BRPI1102971A2 - Método e aparelho para decriptografar conteúdo criptografado - Google Patents

Método e aparelho para decriptografar conteúdo criptografado Download PDF

Info

Publication number
BRPI1102971A2
BRPI1102971A2 BRPI1102971-4A BRPI1102971A BRPI1102971A2 BR PI1102971 A2 BRPI1102971 A2 BR PI1102971A2 BR PI1102971 A BRPI1102971 A BR PI1102971A BR PI1102971 A2 BRPI1102971 A2 BR PI1102971A2
Authority
BR
Brazil
Prior art keywords
control word
security module
control words
cwla
cw2a
Prior art date
Application number
BRPI1102971-4A
Other languages
English (en)
Inventor
Marco Macchetii
Original Assignee
Nagravision Sa
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagravision Sa filed Critical Nagravision Sa
Publication of BRPI1102971A2 publication Critical patent/BRPI1102971A2/pt
Publication of BRPI1102971A8 publication Critical patent/BRPI1102971A8/pt
Publication of BRPI1102971B1 publication Critical patent/BRPI1102971B1/pt

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/442—Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk
    • H04N21/44236—Monitoring of piracy processes or activities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management e.g. creating a master electronic programme guide from data received from the Internet and a Head-end or controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65—Transmission of management data between client and server
    • H04N21/654—Transmission by server directed to the client
    • H04N21/6543—Transmission by server directed to the client for forcing some client operations, e.g. recording
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8358—Generation of protective data, e.g. certificates involving watermark
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/606—Traitor tracing

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Método e aparelho para decriptografar conteúdo criptografado. A presente invenção fornece um método para decriptografar o conteúdo criptografado transmitido de um operador para uma pluralidade de usuários, onde a referida operadora fornece ainda a informação de segurança que permite a decodificação de tal conteúdo, o método tem a vantagem de satisfazer o objetivo de fornecer a capacidade para a detecção de um usuário fraudulento que retransmite as palavras de controle extraidas da informação de segurança para outros usuários. O método possibilita atingir esse objetivo, sem incorrer em sobrecarga adicional, além do conteúdo transmitido e informações de segurança. O método faz uso de palavras de controle que são baseadas em várias soluções fornecidas por colisões em funções matemáticas e envolve a observação das escolhas das palavras de controle retransmitidas pelo usuário fraudulento.

Description

Relatório Descritivo da Patente de Invenção para: "MÉTODO E APARELHO PARA DECRXPTOGRAFAR CONTEÚDO CRIPTOGRAFADO".
TNTRODUÇÃO A presente invenção relaciona-se com o dominio dos sistemas de acesso condicional e, mais particularmente, a métodos para decobrir a identidade de um aparelho utilizado na prática da redj stribuição não autorizada de chaves secretas de criptografia.
ESTADO DA TÉCNICA
Uma área em que a presente invenção pode ser de interesse particular está no domínio da televisão por assinatura, em que o conteúdo de transmissão de áudio / video proprietário é oferecido por um operador a uma taxa para uma pluralidade dc consumidores assinantes. Sistemas de acesso condicional são empregados para lidar com o processamento dc conteúdo de televisão por assinatura, com vista a garantir que apenas os consumidores que assinaram determinados serviços, normalmente mediante o pagamento de uma taxa para o operador ou prestador desses serviços, na verdade, tiveram acesso ao conteúdo fornecido por esses serviços. De acordo com tais sistemas de acesso condicional, o conteúdo é codificado pelo oporador sob as palavras de controle, o último sendo fornecido aos consumidores assinantes através de mensagens de segurança, que são transmitidas em um fluxo de dados, juntamente com o conteúdo ou podem ser distribuídas através de outros meios. Cada consumidor assinante é fornecido com um receptor apropriado que compreende um módulo de segurança para permitir a extração das palavras de controle a partir das mensagens de segurança e uma unidade de decodificação para decodificar o conteúdo de áudio / vídeo codificado difundido. O conteúdo do áudio / video criptografado tem valor e, como tal, os sistemas de acesso condicional têm sido alvo de ataque por terceiros mal-intencionados com a intenção de ter acesso ao conteúdo de áudio / vídeo sem assinar os serviços do operador e sem estar de posse dos equipamentos de recepção autorizados necessários. Uma prática conhecida como compartilhamento de palavra controle, em que as palavras de controle transmitidas juntamente com o conteúdo criptografado 'São extraídas por um terceiro mal-intencionado usando módulos de segurança válidos e redistribuídas livremente para outros terceiros mal-intcncionados, é uma ameaça particularmente significativa para os operadores que oferecem serviços de TV por assinatura, uma vez que os priva de receita de que teriam sido beneficiados.
Os operadores de televisão, portanto, têm um grande interesse em ser capazes de rastrear unidades receptoras que são usadas em atividades de compartilhamento de palavras de controle na medida em que isso permite que o operador tome medidas contra aqueles que estão envolvidos em tais atividades. 0 Pedido de Patente dos Estados Unidos No. 2002/0, 133701 A descreve um método para a detecção de receptores traidores em um sistema de codificação de transmissão. O método inclui o uso de uma chave falsa para codificar subconjuntos plurais que representam os receptores do sistema. Os subconjuntos são derivados de uma árvore utilizando um sistema de Subconjunto-cobertura, e o receptor traidor é associado a uma ou mais chaves comprometidas que tenham sido obtidas por um receptor pirata potencialmente clonado. Utilizando um clone do receptor de pirata, a identidade do receptor traidor é determinada. Este sistema, no entanto, tem a desvantagem de que várias codificações do mesmo conteúdo têm de ser transmitidas, tendo assim um impacto negativo na eficiência da largura de banda de transmissão.
BREVE SUMÁRIO DA INVENÇÃO
Como descrito acima, a fim de combater as atividades de compartilhamento de palavras de controle, existe uma necessidade de proporcionar um método de rastreio de traidor que seja simples de implementar e que não tenha um Impacto negativo sobre a largura de banda de transmissão. Com ostc objetivo em mente, a presente invenção proporciona um método para decodificar o conLeúdo de áudio / video codificado em um decodificador, compreendendo pelo menos um desembaralhador e um módulo de segurança, a referida decodificaçâo sendo realizada pelo decodificador utilizando uma palavra de controle final, compreendendo o referido método as seguintes etapas: - receber, pelo módulo de segurança, pelo menos duas palavras de controle a partir de qualquer uma das quais a palavra de controle final é derivável; - receber, pelo decodificador, o conteúdo de áudio / vídeo codificado; - selecionar, pelo módulo de segurança, uma das pelo menos duas palavras de controle; - transferir a palavra de controle selecionada para o de desembaralhador; - converter, pelo desembaralhador, a palavra de controle selecionada para a palavra de controle final, utilizando, pelo menos, uma primeir função criptográfica, a referida função criptográfica produzindo a mesma palavra de controle final durante pelo menos duas palavras de controle diferentes; usar a palavra controle final para decifrar o conteúdo de áudio / video criptografado.
Ao criar uma relação entre uma sequência de palavras de controle selecionadas a partir do uma sequência de pares de palavras de controle, por um lado e um ponto de referência que identifica unicamente um módulo de segurança, por outro lado, o método proporciona a capacidade de identificaçâo de um módulo de segurança utilizado no compartilhamento de palavra de controle atividade. Pensando que as palavras de controle recebidas foram as palavras de controle finais, a intenção do usuário malicioso em realizar a atividade de compartilhamento de palavra de controle seria redistribuir as palavras de controle selecionadas ao invés de as palavras de controle finais. O resultado, por um lado, é que outros usuários maliciosos que recebem as palavras de controle comuns não seriam capazes de decodificar o conteúdo codificado, e, por outro lado, o usuário mal intencionado, instigador da atividade de compartilhamento de palavra de controle, colocava-se aberto à descoberta de sua identidade pelo operador, que observa as palavras de controle redistribuídas. Assim, a invenção proporciona uma solução eficaz e facilmente realizável para o problema da detecção traidor onde um assim chamado traidor une-se a um sistema de compartilhamento de palavra de controle.
BREVE DESCRIÇÃO DOS DESENHOS A presente invenção será melhor compreendida graças à descrição detalhada a seguir e aos desenhos anexos, que são dados como exemplos não limitativos de concretizações da invenção, em que: A Fig. 1 mostra um diagrama de blocos que ilustra um sistema de acesso condicional (CAS), em que uma concretização da presente invenção pode ser implantada. A Fig. 2 mostra um diagrama de blocos de um decodificador (DEC), em que uma outra concretização da presente invenção pode ser implementada.
DESCRIÇÃO DETALHADA O método utilizado na presente i.nvençâo faz uso do fenômeno do colisões em certos tipos de funções matemáticas e aproveita os diferentes niveis de complexidade associados com encontrar tais colisões. Por exemplo, para um dado primeiro operando (CW1), é possível encontrar uma função criptográfica (H) , a qual irá produzir um resultado (CW) . Além disso, é possível encontrar um segundo operando (CW2), diferente do primeiro operando (CWl), sobre o qual a aplicação da mesma função criptográfica (H) irá produzir o mesmo resultado (CW). Em outras palavras, é possível encontrar uma colisão, onde dois operandos diferentes (CW1, CW2) submetidos a uma função de criptografia (H) produzem o mesmo resultado (CW) . No caso em que a função de criptografia (H) é uma função hash de 64 bits, seriam necessários cerca de 232 operações para localizar uma tal colisão, o que é praticamente impossível usando a tecnologia atualmente disponível. No entanto, para encontrar uma colisão adicional, p^ela qual um terceiro operando (CW 3) produz o mesmo resultado (CW) quando submetido à função de criptografia (H), exigiría cerca de 264 operações, o que é tecnicamente impraticável usando a tecnologia atualmente disponível.
Em um sistema de acesso condicional padrão em que um operador deseja transmitir conteúdo de áudio / vídeo em uma maneira segura de uma extremidade de cabeça a uma pluralidade de decodificadores, ele criptografa o conteúdo sob as palavras de controle na extremidade de cabeça e transmite o conteúdo criptografado. Ele também criptografa as palavras de controle em uma chave de transporte e inclui os resultados em mensagens de segurança que também devem ser transmitidas a partir da extremidade de cabeça. Como é bem conhecido na indústria da televisão por assinatura, o conteúdo codificado (AVE) e as mensagens de segurança (ECM) são normalmente transmitidas em um fluxo de dados (DS) e filtradas pelo dccodificador para posterior processamento por vários módulos no decodificador. Os decodifícadores que possuem módulos de segurança com acesso à chave de transporte ou uma tecla equivalente e, portanto, seriam capazes de extrair as palavras de controle recebidas nas mensagens de segurança de transmissão. Além disso, de acordo com princípios bem conhecidos na indústria de televisão por assinatura, antes de serem autorizados para decriptografar uma ECM, uma verificação é feita para verificar se o módulo de segurança realmente tem os direitos necessários para ser capaz de decifrar o conteúdo. Estes direitos são geralmente obtidos mediante o pagamento de uma taxa e os direitos são carregados para o módulo de segurança por meio de outro tipo de mensagem de segurança conhecido como Mensagens de gerenciamento de habilitação (EMM) , que podem ser recebidas quer no canal de transmissão, juntamente com o conteúdo ou por um outro canal. Este segundo tipo de mensagem de segurança é endereçável a um ou a um grupo de módulos de segurança. Podemos ver então que a transmissão de conteúdo de acesso condicionai é feita, portanto, em três partes: a criptografia de conteúdo sob palavras de controle, a criptografia das palavras de controle para formar ECMs -que podem ser decriptografadas por módulos de segurança com os direitos necessários e terceiro a concessão de direitos e manuseio de tais direitos, utilizando EMMs endereçáveis.
Por outro lado, de acordo com uma concretização do presente invenção, o fenômeno de colisão descrito acima é explorado num sistema de acesso condicional (CAS) na qual um operador (OP) transmite a partir de uma cabeça de rede (HE) para pelo menos um decodificador (DEC). Neste caso, o conteúdo (AV) foi criptografado (AVE) com a cabeça de rede (HE) com pelo menos uma palavra de controle final (CW) ou uma chave (KE), que é derivada a partir da palavra de controle final (CW). Em vez de incluir a palavra de controle final (CW) nas mensagens de segurança (ECM) para serem transmitidas com o conteúdo criptografado (AVE), as mensagens de segurança (ECM), cada uma compreende pelo menos uma primeira e uma segunda palavra de controle (CW1, CW2) . Cada uma das palavras de controle (CW1, CW2) na mensagem de segurança (ECM) representa uma colisão para uma dada função criptográfica (H) , em que a função de criptografia (H) de cada uma da primeira ou segunda palavras de controle de (CW1, CW2) produz a mesma palavra de controle única final (CW) . O decodificador (DEC) tem acesso a um módulo de segurança (SM) e um desembaralhador (DESC) como mostrado na Fig. 1. 0 dccodif icador (DEC) recebe o conteúdo codificado (AVE) e pelo menos uma mensagem de segurança (ECM) da cabeça de rede (HE) . O módulo de segurança (SM) extrai e seleciona uma da primeira ou segunda palavra de controle de (CWl, CW2) c transfere-as para o desembaralhador (DESC) para serem convertidas para a palavra de controle finai (CW) com a função de criptografia (H). O desembaralhador (DESC), então descriptografa o conteúdo criptografado (AVE) em um módulo de decodificaçâo (DECR) usando a palavra controle final (CW) ou uma chave (KE), que se deriva da palavra de controle final (CW). Numa concretização particular da invenção, a função de criptografia (H) , que é usada é uma a função hash ou de 64 bits de sentido único.
Em um ataque de compartilhamento de palavra de controle, um usuário mal-intencionado de um módulo de segurança válido (SM) retransmite as palavras de controle finais (CW) que foram decodificadas com sucesso a partir de mensagens de segurança (MEC) recebidas pelo raódulo de segurança válido (SM), para qualquer número de usuários com equipamento de decodificaçâo nâo-autorizado (isto é, desembara1hadores sem módulos de segurança ou desembaralhadores com módulos não-válidos de segurança), permitindo, assim, que os usuários não-autorizados descriptografem o conteúdo criptografado a partir da cabeça de extremidade diretamente usando as palavras de controle finais (CW) fornecidas pelo usuário mal-intencionado. Um dos meios disponíveis para a retransmissão é a internet e por isso é fácil ver porque essa atividade é uma séria ameaça para os operadores de difusão de conteúdos valiosos. O recurso de rastreabilidade proporcionado pela presente invenção resulta do modo em que o módulo de segurança é instruído para selecionar entre as duas palavras de controle (CW1, CW2) e do fato de que o operador (OP) também escuta as palavras de controle (CW) sendo compartilhadas por um usuário mal-intencionado.
Em um sistema de acesso condicional padrão (CAS), o equivalente da palavra de controle final (CW) descrita acima é transferido do módulo de segurança para o desembaralhador (DESC). Em um sistema de acesso condicional (CAS), no qual uma concretização da presente invenção é implantada, o usuário mal-intencionado vai confundir a palavra de controle (CW1, CW2) a partir do módulo de segurança (SM) com a palavra do controle final (CW) e erroneamente distribuirá a palavra de controle (CW1, CW2) . Isso tem dois efeitos: por um lado impede que outros usuários mal-intencionados que recebam as palavras de controle acessem o conteúdo criptografado (AVE), pois o conteúdo criptografado é criptografado sob as palavras de controle finais (CW) e, por outro lado, se a escolha de palavras de controle (CW1, CW2) pode estar relacionada a um parâmetro que pode identificar um módulo de segurança (SM), em seguida, o usuário mal-intencionado coloca-se aberto à descoberta por um operador que observa uma série de palavras de controle compartilhadas (CW1, CW2). Isto é explicado mais abaixo.
Cada módulo de segurança (SM) em uma coleção de módulos de segurança (SM) geridos pelo operador (OP) ó unicamente identificado por uma definição interna (UA), que é especial para o módulo de segurança (SM) . Cada módulo de segurança (SM) é instruído a selecionar uma das palavras de controle (CW) de acordo com sua configuração interna exclusiva (UA) . A configuração interna (UA) pode ser, por exemplo, o valor de um registro que representa o endereço único do módulo de segurança. De preferência, o módulo de segurança (SM) é instruído para selecionar a palavra de controle (CW) de acordo com o valor do bit de ordem n do seu endereço único, por exemplo.
Numa concretização em que as palavras de controle não estão agrupadas em pares, como mencionado acima, mas em grupos de palavra 16 ou 32 palavras de controle, um dos quais deve ser selecionado de acordo com uma configuração interna, então em vez de usar apenas um bit da configuração interna (AI) para a seleção, um bloco de bits pode ser usado para fazer a seleção. Por exemplo, no caso de um único endereço de 32 bits que pode dividir os bits de 32 para 8 blocos de 4 bits e realizar uma operação matemática nos 4 bits o utilizar o resultado para indicar a seleção. Em seguida, passamos para o próximo bloco e fazemos o mesmo de novo e assim por diante.
Do acordo com uma concretização da presente invenção, uma série de pares de primeira e segunda palavras de controle (CWla, CW2a, CWlb, CW2b, ..., CWln, CW2n) são recebidos pelo módulo de segurança (SM) e, para cada par de palavras de controle (CW1, CW2) na série (CWla, CW2a, CWlb, CW2b, . . . , CWln, CW2n) , o módulo de segurança (SM) é instruído para selecionar uma do par (CW1, CW2) de acordo com o valor de um determinado bit em seu endereço original. Por exemplo, a seleção a partir do primeiro par de palavras de controle (CWla, CW2a) é feita do acordo com o valor do primeiro bit de endereço do módulo de segurança (SM) único, enquanto a seleção a partir de um segundo par de palavras de controle (CWla, CW2a ) é feita de acordo com o valor do segundo bit de um endereço único e assim por diante. O resultado é que cada módulo do segurança (SM) irá selecionar um conjunto de palavras de controle a partir dos pares de palavras de controle (CWla, CW2a, CWlb, CW2b, ..., CWln, CW2n) de acordo com o valor do seu endereço único, isto é, num único maneira. Ao inspecionar a série de palavras de controlo utilizada por um módulo de segurança (SM) ou, mais exatamente, redistribuída por um usuário mal-intencionado de um módulo de segurança (SM) , é possível, portanto, para o operador (OP), deduzir o endereço exclusivo do módulo de segurança, uma vez que o operador (OP) mantém o controle de todos os pares de palavras de controle enviadas (CWla, CW2a, CWlb, CW2b, ..., CWln, CW2n). Por espionagem (OBS), a fim de pegar as palavras de controle que o usuário de um módulo de segurança (SM) pode transmitir a outros usuários, o operador (OP) pode detectar qual o desembaralhador (DEC), ou pelo menos qual o módulo de segurança (SM) que está transmitindo as palavras de controle (CW) e tomar medidas adequadas contra o usuário do desembaralhador (DEC). A presente invenção, portanto, proporciona um método simples para a detecção de um módulo do segurança (SM) , que é utilizado num sistema de compartilhamento de palavra de controle pela simples observação (OBS) das palavras de controle (CW retransmitidas) ao longo do tempo. O método quase não tem efeito negativo sobre a largura de banda de transmissão uma vez que não há sobrecarga de transmissão significativa necessária, acima das exigências normais de transmissão de radiodifusão. 0 método serve tanto para identificar o aparelho raiz do uso malicioso e para evitar que outros usuários tenham acesso ao conteúdo criptografado usando as palavras de controle redistribuídas já que o conteúdo é criptografado usando palavras de controle finais (CW) e não usando as palavras de controle (CW1, CW2).
Como foi anteriormente mencionado, pode demorar cerca de 2i2 operações para localizar uma colisão no caso em que a função de (H) é uma função hash de 64 bits. Em outras palavras, para uma dado primeira palavra de controle (CW1), levando a uma dada palavra de controle final (CW) por meio da função (H) , que iria levar até 232 operações para localizar uma segundo palavra de controle (CW2), o que levaria à mesma palavra de controle final (CW). Isso é tecnicamente viável usando a tecnologia disponível atualmente. No entanto, para encontrar uma colisão adicional, isto é, uma terceira palavra de controle (CW3), que terla como resultado a mesma palavra de controle final (CW) , utilizando a mesma função (H) , levaria 264 operações, o que se torna tecnicamente impraticável. Isto significa que é mais fácil para o operador (OP) encontrar um par de palavras de controle (CW1, CW2), que vai dar a mesma palavra de controle final (CW) quando submetido à função (H) , mas tecnicamente impraticável para um terceiro malicioso descobrir uma terceira palavra de controle (CW3), que daria a mesma palavra de controle final (CW) quando submetida à função (H) . Por sucessivamente retransmitindo, como parte de um esquema de compartilhamento de palavra de controle, uma das duas palavras de controle (CW1, CW2) recebida em uma transmissão, a identidade de um terceiro mal-intencionado é passível de ser comprometida se o operador (OP) simplesmente observa (OBS) a série de palavras de controle (CW1, CW2) sendo compartilhadas. O mecanismo descrito acima para selecionar qual das duas palavras de controle de um par (CW1, CW2) , deve ser usada pelo módulo de segurança (SM) pode ser substituído ou ativado / desativado. Para substituir, por exemplo, a cabeça de extremidade iria enviar a mensagem de segurança (ECM) , que inclui as duas palavras de controle (CW1, CW2) como antes e também incluem uma instrução para desativar a seleção com base na configuração interna. 0 MEC podería incluir uma instrução a respeito de que a palavra de controle para selecionar, assim, substituindo o sistema de seleção pela configuração interna. Numa outra concretização, uma mensagem de segurança separada ou uma mensagem de gerenciamento (EMM) pode ser usada para dar instrução de ativar / desativar ou para dar a instrução que indica qual das duas palavras de controle recebidas numa mensagem de segurança anterior ou numa mensagem de segurança deve ser usada futuro. Em ainda outra concretização da presente invenção, as instruções podem vir de uma forma indireta. Por exemplo, a mensagem de segurança (ECM) , ou uma mensagem de gerenciamento (EMM) pode ainda compreender informação de tempo, tais como hora do dia, por exemplo. A instrução de qual a palavra de controle a ser utilizar pode ser o resultado de alguns cálculos intermediários que utilizam a informação do tempo na mensagem de segurança (ECM) ou na mensagem de gerenciamento (EMM), ou um seu derivado. Além disso, qualquer destas mensagens acima descritas poderíam ser utilizadas para fornecer instruções para indicar a um módulo de segurança que ele deve usar alguma outra configuração interna, tal como um valor de crédito, por exemplo, como critérios de seleção. É também possível para instruir o módulo de segurança para executar manipulações matemáticas em qualquer uma das configurações internas para derivar de um modo mais indireto do parâmetro de seleção.
Numa concretização particular da presente invenção, um contador de varredura inicializado (CNTR) é utilizado para apontar para um bit particular no endereço único dos módulos de segurança. Quando inicializado, os pontos de varredura do contador para o primeiro bit do endereço único e do estado do bit que é utilizado para selecionar a partir de um primeiro par de palavras de controle recebidas. Quando a seleção foi feita, o contador de varredura incrementa e o próximo bit do endereço único é usado para selecionar um a partir do próximo par de palavras de controle recebido. Este processo é continuado até que todos os bits do endereço único sejam utilizados, após o que o contador de varredura é reinicializado. As palavras de controle a partir das mensagens de segurança podem ser tratadas à medida que eles chegam, ou podem ser armazenadas numa tabela dc palavra de controle (CWT) e processadas a pedido ou de acordo com um regime com base no tempo.
De acordo com outra concretização da presente invenção, em vez do processamento de comando orientado descrito acima, um método mais automatizado pode ser utilizado. Nesta concretização, a mensagem de segurança (ECM) ou a mensagem de gerenciamento (EMM) compreende ainda informações relacionadas com o tempo - a hora do dia, por exemplo. Esta informação pode ser usada para indicar ainda em que momento da seleção da palavra de controle deve ser feita. Além disso, uma função hash executada na informação relacionada com o tempo produz um valor que pode ser utilizado para apontar para um bit particular do endereço ímpar para utili zar na seleção de um a partir do par de palavras de controle. Por exemplo, para um endereço de 32 bits único, um modulo 32 do resultado do hash das informações relacionadas com o tempo apontariam para um dos 32 bits do endereço único. A Fig. 2 mostra um diagrama esquemático de uma outra concretização de um desembaralhador (DEC), em que uma concretização da presente invenção pode ser implantada. Nesta concretização, uma camada adicional de criptografia é adicionada. O objetivo aqui é oferecer outras possibilidades de aumentar a complexidade de um algoritmo de criptografia proprietária usada na implementação da invenção, ofuscando, assim, ainda mais a palavra de controle final se um usuário mal-intencionado tiver acesso à tabela de palavra de controle (CWT). Nesta concretização, uma segunda função de criptografia (F) é primeiro aplicada à palavra de controle selecionada (CW1, CW2) , utilizando uma chave de encriptação intermediária (Kl). Vale a pena notar que a chave intermediária (Kl) usada na segundo função criptográfica (F) pode ser ligada no interior do desembaralhador (DESC), sendo, de preferência, o um desembaralhador proprietário. Esta segundo função criptográfica (F) produz uma palavra de controle intermediária (CIO), que é, em seguida, dividida numa primeira parte (CWI1) e uma segunda parte (CWI2). A primeira parte (CWI1) é, então, submetida à primeira função criptográfica (H) para dar uma palavra de controle parcial (CWP). A palavra de controle parcial é, então, concatenada (CONC) ou, de algum modo, combinada com a segunda parte (CWI2) para dar a palavra de controle final (CW). Deve ser notado que, durante a divisão da palavra de controle intermediária (CIO) , é dada atenção ao fato de que uma primeira parte (CWI1) obtida a partir de qualquer uma das duas palavras de controlo (CWl, CW2) deve produzir a mesma palavra de controle parcial (CWP) quando submetida à primeiro função criptográfica (H). De igual modo, a palavra de controle final (CW), resultante da combinação de palavra de controle parcial (CWP) e da segunda parte (CWI2) será a mesma independentemente de qual das duas palavras de controle (CWl, CW2) foram selecionadas.
De acordo com uma concretização da invenção, a segunda função de criptografia (F) é, de preferência, uma função de criptografia simétrica tal como é geralmente conhecida no domínio criptográfico, como, por exemplo, o algoritmo de codificação de bloco padrão de encriptação de dados (DES), ou o padrão de criptografação avançado (Advanced Encryption Standard (AES)), por exemplo.

Claims (12)

  1. . Método de decodificação de conteúdo de áudio/ video criptografado (AVE), em um decodificador (DEC), compreendendo pelo menos um decodificador (DESC) e um módulo de segurança (SM), a referida decriptogração sendo realizada pelo desembaralhador (DESC), utilizando uma palavra de controle final (CW), o referido método caracterizado pelo fato de que compreende as etapas de: - recebimento, pelo módulo de segurança (SM) de pelo menos duas palavras de controle (CW1, CW2, CWla, CW2a) das quais qualquer uma da palavra de controle final (CW) é derivável; receber por meio do desembaralhador (DESC), o conteúdo de video/ áudio codificado (AVE); - seleção, pelo módulo de segurança (SM), de uma das pelo menos duas palavras de controle (CW1, C.W2, CWla, CW2a), a referida seleção baseada em um parâmetro qué permite o módulo de segurança (SM) para identificação inequívoca; - transferir a palavra de controle selecionada (CW1, CW2, CWla, CW2a) para o desembaralhador (DESC); - converter, pela desembaralhador (DESC), a palavra de controle selecionada (CW1, CW2, CWla, CW2a) para a palavra de controle final (CW) usando pelo menos uma primeira função de criptografia (H) , a referida função de criptografia (H) produzindo a mesma palavra de controle final (CW) para pelo menos duas palavras de controle diferentes (CW1, CW2, CWla, CW2a); - usar a palavra de controle final (CW) para decriptografar os dados de conteúdo de áudio/ video criptografado (AVE).
  2. 2. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que o parâmetro é baseado em uma primeira configuração interna (UAI) do módulo de segurança (SM) .
  3. 3. Método, de acordo com a reivindicação 2, caracterizado pelo fato de que compreende ainda as etapas de: - recebimento, pelo módulo de segurança (SM), de pelo menos, um conjunto adicional de pelo menos duas palavras de controle (CWlb, CW2b, ..., CWln, CW2n); - selecionar ainda usando o módulo de segurança mais uma das duas palavras de controle (CWlb, CW2b, ..., CWln, CW2n) a partir do segundo conjunto de duas palavras de controle (CWlb, CW2b, . . . , CWln, CW2n), a referida seleção adicional com base em uma segunda configuração interna (UA2), a segunda configuração interna (UA2) sendo diferente do primeiro ajuste interno (UAI).
  4. 4. Método, de acordo com qualquer uma das reivindicações 1 a 3, caracterizado pelo fato de que ele inclui ainda a etapa de recebimento, pelo módulo de segurança (SM), de uma mensagem de gerenciamento (EMM), que inclui um comando para ativar / desativar a seleção de uma das duas palavras de controle (CW1, CW2, CWla, CW2a, CWlb, CW2b, ..., CWln, CW2n).
  5. 5. Método, de acordo com qualquer uma das reivindicações 1 a 3, caracterizado pelo fato de que inclui ainda a etapa de: - recebimento, pelo módulo de segurança (SM), de uma mensagem de gerenciamento (EMM), que inclui um comando para forçar a seleção de uma das duas palavras de controle (CWl, CW2, CWla, CW2a, CWlb, CW2b, CWln, CW2n).
  6. 6. Método, de acordo com algumas das reivindicações 4 ou 5, caracterizado pelo fato de que a mensagem de gerenciamento (EMM) compreende ainda uma indicação de um momento em que o comando deve ser executado.
  7. 7. Método, de acordo com qualquer uma das reivindicações 1 a 6, caracterizado pelo fato de que a etapa de conversão inclui ainda as etapas de: - converter a palavra de controle selecionada (CWl, CW2, CWla, CW2a, CWlb, CW2b, ..., CWln, CW2n) para uma palavra de controle intermediária (CWl) por uma segunda função de criptografia (F) sob uma chave intermediária (Kl) ; - dividir a palavra de controle intermediária (CIT) em uma primeira parte (CWI1) e uma segunda parte (CWI2); - aplicar a primeira função de criptografia (H) para a primeira parte (CWI1) para obter uma palavra de controle parcial (CWP), esta palavra de controle parcial (CWP), sendo a mesma para uma primeira parte obtida a partir de qualquer uma das pelo menos duas palavras de controle diferentes (CW1, CW2); - concatenar (CONC) a palavra controle parcial (CWP) com a segunda parte (CWI2) para formar a palavra de controle final (CW).
  8. 8. Método, de acordo com qualquer uma das reivindicações 1 a 6, caracterizado pelo fato de que a primeira função de criptografia (H) é uma função de uma única via.
  9. 9. Método para a identificação de um módulo de segurança (SM) adaptado para uso no método definido em qualquer uma das reivindicações de 1 a 8, o referido módulo de segurança (SM), incluindo pelo menos um parâmetro que permite que o módulo de segurança (SM) seja identificado com exclusividade, o referido método caracterizado pelo fato de que compreende: - enviar pelo menos duas palavras de controle (CW1, CW2, CWla, CW2a) de um operador (OP) para o módulo de segurança (SM); - receber, por parte do operador (OP), pelo menos uma palavra de controle (CW1, CW2, CWla, CW2a); - determinar uma primeira configuração interna (UAI) pelo operador (OP), a referida determinação com base em uma correspondência da palavra de controle recebida (CW1, CW2, CWla, CW2a) com uma das palavras de controle enviada (CW1, CW2, CWla, CW2a); reconstruir o parâmetro pelo operador (OP), a referida reconstrução com base pelo menos na primeira configuração interna determinada (UAI); utilizar o parâmetro de reconstrução para identificar o módulo de segurança (SM).
  10. 10. Método, de acordo com a reivindicação 9, caracterizado pelo fato de que compreende ainda as etapas de: - enviar de pelo menos um conjunto adicional de pelo menos duas palavras de controle (CWlb, CW2b, . . . , CWln, CW2n) do operador (OP) para o módulo de segurança (SM); - receber ainda, pelo operador (OP), pelo menos uma palavra de controle adicional (CWlb, CW2b ... CWln, CW2n); - determinar um segundo ajuste interno (UA2) pelo operador (OP), a referida determinação com base em uma correspondência da palavra de controle adicional recebida (CWlb, CW2b, . CWln, CW2n) com uma das novas palavras de controle enviada {CWlb, CW2b, ..., CWln CW2n); - a referida reconstrução do parâmetro sendo ainda determinada com base na segunda configuração interna (UA2).
  11. 11. Dispositivo decodificador (DEC) para decodificar conteúdo de áudio/ video criptografado (AVE), o referido dispositivo decodificador (DEC) caracterizado pelo fato de que compreende um decodificador (DESC) e um módulo de segurança (MS), o referido módulo de segurança com um ambiente interno (ÜA) e sendo configurado para: - receber pelo menos duas palavras de controle (CW1, CW2) ? selecionar uma das duas palavras de controle, a referida seleção sendo feita com base na configuração interna; e - passar a palavra controle selecionada para o desembaralhador (DESC); o referido desembaralhador (DESC) compreendendo pelo menos um módulo de decodificação (DECR) para decodificar o conteúdo de video/ áudio codificado (AVE), o decodificador (DESC) compreende ainda meios para realizar pelo menos uma primeira função de criptografia (H) e no qual: - o referido meio para executar a primeira função de criptografia (H) converte a palavra de controle selecionada (CW1, CW2) para uma palavra de controle final (CW), a referida função de criptografia (H) produzindo a mesma palavra de controle final (CW) para pelo menos duas palavras de controle diferentes (CW1, CW2); o referido desembaralhador compreende ainda meios para decodificação (DECR) do conteúdo de video/ áudio codificado (AVE), usando a palavra de controle final (CW).
  12. 12. Dispositivo decodificador (DEC), de acordo com a reivindicação 11, caracterizado pelo fato de que o referido desembaralhador (DESC) inclui ainda: meios para realizar uma segunda função de criptografia (F), os referidos meios para cumprir a segunda função de criptografia (F) sendo configurados para converter a palavra de controle selecionada (CW1, CW2) para uma palavra de controle intermediária (CWI) sob uma chave intermediária (Kl); meios para dividir a palavra de controle intermediária (CWI) em uma primeira parte (CWI1) e uma segunda parte (CWI2); onde os referidos meios para executar a primeira função de criptografia (H) convertem a primeira parte (CWI1) para uma palavra de controle parcial (CWP), esta palavra de controle parcial (CWP), sendo a mesma para uma primeira parte (CWI1) obtida a partir de qualquer uma das menos pelo menos duas palavras de controle diferentes (CW1, CW2) e em que o dito desembaralhador (DESC) compreende ainda meios para concatenar a palavra controle parcial (CWP) com a segunda parte (CWI2) para formar a palavra de controle final (CW).
BRPI1102971-4A 2010-06-01 2011-06-01 Método e aparelho para decriptografar conteúdo criptografado BRPI1102971B1 (pt)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
EP10164562A EP2393292A1 (en) 2010-06-01 2010-06-01 A method and apparatus for decrypting encrypted content
EP10164592.0 2010-06-01
US36747310P 2010-07-26 2010-07-26
US61/367,473 2010-07-26

Publications (3)

Publication Number Publication Date
BRPI1102971A2 true BRPI1102971A2 (pt) 2015-08-18
BRPI1102971A8 BRPI1102971A8 (pt) 2021-08-03
BRPI1102971B1 BRPI1102971B1 (pt) 2021-12-14

Family

ID=42651437

Family Applications (1)

Application Number Title Priority Date Filing Date
BRPI1102971-4A BRPI1102971B1 (pt) 2010-06-01 2011-06-01 Método e aparelho para decriptografar conteúdo criptografado

Country Status (7)

Country Link
US (1) US8494160B2 (pt)
EP (2) EP2393292A1 (pt)
KR (1) KR101803974B1 (pt)
CN (1) CN102271284B (pt)
BR (1) BRPI1102971B1 (pt)
PL (1) PL2393293T3 (pt)
RU (1) RU2544760C2 (pt)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2487727A (en) * 2011-01-28 2012-08-08 Sony Europe Ltd Module for extracting decryption seed, generating a key and providing a secure host channel
KR101416353B1 (ko) 2011-12-09 2014-07-16 현대자동차 주식회사 하이브리드 차량용 변속기의 유압 이상 진단 및 제어 방법
EP2827601A1 (fr) 2013-07-19 2015-01-21 Nagravision S.A. Méthode et dispositif pour la protection des clés de déchiffrement d'un décodeur
CN104695448A (zh) * 2015-01-09 2015-06-10 安徽水安建设集团股份有限公司 水刀拉森钢板桩施工方法
MX2022003548A (es) 2019-09-24 2022-06-02 Huawei Tech Co Ltd Restricciones de identificador temporal para mensajes sei.

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7010125B2 (en) 2001-01-26 2006-03-07 Interntional Business Machines Corporation Method for tracing traitor receivers in a broadcast encryption system
US7724907B2 (en) * 2002-11-05 2010-05-25 Sony Corporation Mechanism for protecting the transfer of digital content
EP1447976B1 (en) * 2003-02-12 2019-06-19 Irdeto B.V. Method of controlling descrambling of a plurality of program transport streams, receiver system and portable secure device
US8023651B2 (en) * 2003-12-11 2011-09-20 Irdeto B.V. Block ciphering system, using permutations to hide the core ciphering function of each encryption round
FR2876858B1 (fr) * 2004-10-14 2006-12-01 Viaccess Sa Dispositif et procede de reception d'informations embrouillees, et unite de desembrouillage, systeme de transmission d'informations et emetteur adaptes pour ce dispositif
EP1703731A1 (fr) * 2005-03-15 2006-09-20 Nagravision S.A. Méthode d'encryption d'un contenu à accès conditionnel
WO2007116390A2 (en) * 2006-04-11 2007-10-18 Nds Limited Fingerprinting descrambling keys
FR2905215B1 (fr) * 2006-08-23 2009-01-09 Viaccess Sa Procede de transmission d'une donnee complementaire a un terminal de reception
CN100571371C (zh) * 2007-03-12 2009-12-16 青岛海信电器股份有限公司 一种机顶盒双路解扰方法及应用该方法的机顶盒
RU2339077C1 (ru) * 2007-03-13 2008-11-20 Олег Вениаминович Сахаров Способ функционирования системы условного доступа для применения в компьютерных сетях и система для его осуществления
CN101277181A (zh) * 2008-05-04 2008-10-01 福州大学 一种流媒体数字权限管理的动态多层加密方法
EP2141924A1 (en) * 2008-07-03 2010-01-06 Gemplus Process to ensure massive data diffusion security, and devices associated
EP2192773A1 (en) * 2008-12-01 2010-06-02 Irdeto Access B.V. Content decryption device and encryption system using an additional key layer
EP2373020A1 (en) * 2010-03-29 2011-10-05 Irdeto B.V. Tracing unauthorized use of secure modules
EP2391125A1 (en) * 2010-05-26 2011-11-30 Nagra France Sas Security method for preventing the unauthorized use of multimedia contents

Also Published As

Publication number Publication date
CN102271284A (zh) 2011-12-07
US20110293091A1 (en) 2011-12-01
EP2393293B1 (en) 2012-11-21
EP2393293A1 (en) 2011-12-07
RU2011121442A (ru) 2012-12-10
EP2393292A1 (en) 2011-12-07
KR101803974B1 (ko) 2017-12-01
KR20110132264A (ko) 2011-12-07
CN102271284B (zh) 2014-02-26
HK1164592A1 (en) 2012-09-21
RU2544760C2 (ru) 2015-03-20
PL2393293T3 (pl) 2013-04-30
BRPI1102971B1 (pt) 2021-12-14
BRPI1102971A8 (pt) 2021-08-03
US8494160B2 (en) 2013-07-23

Similar Documents

Publication Publication Date Title
ES2647907T3 (es) Procedimiento de transmisión de un dato complementario a un terminal de recepción
ES2764993T3 (es) Procedimientos de difusión y recepción de un programa multimedia codificado, cabezal de red, terminal, receptor y procesador de seguridad para dichos procedimientos
CA2737413C (en) Simulcrypt key sharing with hashed keys
RU2001124593A (ru) Способ шифрованной передачи и устройство для шифрованной передачи
JP2010193449A (ja) スマートカードからコンディショナルアクセスモジュールへのコントロールワードのセキュアな提供法
ES2703395T3 (es) Métodos de descifrado, de transmisión y de recepción de palabras de control, soporte de registro y servidor para estos métodos
KR20070073622A (ko) 스크램블링된 콘텐트 데이터 오브젝트를 디스크램블링하는방법
CN105432092B (zh) 用于对通过至少一个内容密钥加密的压缩内容加水印的方法
JP2012510743A (ja) 追加キーレイヤーを用いたコンテンツ復号化装置および暗号化システム
CN103258152A (zh) 执行包括已加密指令的软件应用程序的系统、装置和方法
BRPI1102971B1 (pt) Método e aparelho para decriptografar conteúdo criptografado
ES2551173T3 (es) Procedimiento de recepción de un contenido multimedia codificado con la ayuda de palabras de control y captcha
EP3317798B1 (en) Decrypting and decoding media assets through a secure data path
KR101925653B1 (ko) 유료 tv 디코더 시스템의 보안 모듈의 기원 식별 방법
BRPI0923999A2 (pt) método para a autenticação no acesso condicional de transmissão de multimídia móvel, sistema de acesso condicional de transmissão de multimídia móvel, extremidade anterior de acesso condicional de transmissão de multimídia móvel e terminal de acesso condicional de transmissão de multimídia móvel.
US9131113B2 (en) Method for creating an enhanded data stream
US10075419B2 (en) Method and device to protect a decrypted media content before transmission to a consumption device
TWI510045B (zh) 一種保護方法及用於執行這種保護方法的解密方法、記錄媒體與終端
AU2011200459B2 (en) Preventing the use of modified receiver firmware in receivers of a conditional access system
US20150033251A1 (en) Network protocol for contents protection in digital cable broadcasting service and conditional access system using the protocol
ES2906474T3 (es) Método de recepción y de descifrado de un criptograma de una palabra de control
US9178695B2 (en) Method for identifying a device used by a hacked terminal, and related device
HK1164592B (en) A method and apparatus for decrypting encrypted content
WO2014154236A1 (en) Obtaining or providing key data
JP2008017140A (ja) 監視データ伝送システム

Legal Events

Date Code Title Description
B03A Publication of a patent application or of a certificate of addition of invention [chapter 3.1 patent gazette]
B06F Objections, documents and/or translations needed after an examination request according [chapter 6.6 patent gazette]
B06U Preliminary requirement: requests with searches performed by other patent offices: procedure suspended [chapter 6.21 patent gazette]
B15K Others concerning applications: alteration of classification

Free format text: AS CLASSIFICACOES ANTERIORES ERAM: H04N 21/83 , H04N 21/835

Ipc: H04N 21/418 (2011.01), H04N 21/4623 (2011.01), H04

B03H Publication of an application: rectification [chapter 3.8 patent gazette]

Free format text: REFERENTE A RPI 2328 DE 18/08/2015, QUANTO AO ITEM 72.

B03G Publication of an application: publication cancelled [chapter 3.7 patent gazette]

Free format text: ANULADA A PUBLICACAO CODIGO 3.8 NA RPI NO 2638 DE 27/07/2021 POR TER SIDO INDEVIDA.

B03H Publication of an application: rectification [chapter 3.8 patent gazette]

Free format text: RETIFICADO O DESPACHO 3.1 DA RPI 2328 DE 18/08/2015 SOB O ITEM (72).

B09A Decision: intention to grant [chapter 9.1 patent gazette]
B16A Patent or certificate of addition of invention granted [chapter 16.1 patent gazette]

Free format text: PRAZO DE VALIDADE: 20 (VINTE) ANOS CONTADOS A PARTIR DE 01/06/2011, OBSERVADAS AS CONDICOES LEGAIS. PATENTE CONCEDIDA CONFORME ADI 5.529/DF, QUE DETERMINA A ALTERACAO DO PRAZO DE CONCESSAO.