针对媒体数据流的播出控制.pdf

提供了控制在接收设备处的媒体数据流的播出的技术。媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量。在该技术的方法实施方式中，定义了区描述。针对媒体数据流中至少一个节目或至少一个节目分量，定义媒体区的区描述，所述区描述识别所述至少一个节目或至少一个节目分量在媒体流中的媒体区。在下一步骤中，将区描述与节目特定信息数据段相关联。所述节目特定信息数据段是媒体数据流的一部分，并包括指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据。该方法还包括向接收设备发送所述媒体数据流。

权利要求书一种控制在接收设备处的媒体数据流的播出的方法，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量，所述方法包括：‑针对媒体数据流中所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量，定义媒体区的区描述，所述区描述识别所述至少一个节目或至少一个节目分量在媒体流中的媒体区；‑将区描述与节目特定信息数据段相关联，所述节目特定信息数据段是媒体数据流的一部分，并包括指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据；以及‑向接收设备发送所述媒体数据流。根据权利要求1所述的方法，还包括：‑确定用于识别媒体流中的媒体区的标识符，以及‑将标识符插入区描述。根据权利要求1或2所述的方法，还包括：‑确定其它要素组中的至少一个其它要素，所述其它要素组包括：○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，○关于媒体区的播出的播出控制指令，○用于将媒体数据插入媒体区的信息，○关于媒体区的版权管理信息，以及○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息，以及‑将所述至少一个其它要素插入区描述或包括所述区描述的区描述符。根据权利要求3所述的方法，还包括：确定关于区描述的保护完整性信息。根据权利要求4所述的方法，其中确定保护完整性信息包括：对区描述执行加密签名，以获得签名值。根据权利要求5所述的方法，其中使用在授权控制消息或ECM中传送的加密密钥、或从中导出的加密密钥来执行加密签名。根据权利要求6所述的方法，其中加密密钥是用于保护媒体流的密钥。根据权利要求3至7中任一项所述的方法，其中播出控制指令根据Marlin动态媒体区规范传递区类型信息。根据前述权利要求中任一项所述的方法，还包括：‑确定所述一个或多个节目分量中的至少一个受到保护，‑根据保护确定来设置区指示参数，以及‑将区指示参数与防止未授权播出所述一个或多个节目要素中至少一个的数据段相关联，所述数据段是媒体数据流的一部分。根据权利要求9所述的方法，还包括：‑执行区指示参数的完整性保护。根据权利要求9或10所述的方法，其中防止未授权播出的数据段是授权控制消息或ECM。根据权利要求9至11中任一项所述的方法，其中区指示参数是区信息通知标记或区描述符计数器。根据前述权利要求中任一项所述的方法，还包括：无论何时发生区描述的更新时，触发节目特定信息数据段的定义。一种用于控制在接收设备处的媒体数据流的播出的方法，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量，所述方法包括：‑接收包括节目特定信息数据段的媒体数据流，所述节目特定信息数据段与针对所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量定义的媒体区的区描述相关联，所述节目特定信息数据段还包括：指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据，区描述识别所述至少一个节目或所述至少一个节目分量在媒体流中的媒体区；‑在媒体数据流中检测包括区描述的节目特定信息数据段；‑基于对区描述的分析，识别媒体区并确定针对媒体区的播出的播出控制指令；以及‑根据所确定的播出控制指令，播出所识别的媒体区。根据权利要求14所述的方法，还包括：‑根据区描述中的标识符识别媒体区。根据权利要求14或15所述的方法，还包括：‑根据区描述确定其它要素组中的至少一个其它要素，所述其它要素组包括：○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，○关于媒体区的播出的播出控制指令，○用于将媒体数据插入媒体区的信息，○关于媒体区的版权管理信息，以及○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息，以及‑基于所确定的其它要素，执行操作组中的至少一个操作，所述操作组包括：○基于其它标识信息，识别媒体数据流中媒体区的开始、结束或持续时间，○根据从区描述中确定的播出控制指令，执行媒体区的播出，○确定与将媒体数据插入媒体区的信息一致的媒体数据，并将所述媒体数据插入媒体区，○根据版权管理信息确定版权管理数据和操作，并将所确定的版权管理数据和操作应用于媒体区，○验证所述完整性保护信息，以用于验证媒体区和区描述或其部分中的至少一个的完整性。根据权利要求16所述的方法，还包括：确定关于区描述的完整性保护信息。根据权利要求14至17中任一项所述的方法，还包括：接收授权控制消息或ECM。根据权利要求17和18所述的方法，其中所述ECM包含加密密钥，以及所述完整性保护信息是通过使用加密密钥对区描述执行加密签名所获得的签名值。根据权利要求14至19中任一项所述的方法，还包括以下步骤：‑在媒体流中检测与防止所述一个或多个节目或所述一个或多个节目要素中的至少一个的未授权播出的数据段相关联的区指示参数，‑执行关于所述一个或多个节目、所述一个或多个节目要素、媒体区和区描述中的至少一个的安全操作。根据权利要求20所述的方法，还包括：‑执行区指示参数的完整性保护验证过程。根据权利要求20或21所述的方法，其中防止未授权播出的数据段是授权控制消息或ECM。根据权利要求20至22中任一项所述的方法，其中所述区指示参数是区信息通知标记或区描述符计数器。根据权利要求22和23所述的方法，还包括：接收所述ECM中的区信息通知标记，所述区信息通知标记以信号通知节目特定信息数据段包含区描述。根据权利要求23或24所述的方法，还包括：检查节目特定信息数据段以确定是否设置了区信息通知标记。根据至少权利要求21和22所述的方法，还包括：基于在所述ECM中接收到的加密密钥来验证完整性保护信息。根据权利要求26所述的方法，其中加密密钥是用于保护媒体流的密钥。根据权利要求14至27中任一项所述的方法，还包括：无论何时检测到节目特定信息数据段的更新时，执行媒体区的检测和播出控制指令的确定。根据前述权利要求中任一项所述的方法，其中所述媒体数据流是根据MPEG‑2传输流格式的传输流。根据前述权利要求中任一项所述的方法，其中所述节目特定信息数据段是表。根据权利要求29和30所述的方法，其中所述表是节目映射表或PMT、条件访问表或CAT、节目关联表或PAT、以及传输流专用表中的至少一个。根据权利要求30或31所述的方法，其中所述节目特定信息数据段是PMT，所述区描述包括在专用表中，以及所述PMT经由第一分组标识符或PID与专用表和包括在专用表中的区描述相关联。根据权利要求31或32所述的方法，其中所述节目特定信息数据要素是PMT，以及所述PMT经由第二分组标识符或PID与授权控制消息或ECM相关联。根据权利要求30至33中任一项所述的方法，其中所述区描述是表的描述符。根据前述权利要求中任一项所述的方法，其中媒体区是具有无法被跳过或必须从头播到尾的特定属性的媒体数据流段。根据前述权利要求中任一项所述的方法，其中媒体区是根据Marlin动态媒体区规范的媒体区。一种计算机程序，包括适于在由计算机运行时执行根据权利要求1至36中任一项所述的方法的代码。一种包括根据权利要求37所述的计算机程序的计算机程序产品。一种用于控制在接收设备(200)处的媒体数据流的播出的发送设备(100)，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量，所述发送设备(100)包括：‑适于针对媒体数据流中所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量来定义媒体区的区描述的处理单元(P1)，所述区描述识别所述至少一个节目或至少一个节目分量在媒体流中的媒体区，‑其中所述处理单元(P1)还适于将区描述与节目特定信息数据段相关联，所述节目特定信息数据段是媒体数据流的一部分，并包括指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据；以及‑发送单元(T1)，适于向接收设备(200)发送所述媒体数据流。根据权利要求39所述的设备，所述设备适于‑确定用于识别媒体流中的媒体区的标识符，以及‑将标识符插入区描述。根据权利要求39或40所述的设备，所述设备适于‑确定其它要素组中的至少一个其它要素，所述其它要素组包括：○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，○关于媒体区的播出的播出控制指令，○用于将媒体数据插入媒体区的信息，○关于媒体区的版权管理信息，以及○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息，以及‑将所述至少一个其它要素插入区描述或包括所述区描述的区描述符。根据权利要求41所述的设备，所述设备适于确定关于区描述的保护完整性信息。根据权利要求42所述的设备，其中确定保护完整性信息包括对区描述执行加密签名，以获得签名值。根据权利要求43所述的设备，其中使用在授权控制消息或ECM中传送的加密密钥、或从中导出的加密密钥来执行加密签名。根据权利要求44所述的设备，其中加密密钥是用于保护媒体流的密钥。根据权利要求41至45中任一项所述的设备，其中播出控制指令根据Marlin动态媒体区规范传递区类型信息。根据权利要求40至46中任一项所述的设备，所述发送设备适于‑确定所述一个或多个节目分量中的至少一个受到保护，‑根据保护确定来设置区指示参数，以及‑将区指示参数与防止未授权播出所述一个或多个节目要素中至少一个的数据段相关联，所述数据段是媒体数据流的一部分。根据权利要求47所述的设备，所述设备适于‑执行区指示参数的完整性保护。根据权利要求47或48所述的设备，其中防止未授权播出的数据段是授权控制消息或ECM。根据权利要求47至49中任一项所述的设备，其中所述区指示参数是区信息通知标记或区描述符计数器。根据前述权利要求中任一项所述的设备，所述设备适于无论何时发生区描述的更新时，触发节目特定信息数据段的定义。一种控制在接收设备(200)处的媒体数据流的播出的接收设备(200)，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量，所述接收设备(200)包括：‑适于接收包括节目特定信息数据段的媒体数据流的接收机单元(R2)，所述节目特定信息数据段与针对所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量定义的媒体区的区描述相关联，所述节目特定信息数据段还包括：指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据，区描述识别所述至少一个节目或所述至少一个节目分量在媒体流中的媒体区；‑处理单元(P2)，适于在媒体数据流中检测包括区描述的节目特定信息数据段，以及基于对区描述的分析，识别媒体区并确定针对媒体区的播出的播出控制指令；以及‑输出单元(O2)，适于根据所确定的播出控制指令，播出所识别的媒体区。根据权利要求52所述的设备，所述设备还适于‑根据区描述中的标识符识别媒体区。根据权利要求52或53所述的设备，所述接收设备适于‑根据区描述确定其它要素组中的至少一个其它要素，所述其它要素组包括：○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，○关于媒体区的播出的播出控制指令，○用于将媒体数据插入媒体区的信息，○关于媒体区的版权管理信息，以及○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息，以及‑基于所确定的其它要素，执行操作组中的至少一个操作，所述操作组包括：○基于其它标识信息，识别媒体数据流中媒体区的开始、结束或持续时间，○根据从区描述中确定的播出控制指令，执行媒体区的播出，○确定与将媒体数据插入媒体区的信息一致的媒体数据，并将所述媒体数据插入媒体区，○根据版权管理信息确定版权管理数据和操作，并将所确定的版权管理数据和操作应用于媒体区，以及○验证所述完整性保护信息，以用于验证媒体区和区描述或其部分中的至少一个的完整性。根据权利要求54所述的设备，所述设备适于确定关于区描述的完整性保护信息。根据权利要求52至56中任一项所述的设备，所述设备适于接收授权控制消息或ECM。根据权利要求55和56所述的设备，其中所述ECM包含加密密钥，以及所述完整性保护信息是通过使用加密密钥对区描述执行加密签名所获得的签名值。根据权利要求52至57中任一项所述的设备，所述设备适于‑在媒体流中检测与防止所述一个或多个节目或所述一个或多个节目要素中的至少一个的未授权播出的数据段相关联的区指示参数，以及‑执行关于所述一个或多个节目、所述一个或多个节目要素、媒体区和区描述中的至少一个的安全操作。根据权利要求58所述的设备，所述设备适于‑执行区指示参数的完整性保护验证过程。根据权利要求58或59所述的设备，其中防止未授权播出的数据段是授权控制消息或ECM。根据权利要求58至60中任一项所述的设备，其中所述区指示参数是区信息通知标记或区描述符计数器。根据权利要求60和61所述的设备，所述设备适于接收ECM中的区信息通知标记，所述区信息通知标记以信号通知节目特定信息数据段包含区描述。根据权利要求61或62所述的设备，所述设备适于检查节目特定信息数据段以确定是否设置了区信息通知标记。根据至少权利要求59和60所述的设备，所述设备适于基于在ECM中接收到的加密密钥来验证完整性保护信息。根据权利要求64所述的设备，其中所述加密密钥是用于保护媒体流的密钥。根据权利要求52至65中任一项所述的设备，所述设备适于无论何时检测到节目特定信息数据段的更新时，执行媒体区的检测和播出控制指令的确定。根据权利要求39至66中任一项所述的设备，其中所述媒体数据流是根据MPEG‑2传输流格式的传输流。根据权利要求39至67中任一项所述的设备，其中所述节目特定信息数据段是表。根据权利要求67和68所述的设备，其中所述表是节目映射表或PMT、条件访问表或CAT、节目关联表或PAT、以及传输流专用表中的至少一个。根据权利要求69所述的设备，其中所述节目特定信息数据段是PMT，所述区描述包括在专用表中，以及所述PMT经由第一分组标识符或PID与专用表和包括在专用表中的区描述相关联。根据权利要求69或70所述的设备，其中所述节目特定信息数据要素是PMT，以及所述PMT经由第二分组标识符或PID与授权控制消息或ECM相关联。根据权利要求68至71中任一项所述的设备，其中所述区描述是表的描述符。根据权利要求39至72中任一项所述的设备，其中媒体区是具有无法被跳过或必须从头播到尾的特定属性的媒体数据流段。根据权利要求39至73中任一项所述的设备，其中媒体区是根据Marlin动态媒体区规范的媒体区。一种包括根据权利要求39至51和67至74中任一项所述的发送设备(100)和根据权利要求52至74中任一项所述的接收设备(200)的系统。

说明书针对媒体数据流的播出控制
技术领域
本公开一般涉及控制媒体数据流的播出的方法、设备和计算机程序产品。媒体数据流包括一个或多个节目。
背景技术
强制播出是例如可以用于控制用户在观看视频片段或其它内容时无法跳过特定广告部分的功能。通过确保这一点，广告商会愿意补贴内容访问的成本。
例如，开放IPTV论坛标准化(OIPF)正在对这种类型的功能制定要求。关于这一点，参考开放IPTV论坛“Functional ArchitectureV2.0”，http://www.openiptvforum.org/docs/OIPF‑Functional_Architecture_v2_0‑2009‑09‑08.pdf。
为了满足这些要求，开发了OIPF推荐的内容保护方案之一的Marlin开发者社区(MDC)创建了Marlin的扩展，被称为动态媒体区(DMZ)规范(http://www.marlin‑community.com；参见“MarlinDynamic Media Zones”，Version 1.0，Final，Marlin DeveloperCommunity，25 January2008(以下称为参考文献[1])，和Version1.0.1，Final，Marlin Developer Community，13November2009)。OIPF正考虑采用基于Marlin DMZ的强制播出控制的解决方案。然而，除了可以应用于MP4文件之外，还需要可以应用于未受保护的内容(http://member.oipf.tv/Application/documetapp/downloadimmediate/default.aspx？docID＝3410；参见open IPTV Forum，“OIPF‑IPP‑SOL‑107‑Navigation_Constraints_in_OIPF”(以下称为参考文献[2]))和移动图像专家组‑2(MPEG‑2)传输流(TS)的解决方案。
Marlin DMZ解决方案不提供对MPEG‑2TS的映射。在2009年11月的会议上，提出了如何在MPEG‑2TS流中携带DMZ信息的提案(参见marlin‑DynamicMediaZonesSpecification‑v1.1_20091102.doc，non‑public submission to November 2009 MDC meeting，from SyeLoong Keoh，Philips(以下称为参考文献[4]))。该提案未被采用，并且不可用于未受保护的内容，因为它在授权控制消息(ECM)(即，仅用于受保护内容的密钥消息)中携带DMZ信息。迄今为止没有其它提案启示了针对以信号通知MPEG‑2或其它TS中的DMZ信息使得该解决方案可用于受保护/加密和不受保护/未加密的内容的问题的灵活的解决方案。
此外，先前的提案存在其它的缺点(例如，关于区的精确起点和终点标记)。
发明内容
需要允许MPEG‑2或其它媒体数据流中的媒体区相关信令的技术。
根据第一方面，提供了控制在接收设备处的媒体数据流的播出的方法，媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量。所述方法包括：针对媒体数据流中所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量，定义媒体区的区描述，所述区描述识别所述至少一个节目或至少一个节目分量在媒体流中的媒体区；将区描述与节目特定信息数据段相关联，所述节目特定信息数据段是媒体数据流的一部分，并包括指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据；以及向接收设备发送所述媒体数据流。
例如，定义区描述可以包括创建新区描述或更新区描述。此外，例如，可以通过将区描述插入该数据段或将区描述包括在该数据段中来执行将区描述与节目特定信息数据段相关联。节目特定信息数据段可以是任意MPEG‑2表。
所述方法还可以包括：确定用于识别媒体流中的媒体区的标识符，以及将标识符插入区描述。该标识符可以是区标识符。
该方法还可以包括：确定其它要素组中的至少一个其它要素，所述其它要素组包括：
○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息(例如，区开始、区结束或区持续时间等)，
○关于媒体区的播出的播出控制指令(例如，指示使用允许和/或受限的信息)(例如，区特性)，
○用于将媒体数据插入媒体区的信息(例如，外部区参考)，
○关于媒体区的版权管理信息(例如，数字版权管理或DRM系统信息，DRM内容ID，和/或DRM版权发布者统一资源定位符或RI URL)，以及
○用于保护媒体区和区描述或其部分中的至少一个(例如，签名密钥ID、签名算法、和/或签名值)的完整性的完整性保护信息，
并将所述至少一个其它要素插入区描述或包括所述区描述的区描述符。
播出控制指令可以根据Marlin动态媒体区规范传递区类型信息。播出控制指令可以是区描述的一部分，但不是必须的。例如，针对仅存在媒体区的单个播出控制指令的发送和远程接收设备的系统，该单个播出控制指令不必在区描述中声明，因为远程接收设备可以被配置为在检测媒体区(例如，通过分析区描述)时应用例如从远程接收设备的数据存储器中检索到的系统中已知的唯一(单个)播出控制指令。
所述方法还可以包括：确定关于区描述的保护完整性信息。确定保护完整性信息可以包括：对区描述执行加密签名，以获得签名值。可以使用在授权控制消息或ECM中传送的加密密钥、或从中导出的加密密钥来执行加密签名。加密密钥可以是用于保护媒体流的密钥。
所述方法还可以包括：确定所述一个或多个节目分量中的至少一个受到保护，根据保护确定来设置区指示参数，并将区指示参数与防止未授权播出所述一个或多个节目要素中至少一个的数据段相关联(例如，插入或包括)，所述数据段是媒体数据流的一部分。可以执行区指示参数的完整性保护。防止未授权播出的数据段可以是ECM。区指示参数可以是区信息通知标记或区描述符计数器。
所述方法还可以包括：无论何时发生区描述的更新时，触发节目特定信息数据段的定义。
根据另一方面，提供了一种用于控制在接收设备处的媒体数据流的播出的方法，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量。所述方法包括：接收包括节目特定信息数据段的媒体数据流，所述节目特定信息数据段与针对所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量定义的媒体区的区描述相关联，所述节目特定信息数据段还包括：指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据，区描述识别所述至少一个节目或所述至少一个节目分量在媒体流中的媒体区；在媒体数据流中检测包括区描述的节目特定信息数据段；基于对区描述的分析，识别媒体区并确定针对媒体区的播出的播出控制指令；以及根据所确定的播出控制指令，播出所识别的媒体区。
在上述已讨论的一个实施方式中(单个播出控制指令)，一旦检测到区描述，则接收设备可以根据区的单纯出现来断定应用系统中定义的唯一可能播出控制指令，从而在区描述中可以不指定显式指令命令。然而，显式规范会是更频繁和更可能的情况。
节目特定信息数据段可以是任意MPEG‑2表。此外，可以根据区描述中的标识符识别媒体区。
在接收设备处执行的方法还可以包括：根据区描述确定其它要素组中的至少一个其它要素，所述其它要素组包括：
○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息(例如，区开始、区结束或区持续时间等)，
○关于媒体区的播出的播出控制指令(例如，指示使用允许和/或受限的信息)(例如，区特性)，
○用于将媒体数据插入媒体区的信息(例如，外部区参考)，
○关于媒体区的版权管理信息(例如，DRM系统信息，DRM内容ID，和/或DRM版权发布者统一资源定位符或RI URL)，以及
○用于保护媒体区和区描述或其部分中的至少一个(例如，签名密钥ID、签名算法、和/或签名值)的完整性的完整性保护信息。
基于所确定的其它要素，可以执行操作组中的至少一个操作，所述操作组包括：
○基于其它标识信息，识别媒体数据流中媒体区的开始、结束或持续时间，
○根据从区描述中确定的播出控制指令，执行媒体区的播出，
○确定与将媒体数据插入媒体区的信息一致的媒体数据，并将所述媒体数据插入媒体区，
○根据版权管理信息确定版权管理数据和操作，并将所确定的版权管理数据和操作应用于媒体区，以及
○验证所述完整性保护信息，以用于验证媒体区和区描述或其部分中的至少一个的完整性。
在接收设备处执行的方法还可以包括：确定关于区描述的完整性保护信息。此外，在接收设备处执行的方法还可以包括：接收ECM。ECM可以包含加密密钥，完整性保护信息可以是通过使用加密密钥对区描述执行加密签名所获得的签名值。
在接收设备处执行的方法还可以包括以下步骤：在媒体流中检测与防止所述一个或多个节目或所述一个或多个节目要素中的至少一个的未授权播出的数据段相关联的区指示参数，以及执行关于所述一个或多个节目、所述一个或多个节目要素、媒体区和区描述中的至少一个的安全操作。此外，可以执行区指示参数的完整性保护验证过程。
防止未授权播出的数据段可以是ECM，以及区指示参数可以是区信息通知标记或区描述符计数器。在这种情况下，在接收设备处执行的方法还可以包括：接收ECM中的区信息通知标记，区信息通知标记以信号通知节目特定信息数据段包含区描述。可以检查节目特定信息数据段以确定是否设置了区信息通知标记。
在接收设备处执行的方法还可以包括：基于在ECM中接收到的加密密钥来验证完整性保护信息。加密密钥可以是用于保护媒体流的密钥。
在接收设备处执行的方法还可以包括：无论何时检测到节目特定信息数据段的更新时，执行媒体区的检测和播出控制指令的确定。
本公开还涉及包括软件代码部分的计算机程序，在发送或接收设备处操作时实现这里所描述的任一方法。该计算机程序可以存储在计算机可读介质上。计算机可读介质可以是发送或接收设备内或位于外部的永久或可重写存储器。计算机程序还可以作为信号序列，例如经由缆线或无线链路传送至相应设备。因此，可以提供包括当由计算机运行时适于执行这里所描述的任一方法的代码的计算机程序。计算机程序产品可包括该计算机程序。
根据另一方面，提供一种用于控制在接收设备处的媒体数据流的播出的发送设备，媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量。所述发送设备包括：适于针对媒体数据流中所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量来定义媒体区的区描述的处理单元或任意其它组件，所述区描述识别所述至少一个节目或至少一个节目分量在媒体流中的媒体区，其中所述处理单元或其它组件还适于将区描述与节目特定信息数据段相关联，所述节目特定信息数据段是媒体数据流的一部分，并包括指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据；以及发送单元或任意其它组件，适于向接收设备发送所述媒体数据流。
所述发送设备可以适于确定用于识别媒体流中的媒体区的标识符，以及将标识符插入区描述。所述发送设备还适于确定其它要素组中的至少一个其它要素，所述其它要素组包括：
○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，
○关于媒体区的播出的播出控制指令，
○用于将媒体数据插入媒体区的信息，
○关于媒体区的版权管理信息，以及
○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息。
所述发送设备可以适于将所述至少一个其它要素插入区描述或包括所述区描述的区描述符。播出控制指令可以根据Marlin动态媒体区规范传递区类型信息。
此外，发送设备可以适于确定关于区描述的保护完整性信息。确定保护完整性信息可以包括对区描述执行加密签名，以获得签名值。可以使用在ECM中传送的加密密钥、或从中导出的加密密钥来执行加密签名。加密密钥可以是用于保护媒体流的密钥。
所述发送设备可以适于确定所述一个或多个节目分量中的至少一个受到保护，根据保护确定来设置区指示参数，并将区指示参数与防止未授权播出所述一个或多个节目要素中至少一个的数据段相关联，所述数据段是媒体数据流的一部分。所述发送设备还可以适于执行区指示参数的完整性保护。
防止未授权播出的数据段可以是ECM。此外，区指示参数可以是区信息通知标记或区描述符计数器。
在一种变体中，该设备适于无论何时发生区描述的更新时，触发节目特定信息数据段的定义。
根据另一方面，提供了一种控制在接收设备处的媒体数据流的播出的接收设备，所述媒体数据流包括一个或多个节目，每个节目包括一个或多个节目分量。所述接收设备包括：适于接收包括节目特定信息数据段的媒体数据流的接收机单元或任意其它组件，所述节目特定信息数据段与针对所述一个或多个节目中的至少一个节目或所述一个或多个节目分量中的至少一个节目分量定义的媒体区的区描述相关联，所述节目特定信息数据段还包括：指定了至少与所述至少一个节目或所述至少一个节目分量有关的信息的数据，区描述识别所述至少一个节目或所述至少一个节目分量在媒体流中的媒体区；处理单元或任意其它组件，适于在媒体数据流中检测包括区描述的节目特定信息数据段，以及基于对区描述的分析，识别媒体区并确定针对媒体区的播出的播出控制指令；以及输出单元或任意其它组件，适于根据所确定的播出控制指令，播出所识别的媒体区。
所述接收设备可以适于根据区描述中的标识符识别媒体区。此外，所述接收设备可以适于根据区描述确定其它要素组中的至少一个其它要素，所述其它要素组包括：
○用于识别媒体数据流中的媒体区的开始、结束或持续时间的其它标识信息，
○关于媒体区的播出的播出控制指令，
○用于将媒体数据插入媒体区的信息，
○关于媒体区的版权管理信息，以及
○用于保护媒体区和区描述或其部分中的至少一个的完整性的完整性保护信息。
基于所确定的其它要素，可以执行操作组中的至少一个操作，所述操作组包括：
○基于其它标识信息，识别媒体数据流中媒体区的开始、结束或持续时间，
○根据从区描述中确定的播出控制指令，执行媒体区的播出，
○确定与将媒体数据插入媒体区的信息一致的媒体数据，并将所述媒体数据插入媒体区，
○根据版权管理信息确定版权管理数据和操作，并将所确定的版权管理数据和操作应用于媒体区，以及
○验证所述完整性保护信息，以用于验证媒体区和区描述或其部分中的至少一个的完整性。
所述接收设备可以适于确定关于区描述的完整性保护信息。此外，此外，所述设备可以适于接收ECM。ECM可以包含加密密钥，完整性保护信息可以是通过使用加密密钥对区描述执行加密签名所获得的签名值。
此外，所述接收设备可以适于在媒体流中检测与防止所述一个或多个节目或所述一个或多个节目要素中的至少一个的未授权播出的数据段相关联的区指示参数，以及执行关于所述一个或多个节目、所述一个或多个节目要素、媒体区和区描述中的至少一个的安全操作。还可以执行区指示参数的完整性保护验证过程。
通常，防止未授权播出的数据段可以是ECM，以及区指示参数可以是区信息通知标记或区描述符计数器。在这种情况下，所述接收设备可以适于接收ECM中的区信息通知标记，区信息通知标记以信号通知节目特定信息数据段包含区描述。可以检查节目特定信息数据段以确定是否设置了区信息通知标记。
所述接收设备可以适于基于在ECM中接收到的加密密钥来验证完整性保护信息。在一个示例中，加密密钥是用于保护媒体流的密钥。
无论何时检测到节目特定信息数据段的更新时，所述接收设备可以执行媒体区的检测和播出控制指令的确定。
此外，提供了一种包括发送设备和接收设备的系统。这两个设备可以被配置为执行这里所公开任一方法方面。
可以通过发送设备或接收设备的一个或多个单元来执行当由发送设备或接收设备执行时公开的方法方面的任一操作、步骤或功能。作为示例，可以通过各处理单元来执行任一处理相关操作、步骤或功能，例如，“定义”、“关联”、“确定”、“插入”、“执行”、“设置”、“触发”、“识别”、“验证”等。处理单元可以是单片器件或包括单独的子单元。
以下考虑应用于这里所公开的全部方法和设备方案。
媒体数据流通常可以是根据MPEG‑2传输流格式的传输流。节目特定信息数据段可以是表(例如，节目映射表或PMT、条件访问表或CAT、节目关联表或PAT、例如新定义的传输流专用表中的至少一个)。
信息可以包括在PMT和授权控制消息或ECM二者中。节目特定信息数据段可以是PMT，区描述可以包括在(例如新定义的)专用表中，以及PMT可以经由第一分组标识符或PID与专用表和包括在专用表中的区描述相关联。另外地或可选地，节目特定信息数据要素可以是PMT，其中PMT可以经由第二分组标识符或PID与授权控制消息或ECM相关联。区描述通常可以是表的描述符。
在一个实施方式中，媒体区是具有无法被跳过或必须从头播到尾的特定属性的媒体数据流段。媒体区通常可以是根据Marlin动态媒体区规范的媒体区。
附图说明
结合附图，本公开的其它细节、方案和优点将从以下示例性实施例的描述中显而易见，其中：
图1示意性地说明了包括媒体区的MPEG‑2传输流中的数据实体的实施例；
图2示例性地说明了包括发送设备和接收设备的系统实施例；
图3示出了说明图2中的发送设备的操作的第一方法实施例的流程图；
图4示出了说明图2中的接收设备的操作的第二方法实施例的另一流程图；
图5是说明了节目特定信息数据段的第一实施例的示意图；以及
图6是说明了节目特定信息数据段的第二实施例的示意图。
具体实施方式
在以下描述中，为了解释而非限定，阐明了特定细节，如特定设备配置和特定信令场景，以提供对本公开的透彻理解。对于本领域技术人员来说显而易见的是，可以在背离这些特定细节的其它实施例中实践这里所呈现的技术。本领域技术人员将会理解，例如可以结合其它设备配置和不同的信令步骤来实践这里所讨论的技术。
本领域技术人员还将理解，以下在这里说明的方法、步骤和功能可以使用单独的硬件电路、结合编程微处理器或通用计算机使用软件功能、使用一个或多个应用特定集成电路(ASIC)、一个或多个数字信号处理器(DSP)和/或一个或多个现场可编程门阵列(FPGA)来实现。还将理解，这里所公开的方法、步骤和功能可以在处理器和与处理器耦合的存储器中具体化，其中存储器存储当由处理器运行时执行这里所讨论的步骤的一个或多个程序。
以下描述将主要与Marlin DMZ概念和MPEG‑2TS的组合相关。将会理解，这里所呈现的技术不限于根据Marlin规范的媒体区和根据MPEG‑2规范的传输流。
图1示意性地说明了MPEG‑2TS中的数据实体的实施例。如图1所示，TS包括一个或多个表，该表包括至少一个以下将参照图5和6更详细地讨论的节目映射表(PMT)。此外，一个或多个授权控制消息(ECM)可选地包括在TS中，尤其在传输受保护内容的情况下。TS的内容可以包括一个或多个基本流(ES)。在图1所示的示例中，示出了单个视频ES和单个音频ES。在视频ES和音频ES中，根据Marlin DMZ(或任意其它)规范，定义具有特定属性(例如，关于播出)的媒体区(“区1”)。
如图1所示，可以针对节目(即，针对具有所有节目分量的整个节目)定义媒体区，但是也可能存在针对节目的节目分量的子集定义媒体区(例如，仅针对视频流定义媒体区而针对音频流不定义媒体区‑‑这对于尤其是体育事件的现场广播是有用的，使得用户可以在基于视频的媒体区(包括例如基于视频的广告)的时段期间仍收听报告者)的应用。还可以定义并处理多于一个媒体区。
本公开的基本概念将通过以下针对图1所示的MPEG‑2TS的示例很好地进行说明，以提供关于MPEG‑2TS内的“媒体区”的播出信息，该信息被包括作为例如有规律重复的作为每个MPEG‑2TS(针对MPEG‑2系统，参见ISO/IEC13818‑1，也公开为ITU‑T H.222.0(以下称为参考文献[5]))的一部分的PMT内的描述符。
针对未受保护的内容，典型地，描述符不被保护防止修改。针对受保护的内容，可以通过ECM中携带的一些信息来补充描述符。以下的详细描述精确地描述了例如包括在PMT(或其它表)和(可选地)ECM中的信息。此外，定义具有播出能力的接收设备可以遵循的一些策略/兼容规则。此外，描述了可以如何更新密钥，以确保系统不会重播旧PMT(或其它表)。
在最简单的情况下，媒体区是使用规则。例如，在商业中断期间不允许用户使用特技模式(例如，快进)。因此，机顶盒(STB)接收内容(或媒体)流和描述了使用规则的媒体区信息。如上所述，本公开的概念是提供关于如图1所示的MPEG‑2传输流内的“媒体区”的信息(参见参考文献[1])。
这种传输流可以包括一个或多个节目(例如，TV或和/或无线电节目)，每个节目包括一个或多个节目分量。例如，无线电节目可以包括音频节目分量，以及TV节目可以包括音频节目分量和视频节目分量。
在参考文献[5]中定义了MPEG‑2传输流格式。这包括PMT、PAT和其它表定义。以下，描述MPEG‑2的一些特性(摘自http://en.wikipedia.org/wiki/MPEG_transport_stream andhttp://en.wikipedia.org/wiki/Program_Specific_Information)以进行示意，其中术语“基本流”(或ES，参见图1)用作术语“节目分量”的示例。在不确定的情况下，参考文献[5]中的描述有效。
以下，将更详细地解释MPEG上下文中的各种术语，以提供对这里讨论的实施例的更好理解。
传输流(TS、TP、MPEG‑TS或M2T)是用于音频、视频和数据的通信协议。数字容器格式的类型对分组化基本流和其它数据进行封装。在MPEG‑2Part1，Systems(ISO/IEC标准13818‑1)中规定了TS。也被称为ITU‑T Rec.H.222.0。其设计目标是允许数字视频和音频的复用，并使输出同步。传输流提供了针对在不可靠媒体上的传输的错误修正的特征，并用于诸如DVB和ATSC之类的广播应用。它与设计用于诸如DVD之类的更可靠媒体的MPEG节目流相反。
PID
通过13比特分组ID(PID)来识别传输流中的每个表或基本流。解复用器通过寻找相同PID识别的分组，部分地从传输流中提取基本流。在大多数应用中，将使用时分复用来决定特定PID出现在传输流中的频率。
节目
传输流具有节目的概念。通过具有唯一PID的节目映射表(PMT)来描述每个单个节目，以及与该节目相关联的基本流具有在PMT中列出的PID。例如，用于数字电视的传输流可以包含三个节目，以表示三个电视频道。假设每个频道包括一个视频流、一个或两个音频流和任何必要的元数据。想要解码特定“频道”的接收机只必须对与其节目相关联的每个PID的有效载荷进行解码。可以丢弃所有其它PID的内容。具有多于一个节目的传输流被称为MPTS‑多节目传输流。单个节目传输流被称为SPTS。
节目特定信息(PSI)
PSI表包括节目关联(PAT)、节目映射(PMT)、条件访问(CAT)和网络信息(NIT)。MPEG‑2规范并未规定CAT和NIT的格式。
节目特定信息(PSI)是关于节目(频道)和一部分MPEG传输流的元数据。
PSI数据可以包括例如下表：
·PAT(节目关联表)
·CAT(条件访问表)
·PMT(节目映射表)
·NIT(网络信息表)
·TDT(时间和日期表)
以表结构的形式携带PSI。表结构可以跨多个传输流分组。适配字段也出现在携带PSI数据的TS分组中。PSI数据典型不被加扰，从而接收端的解码器可以容易地识别流的特性。
PAT、CAT和TDT表与预定义的PID相关联。在流中可以存在多个独立的PMT表；这些表被赋予给定的用户定义的PID号(如PES(分组化基本流)分组)。PMT表PID在PAT中定义，并且是在那里定义的唯一PID(PES PID在PMT中定义)。每个表具有预定义的结构。
PAT
PAT代表节目关联表。它列出了传输流中可用的所有节目。所列出的节目中的每一个通过被称为program_number的16比特值进行标识。PAT中列出的每个节目具有针对其节目映射表(PMT)的PID的关联值。
预留值0x0000的program_number，以指定在其中寻找网络信息表(NIT)的PID。如果在PAT中没有节目出现，则缺省PID值(0x0010)将用于NIT。
PMT
节目映射表(PMT)包含节目相关信息。针对每个节目，存在一个PMT。尽管MPEG‑2标准允许在单个PID上发送多于一个PMT部分，但是诸如ATSC和SCTE之类的大多数MPEG‑2“用户”需要在不用于任何其它分组的单独的PID上发送每个PMT。PMT提供与出现在传输流中的每个节目有关的信息，包括program_number，并列出包括所描述的MPEG‑2节目的基本流。还存在描述了整个MPEG‑2节目的可选描述符的位置、以及针对每个基本流的可选描述符。每个基本流以stream_type值进行标记。
CAT(条件访问表)
该表用于对流的条件访问。该表提供了与EMM流的关联。当对TS加扰时，该部分包含EMM PID。使用智能卡号对该EMM PID进行加密。PID值是0x0001。
PCR
为了使解码器能够呈现同步内容(如匹配关联视频的音轨)，在MPEG‑2传输流分组的适配字段中至少每100ms发送节目时钟参考或PCR一次。通过关联节目映射表中的pcr_pid值来识别具有针对MPEG‑2节目的PCR的PID。当正确使用时，PCR的值用于生成解码器中的system_timing_clock。当正确实现时，STC解码器提供高度精确的用于同步音频和视频基本流的时基。在MPEG2中的定时参考该时钟，例如呈现时间戳(PTS)意在与PCR相关。前33个比特基于90kHz时钟。最后9个基于27MHz时钟。PCR所允许的最大抖动是+/‑500ns。
NIT(网络信息表)
该表提供了与给定网络上的复用和传输流相关的信息。
关于当前网络的信息使用table_id0x40，关于其它网络的信息使用table_id0x41。
将该信息分到网络信息部分，并在PID0x0010上携带该信息。[参见EN300468]。
此外，该表还包含专用流信息。例如，TeleText、Subtitle和MHEG。
TDT(时间和日期表)
提供编码为MJD(修改后的Julian日期)的UTC(通用时间)。PID值为0x0014。
针对TDT，表ID是0x70；针对TOT，表ID是0x73。
以下，将更详细地解释媒体区上下文中的各种术语，以提供对这里所讨论的实施例的更好的理解。
媒体区是具有特定属性(例如，无法被跳过，或必须从头播到尾)的媒体流的部分。媒体区的典型使用是节目中用户无法跳过的广告、或在节目开始之前用户必须观看的法律信息。
区描述描述一个或多个媒体区的属性。
在一个实施例中，通过将信息(区描述)包括在作为每个MPEG‑2TS的一部分的有规律地重复的PMT中的描述符内。
可选地，其它MPEG‑2表可以用于携带区描述(例如，PAT或CAT或新定义的诸如“区映射表”之类的“专用表”)。以下，即使提及PMT表，也应理解为可以是另一表类型。
MPEG‑2TS允许定义新描述符(参见参考文献[5]中的表2‑39)。该新定义的描述符(这里被称为区描述符)在一个实施例中将会包含以下要素：
·区描述符计数器(当前区描述符的标识符)[可选]
·针对每个区{
○区标识符
○区开始(时间码和可选的字节偏移)[可选]
○区结束[可选]
○区属性[可选]
○外部区参考[可选]
○DRM系统标识[可选]
○DRM内容ID[可选]
○DRM RI URL[可选]
○签名‑密钥‑ID[可选]
○签名‑算法[可选]
○签名‑值[可选]
·}
·签名‑密钥‑ID[可选]
·签名‑算法[可选]
·签名‑值[可选]
之后将参照附图对包括区描述符的PMT的结构进行描述。
以下，将更加详细地讨论根据上述实施例的区描述符的各个字段的含义。
区标识符：区的id，例如在参考文献[1]中所定义。针对知道媒体区的DRM和CA系统，这可以用于分配许可和区特定使用限制，例如，无快进。(典型地，还存在针对特定区类型定义的缺省使用限制，这可以通过更多的特定使用限制进行补充或替换)。
区开始：MPEG2‑TS中对区的开始的参考。例如，这可以是表示如在MPEG2‑TS中定义并通过节目时钟参考(PCR)发送到客户端(接收设备)的系统时间时钟(STC)的值。
可选地，这还可以是任何其它时间参考或针对MPEG2‑TS中的点(例如，呈现时间戳(PTS)或字节偏移)的其它参考。注意，该参考可以指向MPEG2‑TS中的任一点，如将来或过去的点。区开始是可选的。如果它不出现在区描述符中，则一旦关联PMT有效便可以开始该区，即，该区可以以紧随MPEG2‑TS中的PMT的数据开始。
PMT表还可以包括描述了媒体区开始和流中的当前位置之间的字节数的字节偏移(可选)。用户可以在观看直播节目时时移地跳到媒体区的中间。因此，STB必须找到媒体区的开始。找到媒体区的开始的另一选项是区开始信息。
区结束：MPEG2‑TS中指示区的结束的参考。该项是可选的，因为在一些情况下它可能还不可用，例如，在直播节目的情况下。如果该值未出现，则接收设备必须假设该区还未结束(假定该区的确已经开始)。该参考可以是绝对的，即，直接指向区的结束，或者是相对的，即，表示例如持续时间，并与一些其它信息(例如，区开始字段中的参考)一起指向区的结束。例如，这可以是表示如在MPEG2‑TS中定义并通过节目时钟参考(PCR)发送给客户端的系统时间时钟(STC)的值。可选地，这还可以是任何其它时间参考或针对MPEG2‑TS中的点(例如，针对呈现时间戳(PTS)或字节偏移)的其它参考。
区属性：该字段可以用于以信号通知区属性。例如，这可以是针对未受保护的内容的诸如无快进之类的使用限制，或针对受保护内容的类似缺省限制(可以通过许可重写)。例如，该字段可以传递在参考文献[1]中定义的特性或区类型信息。(例如，有所谓“特技”和“磁力”区；在进入之后，在完全播放之前，无法离开“特技”区；无法跳过“磁力”区)。
外部区参考：针对外部区的参考，例如，在参考文献[4]中描述的URL和相应信息，通过其可以获得在处于该区中时应当示出的内容。
DRM系统标识[可选]：针对所使用的DRM或条件访问(CA)系统的参考。
DRM内容ID：针对可以用于访问区的内容的许可的DRM或CA系统特定标识符。
DRMRIURL[可选]：用于获得许可的DRM或CA系统特定信息。
签名‑密钥‑ID：为了保护描述了这里所定义的区的信息的完整性，可以使用加密签名。该字段可以包含针对识别用于该签名的密钥的参考。例如，这可以是针对用于保护MPEG2‑TS中的内容的奇或偶扰码是否可以用于验证签名的指示。可选地或另外地，该字段可以包含针对在(DRM/CA)许可中发送的密钥(如，内容密钥)的参考。
签名‑算法[可选]：该字段可以用于以信号通知用于保护区描述的完整性的加密算法(签名算法)。例如，这可以指向MAC算法，如，依赖于诸如SHA‑1或SHA‑2族成员之类的安全散列函数的HMAC。
签名‑值[可选]：对该区描述的加密签名的值，即，如果每个区存在一个签名；或对多个区描述的加密签名的值，即，如果针对区的集合存在一个签名。例如，可以使用如参照上述的HMAC算法和密钥来获得该签名。例如，该密钥可以是用于保护媒体流的(奇/偶)密钥，并在ECM中传送。例如，还可以使用加密密钥导出算法(例如，基于HMAC)或任何其它密钥(例如，在DRM/CA系统的许可中传输的密钥)，从该密钥中导出签名。
可能存在在MPEG2‑TS中传递的多个区描述，例如，参照不同的DRM系统。例如，这可以是Simulcryp MPEG‑2传输流中的情况，其中通过不同CA或DRM系统保护媒体。
ECM中的可选信令
针对未受保护的内容，典型地，描述符不被保护以防止修改。针对受保护的内容，可以通过在ECM中携带的一些信息来补充描述符。例如，该ECM信息可以包含以下内容：
·区信息通知标记：如果被设为1，则该标记以信号通知PMT包含区描述符，并且接收设备需要检查PMT并提取区描述符
注意，也可以通过其它方式以信号通知PMT中区描述的存在。例如，当评估许可时，DRM系统可以以信号通知该许可仅在可以发现区描述时有效。
·区描述符计数器：识别针对该ECM有效的区描述符
由于针对一些DRM/CA系统，ECM可能不会获得完整性保护，并且因而可能会被修改，所以可以有确保不修改区信息通知标记的附加机制。例如，ECM中携带的受保护密钥可以与区信息通知标记相异或(XOR)(在保护/加密之前)。因此，即使修改了PMT并删除了区信息，设备看到区信息通知标记，并因而注意到区信息丢失，或者，如果已经删除或改变了区信息通知标记，则密钥导出导致了错误密钥(因为没有正确地应用XOR运算)，无法正确地对音频/视频ES进行解密。
PMT更新
例如，当新区域开始或旧区域结束时，可以更新包括区映射描述的PMT。PMT可以包含针对多个区(例如，零个、一个或多个过去的区、当前区、以及零个、一个或多个将来的区)的描述。例如，一旦知道区的结束点，则还可以在区的回放期间更新区描述。
密钥切换作为PMT重放保护
需要避免的是，可以重放旧PMT条目(没有限制)，以篡改意向区行为。如果使用ECM，则ECM传递如上所述还可以用于导出PMT中的区描述的签名的业务密钥。为了避免篡改区描述(例如，通过重放旧区描述)，无论何时新区开始便改变业务密钥时，播放器应当仅接受使用同样用于业务保护的相同密钥所计算的签名。
相符规则
相符的接收设备典型地应当遵循一些策略和规则，以强制期望的行为：
·例如，如果通过发信令通知ECM或DRM许可或通过其它方式，在PMT中预期有区描述，但是如果无法找到该描述，则不应对流进行解密。
·如果需要针对区描述的完整性保护(例如，通过特定系统规范或通过受到完整性保护的ECM中的附加标记)，设备应当例如使用区描述中所指示的加密密钥来计算接收到的区描述的签名值。如果该签名不匹配与区描述一起发送的签名，则不应对流进行解密。如上所述，可以基于一个区的信息单独地计算签名，或者可以基于针对多个区的描述一起计算签名。
·如果使用如上所述的重放保护，则如果用于保护区描述的完整性的密钥不同于用于保护实际媒体流的密钥，则不应对流进行解密。
·设备应当评估PMT中的区描述符，并强制这里所描述的区行为。
·如果发送ECM，则设备应当验证ECM信令和PMT信令不相矛盾。如果它们互相矛盾，则不应对流进行解密。
·如果发送ECM且使用如上所述的(可选)附加保护机制，则设备应当对区信息通知标记和ECM中(以受保护的形式)以信号通知的密钥进行XOR运算。如果解密失败，则这是信息被篡改的指示，在多次失败之后，设备不应对流进行进一步解密。
以下，将参照图2对包括发送设备100和接收设备200的播出控制系统的实施例进行描述。上述媒体区描述可以由发送设备100嵌入MPEG2‑TS，并由接收设备200进行评估。
发送设备100包括处理单元P1、发送单元T1、接收机单元R1和控制单元C1、以及典型地，数据存储单元(图2中未示出)。例如，发送设备100通过接收机单元R1从某个其它设备或从同一设备中的其它单元(如存储单元)中接收内容(例如，编码视频和/或音频内容)。例如，内容单元C1通过应当应用于接收到的内容的媒体区id、使用限制和/或区属性(注意，节目或节目要素分别包括内容，接收到的内容可以是针对一个或多个节目中的一个或多个节目要素的)，接收与内容相关联并指定媒体区的控制信息。可选地或另外地，可以在发送设备100处存储和/或生成控制信息和/或内容，并从中获取控制信息和/或内容，以定义区描述符和媒体数据流的节目的节目分量。注意，C1和R1也可以集成于单个单元中。
以下部分描述了发送设备100的操作的实施例。将参照图3的流程图300来描述该操作。
·接收到内容和相应的控制信息。
·例如
○如果针对相应内容改变控制信息，
○如果ECM中的密钥改变(可选地针对受保护的内容)
○在一段时间或时间间隔之后(可选地)
则通过P1发起PMT更新。
·在PMT更新时，例如，如果先前不知道的区结束参考现在可用，则处理单元P1创建新的区描述和/或更新现有的(存储的)区描述。根据步骤302，因而定义区描述(针对至少一个节目或至少一个节目分量的媒体区)。如参照上述区描述符实施例所解释的，区描述识别媒体流中的节目或节目分量的媒体区。
·如果内容受到保护，则处理单元P1现在可以例如使用MAC算法(如依赖于安全散列函数(如SHA‑1或SHA‑2族成员)的HMAC)计算区描述上的一个或多个加密签名。加密密钥可以是与在ECM中发送的相同的加密密钥，或者可以从该密钥中导出。可以从接收到的ECM(针对已经接收到的受保护的内容)中提取密钥，该密钥可以是控制信息的一部分或可以由P1(随机地)生成。
·使用以上信息，P1生成一个或多个区描述符，并将它们嵌入现有的或新生成的PMT。根据步骤304，因而区描述与PMT(即，与节目特定信息数据段)相关联。通过嵌入，PMT成为MPEG2‑TS的一部分。
·T1在步骤306中向接收设备200发送内容，作为嵌入了PMT的MPEG2‑TS(如图1所示)。
·使用以上信息，P1可选地生成附加信息，并将它们嵌入现有的或新生成的ECM。
·T1向接收设备200发送ECM。
接收设备200包括处理单元P2、接收机单元R2、可选存储单元S2和输出单元O2。
例如，接收设备200经由接收单元R2，从发送设备100或从同一设备200中的另一单元(如硬盘)接收图1所示的在MPEG2‑TS中打包的内容。
以下部分描述接收设备200的操作的实施例。将参照图4的流程图400来描述该实施例。
·根据步骤402，通过R2接收包括PMTS的MPEG2‑TS，并通过P2进行处理。
·根据步骤406，检查根据步骤404检测到的MPEG2‑TS内的表。如果PMT包含区描述，则分析区描述，评估其中的信息并可选地存储在S2中。如通过步骤406所示，执行对区描述的分析，以识别媒体区并确定针对媒体区的播出的播出控制指令(或规则)。
·如果接收到ECM，则也检查接收到的ECM。如果ECM包含与区描述相关的信息，则对该信息进行分析，评估其中的信息并可选地存储在S2中。ECM中的信息用于验证先前从PMT检索到的信息。例如，ECM中的密钥用于验证区描述中的签名。
·如果PMT中的信息或PMT和ECM二者中的信息产生错误条件(例如，根据如在先前部分描述的相符规则)，则P2停止媒体的进一步处理和呈现。
·否则，对通过R2接收到的媒体进行解密和解码，并将其发送到O2，以根据针对媒体区(例如，不被跳过的、无法被跳过的区)的可应用规则播出(参见步骤408)。
以下将参照图5和6对将区描述(如在区描述符中定义)与节目特定信息数据段相关联的两个实施例进行描述。
图5示出了包括区描述符的PMT的结构，该PMT的各种要素包括区描述和签名值。可以与ECM一起接收用于验证签名值的签名值。PMT和ECM可以嵌入如图1所示的MPEG2‑TS中。
图6示出了用于将区描述与PMT相关联的另一实施例。如图6所示，在MPEG‑2专用表(可以包括用于其它目的的一个或多个另外的专用部分)的专用部分中包括区描述(区映射)。PMT经由第一PID与专用部分(因而与专用表)和包括在专用表中的区描述相关联。PMT还经由第二PID与ECM相关联。如上所述，ECM传输验证包括在区映射中的签名值(图6中未示出)所需的签名密钥。在MPEG2‑TS中一起传送专用表和PMT与ECM(如图1所示)。
如从上述示例性实施例的描述中显而易见的，这里所呈现的技术提供了针对支持MPEG2‑TS且可用于加密或未加密内容的强制播出(如在OIPF中所讨论)的要求/需求的解决方案。
尽管已经针对特定实施例描述了这里所呈现的技术，本领域技术人员将会认识到，本发明不限于这里所描述并示出的特定实施例。将会理解，本公开仅出于示例性目的。因而，本发明仅通过所附权利要求的范围进行限定。