| 摘要 |
Unidad de tratamiento (UT) de datos de audio/vídeo digitales encriptados con palabras de control (CW) que provienende mensajes de control (ECM) que comprende una unidad de desciframiento (DMX) de los datos de audio/vídeo, (DT)una unidad de descompresión 5 (MPEG), una interfaz de entrada/salida de los datos de audio/vídeo tratados y medios decomunicación hacia un módulo de seguridad (SM), las unidades de desciframiento (DMX) y de descompresión (MPEG)comprendiendo respectivamente una unidad de encriptación (EC) y una unidad de desencriptación (DC) disponiendocada una de por lo menos una clave personal (Kec, Kdc) y de una clave de encriptación común (Ki), caracterizada por elhecho de que comporta - medios de transmisión protegida de la clave común (Ki) y de la contraseña de control (CW) extraída de un mensaje decontrol (ECM) entre el módulo de seguridad (SM), la unidad de desciframiento (DMX) y la unidad de encriptación (EC),dichos medios de transmisión forman un criptograma Kec(Ki, CW, H(Ki, CW)) utilizando una clave personal (Kec) de launidad de encriptación (EC) que encripta la clave común (Ki), la palabra de control (CW), y una huella H(Ki, CW)obtenida por una función de comprobación aleatoria unidireccional, que sirven para la verificación de la integridad de laclave común (Ki) y de la palabra de control (CW) después de la desencriptación de dicho criptograma Kec(Ki, CW, H(Ki,CW)) con la clave (Kec) personal de la unidad de encriptación (EC), la clave común (Ki) que es cargada en la unidad deencriptación (EC) solamente si el resultado de la verificación es positivo, - medios para reencriptar datos de audio/video (DT) con la palabra de control (CW) asociados a la unidad dedesciframiento (DMX), - medios para reencriptar dichos datos descifrados con la clave común (Ki) asociados a la unidad de encriptación (EC), - una unidad de memoria (RAM, HD) capaz de almacenar temporalmente los datos de audio/vídeo (DT) reencriptadoscon la clave común (Ki), - medios de transmisión protegida de los datos de audio/vídeo (DT) reencriptados a la unidad de desencriptación (DC)aptos para comunicarse con el módulo de seguridad (SM) y con un generador de números aleatorios (AL) asociado a launidad de desencriptación (DC), dichos medios utilizando la clave personal (Kdc) de la unidad de desencriptación (DC). - medios de verificación de la integridad del número aleatorio (AL), dichos medios autorizando, cuando el resultado de laverificación es positivo, la desencriptación por la unidad de desencriptación (DC) de los datos de audio/vídeo (DT) con laclave común (Ki). |
