DE102005060287A1

DE102005060287A1 - Verfahren und Anordnung zum Betrieb eines Systems mit bedingtem Zugang

Info

Publication number: DE102005060287A1
Application number: DE200510060287
Authority: DE
Inventors: Hans-Joachim Baer
Original assignee: Technisat Digital GmbH
Current assignee: Technisat Digital GmbH
Priority date: 2005-12-15
Filing date: 2005-12-15
Publication date: 2007-06-21
Anticipated expiration: 2025-12-16
Also published as: DE102005060287B4

Abstract

Die vorliegende Erfindung dient dazu, sogenannte "FTA-Receiver" (Free Too Air-Receiver) zur Entschlüsselung bestimmter verschlüsselter digitaler Fernsehsendungen zu befähigen. DOLLAR A Zu diesem Zweck findet erfindungsgemäß ein receiverspezifisches Softwareupdate statt, welches die im Receiver vorhandenen, aber im Normalbetrieb nicht genutzten Hardwaredescrambler zur Entwürfelung des Datenstroms einsetzt. DOLLAR A Der Nachweis der Zugangsberechtigung erfolgt über eine Schnittstelle des Receivers, an die ein Adaptermodul angeschlossen wird. Dieses Adaptermodul steht darüber hinaus über eine Standleitung (beispielsweise DSL) mit dem Programmanbieter der zu empfangenden Fernsehsendung in bidirektionalem Datenaustausch. DOLLAR A Das Adaptermodul besitzt eine interne Kennung und wird über die Standleitung vom Programmanbieter mit entsprechend dieser Kennung kundenspezifisch verschlüsselten Kontrollworten versorgt. Ferner kann die Receiversoftware in den dazugehörigen Entschlüsselungsprozess mit einbezogen werden. DOLLAR A Dabei wird zusätzlich sowohl über die Bidirektionalität der Standleitung als auch über die kundenspezifische Verschlüsselung der Kontrollworte ein besonders hoher Schutz gegen unberechtigten Zugang geschaffen.

Description

Die Erfindung betrifft ein Verfahren und die dazugehörige Anordnung zum Betrieb eines Systems mit bedingtem Zugang.
Es sind verschiedene Systeme bekannt um übertragene Daten, insbesondere digitale Fernsehsignale, vor unberechtigtem Zugang zu schützen.
Einen bedingten Zugang des Benutzers zu den Daten bezeichnet man als „Conditional Access" (CA). Ein System, das diesen bedingten Zugang realisiert, wird „CA-System" genannt. Das Modul, das für die entsprechende Entschlüsselung zuständig ist, wird dementsprechend als „Conditional Access Modul" (CAM) bezeichnet.

EP 0817485 beschreibt ein solches „System mit bedingtem Zugang und dazugehöriger Karte".

Aus EP 1026898 und EP 0891670 sind Verfahren bekannt, nach denen die Kommunikation zwischen dem CAM und einer so genannten „Smartcard", auf der die Zugangsberechtigung hinterlegt ist, ihrerseits verschlüsselt stattfindet. Damit soll ein unberechtigter Zugriff auf diese Daten erschwert und das widerrechtliche Kopieren der Smartcard verhindert werden.

Ein wesentlicher Bestandteil nahezu aller auf dem Markt existierender CA-Systeme ist der so genannte „Common Scrambling Algorithmus" (CSA). Gemäß des CSA wird bei der Verschlüsselung des DVB-Datenstroms eine Verwürfelung der einzelnen Bits des DVB-Datenstroms durchgeführt. Die Entschlüsselung des DVB-Datenstroms erfolgt gemäß des CSA durch des entsprechende Entwürfelung des DVB-Datenstroms. Der CSA wird in GB 2322994 detailliert beschrieben und ist mittlerweile als öffentlich bekannt anzusehen.

Diese besagte Entwürfelung der Daten des DVB-Datenstroms findet gemäß eines 64 Bit langen Kontrollwortes statt, das entsprechend des verwendeten CA-Systems in bestimmten Zeitintervallen (etwa alle 10 Sekunden) geändert wird. Die Kontrollworte gewinnen die CA-Systeme aus dem Zusammenspiel zwischen der Smartcard und den gesendeten Schlüsselworten ("Keys"), die mit dem DVB-Datenstrom als Bestandteil der so genannten "Entitlement Control Messages" (ECMs) übertragen werden. Der wesentliche Unterschied zwischen den auf dem Markt existierenden CA-Systemen liegt somit in ihrer speziellen Verschlüsselung der Kontrollworte sowie der entsprechenden Entschlüsselung dieser Kontrollworte unter Nachwels der dazugehörigen Zugangsberechtigung durch die Smartcard.

Mit dem DVB-Datenstrom werden über die ECMs hinaus auch so genannte "Entitlement Management Messages" (EMMs) verschlüsselt übertragen. Diese EMMs bewirken die Freischaltung der Smartcards für bestimmte Programme und/oder andere Dienste.

Im Stand der Technik sind jedoch auch weitere Möglichkeiten bekannt, die Zugangsberechtigung zu überprüfen. DE 10354029 beschreibt ein Verfahren zur Bereitstellung kostenpflichtiger Dienste. Dabei wird das Senden eines angeforderten digitalen Inhalts über ein Sendenetz an die Settopbox des Empfängers von vorherigen Authentifizierungsprozessen über ein Telefonnetz abhängig gemacht.

DE 10119656 beschreibt ein Modul, das beim Eintreten bestimmter Zustände oder Ereignisse einen Dialog mit dem Benutzer veranlasst. Dadurch soll es beispielsweise möglich werden, die Einhaltung von Altersbeschränkungen unabhängig vom verwendeten Receivertyp zu überprüfen.

Entsprechend der Vielzahl der auf dem Markt existierenden Entschlüsselungssysteme und den ständigen Verändenrungen, die in diesem Bereich stattfinden, besteht der Bedarf, digitale Fernsehreceiver so zu konstruieren, dass deren verwendete Entschlüsselungssysteme nachträglich geändert werden können.

Im Stand der Technik sind Lösungen bekannt, bei denen die Receiver mit mindestens einer einheitlichen Schnittstelle des Typs Common Interface (CI) ausgestattet sind. Folglich werden sie als CI-Receiver bezeichnet. Die CI-Schnittstelle kann mit einem CAM bestückt werden. So wird der CI-Receiver zur Entschlüsselung von digitalen Fernsehsignalen befähigt, deren Verschlüsselung dem jeweiligen CA-System des eingeschobenen CAMs entspricht. Durch wechseln des CAMs kann das CA-System des Receivers geändert werden. Über die Entschlüsselung der Kontrollworte hinaus besitzt das CAM die Fähigkeit, den gesamten DVB-Datenstroms entsprechend des CSA zu entwürfeln. Zusammen mit der Smartcard und den besagten EMMs erhält der Benutzer die ihm zustehende Zugangsberechtigung.

Im Stand der Technik sind auch so genannte „Embedded"-CA-Receiver bekannt. Diese sind mit einem integrierten, also fest eingebauten CA-System ausgestattet.

Auch unter diesen Receivern sind einige bekannt, die zusätzlich über ein oder mehrere CI-Interfaces verfügen. Dadurch sind sie auch zum Empfang verschlüsselter Sendungen nachrüstbar, die von ihrem eingebauten CA-System nicht entschlüsselt werden könnten. Eine derartige Anordnung wird in DE 9 0044386 beschrieben.

Im Stand der Technik sind außerdem Receiver bekannt, die ausschließlich für den Empfang unverschlüsselter Signale konzipiert sind. Diese werden als FTA-Receiver („Free to Air-Receiver") bezeichnet.

Die meisten auf dem Markt existierenden Receiver besitzen eine so genannte „Schnittstelle". Diese Schnittstelle dient dazu, die Software eines solchen Receivers durch eine veränderte, meist neuere und meist bessere Softwareversion, die als „Softwareupdate" bezeichnet wird, zu ersetzen.

Das Ziel der vorliegenden Erfindung besteht darin, ein Verfahren zu entwickeln, um FTA-Receiver, die mindestens eine solche Schnittstelle besitzen, zur Entschlüsselung bestimmter verschlüsselter digitaler Fernsehsendungen zu befähigen.

Diese Aufgabe wird erfindungsgemäß durch ein Verfahren und eine Anordnung mit den Merkmalen des Anspruchs 1 gelöst.

Ein receiverspezifisches Softwareupdate, das beispielsweise über diese Schnittstelle oder auch über den Sendeweg auf den FTA-Receiver überspielt werden kann, befähigt diesen FTA-Receiver erfindungsgemäß zur Entschlüsselung entsprechend eines speziellen CA-Systems. Durch dieses Update wird dem FTA-Receiver eine Software implementiert, die ihn in die Lage versetzt, ein oder mehrere im FTA-Receiver als „Hardwaredescrambler" bezeichnete Hardwarebauelemente auf den DVB-Datenstrom anzuwenden. Diese Hardwaredescrambler sind für die Umsetzung des rechenintensiven CSA-Entwürfelungs-Algorithmus zuständig.

Weiterhin befähigt das Softwareupdate den FTA-Receiver dazu, über diese Schnittstelle mit einem so genannten „Adaptermodul" bidirektional zu kommunizieren. Dieses Adaptermodul ist einerseits über die besagte Schnittstelle mit dem FTA-Receiver verbunden. Andererseits ist das besagte Adaptermodul über eine bidirektionale Datenleitung mit dem Programmanbieter verbunden. Mit einer spezifischen Kennung ist das Adaptermodul dazu in der Lage, sich gegenüber dem Programmanbieter zu identifizieren.

Darüber hinaus versetzt das Softwareupdate den FTA-Receiver in die Lage, alleine oder zusammen mit dem Adaptermodul die vom Programmanbieter übertragenen kundenspezifisch verschlüsselte Kontrollworte ("so genannte Keys") ganz oder teilweise zu entschlüsseln. Dabei soll der Begriff "kundenspezifisch" hier und im Folgenden bedeuten, dass sich die damit in Zusammenhang stehenden Begriffe auf nur einen einzelnen, speziellen Benutzer beziehen.

Über die besagte bidirektionale Datenleitung erhält das Adaptermodul nun vom Programmanbieter kundenspezifisch verschlüsselte Kontrollworte (so genannte „Keys"), zu deren Entschlüsselung kundenspezifische Informationen notwendig sind.

Diese kundenspezifischen Informationen gehören zu der besagten spezifischer Kennung des Adaptermoduls und sind dem Programmanbieter sowohl in dieser Zugehörigkeit zur Kennung als auch inhaltlich bekannt.

Aus der vorliegenden Erfindung ergeben sich Vorteile gegenüber dem Stand der Technik, die im Folgenden erläutert werden.

Ein Vorteil dieser Erfindung besteht darin, dass Benutzer ihre bereits gekauften FTA-Receiver mit dem hier beschriebenen CA-System nachrüsten können. Somit ist der besagte FTA-Receiver zum Empfang bestimmter verschlüsselter digitaler Fernsehsendungen fähig.

Auch andere digitale Receiver können in der gleichen Weise an dieses System angepasst werden.

Ferner kann damit die Praxis des Pay-TV durch diese Erfindung vereinfacht werden. Beispielsweise ist es vorstellbar, dass ein Kunde den Empfang einer einzelnen, bestimmten Sendung im Internet "bucht", und daraufhin für diese Sendung „online" frei geschaltet wird, indem er über die besagte bidirektionale Datenleitung die zur entsprechenden Sendung gehörenden kundenspezifisch verschlüsselten Kontrollworte erhält.

Das verwendete Entschlüsselungssystem kann durch einfache Überspielung einer neuen Entschlüsselungsfunktion (in Verbindung mit Festlegung eines neuen Ver- und Entschlüsselungsalgorithmus' beim Programmanbieter) geändert werden.

Dadurch ist es möglich, die Entschlüsselungsfähigkeit des Receivers den Veränderungen der Technik, des Marktes und/oder der Interessenlage des Benutzers anzupassen, ohne den Kunden mit weiterem Aufwand und/oder weiteren Kosten zu belasten.

Durch die kundenspezifische Verschlüsselung der Kontrollworte kann eine betrügerische Weitergabe dieser so genannten Keys zugeordnet und unterbunden werden.

Im Vergleich mit dem DVB-Datenstrom, der über den Sendeweg empfangen wird, ist die Datenrate der besagten bidirektionalen Datenleitung als gering einzustufen, ermöglicht aber unabhängig davon eine individuelle Behandlung jedes einzelnen Benutzers.

Durch die bidirektionale Datenleitung, die zwischen dem Benutzer und dem Programmanbieter besteht, ist eine Vielzahl von weiteren Verbesserungen zum Schutz der übertragenen Daten gegen unbefugten Zugang möglich.

So kann die Entschlüsselung der Keys unter Einbeziehung der receiverinternen Software und der spezifischen Kennung des Adaptermoduls stattfinden. Es kann weiterhin auch der Programmanbieter in den Prozess der gemeinsamen Entschlüsselung miteinbezogen werden. Änderungen dieses Entschlüsselungsprozesses können vom Programmanbieter über die bidirektionale Datenleitung „online" initialisiert werden, ohne dass der Benutzer damit belastet wird.

Das Adaptermodul kann auch einen Zufallsgenerator beinhalten, der Zufallszahlen generiert, die in den Übertragungprozess sowie in den Ver- und Entschlüsselungsprozess miteinbezogen werden. Dadurch wird das System vor kopierten Adaptermodulen und einer gleichzeitige widerrechtlichen Weitergabe der Daten der bidirektionalen Datenleitung an Dritte, die keine Zugangsberechtigung besitzen, geschützt.

Auch kann der Programmanbieter mit einem Zufallsgenerator Zufallszahlen generieren, die er der spezifischen Kennung eines bestimmten Adaptermoduls zuordnet, die zur teilweisen Entschlüsselung der Keys notwendig sind, und die er zu bestimmten Zeiten (zum Beispiel während des Empfangs einer Sendung) an den receiverinternen Teil des Entschlüsselungssystems überträgt. Damit wird die Weitergabe kopierter Adaptermodule in Verbindung mit einer gleichzeitigen Weitergabe der Daten der bidirektionalen Datenleitung an Dritte, die keine Zugangsberechtigung besitzen, zumindest erheblich erschwert.

Weitere vorteilhafte oder bevorzugte Weiterbildungen der Erfindung sind in den Unteransprüchen gekennzeichnet.

Im Folgenden soll ein bevorzugtes Ausführungsbeispiel die Erfindung anhand einer Zeichnung erläutern.
Dabei gelten folgende Bezeichnungen:

1: Receiver
2: Adaptermodul
3: Programmanbieter
4: Hardwaredescrambler
5: receiverinterne Entschlüsselungsfunktion
6: USB-Schnittstelle
7: interne Kennung des Adaptermoduls
8: interner Zufallsgenerator des Adaptermoduls
9: Tabelle des Programmanbieters
10: DSL-Verbindung zwischen Adaptermodul und Programmanbieter
11: verwürfelter DVB-Datenstrom
12: entwürfelter DVB-Datenstrom
13: adaptermodulinternes Rechenwerk
14: geheimer Zufallsgenerator
15: Verschlüsselungsfunktion
16: Kommunikationseinheit
17: Hardwarescrambler
18: unverwürfelter DVB-Datenstrom
19: verwürfelter DVB-Datenstrom
20: Sendeweg

1 stellt die Anordnung sowie den Signalweg zwischen dem Receiver und dem Programmanbieter dar.
Vom Receiverhersteller wird in Zusammenarbeit mit dem Programmanbieter für einen bestimmten digitalen Receiver (1) ein dazugehöriges Softwareupdate der oben beschriebenen Art bereitgestellt. Der Benutzer kauft ein Adaptermodul (2) und erwirbt damit das Anrecht auf dieses Update. Dieses Adaptermodul besitzt eine so genannte „interne Kennung" (7) und eine dazugehörige Signatur, die nur dem Benutzer exklusiv bekannt gegeben wird. Telefonisch oder per Internet setzt der Benutzer sich mit dem Programmanbieter in Verbindung, teilt dem Programmanbieter seinen Receivertyp sowie die zum Adaptermodul gehörige Signatur mit und legt ein persönliches Codewort fest. Mit diesem Codewort ist es ihm möglich, den Empfang von Fernsehsendungen oder anderen Dienstleistungen per Internet oder telefonisch zu bestellen. Den DVB-Datenstrom empfängt der Benutzer wie gewohnt über die Signalleitung (Kabel, Satellit oder Terrestrisch) (20). Die zur Entwürfelung des DVB-Datenstroms notwendigen Kontrollworte erhält der Benutzer bei Bestellung einer Sendung kundenspezifisch verschlüsselt als Keys über eine DSL-Verbindung (10).
Dazu schließt der Benutzer sein Adaptermodul (2) über die USB-Schnittstelle (6) an seinen Receiver (1) an. Über die besagte DSL-Verbindung (10) wird das Adaptermodul des Benutzers mit der Kommunikationseinheit (16) des Programmanbieters (3) bidirektional verbunden. So identifiziert der Programmanbieter die interne Kennung (7) des Adaptermoduls. Der Programmanbieter besitzt eine Tabelle (9) in der sämtliche von ihm lizenzierte Kennungen in Verbindung mit den dazugehörigen Signaturen aufgelistet sind. In dieser Tabelle findet die Kommunikationseinheit auch die darin bereits aufgelistete Kennung des Adaptermoduls in Verbindung mit der dazugehörigen Signatur.
Der Programmanbieter sendet dem Benutzer über die besagte DSL-Verbindung (10) das receiverspezifische Softwareupdate mit einer darin implementierten Entschlüsselungsfunktion (5), die kundenspezifische Parameter besitzt. Diese besagten kundenspezifischen Parameter gewinnt der Programmanbieter aus den Zufallszahlen eines so genannten „geheimen Zufallsgenerators" (14) und speichert diese besagten kundenspezifischen Parameter ebenfalls als zum Benutzer zugehörig in seiner besagten Tabelle (9).
Aus den Zahlen des besagten geheimen Zufallsgenerator werden vom Programmanbieter auch die Kontrollworte gewonnen. Diese werden einerseits zur Verwürfelung des DVB-Datenstroms (18) mit dem so genannten „Hardwarescrambler" (17) verwendet und andererseits von der Verschlüsselungsfunktion (15) unter Verwendung der jeweiligen kundenspezifischen Parameter aus der Tabelle (9) zu kundenspezifischen Keys verschlüsselt. Diese Keys werden von der Kommunikationseinheit (16) des Programmanbieters über die DSL-Leitung (10) an das Adaptermodul (2) übertragen.
Die Keys werden nach der Übertragung durch Zusammenwirken mehrerer Einheiten entschlüsselt. In den Prozess der Entschlüsselung gehen sowohl die besagte, nun im Receiver gespeicherte Entschlüsselungsfunktion (5) mit den kundenspezifischen Parametern, als auch die interne Kennung des Adaptermoduls (7) sowie daraus resultierende Berechnungen eines so genannten „adaptermodulinternen Rechenwerks" (13) und gelegentliche Anfragen dieses adaptermodulinternen Rechenwerks (13) beim Programmanbieter (3) ein. Der Zeitpunkt dieser besagten Anfragen wird aus den Zufallszahlen eines so genannten „adaptermodulinternen Zufallsgenerators" (8) gewonnen. Weitere den Ablauf der Entschlüsselung betreffende Parameter werden vom Programmanbieter festgelegt und in der Tabelle als zum Benutzer zugehörig gespeichert und an den Benutzer während einer Sendung zusammen mit den Keys übertragen.
In bestimmten Zeitabständen können auch so genannte „globale Parameter" geändert werden, die für alle Benutzer gelten, und demzufolge an alle Benutzer übertragen werden. Zu diesen globalen Parametern gehört beispielsweise die Entschlüsselungsfunktion.
Mit Hilfe der entschlüsselten Kontrollworte kann der Hardwaredescrambler (4) des Receivers den DVB-Datenstrom (11) entwürfeln und den entwürfelten DVB-Datenstrom (12) weiterverarbeiten.

Claims

Verfahren und Anordnung zum Betrieb eines Entschlüsselungssystems in einem digitalen Fernsehreceiver, insbesondere in einem FTA-Receiver, wobei das Entschlüsselungssystem einen receiverinternen und einem receiverexternen Teil umfasst, wobei der receiverinterne Teil die Receiverhardware und ein Programm umfasst, das als Softwareupdate auf den Receiver gespielt wird, wodurch der Receiver einerseits dazu befähigt wird, einen oder mehrere in seiner Hardware serienmäßig vorhandene Hardivaredescrambler zum Entwürfeln des verwürfelten DVB-Datenstroms zu nutzen und andererseits zur Kommunikation mit dem receiverexternen Teil über eine Schnittstelle befähigt wird, wobei der receiverexterne Teil ein Adaptermodul umfasst, das einerseits über eine Schnittstelle mit dem Receiver verbunden ist, und andererseits über eine bidirektionale Datenleitung mit dem Programmanbieter verbunden ist, und das mit einer spezifischen Kennung dazu in der Lage dazu ist, den Kunden gegenüber dem Programmanbieter zu identifizieren und wobei das besagte Entschlüsselungssystem dazu in der Lage ist, kundenspezifisch verschlüsselte Kontrollworte, welche ihm vom Programmanbieter zuvor über die besagte bidirektionale Datenleitung übermittelt wurden, ganz oder teilweise zu entschlüsseln, wobei das Entschlüsselungssystem zur Entschlüsselung kundenspezifische Informationen verwendet, die zur Kennung des besagten Adaptermoduls gehören, wobei die besagten zur Kennung des Adaptermoduls gehörenden kundenspezifischen Informationen dem Programmanbieter sowohl inhaltlich als auch in ihrer Zugehörigkeit zur besagten Kennung des Adaptermoduls bekannt sind.
Verfahren und Anordnung nach Anspruch 1, wobei der receiverinterne Teil dazu in der Lage ist, die kundenspezifische Entschlüsselung der kundenspezifisch verschlüsselten Kontrollworte ganz oder teilweise durchzuführen.
Verfahren und Anordnung nach Anspruch 1, wobei die besagten im Adaptermodul festgelegten kundenspezifischen Informationen Algorithmen beinhalten, mit denen das Adaptermodul dazu in der Lage ist, die kundenspezifische Entschlüsselung der kundenspezifisch verschlüsselten Kontrollworte ganz oder teilweise durchzuführen.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 3, wobei der receiverinterne und der receiverexterne Teil des Entschlüsselungssystems nur gemeinsam in der Lage dazu sind, die kundenspezifische Entschlüsselung der kundenspezifisch verschlüsselten Kontrollworte durchzuführen.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 3, wobei der receiverinterne und der receiverexterne Teil des Entschlüsselungssystems und der Programmanbieter nur gemeinsam in der Lage dazu sind, die kundenspezifische Entschlüsselung der kundenspezifisch verschlüsselten Kontrollworte durchzuführen.
Verfahren und Anordnung nach Anspruch 5, wobei der Programmanbieter die von ihm teilweise kundenspezifisch entschlüsselten Daten wiederum kundenspezifisch verschlüsselt zum Adaptermodul sendet.
Verfahren und Anordnung nach Anspruch 6, wobei sich die kundenspezifisch verschlüsselten Daten, die der Programmanbieter empfängt, anders verschlüsselt sind, als die kundenspezifisch verschlüsselten Daten, die er an das Adaptermodul zurücksendet.
Verfahren und Anordnung nach einem der Ansprüche 6 oder 7, wobei die vom Programmanbieter teilweise kundenspezifisch entschlüsselten Daten, die vom Programmanbieter wieder neu kundenspezifisch verschlüsselt an das Adaptermodul gesendet wurden, vom Entschlüsselungssystem mit höherer Priorität kundenspezifisch entschlüsselt werden.
Verfahren und Anordnung nach einem der Ansprüche 4 bis 8, wobei eine Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei welchem Teil der Entschlüsselung jeweils zum Einsatz kommt, vom Programmanbieter festgelegt und an das Adaptermodul übertragen wird.
Verfahren und Anordnung nach Anspruch 9, wobei die besagte Übertragung der Vorschrift ihrerseits verschlüsselt stattfindet.
Verfahren und Anordnung nach einem der Ansprüche 9 oder 10, wobei die besagte Vorschrift in bestimmten Zeiträumen geändert und die besagte geänderte Vorschrift erneut übertragen wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 11, wobei der receiverinterne Teil des Entschlüsselungsalgorithmus ganz oder teilweise gemäß einer vom Programmanbieter festgelegten Zahlenfolge bestimmt wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 12, wobei der receiverexterne Teil des Entschlüsselungsalgorithmus ganz oder teilweise gemäß einer vom Programmanbieter festgelegten Zahlenfolge bestimmt wird.
Verfahren und Anordnung nach einem der Ansprüche 12 oder 13, wobei die besagte Zahlenfolge von einem Zufallsgenerator generiert wird.
Verfahren und Anordnung nach einem der Ansprüche 12 bis 14, wobei die besagte, Zahlenfolge in bestimmten Zeitintervallen geändert wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 15, wobei das Adaptermodul über die RS 232 – Schnittstelle an den Receiver angeschlossen ist.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 15, wobei das Adaptermodul über die USB-Schnittstelle an den Receiver angeschlossen ist.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 17, wobei die besagte bidirektionale Datenleitung in einer Internetverbindung besteht.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 17, wobei die besagte bidirektionale Datenleitung in einer Festnetz-Telefonverbindung besteht.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 17, wobei die besagte bidirektionale Datenleitung in einer GSM-Verbindung besteht.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 20, wobei die kundenspezifische Verschlüsselung der Kontrollworte derart stattfindet, dass das verschlüsselte Kontrollwort in mehreren getrennt voneinander übertragenen Worten kundenspezifisch verschlüsselt übertragen wird.
Verfahren und Anordnung nach Anspruch 21, wobei die Entschlüsselung der mehreren voneinander getrennt übertragenen kundenspezifisch verschlüsselten Worte ganz oder teilweise auf unterschiedliche Art stattfindet.
Verfahren und Anordnung nach Anspruch 22, wobei die Entschlüsselung der mehreren voneinander getrennt übertragenen Worte ganz oder teilweise von unterschiedlichen Algorithmen übernommen wird.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 23, wobei die mehreren voneinander getrennt übertragenen kundenspezifisch verschlüsselten Worte nach ihrer kundenspezifischen Entschlüsselung zum entschlüsselten Kontrollwort zusammengesetzt werden.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 23, wobei einige der mehreren getrennt voneinander übertragenen kundenspezifisch verschlüsselten Worte während des Entschlüsselungsvorgangs zu einem gemeinsamen Wort zusammengesetzt werden, das nach diesem Zusammensetzten als ein einziges Wort kundenspezifisch weiter entschlüsselt wird.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 23, wobei sämtliche getrennt voneinander übertragene kundenspezifisch verschlüsselten Worte während des Entschlüsselungsvorgangs zu einem gemeinsamen Wort zusammengesetzt werden, das nach diesem Zusammensetzten als ein einziges Wort kundenspezifisch weiter entschlüsselt wird.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 26, wobei eine Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei der Entschlüsselung jedes der mehreren getrennt voneinander übertragenen kundenspezifisch verschlüsselten Worte angewandt wird, vom Programmanbieter festgelegt und übertragen wird.
Verfahren und Anordnung nach Anspruch 27, wobei die Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei der Entschlüsselung jedes der mehreren getrennt voneinander übertragenen kundenspezifisch verschlüsselten Worte angewandt wird, vom Programmanbieter ebenfalls kundenspezifisch verschlüsselt wird.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 28, wobei die Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei der Entschlüsselung jedes der mehreren getrennt voneinander übertragenen kundenspezifisch verschlüsselten Worte angewandt wird, vom Programmanbieter in bestimmten Zeitintervallen geändert wird.
Verfahren und Anordnung nach einem der Ansprüche 21 bis 28, wobei die Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei der Entschlüsselung jedes der mehreren getrennt voneinander übertragenen kundenspezifisch verschlüsselten Worte angewandt wird, vom Programmanbieter bei jeder Übertragung eines Kontrollwortes geändert wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 30, wobei das Adaptermodul einen Zufallsgenerator besitzt.
Verfahren und Anordnung nach Anspruch 31, wobei mit den vom besagten, im Adaptermodul vorhandenen Zufallsgenerator ermittelten Zahlen die Ausgabe der Daten aus dem Adaptermodul um zufällige Zeiträume verzögert wird, wobei diese besagten Zeiträume einen bestimmten Wert nicht überschreiten sollen.
Verfahren und Anordnung nach einem der Ansprüche 39 oder 32, wobei die Vorschrift, die festlegt, welcher Entschlüsselungs-Algorithmus bei welchem Teil der Entschlüsselung jeweils zum Einsatz kommt, ganz oder teilweise vom besagten, im Adaptermodul vorhandenen Zufallsgenerator bestimmt und an den Programmanbieter übertragen wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 33, wobei das besagte Softwareupdate vom Programmanbieter über die besagte bidirektionale Datenleitung und über das besagte Adaptermodul auf den Receiver gespielt wird.
Verfahren und Anordnung nach einem der Ansprüche 1 bis 34, wobei nur ein Teil der zur Entschlüsselung der verschlüsselten A/V-Signale notwendigen Kontrollworte kundenspezifisch verschlüsselt über die besagte bidirektionale Datenleitung übertragen wird, und der andere Teil der zur Entschlüsselung der verschlüsselten A/V-Signale notwendigen Kontrollworte zusammen mit dem besagten gewünschten Signal über den Sendeweg verbreitet wird.