Brevet FR2851110A1 — publié le 20040813

PROCEDE ET DISPOSITIF POUR LA PROTECTION ET LA VISUALISATION DE FLUX VIDEO La présente invention concerne un procédé de distribution de flux vidéo numériques dont le but est 5 d'empêcher leur copie et/ou leur distribution illégale, par l'adjonction dans lesdits flux vidéo d'éléments visuels concernant chaque personne destinataire du flux originel. L'ajout desdits éléments visuels personnalisés doit permettre l'identification immédiate de la personne à qui 10 le film originel est destiné, de sorte qu'une fois sorti de son contexte de lecture normal et autorisé, la lecture dudit flux vidéo permette l'authentification de l'origine de la fraude, par exemple dans le cas de piratage ou de distribution illicite de copies desdits flux audiovisuels. 15 L'objectif est de permettre de remonter à la source de la fraude si elle a eu lieu, et surtout d'avoir un effet dissuasif auprès d'une éventuelle personne mal intentionnée. On connaît les techniques de tatouage qui 20 permettent d'insérer dans un flux vidéo des éléments visuels non détectables par un oeil humain, mais reconnaissables par un programme informatique, même après plusieurs manipulations du flux vidéo. Ces éléments visuels peuvent également être personnalisés pour un ou plusieurs 25 utilisateurs. L'inconvénient des solutions existants est de ne pas permettre de détecter une copie frauduleuse sans employer des techniques complexes d'analyse du flux vidéo. Le présente invention permet d'identifier immédiatement et sans moyen supplémentaire une copie frauduleuse, tout en 30 laissant le flux vidéo en clair lors d'une visualisation autorisée. La présente invention est basée sur un système Client-Serveur dont l'objectif est d'identifier la personne qui veut visualiser un flux vidéo et d'identifier le dispositif de lecture sur lequel la visualisation sera faite. Ces identifications permettent à l'utilisateur, dans un premier temps, de récupérer, sur son dispositif de 5 lecture personnel ou autre (envoyé physiquement par CD-ROM ou DVD, ou téléchargé sur un ordinateur ou un décodeur (Set-Top-Box), une version du flux vidéo qu'il a choisi et adaptée pour son usage. Avant ou pendant cette transmission le Serveur va réaliser l'adaptation appropriée du flux pour 10 ledit Client. Par exemple, si le client réserve un film au préalable, les éléments visuels sont introduits par le serveur et le flux modifié est téléchargé dans la mémoire ou sur le disque dur de l'équipement de lecture du client. Si le client souhaite regarder un film immédiatement, le 15 serveur introduit les éléments visuels appropriés au fur et à mesure et transmet le flux modifié à l'utilisateur en temps réel. On appellera par la suite " flux modifié " ou " flux marqué " le flux originel auquel ont été rajoutés 20 des éléments visuels personnalisés. Au moment de la lecture dudit flux modifié qui est stocké sur l'appareil Client, une nouvelle connexion Client - Serveur est nécessaire afin que, lors du visionnage dudit flux modifié, aucun élément visuel d'identification du Client n'apparaisse sur l'écran 25 de visionnage. En revanche, si ledit flux modifié est sorti de l'appareil Client (par le biais d'une copie ou d'un téléchargement), lors de sa lecture sur un autre dispositif qui n'a pas de connexion avec le Serveur, les éléments visuels sont affichés. La génération du flux vidéo protégé et adapté à l'utilisateur est réalisée par le Serveur. Celui-ci analyse ledit flux vidéo d'origine afin d'y insérer des données visuelles supplémentaires qui viennent se superposer sur le flux vidéo ou remplacer le contenu d'origine. L'opération consiste à analyser ledit flux vidéo d'origine afin de désigner la position (statique ou dynamique), le type et la quantité d'éléments visuels à insérer ainsi que le nombre d'insertions et leurs temps d'apparition à l'écran. Une 5 réalisation est que lesdits éléments visuels n'apparaissent jamais au même endroit lors de la lecture du flux protégé, et que son contenu donne un maximum d'information concernant l'utilisateur autorisé à voir le film, comme son nom, son adresse, ses coordonnées téléphoniques, ou toute 10 information susceptible de l'identifier ou de l'authentifier rapidement. On appellera par la suite toutes ces informations relatives au client Avantageusement, le flux modifié résultant est 25 totalement compatible avec la norme ou le standard avec laquelle ou lequel le flux d'origine a été généré. La restitution du flux vidéo d'origine à lieu sur un équipement compatible avec l'invention et qui va réaliser une connexion au Serveur afin de récupérer les 30 informations complémentaires qu'il conserve en temps réel, pendant la lecture du flux vidéo protégé, et réaliser la restitution du flux d'origine. Cette opération est appelée " démarquage ". Sans l'opération de récupération des informations complémentaires en temps réel à partir du Serveur, on visualise uniquement le flux marqué avec les éléments visuels et donc toutes les informations concernant le client sont affichées pendant toute la durée de la visualisation. Ainsi une visualisation du flux d'origine 5 n'est possible que sur l'équipement client adéquat, toute autre forme de visualisation affichant lesdites informations d'authentification. Toute personne se trouvant en possession d'une copie non autorisée dudit flux vidéo modifié, a aussi toutes les informations personnelles 10 d'authentification pour retrouver le client à l'origine de ladite copie. Avantageusement, les opérations de marquage, de transmission, de démarquage et d'affichage peuvent se faire séquentiellement en temps réel, lors d'une seule connexion 15 Client - Serveur. Dans son acceptation la plus générale, l'invention concerne un procédé de distribution de flux vidéo à une pluralité de destinataires, comportant une étape de marquage consistant à ajouter sur ledit flux vidéo au moins 20 un élément visuel, ladite étape de marquage est appliquée à un flux vidéo originel commun à tous les destinataires, et est personnalisée pour chaque destinataire par l'ajout d'un élément visuel spécifique au destinataire permettant l'identification visuelle rapide dudit destinataire 25 caractérisé en ce que ledit élément visuel ajouté remplace une partie du flux vidéo originel, laquelle est stockée dans les informations complémentaires sur le serveur multimédia. Avantageusement, ledit élément visuel est généré en 30 deux étapes, une première étape consistant à traiter des données de marquage au format quelconque de façon à générer des objets de marquage décrivant l'élément visuel à afficher, et une deuxième étape consistant à ajouter ledit élément visuel dans ledit flux vidéo. Avantageusement, la reconstitution du flux originel s'effectue sur l'équipement client à partir du flux modifié 5 et des informations complémentaires envoyées par le serveur après authentification du client et en fonction de ses droits, pour la lecture et la visualisation sans l'affichage des éléments visuels. Selon un mode de réalisation, ladite étape de 10 marquage permet d'inclure dans le flux vidéo toute sorte d'éléments visuels, dont la forme, la position et la couleur sont déterminés. Selon un mode de réalisation, ladite étape de marquage permet d'inclure dans le flux vidéo toute sorte 15 d'éléments visuels, dont la forme, la position et la couleur sont variables. Selon un autre mode de réalisation, le procédé comporte une étape de contrôle pour autoriser une ou plusieurs copies privées. Avantageusement, les informations 20 complémentaires sont envoyées en temps réel. L'invention concerne également un système pour la mise en oeuvre du procédé de distribution de flux vidéo qui est constitué d'un module de marquage, comprenant un module de génération d'éléments visuels personnalisés pour chaque 25 utilisateur, un module d'insertion desdits éléments visuels dans le flux originel, produisant ainsi un flux marqué et des informations complémentaires stockées sur le serveur, et un module de démarquage sur lequel s'effectue la reconstitution du flux originel à partir du flux marqué et 30 des informations complémentaires envoyées par le serveur. La présente invention sera mieux comprise à la lecture des exemples de réalisation non limitatifs qui suivent, se référant au dessin annexé o la figure décrit l'architecture d'ensemble d'un système pour la mise en oeuvre du procédé selon l'invention. Un exemple de réalisation particulier consiste à 5 distribuer des films encodés conformément à la norme MPEG2. Quand un Client (3) se connecte au Serveur (2) pour commander un film (A), celui-ci choisit un film (A) dans une liste fournie par le Serveur (2) et relative au contenu 10 de la base de films (1). Une fois son choix et la transaction de commande validés par le Serveur (2), celuici transforme le film (A) choisi dans la base (1) en un film (B) qui contient, sous forme visuelle et incluse dans le flux vidéo, les informations personnelles (24) du 15 client. Les dites informations personnelles du Client sont constituées lors de son adhésion au Service, notamment lors d'une connexion (J) , et sont stockées dans une base de données d'informations personnelles (24) au niveau du Serveur (2). Un flux vidéo numérique de type MPEG-2 est constitué de séquences d'images (ou plans ou frames (trames)), regroupées en groupes d'images " Groups Of Pictures " (GOPs). Une image peut être de type I (Intra), P (Prédite), B (Bidirectionnelle). Les images I sont les 25 images de référence, elles sont entièrement codées et sont donc de taille élevée et ne contiennent pas d'information sur le mouvement. Les images I sont constituées de slices (tranches), elles même contenant des macroblocs et des blocs. La transformation est réalisée par le module (21) et consiste, dans cet exemple non limitatif, à changer une slice d'une image I, et cela toutes les dix images I. La position de la slice (ou tranche) est choisie de manière aléatoire dans l'image, et cette slice est remplacée par une slice créée de façon à s'insérer parfaitement dans le flux binaire (A) en respectant la taille de l'image et la composition des macroblocs. Cette opération de substitution 5 de slices se traduit visuellement par l'apparition d'une bande noire contenant un texte aux caractères blancs et qui donnent " Nom - Prénom - Adresse - NI de téléphone " du Client, établi à partir des données personnelles (D) stockées dans la base d'informations personnelles (24) du 10 serveur (2). Les informations complémentaires (C), c'est-àdire le contenu et la position dans l'image de chaque slice enlevée, ainsi que le numéro de l'image concernée, sont stockées dans un tampon (23) sur le Serveur (2). Le module (22) permet de préparer le flux modifié 15 (B) à son transport au Client (3) par le moyen de transport (4). Par exemple, le film (B) est gravé sur support physique comme par exemple un disque et envoyé par la poste au client (3). A la réception dudit disque, l'utilisateur (3) peut le lire dans son lecteur de disques (31) car le 20 flux reçu est totalement compatible avec la norme MPEG-2. Soit le lecteur de disques (31) du Client (3) dispose du module (311) nécessaire à la connexion Client Serveur (5), auquel cas pendant la lecture dudit disque, ledit module (311) inclus dans le lecteur de disques (31), 25 via sa connexion au Serveur (5), va récupérer, à travers le réseau de télécommunication (5) les informations complémentaires (C) contenues dans le tampon (23) afin de composer avant l'affichage sur l'écran de visualisation (6) un flux (I) identique au flux d'origine (A), c'est-à-dire 30 sans la présence de l'information d'authentification. Le flux I est ensuite décodé de manière classique par le module (312) du module (31), le module (312) étant un lecteur vidéo MPEG-2 standard. A la sortie de ce module (312) l'affichage est réalisé sur l'écran de visualisation (6). Soit le lecteur DVD (31) du Client (3) n'est pas équipé dudit système (311) ou alors s'il ne réussit pas à 5 s'identifier correctement par la connexion (5), auquel cas, toutes les dix images I, la bande textuelle blanche sur fond noir apparaît à l'écran (6), le flux (I) n'ayant pas été transformé par le module (311). Toute copie privée du disque sera visualisable sans 10 informations d'authentification, de la même manière que le disque originel, sur tout module autorisé à l'afficher en fonction des droits du client. Si des copies sont faites par le client pour une utilisation frauduleuse (par exemple la revente ou la 15 distribution) alors les informations d'authentification seront lisibles pour la personne qui les visionnera sur son lecteur et toute personne trouvant une telle copie illicite peut remonter à la source de la copie à l'aide des informations personnelles contenues dans lesdites bandes 20 textuelles. Un autre exemple de réalisation est que les éléments visuels ne sont plus les informations d'authentification, mais des slices modifiées qui contiennent du texte ou des parties d'image quelconque. Par 25 exemple, seul un premier utilisateur autorisé à regarder le film pourra le visualiser après le démarquage effectué par le module (311). Dans le cas o le film est copié de manière frauduleuse par un deuxième utilisateur qui n'est pas autorisé, ledit deuxième utilisateur visualise le film 30 avec les éléments visuels affichés, donc la qualité visuelle du film est dégradée. Tout utilisateur autorisé à visionner le film peut le visualiser sur tout dispositif (31) par le biais de ses paramètres d'authentification au serveur nécessaire à autoriser la connexion par le réseau (5). REVENDICATIONS 1. Procédé de distribution de flux vidéo à une pluralité de destinataires, comportant une étape de 5 marquage consistant à ajouter sur ledit flux vidéo au moins un élément visuel, ladite étape de marquage est appliquée à un flux vidéo originel commun à tous les destinataires, et est personnalisée pour chaque destinataire par l'ajout d'un élément visuel spécifique au destinataire permettant 10 l'identification visuelle rapide dudit destinataire caractérisé en ce que ledit élément visuel ajouté remplace une partie du flux vidéo originel, laquelle est stockée dans les informations complémentaires sur le serveur multimédia. 2. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que ledit élément visuel est généré en deux étapes, une première étape consistant à traiter des données de marquage au format quelconque de façon à générer des objets de marquage 20 décrivant l'élément visuel à afficher, et une deuxième étape consistant à ajouter ledit élément visuel dans ledit flux vidéo. 3. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que la reconstitution 25 du flux originel s'effectue sur l'équipement client à partir du flux modifié et des informations complémentaires envoyées par le serveur après authentification du client et en fonction de ses droits, pour la lecture et la visualisation sans l'affichage des éléments visuels. 4. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que ladite étape de marquage permet d'inclure dans le flux vidéo des éléments il visuels, dont la forme, la position et la couleur sont déterminés. 5. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que ladite étape de 5 marquage permet d'inclure dans le flux vidéo des éléments visuels, dont la forme, la position et la couleur sont variables. 6. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce qu'il comporte une 10 étape de contrôle autorisant une ou plusieurs copies privées. 7. Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que les informations complémentaires sont envoyées en temps réel. 8. Système pour la mise en oeuvre du procédé de distribution de flux vidéo selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il est constitué d'un module de marquage, comprenant un module de génération d'éléments visuels personnalisés pour chaque 20 utilisateur, un module d'insertion desdits éléments visuels dans le flux originel, produisant ainsi un flux marqué et des informations complémentaires stockées sur le serveur, et un module de démarquage sur lequel s'effectue la reconstitution du flux originel à partir du flux marqué et 25 des informations complémentaires envoyées par le serveur.