MXPA01008522A - Metodo para operar un sistema de acceso condicional para aplicaciones de difusion. - Google Patents

Abstract

En un metodo para operar un sistema de acceso condicional para aplicaciones de difusion, el sistema de acceso condicional comprende un numero de suscriptores y cada suscriptor tiene una terminal que incluye un modulo de acceso condicional y un dispositivo de seguridad para almacenar autorizaciones, una señal de origen se encripta utilizando una primer clave (Cw); la señal de origen encriptada se transmite para ser recibida por las terminales, en donde los mensajes de control de autorizacion (ECM's) se envian a los dispositivos de seguridad, los ECM's comprenden las primeras claves (Cw) encriptadas utilizando una clave de servicio (PT); los mensajes de manejo de autorizacion (EMM's) se envian a los dispositivos de seguridad proporcionando la clave de servicio ( PT) requerida para desencriptar las primeras claves encriptadas (Cw); un dispositivo de seguridad roto que se utiliza de manera no autorizada se rastrea al enviar diferentes claves requeridas para obtener las primeras claves para diferentes terminales o grupos terminales y monitorear la informacion clave provista por un pirata; para estos EMM's de busqueda finales se envian al menos una parte de las terminales, los EMM's de busqueda proveen al menos la clave de servicio (PT) y una clave ficticia (PD1 o PD2); al menos los EMM's de busqueda comprenden identificadores que identifican las claves (PT y PD1 o PD2), en donde los primeros EMM's de busqueda con las claves (PT y PD1) se envian a una primera parte de las terminales y los segundos EMM's de busqueda con las claves (PT y PD2) se envian a una segunda parte de las terminales; un ECM que identifica la clave de servicio (PT) que se va a utilizar para desencriptar la primer clave encriptada (Cw) se envia a todos los dispositivos de seguridad justo antes de que la primer clave se necesite para desencriptar la señal de origen.

Description

MÉTODO PARA OPERAR UN SISTEMA DE ACCESO CONDICIONAL PARA APLICACIONES DE DIFUSIÓN MEMORIA DESCRIPTIVA La invención se refiere a un método para operar un sistema de acceso condicional para aplicaciones de difusión, dicho sistema de acceso condicional comprende un número de suscriptores, cada suscriptor tiene una terminal que incluye un módulo de acceso condicional y un dispositivo de seguridad para almacenar autorizaciones, en donde se encripta una señal de origen utilizando una primer clave (Cw), dicha primer clave (Cw) se cambia a una alta velocidad, dicha señal de origen encriptada se difunde para ser recibida por las terminales, en donde los mensajes de control de autorización (ECM's) se envían a los dispositivos de seguridad, dichos ECM's comprenden las primeras claves (Cw) encriptadas utilizando una clave de servicio (PT), en donde los mensajes de manejo de autorización (EMM's) se envían al dispositivo de seguro proporcionando la clave de servicio requerida para desencriptar las primeras claves encriptadas (Cw), en donde un dispositivo de seguridad roto que se utiliza de manera no autorizada se rastrea enviando diferentes claves requeridas para obtener las primeras claves para diferentes terminales o grupos de terminales y monitorear la información clave provista por un pirata.

Los sistemas de acceso condicional para aplicaciones de difusión se utilizan por ejemplo en operaciones de televisión de paga en donde uno tiene que suscribirse para ser autorizado y poder ver un canal, un servicio o un evento. En vista del elevado número de suscriptores y debido a eso los elevados números de dispositivos de seguridad distribuidos entre los suscriptores, los dispositivos de seguridad están abiertos para ser atacados por personas no autorizadas que tratan de extraer la clave única de un dispositivo de seguridad. Los dispositivos de seguridad se proveen generalmente en forma de tarjetas inteligentes. Si una persona no autorizada o un pirata logra extraer la clave única, la tarjeta se quiebra y el pirata es capaz de distribuir claves globales por la Internet, por ejemplo la primer clave o la clave de servicio, para instalar una red pirata para suscriptores. Cuando el proveedor del servicio establece que se ha cortado el sistema de acceso condicional, es necesario rastrear la tarjeta o tarjetas inteligentes rotas. Un método conocido para rastrear una tarjeta inteligente quebrada es llevar a cabo una llamada búsqueda binaria en la base de las tarjetas inteligentes que se han emitido. De acuerdo con este método conocido, una clave falsa se publica para la mitad de las tarjetas inteligentes y una clave verdadera para la otra mitad. El pirata publicará ya sea la clave falsa o verdadera en la Internet y desde la clave publicada por el pirata, es posible detectar a qué mitad de la base de la tarjeta inteligente rota pertenece. En el próximo paso se vuelve a publicar una clave falsa para una mitad de esta mitad localizada de la base de las tarjetas inteligentes y una clave verdadera para la otra mitad de la base y de nuevo se pueda deducir desde la clave publicada por el pirata en qué mitad se localiza la tarjeta inteligente rota. Al repetir estos pasos, la tarjeta inteligente rota puede localizase y deshabilitarse. Una desventaja de dicha búsqueda binaria es que los suscriptores legales verán continuamente un oscurecimiento en las pantallas durante el tiempo que se realiza la búsqueda. Si tales actividades de búsqueda son necesarias repetidamente y continúan por períodos prolongados, estos nos llevará a la insatisfacción de los suscriptores. La invención pretende proveer un método del tipo antes mencionado en donde se restrinja tanto como sea posible provocar oscurecimientos en las pantallas a los suscriptores legales o incluso evitarlo por completo. Para este fin el método de la invención se caracteriza en que los EMM's de búsqueda se envían al menos a una parte de las terminales, dichos EMM's de búsqueda proveen al menos la clave de servicio (PT) y una clave ficticia (PDI O PD2), al menos los EMM's de búsqueda comprenden ¡dentificadores que identifican las claves (PT y PDI O PD2), en donde los primeros EMM's de búsqueda con la claves (PT y PDI o PD2) se envían a una primera parte de las terminales y los segundos EMM's de búsqueda con las claves (PT y PD2) se envían a una segunda parte de las terminales, en donde un ECM identifica la clave de servicio (PT) que se va a utilizar para desencriptar las primeras claves encriptadas (Cw), se envía a todos los dispositivos de seguridad justo antes de que se necesite la primer clave para desencriptar la señal de origen. De esta manera se obtiene que en todos los suscriptores legales, los dispositivos de seguridad reciben la identificación de la clave de servicio que se va utilizar para desencriptar la primer clave en el tiempo antes de que se necesite la primer clave para desencriptar la señal de origen. Por lo tanto, no habrá oscurecimiento en las pantallas de los suscriptores legales. Sin embargo, cuando el pirata recibe la identificación de la clave de servicio que se va utilizar, el pirata no tiene tiempo suficiente para publicar la clave correcta por adelantado. El tiempo de retraso entre la recepción de la identificación de la clave de servicio que se va utilizar y la señal de origen encriptada que se va desencriptar con la primer clave es demasiado corto para distribuir la clave correcta por la Internet. Por lo tanto, si el pirata no publica todas las claves disponibles al pirata, los suscriptores piratas tendrán oscurecimiento en las pantallas repetidamente dependiendo de la velocidad de publicación de las claves ficticias. En vista de que la publicación de todas las claves disponibles para el pirata, puede aplicarse el mismo tipo de búsqueda binaria como en la técnica anterior para localizar la tarjeta inteligente rota. De acuerdo con una modalidad adicional del método de la invención, se envía un conjunto de EMM's de búsqueda a las terminales, cada EMM de búsqueda provee dos claves (PT y PDL PT y PD2, ••• , PT y PDN). De esta manera el número de pasos de repetición en la búsqueda binaria puede reducirse significativamente dependiendo del tamaño del conjunto de EMM's de búsqueda. Como una modalidad alternativa, un conjunto de EMM's de búsqueda se envía a por lo menos una porción de las terminales, cada EMM de búsqueda del conjunto que comprende una clave ficticia diferente (PD) y cada EMM se envía a una parte diferente de las terminales. De esta manera la tarjeta o tarjetas inteligentes rotas que se utilizan por el pirata puedan localizarse en pocos e incluso en solo paso así que a pesar de que se verá un oscurecimiento en la pantalla de los suscriptores legales, esto no llevará a la insatisfacción del suscriptor. \ En una modalidad alternativa adicional del método de la invención la señal de origen encriptada comprende un flujo de paquetes de datos, en donde los grupos sucesivos incluyen al menos un paquete de datos, se encriptan utilizando las primeras claves sucesivas (Cwi, Cw2, - - , Cwi, ... , Cwn), cada paquete de datos tiene una marca que indica la primer clave (Cw¡) que se va utilizar para desencriptar el paquete de datos, en donde en lugar de un ECM que identifica la clave de servicio (PT) un ECM que identifica una clave ficticia (PDI O PD2) que se va utilizar para desencriptar una siguiente primera clave encriptada (Cwi), se envía a los dispositivos de seguridad en la primera y segunda partes de las terminales, respectivamente, justo antes de que la primera clave (Cw¡) sea necesaria para desencriptar la señal de origen, mientras que el paquete de datos se encriptó utilizando la primer clave anterior (CW )- De esta manera el pirata se ve obligado a responder al ECM transmitiendo la primer clave desencriptada utilizando una clave ficticia, para los decodificadores piratas. Por medio de esta clave falsa publicada por el pirata se puede rastrear la tarjeta inteligente rota. El proveedor de servicio realmente utiliza la primera clave antes de aleatorizar el siguiente paquete de datos de manera que todos los suscriptores puedan desaleatorizar este paquete de datos utilizando la primer clave anterior que por lo general aún está disponible en el decodificador. La invención se explicará adicionalmente haciendo referencia a los dibujos en los que se muestra una modalidad de un sistema de acceso condicional para aplicaciones de difusión, en el que se lleva a cabo una modalidad del método de la invención. La figura 1 muestra esquemáticamente un sistema de acceso condicional para aplicaciones de difusión, en el que se lleva a cabo una modalidad del método de la invención. La figura 2 muestra esquemáticamente un ejemplo de una jerarquía de claves para utilizarse en el sistema de acceso condicional de la figura 1. En la aplicación de la difusión mostrada, tres emisores 1-3 se acoplan con una unidad multiplexora 4 que comprende medios para aleatorización, codificación y comprimir señales de difusión provistas por los emisores 1-3. Los flujos de datos digitales que se obtuvieron se multiplexan en un flujo de transporte digital, por ejemplo de acuerdo con el estándar MPEG-2.

En la modalidad que muestra este flujo de transporte digital se modula por medio de un modulador 5 antes de la transmisión. El operador del equipo que incluye la unidad multiplexada 4 y el modulador 5 es responsable de la transmisión de la señal al equipo receptor del público, un conjunto de televisión 6 que se muestra a modo de ejemplo. La transmisión de la señal puede llevarse a cabo a través de uno o más canales de telecomunicación que incluyen un enlace satelital 7, un enlace terrestre 8, o un sistema de cable 9. Uno o más de los emisores 1-3 pueden ser emisores privados que se operan de acuerdo con el concepto de la televisión de paga, que implica suscripción. Este significa que las personas gente que desean ver programas emitidos por un emisor particular, tienen que suscribirse a dicha transmisión, y pagar la cuota apropiada. El acceso a cualquiera de las señales de difusión provisto por los emisores 1-3 requiere una terminal 10 que para los servicios que requieren subscripción incluyen un módulo de acceso condicional 11 y un dispositivo de seguridad 12, generalmente provisto en forma de una tarjeta inteligente que pueda conectarse al módulo de acceso condicional 11. La parte restante de la terminal 10 se conoce como tal y no necesita ser descrita a detalle. En la aplicación de la difusión de la figura 1 , por ejemplo el emisor 1 puede ser un operador de televisión de paga que utiliza un sistema de acceso condicional con un número de suscriptores, cada suscriptor tiene una terminal 10 con un módulo de acceso condicional 11 y una tarjeta inteligente 12. Dicho sistema de acceso condicional puede utilizar una jerarquía de claves, un ejemplo de lo cual se muestra esquemáticamente en la figura 2. El lado del emisor se muestra en el lado izquierdo, considerando que el lado del suscriptor se muestra en el lado derecho de la figura 2. Como se muestra el emisor aleatoriza la señal de origen por medio de un aleatorizador 13, en donde la señal de origen se aleatoriza utilizando una primera clave o una palabra control Cw. De esta manera se obtiene una señal de origen encriptada la cual se multiplexa por el multiplexor 4. En el lado del suscriptor, la señal de origen encriptada se desaleatoriza para obtener la señal de origen clara en un desaleatorizador 14 utilizando la primer clave Cw. Por razones de seguridad, la clave Cw se cambia generalmente a una velocidad rápida, por ejemplo cada diez segundos. La palabra control o la primera clave C se envía a los suscriptores en los llamados mensajes de control de autorización o ECM's que son aleatorizados como se indica con el número de referencia 15 utilizando una clave de servicio PT. Estos ECM's aleotorizados se desencriptan en el lado del suscriptor utilizando la misma clave de servicio PT, como se indicó por el número de referencia 16. A un nivel elevado de jerarquía en las claves de servicio se envían en mensajes de manejo de autorización o EMM's en una manera aleatoria como se indica por el número de referencia 17 utilizando una clave de grupo G en estos EMM's aleatorios se desaleatorizan en el lado del suscriptor utilizando la misma de grupo G como se indica por el número de referencia 18. Finalmente, una clave de grupo puede distribuirse a los suscriptores utilizando claves de tarjeta inteligente individuales y/o direcciones de tarjeta inteligente. Se entenderá que este ejemplo de jerarquía de claves se descpbe únicamente por medio de un ejemplo no limitativo. Como un gran número de tarjetas inteligentes 12 se distribuyen entre los suscriptores del emisor 1 , estas tarjetas inteligentes están abiertas para ser atacadas por personas no autorizadas o piratas que extraen las claves individuales secretas de la tarjeta inteligente. Si un pirata logra extraer la clave individual, el pirata será capaz de obtener cualquiera de las claves utilizadas en el sistema de acceso condicional en el espacio y él podrá distribuir las claves por la Internet para suscriptores de su red pirata. Si el emisor 1 nota que una o más de sus tarjetas inteligentes 12 se han roto, él puede comenzar una búsqueda de la tarjeta o tarjetas inteligentes rotas de la siguiente manera. En lugar de los EMM's usuales que distribuyen claves de servicio PT, los EMM's de búsqueda especiales se envían a las terminales 10, en donde un EMM de búsqueda provee una clave de servicio verdadera PT O una clave de falsa o ficticia PD1 para la mitad de los suscriptores y la clave de servicio verdadera PT y una segunda clave ficticia PD2 para la otra mitad. Normalmente, un EMM comprende un identificador para la clave de servicio y de la misma forma los EMM's de búsqueda también comprenden identificadores para las claves PT y PDI O PD2- Por supuesto estos EMM's de búsqueda serán recibidos tanto por los suscriptores legales como por los piratas. Un tiempo muy corto antes de que la clave de servicio PT que se va a utilizar para desencriptar una palabra control Cw, se publica un ECM incluyendo el identificador que indica la clave que se va utilizar para desepcriptar la palabra control Cw, es decir la clave de servicio verdadera PT. El aviso por adelantado provisto por el ECM que comprende el identificador de la clave de servicio PT, es suficiente para desencriptar la palabra control Cw antes de que la palabra control sea necesaria para desencriptar la señal de origen encriptada. Esto significa que a pesar de que el pirata también recibe el ¡dentificador de la clave de servicio verdadera PT, hay un tiempo insuficiente para que el pirata en la publicación del ECM publique la clave correcta PT por adelantado en la Internet. Si el pirata no toma ninguna acción adicional, los suscriptores piratas tendrán oscurecimiento en sus pantallas cada algunos minutos o incluso segundos. Esto significa que el pirata se ve forzado a publicar las claves requeridas para desencriptar el ECM por adelantado del ECM que se transmite. A través de la publicación ya sea de la clave ficticia PDI O PD2, el pirata puede ser localizado por pasos de repetición consecutivos como se describió anteriormente. El método descrito muestra las ventajas de que no habrá oscurecimiento en las pantallas de los suscriptores legales, como la tarjeta inteligente 12 en los suscriptores legales tiene suficiente tiempo para utilizar la clave de servicio correcta para desaleatorizar la palabra control Cw. Con el fin de restringir el número de pasos de repetición, un grupo de EMM's de búsqueda podría utilizarse, en donde cada EMM de búsqueda del conjunto provee dos claves, es decir la clave de servicio verdadera PT y la clave ficticia Pt? o PD2 o ... P n. Cada EMM del conjunto se envía a un grupo diferente de tarjetas inteligentes, de manera que la clave ficticia PD. publicada inmediatamente indique el grupo de tarjetas inteligentes a la que pertenece la tarjeta rota. Como una complicación adicional para un pirata se puede aplicar el siguiente método, en donde se utilizan algunas características de una señal de origen encriptada. Generalmente, el flujo de datos encriptado comprende paquetes de datos, en donde cada paquete de datos siguiente o grupo de paquetes de datos se aleatoriza utilizando una siguiente primer clave Cw¡- Una marca principal del paquete de datos o grupo de paquetes de datos indica el número de serie i en la primer clave utilizada para la aleatorización de manera que la terminal 10 conozca cuál de las primeras claves provistas debe utilizar para desaleatorizar un paquete de datos o un grupo recibido. De acuerdo con la invención, se transmite un ECM el cual indica que la siguiente clave será una de las claves ficticias PDI o PD2. Sin embargo, el siguiente paquete de datos o grupo se aleatoriza utilizando la primer clave anterior Cwi-i. Como el pirata no puede distinguir entre las diferentes claves y no puede predecir si una indicación para utilizar una clave específica es verdadera o no, el pirata se verá forzado a publicar la clave aleatorizada utilizando la llave ficticia. A través de la publicación de esta llave desaleatorizada el pirata puede ser localizado por pasos de repetición consecutivos como se describe anteriormente. A los suscriptores la marca principal del paquete de datos provocará el uso de una palabra control Cwi-i, de manera que se obtenga la operación normal de la terminal. Este método puede utilizarse de manera ventajosa en caso de que un pirata tenga un sistema de respuesta muy rápido, que permitiría al pirata publicar las primeras claves desencriptadas únicamente en lugar de la clave ficticia por sí mismo. En una modalidad alternativa del método descrito, se puede rastrear un dispositivo de seguridad roto utilizando un tipo de criptografía, en donde es posible generar un conjunto de claves, cada clave siendo capaz de desencriptar el mismo criptograma. Como un ejemplo de dicho tipo de criptografía se puede utilizar un algoritmo criptográfico de claves múltiples RSA o un algoritmo secreto-compartido. La criptografía como tal no es parte de la presente invención, se hace referencia al libro "Criptografía Aplicada" de Bruce Schneier, en particular al capítulo 23, para una explicación adicional de este tipo de criptografía. Por ejemplo, los, EMM's se encriptan utilizando un algoritmo de claves múltiples que tiene un grupo de claves P¡ capaz de desencriptar el EMM. Dependiendo del número de claves del conjunto y del número de terminales, cada terminal o cada grupo de terminales se provee con una clave diferentes P¡, de manera que si un pirata vuelve a transmitir la clave, el origen, es decir, el dispositivo de seguridad roto, pueda rastrearse. También es posible aplicar este tipo de criptografía especial en la señal de origen, para que en lugar de una palabra control Cw un grupo de palabras control C, sea capaz de desencriptar la señal de origen encriptada. El mismo resultado puede lograrse con un algoritmo secreto-compartido, en donde se requieren uno o más algoritmos compartidos para derivar la clave requerida para obtener las palabras control. Al distribuir los diferentes compartidos para las diferentes terminales o grupos de terminales, puede rastrearse el dispositivo de seguridad roto. Se notó que el número de claves o compartidos no necesita ser muy grande. Al variar la estructura de agrupamiento, es decir, la distribución de las terminales en los diferentes grupos, es posible rastrear el dispositivo de seguridad roto monitoreando la secuencia de las claves o compartidos que son retransmitidas por el pirata. Se observó que el mismo método para variar la estructura de agrupamiento puede utilizarse en todas las modalidades de la invención descritas anteriormente. Es considerado como aceptable que los suscriptores legales tendrán un número muy restringido de pantallas oscurecidas durante una búsqueda de una tarjeta inteligente rota, podría utilizarse el siguiente método. Se distribuye un conjunto especial EMM's de búsqueda para todas las tarjetas inteligentes, en donde cada grupo de suscriptores recibe una clave de servicio falsa Pf. El pirata distribuirá la clave de servicio falsa que identifica al grupo al cuál pertenece la tarjeta inteligente rota. Dentro de este grupo en un paso adicional la tarjeta inteligente rota puede localizarse al distribuirse dentro del grupo un paso adicional de claves falsas. En las modalidades descritas se muestran el módulo de acceso condicionas 11 y el dispositivo de seguridad 12 como dispositivos separados físicamente. Se entenderá que el módulo de acceso condicional y/o el dispositivo de seguridad también puede ser parte de la terminal 10, o estar instalado en la terminal 10 por una programación adecuada. Por lo tanto, los términos módulo de acceso condicional 11 y dispositivo de seguridad 12 como se utilizan en la especificación y las reivindicaciones no están restringidos para las partes físicamente separadas. La invención no esta restringida a las modalidades descritas anteriormente que pueden variar en un número de formas dentro del alcance de la invención.

Claims (7)

NOVEDAD DE LA INVENCIÓN REIVINDICACIONES

1.- Un método para operar un sistema de acceso condicional para aplicaciones de difusión, dicho sistema de acceso condicional comprende números de suscriptores, cada suscriptor tiene una terminal que incluye un módulo de acceso condicional y un dispositivo de seguridad para almacenar autorizaciones, en donde una señal de origen se encripta utilizando una primer clave (Cw), dicha primer clave (Cw) se cambia a una alta velocidad, dicha señal de origen encriptada se transmite para ser recibida por las terminales, en donde los mensajes de control de autorización (ECM's) se envían a los dispositivos de seguridad, dichos ECM's comprenden las primeras claves (Cw) encriptadas utilizando una clave de servicio (PT), en donde los mensajes de manejo de autorización (EMM's) se envían al dispositivo de seguridad proporcionando las claves de servicio (PT) requeridas para desencriptar las primeras claves encriptadas (C ), en donde un dispositivo de seguridad roto que se utiliza de manera no autorizada se rastrea enviando diferentes claves requeridas para obtener las primeras claves a diferentes terminales o a grupos de terminales y monitorear la información clave provista por un pirata, caracterizado además porque los EMM's de búsqueda se envían por lo menos a una parte de las terminales, dichos EMM's de búsqueda proveen al menos la clave de servicio (Pt) y una clave ficticia (PDI O PD2), al menos los EMM's de búsqueda comprenden identificadores que identifican las claves (PT y PDI O PD2), en donde los primeros EMM's de búsqueda con las claves (Pt y PDI ) se envían a una primera parte de las terminales y los segundos EMM's de búsqueda con la claves (PT y PD2) se envían a una segunda parte de las terminales, en donde un ECM identifica la clave de servicio (PT) que se va a utilizar para desencriptar la primer clave encriptada (Cw) se envía a todos los dispositivos de seguridad justo antes de que la primer clave (Cw) se necesite para desencriptar la señal origen.

2.- El método de conformidad con la reivindicación 1 , caracterizado además porque la señal origen encriptada comprende un flujo de paquete de datos en donde los grupos sucesivos incluyen al menos un paquete de datos, se encriptan utilizando las primeras claves sucesivas (Cw?, CW2, • --, CW?, . ., Cwn), cada paquete de datos tiene una marca que indica la primer clave (Cw¡) que se va utilizar para desencriptar el paquete de datos, en donde ECM que identifica la clave de servicio (PT) un ECM que identifica una clave ficticia, que se va a utilizar (PDI O PD2) para desncriptar la siguiente primer clave encriptada (Cwi), se envía a los dispositivos de seguridad de la primera y segunda partes de las terminales, respectivamente, justo antes de que la primer clave (Cw¡) sea necesaria para desencriptar la señal de origen, considerando que el paquete de datos se encripta utilizando la primer clave anterior (CW?_?).

3.- El método de conformidad con la reivindicación 1 ó 2, caracterizado además porque un conjunto de EMM's de búsqueda se envía a las terminales, cada EMM's de búsqueda provee dos claves (PT y PDL PT y PD2,.., Pt y PDn).

4.- El método de conformidad con la reivindicación 1 , caracterizado además porque un grupo de búsqueda se envía por lo menos a una parte de las terminales, cada EMM's de búsqueda del conjunto que comprende una clave ficticia diferente (PD) y cada EMM se envían a una parte diferente de las terminales.

5.- El método de conformidad con la reivindicación 3 ó 4, caracterizado además porque las terminales se dividen en grupos, en donde en el primer paso búsqueda el número de EMM's de búsqueda del conjunto de EMM's corresponde al número de grupos.

6.- El método de conformidad con la reivindicación 1 , caracterizado además porque la señal de origen o los ECM's se encriptan utilizando una clave múltiple o un algoritmo criptográfico secreto-compartido que tiene una pluralidad de claves desencriptadas diferentes o compartidos (C¡;P¡), requeridas para desencriptar la señal de origen encriptada o ECM's respectivamente, en donde dicha pluralidad de diferentes claves o compartidos desencriptados (C¡;P¡) se envían al menos a una parte de la terminales de manera que las terminales diferentes o grupos determinales reciban claves o compartidos diferentes (C¡;P¡) de acuerdo con una distribución predeterminada.

7.- El método de conformidad con cualquiera de las reivindicaciones anteriores, caracterizado además porque la distribución de las terminales en grupos de terminales varía para rastrear el dispositivo de seguridad roto. RESUMEN DE LA INVENCIÓN En un método para operar un sistema de acceso condicional para aplicaciones de difusión, el sistema de acceso condicional comprende un número de suscriptores y cada suscriptor tiene una terminal que incluye un módulo de acceso condicional y un dispositivo de seguridad para almacenar autorizaciones, una señal de origen se encripta utilizando una primer clave (Cw); la señal de origen encriptada se transmite para ser recibida por las terminales, en donde los mensajes de control de autorización (ECM's) se envían a los dispositivos de seguridad, los ECM's comprenden las primeras claves (Cw) encriptadas utilizando una clave de servicio (PT); los mensajes de manejo de autorización (EMM's) se envían a los dispositivos de seguridad proporcionando la clave de servicio (PT) requerida para desencriptar las primeras claves encriptadas (Cw); un dispositivo de seguridad roto que se utiliza de manera no autorizada se rastrea al enviar diferentes claves requeridas para obtener las primeras claves para diferentes terminales o grupos terminales y monitorear la información clave provista por un pirata; para estos EMM's de búsqueda finales se envían al menos una parte de las terminales, los EMM's de búsqueda proveen al menos la clave de servicio (PT) y una clave ficticia (PD? o PD2); al menos los EMM's de búsqueda comprenden identificadores que identifican las claves (PT y PDI O PD2), en donde los primeros EMM's de búsqueda con las claves (PT y PDI ) se envían a una primera parte de las terminales y los segundos EMM's de búsqueda con las claves (Pt y PD2) se envían a una segunda parte de las terminales; un ECM que identifica la clave de servicio (PT) que se va a utilizar para desencriptar la primer clave encriptada (Cw) se envía a todos los dispositivos de seguridad justo antes de que la primer clave se necesite para desencriptar la señal de origen. ET/mmf*jtc*igp P01/1042F