JP2004516775A

JP2004516775A - 条件付きアクセス

Info

Publication number: JP2004516775A
Application number: JP2002553357A
Authority: JP
Inventors: ラインソエヴァーバーソロメウスジェイヴァン; ヨハンシータルストラ; アントニウスエイエムスタリング
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2000-12-22
Filing date: 2001-12-07
Publication date: 2004-06-03
Also published as: WO2002052778A2; US20020090090A1; WO2002052778A3; US7403618B2; CN1416647A; EP1346573A2; CN100499799C; EP1346573B1; ATE488094T1; DE60143452D1

Abstract

送信器１００はネットワークを介して送信されたデータへの条件付きアクセスを受信器１２０に提供する。コンテンツ暗号化器２１０が用いられ、データは、全受信器に送信される前に、同一の認証キーの制御の下で暗号化される。送信器は複数の装置キーを有する記憶装置１００を有する。他の復号器２７０が用いられ、各エントリが装置キーのそれぞれと関連する複数のエントリを有するキーブロックが作成される。エントリの少なくとも一部は、関連する装置キーで暗号化された認証キーの表示を含む。送信器は全受信器に同一のキーブロックを送信する。受信器１２０は装置キーのサブセットを有する。第一復号器２７２が用いられ、受信器の装置キーの一つと関連するキーブロックの少なくとも一つのエントリを復号することにより認証キーが取得される。第二復号器２４０が用いられ、認証キーの制御の下でデータが復号される。

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介して結合された送信器と複数の受信器とを含む、送信されたデータに条件付きアクセスを提供する伝送システムに関する。本発明は更に、このようなシステムで用いられる送信器及び受信器に関する。
【０００２】
【従来の技術】
従来の条件付きアクセスシステムでは、データは送信器により複数の受信器に送信される。送信は、多くの形で、例えば地上波、衛星、及びケーブル送信を用いて、行われることができる。通常データは一斉報知される（つまり、データは資格を持つ全ての受信器により受信されるよう一斉に送信される）。データへのアクセスは条件付きである、例えば、特定の受信器について契約料が支払われているかどうかに依存する。データサービスへのこのような条件付きアクセスは、認証キーの制御の下でデータを暗号化する（通常暗号化は送信器で行われる）こと及び暗号化されたデータを受信器に送信することにより実現される。更に、データの復号に必要な復号キー自体も暗号化されており、受信器に送信される。通常、暗号化キーと復号キーとが同一である対称暗号化技術が用いられる。データに対する権利を持つ受信器のみが、第一復号器を用いて復号キーを復号することができる。次に受信器は、認証キーの制御の下でデータを復号するための第二復号器を用いてデータを復号することができる。通常認証キーの暗号化／復号化は保護された環境で行われる。この目的のため通常これらの機能は、受信器の中の、又は受信器に接続された、スマートカードによって実行される。上述のシステムでは、認証キーはデータストリームの暗号化／復号化を直接制御するのに用いられる。
【０００３】
不当なユーザが第二復号器から第一復号器へ送られた認証キーを取得して、このキーを他の受信器のデータ復号器に供給するようなことがないことを保証するために、一つ以上のセキュリティ層を加えることも従来技術のシステムから知られている。このようなシステムでは、データを暗号化／復号化するのに用いられるキーは頻繁に（例えば毎秒一回）変更される。このキーは通常コンテンツキーと呼ばれる。コンテンツキー自体も、認証キーを用いて暗号化された形（制御ワードと呼ばれる）で全受信器に送信される（通常一斉報知される）。このシナリオでは、認証キーは、制御ワードの復号を直接的に制御し、データの復号を間接的に制御する。制御ワードの復号も受信器の保護されたモジュールで行われる。
【０００４】
当然のことながら、認証が不当なユーザにより容易に取得されることができないということが重要である。この目的のため、各受信器には保護されたモジュール中に組み込まれた固定の装置キーが備えられている。送信器は、受信器と関連する固有の固定キーの制御の下で各受信器に対して別個に認証キーを暗号化する。送信器は各受信器へ暗号化された認証キーを別個に送る。このためシステム中に多くのメッセージ及び高いバンド幅が必要となる。これは認証キーが例外的にしか、例えば一年に一回しか、更新されないということを意味する。認証キーが違法に取得されても、このことは、解読されたキーを違法に使用している受信器の数が比較的小さい限りは、通常認証キーを更新することにつながらない。
【０００５】
【発明が解決しようとする課題】
本発明の目的は、改良されたセキュリティを提供し、認証キーの更新についてより柔軟性のある、前述のような条件付きアクセスシステムを提供することである。
【０００６】
【課題を解決するための手段】
本発明の目的は、送信器は、同一の認証キーの制御の下で暗号化された同一のデータを全受信器へ送信し、複数のエントリを持つ同一のキーブロックを全受信器へ送信する手段を含み、ここで、前記エントリのそれぞれはそれぞれ異なった装置キーと関連し、更に、前記入力の少なくとも幾つかは前記の関連する装置キーで暗号化された前記認証キーの表示を含み、受信器は複数の装置キーの組と関連し、当該受信器は、前記キーブロック及び前記暗号化されたデータを受信する手段と、当該受信器と関連する前記装置キーの組の一つと関連する前記キーブロックの少なくとも一つのエントリを復号することにより前記認証キーを取得する第一復号器と、前記認証キーの制御の下で前記データを復号する第二復号器と、を含む、ことにより達成される。
【０００７】
本発明によれば、固有の装置キーの組が用いられ、前記装置キーのそれぞれは、装置キーによって特有の認証キーの表示を生じるのに用いられ、認証キーの表示の組を作る。この組はキーブロックと呼ばれる。キーブロックの各エントリは単純に、装置キーの対応する一つの制御の下で認証キーを暗号化した結果を含むことができる。当然のことながら、認証キーの表示はより複雑であってよく、例えば、他のキーを伴う他の暗号化ステップなどの追加の処理ステップを用いることができる。各受信器は装置キーのサブセットと関連している。キーの一つを装置キーのサブセットから取り、キーブロック中の対応するエントリを復号することにより、受信器は認証キーを得る。好適には、受信器は、装置キーの組の各キーについて、各キーがキーブロック中のどのエントリに対応するのかを知っている。この知識は、例えばポインタの形で前もってプログラムされていてもよい。受信器と関連するサブセットは、組全体の少なくとも二つの装置キーを含む。受信器間で装置キーを共用することは、システム中で用いられる装置キーの数が、システム中の受信器の数よりも大幅に少なくできることにつながる。結果的に、キーブロックも比較的小さくなることができる。認証キーの変更はキーブロックを全装置へ送信することにより行われる。個別の装置キーを共用することにより、変更の結果として送信されるデータ量も、全ての個別の受信器に組み合わせて既知のシステムで送信される認証データと比較して比較的小さくなる。更に、元のシステムでは別個のメッセージが個別の受信器に宛てられて用いられるのに対し、キーブロックは一斉報知されることができる。一斉報知は経費を大幅に削減する。特に、高度なキーの共有を用いることによりキーブロックを小さく保つことができ、これは、認証キーのより頻繁な更新を可能にし、従って、システムのセキュリティを向上させる。当然のことながら、認証キーがデータの暗号化／復号化を直接的又は間接的に（追加のセキュリティ層を介して）制御することができる。一般的に、残りでは制御は明示されない限り直接的又は間接的であり得る。
【０００８】
従属請求項２の手段によれば、装置キーは共有されるが、受信器の特定の一つと関連する装置キーのサブセットは当該受信器に対して固有である。例えば、１から４と番号付けされた四つの固有の装置キーを持ち、各装置が二つの装置キーのサブセットと関連するシステムにおいて、全部で六つの装置がこのように区別される（それぞれ装置キーのサブセット（１，２），（１，３），（１，４），（２，３），（２，４）及び（３，４）と関連する）。これは装置によって特有な条件付きアクセスを可能にする。当然のことながら、典型的な条件付きアクセスシステムにおいては数百万個の受信器が存在し得て、ここで例えば全部で２^１６個の固有の装置キーが使用されることができ、各装置は１６個の装置キーのサブセットと関連する。
【０００９】
従属請求項３の手段によれば、受信器の無効化（即ちデータ復号キーへのアクセスを提供しないことによりデータの処理を不可能にすること）が、認証キーを変更し、新しいキーブロックが、無効化されるべき装置の装置キーに対応するエントリに対する認証キーの有効な表示を含まないことを保証することにより行われる。上で与えられた例では、サブセット（１，２）と関連する受信器は、キー１及び２に対するキーブロックのエントリが認証キーの有効な暗号化を含まないことを保証することにより無効化されることができる。これは、サブセット（１，３），（１，４），（２，３）及び（２，４）と関連する受信器は、二つの装置キーのうち一つを失うが、依然残りのキーを用いて動作することができることを意味する。典型的な、ずっと大きいシステムでは、有効な受信器を不注意で無効化することなく多くの装置が無効化されることができる。
【００１０】
従属請求項４の手段によれば、無効化された受信器は再び使用可能にされることができる。これは、少なくとも一つの有効に暗号化された認証キーの表示を、再び使用可能にされるべき受信器の装置キーに対応するキーブロックのエントリに挿入することにより達成される。本発明によるシステムは、認証キーの速い変更を可能にするため、一つ以上の受信器を一時的に無効化することも可能にする。これは、個別の受信器に、又はキーが共有されているので受信器の集団に、サービスを供給することを可能にする。好適な実施例では、キーの組全体は少なくとも二つの、サービスによって特有のキーの組に、分割される。装置がサービスの中の特定の一つに加入していれば、該装置は対応するキーの組から少なくとも一つの装置キーを供給される。例えば、キーの組全体は、「昼間」及び「深夜」のキーの組に分割されることができる。標準的な加入に対しては、各受信器は昼間の視聴セットから８つのキーを供給される。割増料金の加入に対しては、受信器は深夜の視聴セットから追加の８つのキーを受信する。例えば、１時には、深夜の視聴セットからの装置キーの有効なエントリによってのみ新しいキーブロックが稼動される。６時には、新しいキーブロックは昼間の視聴セットからの装置キーの有効なエントリによってのみ、又はこれによっても、稼動される。
【００１１】
従属請求項５の手段によれば、各受信器は（例えばスマートカードに組み込まれた）固定の装置キーとも関連している。この固定の装置キーは受信器と関連する装置キーの組を安全に更新するのに用いられる。装置キーの共有の原理は、不当な（そして結果的に無効化される）受信器により用いられる結果として、該受信器の全装置キーが無効化されることの副作用として有効な受信器が無効化されてしまう結果につながり得る。これを克服するため、このような装置に装置キーの新しい組を供給することができる。ユーザが加入を変更し、結果として新しいキーの組を必要とすると、新しい組も供給することができる。
【００１２】
本発明のこれらの及び他の側面を図を参照して説明する。
【００１３】
【発明の実施の形態】
図１は本発明によるシステムの全体図を示す。このシステムは、通信ネットワーク１１０を介して複数の受信器１２０，１３０及び１４０と接続された送信器１００を含む。このような伝送システムでは、多くのデータ信号又は複合信号が送信器１００により受信器へ送信される。通常システムは多くの受信器を含む。受信器は別個の装置であるか、又は、セットトップボックス、テレビ、若しくはＰＣなどのような他の適切な装置に組み込まれていてよい。エンドユーザは通常受信器を、例えばキーボード又はリモコンなどのような入力装置により、制御することができる。受信器から出てくるデータは即座に提供されることができる、例えば、ディスプレイ装置に示されるか、若しくは、オーディオアンプを用いて再生されることができる（又は更に処理されるか若しくは後の使用のため記憶される）。データは送信器から地上波、衛星又はケーブル放送などの一斉報知を介して受信器へ供給されることができる。これらの技術の組み合わせも用いられることができる。通信プロトコルはインターネットプロトコルに基づいていてよい。送信自体は本発明の要素ではなく、詳細には説明されない。
【００１４】
このような伝送システムにおいて、制限された数の受信器のユーザのみ、つまり料金を支払った者又は特定のグループに属する者のみが、データサービスの一部又は全てにアクセスすることができることが望ましいかもしれない。このようなデータサービスへの条件付きアクセスは、データを暗号化し、送信器１００にこの暗号化されたデータを受信器へ送信させることにより実現される。通常データは、従来技術のシステムを示す図２及び本発明によるシステムを示す図３に示されるように、送信器１００によりコンテンツ暗号化器２１０を用いて暗号化される。所望なら、暗号化されたデータも送信器へ供給されることができる。データはコンテンツキーの直接制御の下で暗号化される。典型的なシステムでは、コンテンツキーは頻繁に、例えば毎秒一回、変更する。コンテンツキーは、認証キーの制御の下で暗号化された、暗号化された形で送信器により受信器へ供給される。この目的のため、送信器はコンテンツキーを暗号化するための暗号化器２２０を含む。暗号化されたコンテンツキーは制御ワード（ＣＷ）と呼ばれる。制御ワードは通常いわゆるエンタイトルメント制御メッセージ即ちＥＣＭとして送信される。このようなＥＣＭはＩＰパケット又はＭＰＥＧ送信ストリームに埋め込まれることができる。同一のＥＣＭが全受信器に送られる（一斉報知される）。受信器は、暗号化された制御ワードを復号するための復号器２５０を含み、受信器はコンテンツキーを取得する。受信器は、コンテンツキーを用いて、復号器２４０により実行される暗号化されたデータの復号を制御する。セキュリティの目的から、制御ワードはしばしば、即ち、一定期間後又は一定量のデータの送信の後に、変更する。制御ワード値が変更するごとに新しいＥＣＭが受信器に転送されなければならない。よって、条件付きでアクセス可能なデータサービスのそれぞれにＥＣＭのストリームが関連する。受信器がサービスにアクセスするのにかかる時間を削減するために、変更されていないＥＣＭを何回か再送信することが必要かもしれない。（サービスにアクセスするには、受信器は最初に対応するＥＣＭを取得しなければならない。）同一の復号キーの第二の及び更なる発生を除去する目的のフィルタが受信器に含まれていてもよい。
【００１５】
このような方式が機能するには、受信器は認証キーへの安全なアクセスを得る必要がある。図２の従来技術のシステムでは、各装置は、通常スマートカードに組み込まれた、一つの固定の装置キーと関連する。送信器は全ての固定の装置キーへアクセスすることができる。送信器は、各装置について該装置と関連する固定の装置キーを取得し、暗号化器２３０を用いて該固定の装置キーの制御の下で認証キーを暗号化する。次に、暗号化された認証キーは、いわゆるエンタイトルメント管理メッセージ（ＥＭＭ）を用いて、関連する受信器にのみ送信される。受信器は復号器２６０を含む。復号器２６０は固定の装置キーの制御の下で用いられ、受信された暗号化された認証キーを復号する。そして、この取得された認証キーが復号器２５０を制御するのに用いられる。
【００１６】
図３は本発明による認証キーを配布する機構を示す。送信器１００は、複数の固有の装置キーを記憶する記憶装置２８０を含む。何百万の受信器により用いられる可能性のあるシステムでは、典型的には２^１６個の異なった装置キーが用いられることができる。暗号化器２７０は認証キーを暗号化するのに用いられる。装置キーのそれぞれは順に認証キーの平文形式を一度暗号化するのに用いられる。２^１６個の異なった装置キーが用いられたら、これは認証キーの２^１６個の異なった暗号化された表示も生じさせる。これらの暗号化された表示はいわゆるキーブロック（ＫＢ）を形成する。明らかに、キーブロックの各エントリは一つの装置キーに対応する。キーブロックは送信器１００により全受信器に、好適には一斉報知を介して、ＥＭＭを用いて送信される。各受信器には少なくとも二つの装置キーのサブセットが提供される。当然のことながら、通常サブセットは装置キーの組全体と比較して小さい。装置キーのサブセットは保護されたスマートカードの形で受信器に提供されることができる。受信器は復号器２７２及び該受信器の装置キーのサブセットを用いて認証キーをキーブロックから取得する。説明されたように、各装置キーはキーブロックのエントリに対応する。受信器はこの対応を知っている。例えば、受信器には、該受信器の装置キーのそれぞれに対してキーブロック中で対応するエントリのＩＤが供給されていることができる。例えば、２^１６個のエントリを持つキーブロックを用いて、各装置キーを用いて暗号化されたキーブロックのエントリを示すため、各装置キーに対して１６ビットのエントリ数が与えられるかもしれない。好適には、キーブロックは対応をより容易に決定することができるように構成される。例えば、各受信器について１６個の装置キーにおいて２^１６個のエントリを有するキーブロックを持つシステムでは、装置キーは好適には１６列と４０９６行とでできた行列形式に構成される。各装置は各列から一つの装置キーを得る。第一の装置キーは列１から、第二は列２から、と続く。このようにすると、各装置キーに対して１２ビットの列数しか与えられる必要がない。当然のことながら、ほとんどの状況においてキーブロックの小さな一部のみ送信されれば十分である。権利を持つ受信器のそれぞれに、該受信器のキーの一つと関連する一つのエントリを提供すれば十分である。全装置キーが少なくとも一つの受信器により用いられると仮定し、説明されたマトリックス構造を用いれば、一つの列を送信すれば十分である。これも当然のことながら、キーブロックのエントリが、関連する装置キーを用いて暗号化された認証キー自体を含む必要はない。代わりにこれは、認証キーを取得するのを助けるポインタなどの情報を含むかもしれない。このように共有の更なる段階が達成され得る。セキュリティを向上させるために、認証キーを取得するのに一つ以上の装置キーを用いることも必要とされるかもしれない（つまり認証キーが二回暗号化されている）。好適には各受信器は（個々のキーは共有されているが）該受信器に固有の装置キーの組と関連する。
【００１７】
ある時点で認証キーが不注意で違法に得られてしまったら、新しいキーブロックが全受信器に送られることができる。この認証キーを得るのにどの受信器が用いられたかが知られていれば、この受信器は無効化にされることができる。無効化は、無効化されるべき受信器のあらゆる装置キーに対応するキーブロックの全エントリに無効な値を入れることにより行われる。無効な値とは、キーブロックのこのエントリに対応する装置キーの制御の下で暗号化された新しい認証キー以外のあらゆる値を意味する。好適には、既定の無効な値が用いられる。これは受信器が、キーブロックのエントリの復号が有効な認証キーを作製しなかったことを決定するのを可能にする。次に、無効化されなかった受信器は、認証キーを得るために該受信器の他の装置キーを試みることができる。
【００１８】
好適には、装置は、条件付きサービスを提供するため（永久に受信器を使用不可にする代わりに）一時的に使用不可にされる（無効化される）ことができる。この目的のため、装置キーの組全体は、それぞれが異なったサービスに対応するサブセットに構成される。サービスへのアクセスが提供されることを認証された受信器には、該サービスに対する少なくとも一つの装置キーが供給される。所望なら、装置キーによっては一つ以上のサービスへのアクセスを提供することができる。このサービスに対するデータの一斉報知が行われるたびに、第一にこのサービスに対応する装置キーの有効なエントリのみを含むキーブロックが送信される。
【００１９】
好適な実施例においては、受信器と関連する装置キーのサブセットを更新することが可能である。この目的のため、各受信器は固定の装置キーと関連する、つまり、スマートカードを用いて受信器に供給される。送信器１００もこれらの固定の装置キーにアクセスすることができる。特定の受信器に対しては、送信器は固定の装置キーを取得する。次に送信器は記憶装置２８０に記憶された組全体から装置キーの新しいサブセットを作成する。好適には新しいセットは固有であり、無効化された装置キーを含まない。次に送信器は、暗号化器２９０を用いて固定の装置キーの制御の下で装置キーの新しいサブセットを暗号化する。結果はＥＭＭを用いて特定の受信器に送信される。受信器は復号器２９２を用いて該受信器の固定の装置キーの制御の下で受信された暗号化されたサブセットを復号する。当然のことながら、キーの新しい組も、スマートカード、ＣＤ、半導体メモリカードなどの携帯記憶媒体を用いて転送されることができる。
【００２０】
当然のことながら、説明された全ての暗号化／復号化プロセスにおいて適切なアルゴリズムが使用されることができる。（データストリームを暗号化するのにＣＢＣモードのＤＥＳを用いるなど）多くの適切なアルゴリズムが知られており、これは本発明の要素ではない。当然のことながら、機能のほとんどを保護された環境、例えば改竄防止されたスマートカードで実行することが好ましい。制御ワードが定期的に変更されると仮定すると、復号器２４０を用いたデータの実際の復号はよりセキュリティの低い環境で行われることもできる。
【００２１】
制御ワードにより提供される追加の防護層は、本来必要ではない。原理的には、実際のデータは認証キーの制御の下で直接暗号化及び復号されることができる。キーブロックの大きさは通常制御ワードよりも相当に大きいため、より大きなシステムでは、制御ワードが典型的に変更される（例えば毎秒一回）ように頻繁に認証キーを更新することは通常不可能である。これらのシステムに対しては、実際のデータ復号も保護された環境で行われる限り、制御ワードの層を除去することは依然可能であるかもしれない。より小さなシステムにおいては、制御キーの層を陳腐化するのに十分なほどに認証キーを頻繁に変更することが可能であるかもしれない。
【図面の簡単な説明】
【図１】本発明によるシステムの全体図。
【図２】従来技術の条件付きアクセスシステムのブロック図。
【図３】本発明による条件付きアクセスシステムのブロック図。

Claims

ネットワークを介して結合された送信器と複数の受信器とを含む、送信されたデータに条件付きアクセスを提供する伝送システムであって、
−前記送信器は、
−同一の認証キーの制御の下で暗号化された同一のデータを全受信器へ送信し、
−複数のエントリを持つ同一のキーブロックを全受信器へ送信する手段を含み、ここで、前記エントリのそれぞれはそれぞれ異なった装置キーと関連し、更に、前記入力の少なくとも幾つかは前記の関連する装置キーで暗号化された前記認証キーの表示を含み、
−前記受信器は複数の装置キーの組と関連し、当該受信器は、
−前記キーブロック及び前記暗号化されたデータを受信する手段と、
−当該受信器と関連する前記装置キーの組の一つと関連する前記キーブロックの少なくとも一つのエントリを復号することにより前記認証キーを取得する第一復号器と、
−前記認証キーの制御の下で前記データを復号する第二復号器と、を含む、
伝送システム。
前記受信器のそれぞれと関連する前記装置キーの組が前記受信器に対して固有である請求項１に記載の伝送システム。
前記送信器は、前記認証キーを変更し、無効化されるべき受信器と関連する装置キーと関連するエントリが、前記関連する装置キーで暗号化される前記認証キーの前記表示以外の値を含む、キーブロックを送信することにより、受信器の前記データの復号を不可能にするように動作する請求項１に記載の伝送システム。
前記送信器は、前記認証キーを変更し、無効化されるべき受信器と関連する装置キーと関連する前記エントリの少なくとも一つが、前記関連する装置キーで暗号化される前記認証キーの前記表示を含む、キーブロックを送信することにより、復号不可能にされた受信器の前記データの復号を再び可能にするように動作する請求項３に記載の伝送システム。
前記送信器は、前記受信器に固有の固定の装置キーの制御の下で暗号化された装置キーの新しい組を前記受信器に送信することにより特定の受信器の装置キーの組を新ためるように動作し、ここで、前記受信器は、暗号化された装置キーの組を受信するように動作し、前記受信器は、前記受信器に対して固有の固定の装置キーの制御の下で前記暗号化された装置キーの組を復号する第三復号器を含む、請求項１に記載の伝送システム。
リアルタイムのデータを一斉報知する請求項１に記載の伝送システム。
請求項１に記載の伝送システムで用いられる、複数の受信器とネットワークを介して結合される送信器であって、当該送信器は、
−複数のエントリを持つ同一のキーブロックを全受信器へ送信し、ここで、前記エントリのそれぞれはそれぞれ異なった装置キーと関連し、前記入力の少なくとも幾つかは前記関連する装置キーで暗号化された前記認証キーの表示を含んでおり、これにより、前記受信器と関連する前記装置キーの組の一つと関連する前記キーブロックの少なくとも一つのエントリを復号することにより前記認証キーを前記受信器が取得することを可能にし、
−同一の認証キーの制御の下で暗号化された同一のデータを全受信器へ送信し、これにより、前記受信器が、前記認証キーの制御の下で前記データを復号することにより前記データを取得することを可能にする、
複数のエントリを持つ同一のキーブロック及び同一の認証キーの制御の下で暗号化された同一のデータを全受信器へ送信する手段を含む送信器。
請求項１に記載の伝送システムで用いられる、複数の装置キーの組と関連する受信器であって、当該受信器は、
−前記システム中の全受信器に対して同一の認証キーの制御の下で暗号化された、前記システム中の全受信器に対して同一の暗号化されたデータを受信する手段と、
−前記システム中の全受信器に対して同一のキーブロックを受信する手段であって、前記キーブロックは複数のエントリを持ち、更に、前記エントリのそれぞれはそれぞれ異なった装置キーと関連し、前記エントリの少なくとも一部は前記関連する装置キーで暗号化された前記認証キーの表示を含む、当該手段と、
−前記受信器と関連する前記装置キーの組の一つと関連する前記キーブロックの少なくとも一つのエントリを復号することにより前記認証キーを取得する第一復号器と、
−前記認証キーの制御の下で前記データを復号する第二復号器と、を含む、
受信器。