WO2004059976A2 - Procede et systeme de securisation de donnees embrouiliees - Google Patents

Procede et systeme de securisation de donnees embrouiliees Download PDF

Info

Publication number
WO2004059976A2
WO2004059976A2 PCT/FR2003/050202 FR0350202W WO2004059976A2 WO 2004059976 A2 WO2004059976 A2 WO 2004059976A2 FR 0350202 W FR0350202 W FR 0350202W WO 2004059976 A2 WO2004059976 A2 WO 2004059976A2
Authority
WO
WIPO (PCT)
Prior art keywords
descrambling
family
data
block
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/FR2003/050202
Other languages
English (en)
Other versions
WO2004059976A3 (fr
Inventor
Gilles Merle
François BANGUI
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Viaccess SAS
Original Assignee
Viaccess SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Viaccess SAS filed Critical Viaccess SAS
Priority to US10/541,510 priority Critical patent/US20080025495A1/en
Priority to DE60319425T priority patent/DE60319425D1/de
Priority to AU2003302196A priority patent/AU2003302196A1/en
Priority to EP03810011A priority patent/EP1576820B1/fr
Priority to DK03810011T priority patent/DK1576820T3/da
Publication of WO2004059976A2 publication Critical patent/WO2004059976A2/fr
Publication of WO2004059976A3 publication Critical patent/WO2004059976A3/fr
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K1/00—Secret communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]

Definitions

  • the invention lies in the field of access control to scrambled data.
  • the receiving terminals are mobile equipment (ME) for general public use such as, for example, mobile phones, personal digital assistants called PDAs (Personal Digital Assistant) or audiovisual receivers or computers.
  • ME mobile equipment
  • the invention also relates to a system for securing data and / or services comprising a scrambling platform and a descrambling platform intended to implement the method.
  • the data to be secured are literary or artistic works protected by a digital rights management system DRM (for Digital Right Management). These works can either be stored on a medium such as for example a CD ROM or a DVD, either transmitted or downloaded from a remote server to a plurality of receiving terminals connected to a transmission network.
  • DRM Digital Right Management
  • the content to be protected (audio, video, text, etc.) is scrambled at the operator and decrypted when it is received at the subscriber by a descrambling algorithm stored in the receiving terminal.
  • a first known solution to overcome this problem consists in confining the descrambling module in a room with secure access. This solution is not suitable for applications in which the terminals are for general public use.
  • a second solution based on strengthening the security of the receiver itself, consists in preventing the installation on the terminal of any suspicious software and in authorizing the installation only of “certified” software, that is to say say, software for which download permission has been given.
  • the object of the invention is to overcome the drawbacks of the prior art mentioned above.
  • the data to be distributed is in the form of a file previously stored or in the form of a stream broadcast in real time.
  • the data stream represents audio and / or video programs or cartoons
  • the invention also relates to a scrambled data security system comprising a scrambling platform and a descrambling platform.
  • said descrambling platform comprises means for identifying the family of each block Bi so as to descramble each block Bi of a family of type pj by the module Mj corresponding to said parameter pj.
  • the data to be secured are audiovisual programs broadcast to a plurality of subscribers provided with a user license managed by a DRM system.
  • the mobile equipment can be a PDA or a mobile phone provided with a SIM type smart card (for Subsciber Identity Module, in English).
  • SIM type smart card for Subsciber Identity Module, in English.
  • the data is distributed between a first descrambling module M1 integrated in the PDA (respectively in the mobile telephone) and a second descrambling module M2 constituted by the smart card itself.
  • FIG. 1 schematically illustrates a step of typing of data to be secured by the method according to the invention
  • FIG. 2 schematically illustrates a step of scrambling a family of data obtained by the previous step
  • FIG. 3 schematically illustrates a first embodiment of the first and the second step of the method according to the invention
  • FIG. 4 schematically represents the descrambling phase of the families of data obtained by the preceding steps
  • FIG. 5 represents a preferred embodiment of the step illustrated by FIG. 4,
  • FIG. 6 schematically represents a terminal implementing the method according to the invention
  • FIG. 7 represents a time diagram schematically illustrating the processing by the method according to the invention of a stream of data broadcast or downloaded in real time by the terminal
  • FIG. 8 represents a time diagram illustrating the management of the scrambling keys of the flow of FIG. 7.
  • the following description relates to an application of the invention in which the scrambled data represents audio and / or video programs broadcast or downloaded to a PDA (for Personal Digital Assistant) equipped with a SIM type smart card.
  • the PDA includes a first Ml module descrambling, a second descrambling module being the SIM card itself.
  • the data to be secured can be downloaded from a recording medium (CD, DVD ...) or from a specialized server (Music, video, cartoons, ring tones, E-Boo electronic book .. .). They can also be broadcast in a network.
  • FIG. 1 represents a file 2 of audio and / or video data organized in blocks called AU access units (for Access Unit) according to the MPEG 4 standard (for Motion Picture Expert Group).
  • AU access units for Access Unit
  • MPEG 4 standard for Motion Picture Expert Group
  • the parameter pj also identifies the module Mj which will be responsible for descrambling the blocks Bi of the family Fj.
  • the file is divided into two families F and F 2 , the respective blocks of which will be descrambled respectively by a module M1 integrated into the PDA and by the SIM card constituting the module M2.
  • a parameter pi is associated with the family F1 of blocks Bi which will be descrambled by the module M1 and a parameter p2 is associated with the family F 2 of blocks Bi which will be descrambled by the SIM card.
  • the scrambled blocks B ' are stored in a file 8.
  • the typing 4 and the scrambling 6 of a block Bi are carried out successively.
  • the scrambling is carried out family by family.
  • the file 10 containing the scrambled blocks B'i is then transmitted to the PDA.
  • FIG. 4 illustrates the descrambling phase of a file 10 comprising families Fj distinct from previously scrambled MPEG blocks.
  • step 12 the blocks B'i are identified by their respective parameter pj and then routed to the corresponding descrambling modules M j .
  • the decrypted blocks are then rearranged to form the original file 2 which will be supplied to the user.
  • FIG. 5 schematically illustrates a preferred embodiment of descrambling in which the blocks Bi contained in the file 10 are processed at block by block.
  • FIG. 6 schematically represents the internal modules of a PDA making it possible to perform descrambling.
  • the PDA illustrated comprises an input stage 20 responsible for identifying the blocks B'i in a stream, a demultiplexing stage 22, a first descrambling module 24, a smart card constituting a second descrambling module 26, a stage multiplexing 28 and an output stage 30.
  • FIG. 7a schematically illustrates a stream of data broadcast or downloaded comprising blocks Bi in MPEG format.
  • a first processing of this flow carried out at the level of the transmitter, consists in reorganizing the blocks
  • FIG. 7b represents the flow of FIG. 7a in which a family formed by type A blocks and a family formed by type B blocks have been created.
  • the blocks of type A will be descrambled by the module Ml and the blocks of type B by the SIM card.
  • type B blocks are shifted by three blocks upstream so as to compensate for the difference in processing speed between the decoder and the SIM card.
  • FIG. 7c represents the temporal distribution of the blocks of the stream broadcast after scrambling and reorganization.
  • FIG. 7d represents the temporal distribution of the blocks of the stream received by the PDA before descrambling
  • FIG. 7e represents the temporal distribution of the blocks of the descrambled stream.
  • FIG. 8 schematically illustrates the mechanism for changing keys to descramble the blocks of the processed stream.
  • the period of validity of a descrambling key is designated by crypto-period.
  • a message is inserted in the stream in order to prevent the descrambling module from changing the crypto-period.
  • This message contains all the information necessary to descramble the flow during the following crypto-period (for example the reference of the descrambling key to be used).
  • This message is inserted into the flow before the start of the crypto-period (delay start) in order to allow the descrambling module to process the information of the message and to be ready to descramble in real time the data of the coming cryptoperiod.
  • This invention applies to content where the loss of part of the information makes the content unusable. This applies to all Compressed digital audio and video content where loss of information results in rapid degradation of quality (audio, video, Ebook, cell phone ringtones, image, etc.).
  • the target decryption modules are:
  • - removable media such as smart card, contactless smart card, detachable module (PCMCIA, serial, USB, Ethernet).
  • PCMCIA detachable module
  • serial serial
  • USB Ethernet
  • VOD Video On Demand
  • MOD Music On Demand

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Communication Control (AREA)

Abstract

L'invention concerne un procédé de distribution avec contrôle d'accès de données embrouillées à moins un terminal récepteur. Le procédé selon l'invention comporte - une première phase de chiffrement comprenant les au étapes suivantes • subdiviser lesdites données en un nombre familles Fj (j=l...M) comportant chacune un nombre entier de blocs Bi (i=l ...N) , • affecter à chaque famille Fj un paramètre spécifique d'identification pj (j=1...M) associé à au moins un module de désembrouillage Mj ayant une capacité de traitement et un niveau de sécurité spécifiques, • embrouiller chaque bloc Bi d'une famille Fj de type pj par une clé Kj (j=1...M) en relation biunivoque avec le paramètre pj, une deuxième phase de désembrouillage comportant entier de - et les étapes suivantes • identifier la famille de chaque bloc Bi, • désembrouiller chaque bloc Bi d'une famille de type pj par le module Mj au moyen de la clé Kj.

Description

PROCEDE ET SYSTEME DE SECURISATION DE DONNEES EMBROUILLEES DOMAINE TECHNIQUE
L'invention se situe dans le domaine du contrôle d'accès à des données embrouillées.
Elle concerne plus spécifiquement un procédé de sécurisation de données embrouillées fournies à une pluralité de terminaux récepteurs, chacun desdits terminaux étant muni d'une pluralité de modules de désembrouillage Mj (j=l...M) ayant chacun une capacité de traitement et un niveau de sécurité spécifique, lesdites données étant préalablement subdivisées en un nombre entier de familles Fj (j=l...M) comportant chacune un nombre entier de blocs Bi (i=l...N) , chaque bloc Bi (i=l...N) d'une famille Fj étant embrouillés par une clé Kj (j=l...M) associée à la famille Fj .
Les terminaux récepteurs sont des équipements mobiles (ME) (pour Mobile Equipment en anglais) à usage grand public tels que par exemple des téléphones portables, des assistants numériques personnels appelés PDA (pour Personal Digital Assistant en anglais) ou encore des récepteurs audiovisuels ou des ordinateurs.
L'invention concerne également un système de sécurisation de données et/ou services comportant une plate-forme d' embrouillage et une plate-forme de désembrouillage destinées à mettre en œuvre le procédé.
Les données à sécuriser sont des œuvres littéraires ou artistiques protégées par un système numérique de gestion de droits DRM (pour Digital Right Management) . Ces oeuvres peuvent être soit mémorisées sur un support tel que par exemple un CD ROM ou un DVD, soit transmises ou téléchargées à partir d'un serveur distant vers une pluralité de terminaux récepteurs connectés à un réseau de transmission.
ETAT DE LA TECHNIQUE ANTERIEURE
Dans les systèmes de sécurisation de données de l'art antérieur, le contenu à protéger (audio, vidéo, texte...) est embrouillé chez l'opérateur et déchiffré lors de sa réception chez l'abonné par un algorithme de désembrouillage mémorisé dans le terminal récepteur.
Un inconvénient majeur de ces systèmes provient du fait qu'à la réception, tout le contenu distribué est désembrouillé par un même module de désembrouillage. Aussi, en cas de piratage, la totalité de ce contenu devient accessible et peut alors être redistribué frauduleusement sur des réseaux illicites.
Une première solution connue pour pallier à ce problème consiste à confiner le module de désembrouillage dans un local à accès sécurisé. Cette solution n'est pas adaptée aux applications dans lesquelles les terminaux sont à usage grand public.
Une deuxième solution, basée sur le renforcement de la sécurité du récepteur lui-même, consiste à empêcher l'installation sur le terminal de tout logiciel suspect et d'autoriser l'installation uniquement de logiciels « certifiés », c'est-à-dire, des logiciels pour lesquels une autorisation de téléchargement a été donnée.
Cette solution n'est pas non plus adaptée aux applications citées ci-dessus qui utilisent des récepteurs « ouverts » munis d'une interface d'entrée sortie permettant de télécharger tout type de logiciels (ordinateurs, récepteurs audio et vidéo) par opposition aux terminaux « verrouillés » par fabrication, tels que les décodeurs par exemple, pour empêcher un abonné de télécharger frauduleusement des logiciels de désembrouillage .
Le but de l'invention est de pallier les inconvénients de l'art antérieur cités ci-dessus.
EXPOSÉ DE L'INVENTION
L'invention préconise un procédé de sécurisation de données embrouillées fournies à une pluralité de terminaux récepteurs dans lequel chacun desdits terminaux est muni d'une pluralité de modules de désembrouillage Mj (j=l...M) ayant chacun une capacité de traitement et un niveau de sécurité spécifique, et dans lequel les données sont préalablement subdivisées en un nombre entier de familles j (j=l...M) comportant chacune un nombre entier de blocs Bi (i=l...N) , chaque bloc Bi (i=l...N) d'une famille Fj étant ensuite embrouillés par une clé Kj (j=l...M) associée à la famille Fj .
Selon l'invention lesdits bloc Bi (i=l...N) sont préalablement organisés en fonction des vitesses respectives de traitement des modules de désembrouillage Mj .
Selon l'invention, les modules Mj (j=l...M) sont des éléments périphériques différents associés audit terminal récepteur. Grâce à l'invention, une attaque sur l'un des modules Mj (j=l...M) permet de reconstruire un fichier qui n'est pas complet car il manque la partie traitée par les autres modules. Le fichier piraté sera fortement dégradé par rapport à l'original et donc inexploitable . Dans un premier mode de réalisation, les modules de désembrouillage Mj (j=l...M) comportent des algorithmes Aj (j=l...M) différents.
Dans un deuxième mode de réalisation les modules de désembrouillage Mj (j=l...M) comportent des algorithmes Aj (j=l...M) identiques.
Dans les deux modes de réalisation, les données à distribuer se présentent sous forme d'un fichier préalablement mémorisé ou sous forme d'un flux diffusé en temps réel. Dans une application particulière du procédé selon l'invention, le flux de données représente des programmes audio et/ou vidéo ou des dessins animés
(animation multimédia) , ou encore des images de synthèses protégées par un système DRM. L'invention concerne également un système de sécurisation de données embrouillées comportant une plate-forme d' embrouillage et une plate-forme de désembrouillage .
La plate-forme d' embrouillage comporte: - des moyens pour subdiviser ledit flux en m familles distinctes de N blocs Bi (i=l...N) ,
- des moyens pour affecter à chaque famille un paramètre spécifique d'identification pj (j=l...M) associé à au moins un module de désembrouillage Mj ayant une capacité de traitement et un niveau de sécurité spécifiques,
- des moyens pour embrouiller chaque bloc Bi par une clé Kj (j=l...M) en relation biunivoque avec le paramètre pj .
Selon une caractéristique essentielle de l'invention, ladite plate-forme de désembrouillage comporte des moyens pour identifier la famille de chaque bloc Bi de manière à désembrouiller chaque bloc Bi d'une famille de type pj par le module Mj correspondant audit paramètre pj .
Selon un mode préféré de réalisation, la plate- forme de désembrouillage comporte une pluralité de modules de désembrouillage distincts Mj (i=l.._M) .
Dans une variante de réalisation de l'invention, les données à sécuriser sont des programmes audiovisuels diffusés à une pluralité d'abonnés munis de licence d'utilisation gérée par un système DRM.
L'équipement mobile peut être un PDA ou un téléphone mobile muni d'une carte à puce de type SIM (pour Subsciber Identity Module, en anglais) . Dans ce cas, les données sont réparties entre un premier module de désembrouillage Ml intégré dans le PDA (respectivement dans le téléphone mobile) et un deuxième module de désembrouillage M2 constitué par la carte à puce elle-même .
BRÈVE DESCRIPTION DES DESSINS
D' autres caractéristiques et avantages de l'invention ressortiront de la description qui va suivre, prise à titre d'exemple non limitatif en référence aux figures annexées dans lesquelles :
- la figure 1 illustre schématiquement une étape de typage de données à sécuriser par le procédé selon l' invention,
- la figure 2 illustre schématiquement une étape d' embrouillage d'une famille de données obtenue par l'étape précédente,
- la figure 3 illustre schématiquement un premier mode de réalisation de la première et de la deuxième étape du procédé selon l'invention,
- la figure 4 représente schématiquement la phase de désembrouillage des familles de données obtenues par les étapes précédentes,
- la figure 5 représente un mode préféré de réalisation de l'étape illustrée par la figure 4,
- la figure 6 représente schématiquement un terminal mettant en œuvre le procédé selon l'invention,
- la figure 7 représente un diagramme temporel illustrant schématiquement le traitement par le procédé selon l'invention d'un flux de données diffusées ou téléchargé en temps réel par le terminal,
- la figure 8 représente un diagramme temporel illustrant la gestion des clés d' embrouillage du flux de la figure 7.
EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION PARTICULIERS
La description qui suit concerne une application de l'invention dans laquelle les données embrouillées représentent des programmes audio et/ou vidéo diffusés ou téléchargés vers un PDA (pour Personal Digital Assistant) muni d'une carte à puce de type SIM. Le PDA comporte un premier module Ml de désembrouillage, un deuxième module de désembrouillage étant la carte SIM elle-même.
Les données à sécuriser peuvent être téléchargées à partir d'un support d'enregistrement (CD, DVD...) ou à partir d'un serveur spécialisé (Musique, vidéo, dessins animés, sonneries téléphoniques, livre électronique E-Boo ...) . Elles peuvent également être diffusées dans un réseau.
Quels que soient l'application envisagée et le type de données, avant la distribution de ces données, le procédé comporte : - une première phase de traitement comportant : une étape de typage consistant à former m familles Fj (j= 1...M) de données comportant chacune un nombre nj blocs de données Bi (i=l...N) , chaque famille étant identifiée par un paramètre pj . une étape d' embrouillage de chaque bloc Bi d'une famille Fj par une clé Kj (j=l...M) en relation biunivoque avec le paramètre pj . - et à réception des données par un terminal, celles-ci subissent une deuxième phase de traitement comportant : une étape d' identification de la famille de chaque bloc Bi reçu, • une étape de désembrouillage de chaque bloc Bi au moyen de la clé Kj par un module Mj (j=l...M) identifié par un paramètre pj .
Selon une caractéristique essentielle de l'invention, les module Mj (j=l...M) qui permettent de désembrouiller les blocs Bi de deux familles distinctes sont différents. Ceux-ci peuvent être soit des périphériques différents associés au terminal récepteur, ou des logiciels indépendants stockés dans la mémoire du terminal ou d'un périphérique.
Cas d'un fichier de données préalablement mémorisé.
Typage
La figure 1 représente un fichier 2 de données audio et/ou vidéo organisées en blocs appelés unités d'accès AU (pour Access Unit) selon la norme MPEG 4 (pour Motion Picture Expert Group) .
Une première étape 4 du procédé consiste à découper le fichier 2 en m familles Fj (j=l...m) comportant chacune un nombre entier nj de blocs Bi
(i=l...N) ; Chaque famille Fj est identifiée par paramètre pj (j=l...m) .
Le paramètre pj identifie également le module Mj qui sera chargé de désembrouiller les blocs Bi de la famille Fj .
Dans l'application décrite, le fichier est découpé en deux familles F et F2 dont les blocs respectifs seront désembrouillés respectivement par un module Ml intégré au PDA et par la carte SIM constituant le module M2.
Lors du typage, un paramètre pi est associé à la famille Fl de blocs Bi qui seront désembrouillés par le module Ml et un paramètre p2 est associé à la famille F2 de blocs Bi qui seront désembrouillés par la carte SIM. Embrouillage
La figure 2 illustre une deuxième étape 6 au cours de laquelle les blocs Bi d'une famille Fj sont embrouillés par une clé Kj (j=l,2) définie en fonction de la capacité de traitement et du degré de sécurité respectifs du module Mi intégré au PDA et de la carte SIM. Les blocs embrouillées B' sont stockés dans un fichier 8.
Dans une variante de réalisation du procédé illustrée schématiquement par la figure 3, le typage 4 et l' embrouillage 6 d'un bloc Bi sont réalisés successivemen .
Dans une autre variante de réalisation non représentée, l' embrouillage est réalisé famille par famille.
Le fichier 10 contenant les blocs B'i embrouillés est ensuite transmis au PDA.
Désembrouillage La figure 4 illustre la phase de désembrouillage d'un fichier 10 comportant des familles Fj distinctes de blocs MPEG préalablement embrouillés.
A l'étape 12, les blocs B'i sont identifiés par leur paramètre respectif pj puis aiguillés sur les modules de désembrouillage correspondant Mj.
Les blocs déchiffrés sont ensuite réarrangés pour former le fichier d' origine 2 qui sera fourni à l'utilisateur.
La figure 5 illustre schématiquement un mode préféré de réalisation du désembrouillage dans lequel les blocs Bi contenus dans le fichier 10 sont traités à la volée bloc par bloc.
Traitement temporel d' un flux de données
La figure 6 représente schématiquement les modules internes d'un PDA permettant de réaliser le désembrouillage .
Le PDA illustré comporte un étage d'entrée 20 chargé d'identifier les blocs B'i dans un flux, un étage 22 de démultiplexage, un premier module de désembrouillage 24, une carte à puce constituant un deuxième module de désembrouillage 26, un étage de multiplexage 28 et un étage de sortie 30.
La figure 7a illustre schématiquement un flux de données diffusé ou téléchargé comportant des blocs Bi au format MPEG .
Un premier traitement de ce flux, réalisé au niveau de l'émetteur, consiste à réorganiser les blocs
MPEG en fonction des capacités et des vitesses respectives de traitement du module Ml et de la carte
SIM.
La figure 7b représente le flux de la figure 7a dans laquelle ont été créées une famille formée par des blocs de type A et une famille formée par des blocs de type B.
Dans cet exemple, les blocs de type A seront désembrouillés par le module Ml et les blocs de type B par la carte SIM.
Du fait que la capacité et la vitesse de traitement de la carte SIM sont inférieures à celles du décodeur, à l'émission, les blocs de type B sont décalés de trois blocs en amont de manière à compenser la différence de vitesse de traitement entre le décodeur et la carte SIM.
La figure 7c représente la répartition temporelle des blocs du flux diffusé après embrouillage et réorganisation.
La figure 7d représente la répartition temporelle des blocs du flux reçus par le PDA avant désembrouillage, et la figure 7e représente la répartition temporelle des blocs du flux désembrouillé. La figure 8 illustre schématiquement le mécanisme de changement de clés pour désembrouiller les blocs du flux traité.
On désigne par crypto-période la durée de validité d'une clé de désembrouillage. Avant chaque début de crypto-période un message est inséré dans le flux afin de prévenir le module de désembrouillage du changement de crypto-période. Ce message contient l'ensemble des informations nécessaires pour désembrouiller le flux pendant la crypto-période suivante (par exemple la référence de la clé de désembrouillage à utiliser) . Ce message est inséré dans le flux avant le début de la crypto-période (delay start) afin de permettre au module de désembrouillage de traiter les informations du message et d'être prêt à désembrouiller en temps réel les données de la cryptopériode à venir.
Les Applications Cette invention s'applique à des contenus où la perte d'une partie de l'information rend le contenu inexploitable. Cela s'applique à l'ensemble des contenus audio et vidéo numériques compressés où la perte d' information se traduit par une dégradation rapide de la qualité (audio, vidéo, Ebook, sonneries de téléphones portable, image..). Les modules de déchiffrement visés sont :
- des supports amovibles type carte à puce, carte à puce sans contact, module détachable (PCMCIA, série, USB, Ethernet) .
- des terminaux type PC, serveur, décodeur numérique, récepteur mobile (Téléphone Mobile, PDA) .
Les services :
- VOD (Video On Demand) en diffusion ou en téléchargement, - MOD (Music On Demand) en diffusion ou en téléchargement,
- Diffusion de livre électronique en ligne,
- Diffusion de sonnerie pour téléphone mobile,
- Diffusion de photo/image, - Diffusion de texte, document multimédia.

Claims

REVENDICATIONS
1. Procédé de sécurisation de données embrouillées fournies à une pluralité de terminaux récepteurs, chacun desdits terminaux étant muni d'une pluralité de modules de désembrouillage Mj (j=l...M) ayant chacun une capacité de traitement et un niveau de sécurité spécifique, lesdites données étant préalablement subdivisées en un nombre entier de familles Fj (j=l...M) comportant chacune un nombre entier de blocs Bi (i=l...N) , chaque bloc Bi (i=l...N) d'une famille Fj étant embrouillés par une clé Kj (j=l...M) associée à la famille Fj , procédé caractérisé en ce que lesdits bloc Bi (i=l...N) sont préalablement organisés en fonction des vitesses respectives de traitement des modules de désembrouillage Mj .
2. Procédé selon la revendication 1, caractérisé en ce que les modules Mj (j=l...M) sont des éléments périphériques différents associés audit terminal récepteur.
3. Procédé selon la revendication 2, caractérisé en ce que les modules de désembrouillage Mj (j=l...M) comportent des algorithmes Aj (j=l...M) différents.
4. Procédé selon la revendication 2, caractérisé en ce que les module de désembrouillage Mj (j=l...M) comportent des algorithmes Aj (j=l...M) identiques.
5. Procédé selon l'une des revendications 1 à 4, caractérisé en ce que les données à distribuer se présentent sous forme d'un fichier préalablement mémorisé.
6. Procédé selon l'une des revendications 1 à 4, caractérisé en ce que les données à sécuriser se présentent sous forme d'un flux diffusé ou téléchargé et traité en temps réel par le terminal.
7. Procédé selon les revendications 5 ou 6, caractérisé en ce que la durée d'utilisation du flux est divisée en crypto-périodes correspondant chacune à une clé de désembrouillage, et en ce qu'avant chaque début de crypto-période un message est inséré dans le flux afin de prévenir le module de désembrouillage Mj du changement de crypto-période.
8. Procédé selon la revendication 7, caractérisé en ce que ledit message comporte l'ensemble des informations nécessaires pour désembrouiller le flux utilisé pendant la crypto-période suivante.
9. Procédé selon l'une des revendications 1 à 8, caractérisé en ce que lesdites données représentent des programmes audio et/ou vidéo protégés par un système DRM.
10. Procédé selon l'une des revendications 1 à 8, caractérisé en ce que lesdites données représentent des images de synthèse ou des dessins animés.
11. Système de sécurisation de données embrouillées fournies à au moins un terminal récepteur, caractérisé en ce qu'il comporte : - une plate-forme d' embrouillage comprenant : des moyens pour subdiviser lesdites données en m familles distinctes de N blocs Bi (i=l...N) , des moyens pour affecter à chaque famille Fj un paramètre spécifique d'identification pj (j=l...M) associé à au moins un module de désembrouillage Mj ayant une capacité de traitement et un niveau de sécurité spécifiques, des moyens pour embrouiller chaque bloc Bi par une clé Kj (j=l...M) en relation biunivoque avec le paramètre pj ,
- et une plate-forme de désembrouillage comportant des moyens pour identifier la famille de chaque bloc Bi de manière à désembrouiller chaque bloc Bi d'une famille de type pj par le module Mj correspondant audit paramètre pj .
12. Système selon la revendication 11, caractérisé en ce que les modules de desembrouillages distincts Mj (j=l...M) sont des périphériques distincts associés au terminal récepteur.
13. Plate-forme d' embrouillage d'un flux de données, caractérisée en ce qu'elle comporte :
- des moyens pour subdiviser ledit flux en m familles distinctes de N blocs Bi (i=l...N) ,
- des moyens pour affecter à chaque famille un paramètre spécifique d'identification pj (j=l...M) associé à au moins un module de désembrouillage Mj ayant une capacité de traitement et un niveau de sécurité spécifiques, - des moyens pour embrouiller chaque bloc Bi par une clé Kj (j=l...M) en relation biunivoque avec le paramètre pj .
14. Plate-forme de désembrouillage d'un flux de données embrouillé par la plate-forme de la revendication 13, caractérisée en ce qu'elle comporte des moyens pour identifier la famille de chaque bloc Bi de manière à désembrouiller chaque bloc Bi d'une famille de type pj par le module Mj correspondant audit paramètre pj .
15. Plate-forme de désembrouillage selon la revendication 14, caractérisée en ce qu'elle comporte une pluralité de modules de désembrouillage distincts Mj (i=l...M) identifiés chacun par le paramètre spécifique d'identification pj .
16. Plate-forme de désembrouillage selon la revendication 15, caractérisée en ce que le terminal récepteur est un PDA et en ce que l'un desdits modules de désembrouillage Mj (i=l...M) est intégré au PDA et au moins deuxième module est une carte à puce de type SIM connectée audit PDA.
17. Utilisation du procédé selon l'une des revendications 1 à 8 pour sécuriser un service de vidéo à la demande (VOD) .
18. Utilisation du procédé selon l'une des revendications 1 à 8 pour sécuriser un service de Musique à la demande (MOD) .
19. Utilisation du procédé selon l'une des revendications 1 à 8 pour sécuriser l'accès à un service diffusion de livre électronique en ligne ou téléchargé à partir d'un support amovible.
PCT/FR2003/050202 2002-12-24 2003-12-22 Procede et systeme de securisation de donnees embrouiliees Ceased WO2004059976A2 (fr)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US10/541,510 US20080025495A1 (en) 2002-12-24 2003-12-22 Method and System for Securing Scrambled Data
DE60319425T DE60319425D1 (de) 2002-12-24 2003-12-22 Verfahren und system zur sicherung von verschlüsselten daten
AU2003302196A AU2003302196A1 (en) 2002-12-24 2003-12-22 Method and system for securing scrambled data
EP03810011A EP1576820B1 (fr) 2002-12-24 2003-12-22 Procede et systeme de securisation de donnees embrouillees
DK03810011T DK1576820T3 (da) 2002-12-24 2003-12-22 Fremgangsmåde og system til sikring af kodede data

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0216650A FR2849307B1 (fr) 2002-12-24 2002-12-24 Procede et systeme de securisation de donnees embrouillees
FR0216650 2002-12-24

Publications (2)

Publication Number Publication Date
WO2004059976A2 true WO2004059976A2 (fr) 2004-07-15
WO2004059976A3 WO2004059976A3 (fr) 2004-08-19

Family

ID=32406501

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2003/050202 Ceased WO2004059976A2 (fr) 2002-12-24 2003-12-22 Procede et systeme de securisation de donnees embrouiliees

Country Status (10)

Country Link
US (1) US20080025495A1 (fr)
EP (1) EP1576820B1 (fr)
CN (2) CN103001764A (fr)
AT (1) ATE387808T1 (fr)
AU (1) AU2003302196A1 (fr)
DE (1) DE60319425D1 (fr)
DK (1) DK1576820T3 (fr)
ES (1) ES2302979T3 (fr)
FR (1) FR2849307B1 (fr)
WO (1) WO2004059976A2 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110161544A1 (en) * 2009-12-29 2011-06-30 Juniper Networks, Inc. Low latency serial memory interface

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1852802B1 (fr) * 2006-05-04 2009-07-08 Research In Motion Limited Système et procédé de traitement de messages avec des éléments de message encryptables
US8542824B2 (en) 2006-05-04 2013-09-24 Blackberry Limited System and method for processing messages with encryptable message parts
US9590787B2 (en) * 2014-06-25 2017-03-07 Intel Corporation Feedback control during planned gaps in data streams

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0984630B1 (fr) * 1998-09-01 2006-08-23 Irdeto Access B.V. Système de communication de données
JP2002009757A (ja) * 2000-06-20 2002-01-11 Casio Comput Co Ltd データ暗号化装置及びデータ復号化装置
ES2248516T3 (es) * 2001-02-26 2006-03-16 Nagravision Sa Encriptacion de un flujo de video comprimido.
US7050583B2 (en) * 2001-03-29 2006-05-23 Etreppid Technologies, Llc Method and apparatus for streaming data using rotating cryptographic keys
TWI308306B (en) * 2001-07-09 2009-04-01 Matsushita Electric Industrial Co Ltd Digital work protection system, record/playback device, recording medium device, and model change device
US7088823B2 (en) * 2002-01-09 2006-08-08 International Business Machines Corporation System and method for secure distribution and evaluation of compressed digital information

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110161544A1 (en) * 2009-12-29 2011-06-30 Juniper Networks, Inc. Low latency serial memory interface
US8452908B2 (en) * 2009-12-29 2013-05-28 Juniper Networks, Inc. Low latency serial memory interface

Also Published As

Publication number Publication date
ATE387808T1 (de) 2008-03-15
CN103001764A (zh) 2013-03-27
CN1754386A (zh) 2006-03-29
EP1576820B1 (fr) 2008-02-27
AU2003302196A1 (en) 2004-07-22
DE60319425D1 (de) 2008-04-10
EP1576820A2 (fr) 2005-09-21
ES2302979T3 (es) 2008-08-01
DK1576820T3 (da) 2008-06-23
US20080025495A1 (en) 2008-01-31
WO2004059976A3 (fr) 2004-08-19
FR2849307A1 (fr) 2004-06-25
AU2003302196A8 (en) 2004-07-22
FR2849307B1 (fr) 2006-10-27

Similar Documents

Publication Publication Date Title
EP0740870B1 (fr) Procede d'emission et de reception de programmes a acces conditionnel utilisant des mots de controle specifiques aux programmes
EP1961223B1 (fr) Procede de controle d'acces a un contenu embrouille
EP2052539B1 (fr) Méthode de révocation de modules de sécurité utilisés pour sécuriser des messages diffusés
FR2755809A1 (fr) Procede de protection d'information transmise d'un element de securite vers un decodeur et systeme de protection utilisant un tel procede
WO2003039153A2 (fr) Procede et systeme de transmission avec controle d'acces
FR2848764A1 (fr) Procede de controle d'acces en television numerique payante
WO2004082286A1 (fr) Systeme de television a peage, procede de diffusion de programmes audiovisuels brouilles, decodeur et carte a puce mettant en oeuvre ce procede
EP3380983A2 (fr) Procédé d'identification de processeurs de sécurité
EP1576820B1 (fr) Procede et systeme de securisation de donnees embrouillees
EP1994718B2 (fr) Procédé et équipement de distribution de contenus audiovisuels numériques sécurisés par des solutions interopérables
EP1946552A2 (fr) Méthode de sécurisation de données échangées entre un dispositif de traitement multimédia et un module de sécurité
EP1595399B1 (fr) Systeme de television a peage, procede de revocation de droits dans un tel systeme, decodeur et carte a puce associes, et message transmis a un tel decodeur
EP1552694A1 (fr) Systeme de dechiffrement de donnees a acces conditionnel
EP1419640B1 (fr) Reseau numerique local, procedes d'installation de nouveaux dispositifs et procedes de diffusion et de reception de donnees dans un tel reseau
EP1365589B1 (fr) Brouillage, débrouillage, codage et décodage de signal vidéo utilisant une clé de cryptage et une clé de marquage
EP1723791B1 (fr) Methode de securisation d'un evenement telediffuse
EP1570662B1 (fr) Procede de distribution de donnees et/ou services embrouilles.
EP1723790B1 (fr) Méthode de sécurisation d'un contenu chiffré transmis par un diffuseur
EP1474923A2 (fr) Procede pour controler l'acces a un contenu par un terminal, terminal, serveur de droits d'usage, automate de distribution, serveur fournisseur, support de donnees et systeme associes
FR2831365A1 (fr) Procede de controle d'acces a un reseau

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A2

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A2

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
WWE Wipo information: entry into national phase

Ref document number: 2003810011

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 20038A99635

Country of ref document: CN

WWP Wipo information: published in national office

Ref document number: 2003810011

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: JP

WWW Wipo information: withdrawn in national office

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 10541510

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 10541510

Country of ref document: US

WWG Wipo information: grant in national office

Ref document number: 2003810011

Country of ref document: EP