专利名称：用于在广播接收器中解锁增值服务的商业模型、方法和装置的制作方法
技术领域：
本发明针对广播电视领域。它尤其针对使涉及电视广播的期望服务变得容易。
随着用于集成电视广播与万维网的硬件和软件的出现，广泛分布的交互式电视正在成为现实。用户不再需要作为特定电视广播的被动接收者，而是可以与电视交互来指定并选择到达用户电视机的信息流。
在开发出这种新技术以前，电视广告需要用户身体离开用户的电视机和/或打电话去订购所广告的产品。现有技术描述了一种方便这个过程的设备。
授权的国际公开编号WO96/25006描述了一种方便订购在电视上做广告的用户想购买的产品并付款的系统。用户利用一种发消息设备来自动拨电话给卖方并发送标识码、付款方法及要订购的产品。
但是现在已经不需要打电话了。多种来自包括飞利浦电子在内的很多卖方的电视增强设备，包括Web TV和所谓的机顶盒，通过提供必要的数字处理能力和通信链路使用户可以直接同电视交互。特定电视节目的辅助信息，例如与购买所广告产品的网页的链接，同数字或模拟电视信号结合，或者可以作为电视信号的一部分来处理。用户能够例如通过远程控制来选择网页链接并立即购买。
现在用户和卖方都对只具有购买能力以外的附加服务感兴趣。所必需的是限制只有授权用户才能对多种服务进行访问的机制及保护服务用户隐私的方法。
授权的国际公开编号WO98/00972描述了一种保护用户信息机密性的系统。当用户向信息提供者初始化一个信息请求时，交易服务器将该请求与加密的用户标识一起提交。当信息提供者对请求的信息作出响应时，数据库服务器破译加密的标识，从而信息可以由某一路线发送到用户。本发明只针对方便交互式用户购买的有限方面。此外，它只关心对存储在数据库服务器上的数据的访问，而不保护其它资源，如内存、磁盘、打印机、CPU及其它系统元件。
此外还已知视频接收器制造商典型地以一定的金额向用户出售单个视频接收器。通常绝大多数视频接收器设备的边际利润都很低，但广播公司却由于它所提供的服务有非常大的收入流。
所需要的是一种在电视和音频广播环境中提供对特定增值服务进行访问的综合系统、方法及计算机可执行的方法步骤。尤其是需要一种以对用户、产品卖方及支持该增强服务的媒介都有益的高效安全方式提供这些服务的模型。
通过提供一种系统(即，方法、装置和计算机可执行的方法步骤)使得根据产品卖方和视频接收器制造商之间的合同而不仅仅是产品制造商与广播公司之间签订合同，在电视或音频广播环境中用户能够访问特定的增值服务，本发明针对前述的需求。视频接收器制造商，下文中称为接收器制造商，可以自己制造接收器或者通过签订合同由第三方制造，但该第三方不能是广播流的提供者。
增强服务，也称为增值服务，对用户和卖方都有益。这些服务包括，例如，嵌在电视节目中的交互式广告、用于在用户和卖方之间通信的屏幕提示、应用与购买信息关联的用户简介信息产生交易信息、电子现金、卖方优惠券、忠实节目及将最喜欢的卖方制成书签。这些服务可以利用连接到显示器的机顶盒和/或其它设备，如打印机、音频播放器、智能卡读卡机或个人数字助理(PDA)，来提供。
在本发明中，只有对与视频接收器制造商签订合同的卖方进行广播的增强服务才可以执行。缔约卖方是通过由接收器制造商或批准认证授权颁发的数字证书授权的，该数字证书与增强服务一起由卖方提交并发送。该数字证书还确保增强服务的内容在卖方广播以后不会被改变。视频接收器将只提供接收到了有效证书的增强服务。
增强服务的一种实例使得用户能够利用远程控制通过与观看的电视节目进行交互来购买所广告的商品，而不需要打电话。受安全措施保护的用户简介信息，如信用卡号，自动可用，从而减少了用户输入数据的需求。
购买交易，包括开帐单，是由数据聚合器自动管理的。数据聚合器接收由用户产生的购买信息并建立与卖方或者其处理系统的通信以完成该购买交易。数据聚合器维护特定的产品和购买信息，及关于用户人口统计与简介信息的相关数据。数据聚合器还维护所有购买的日志并跟踪它们，从而方便反映广告效果并使卖方对每种广告指定特定消费人群的分析报表的产生。数据聚合器通过反向信道维护用户简介。
提供该简述，从而可以很快理解本发明的实质。联系附图参考下面其优选实施方案的详细描述，可以获得对本发明更完整的理解。
图1描述了一种实现本发明实施方案的系统。
图2是说明增强服务如何传输的流程图。
图1示出了一种实现本发明的系统的代表性实施方案。在这种实施方案中，卖方10与广告代理12通信，请求产品广告并可选地提供要嵌在将提供增强服务的广告中的数据。这些增强服务还可以由广告代理来设计。增强服务包括可以加入到电视内容广播流中的产品特定和商业使能数据元素。广播流可以利用多种不同的传输方法，包括但不限于地面信号广播、直接卫星广播、有线电视广播、光学地面模拟器发送、数字用户线路发送及双向电缆发送。
这些增强服务遵照泛行业内容标准，如数字电视应用软件环境(DASE)、用于交互式电视的高级电视增强论坛规范(ATVEF)或由高级电视制式委员会(ASTC)建立的其它标准，或者遵照由机顶盒卖方建立的所有权数据和传输格式。这些服务包括，例如，向用户提供“电子钱包”。聚合器18存储可用于提供增强购买的用户货币信用。用户预先付款给聚合器18，然后得到用于通过接收器16进行的交易的信用。
内嵌的折扣优惠券对可能从同一卖方接着购买的用户构成另一类增强服务。数据流或用户简介中的触发器会在下次广告播放的时候提醒用户折扣优惠券现在可以用了。卖方10将折扣优惠券存储在用户简介中，其中用户简介存储在存储器20中、接收器16的内存中或远端位置。
类似于可以在互联网浏览器中建立的书签的数据标记使得用户可以对嵌在电视内容流中的增强数据进行标记，存储在用户简介中。然后用户就可以在任何方便的时候察看这些数据。
用户简介服务向用户和卖方提供了一个存储清单，如要付租金的卖方优惠券、用于家庭购买管理的WWW链接、书签、PIN码及用于用户理财规划的交易历史记录和数据报表，的数据模块。
嵌在广播广告中的数据触发器使得卖方可以通过与用户用户简介的交互向用户传输不同的数据。例如，产品的分级定价是根据用户家庭的人口统计或偏爱建立的。有青少年的家庭将收到对于青少年产品的折扣价格。
还有另一种增强服务允许用户参与忠实节目。用户对节目进行注册并由于观看他们最喜欢的节目而收到观看点数。卖方和节目提供者也能从这种服务获利。内容创作者可以跟踪忠实观众的注册统计信息，越区销售的附加内容，并明确地将他们的内容和广告的目标定为忠实观众。当他们积累够预定的点数累加值时，忠实观众就会收到奖品、奖金和额外的产品或服务。用户简介用于跟踪每个用户积累的点数并将特定内容或嵌入数据指向用户忠实节目的参与者。
该系统可选地包括通过通信链路26与接收器16通信的移动设备24，如远端音频接收器、收音机或手机。以这种方式，增强服务可以传输到，例如，在他或她汽车中的用户。如果除接收器制造商32、卖方10或广告代理12之外的第三方是移动设备24的提供者，则接收器制造商32要向该第三方收费。这可以是总使用费或每次使用费。
外围设备22的提供者也要付费。外围设备是打印机附件、内存存储器、PDA、音频播放器、DVD播放器、视频板、智能卡或其它能够直接与接收器16集成或通过电缆、支架或无线装置连接到接收器16的相关电子或计算设备。外围设备22用于向用户提供在下面实例中描述的增强服务。如果外围设备22是内存，则所提供的服务是代表电子商务和内容提供者对网页进行高速缓存。如果外围设备22是打印设备，则所提供的服务是数字优惠券、广告传单或收到的其它奖励或信息材料的即时打印。如果外围设备22是PDA或智能卡，则所提供的服务是将数字折扣、奖励或相关数据传输到该设备。如果外围设备22是集成多媒体播放器元件或相关电子设备，则所提供的服务是下载数字音乐或多媒体数据。此外，提供对如附加内存、打印机、屏幕空间和CPU周期等资源的访问也属于且他们本身就是可以由接收器制造商提供的增强服务。
广告与提供增强服务的内嵌数据连同数字证书一起发送到广播公司14，其中数字证书是由接收器制造商16向卖方10颁发的。该数字证书将卖方看成是与制造、批准或出售接收器16的实体签订合同以便向用户提供操作接收器16的增强服务的一方。应当指出，直接合同关系存在于制造商或出售接收器16的实体之间，而不是广播公司14和卖方10之间。它还确保广告属于卖方并且对广告内容提供数据集成。证书授权28负责维护一个有效证书及相关卖方的列表，还负责在卖方合同不履行、到期或安全危机的情况下撤消该证书。证书可以远程存储在通过通信链路26访问的远程数据库30或接收器16中。接收器16可以是，例如，机顶盒或智能电视接收器。卖方10、广告代理12、广播公司14、接收器16和聚合器18一起构成一条给常规电视广播增值并将该增加值发送到用户可以同所提供服务交互的接收器16的价值链。在这种情况下，通过直接与卖方10签订合同并保持对其购买者能否看到和/或与卖方10增值服务交互的控制，接收器制造商32接受收入流的一部分。额外收入还可以通过如数据聚合的辅助服务产生。
在有些情况下，增强服务不是嵌在广播流中，而是嵌在附属外围设备22的介质中。例如，增强服务可以利用垂直消隐间隔(VBI)嵌在VHS磁带的模拟内容中或嵌在DVD内容中。作为另一种实例，增强服务可以通过如互联网26的双向信道发送到电视接收器、联网PC或机顶盒16。
在任一情况下，不管内容是广播、联网还是嵌在DVD或VHS磁带中，该内容都是多路的音频、视频数据和计算机程序。每种介质都有其自己对这种多路内容进行编码的方法。电视接收器或机顶盒具有解释或执行如Java、JavaScript、HTML、XML及其它计算机编程语言的能力。当被接收器制造商授予访问权时，这些程序可以访问电视接收器上的资源。因此，例如，DVD将播放从电视接收器接收到的多路内容。以另一种方式，处理能力可以位于DVD播放器中，而电视充当监视器。
当用户购买时，用户简介被创建和/或更新。用户简介是一个位于接收器16内存中或远程位置30的独立数据模块。用户简介的特定部分可以由用户或接收器制造商32来更新。
用户简介包括自动传输到购买应用的信息。由于它包括信用卡信息、地址信息、电话信息及其它与购买相关的信息，因此这种信息减少了用户完成交易所需的输入时间和努力。用户不再需要为每次购买都输入这种信息。用户简介还包含本地安全措施，包括用于家庭用户识别的个人身份号码(PIN)及购买监视。用户简介和/或更新是由购买应用通过反向信道发送给聚合器18的。
聚合器18是由接收器制造商32或其代表管理的实体。一旦从接收器16接收到购买信息，它就通过通信链路26或单独的通信通路建立与卖方的通信来完成购买交易。聚合器18充当卖方10处理系统与接收器16之间的媒介。卖方和聚合器18交换订单履行信息，如产品可用性、付款核实、地址核实、税金与运费计算及订单确认。在一种实施方案中，聚合器18具有卖方10的一些订单履行功能，如计算运费、跟踪运费及确认订单。其结果是执行完并经过确认的购买交易通过接收器16发送到聚合器18和用户。
聚合器18还是可以进行关联并分析的购买信息和用户信息的知识库。聚合器18维护用户通过接收器16进行的所有购买的日志，包括具体的产品和购买信息。这些数据与每次购买的用户简介和人口统计信息关联。以一定的周期为基础，聚合器18对积累的当前和历史数据应用各种分析和数据挖掘技术，从而产生专用的报表。这些报表发送到合伙卖方来帮助卖方确定广告效果并帮助他们提高将特定消费人群作为目标的能力。
聚合器18负责卖方开帐单。依赖于在卖方合同中确立的收入安排，聚合器18将通过利用存储在用户简介中或来自接收器制造商32所提供附加服务日志的数据来收集经过确认的有效交易的数量。开帐单信息是成批处理的，然后定期将付费服务的帐单传输给合伙卖方。只有确认并完成的交易才开帐单。
图2说明增强服务是如何传输的。在优选实施方案中，首先在步骤S100接收器制造商32与卖方10签订合同后，在步骤S101数字证书由接收器制造商32或受接收器制造商32管理的证书授权28脱机颁发给卖方。如本领域中众所周知的，证书是用于识别输入并将实体与公钥关联的电子文档。该证书至少包括(1)分配给卖方的公钥，(2)卖方身分证明，(3)产品有效期，(4)由该证书解锁的增值服务列表，及(5)包括利用证书授权密钥签名的条目1-4散列的数字签名。接收器证书授权还向其自身颁发数字证书，作为一种特定增值服务用于确认对证书撤消列表的更新。这意味着接收器证书授权的密钥不一定要存储在连接到任何网络的计算机上。
利用公钥加密的数据可以只利用密钥进行破译。因此，公钥可以广泛分发，而密钥必须保证安全。
可选地，数字证书不是立即颁发给卖方的。而是最初只颁发公钥。只有在卖方成功地对确认卖方拥有密钥部分的口令-应答交互作出响应时接收器证书授权才颁发证书。例如，可能需要卖方破译利用公钥加密的消息。
下一步是开发增强服务步骤S102。这可以由卖方或广告代理来开发。如果代理来开发广告，则卖方要提供需求，然后在步骤S103代理开发广告并将其发送回要审查和确认广告的卖方。在任何一种情况下，在步骤S104卖方都要利用在步骤S101卖方接收到的密钥“签署”广告的散列，然后在步骤S105将广告、签名散列及证书转发到广播公司。
如本领域中众所周知的，有可能利用密钥来产生签名及确认签名的公钥。这是数字签署任何数据的关键部分。签名软件创建数据的单向散列，而不是加密数据。单向散列也称为消息摘要。它包括具有以下特征的定长数据1)散列值对于散列数据是唯一的。数据中任何变化，甚至是删除一个字符，都将导致不同的散列；及2)散列数据的内容不能从散列中推导出来，这也就是为什么称为单向的原因。签名散列与其它信息，如散列算法和签名者的公钥，一起称为数字签名。在步骤S106，广告、散列和证书由广播公司广播到接收器。
在步骤S107，由接收器证书授权对卖方的名字进行检查以确认已经向该卖方颁发了证书。在步骤S108，检查证书撤消列表以确保该卖方证书未被撤消。几种情形要求证书必须撤消。例如，如果密钥已经公开或者两个卖方向接收器证书授权提交了完全相同的公密钥对，则证书的安全受到威胁。密钥的泄露只影响接收器制造商与卖方之间一个特定的合同。当接收器制造商与卖方之间的合同没有履行时，证书也要撤消。
证书撤消列表可以在远端数据库中进行维护，从而最近的信息是在线可用的。可选地，证书撤消列表也可以在接收器中进行维护并通过广播消息来更新。如果当在步骤S109进行检查时证书出现在撤消列表上，则在步骤S110中增强服务不会显示，而是只显示常规的电视广播。
在步骤S111，利用包含在证书中的公钥确认签名广告。为了使所接收数据的集成有效，接收软件首先利用证书授权的公钥核实卖方的身份及其关联的公钥。然后利用卖方的公钥破译散列。然后再利用与产生原始散列相同的散列算法产生上述数据新的单向散列。将新的散列与原始的作比较。如果两个散列匹配，则数据在签名后未改变。接收者还可以确信用来核实数字签名的公钥与用于创建数字签名的密钥对应。已经在步骤S107中通过参考证书列表识别出的签名者身份确认该公钥确实属于一个特定的卖方。数字证书还包括允许该卖方执行的服务列表。在步骤S112中对照卖方证书中列出的允许服务对由当前广告提供的服务进行检查。
如果在步骤S111和步骤S112中成功地核实了签名广告，则在步骤S113可以执行增强服务。当进行购买时，在步骤S114通知数据聚合器。作为增强服务的结果，在步骤S115聚合器周期性地通知卖方关于购买的细节。
尽管这种方法是关于购买交易进行描述的，但实现其它增值服务也遵循相同的模型。例如，添加需要访问对接收器部分进行重新编程的硬件的新增值服务只有当在步骤S112中将“升级增值服务”列为解锁服务的数字证书有效时才允许。
已经关于特定的说明性实施方案对本发明进行了描述。应当理解本发明不限于上述实施方案及其修改，在不背离附加权利要求主旨和范围的前提下，本领域的普通技术人员可以进行各种变化和修改。
权利要求
1.一种向卖方和用户提供增强服务的方法，其中视频接收器制造商与卖方签订合同来提供增强服务，该方法包括步骤使得视频接收器接收电视广播流中提供增强服务的内嵌数据；使得视频接收器执行该内嵌数据，从而只有当卖方通过视频接收器制造商与卖方之间的直接关系被视频接收器制造商授权时，用户才接收该增强服务；作为用户与该增强服务交互的结果，产生购买请求。
2.如权利要求1所述的方法，还包括从视频接收器上将购买请求发送到购买请求中所请求产品的卖方，从而允许购买请求实现的步骤。
3.如权利要求2所述的方法，其中所述购买请求首先从所述接收器发送到一个集合器，然后发送到卖方。
4.如权利要求1所述的方法，其中广播方在电视广播流中将提供增强服务的内嵌数据发送到接收器。
5.如权利要求1所述的方法，还包括存储每个用户的用户简档的步骤。
6.如权利要求1所述的方法，其中所述卖方在电视广播流中发送的广告中嵌入提供所述增强服务的数据。
7.如权利要求1所述的方法，其中所述广告方在电视广播流中发送的广告中嵌入提供增强服务的数据。
8.如权利要求1所述的方法，还包括当将升级服务列为允许服务的数字证书有效时，通过对视频接收器的部分重新编程使得视频接收器可以执行新的增强服务的步骤。
9.一种向用户提供增强服务的视频接收器系统，其中增强服务由卖方提供并由视频接收器制造商方便其使用，该系统包括视频接收器，用于只有当卖方通过视频接收器制造商与卖方之间的委托关系被视频接收器制造商授权时才执行包含在视频广播流中的增强服务，并产生作为用户与增强服务交互结果而启动的任何购买请求。
10.如权利要求9所述的视频接收器系统，其中广播方在广告中将所述增强服务发送到所述接收器。
11.如权利要求10所述的视频接收器系统，其中一个集合器与所述视频接收器通信并集合用户响应广告而作出的任何购买请求。
12.存储在计算机可读介质中向用户提供增强服务的计算机可执行处理步骤，其中所述服务由卖方提供并由视频接收器制造商方便其使用，该方法步骤包括接收步骤，其中所述视频接收器接收电视广播流中的增强服务；执行步骤，其中所述视频接收器在该视频接收器执行该增强服务，使得只有当卖方通过视频接收器制造商与卖方之间的直接关系被视频接收器制造商授权时，用户才接收该增强服务；及购买请求产生步骤，其中作为用户与所述增强服务交互的结果，视频接收器产生购买请求。
13.一种向用户提供增强服务的系统，其中该服务由卖方提供并由电视接收器制造商方便其使用，该系统包括代表卖方授权电视接收器执行特定增强服务的装置；及电视接收器装置，用于执行所述增强服务，该增强服务只有当卖方通过电视接收器制造商与卖方之间的委托关系被电视接收器制造商授权时才包含在视频广播流中，以及产生作为用户与增强服务交互的结果而启动的任何购买请求。
14.如权利要求13所述的系统，其中所述授权装置是包含至少一种增强服务的广告的签名散列值。
全文摘要
一种根据产品卖方(10)与视频接收器制造商(32)之间的合同，使电视或收音机接收器(16)能够访问特定增强服务，如嵌在电视节目中的交互式广告，的系统和方法。视频接收器制造商(32)是TV或机顶盒制造商、许可证持有人或附属方。购买交易，包括开帐单，是由数据聚合器(18)自动管理的。
文档编号H04N11/00GK1565127SQ02819573
公开日2005年1月12日 申请日期2002年9月27日 优先权日2001年10月3日
发明者W·P·洛尔德, A·V·马罗尔达, M·C·罗斯纳 申请人:皇家飞利浦电子股份有限公司