡10。接收机系统包括一个与条件访问子系统通信的接口。在此例中，接收机系统包括接收机1和条件访问模块9之间的一个接口8，例如一个PCMCIA接口。接收机系统进一步包括条件访问模块和智能卡10之间的接口11。在此处将要说明的例子中，智能卡10被设计为实现本发明的方法。
除图1所示的配置外的其他配置也可能属于本发明的范围之内。例如，条件访问子系统可实现为接收机1内的软件，从而没有可分离的安全模块，例如条件访问模块9或智能卡10。在此情况下，根据本发明的方法在接收机中实现。在另一个实施方式中，智能卡10实现根据本发明的方法，但它被直接插入接收机1中包含的一个智能卡阅读器中。在又一个实施方式中，条件访问子系统只包括条件访问模块9，它实现根据本发明的方法，没有智能卡10。可想象到另一个实施方式，其中条件访问模块9和智能卡10先后实现根据本发明的方法，正如下文将要说明的那样。
在图1的例子中，一个包括两个取出的节目传输流和用于两个不同的节目传输流的ECM中至少一个的数据流通过接收机1和条件访问模块9之间的接口8。条件访问模块9包括一个解扰器12，它能用适当的控制字对节目传输流解扰，并能用一个密钥对ECM解扰，它必须从智能卡10中取出这二者。一个条件访问模块中的滤波器模块13对来自接收到的数据流的CA消息进行滤波，并将它们形成有序的消息序列，该消息序列被提供给智能卡10。从而，条件访问子系统包括一个用于取出消息序列的模块，每个消息与多个不同的节目传输流之一相关联。这些消息的每一个表示一个对于返回使能相关的节目传输流被接收机系统中的解扰器12解扰的消息的请求。该消息可以是一个使能节目基本流被解扰的控制字，或一个使能一个或多个授权控制消息被解扰的密钥。在所有情况下，智能卡10将检查一个授权参数集合以确定所述消息是否与接收机的用户被授权的一个节目传输流相关联，其中这些参数永久存储在智能卡10中或在授权管理消息(EMM)中发送给它。但是，本发明不是接受所有对使能用户授权的节目传输流的控制字的请求，而是允许广播者控制同时被解扰的节目传输流的数目，即使订户原则上是被授权访问它们每个本身。至此，分析了发送到智能卡10的消息序列的特征。
在此处说明的实施方式中，智能卡10包括一个集成电路14，它包括一个处理器，随机访问存储器和一个EEPROM，其中存储了使得智能卡10能够实现根据本发明的方法的计算机程序代码。
智能卡10包括一个例如实现在计算机程序代码中的分析模块，用于确定其接收到的消息是否与多个不同的被加扰的节目传输流相关联。该模块可以多种方式实现。
在本发明的一个第一实施方式中，分析模块确定连续消息之间的时间间隔值。此分析利用了以下事实用于对节目传输流或ECM进行加扰的控制字以规则的时间间隔更改，例如每隔10秒钟。如果与多个节目传输流相关的多个消息被发送，则多个消息发送到智能卡10的速度增加。为了能够确定时间间隔的值，接收机系统包括一个实时时钟(未显示)。实时时钟可在接收机1或条件访问模块9中，在此情况下智能卡10必须请求时间。实时时钟也可包括在智能卡10本身中。
在第一实施方式的一个优选变体中，发送到智能卡10的消息包括表示与同一被加扰的传输流相关联的两个连续消息之间的时间间隔的信息。分析模块被设计为从接收到的消息中取出此信息，并比较用实时时钟确定的两个连续的消息之间的时间间隔与该取出信息。此变体具有的优点是，能在与不同的节目传输流相关联的ECM以不同的速度发送的情况下起作用。它还能在不必进行分析模块的更新的情况下，使广播者能更改发送ECM的速度。
在第一实施方式的另一变体中，分析模块保存了一个包括多个先前确定的连续消息之间的时间间隔值的表。分析模块被设计为将确定出的两个接收到的消息之间的时间间隔与至少一个从存储在表中的先前确定的时间间隔得到的值相比较。从而，分析模块分析表的内容，例如确定消息到达的平均速度，或检测模式，例如连续的接收到的消息之间的时间间隔的不规则序列。考虑以下情况一个第一节目传输流的ECM每隔10秒发送，而一个第二节目传输流的ECM每隔20秒发送。一个可能的条件访问子系统内的接收到的消息之间的时间间隔的序列为10秒-1秒-9秒-10秒-1秒-9秒，等等。在此变体中，分析模块具有一套规则，使之能够检测消息之间的时间间隔中的模式，这些模式表示了与多个节目传输流相关联的消息序列。
在本发明的另一个可与以上说明的那个实施方式相结合的实施方式中，智能卡10接收到的每条消息包括一个信道标识符。一个信道标识符标识与消息相关联的被加扰的节目传输流。分析模块通过其信道标识符分析接收到的消息序列的特征。
在图2所示的一个实施方式中，每条接收到的消息的信道标识符与先前接收到的信道标识符相比较。此实施方式将在下文中更详细地说明。
在另一个实施方式中，分析模块被设计为用连续接收到的信道标识符值构成一个表并在表中搜索至少一种预定类型的模式。此实施方式具有能辨别接收到的信道标识符序列由于用户选择不同的节目传输流来解扰而不同以及由于企图同时对几个节目传输流进行解扰而不同这两种情况的优点。
假设节目传输流具有信道标识符值1、2、3、4等。表中的信道标识符值序列将为1-1-1-1-1-1-1…，如果智能卡18只接收到对使能一个节目传输流被解扰的控制字的请求。如果查看者偶尔切换到另一节目传输流，然后返回到前一个，则模式看起来或多或少会是1-1-1-2-2-2-1-1-…。如果查看者在所有信道间切换，在每个信道处暂停几秒钟，则序列将为1-1-2-2-3-3-4-4-…。企图同时对节目传输流1和2解扰将产生这样一个信道标识符值序列1-2-1-2-1-2…。在本发明的此实施方式中，此模式类型对应于分析模块被编程识别的预定类型的模式。
不论什么类型的分析用于检测是否企图同时对几个不同的节目传输流解扰，至少一个对于返回一个控制字的请求将被智能卡18拒绝，如果它检测到这样一个企图的话。
在一个实施方式中，智能卡可被编程为如果它检测到对多于允许数目的节目传输流的进行解扰的企图时拒绝所有请求。这有效地关闭了接收机系统。
在另一个实施方式中，信道标识符与每个消息一起被接收，一个信道标识符值标识了与消息相关联的被加扰的节目传输流。条件访问子系统通过返回使能只有一个有限大小的集合中的节目传输流被解扰的信息，即控制字，限制了能被同时解扰的节目传输流的数目。在此实施方式中，建立一个包括有限个信道标识符值的集合。条件访问子系统只接受由具有集合中的一个信道标识符的消息所代表的请求。所有其他请求均被拒绝。此实施方式具有能被广播者用于允许订户被授权的预定个数的节目传输流被完全解扰的优点。换句话说，不仅信道标识符不在集合中的节目传输流的解扰被拒绝，而且信道标识符在集合中的节目传输流的解扰被完全使能。从而，广播者可确定一个订户可同时对三个节目传输流进行解扰，但不会更多。
在一个有利的实施方式中，集合的大小，即，可同时被解扰的节目传输流的数目，是从包含在智能卡10中或包含在由接收机系统接收的一条授权管理消息中的信息确定的。从而，广播者可根据额外费用增加允许的节目传输流的数目。
正如所提到的，图2显示了本发明的另一个实施方式，其中信道标识符被用于检测同时对几个节目传输流进行解扰的企图。在此实施方式中，智能卡10接收到的每条消息包括一个时间戳，代表一个时间值。时间戳可能已由广播者包括在ECM中，或者接收机1可能在接收时将一个时间戳添加到ECM中。如果由条件访问子系统接收的一条消息中的时间戳是由接收机系统所接收的相关节目传输流中的一条授权消息中包含的一个时间戳获得的，则具有不可能通过向智能卡提供一个延迟的消息序列来欺骗它的优点。
在图2的实施方式中，本发明被用于允许接收机系统同时对订户被授权的多个(此例中为三个)节目传输流进行解扰。条件访问子系统中的分析模块保存了一个表15，它包括多个条目，每个条目包括一个信道标识符值和一个时间戳值。
在接收到一条消息时，包含在消息中的时间戳和信道标识符值被取出。分析模块将取出的时间戳与每个存储的时间值相比较。如果取出的时间戳值与一个存储的时间值之间的最小差值小于某一自由切换时间间隔值，则取出的信道标识符值和时间戳值被保存在表15中，取代上述用于确定时间值中最小差值的条目的值。
如果取出的时间戳的值和存储在表15中的每个时间值之间的差值超过所述自由切换时间时隔的值，但小于某一锁定时间段值，则分析模块将取出的信道标识符值与表15中的每个标识符值相比较。仅当取出的信道标识符值对应于存储在表15中的信道标识符值集合中的一个信道标识符值时，请求的控制字才被智能卡10返回。否则，从中取出信道标识符值的消息所代表的请求被拒绝，即，被请求的信息不被返回。在此情况下，接收机系统处于信道锁定模式只有表15中标识的信道可被解扰。
表15中(三个)条目中的每一个的信道锁定持续一定的锁定时间段。如果取出的时间戳值和表中的时间值之一之间的差超过锁定时间段值，则表15中相应的条目被从接收到的消息中取出的信道标识符值和时间惟值所取代，而通过该消息被请求的控制字被智能卡10返回。
图2中描述的实施方式具有消息序列的分析相当简单的优点。如果表15只包含一个条目，则接收到的一个信道标识符值只与先前接收的信道标识符值相比较。使用自由切换时间间隔和锁定时间段的效果是允许信道切换，否则，如果接收到的信道标识符值应该总是对应于先前接收到的信道标识符值，则不可能有这个效果。例如，典型的自由切换时间间隔值可为两分钟，而锁定时间段值为20秒。
本发明对于如图1所示的接收机系统尤其有用。该接收机包括一个硬盘驱动器16，用于记录接收到的节目传输流和相关的ECM之一。在节目传输流之一被记录的同时，其他节目传输流的内容可被显示在一台电视机上(未显示)。至此，解扰器12对于ECM、EMM和要显示的节目传输流进行解扰，而且还对要记录的节目传输流的ECM进行解扰。后者是必要的，因为日后播放记录的流所需的信息必须在接收节目传输流时从ECM中提取。从而，在此实施方式中，应该可能对接收机1接收到的两个(但不可能更多个)被加扰的节目传输流的部分或全部进行解扰。至少被加扰的节目传输流之一的基本流(视频、音频、数据)以被加扰的形式与被加扰的控制字一起被记录在硬盘驱动器16上，所述控制字使能记录的数据在播放时被解扰。另外，其他节目传输流被解扰器12利用从智能卡10接收到的信息进行解扰。解扰的节目传输流在去多路复用器17中被去除多路复用，其中去多路复用器17挑选出包括在节目传输流中的不同节目基本流(视频，音频，数据)。一个视频解码器18对视频基本流进行解压缩和解码，以便在视频输出19上提供一个视频信号。一个音频解码器对音频基本流进行解压缩和解码，也便在一个音频输出21上提供一个伴随的音频信号。
将意识到本发明不限于以上说明的实施方式，这些实施方式可在附录的权利要求书的范围内变化。尤其的，其中分析模块检测同时对多个节目传输流进行解扰的企图可使用的每种方法均可与任何一个所说明的响应所结合。另外，可能有这样的实施方式条件访问模块9处理由授权控制消息代表的请求，并且只传递控制字应该被提供给智能卡10所响应的授权控制消息。实际上，条件访问模块9通过选出应被接受的请求来实现根据本发明的方法，但被请求的信息由智能卡10生成。
权利要求
1.控制一个接收机系统接收到的多个节目传输流的解扰的方法，该方法包括在所述接收机系统所包括的一个条件访问子系统(9，10)中接收一个消息序列，每条消息与多个被加扰的节目传输流中的一个相关联，并代表一个对使能所述相关联的被加扰的传输流被接收机系统中的至少一个解扰器模块(12)解扰的返回信息的请求，确定在一定时间间隔内接收到的多个消息是否与多个不同的被加扰的节目传输流相关联，并且如果与所述多个消息相关联的不同的被加扰的节目传输流的数目超过一个预定数目时，则拒绝至少一个由在一定时间间隔中接收到的消息所代表的请求。
2.根据权利要求1的方法，其中通过分析接收到的消息序列的特征来确定在一定时间间隔内接收到的多个消息是否与多个不同的被加扰的节目传输流相关联。
3.根据权利要求2的方法，包括确定两个接收到的消息之间的一个时间间隔值。
4.根据权利要求3的方法，其中每条消息包括表示与同一被加扰的节目传输流相关联的两条消息间的一个时间间隔的信息，该方法包括将该信息与确定的时间间隔值相比较。
5.根据权利要求3或4的方法，包括保存一个包括多个先前确定的连续消息之间的时间间隔值的表，并且将所述确定的时间间隔与从表中的先前确定的多个时间间隔所获得的至少一个值进行比较。
6.根据权利要求2-5中任何一个的方法，包括接收各个消息的信道标识符，其中一个信道标识符值标识了与所述消息相关联的被加扰的节目传输流，并且通过它们的信道标识符分析接收到的消息序列的特征。
7.根据权利要求6的方法，包括用连续接收的信道标识符的值组成一个表，并在表中搜索至少一个预定类型的模式。
8.根据权利要求1-7中任何一个的方法，包括接收各个消息的信道标识符，其中一个信道标识符值标识了与所述消息相关联的被加扰的节目传输流，其中条件访问子系统(9，10)通过返回只使能一个有限大小的集合中的节目传输流被解扰的信息来限制可被解扰的节目传输流的数目。
9.根据权利要求8的方法，其中条件访问子系统(9，10)从由接收机系统接收的一条授权消息中包含的信息确定所述集合的大小。
10.根据权利要求8或9的方法，其中条件访问子系统(9，10)接收的每条消息包括被加密的控制字，其中条件访问子系统(9，10)解密并至少返回所述控制字。
11.根据权利要求8-10中的任何一个的方法，其中每条消息包括一个时间戳，代表一个时间值，该方法包括将一条接收到的消息中的时间值与一个先前存储的时间值相比较，其中如果所述时间值的差值超过某一自由切换时间间隔值，则条件访问子系统(9，10)只限制可被解扰的节目传输流的数目。
12.根据权利要求11的方法，其中如果所述时间值的差值超过某一锁定时间段值，则先前存储的时间值被接收到的消息中的时间值所取代。
13.接收机系统，包括一个接收机(1)，它包括至少一个调谐器(3，4)，用于接收一个携带一个数字传输流的信号，以及至少一个解调器(5，6)，用于从接收到的一个或多个数字传输流中取出多个节目传输流，该接收机系统进一步包括一个能够实现根据权利要求1-12中任何一个的一个方法的条件访问子系统(9，10)。
14.根据权利要求13的接收机系统，其中接收机(1)包括至少一个附加的调谐器(3，4)，并被设置为从具有不同频率的信号所携带的多个数字传输流中同时取出多个节目传输流。
15.便携式安全装置(9，10)，包括一个用于根据权利要求13或14的一个接收机系统中的条件访问子系统，其中条件访问子系统能够实现根据权利要求1-12中任何一个的一个方法。
16.用于在根据权利要求13或14的一个接收机系统中执行的计算机程序，当在接收机系统中执行时，允许条件访问子系统(9，10)实现根据权利要求1-12中任何一个的一个方法。
全文摘要
控制由一个接收机系统接收到的多个节目传输流的解扰的方法包括在所述接收机系统所包括的一个条件访问子系统(9，10)中接收一个消息序列，每个消息与多个被加扰的节目传输流相关联，并代表一个对于使相关的被加扰的传输流能够被接收机系统中的至少一个解扰器模块(12)所解扰的返回信息的请求，确定在一定时间间隔中接收到的消息是否与多个不同的被加扰的节目传输流相关联，并且如果与消息相关联的不同的被加扰的节目传输流的数目超过一个预定数目，则拒绝至少一个由在一定时间间隔中接收到的消息所代表的请求。
文档编号H04N7/167GK1522072SQ20041000393
公开日2004年8月18日 申请日期2004年2月10日 优先权日2003年2月12日
发明者安东尼奥·J·P·M·范·德·范, 安德鲁·A·魏斯, A 魏斯, 安东尼奥 J P M 范 德 范 申请人:耶德托存取公司