JP2000508482A - ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 - Google Patents

Abstract

(57)【要約】 ２つの装置間における安全な通信を提供するための方法において、第１の装置は、ランダムな鍵（Ｃｉ）を発生させ、この鍵を、公開鍵を用いて暗号化された第１のメッセージの形で第２の装置へ転送する。前記第２の装置は、前記ランダムな鍵（Ｃｉ）を得るために、対応する秘密鍵によって前記第１の暗号化されたメッセージを解読し、このランダムな鍵は、これらの装置間の全通信を暗号化および解読するために用いられる。条件付きアクセスモジュールとスマートカードとを具備する、有料テレビシステム用のデコーダにおいて、この方法は、制御アクセスモジュールとスマートカードとの間、かつ／またはデコーダと条件付きアクセスモジュールとの間の安全な通信を提供するために応用される。

Description

【発明の詳細な説明】 ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 本発明は、２つの装置間の、より詳細には、有料テレビシステムにおいて用い られる装置間の安全な通信を提供するための方法に関する。 有料テレビシステムにおいては、各加入者は、一般に、ソース成分信号を復元 （descramblimg）するためのデコーダを有しており、該デコーダは、資格制御メ ッセージと資格管理メッセージとを解読するための、条件付きアクセスモジュー ル（Conditional Access Module：CAM）とスマートカードとを具備している。ソ ース成分信号を復元するためのデコーダが認証されずに動作することを防ぐため に、例えば、認証されたスマートカードと認証されていないスマートカードとの 間の切り換えを防ぐことは重要である。 本発明は、上述した形式の方法を提供することを意図しており、この場合、制 御アクセスモジュールとスマートカード、およびデコーダと条件付きアクセスモ ジュール、のような２つの装置間の通信が、認証された装置と認証されていない 装置との間の切り換えができないような方法で取り決められている。 本発明によれば、第１の装置は、ランダムな鍵（Ｃｉ）を発生させ、該（ラン ダム）鍵を、公開鍵を用いて暗号化された第１のメッセージの形で第２の装置へ 転送し、該第２の装置は、前記ランダムな鍵（Ｃｉ）を得るために、対応する秘 密鍵によって前記第１の暗号化されたメッセージを解読し、前記ランダムな鍵は 、前記装置間のさらなる送信を暗号化し、かつ、解読するために用いられる、と いう方法が提供されている。 本発明によれば、この方法を有料テレビシステム用のデコーダに応用すること ができ、この場合、該デコーダは、条件付きアクセスモジュールとスマートカー ドとを具備しており、前記方法は、制御アクセスモジュールとスマートカードと の間の、またはデコーダと条件付きアクセスモジュールとの間の安全な通信を提 供するために応用される。 さらに、本発明は、条件付きアクセスモジュールとスマートカードとを具備し ている、有料テレビシステム用のデコーダを提供し、該条件付きアクセスモジュ ールは、ランダムな鍵（Ｃｉ）を発生させるための手段と、該（ランダム）鍵を 、公開鍵による暗号化方法を用いて第１の暗号化されたメッセージの形で暗号化 するための手段と、前記第１の暗号化されたメッセージを前記スマートカードへ 転送するための手段とを具備しており、該スマートカードは、前記ランダムな鍵 を得るために、前記第１の暗号化されたメッセージを受信し、かつ、解読するた めの手段と、前記ランダムな鍵のもとで前記条件付きアクセスモジュールへの送 信を暗号化するための手段とを具備し、該条件付きアクセスモジュールは、前記 スマートカードから受信された前記送信を解読するための手段を有している。 本発明のさらなる実施形態において、前記デコーダは、条件付きアクセスモジ ュールとスマートカードとを具備しており、この場合、該デコーダは、ランダム な鍵（Ｃｉ）を発生させるための手段と、該（ランダム）鍵を、公開鍵による暗 号化方法を用いて第１の暗号化されたメッセージの形で暗号化するための手段と 、前記第１の暗号化されたメッセージを前記条件付きアクセスモジュールへ転送 するための手段とを具備しており、前記条件付きアクセスモジュールは、前記ラ ンダムな鍵を得るために、前記第１の暗号化されたメッセージを受信し、かつ、 解読するための手段と、前記ランダムな鍵のもとで前記デコーダへの送信を暗号 化するための手段とを具備し、該デコーダは、前記条件付きアクセスモジュール から受信された前記送信を解読するための手段を有している。 本発明は、図面を参照してさらに説明され、ここでは、本発明の方法の実施形 態は、有料テレビシステム用のデコーダに応用されたものとして説明されている 。 図１は、本発明によるデコーダの実施形態のブロック図を示している。 図２は、本発明の方法の実施形態の、段階のシーケンスを示している。 図１を参照すると、有料テレビシステム用のデコーダのブロック図が非常に概 略的な様式で示されており、ここで、ディジタル情報信号は、例えば、ユーロク リプト（Eurocrypt）規格による制御ワードを用いて暗号化されている（scrambl ed）。この実施形態において、デコーダは、復調器１と、デマルチプレクサ２と 、伸張装置（decompression unit）３とを具備している。さらに、該デコーダは 、条件付きアクセスモジュールまたはＣＡＭ４と、該条件付きアクセスモジュー ル４の接続スロットに挿入され得るスマートカード５とを具備している。さらに 、該デコーダには、機器構成および制御の目的のために、マイクロプロセッサ６ が設けられている。 前記条件付きアクセスモジュール４には、デスクランブラ装置（descrambler unit）７とメモリ９を有するマイクロプロセッサ８とが設けられている。前記ス マートカード５には、メモリ１１を有するマイクロプロセッサ１０が設けられて いる。 前記デコーダの上述された部分の動作は、本発明の部分ではないので、この動 作については、詳細には説明しないことにする。通常は、復調器１により受信さ れた信号は、９５０ＭＨｚ〜２０５０ＭＨｚの変調されたデータストリームであ る。この復調器１の出力は、暗号化されたディジタルデータストリームであって ＣＡＭ４に供給されており、デスクランブラ７は、認証されたスマートカードが 挿入され、かつ、加入者がプログラムを受信する資格を与えられているとすれば 、この暗号化されたデータストリームを復元することができる。復元されたデー タストリームは、デマルチプレクサ２によって多数の出力端に出力され（demult iplexed）、伸張装置３によって、伸張され（decompressed）、かつ、元のアナ ログオーディオ／ビデオ信号に変換される。 有料テレビシステムにおいて、復元のために必要とされる制御ワードは、サー ビス鍵を用いて暗号化された制御ワードを含む、いわゆる資格制御メッセージの 形で加入者へ転送される。このサービス鍵は、例えば、いわゆる資格管理メッセ ージによってスマートカード５のメモリ１１内にダウンロードされる。この動作 の間に、ＣＡＭ４は、スマートカード５のマイクロプロセッサ１０へ資格制御メ ッセージを転送し、これにより、マイクロプロセッサ１０は、資格制御メッセー ジを処理し、制御ワードを抽出することができる。その後に、スマートカード５ は、解読された制御ワードをＣＡＭ４へ戻し、これにより、デスクランブラ７は 、復調器１から受信されたディジタルデータストリームを復元することができる 。 認証されていないスマートカード５を、ＣＡＭ４と組み合わせて用いることを 防ぐために、ＣＡＭ４とスマートカード５との間の安全な通信を提供することは 重要である。本発明によれば、以下の方法は、このような安全な通信を提供する ために用いられる。この方法の段階は、図２に示されている。スマートカードが デコーダに挿入されると、ＣＡＭ４のマイクロプロセッサ８は、２つの乱数Ｃｉ ，Ａを発生させる。マイクロプロセッサ８は、ＣＡＭ４の公開鍵のもとで、乱数 Ｃｉ，Ａを第１のメッセージの形で暗号化する。こうして得られた第１のメッセ ージは、スマートカード５へ転送され、マイクロプロセッサ１０は、ＣＡＭ４の 秘密鍵を用いてこの第１のメッセージを解読する。その後に、マイクロプロセッ サ１０は、第２のメッセージをＣＡＭ４に返す。該第２のメッセージは、暗号化 鍵として用いられる（乱）数Ｃｉのもとで暗号化された乱数Ａである。ＣＡＭ４ のマイクロプロセッサ８は、この第２のメッセージを解読し、乱数Ａが正しいか を確認する。乱数Ａが実際に正しいとすると、その結果、挿入されたスマートカ ード５が認証されたスマートカードであると見なされ、ＣＡＭ４は、暗号化され た制御ワードを含む資格制御メッセージをスマートカード５へ送り、該スマート カード５は、資格制御メッセージを処理して、従来の方法で制御ワードを抽出す る。しかしながら、ＣＡＭ４への返信メッセージの形で、スマートカードは、鍵 Ｃｉのもとで暗号化された、抽出された制御ワードを送り、これらの暗号化され た制御ワードは、同一の鍵Ｃｉを用いてマイクロプロセッサ８によって解読され る。例えば、認証されたスマートカード５から認証されていないスマートカード に取り替えることにより、挿入されたスマートカード５を他のスマートカードに 置き換えようとすると、鍵Ｃｉが新しいスマートカードには知られていないので 、ＣＡＭ４は、直ちにこのような変化を確認し、この結果、ＣＡＭ４は、もはや 制御ワードを含む返信メッセージを復元することができなくなる。それにより、 デスクランブラ装置７は使用禁止となる。 説明された方法は、ＣＡＭ４とデコーダとの間の安全な通信を提供するために も同様の方法で用いられ得る。この場合、図２に示されているのと同様のプロト コルに従うものとする。 要約すると、新しいＣＡＭ４が他方のデコーダ部分に接続される場合には、そ のデコーダのマイクロプロセッサ６は２つの乱数Ｃｉ，Ａを発生させ、マイクロ プロセッサ６が、ＣＡＭ４のマイクロプロセッサ８から受信された第２のメッセ ージを解読し、かつ、乱数Ａが正しいと確認するとすぐに、鍵Ｃｉは、ＣＡＭ４ とマイクロプロセッサ６との間の全通信において用いられることが分かる。 本発明は、上述の実施形態に限定されるものではなく、請求の範囲内で多くの 方法により変形され得る。さらなる実施形態の例として、ＣＡＭ（すなわちデス クランブラ）がデコーダの一部であってもよい。その際、このデコーダは、スマ ートカードとデコーダとの間の安全な通信を得るために、スマートカードに自分 自身を認証するように要求することになる。

【手続補正書】特許法第１８４条の８第１項 【提出日】１９９８年２月１９日（１９９８．２．１９） 【補正内容】 明細書 ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 本発明は、２つの装置間の、より詳細には、有料テレビシステムにおいて用い られる装置間の安全な通信を提供するための方法に関する。 有料テレビシステムにおいては、各加入者は、一般に、ソース成分信号を復元 （descramblimg）するためのデコーダを有しており、該デコーダは、資格制御メ ッセージと資格管理メッセージとを解読するための、条件付きアクセスモジュー ル（Conditional Access Module：CAM）とスマートカードとを具備している。ソ ース成分信号を復元するためのデコーダが認証されずに動作することを防ぐため に、例えば、認証されたスマートカードと認証されていないスマートカードとの 間の切り換えを防ぐことは重要である。 欧州特許出願公開第０，４２８，２５２号公報は、２つの装置間における安全 な通信を提供するための方法、および、有料テレビシステムにおけるこの方法の 応用を開示している。この公知の方法においては、第２の装置、すなわちスマー トカードの信頼性は、第１の装置によって照合される。 米国特許第５，０２９，２０７号明細書は、２つの装置間における安全な通信 を提供するための方法、および、有料テレビシステムにおけるこの方法の応用を 開示している。この公知の方法においては、第１の鍵は、暗号化されたメッセー ジの形で、エンコーダからデコーダへ送信され、デコーダは、プログラム信号を 解読するための第１の鍵を得るために、このメッセージを解読する。秘密のシリ アル番号は、暗号化および解読のために用いられる。デコーダからエンコーダへ は何も送信されない。 本発明は、上述した形式の方法を提供することを意図しており、この場合、制 御アクセスモジュールとスマートカード、およびデコーダと条件付きアクセスモ ジュール、のような２つの装置間の通信が、認証された装置と認証されていない 装置との間の切り換えができないような方法で取り決められている。 本発明によれば、第１の装置は、ランダムな鍵（Ｃｉ）を発生させ、該（ラン ダム）鍵を、公開鍵を用いて暗号化された第１のメッセージの形で第２の装置へ 転送し、該第２の装置は、前記ランダムな鍵（Ｃｉ）を得るために、対応する秘 密鍵によって前記第１の暗号化されたメッセージを解読し、前記ランダムな鍵は 、前記第２の装置から前記第１の装置へのさらなる送信を暗号化し、かつ、解読 するために用いられる、という方法が提供されている。 本発明によれば、この方法を有料テレビシステム用のデコーダに応用すること ができ、この場合、該デコーダは、条件付きアクセスモジュールとスマートカー ドとを具備しており、前記方法は、制御アクセスモジュールとスマートカードと の間の、またはデコーダと条件付きアクセスモジュールとの間の安全な通信を提 供するために応用される。 さらに、本発明は、条件付きアクセスモジュールとスマートカードとを具備し 【手続補正書】特許法第１８４条の８第１項 【提出日】１９９８年２月１９日（１９９８．２．１９） 【補正内容】 請求の範囲 １． ２つの装置（４，５）間の安全な通信を提供するための方法であって、 第１の装置（４）が、ランダムな鍵（Ｃｉ）を発生させ、該鍵を、公開鍵を用 いて暗号化された第１のメッセージの形で第２の装置（５）へ転送し、 該第２の装置（５）が、前記ランダムな鍵（Ｃｉ）を得るために、対応する秘 密鍵によって前記第１の暗号化されたメッセージを解読し、 前記ランダムな鍵が、前記第２の装置から前記第１の装置への送信を暗号化し 、かつ、解読するために用いられることを特徴とする方法。 ２． 前記暗号化されたメッセージを解読した後に、前記第２の装置（５）が 、最初に前記ランダムな鍵（Ｃｉ）を、認証を有する第２の暗号化されたメッセ ージの形で前記第１の装置（４）へ返すことを特徴とする請求項１記載の方法。 ３． 前記認証を提供するために、前記第１の装置（４）が、さらに乱数（Ａ ）を発生させ、この乱数（Ａ）を前記ランダムな鍵（Ｃｉ）とともに、前記第１ の暗号化されたメッセージの形で前記第２の装置（５）へ転送し、該第２の装置 が、前記第２の暗号化されたメッセージ内の認証のために前記乱数（Ａ）を用い ることを特徴とする請求項２記載の方法。 ４． 前記第２の装置（５）が、前記第２の暗号化されたメッセージを得るた めに、前記ランダムな鍵（Ｃｉ）のもとで前記乱数（Ａ）を暗号化することを特 徴とする請求項３記載の方法。 ５． 有料テレビシステム用のデコーダにおける請求項１から請求項４のいず れかに記載の方法の応用であって、 前記デコーダが、条件付きアクセスモジュール（ＣＡＭ）（４）とスマートカ ード（ＳＣ）（５）とを具備しており、前記方法が、制御アクセスモジュール（ ４） と前記スマートカード（５）との間の安全な通信を提供するために応用され ることを特徴とする方法の応用。 ６． 有料テレビシステム用のデコーダにおける請求項１から請求項４のいず れかに記載の方法の応用であって、 前記デコーダが、条件付きアクセスモジュール（ＣＡＭ）（４）とスマートカ ード（ＳＣ）（５）とを具備しており、前記方法が、前記デコーダと前記条件付 きアクセスモジュール（４）との間の安全な通信を提供するために応用されるこ とを特徴とする方法の応用。 ７． 有料テレビシステム用のデコーダであって、 条件付きアクセスモジュール（４）とスマートカード（５）とを具備し、 前記条件付きアクセスモジュールが、 ランダムな鍵（Ｃｉ）を発生させるための手段（８）と、 該鍵を、公開鍵による暗号化方法を用いて第１の暗号化されたメッセージの形 で暗号化するための手段（８）と、 前記第１の暗号化されたメッセージを前記スマートカードへ転送するための手 段（８）とを具備しており、 該スマートカード（５）が、 前記ランダムな鍵を得るために、前記第１の暗号化されたメッセージを受信し 、かつ、解読するための手段（１０）と、 前記ランダムな鍵のもとで前記条件付きアクセスモジュールへの送信を暗号化 するための手段（１０）とを具備し、 該条件付きアクセスモジュール（４）が、前記スマートカードから受信された 前記送信を解読するための手段（８）を有していることを特徴とするデコーダ。 ８． 前記スマートカード（５）が、前記ランダムな鍵を、認証を有する第２ の暗号化されたメッセージの形で前記条件付きアクセスモジュールへ返すための 手段（１０）を具備していることを特徴とする請求項７記載のデコーダ。 ９． 前記条件付きアクセスモジュール（４）の前記発生手段（８）が、さら に前記第１の暗号化されたメッセージに含まれる乱数を発生し、前記スマートカ ード（５）が、前記第２の暗号化されたメッセージ内の認証として前記乱数を用 いるように適合されていることを特徴とする請求項８記載のデコーダ。 １０． 有料テレビシステム用のデコーダであって、 条件付きアクセスモジュール（４）とスマートカード（５）とを具備し、 ランダムな鍵（Ｃｉ）を発生させるための手段（６）と、 該鍵を、公開鍵による暗号化方法を用いて第１の暗号化されたメッセージの形 で暗号化するための手段（６）と、 前記第１の暗号化されたメッセージを前記条件付きアクセスモジュール（４） へ転送するための手段（６）とを具備し 前記条件付きアクセスモジュールが、 前記ランダムな鍵を得るために、前記第１の暗号化されたメッセージを受信し 、かつ、解読するための手段（８）と、 前記ランダムな鍵のもとで前記デコーダへの送信を暗号化するための手段（８ ） とを具備していることを特徴とするデコーダであって、 前記条件付きアクセスモジュールから受信された前記送信を解読するための手 段（６）を有していることを特徴とするデコーダ。 １１． 前記条件付きアクセスモジュール（４）が、前記ランダムな鍵を、認 証を有する第２の暗号化されたメッセージの形で前記デコーダへ返すための手段（８） を具備していることを特徴とする請求項１０記載のデコーダ。 １２． 前記デコーダの前記発生手段（６）が、さらに前記第１の暗号化され たメッセージに含まれる乱数を発生し、前記条件付きアクセスモジュール（４） が、前記第２の暗号化されたメッセージ内の認証として前記乱数を用いるように 適合されていることを特徴とする請求項１１記載のデコーダ。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，Ｓ Ｄ，ＳＺ，ＵＧ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ， ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，Ｇ Ｂ，ＧＥ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ， ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，Ｎ Ｚ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ， ＵＺ，ＶＮ，ＹＵ (72)発明者 デイビス，ドナルド ワッツ イギリス国 ＴＷ16 ６ＨＬ ミドルセッ クス サンベリー―オン―テームズ ホー クウッド ロード 15

Claims (1)

1. 【特許請求の範囲】 １． ２つの装置間の安全な通信を提供するための方法であって、 第１の装置が、ランダムな鍵（Ｃｉ）を発生させ、該鍵を、公開鍵を用いて暗 号化された第１のメッセージの形で第２の装置へ転送し、 該第２の装置が、前記ランダムな鍵（Ｃｉ）を得るために、対応する秘密鍵に よって前記第１の暗号化されたメッセージを解読し、 前記ランダムな鍵が、前記装置間の送信を暗号化し、かつ、解読するために用 いられることを特徴とする方法。 ２． 前記暗号化されたメッセージを解読した後に、前記第２の装置が、最初 に前記ランダムな鍵（Ｃｉ）を、認証を有する第２の暗号化されたメッセージの 形で前記第１の装置へ返すことを特徴とする請求項１記載の方法。 ３． 前記認証を提供するために、前記第１の装置が、さらに乱数（Ａ）を発 生させ、この乱数（Ａ）を前記ランダムな鍵（Ｃｉ）とともに、前記第１の暗号 化されたメッセージの形で前記第２の装置へ転送し、該第２の装置が、前記第２ の暗号化されたメッセージ内の認証のために前記乱数（Ａ）を用いることを特徴 とする請求項２記載の方法。 ４． 前記第２の装置が、前記第２の暗号化されたメッセージを得るために、 前記ランダムな鍵（Ｃｉ）のもとで前記乱数（Ａ）を暗号化することを特徴とす る請求項３記載の方法。 ５． 有料テレビシステム用のデコーダにおける請求項１から請求項４のいず れかに記載の方法の応用であって、 前記デコーダが、条件付きアクセスモジュール（ＣＡＭ）とスマートカード（ ＳＣ）とを具備しており、前記方法が、制御アクセスモジュールと前記スマート カードとの間の安全な通信を提供するために応用されることを特徴とする方法の 応用。 ６． 有料テレビシステム用のデコーダにおける請求項１から請求項４のいず れかに記載の方法の応用であって、 前記デコーダが、条件付きアクセスモジュール（ＣＡＭ）とスマートカード（ ＳＣ）とを具備しており、前記方法が、前記デコーダと前記条件付きアクセスモ ジュールとの間の安全な通信を提供するために応用されることを特徴とする方法 の応用。 ７． 有料テレビシステム用のデコーダであって、 条件付きアクセスモジュールとスマートカードとを具備し、 前記条件付きアクセスモジュールが、 ランダムな鍵（Ｃｉ）を発生させるための手段と、 該鍵を、公開鍵による暗号化方法を用いて第１の暗号化されたメッセージの形 で暗号化するための手段と、 前記第１の暗号化されたメッセージを前記スマートカードへ転送するための手 段とを具備しており、 該スマートカードが、 前記ランダムな鍵を得るために、前記第１の暗号化されたメッセージを受信し 、かつ、解読するための手段と、 前記ランダムな鍵のもとで前記条件付きアクセスモジュールへの送信を暗号化 するための手段とを具備し、 該条件付きアクセスモジュールが、前記スマートカードから受信された前記送 信を解読するための手段を有していることを特徴とするデコーダ。 ８． 前記スマートカードが、前記ランダムな鍵を、認証を有する第２の暗号 化されたメッセージの形で前記条件付きアクセスモジュールへ返すための手段を 具備していることを特徴とする請求項７記載のデコーダ。 ９． 前記条件付きアクセスモジュールの前記発生手段が、さらに前記第１の 暗号化されたメッセージに含まれる乱数を発生し、前記スマートカードが、前記 第２の暗号化されたメッセージ内の認証として前記乱数を用いるように適合され ていることを特徴とする請求項８記載のデコーダ。 １０． 有料テレビシステム用のデコーダであって、 条件付きアクセスモジュールとスマートカードとを具備し、 ランダムな鍵（Ｃｉ）を発生させるための手段と、 該鍵を、公開鍵による暗号化方法を用いて第１の暗号化されたメッセージの形 で暗号化するための手段と、 前記第１の暗号化されたメッセージを前記条件付きアクセスモジュールへ転送 するための手段とを具備し 前記条件付きアクセスモジュールが、 前記ランダムな鍵を得るために、前記第１の暗号化されたメッセージを受信し 、かつ、解読するための手段と、 前記ランダムな鍵のもとで前記デコーダへの送信を暗号化するための手段とを 具備していることを特徴とするデコーダであって、 前記条件付きアクセスモジュールから受信された前記送信を解読するための手 段を有していることを特徴とするデコーダ。 １１． 前記条件付きアクセスモジュールが、前記ランダムな鍵を、認証を有 する第２の暗号化されたメッセージの形で前記デコーダへ返すための手段を具備 していることを特徴とする請求項１０記載のデコーダ。 １２． 前記デコーダの前記発生手段が、さらに前記第１の暗号化されたメッ セージに含まれる乱数を発生し、前記条件付きアクセスモジュールが、前記第２ の暗号化されたメッセージ内の認証として前記乱数を用いるように適合されてい ることを特徴とする請求項１１記載のデコーダ。