La présente invention concerne le domaine de la distribution sécurisée de séquences vidéos.

Une technique de sécurisation d'une séquence vidéos consiste à altérer, au moment de la diffusion, le flux vidéo numérique pour qu'il soit compatible avec les formats standards et puisse tre reconnu par un équipement de lecture, mais ne puisse tre visualisé en l'état d'une manière satisfaisante pour un destinataire. Une information complémentaire est transmise par une voie séparée. La combinaison du flux numérique principal et de cette information complémentaire permet seule la visualisation de la séquence vidéo initiale.

L'usager dispose d'un décodeur recevant ledit flux numérique principal, également appelé flux vidéo modifié, ainsi que l'information complémentaire. Ce décodeur doit disposer d'un moyen de stockage de masse pour assurer un tampon entre le flux entrant, pouvant tre limité par le débit de la liaison entre le décodeur et le réseau, et le processeur vidéo assurant la reconstruction. Il s'agit donc d'un équipement relativement cher, limitant les possibilités de diffusion de séquences selon cette technique.

Le but de l'invention est de répondre à ce problème en permettant la mise en oeuvre d'un décodeur simplifié, tout en garantissant une grande sécurité contre le piratage.

A cet effet, l'invention concerne selon son acception la plus générale un procédé pour la distribution de séquences vidéo consistant à diffuser un flux numérique principal et une information complémentaire nécessaire à la

visualisation de la séquence vidéo, et à reconstruire sur le site de réception le flux vidéo visualisable sur un équipement muni d'un écran, caractérisé en ce que le site de réception comporte un ordinateur personnel comprenant une liaison haut-débit et des moyens de stockage de masse, et un périphérique de traitement vidéo muni de moyens de communication avec ledit ordinateur personnel et de transmission du flux visualisable à un dispositif d'affichage, le flux numérique principal étant reçu par ledit ordinateur personnel, l'application logicielle de reconstruction du flux d'affichage étant exécutée dans le périphérique de traitement vidéo et non pas dans l'ordinateur personnel.

De plus, le flux numérique principal est transmis par le serveur par l'intermédiaire d'un réseau numérique, l'ordinateur personnel (1) comprenant une liaison haut- débit pour recevoir ledit flux numérique principal.

Avantageusement, le flux numérique principal est transmis par le serveur par l'intermédiaire d'un support matériel, l'ordinateur personnel (1) comprenant un lecteur pour exploiter ledit support matériel et lire ledit flux numérique principal.

Selon une première variante, l'information 'complémentaire est reçue par l'ordinateur personnel, le flux numérique principal et l'information complémentaire étant transmise par l'ordinateur principal au périphérique de traitement vidéo.

Selon une deuxième variante, l'information complémentaire est reçue par le périphérique de traitement vidéo, le flux numérique principal étant transmis par l'ordinateur principal au périphérique de traitement vidéo.

Selon une troisième variante, l'information complémentaire et le flux numérique principal sont reçus

par le périphérique de traitement vidéo, le flux numérique principal étant transmis par le périphérique de traitement vidéo à l'ordinateur principal pour enregistrement dans sa mémoire de masse afin de pouvoir tre rejoué plus tard.

De plus, le flux numérique principal est conforme à la norme ou standard du flux vidéo original.

Dans un mode de mise en oeuvre, l'ordinateur personnel comporte un module de routage pour l'information complémentaire entre le serveur et le périphérique de traitement vidéo du décodeur.

Dans une première variante, une authentification est effectuée entre le serveur vidéo et le périphérique de traitement vidéo du décodeur lors de la demande d'information complémentaire, l'information relative à ladite authentification transitant par voie séparée de l'ordinateur personnel.

Dans une deuxième variante, une authentification est effectuée entre le serveur vidéo et le périphérique de traitement vidéo du décodeur lors de la demande d'information complémentaire, l'information relative à ladite authentification transitant via l'ordinateur personnel.

L'invention concerne également un décodeur comportant une entrée pour recevoir un flux numérique provenant d'un ordinateur personnel, un circuit de traitement vidéo pour reconstruire un flux visualisable à partir dudit flux numérique et d'une information complémentaire, et une sortie délivrant un signal vidéo affichable sur un dispositif d'affichage.

De préférence, le décodeur est dépourvu de disque dur, et plus particulièrement est dépourvu de moyen de stockage du flux numérique et du flux vidéo.

Avantageusement, le décodeur comprend un moyen de communication avec un réseau pour la réception de l'information complémentaire.

Selon une variante, il comprend un moyen de communication avec un ordinateur personnel pour la réception de l'information complémentaire.

Avantageusement, le décodeur comprend un lecteur de carte à puce.

Avantageusement l'information complémentaire est enregistrée dans la mémoire de ladite carte à puce.

Selon un mode de réalisation préféré, il comprend des moyens de communication sans fil avec un ordinateur personnel, pour la réception du flux numérique.

La présente invention décrit également un système pour la mise en oeuvre du procédé comprenant un décodeur, un ordinateur personnel, l'ordinateur personnel comportant un lecteur de disques sur lesquels sont enregistrés les flux numériques principaux et le décodeur comportant des moyens de communication avec l'ordinateur personnel, pour recevoir le flux numérique principal.

L'invention sera mieux comprise à la lecture de la description qui suit, se référant aux dessins annexés correspondant à des exemples non limitatifs de réalisation, où : - la figure 1 représente le schéma de principe d'un décodeur selon l'invention ; - la figure 2 représente une première variante d'un décodeur selon l'invention ; - la figure 3 représente une deuxième variante d'un décodeur selon l'invention.

Pour la réception et l'exploitation des séquences vidéos diffusées, chaque utilisateur devra disposer de deux équipements qui sont complémentaires :

- un ordinateur personnel (1) non modifié, - un décodeur (2).

Sur la figure 1, le décodeur (2) comporte une sortie pour relier au moins un dispositif d'affichage, par exemple un moniteur, un vidéo projecteur ou un dispositif de type écran de télévision (6).

Le décodeur (2) comprend principalement, d'une part, une unité de traitement adaptée pour traiter, en particulier décoder et désembrouiller tout flux vidéo numérique, par exemple de type MPEG selon un programme logiciel de décodage et de désembrouillage pré-chargé, de manière à l'afficher, en temps réel et, d'autre part, au moins une interface d'écran (7).

Le décodeur est également raccordé à un ordinateur (1) par une ou des liaisons filaires par exemple de type Ethernet, FIREWIRE ou USB-2, ou par une des liaisons sans fil par exemple de type Bluetooth, WiFi ou AirPort. La liaison (3) achemine l'information complémentaire, et la liaison (4) achemine le flux vidéo modifié par le serveur pour le rendre inexploitable en l'état.

Avantageusement la liaison (3) est confondue avec la liaison (4).

Lorsque l'usager du décodeur (2) veut réellement visualiser sur son écran (6) le programme audiovisuel, il en fait la demande au système de synthèse (8) avec sa télécommande comme il le ferait avec un magnétoscope ou un lecteur de DVD présentant un menu sur son écran de télévision (6). Le décodeur dialogue avec l'ordinateur (1) pour déclencher l'envoi du flux vidéo modifié. Le système de synthèse (8) commence à analyser le flux numérique modifié en provenance du disque dur (10) de l'ordinateur via le tampon de lecture (11) de l'ordinateur. L'ordinateur (1) établit alors une liaison avec le serveur vidéo via le

réseau de télécommunication (12) qui est dans notre exemple une liaison de type DSL.

Le disque dur (10) de l'ordinateur (1) peut tre utilisé comme mémoire tampon pour stocker momentanément au moins une partie du programme ou de la séquence vidéo à afficher, en cas de visualisation différée ou de limitation dans la bande passante du réseau de transmission (12). La visualisation peut tre retardée ou différée à la demande de l'utilisateur ou du serveur vidéo.

Comme le montre la figure 1, l'interface de connexion (5) de l'ordinateur (1) est reliée à un réseau de transmission et de diffusion large bande (12) telle qu'un modem, un modem satellite, un modem câblé, d'une interface de ligne à fibre optique ou d'une interface radio ou infrarouge pour la communication sans-fil.

C'est par cette liaison classique de diffusion vidéo que seront transmis les contenus des programmes audiovisuels comme des films. Toutefois, de façon à ne pas laisser faire de copies pirates, avant de transmettre le contenu audiovisuel depuis le serveur il est prévu de conserver une petite partie du contenu audiovisuel dans le portail ou le serveur vidéo.

En cas de visualisation d'un programme audiovisuel en temps réel, cette petite partie du contenu audiovisuel, appelée aussi information complémentaire, conservée dans le serveur sera également envoyée au module d'interface (15) via le réseau de télécommunication (13) qui peut tre le mme réseau que celui de transmission et de diffusion large bande (12).

Avantageusement, le module (15) comprend une fonction de routage (14) permettant de transférer les données entre le serveur vidéo et le décodeur (2) de

manière à ce qu'aucun traitement spécifique sur lesdites données ne soit effectué par l'ordinateur (1).

Comme les images successives d'une séquence vidéo comportent un grand nombre d'éléments visuels identiques (comme en cinéma, une image ressemble à la précédente), MPEG n'enregistre que les éléments qui diffèrent de l'image d'origine. Par exemple, et sans que cet exemple soit limitatif de l'invention, une image entière de référence est modifiée en conservant les coefficients DC des modifications apportées dans le portail et, pour les images successives qui dépendent de cette image I de référence, il n'est pas nécessaire d'apporter des modifications puisqu'elles feront diverger le flux visualisé en raison des perturbations apportées aux images I de référence. La compression MPEG commence donc, dans un premier temps, par décomposer l'image en différentes matrices carrées comportant plusieurs points ou pixels, ayant chacun leur propre valeur colorimétrique. Un calcul permet d'obtenir une valeur moyenne pour chaque matrice au sein de laquelle chaque point est maintenant noyé. Ce traitement génère une pixellisation et l'apparition d'aplats uniformes, là où existaient des nuances de teinte. La deuxième étape de la compression MPEG consiste à ne conserver d'une image à l'autre que les éléments changeants.

Dans le cas d'un programme audiovisuel de type MPEG, toutes les caractéristiques des images I en provenance du serveur vidéo ne sont pas transmises vers le module (5). En particulier, les caractéristiques peuvent tre les coefficients de corrélation DC contenus dans les images I.

Certains coefficients DC de ces images I sont conservés dans le serveur vidéo. Par contre, en lieu et place des coefficients DC de ces images I non transmis, le

serveur intercalera de faux coefficients DC de mme nature que les coefficients DC enlevés et conservés dans le portail de sorte que le Lecteur standard MPEG du module (8) ne soit pas perturbé par ces modifications qu'il ignorera et reconstituera en sortie un flux de sortie MPEG qui sera non correct du point de vue visuel pour un tre humain mais correct du point de vue format MPEG, c'est-à-dire le flux numérique principal contenant des faux coefficients DC est conforme à la norme MPEG. D'une manière générale, les modifications sur des coefficients sont effectuées de manière à ce que le flux numérique principal modifié soit strictement conforme à la norme ou au standard du flux vidéo numérique original.

Le lecteur MPEG (8) du décodeur (2) est un lecteur standard MPEG et n'est en aucune manière modifié ou affecté par les changements apportés aux images I.

Comme le montre la figure 1, l'interface de connexion de l'ordinateur (1) est reliée à un réseau de télécommunication étendu, directement ou par un réseau local servant de réseau d'accès et est constitué par exemple d'une interface de ligne d'abonné (Réseau téléphonique analogique ou numérique, DSL, BLR, GSM, GPRS, UMTS, etc.).

Ainsi donc, les programmes audiovisuels sont diffusés de façon classique en mode multidiffusion ( « broadcast ») via le réseau de transmission large bande (12) de type hertzien, câble, satellite, numérique hertzien, DSL, etc. Chaque programme audiovisuel ainsi diffusé peut tre crypté ou non, et, les flux de type MPEG comportent des modifications au niveau de certaines images I comme décrit ci-dessus. En fonction des paramètres choisis par l'usager ou des informations transmises par le serveur de diffusion, certains programmes audiovisuels

ainsi modifiés et incomplets sont enregistrés dans le disque dur de l'ordinateur (1).

Lorsque l'usager désire visualiser un programme audiovisuel ainsi enregistré dans le disque dur (10) de son ordinateur (1) il se connecte alors au portail via la liaison de type réseau local ou accès direct et à travers le réseau de télécommunication lui-mme relié au serveur vidéo.

Tout au long de la visualisation du programme audiovisuel, les liaisons restent établies et permettent à l'ordinateur (1) de recevoir via la liaison (13) les fonctions et les paramètres de remise en ordre des coefficients DC modifiés des images I. Le flux numérique principal en provenance du disque dur de l'ordinateur (1) et l'information complémentaire provenant du serveur vidéo via la liaison (13) sont transmis par l'ordinateur (1) au décodeur (2) via respectivement les liaisons (4) et (3). La combinaison du flux numérique principal et de cette information complémentaire permet seule la visualisation de la séquence vidéo initiale. Les coefficients DC modifiés des images I ainsi transmis ne sont jamais enregistrés dans le disque dur de l'ordinateur (1) car les images reconstituées sont directement affichées sur l'écran de visualisation (6) via le traitement effectué par le décodeur (2) après avoir été traitées par le Lecteur (8) à partir de sa mémoire locale volatile (81). Une fois traités et visualisés, les coefficients DC modifiés et/ou manquants des images I venant d'tre transmis par le serveur vidéo seront effacés de la mémoire volatile locale (81) du décodeur (2).

A chaque fois que l'usager voudra regarder un programme enregistré dans le disque dur (10) de l'ordinateur (1) il se connectera automatiquement vers le

serveur. Selon un mode de réalisation particulier, l'ordinateur (1) ou le décodeur (2) comprend un lecteur de cartes à puce (9) qui permettra au portail d'authentifier l'usager propriétaire du décodeur (2). L'authentification est effectuée entre le serveur vidéo et le périphérique de traitement vidéo du décodeur lors de la demande d'information complémentaire. Lors de cette étape d'authentification, l'information relative à ladite authentification transite via l'ordinateur personnel.

Selon un mode de réalisation particulier, pour un contenu audiovisuel MPEG donné, la carte à puce contient ladite information complémentaire.

La figure 2 représente une variante de réalisation, dans laquelle le décodeur comprend un module d'interface de type modem (16) relié à un réseau (13), pour recevoir directement les informations complémentaires. Le flux vidéo modifié est reçu comme dans l'exemple précédent depuis un ordinateur (1) à travers la liaison (4).

La figure 3 représente une variante de réalisation, dans laquelle le décodeur comprend également un module d'interface (11) relié au réseau (12) pour recevoir directement le flux numérique principal modifié via le module d'interface (15) et la liaison (4ter). Le flux numérique principal modifié est alors également transmis à l'ordinateur (1) à travers la liaison (4bis) pour tre enregistré sur le disque dur (10). Avantageusement, la liaison (4bis) et la liaison (4ter) sont confondues.

Dans le cas des figures 2 et 3 l'authentification est effectuée entre le serveur vidéo et le périphérique de traitement vidéo du décodeur lors de la demande d'information complémentaire. Lors de cette étape d'authentification, l'information relative à ladite

authentification transite par voie séparée de l'ordinateur personnel.

Avantageusement les modems (16) et (11) sont confondus ainsi que les liaisons vers les réseaux (12) et (13).

Avantageusement dans les figures 1,2 et 3, l'ordinateur (1) comporte un lecteur des disques, par exemple un lecteur de CD ou de DVD, pour lire directement des flux numériques principaux enregistrés sur disques. Les flux numériques principaux sont enregistrés au préalable sur lesdits disques.