CZ200277A3 - Způsob a zařízení pro zajiątění integrity a pravosti souboru dat - Google Patents

Description

Vynález se týká oblasti kontroly integrity a pravosti (autenticity) dat, vynález se týká zvláště kontroly integrity a pravosti dat při přenášení softwaru.

Vynález se týká zejména zařízení, která zahrnují nejméně 10 jednu centrální jednotku s procesorem, v němž je alespoň část programu uložena v přepisovatelné paměti, například jako jsou zařízení, která se v současné době používají v informačních technologiích.

Dosavadní stav techniky

Odborníkům je známo, že změna nebo poškození dat se dá rozpoznat přímo z části zpracované a uložené informace. Je rovněž známo používání jednoduchých matematických technik, jako je například kontrolní součet (checksum), na jehož 20 základě jako referenční hodnoty je možné určit, zda byla předmětná data změněna či nikoliv.

Může se ovšem stát, že byl změněn i řídicí systém, takže jej již nelze použít k ověření obsahu paměti. V průběhu 25 provádění matematických operací může dojít ke vzniku a šíření náhodných chyb, které mohou vést k výstupu výsledků, které odpovídají výsledkům očekávaným. Ověřování prováděné známými způsoby může být v důsledku takových chyb zcela neúčinné.

Je tedy žádoucí přinést řešení, které by zvýšilo spolehlivost a úroveň zabezpečení oproti známým metodám ověřování dat, zvláště v případech, kdy stejná jednotka provádí výpočet kontrolního součtu a jeho porovnávání s referenční hodnotou.

J. ’ *..*Cli-»60po

-Je známo také používáni jednosměrných (monodirectional) operací, t j. operací, které lze snadno provádět v jednom směru a které je velmi obtížné provádět ve směru opačném, s daty, u nichž mají být všechny úpravy zřejmé. Například 5 operaci X* lze provést snadno, ale provedení inverzní operace X^1/y je obtížnější.

Termín bezkolizní (collision-free) operace označuje operaci, která dává pro různé kombinace vložených dat podobné 10 výsledky.

Ve smyslu vynálezu je jednosměrnou operací předpis H, který každému prvku x zdrojové skupiny přiřazuje kódový symbol H(x). Funkce H jsou přednostně Hash funkce definované 15 na str. 27 publikace RSA Laboratories Frequently Asked Questions About Today's Cryptography, v.4.0 (často kladené dotazy o současné kryptografii). Prvek x může mít libovolnou délku, symbol H(x) je tvořen řetězcem znaků s pevnou délkou. Určit funkci inverzní k takové funkci je obtížné, tj. ze 20 znalosti H(x) nelze snadno určit x. Tvrdí se, že funkce je více bezkolizní, pokud je prostá (injective), tzn. že H(y)=H(x) vede k y=x a H(y)^H(x) vede k y^x.

Cílem vynálezu je zajistit, aby informace přijatá 25 dekodérem placené televize 1) přesně odpovídala informaci odeslané řídicím centrem a 2) pokud byla změněna, bylo to okamžitě zřejmé.

Podstata vynálezu

Cíle vynalezu se dosáhne použitím způsobu pro kontrolu integrity a pravosti množiny dat (Ml až Mn) uložených v paměti dekódovací jednotky placené televize. Dekódovací jednotka se skládá z vlastního dekodéru, zabezpečovací jednotky a prostředku (NET, REC) pro komunikaci s řídicím 35 centrem.

CTÍ-6 Ορο

Způsob zahrnuje kroky:

- odesláni dat _{(M1 až Mn) k zabezpečovacl} a bez'_koZnrfⁿ\^{kOntrOlní Ínf}°^{rmaCe (HX) P}°^m0C1 ;_M1 a_{ž Mn)}, ^{fUnkCe P}°^U2Íté “ ^a — -o -t dat kiičeL (Z^r°^{Váni kOntrOlni lnformace (Hxl prvnim 5if}~ určení platnosti kontrolní informace komunikace s řídicím _{centrem prostfednlctvim} komunikačních prostředků.

(Hx) pomocí jednoho z

Podle vynálezu se integrita dat dekodérem, v kterém jsou data uložena, zajišťuje vnější jednotka (zabezpečovací lze považovat za z vnějšku nepřekonatelnou nezjišťuje pouze ale integritu dat jednotka), kterou

V jednom provedeni provádí výpočty dekodér vypočtu předává zabezpečovací jednotce, v jiném dekodér předává zabezpečovací jednotce pouze data vypočet Hash funkce provádí zabezpečovací jednotka.

a výsledky provedení Ml až Mn, centru i so 1 k řídicímu nemá prost- “d ^notce. Dekodér dek ď ^Pr° ^{Pfečteni těcht0} zpráv při průchodu centreT^{1 3} ““θ “^PraV°^{Tat data} vysílaná řídicím

Zabezpečovací jednotky mají obecně podobu karty a zahrnuji paměť, mikroprocesor prostředek.

čipové (smart) a komunikační * ^Λ/ίτίθΡ⁰

Komunikačním prostředkem se rozumí buď kabelové obousměrně spojení, modemový výstup nebo rádiový prostředek. Rozumí se, že komunikační prostředek zahrnuje i způsob přenášení dat a informací k a od zabezpečovací jednotky.

Operaci ověření (verifikace) platnosti kontrolní informace (Hx) lze provést několika různými způsoby.

Zabezpečovací jednotka odešle zašifrovanou kontrolní 10 informaci k řídicímu centru, které provede ověření. Odpovědí řídicího centra může být jednoduchý výsledek porovnání přijaté informace s referenční hodnotou v podobě OK/NOK. Alternativně může řídicí centrum odeslat referenční hodnotu. Všechny zprávy se šifrují šifrovacím klíčem zabezpečovací 15 jednotky.

Řídicí centrum uloží výsledek ověření spolu s referenční hodnotou pro každou předplatitelskou jednotku do paměti. Tato informace poslouží jako důkaz správné funkce nahrávací 20 operace nebo, v případě neúspěšného ověření, jako důkaz změny dat. Pokud se narušení pravosti dat opakuje, mohou uložené informace posloužit k další analýze.

V alternativním provedení vynálezu řídicí centrum odešle 25 referenční hodnoty přímo k zabezpečovacím jednotkám, v takovém případě není nutné ověřovat platnost vypočtené kontrolní informace Hx v řídicím centru.

⁵ ; ·: : : ·: fH,-*éopo ·· ·· ·· · ·· · ·· ·»

V dalším provedeni, kdy požadavek na ověření vznese zabezpečovací jednotka, řídicí centrum referenční hodnotu Hy odešle k zabezpečovací jednotce v zašifrované formě k2(Hy). V tomto provedení řídicí centrum nejen informuje zabezpečovací jednotku o výsledku ověření platnosti kontrolní informace, ale posílá jí i referenční hodnotu. Tento způsob se uplatní zejména v případech, kdy porovnání vedlo k pozitivnímu výsledku, takže referenční hodnota Hy se může uložit do paměti zabezpečovací jednotky pro pozdější použití.

Odeslání této informace může proběhnout pomocí pomocného komunikačního prostředku, například modemu, nebo po hlavní datové trase.

V případě, že data Ml až Mn jsou doprovázena ověřovacím prostředkem, jako je CRC, kontrolní součet nebo Hash funkce, může dekodér pomocí vestavěného prostředku provést počáteční test. Spolehlivost takového testu není ale nezpochybnitelná, protože pokud byla data upravena třetí stranou, je téměř jisté, že tato třetí strana nezapomněla příslušně upravit i ověřovací prostředek. Ve způsobu podle vynálezu proto zabezpečovací jednotka může informovat dekodér, že výsledek takového testu nelze přijmout jako důkaz pravosti dat, kterou je proto nutné navíc ověřit dále popsaným způsobem podle vynálezu.

Tato schopnost je důležitá zejména pro zpětnou kompatibilitu systému podle vynálezu. V provozu je dosud množství operačních systému starších generací, které využívají ověřování kontrolních součtů v dekodérech.

•..•QtC-.60po

Při nahráváni aktualizovaného softwaru se obvykle předává pouze ta část programu, která byla změněna. Data Ml až Mn proto nemusí představovat celý aktualizovaný program. Při ověřování je však žádoucí ověřovat pravost celého programu, ne pouze jeho části. Proto je nutné mít k dispozici referenční hodnotu H'y, která představuje Hash funkci celého programu.

První způsob podle vynálezu zahrnuje krok ustavení počáteční hodnoty HO integrity programu PO. Při první instalaci programu se vypočte hodnota HO Hash funkce.

Při aktualizaci programu se nejprve ověří pravost aktualizačních dat. Poté, co se aktualizační dat uloží do programové paměti, vyvolá zabezpečovací jednotka výpočet Hash funkce H1 aktualizovaného programu Pl. Tato informace bude potřebná při dalších kontrolách a/nebo aktualizacích.

Alternativním způsobem je získání hodnoty Hash funkce H'y nového programu Pl, který představují celková data M0 až Mm, přímo od řídicího centra.

Řídicí data odesílaná řídicím centrem mohoií zahrnovat popisovač využití dat D, který dekodéru (IRD) říká, jak s těmito daty naložit. Popisovač může mít podobu tabulky, která obsahuje všechny adresy a místa určení (destinace) dat. Bez popisovače D nelze taková data použít a popisovač D se dekodéru (IRD) pošle jen v případě pozitivního porovnání.

V jednom provedení vynálezu řídicí centrum musí odesílatele dat certifikovat řídicími daty R.

: Gfi-60po

Ověřovací funkce se použije nejen při nahrávání nových dat do dekodéru, ale umožňuje i testování platnosti a pravosti dat v kterémkoliv okamžiku. V takovém případě se v periodických intervalech, případně na základě vzneseného požadavku, počítají H x hodnoty tzv. jednosměrné a bezkolizní funkce bud ze všech nebo jen části dat M0 až Mm v operační paměti dekodéru. Takto určená informace Hx se předává do zabezpečovací jednotky, kde se porovnává s referenční hodnotou H'y.

V prvním způsobu této operace se výpočet provádí v dekodéru a vypočtený výsledek se předává do zabezpečovací jednotky. V alternativním způsobu se z dekodéru do zabezpečovací jednotky (SC) předávají celková data M0 až Mm a výpočet se provádí přímo v zabezpečovací jednotce.

Požadavek na provedení ověřovací operace může vzejít z řídicího centra, ze zabezpečovací jednotky, z testovací jednotky nebo z jednoho z komunikačních prostředků a to i pod zatížením.

Referenční hodnota H'y, se kterou zabezpečovací jednotka porovnává vypočtenou hodnotu H'x, může být buď hodnota vypočtená dekodérem a potvrzená řídicím centrem nebo přímo řídicím centrem zajištěná referenční hodnota.

• » «· *·· »k ·

Jedním ze způsobů, jakým se nečestní lidé snaží pochopit, jak systém placené televize pracuje, je sledování odezvy systému na pokus změnit jej. Proto vynález zahrnuje i cesty, jak přenášet výsledky porovnání provedeného jiným 5 způsobem, například když se předplatitel rozhodne přijmout událost (např. nabízený program) a vygeneruje zprávu pro ndici centrum. Informace o tom, že se data Ml až Mn změnila, by se mela zahrnout do této zprávy, jinak je téměř nemožné spojit změnu dat se zablokováním dekodéru, ke kterému může 10 dojit o mnoho později.

Alternativně se může výsledek výpočtu Hx odeslat k řídicímu centru. Pro lepší utajení se výsledek rozdělí na několik částí, které se přenáší spolu s administrativními 15 zprávami, kterými spolu jednotlivé části systému komunikují.

V řídicím centru se části znovu složí a poté se určí, zda k nějakým změnám v datech došlo či nikoliv.

Možným problémem při aktualizaci většího počtu dekodérů 20 je počet požadavků na ověření pravosti dat, které se sejdou v řídicím centru současně. Jedním z možných řešení je rozdělit požadavky k řídicímu centru v čase podle pseudo-náhodného klíče.

Jiným možným řešením je již výše popsané použití předběžné referenční hodnoty. Potom lze v případě správného přijetí dat (což bude většinou) data aktualizovat bez čekání na odezvu řídicího centra. Požadavkem na řídicí centrum se až po aktualizaci ověří, že proběhla správně.

· * · · · * ‘ ^:..^:<rá-.6o_Po

Zařízení podle vynálezu zahrnuje vysílací část, která je součásti řídicího centra, a přijímací část, která se může skládat z velkého počtu periferních jednotek, které se všechny chovají podobně nebo stejně. Úkolem zařízení je zajistit, aby software odeslané z vysílací části bylo periférními jednotkami přijato v odeslané podobě. V souladu s terminologií používanou v oboru placené televize, která představuje podstatnou, i když ne výhradní, oblast použití vynálezu, se periférní jednotky nazývají IRD (Integrated Receiver Decoder - Integrovaný přijímač-dekodér). IRD se skládá z přijímače, dekodéru, který zpracovává přijatý signál, a centrální procesorové jednotky (CPU), ke které je připojena trvalá paměť.

Trvalá paměť je paměť, která si svůj obsah uchovává i pri odpojení paměti od hlavního zdroje elektrického proudu, například pomocí zálohovací baterie. Lze použít i jiný druh trvalé paměti, jako jsou EEPROM, Flash EPROM nebo FEPROM. V takové paměti se data zachovají i v případě výpadku napájení a pro správnou činnost procesoru IRD je vysoká spolehlivost paměti nepostradatelná.

Informace odeslaná řídicím centrem se přijímačem IRD jednotky přijme v podobě datového proudu. V případě kódované televize, či v obecnějším případě interaktivní televize, proud přenáší obrazovou informaci, zvukovou informaci, datovou informaci, prováděcí instrukce (program) a různé typy informací pro kontrolu dat.

Je potřeba zajistit, aby se informace správně přijala a před tím, než se prováděcí instrukce (tj. program, či software) uloží do operační paměti, v IRD správně interpretovala.

¹⁰ •..•CHf60po

Přijímač v IRD předá data dekodéru, který je předá dále pomocí sběrnice. Ke sběrnici jsou připojena specializovaná zařízení, jako jsou multimediální procesor, na který dále navazuje monitor a jeden nebo více zvukových reproduktorů, výše zmíněná stálá paměť, jedno nebo více přídavných zařízení, jako jsou rozhraní, přídavná paměť, další procesory a modem. Správnou funkci všech zařízení v IRD řídí IRD procesor (CPU). Posílání informací z IRD zpátky k řídicímu centru probíhá například přes modem a veřejnou telekomunikační síť. Samotná přídavná zařízení mohou být zdrojem chyb, které je nutné zjistit a opravit, zejména v případě nahrávání nové verze IRD operačního programu pro hlavní CPU nebo některou z jiných částí IRD.

Programy a data, jejichž pravost a integritu je žádoucí zajistit, se mohou nahrávat mnoha způsoby. Jeden z těchto způsobů byl již popsán výše: příchozí datový proud, který se přijme přijímačem IRD, obsahuje datové bloky Ml, M2, ...Mn, které jsou pro snadné rozpoznání a zpracování uloženy například do záhlaví datových paketů.

Alternativně se jednoho z přídavných mohou datové bloky posílat do IRD pomocí zařízení, například pomocí modemu.

Datové bloky Ml, M2, ...Mn se mohou posílat přímo, nezašifrované.

Způsob podle vynálezu zahrnuje aplikaci jednosměrné nebo Hash funkce na část nebo všechny datové bloky Ml, M2, ...Mn v průběhu přenosové fáze a získání odpovídající Hx hodnoty skupiny Ml až Mn. Datové bloky Ml až Mn se mohou stejným způsobem zpracovat i samostatně, potom jsou výsledkem Hxl, který je obrazem Ml, Hx2, který je obrazem M2, až Hxn, který je obrazem Mn. Hodnota nebo hodnoty Hx se v řídicím centru uloží do paměti pro budoucí ověření.

: :ctf-^60po

Ověřováni pravosti dat je zvláště důležité v systémech, ve kterých se data přenáší veřejnými komunikačními kanály, jako jsou rádiové vlny, telefonní linky nebo Internet. V takovém případě může totiž narušitel předstírat chování řídicího centra a odesílat data z cílem změnit činnost cílového zařízení.

Při odesílání dat je možné k nim přidat, jak je odborníkům známo, kryptogram. Takový kryptogram však pouze identifikuje zdroj dat, nemůže ovlivnit dekodér, který ztratil referenční kritérium.

Výhoda způsobu podle vynálezu spočívá především v kvalitě jednosměrné H funkce a ověřování těchto podpisů zabezpečovací jednotkou, která je v odborných kruzích považována za z vnějšku nepřekonatelnou. Jednoduchý kontrolní součet zjistit záměnu dvou bloků dat nemůže, protože součet je, řečeno matematickou terminologií, komutativní a asociativní. Na druhé straně Hash funkce Hx je velmi realistickým obrazem x a to i pokud je x delší než Hx. Pokud ve skupině znaků x dojde k záměně některých znaků, z H(x) funkce je to okamžitě zjistitelné. V takovém případě se systém zablokuje.

Další výhodou vynálezu je, že umožňuje ověření platnosti dat v paměti periférní jednotky v libovolném čase a libovolně často. Přítomnost kontrolní informace v zabezpečovací jednotce umožňuje dekodéru provádět vlastní ověřování. Pokud je výsledkem ověření hodnota odlišná od referenční, má jednotka k dispozici několik prostředků (modem, kabelové spojení) pro informování vnější jednotky, například řídicího centra, o narušení programu.

¹² J. * \.^:aír60po

Pokud bude přednostním prostředkem pro generování a vysílání kontrolní informace řídicí centrum, může se periférní jednotka již při výrobě nebo při inicializaci opatřit celým nebo částí programu spolu s výše popsanou kontrolní informací. Alternativně se kontrolní informace může při inicializaci nahrát přes jedno komunikační rozhraní periférní jednotky.

Přehled obrázků

Na obr. 1 je schématický blokový diagram integrovaného přijímače-dekodéru (IRD).

Příklady provedeni vynálezu

Na obr. 1 je blokové schéma IRD, který tvoří periférní část systému využívajícího způsob podle vynálezu. Součástí IRD je centrální sběrnice DB, ke které jsou připojeny všechny moduly IRD. Centrálním modulem IRD je centrální procesorová jednotka CPU, která provádí všechny výpočtové a řídicí operace.

Datové proudy, které zahrnují obrazové a zvukové informace, data a příkazové instrukce, se přijímají REC přijímačem. Přenosovým prostředkem může být kabel, rádiové vlny s různými vlnovými délkami, Internet nebo jiná známá technologie. Na REC přijímač navazuje DC rozhraní, které je připojeno ke sběrnici DB.

Ke sběrnici jsou dále připojena následující zařízení:

- multimediální procesor MP, který je specializovaný na zpracování obrazových a zvukových dat, která dále posílá k monitoru VD a reproduktorům AD;

testovací kanál TC, ke kterému se pro údržbu a nastavení může připojit zkušební zařízení TEST;

^:..^:OÚ60po stálá paměť NVM, která je nezávislá na vnějším napájení a má svůj vlastní zdroj energie;

rozhraní INT pro čipové karty, do které lze zasunout čipovou kartu SC;

přídavná paměť nebo paměťový blok TMEM;

modem MD, který je připojen k veřejné síti NET, která pracuje s jednou ze známých a široce rozšířených technologií;

další procesory OP, DP s různými úkoly podle potřeb konkrétního uživatele, zejména pro zpracování dat.

CPU řídí aktualizaci programového vybavení. CPU aktualizovaný program přijme nebo odmítne na základě výsledků testů provedených podle způsobů vynálezu.

Verze programů pro CPU mohou do IRD přijít přes přijímač REC, přes zkušební zařízení TEST, přes čipovou kartu SC nebo pres síť NET. V následujícím příkladu je popsán způsob přijetí programu v datovém proudu přes REC přijímač.

Data, která představují novou verzi programu pro CPU, se po přijetí uloží do přídavné paměti . TMEM. Jak již bylo uvedeno, data se mohou přenášet v záhlavích paketů obrazových a zvukových informací. Data se z paketů oddělí a jednotlivé datové bloky se uloží do dočasné, či přídavné paměti TMEM. IRD bloky Ml až Mn zpracovává opačným postupem než vysílač. Nejprve se proto data dešifrují (pokud byly ve vysílači zašifrovány) pomocí veřejného šifrovacího klíče PuK.

V dalším kroku se z datových bloků Ml až Mn vypočtou hodnoty jednosměrné funkce Hxl až Hxn. Pokud došlo při přenosu dat Ml až Mn k chybě, projeví se to na funkci Hx, která bude jiná než hodnota Hy vypočtená před odesláním dat z vysílače a obsažená v řídicím bloku.

• ft···*· · · · · *

·..·*..· ·..· J. ·..* tíi-60po

Výsledky Hx se předají k zabezpečovací jednotce, kterou je čipová karta SC a která zajistí ověření jejich správnosti. Jak bylo uvedeno výše, ověření může provést řídicí centrum, a to buď okamžitě nebo kdykoliv později.

Příkladnými H funkcemi jsou MD2, MD5 a SHA-1.

V alternativním provedení vynálezu nemá paměťová jednotka s daty komunikační spojení s řídicím centrem. Potom se data před odesláním do paměťové jednotky opatří řídicí informací Rl, která obsahuje výsledky výpočtu jednosměrné a bezkolizní funkce (Hash funkce) všech nebo jen části dat Ml až Mn. Řídicí data Rl obsahují Hash funkce všech uvažovaných dat, ta jsou však v paměťové jednotce uložena v zašifrované podobě k2(Hy). Samotná paměťová jednotka tak nemůže datům porozumět a nemůže je ani změnit.

V ověřovací fázi paměťová jednotka odešle k zabezpečovací jednotce kontrolní informaci v zašifrované podobě. Zabezpečovací jednotka zahrnuje prostředek pro dešifrování této informace, zvláště pro získání výsledků Hash funkce Hy.

Navíc může v jednom provedení paměťová jednotka vypočítat Hash funkci nad Ml až Mn, získat tak kontrolní informaci Hx a odeslat ji zabezpečovací jednotce pro porovnání.

V případě záporného výsledku ověření dat přijme paměťová jednotka příslušná opatření.

Ve druhém provedení provede výpočet kontrolní informace Hx zabezpečovací jednotka, která dostane data Ml až Mn od paměťové jednotky.

ΐ ··**· · · · ; · ; J21j*60po

V dalším provedeni s ještě vyšším stupněm zabezpečení se k řídicím datum R1 přidá šifrovací klíč k3 pro dešifrování dat Ml až Mn.

Data se uloží v zašifrované podobě a Hash funkce se vypočte ze zašifrovaných dat. Zabezpečovací jednotka provede ověření integrity dat a pokud je výsledek kladný, pošle zpátky k paměťové jednotce odpověď R2, která obsahuje šifrovací klíč k3, který umožňuje dešifrování dat Ml až Mn.

Alternativně zabezpečovací jednotka neodešle šifrovací klíč k3, ale paměťová jednotka odešle data Ml až Mn k zabezpečovací jednotce SC.

Jako v předchozích případech, i zde se kontrola může provést kdykoliv v průběhu činnosti zařízení.

Řídicí data R1 zahrnují popisovač D, který paměťové jednotce říká, jak s daty naložit. Popisovač může mít formu tabulky, která obsahuje adresy a místa určení dat. Bez popisovače dat nelze použít a popisovač paměťová jednotka dostane od zabezpečovací jednotky až po úspěšném ověření platnosti dat.

Řídicí data R1 lze opatřit pečetí, která bude jednoznačně identifikovat odesilatele dat. Zabezpečovací jednotka potom bude moci vést záznamy o historii aktualizací.

Claims (23)

1. Způsob kontroly integrity a pravosti souboru dat (Ml až Mn) přijatých dekódovací jednotkou placené televize, která se skládá z dekodéru (IRD), zabezpečovací jednotky (SC) a prostředku (NET, REC) komunikace s řídicím centrem, způsob zahrnuje kroky:

- výpočet kontrolní informace (Hx), která představuje výsledek jednosměrné a bezkolizní funkce aplikované na všechna nebo jen část dat (Ml až Mn);

vyznačující se tím, že dále zahrnuje kroky:

předání kontrolní informace (Hx) zabezpečovací jednotce (SC) a zašifrování kontrolní informace (Hx) prvním šifrovacím klíčem (kl);

odeslání zašifrované řídicí informace kl(Hx) k řídicímu centru;

- dešifrování zašifrované řídicí informace kl(Hx) v řídicím centru a porovnání kontrolní informace (Hx) s referenční hodnotou (Hy);

- odeslání řídicích dat (R) , která obsahují výsledek porovnání v zašifrované podobě, k zabezpečovací jednotce (SC) ;

dešifrování zašifrovaného výsledku porovnání v zabezpečovací jednotce (SC) a informování dekodéru (IRD) o platnosti dat (Ml až Mn) .

2. Způsob podle nároku 1, vyznačující se tím, že řídicí centrum odešle s řídicími daty (R) k zabezpečovací jednotce (SC) referenční hodnotu v zašifrované podobě k2(Hy).

3. Způsob podle nároků 1 a 2, vyznačující se tím, že výpočet se provede v dekodéru (IRD) a výsledek se předá zabezpečovací jednotce (SC) .

’ w-Λθρο

4. Způsob podle nároků 1 až 3, vyznačující se tím, že data (Ml až Mn) se předají z dekodéru (IRD) do zabezpečovací jednotky (SC) a výpočet se provede v zabezpečovací jednotce (SC) .

5. Způsob podle nároků 1 až 4, vyznačující se tím, že se použije popisovač (D) pro data (Ml až Mn) v řídicích datech (R),která se dešifruji a popisovač (D) se odešle, v případě, že výsledek porovnání je kladný, k dekodéru (IRD), kde se 10 data (Ml až Mn) zpracují v souladu s instrukcemi obsaženými v popisovači (D).

6. Způsob podle nároků 1 až 5, vyznačující se tím, že data (Ml až Mn) jsou doprovázena informací (CRC, CS, H) o 15 platnosti dat (Ml až Mn), přičemž zabezpečovací jednotka (SC) přenáší dekodéru instrukci, zda má tuto informaci o platnosti použít ke kontrole dat (Ml až Mn) či nikoliv.

7. Způsob podle nároku 6, vyznačující se tím, že informace 20 o platnosti je typu CRC (cyclic redundancy code - kód cyklické redundance) , CS (checksum - kontrolní součet) nebo Hash ( tzv. jednosměrná a bezkolizní funkce).

8. Způsob podle nároků 1 až 7, vyznačující se tím, že

25 zahrnuje celkovou kontrolní informaci (H'y) v řídicích datech (R), která představuje výsledek jednosměrné a bezkolizní funkce aplikované na všechna nebo jen Část celkových dat (M0 až Mm) ; přičemž tato data jsou bud' shodná s přijatými daty (Ml až Mn) nebo je zahrnují.

9. Způsob podle nároku 8, vyznačující se tím, že řídicí data (R) zahrnují pečeú, která osvědčuje odesílatele dat (Ml až Mn).

• · · · · 9 · · · * · · ******* *··“ ·· *GíI-«4opo

10. Způsob podle nároku 8, vyznačující se tím, že sestává z vypočítání kontrolní informace (H'x), která představuje výsledek jednosměrné a bezkolizní funkce aplikované na všechna nebo jen část celkových dat (M0 až Mm), a porovnávání 5 výsledku (H'x) s referenční hodnotou (H'y) v zabezpečovací jednotce (SC) se provádí periodicky nebo na vyžádání.

11. Způsob podle nároku 10, vyznačující se tím, že výpočet se provádí v dekodéru (IRD) a výsledek výpočtu (H'x) se 10 předává zabezpečovací jednotce (SC).

12. Způsob podle nároku 10, vyznačující se tím, že výpočet se provádí v zabezpečovací jednotce (SC) , kdy data (M0 až Mm) se předávají z dekodéru (IRD) zabezpečovací jednotce (SC) .

13. Způsob podle nároků 10 až 12, vyznačující se tím, že periodický výpočet se provádí na žádost z řídicího centra, ze zabezpečovací jednotky, z testovací jednotky (TEST) nebo z jednoho z komunikačních prostředku (NET, REC).

14. Způsob podle nároků 10 až 13, vyznačující se tím, že výsledek porovnání se odešle v takové předplatitelem generované zprávě, která je v systému běžná.

25

15. Způsob podle nároků 10 až 13, vyznačující se tím, Že vypočtená hodnota (H'x) se k řídicímu centru odešle v rámci takové předplatitelem generované zprávě, která je v systému běžná, kde každá zpráva obsahuje část vypočtené hodnoty (H'x) .

16. Způsob podle některého z nároků 1 až 15, vyznačující se tím, že odesílání k řídicímu centru se provádí v pozdrženém režimu podle časového plánu s pseudonáhodným rozdělením v rámci předem daných mezí.

17. Způsob kontroly integrity a pravosti souboru dat (Ml až Mn) uloženém v paměťové jednotce, která je spojená se zabezpečovací jednotkou (SC), vyznačující se tím, že zahrnuje kroky:

5 - odeslání řídicích dat (Rl), která zahrnují zašifrovanou referenční kontrolní informaci kl(Hy), která představuje výsledek jednosměrné a bezkolizní funkce aplikované na všechna nebo jen část dat (Ml až Mn), z paměťové jednotky k zabezpečovací jednotce (SC) ;

10 - výpočet kontrolní informace (Hx) , která představuje výsledek jednosměrné a bezkolizní funkce aplikované na všechna nebe jen část dat (Ml až Mn) ;

porevnáni vypočtené hodnoty (Hx) s dešifrovanou referenční hodnotou (Hy) v zabezpečovací jednotce (SC) a

15 odeslání správních dat (R2), která zahrnují výsledek porovnání, k paměťové jednotce.

18. Způsob podle nároku 17, vyznačující se tím, že výpočet se provede v paměťové jednotce a výsledek (Hx) se předá 20 zabezpečovací jednotce (SC) .

19. Způsob podle nároku 17, vyznačující se tím, že data (Ml až Mn) se předají z paměťové jednotky (IRD) do zabezpečovací jednotky (SC) a výpočet se provede v zabezpečovací jednotce 25 (SC).

20. Způsob podle nároků 17 až 19, vyznačující se tím, že řídicí data (Rl) zahrnují popisovač (D) pro data (Ml až Mn),který se v dešifrované podobě k paměťové jednotce odešle 30 v případe, že výsledek porovnání je kladný,přičemž paměťová jednotka daua (Ml az Mn) zpracuje v souladu s instrukcemi obsaženými v popisovači (D).

21. Zpúscz podle nároku 20, data (Rl) zahrnují záruku, ] (Ml až Mn) .

' vyznačující se tím, že řídicí která osvědčuje odesílatele dat

5

22. Způsob podle nároků 17 až 21, vyznačující se tím že vypočet hodnoty (Hx), která představuje výsledek jednosměrné a bezkoliz.-.l funkce aplikované na všechna nebo jen část dat Ml az Mn) . a porovnávání výsledku (Hx) s referenční hodnotou (Hy> v zabezpečovací jednotce (_SC) _se provádí periodicky nebo

J na

23. Způsob podle nároků 17 až 22, vyznačující ae tím, že zahrnuje: '

- uložení dat (Ml až Mn) v zašifrované podobě;

15 - odeslání šifrovacího klíče (k3) pro data (Ml až Mn) k zabezpečovací jednotce (SC) v řídicích datech (Rl>,

- pokud je výsledek porovnání Hx=Hy kladný, dešifrování dat (Ml až Mn) pomocí šifrovacího klíče (k3) .

20 24. Způsob podle nároku 23, vyznačující ee _tín, že zabezpečovací jednotka (SC) předá paměťové jednotce šifrovací klxc (k3) a dešifrovací operace dat (Ml až Mn) se provede v paměťové jednotce.

25 25. Způsob podle nároku 23, vyznačující se tím, že data (Ml az Mn) se předají z paměťové jednotky do zabezpečovací jednotky (SC),ve které se provede dešifrovací operace dat (Ml az Mn) v zabezpečovací jednotce (SC).

30 26. Způsob podle nároků 17 až 25, vyznačující se tím, že řídicí data (Rl) zahrnují popisovač (D) pro data (Ml až Mn) přičemž řidiči data (Rl) _5e dešifruji a popisovač (D) se k paměťové jednotce odešle v případě, že výsledek porovnání je kladny, aby paměťová jednotka data (Ml až Mn) zpracovala v

35 souladu s instrukcemi obsaženými v popisovači (D) .