Brevet FR2840749A1 — publié le 20031212

l'une des revendications 1 a 12. La presente invention concerne un systeme de reception de contenu a acces autorise comportant au moins deux terminaux d'acces: un terminal dit > et au moins un terminal dit >. L'invention concerne egalement un procede de reception de contenu a acces autorise mis en osuvre dans un tel systeme et un terminal d'acces a ce contenu. On conna^'t deja dans l'etat de la technique des systemes de reception de contenu a acces autorise, notamment pour la reception de programmes audiovisuals payants, s'appuyant sur l'utilisation d'un terminal d'acces tel qu'un decodeur ne permettant l'acces au contenu qu'aux seuls usagers autorises. Le decodeur comporte par exemple une carte a puce dans laquelle vent enregistres les droits d'acces de l'usager. Cependant, certains usagers souhaitent pouvoir avoir acces a ce contenu simultanement en de multiples endroits de leur habitation, ce qui impose ['usage d'autant de terminaux de reception. Pour autant, ces terminaux supplementaires vent generalement mis a disposition de l'usager par le fournisseur de contenu a des conditions financieres tres avantageuses tout en permettant l'acces au meme contenu en toute independence. Dans l'etat de I'art, pour se mettre a l'abri d'un usage frauduleux des terminaux d'acces additionnels, qui pourraient etre confies a des tiers n'ayant pas acquis les droits, le fournisseur de contenu integre a chaque terminal d'acces un modem telephonique. II peut alors telecommander des appels telephoniques de ces terminaux d'acces vers un serveur de fac,on reguliere. Ainsi, I'analyse du numero d'appel des terminaux d'acces permet de verifier que ce numero d'appel correspond bien a celui de l'usager ayant acquis les droits et que les terminaux d'acces vent geographiquement localises chez ce seul usager. L' inconvenient majeur de cette methode de controle reside dans la necessite d'une infrastructure particuliere du fournisseur pour solliciter regulierement l'appel des terminaux d'acces, recevoir et traiter ces appels. A cela s'ajoute le coOt des modems telephoniques a installer sur chaque terminal d'acces, et le cout des appels telephoniques reguliers. De plus, I'usager doit laisser connecte en permanence ['ensemble de ses terminaux d'acces au reseau telephonique ce qui donne une impression d'espionnage, ou d'utilisation non ma^'trisee de la ligne telephonique, souvent mal acceptee. L'invention vise a remedier a ces inconvenients en supprimant toute necessite d'un controle regulier de la part du fournisseur de contenu, tout en garantissant un usage non frauduleux du systeme. A cet effet, I' invention a pour objet un systeme de reception de contenu a acces autorise comportant au moins deux terminaux d'acces au contenu: un terminal principal et au moins un terminal secondaire, chaque terminal comportant des moyens de controle de l'autorisation d'acces de ce terminal au contenu, caracterise en ce que chacun des terminaux comporte en outre des moyens d'appariement et de verification d'appariement et en ce que le systeme comporte des moyens d'echange d'informations entre le terminal principal et cheque terminal secondaire pour la realisation de l'appariement et la verification de l'appariement audit terminal secondaire au terminal principal. Ainsi, un systeme de reception de contenu selon ['invention permet au fournisseur d'etre sur que les terminaux d'acces en la possession d'un usager ayant acquis les droits vent utilises uniquement par celui-ci, sans avoir besoin d'effectuer des controles reguliers. En effet, un terminal secondaire ne peut fonctionner que s'il est appaire et en mesure de communiquer avec un terminal principal predetermine avec lequel il a ete initialement appaire. Les moyens d'echange dtinformation entre le terminal principal et le terminal (ou les terminaux) secondaires permettent ainsi de verifier par cette communication la presence du ou des terminaux secondaires dans une zone predeterminee, cette zone garantissant la proximite geographique des terminaux d'acces. Un systeme selon ['invention peut en outre comporter l'une ou plusieurs des caracteristiques suivantes: - les moyens d'appariement et de verification d'appariement de chaque terminal secondaire interd isent l'acces au contenu par led it terminal secondaire si la verification de l'appariement avec le terminal principal est negative; - les moyens d'echange d'informations comportent un reseau local auquel vent connectes les terminaux d'acces; - le reseau local est un reseau local privatif filaire ou sans fil; - le reseau local est choisi parmi l'un des elements de ltensemble constitue d'un reseau local electrique d'une habitation d'un usager auto rise a recevo ir le conten u, u n reseau local cable de [ ' habitation pour la diffusion d'informations audiovisuelles, un reseau local telephonique de ['habitation et un reseau local sans fil de ['habitation; - le reseau local est confondu avec un reseau commun de distribution du contenu. L'invention a egalement pour objet un terminal d'acces a un contenu a acces autorise, dit >, caracterise en ce qu'il comporte des moyens d'appariement a un terminal d'acces principal, pour autoriser ledit terminal d'acces secondaire a acceder au contenu uniquement s'il est connecte et en mesure d'echanger des informations avec led it terminal principal. Un terminal d'acces secondaire selon ['invention peut en outre comporter l'une ou plusieurs des caracteristiques suivantes: - il comporte des moyens de verification de son appariement audit terminal principal avec lequel il a ete initialement appaire; - les moyens d'appariement et de verification d'appariement a un terminal principal comportent un module peripherique adapte a etre raccorde audit terminal d'acces. L'invention a egalement pour objet un terminal d'acces a un contenu a acces autorise, dit >, caracterise en ce qu'il comporte des moyens d'appariement a au moins un terminal d'acces secondaire par echange d'information avec ledit terminal secondaire. Selon une caracteristique particuliere de ce terminal, I'information echangee est un identifiant unique audit terminal principal. Selon une autre caracteristique de ce terminal, les moyens d ' appariement a un term inal seco nda ire com portent un mod u le peripheriq ue adapte a etre raccorde audit terminal d'acces. Enfin, I'invention a egalement pour objet un procede de reception de co nten u a acces auto rise mis en cauvre dans le systeme precise, caracterise en ce qu'il comporte une etape de test de la connexion du terminal secondaire au terminal principal a ['issue de laquelle le traitement du contenu par le terminal secondaire est autorise uniquement si ladite connexion est etablie. La presente invention sera mieux comprise a ['aide de la description qui va suivre, donnee uniquement a titre d'exemple et faite en se referent aux dessins annexes sur lesquels: - la figure 1 represente schematiquement un systeme de reception de contenu a acces autorise selon ['invention; la figure 2 represente le diagramme fonctionnel d'un procede d'appariement d'un terminal secondaire a un terminal principal selon le principe de ['invention, mis en aeuvre par le systeme de la figure 1; et - la figure 3 represente le diagramme fonctionnel d'un procede de verification de la connexion d'un terminal secondaire a un terminal principal predetermine, mis en oeuvre par le systeme de la figure 1. Le systeme represente sur la figure 1 est con,cu pour la reception d'un contenu 10 a acces payant. Ce contenu 10 comporte par exemple des informations audiovisuelles destinees a etre visualisees sur differents recepteurs de television 12 situes dans differentes pieces d'une habitation. Le contenu 10 etant a acces payant, il est necessaire, pour le visualiser d'interconnecter des terminaux d'acces 14, 16, tels que des decodeurs, entre chaque televiseur 12 et un reseau commun 18 de distribution du contenu 10. L'un de ces terminaux d'acces sera appele terminal principal 14. Le reseau commun 18 est par exemple le reseau local cable de diffusion audiovisuelle de ['habitation, ou bien encore le reseau de connexion domestique a une ou plusieurs antennes satellite individuelles. Le terminal principal 14 comporte une unite 20 de traitement du contenu. Cette unite 20 traite le contenu 10 de fa,con connue en soi de maniere a le rendre visualisable par le televiseur 12. Le terminal principal 14 comporte egalement un module 22 de controle de l'autorisation d'acces au contenu 10. Ce module de controle 22 compare les droits d'acces de l'usager stockes par exemple dans une carte a puce inseree dans le terminal avec des informations issues du contenu 10 pour determiner si l'usager peut acceder au contenu. II transmet ensuite a ['unite de traitement 20, le cas echeant, I'autorisation de traiter ce contenu 10. Les autres terminaux d'acces 16 vent appeles terminaux secondaires. Ces terminaux 16 comportent egalement chacun une unite 20 de traitement du contenu identique a celle du terminal principal 14, ainsi qu'un module 22 de controle de l'autorisation d'acces au contenu 10 semblable a celui compris dans le terminal principal 14. Mais ils comportent en outre des modules d'appariement et de verification d'appariement 25. On notera que le terminal principal 14 comporte aussi un module 27 d'appariement avec un ou des terminaux secondaires et de verification de l'appariement. Un reseau local 26 relic chaque terminal secondaire 16 au terminal principal 14 pour permettre l'echange d'informations assurant regulierement que les terminaux secondaires 16, dont le surcout pour l'usager est marginal, vent effectivement utilises au sein de ['habitation. Le reseau local 26 est un reseau propre a ['habitation tel que par exemple le reseau local electrique de ['habitation. La gamme de frequence dans laquelle les terminaux operent est choisie dans ce cas de maniere a ce que la communication ne se propage pas au-dela du compteur de l'usager. II peut aussi s'agir du reseau local telephonique de ['habitation ou d'un reseau filaire ou sans fil de communication de donnees dans ['habitation. II s'agit plus generalement de tout type de reseau local privatif filaire ou sans fil. Le reseau local 26 peut etre egalement confondu avec le reseau commun 18 pour alleger ['infrastructure eVou le cout du systeme. Le procede d'appariement d'un terminal secondaire 16 avec le terminal principal 14 et de controle de l'acces d'un terminal secondaire 16 au contenu 10, mis en oeuvre par les modules d'appariement et de verification d'appariement 25 du terminal secondaire 16 et 27 du terminal principal 14, va maintenant etre decrit en liaison avec les diagrammes fonctionnels des figures 2 et 3. Nous allons tout d'abord decrfre, en liaison avec la figure 2, le procede d'appariement entre un terminal secondaire 16 et le terminal principal 14. Ce procede est mis en osuvre cheque fois qu'un nouveau terminal secondaire est installe chez l'usager. II comporte une premiere etape d'initialisation 28 constituee d'un evenement declenchant, tel que la premiere mise en marche du terminal secondaire 16, un top d'horloge periodique, ou encore ['installation du terminal d'acces 16 sur le reseau commun 18. A la suite de cet evenement declenchant 28, un test 30 d'echange d'information du terminal secondaire 16 avec le terminal principal 14 est active. Le terminal secondaire 16 envole par exemple une requete au terminal principal 14 pour que ce dernier communique un identifiant unique qui lui a ete alloue. Si le terminal 14 ne repond pas, alors le terminal secondaire 16 n'est pas appaire et on passe a une etape 32 lors de laquelle le module 25 d'appariement et de controle d'appariement declare un etat non autorise, defini par une variable V, stockee par ce module 25, qui a par defaut la valeur 0. A la suite de l'etape 32, le procede d'appariement retourne a l'etape d'initialisation 28. Si le terminal 14 repond positivement, c'est a dire dans l'exemple de realisation ci-dessus, si le terminal 14 envole son identifiant unique au terminal 16 qui a emis la requete, alors le terminal secondaire memorise l'identifiant rec,u dans son module 25 et il passe dans un etat appaire avec le terminal principal 14. On passe alors a une etape 34 lors de laquelle le module 25 d'appariement et de contrbie d'appariement declare un etat autorise defini par la variable V, stockee par ce module 25, a laquelle on donne la valeur 1. On notera que dans le terminal principal 14, ctest le module 27 d'appariement et de verification d'appariement qui est charge de repondre aux requetes eventuelles du ou des terminaux secondaires pour leur communiquer l'identifiant du terminal principal. A la suite de l'etape 34 le procede est reporte a la premiere etape du procede de contrGie decrit a la figure 3. Nous allons maintenant decrire le procede de contrdie de l'acces du terminal secondaire 16 au contenu 10 en liaison avec la figure 3. Ce procede consiste a verifier l'appariement du terminal d'acces secondaire 16 au terminal principal 14 et a n'autoriser l'acces au contenu qu'en cas de verification positive. Ce procede est mis en oeuvre, d'une part par le module de contrGie de l'appariement 25 du terminal secondaire 16, et d'autre part par le module 27 correspondent du terminal d'acces principal 14. Ce procede permet de verifier regulierement qu'un terminal secondaire 16 est utilisb en permanence dans les limites du reseau local 26 et non pas utilise indOment hors de ['habitation de l'usager. II comporte une premiere etape d'initialisation 36 constituee d'un evenement declenchant, tel que la mise en marche du terminal secondaire 16, un top d'horloge periodique, la sortie de l'etape 34 du procede de la figure 2 ou encore ['installation du terminal d'acces sur le reseau commun 18. A la suite de cet evenement declenchant 36, un test 38 est effectue sur la variable V contenue dans le module de verification d'appariement 25 du terminal 16. Si la variable V vaut 0, ce qui signifie que ie terminal secondaire 16 ntest pas appaire avec le terminal principal 14, le procede de contrdie est reporte a l'etape d'initialisation 36 et le traitement du contenu 10 par ['unite de traitement 20 du terminal secondaire 16 n'est pas possible. En pratique, cela implique que le televiseur 12 raccorde au terminal secondaire 16 ne pourra afficher pour l'usager le contenu 10 re,cu (par exemple, si ce contenu est transmis so us une forme cryptee o u embrou il lee, le sig nal tra nsmis a u televiseur 12 ne sera pas decrypte ou desembrouille). On peut aussi envisager en variante, lorsque la variable V vaut 0, de supprimer immediatement ou de maniere differee, les droits de l'usager qui vent stockes dans le terminal secondaire (generalement dans une carte a puce inseree dans le terminal 16). Dans ce cas, on prevoira, avant la suppression effective des droits, d'affficher un message explicite pour l'utilisateur a l'ecran du televiseur 12 pour le prevenir de la suppression de ses droits. On notera que lorsque la variable V vaut 0, il faut repasser par l'etape d'initialisation 28 du procede decrit a la figure 2 (c'est a dire par une mise sous tension du terminal secondaire par exemple) pour pouvoir mettre cette variable V a la valeur 1. Si la variable V vaut 1, un test 40 de connexion du terminal secondaire 16 au terminal principal 14 est active. Ce test comporte un echange d'informations entre le terminal secondaire 16 et le terminal principal 14, tel que par exemple un echange d'identifiant du terminal principal 14. En pratique, le module 25 du terminal secondaire 16 demande, par l'intermediaire du reseau local 26,1'identifiant du terminal 14. Lorsque le module 27 du terminal 14 rec,oit cette requete, il repond en envoyant son identifiant unique. Le module 25 du terminal secondaire 16 compare alors l'identifiant rec,u avec celui qui avait ete memorise a l'issu de l'etape 30 du procede de la figure 2. Si ces deux identifiants vent identiques, alors le resultat du test 40 est positif. Dans tous les autres cas (le terminal 40 ne repond pas ou l'identifiant re,cu n'est pas identique a celu i memo rise precdd emment), le resu ltat d u test 40 est negatif. Si le resultat du test 40 est negatif, on passe a une etape 42 lors de laquelle le module de contrGie 25 interdit le traitement du contenu 10 par ['unite de traitement 20 du terminal secondaire 16. On pourra egalement dans ce cas affficher un message a l'ecran du televiseur 12 pour prevenir l'utilisateur de l'echec du test d'appariement. Ainsi, si le terminal secondaire 16 a ete deconnecte par erreur du reseau local 26, I'utilisateur pourra le raccorder a nouveau. Si le resultat du test 40 est positif, on passe a une etape 44 lors de laquelle le module de contrGie 25 autorise le traitement du contenu 10 par cette unite de traitement 20. A la suite des etapes 42 et 44, le procede de contrGie est reporte a l'etape d'initialisation 36. Parmi les avantages de ['invention, on notera qu'une fois le reseau local et les differents terminaux d'acces installes par le fournisseur chez I'usager, le systeme de reception de contenu a acces autorise selon ['invention ne necessite aucune intervention par le fournisseur de verification d'un usage non frauduleux du contenu a acces autorise. Cela represente une simplification de la gestion et une reduction des couts d'exploitation pour le fournisseur de contenu. Un autre avantage de ce systeme de reception est qu'il ne necessite pas l'utilisation de modems telephoniques et done ['occupation reguliere de la ligne telephonique de l'usager. L'invention n'est pas limitee a l'exemple de realisation qui a ete decrit ci-dessus. En effet, les modules d'appariement et de controle de l'appariement respectivement reference 25 (d ans les term inaux seco nda ires) et 27 (dans le terminal principal) qui vent representes comme faisant partie integrante des terminaux d'acces sur la figure 1, peuvent egalement etre realises sous forme de modules peripheriques externes aux terminaux et adaptes pour etre raccordes a ces terminaux. REVENDICATIONS 1. Systeme de reception de contenu (10) a acces autorise comportant au moins deux terminaux (14,16) d'acces au contenu (10): un terminal principal (14) et au moins un terminal secondaire (16), cheque terminal comportant des moyens (22) de controle de l'autorisation d'acces de ce terminal au contenu, caracterise en ce que chacun des terminaux (14, 16) co mporte en outre d es moyens (25, 27) d 'apparie ment et de verification d'appariement et en ce que le systeme comporte des moyens (26) d'echange d'informations entre le terminal principal (14) et chaque terminal secondaire (16) pour la realisation de l'appariement et la verification de l'appariement audit terminal secondaire (16) au terminal principal (14). 2. Systeme de reception de contenu (10) a acces autorise selon la revendication 1, caracterise en ce que les moyens (25) d'appariement et de verification d'appariement de chaque terminal secondaire (16) interdisent l'acces au contenu (10) par ledit terminal secondaire (16) si la verification de l'appariement avec le terminal principal (14) est negative. 3. Systeme de reception de contenu (10) a acces autorise selon l'une des revendications 1 ou 2, caracterise en ce que les moyens d'echange d'informations comportent un reseau local (26) auquel vent connectes les terminaux d'acces (14,16). 4. Systeme de reception de contenu (10) a acces autorise selon la revendication 3, caracterise en ce que le reseau local (26) est un reseau local privatif filaire ou sans fil. 5. Systeme de reception de contenu (10) a acces autorise selon la revendication 4, caracterise en ce que le reseau local (26) est choisi parmi l'un des elements de ['ensemble constitue d'un reseau local electrique d'une habitation d'un usager autorise a recevoir le contenu, un reseau local cable de ['habitation pour la diffusion d'informations audiovisuelles, un reseau local telephonique de ['habitation et un reseau local sans fil de ['habitation. 6. Systeme de reception de contenu (10) a acces autorise selon l'une des revendications 3 a 5, caracterise en ce que le reseau local (26) est confondu avec un reseau commun (18) de distribution du contenu (10). 7. Terminal d'acces (16) a un contenu (10) a acces autorise, caracterise en ce qu'il comporte des moyens (25) d'appariement a un terminal (14) d'acces principal, pour autoriser ledit terminal d'acces (16) a acceder au contenu (10) uniquement s'il est connecte et en mesure d'echanger des informations avec ledit terminal principal (14). 8. Terminal d'acces (16) a un contenu (10) a acces autorise selon la revendication 7, caracterise en ce qu'il comporte des moyens (25) de verification de son appariement (25) audit terminal principal (14) avec lequel il a ete initialement appaire. 9. Terminal d'acces (16) a un contenu a acces autorise selon l'une des revendications 7 ou 8, caracterise en ce que les moyens (25) d'appariement et de verification d'appariement a un terminal principal (14) comportent un module peripherique adapte a etre raccorde audit terminal d'acces. 10. Terminal d'acces (14) a un contenu (10) a acces autorise, caracterise en ce qu'il comporte des moyens (27) d'appariement a au moins un terminal d'acces (16) secondaire par echange dtinformation avec ledit terminal secondaire. 11. Terminal d'acces (14) a un contenu a acces autorise selon la revendication 9, caracterise en ce que ['information echangee est un identifiant unique audit terminal (14). 12. Terminal d'acces (14) a un contenu a acces autorise selon l'une des revendications 10 ou 11, caracterise en ce que les moyens (27) d'appariement a un terminal secondaire (16) comportent un module peripherique adapte a etre raccorde audit terminal d'acces. 13. Procede de reception de contenu (10) a acces autorise mis en osuvre dens un systems Solon l'une quelconque des revendications 1 a 6, caracterise en ce qu'il comports une etape (40) de test de la connexion du terminal secondaire (16) au terminal principal (14) a ['issue de laquelle le traitement du contend (10) par le terminal secondaire (16) est autorise