MXPA04011537A

MXPA04011537A - Proteccion contra falsificacion de transporte clave.

Info

Publication number: MXPA04011537A
Application number: MXPA04011537A
Authority: MX
Inventors: Scott Weiss Michael
Original assignee: Thomson Licensing Sa
Priority date: 2002-05-21
Filing date: 2003-05-09
Publication date: 2005-02-14
Also published as: JP2005527170A; EP1512076A1; AU2003243217A1; KR20050004174A; KR100986236B1; CN1656734B; EP1512076A4; JP4932155B2; WO2003107586A1; CN1656734A; EP1512076B1

Abstract

Se describe un metodo para proteger la senal de salida digital de un modulo de seguridad, que comprende: recibir una senal digital mezclada de una fuente externa para dicho modulo de seguridad, recuperar por lo menos un indicador de control de mezclado de transporte de la senal digital mezclada, descodificar la senal mezclada recibida para generar una senal descodificada, verificar por lo menos un indicador de control de mezclado de transporte, generar una clave de mezclado en respuesta a dicho indicador de control de mezclado de transporte verificado, y mezclar la senal descodificada utilizando dicha clave de mezclado para generar una senal re-mezclada. La presente invencion tambien incluye un sistema de acceso condicional que comprende un dispositivo huesped y un dispositivo de seguridad acoplado al dispositivo huesped, de manera que el dispositivo de seguridad incluye por lo menos un circuito de modificacion de indicador de control de mezclado de transporte. Al verificar el indicador de control de mezclado de transporte a medida que el contenido pasa a traves del modulo de seguridad, la proteccion del contenido puede ser mantenida con seguridad.

Description

Publislied: For two-letler codes and other abbreviations, refer lo the "G id- — wilh internad onal searc repon ance Notes 011 Codes and Abbreviations" appearing al the begin- — beforc the expiration of the time limit for amending the ning of each regular ¡ssue of the PCT Oazetle. claims and lo be republished in the event of rec.eip! of amendments PROTECCION CONTRA FALSIFICACION DE TRANSPORTE CLAVE SOLICITUDES RELACIONADAS La presente solicitud reivindica la prioridad bajo el 35 U.S.C. § 1 19 de la Solicitud de Patente Provisional No. de Serie 60/382,253 y 60/382, 198.

CAM PO DE LA I NVENCION Esta presente invención se refiere a la protección de claves en un sistema de acceso condicional (CA) , y en particular, a la protección de claves usadas para codificar/ decodificar en un sistema de CA.

ANTECEDENTES DE LA I NVENCION Una preocupación de los productos electrónicos digitales de consumo que surgen hoy en día es la habilidad para acceder a una corriente de bits digital de "texto completo" (es decir, "en lo n ítido") , por lo que se permite a alguien hacer copias digitales no autorizadas del flujo de bits. El National Renewable Security Standard (NRSS) (EIA-679) desarrollado por la Electronic I ndustries Alliance proporciona un medio para emplear seguridad renovable en conexión con dispositivos electrónicos digitales de consumo (CE), por ejemplo, receptores de televisión digitales (DTVs), g rabadoras de casetes de video digital (DVCRs) y cajas de aparatos superiores (STBs) . La seguridad renovable permite el desarrollo de sistemas de acceso condicional que pueden ser reemplazados, mejorados o recuperados con costo y esfuerzos mínimos. Típicamente, un proveedor de servicios codificará la señal antes de transmitirla o radiodifundirla. Se puede usar un dispositivo de acceso condicional (CA) (por ejemplo, una tarjeta inteligente de NRSS) para decodificar la señal y enviarla al dispositivo hospedador. Sin embargo, un problema con la arquitectura de NRSS es que el flujo audio/visual (A/V) se envía al dispositivo hospedador (por ejemplo, un dispositivo de exhibición o una caja de aparato superior) desde (a tarjeta inteligente necesita ser protegido. Es decir, el flujo de A/V necesita ser codificado cuando sale del dispositivo de CA. de otra manera , una persona puede monitorear esta línea y usar un dispositivo de captura de información para grabar toda la información. Así, hay en el presente una necesidad de un sistema de acceso condicional que proteja efectivamente el canal de transmisión de un dispositivo de acceso condicional (por ejemplo, tarjeta inteligente) a un dispositivo hospedador y/o de exhibición (por ejemplo, DTV, STB , etc.) .

BREVE DESCRIPCION DE LA INVENCION 3 La presente invención es un método para proteger la señal de salida dig ital de un módulo de seguridad. En una modalidad, esto se logra recibiendo una señal digital codificada desde una fuente externa a dicho módulo de seguridad, recuperar por lo menos un indicador de control codificada de transporte de la señal digital codificada, decodificar dicha señal codificada recibida para generar una señal decodificada, monitorear la por lo menos un indicador de control codificado de transporte, generar una clave de codificación en respuesta a dicho por lo menos un indicador de control codificado de transporte monitoreada, y codificar dicha señal decodificada usando dicha clave de codificación para generar una señal re-codificada. La presente invención incluye también un sistema de acceso condicional que comprende un dispositivo hospedador y un dispositivo de seguridad acoplado al dispositivo hospedador, de manera que el dispositivo de seguridad incluye por lo menos un circuito de monitoreo de indicador de control codificado de transporte.

BREVE DESCRIPCI ON DE LOS DI BUJOS La Fig u ra 1 es un diagrama de bloques de un sistema de acceso condicional de acuerdo con u na modalidad de ejemplo de la presente invención . La Figura 2 es un diagrama de bloques del sistema de acceso condicional mostrado en la Figura 1 , que muestra el flujo de señales 4 con mayor detalle. La Figu ra 3 es un diagrama de bloques que muestra la tarjeta inteligente de la Figura 2 con mayor detalle. DESCRI PCION DETALLADA DE LA I NVENCION Cuando un dispositivo de acceso condicional (CA) (por ejemplo, una tarjeta inteligente (SC) o un módulo de seguridad) recibe una señal transmitida o de radiodifusión (es decir, un programa o evento) que está codificado, se puede usar el dispositivo de CA para decodificar la señal. El National Renewable Security Standard (N RSS) proporciona un medio par implementar seguridad renovable en conexión con tarjetas inteligentes empleadas con dispositivos digitales electrónicos de consumidor (CE), tales como receptores digitales de televisión (DTVs) , grabadoras de cásete de video digitales (DVCRs) y dispositivos separados o "cajas" que pueden colocarse encima de, o acoplarse con, un receptor de televisión , es decir, cajas de aparatos superiores (STBs). Un problema potencial con la arquitectura de NRSS es que el flujo audio/visual (A/V) que se envía de regreso al dispositivo de CE desde la tarjeta inteligente (ya sea en-lo-nítido o codificado) necesita ser protegido efectivamente. Esto proporciona un punto en el cual la seguridad del sistema de CA podría ser violada porque alguien pod ría monitorear e interceptar la salida de la tarjeta inteligente y usar un dispositivo de captura de información para registrar toda la información del texto completo. Si está codificada, la información 5 grabada puede ser decodificada entonces mediante métodos conocidos y recuperarse el texto completo. La presente invención proporciona una mejoría para proteger la conexión entre la tarjeta inteligente y el dispositivo de CE. Tales tarjetas inteligentes incluyen tarjetas ISO 7816 que tienen un cuerpo de tarjeta con una pluralidad de terminales dispuestas en una superficie en cumplimiento con el National Renewable Security Standard (NRSS) Parte A o tarjetas PCMCIA que cumplen con la Parte B de N RSS. En la Figura 1 , se representa un sistema 1 0 para proteger el flujo de A/V del dispositivo 1 00 de CE que emplea la tarjeta inteligente de N RSS (tarjeta inteligente) 200. Tales dispositivos de CE u "hospedador" 100 incluyen , pero no están limitados a, DTVs, DVCRs o STBs. La tarjeta inteligente 200 se inserta en o se acopla con un lector 1 05 de tarjeta inteligente incluido en, o acoplado con , el dispositivo 100 hospedador; la barra colectora 150 interna en el dispositivo 100 hospedador, interconecta el dispositivo 1 00 hospedador y la tarjeta inteligente 200 por lo que se permite la transferencia de información entre ellos. El dispositivo 1 00 hospedador está conectado a un cable, satélite o proveedor de servicio de radiodifusión (SP) 300 vía un vínculo 350. El sistema de protección de la presente invención será descrito con relación al sistema 1 0, como se muestra en las Figuras 1 y 2. Para la protección de la interfase de NRSS (por ejemplo, la trayectoria de retorno desde la tarjeta inteligente 200 al dispositivo 6 100 hospedador, el procesamiento de información de A/V de acuerdo con esta invención incluye de preferencia el re-codificado de la información de A/V de texto completo en la tarjeta inteligente 200 antes de transmisión de regreso al dispositivo 1 00 hospedador. Para facilitar esta protección, se puede modificar un indicador de Control Codificado de Transporte (TSCF) dentro del flujo de bits de A/V antes de la transmisión de la señal re-codificada de reg reso al dispositivo 100 hospedador. En el MPEG-2 estándar por ejemplo, cada flujo de bits de A/V (paquete) incluye una sección de "cabezal" que precede al contenido de A/V real . Esta sección de cabezal contiene típicamente dos (2) bits que corresponden a un TSCF del flujo de bits. No importa con cual estándar cumple el contenido de A/V (por ejemplo, MPEG-2 , MPEG-4, etc.), en la modalidad de ejemplo de la presente invención , uno de estos bits de TSCF indica si el siguiente contenido de A/V está codificado (por ejemplo, un "1 " lógico para codificado, y un "0" lógico para no codificado) , y el otro bit indica cual de las dos ubicaciones de clave (por ejemplo, KEY0, KEY1 ) mantiene la clave apropiada para decodificar el contenido de A/V. Las Figuras 2 y 3 muestran el sistema 10 de acceso condicional de acuerdo con una modalidad de ejemplo de la presente invención. Como se describe anteriormente, el sistema incluye un dispositivo 100 hospedador (por ejemplo, DTV) , una tarjeta inteligente 200 y un proveedor de servicios 300. En operación, el proveedor 300 de servicios envía un flujo de A/V codificado EK (flujo de A/V) al dispositivo 1 00 hospedador. El dispositivo 1 00 hospedador, a su vez, proporciona el flujo de A/V codificado E« (flujo de A/V) a la tarjeta inteligente 200 para decodificación . Aunque el flujo de A/V codificado se alude como "EK (flujo de A/V)" donde "K" es la clave usada para codificar, se notará que "K" puede comprender una pluralidad de claves diferentes, tales como claves seleccionadas de grupos de claves KEYO y KEY1 antes descritas. Sin embargo, en cualquier momento, los grupos de claves KEYO y KEY1 contienen solamente una clave cada uno, tales claves que son cambiadas periódicamente dando origen a una pluralidad de claves en cada grupo. Como se explica en detalle más adelante, la clave particular utilizada para codificar el contenido (ya sea del g rupo de claves KEYO o KEY1 ) se puede seleccionar en el proveedor 300 de servicios y comunicarse a !a tarjeta inteligente 200 a través de un protocolo seguro. Como se discutió antes, el flujo de A/V codificado EK (flujo de A/V) incluye una porción de cabezal que no es parte del contenido de A/V, pero que incluye por lo menos un indicador de Control Codificado de Transporte (TSCF) . El TSCF identifica de preferencia si el flujo de A/V está codificado, y que clave en particular ha sido usada para codificar. Como se explica en detalle más adelante con respecto a la Figura 3, la tarjeta inteligente 200 lee el TSCF, decodifica el contenido de A/V, y después de preferencia re-codifica el contenido de A/V antes de transmitirlo de regreso al dispositivo 1 00 hospedador (por ejemplo, DTV) . Aunque re-codificar el contenido de A/V antes de la transmisión desde la tarjeta inteligente 200 de reg reso al dispositivo 1 00 hospedador proporciona seguridad adicional para el contenido de A/V, la re-codificación no se requiere por la presente invención como se muestra en la Figura 2 por el flujo no codificado alternativo "Flujo de A/V". La Figura 3 muestra la tarjeta inteligente 200 con mayor detalle. La tarjeta inteligente 200 comprende una sección 201 de decodificación que incluye un primer circuito 250 lector de TSCF, un decodificador 255, un circuito 260 de modificación de TSCF, un segundo circuito 265 lector de TSCF y un re-codificador 270. La tarjeta inteligente 200 comprende también una sección 202 de monitoreo de TSCF que incluye un microprocesador 275, un circuito 280 de entrada de TSCF, un circuito 285 de salida de TSCF y un circuito 290 de selección de programa. En operación, el contenido de A/V entra típicamente al dispositivo 100 hospedador en un formato codificado (aunque puede entrar al dispositivo hospedador sin codificar en ciertas circu nstancias) . La codificación in icial del contenido se realiza por ya sea una primera clave seleccionada de un primer grupo de claves que será aludido en la presente como KEY0, o por una segunda clave seleccionada de un segundo grupo de claves que será aludido en la presente como KEY1 . Como se indicó antes, ambos conjuntos de claves KEY0 y KEY1 están representados en la Figura 2 mediante la letra "K" de referencia. Este contenido de A/V codificado EK (Flujo de A/V) se hace pasar entonces a la tarjeta inteligente 200 donde es decodificado mediante la clave apropiada (por ejemplo, una clave de cualquiera KEYO o KEY1 ). Particularmente, el flujo de A/V codificado EK (Flujo de A/V) del dispositivo 1 00 hospedador se recibe por el primer circuito 250 lector de TSCF de la tarjeta inteligente 200 la cual lee el TSCF del flujo de A/V y comienza el proceso de decodificación . El contenido decodificado puede ser re-codificado entonces en la tarjeta inteligente 200 (en el re-codificador 270) y se envía de regreso al dispositivo 100 hospedador. La re-codificación puede realizarse mediante una clave del mismo grupo de claves que se usó para la codificación inicial (puede comprender aún la misma clave exacta), o mediante una clave que es de un grupo diferente a la clave usada para codificar iniciaimente el contenido de A/V (por ejemplo, si la codificación inicial se realiza mediante una clave de KEYO, la re-codificación puede ser realizada mediante una clave de KEY1 ) . Si la re-codificación se realiza mediante una clave diferente dentro del mismo grupo de claves (por ejemplo, KEYO) , aquellos de pericia ordinaria en la técnica reconocerán que tomará alguna cantidad de tiempo específica para transmitir la clave diferente (nueva) desde el dispositivo 100 hospedador a la tarjeta inteligente 200 para su uso. Se debe notar que aunque la discusión anterior se refiere a dos grupos de claves KEYO , KEY1 , se reconocerá por aquellos de pericia ordinaria en la técnica que la implementación de cualquier número de grupos de claves (por ejemplo, 3, 4, 5, etc.) está dentro del alcance de la presente invención . Típicamente, la codificación inicial se realiza como sigue. Primero, se distribuye una clave del grupo de claves KEYO del proveedor 300 de servicios a la tarjeta inteligente 200. Esto puede realizarse por muchos métodos bien conocidos en la técnica, por ejemplo, un Mensaje de Control por Derecho (ECM) que contiene la clave puede ser transmitido a la tarjeta inteligente 200 vía el dispositivo 100 hospedador. Después de que ha transcurrido una cantidad específica de tiempo, el dispositivo 100 hospedador empieza a recibir el contenido de A/V codificado usando la clave KEY0, y la tarjeta inteligente 200 empieza subsiguientemente a decodificar el contenido usando la clave KEY0. Durante el tiempo cuando la clave KEY0 se está usando, se selecciona una clave del grupo de claves KEY1 y se distribuye a la tarjeta inteligente 200 (por ejemplo, mediante ECM u otros métodos conocidos). Después de que ha transcurrido un tiempo específico, el dispositivo 1 00 hospedador empieza a recibir el contenido de A/V codificado usando la clave KEY1 , y la tarjeta inteligente 200 empieza subsiguientemente a decodificar el contenido usando la clave KEY1 . Durante el tiempo en que la clave KEY1 se está usando, se selecciona otra clave del grupo KEY0 y se distribuye, y el proceso mismo se repite. Los dos (2) bits de TSCF en la porción de cabezal del flujo de contenido de A/V se usan para llevar información sobre si el contenido está codificado o no, y que clave (por ejemplo, KEY0 o KEY1 ) se ha usado para codificar el contenido. Si se envía un nuevo valor de TSCF (por ejemplo 00, 10, 01 u 1 1 ) al dispositivo 1 00 hospedador antes de que una n ueva clave esté disponible para uso, habrá un "agujero" en el flujo de bits del contenido donde el dispositivo 1 00 hospedador y la tarjeta inteligente 200 no concuerdan en cual clave usar (por ejemplo, si se selecciona una clave KEYO mientras una clave del grupo KEYO está aún en uso, es improbable que tanto el dispositivo 100 hospedador y la tarjeta inteligente 200 escriban la clave en los registros apropiados en exactamente el mismo momento; entonces durante un corto tiempo, las claves desig uales estarán en uso). Debido a que la transmisión de una clave del dispositivo 100 hospedador a la tarjeta inteligente 200 toma un cierto tiempo para ser recibida por el microprocesador 275 dentro de la tarjeta inteligente , procesada y después colocada en los registros de hardware para uso, la sincronización de cuando una clave puede ser seleccionada por un indicador de TSCF, y ser usada por la tarjeta inteligente, necesita ser controlado. Las claves enviadas por el dispositivo 100 hospedador están normalmente codificadas por un diferente método q ue el contenido de video de manera que el microprocesador 275 debe decodificar las claves antes de usarlas, lo cual toma tiempo (por ejemplo, 500 ms) . Adicionalmente, los indicadores de TSCF vienen en la tarjeta inteligente 200 y deben ser usados para procesar la información en un cierto número de ciclos de reloj (por ejemplo, 0.01 ms). La clave de decodificación en particular seleccionada por la indicador de TSCF debe ser recibida (y procesada por el microprocesador 275) suficientemente con anticipación para tenerla lista para descifrar la información cuando la indicador de TSCF seleccione esa clave de codificación en particular, o se creará un "agujero" en el flujo de bits.

En particular, si la clave no está lista cuando se recibe una n ueva indicador de TSCF, se usa una clave incorrecta para descifrar la información lo cual resulta en información no descifrada o información inutilizable. La tarjeta inteligente 200 opera para revisar el valor de TSCF en el flujo entrante de A/V (por ejemplo, el flujo de A/V codificado E« (Flujo de A/V) que entra a la tarjeta inteligente 200) . Como se explica también más adelante, la tarjeta inteligente 200 incluye circuitos en la misma para modificar el valor de TSCF antes de que se transmita el flujo de A/V re-codificado al dispositivo 100 hospedador para aseguramiento contra la piratería. Los bits de TSCF en la porción de cabezal del flujo de bits de A/V puede ser fijado en un valor fijo mediante un microprocesador 275 en la tarjeta inteligente 200. Por ejemplo, si el valor es "00" o "01 " el contenido de A/V será enviado desde la tarjeta inteligente 200 de regreso al dispositivo 100 hospedador sin re-codificar. Si el valor es " 1 0" la clave en la ubicación KEY0 será usada para re-codificar y si el valor es "1 1 " y clave en ubicación KEY1 será usada para recodificación. Lo específico del proceso de decodificación y re-codificación que tienen lugar dentro de la tarjeta inteligente 200 serán descritos ahora. Como se indicó anteriormente, el contenido de A/V entra a la sección 201 de decodificación de la tarjeta inteligente 200 y se transmite al primer circuito 250 lector de TSCF. El circuito 250 lector de TSCF lee los dos bits del TSCF y transmite señales apropiadas al decodificador 255 para decodificación . Por ejemplo, si el TSCF fue "1 1 ", el circuito lector de TSCF transmite al decodificador 250 que la codificación está "ENCENDIDA" y se ha usado una clave del grupo KEY1 . El circuito 250 lector de TSCF transmite también los bits del TSCF al circuito 280 de entrada de TSCF de la sección 202 de monitoreo de TSCF . El circuito 280 de entrada de TSCF almacena estos bits, y los transmite también al microprocesador 275 para uso posterior. Con base en las señales del primer circuito 250 lector de TSCF, el decodificador 255 decodifica el contenido de A/V y transmite el flujo de bits entero (incluyendo el cabezal) al circuito 260 de modificación de TSCF. En este punto, el microprocesador 275 puede modificar el TSCF del flujo de bits. Por ejemplo, si el TSCF fue "1 1 ", el circuito 260 de modificación de TSCF puede alterar la porción de cabezal del flujo de bits de manera que el TSCF se cambia a "10" (por ejemplo, de codificación "ENCENDIDA" , KEY1 a codificación "ENCEN DIDA" KEY0). Si el TSCF es modificado por el microprocesador 275, tal modificación es identificada por el segundo circuito 265 lector de TSCF. Como con el primer circuito 250 lector de TSCF , el segundo circuito 265 lector de TSCF lee los dos bits del TSCF y transmite señales apropiadas al re-codificador 270 para re-codificar el contenido de A/V. Como se entenderá por aquellos de pericia ordinaria en la técnica, si el primer bit del TSCF leído por el segundo circuito 265 lector de TSCF es un "0" lógico, no tendrá lugar la re- codificación antes de que se transmita el contenido de A/V de regreso al dispositivo 1 00 hospedador. Sin embargo, si el primer bit del TSCF leído por el segundo circuito 275 lector de TSCF es un "1 " lógico, el contenido de A/V será re-codificado (mediante una clave de cualquiera KEYO o KEY1 , dependiendo del segundo bit de TSCF y transmitido de regreso al dispositivo 1 00 hospedador. La sección 202 de monitoreo de TSCF de la tarjeta inteligente opera en conjunto con la sección 201 de decodificación antes descrita, como sigue. El valor de TSCF de entrada que es leído por el circuito 250 lector de TSCF, almacenado en el circuito 280 de entrada de TSCF, y transmitido al microprocesador 275 se compara en el microprocesador con el valor de TSCF de salida almacenado en el circuito 285 de salida de TSCF . Si estos valores de valores de TSCF respectivos no igualan , el microprocesador 275 revisará para ver si el valor de TSCF ha sido modificado en el circuito 260 de modificación de TSCF. Si el valor de TSCF ha sido modificado, el microprocesador 275 comparará el valor de TSCF modificado con el valor de TSCF de salida. Si el valor de TSCF modificado ig uala con el valor de TSCF de salida, se mantiene la seguridad. Sin embargo, si el valor de TSCF modificado no iguala con el valor de TSCF de salida, el microprocesador 275 identifica que la seguridad de la tarjeta inteligente ha sido compuesta. En respuesta a la identificación de una violación de seguridad por el microprocesador 275, el microprocesador puede deshabilitar el codificador 255 de la tarjeta inteligente 200, proporcionar notificación al proveedor 300 de servicios, o dirigir alguna otra acción que termina la transmisión y/o visualización del flujo de bits de A/V. El beneficio de leer los bits "en curso" de TSCF con el circuito 285 de salida de TSCF y el microprocesador 275 es seguridad adicional. Si el proceso se dejara correr en "circuito abierto" y se escribieran bits sin ninguna verificación, cualq uier punto sencillo de falla podría comprometer la seguridad del sistema (ya sea por falla del hardware o por ataque de piratas) . Como se designa, el sistema permite que los bits de TSCF sean cambiados y después leídos y verificados por el microprocesador 275. El circuito 290 de selección de programa de la sección 202 de monitoreo de TSCF es controlado por el microprocesador 275 de manera que el microprocesador especifica un identificador de programa (PI D) para cada programa transmitido por el servidor 300 de servicios para el dispositivo 1 00 hospedador. De esta manera, los valores de TSCF para varios programas diferentes pueden ser almacenados en el circuito 280 de entrada de TSCF y el circuito 285 de salida de TSCF , y así pueden ser transmitidos varios programas de manera intermitente desde el proveedor 300 de servicios al dispositivo 1 00 hospedador, y monitoreados a la vez. Una vez que han sido verificados los bits en curso de TSCF como auténticos, se envía el contenido de A/V desde la tarjeta inteligente 200 de regreso al dispositivo 100 hospedador (en cualquier formato sin codificar o codificado). Si el dispositivo 1 00 hospedador es un DTV, incluye de preferencia en el mismo un lector y decodificador de TSCF para determinar cual grupo de claves (por ejemplo, KEYO, KEY1 ) ha sido usado para re-codificar (si se ha realizado la re-codificación) y para decodificar y exhibir el contenido de A/V. si el dispositivo 100 hospedador es un STB el cual está acoplado a un DTV, ya sea el STB o el DTV, o ambos, de preferencia incluye en el mismo un lector y decodificador de TSCF para determinar cual grupo de claves (por ejemplo , KEYO, KEY1 ) ha sido usado para re-codificar (si se ha realizado la re-codificación) y para decodificar y exhibir el contenido de A/V). Aunque la invención ha sido descrita en términos de modalidades de ejemplo, no está limitada a las mismas. Más bien las reivindicaciones adjuntas deben ser tomadas ampliamente para incluir otras variantes y modalidades de la invención que pueden ser hechas por aquellos expertos en la técn ica sin apartarse del alcance y rango de equivalentes de la invención.

Claims

17 REIVINDICACION ES

1 . U n método para proteger la señal digitad de salida de un módulo de seg uridad , que comprende los pasos de: (a) recibir una señal digital codificada de una fuente externa para dicho módulo de seguridad; (b) recuperar por lo menos un indicador de control de codificación de transporte de la señal digital codificada; (c) generar una clave de decodificación en respuesta a la indicador de control de codificación de transporte; (d) decodificar, usando dicha clave de decodificación, dicha señal codificada recibida para generar una señal decodificada; (e) monitorear el por lo menos un indicador de control de codificación de transporte; (f) generar una clave de codificación en respuesta a dicho por lo menos un indicador monitoreado de control de codificación de transporte; y (g) codificar dicha señal decodificada usando dicha clave de codificación para generar una señal decodificada.

2. El método de la reivindicación 1 , que comprende el paso adicional de: (h) proporcionar dicha señal re-codificada a dicha fuente externa.

3. El método de la reivindicación 1 , en donde el paso de 18 recuperar por lo menos un indicador de control de codificación de transporte comprende recuperar el por lo menos un indicador de control de codificación de transporte de una porción de cabezal de la señal digital codificada.

4. El método de la reivindicación 1 , en donde el paso de monitorear el por lo menos un indicador de control de codificación de transporte comprende uno seleccionado del grupo de: cambiar el valor del por lo menos un indicador de control de codificación de transporte o mantener el valor del por lo menos un indicador recontrol de codificación de transporte.

5. Un sistema de acceso condicional que comprende: un dispositivo hospedador; y un dispositivo de seguridad acoplado al dispositivo hospedador, en donde el dispositivo de seguridad comprende por lo menos un circuito de monitoreo de indicador de control de codificación de transporte para monitorear por lo menos un indicador de control de codificación de transporte transmitido desde el dispositivo hospedador al dispositivo de seguridad y generar una clave de codificación en respuesta al mismo.

6. El sistema de acceso condicional de la reivindicación 5, en donde el dispositivo de seguridad comprende además: un primer circuito lector de indicador de control de codificación de transporte; un decodificador acoplado al primer circuito lector de indicador de control de codificación de transporte; 19 un segundo circuito lector de indicador de control de codificación de transporte; y un decodificador acoplado al segundo circuito lector de indicador de control de codificación de transporte.

7. El sistema de acceso condicional de la reivindicación 6, en donde el por lo menos un circuito de monitoreo de indicador de control de codificación de transporte está acoplado entre el decodificador y el segundo circuito lector de indicador de control de codificación de transporte.

8. El sistema de acceso condicional de la reivindicación 5, en donde el por lo menos un circuito de monitoreo de indicador de control de codificación de transporte está adaptado para modificar al por lo menos un indicador de control de codificación de transporte.

9. El sistema de acceso condicional de la reivindicación 5, en donde el dispositivo de seguridad comprende además: un circuito de indicador de control de codificación de transporte de entrada; un circuito de indicador de control de codificación de transporte de salida; y un microprocesador para comparar por lo menos un indicador de control de codificación de transporte de entrada con por lo menos un indicador de control de codificación de transporte de salida. 1 0. El sistema de acceso condicional de la reivindicación 6, en donde el dispositivo de seguridad comprende además: un circuito de indicador de control de codificación de transporte 20 de entrada; un circuito de indicador de control de codificación de transporte de salida; y un microprocesador para comparar por lo menos un indicador de control de codificación de transporte de entrada con por lo menos un indicador de control de codificación de transporte de salida. 1 1 . Un método para proteger la señal digitad de salida de un módulo de seguridad , que comprende los pasos de: (a) recibir una señal digital de una fuente externa para dicho módulo de seguridad; (b) recuperar por lo menos un indicador de control de codificación de transporte de la señal digital; (c) monitorear el por lo menos un indicador de control de codificación de transporte dentro del módulo de seguridad; y (d)verificar el por lo menos un indicador de control de codificación de transporte en la salida del módulo de seguridad . 12. El método de la reivindicación 1 1 , en donde el paso de verificar el por lo menos un indicador de control de codificación de transporte en la salida del módulo de seguridad comprende comparar el por lo menos un indicador de control de codificación de transporte en la salida para el por lo menos un indicador de control de codificación de transporte recibido en la entrada del módulo de seguridad. 1 3. El método de la reivindicación 1 1 , en donde la señal digital 21 comprende una señal digital codificada. 14. Un método para proteger la señal digital de salida de un módulo de seguridad, que comprende los pasos de: (a) recibir una señal digital de una fuente externa a dicho módulo de seg uridad ; (b) insertar por lo menos un indicador de control de codificación de transporte en la señal digital dentro del mod ulo de seguridad; (c) monitorear el por lo menos un indicador de control de codificación de transporte dentro del módulo de seguridad; y (d) verificar el por lo menos un indicador de control de codificación de transporte en la salida del módulo de seguridad.