NO300080B1 - System, terminal og fremgangsmåte for å oppgradere terminaler for å opprettholde sikkerheten ved kommunikasjonsnettverk - Google Patents

Description

Foreliggende oppfinnelse angår system for oppgradering av et sett omfattende forskjellige delsetterminaler i et kommunikasjonsnettverk for å opprettholde signalsikkerheten som angitt i innledningen til krav 1, terminal for bruk ved et kommunikasjonsnettverk for å opprettholde signalsikkerheten som angitt i innledningen til krav 11 samt fremgangsmåte for å oppgradere terminaler som angitt i innledningen til krav 14.

Det er mange skjemaer for å forhindre tyveri av signaler i kommunikasjonsnettverk. Slike nettverk kan f.eks. innbefatte abonnent-TV-systemer innbefattende de som kringkaster TV-program via satelitt eller over kabel. Til nå har ikke noe "ikke-knekkbart" sikkerhetsskjema blitt utviklet. I den senere tid har det vært vanskelig og dyrt for en kommunika-sjonssystemoperatør å ta igjen når sikkerhetssystemet har blitt brutt. Et nytt salg for å skifte ut abonnentterminalene for å gi et nytt sikkerhetssystem hver gang et gammelt system er blitt brutt er ganske enkelt ikke praktisk.

Tidligere forsøk på å øke vanskeligheten ved å bryte et sikkerhetssystem har i de beste tilfellene kun medført at det har gått litt lengre tid før systemet er blitt brutt.

Det ville være fordelaktig å tilveiebringe et system hvor endringen av sikkerhetssystemet kan foretas relativt enkelt og til lave kostnader. Et slikt system skulle bevare kompatibiliteten med eksisterende basisabonnentterminaler. Systemet må være enkelt å installere uten ubekvemmeligheter for abonnentene.

Ovenfornevnte tilveiebringes ved hjelp av et system av den innledningsvis nevnte art hvis karakteristiske trekk ved systemet fremgår av krav 1.

Det er tilveiebrakt et system for oppgradering av et sett med terminaler i et kommunikasjonsnettverk for å opprettholde signalsikkerheten. Signalene blir sendt fra en hovedstasjon som lagrer flere krypteringsalgoritmer. Hver algoritme er tilknyttet et delsett med abonnentterminaler autorisert for å motta signaler. Innretninger er anordnet for scrambling av signalene. En eller flere krypteringsnøkler er sendt til forskjellige delsett av terminaler ved å anvende forskjellige algoritmer tilknyttet delsettene. Når f.eks. en sikkerhetsversjon brytes, hvilken sikkerhetsversjon bygger på en bestemt algoritme, blir sendingen av nøkler kryptert under den bestemte algoritmen avsluttet. Den avsluttede algoritmen blir erstattet ved hovedstasjonen med en ny algoritme for bruk i krypteringsnøklene for terminaldelsettene tidligere tilknyttet med den avsluttede algoritmen. Sikkerhetsinnretningen tilveiebringer en tilsvarende erstatningsalgoritme for bruk ved de tidligere terminalene tilknyttet den avsluttede algoritmen.

Sikkerhetsinnretningen kan innbefatte et erstattbart sikkerhetselement tilknyttet hver terminal i systemet. Det erstattbare sikkehetselementet for hver terminal i et delsett inneholder en dekrypteringsalgoritme korresponderende med krypteringsalgoritmen tilknyttet delsettet. Sikkerhetselementene behandler datasignaler som er mottatt av terminalene for å tilveiebringe arbeidsnøkler for bruk av terminalene ved gjenvinning (f.eks. descrambling) av informasjonssignaler slik som TV-programsignaler.

I samsvar med foreliggende oppfinnelse er arbeidsnøklene tilveiebrakt av de erstattbare sikkerhetselementene alle identiske. På denne måten må kun ett scramblet signal bli sendt til alle terminalene. Ved en foretrukket utførelsesform er dekrypteringsalgoritmen i det erstattbare sikkerhetselementet utført som hardware for å gjøre det vanskelig for de som forsøker å bryte sikkerheten og kopiere sikkerhetselementene .

En normal dekrypteringsalgoritme kan være anordnet i hver abonnentterminal. Normalalgoritmen er anvendt for å dekryptere mottatt signaler når en korresponderende normalalgoritme er anvendt for å kryptere signalene ved hovedstasjonen, f.eks. for å muliggjøre descrambling mens "brutte" sikkerhetselementer returneres til systemoperatøren for en oppgradering.

Hver krypteringsalgoritme har en kryptografinøkkel tilknyttet dermed. Ever gang en algoritme er avsluttet kan den til-knyttede kryptografinøkkelen bli erstattet med en ny nøkkel tilknyttet erstatningsalgoritmen. Nøklene kan imidlertid forbi de samme for alle algoritmene i de fleste basis-utførelsesformene. Innretningen er anordnet for å sende nøklene i en kryptert form til terminalene.

Ved hjelp av foreliggende oppfinnelse er det også tilveiebrakt en terminal av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 11.

Videre er det ved hjelp av foreliggende oppfinnelse tilveiebrakt en fremgangsmåte av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 14.

Ytterligere trekk ved systemet, terminalen og fremgangsmåten fremgår av de øvrige uselvstendige kravene.

Dekrypteringsalgoritmene for hvert av delsettene er inneholdt i erstattbare sikkerhetselementer anordnet i de tilsvarende terminalene. Sikkerhetselementene behandler de krypterte signalene for å tilveiebringe arbeidsnøkler for deres respektive terminaler. For å bevare kompatibiliteten med andre sikkerhetsversjoner når terminaldelsettet er oppgradert til en ny sikkerhetsversjon er systemet konstruert slik at arbeidsnøklene tilveiebrakt av alle de forskjellige sikkerhetselementene er identiske.

Ved en annen utførelsesform kan dekrypteringsalgoritmen anvendt av alle terminaldelsettene være de samme. Hvert delsett med terminaler er imidlertid tilknyttet et annet sett med sikkerhetselementer som tilveiebringer forskjellige versjoner av sikkerhet for data nødvendig for å dekryptere mottatte signaler. Hvert sett med sikkerhetselementer kan f.eks. bruke en annen teknikk for å beskytte hemmelig informasjon fra å bli oppdaget, slik som kryptografiske frø inneholdt i sikkerhetselementene. Så snart en fremgangsmåte er anvendt for å beskytte hemmelig informasjon er funnet blir den metoden avsluttet, og sikkerhetselementene som inneholder ny hemmelig informasjon beskyttet av en ny teknikk blir utdelt.

I det påfølgende skal oppfinnelsen beskrives nærmere med henvisning til tegningen, som viser et blokkdiagram over signaltransmisjonen og mottakerendene til et kommunikasjonsnettverk i samsvar med foreliggende oppfinnelse.

Anordninger for scrambling av selektiv descrambling av TV-signaler som er sendt til abonnent-TV-abonnenter er i og for seg kjent. Et slikt system er f.eks. beskrevet i US-patent nr. 4 613 901.

Slike systemer, som det beskrevet i ovenfornevnte patent-publikasjon, tilveiebringer en enkel versjon av sikkerhet for de sendte signalene. En enkel versjon av sikkerhetssystemet resulterer i en vesentlig blottlegning av abonnent-TV-operatøren så snart sikkerheten har blitt brutt. Dette spesielt når sikkerhetsversjonen må bli oppgradert ved at hele enheten hos abonnenten eller i det minste en vesentlig del av kretsene i hver terminal må erstattes eller skiftes ut.

En-versjon-sikkerhetssystemer gir også "pirater" et betydelig marked siden alle brukere av systemet har samme sikkerhet. Så snart sikkerhetskodesystemet er brutt kan "piraten" tilby alle brukere av systemet en svart boks eller en annen anordning for å motta signaler uten å betale til system-operatøren .

Foreliggende oppfinnelse unngår dette problemet ved å tilveiebringe flere versjoner av et ikke-brutt sikker-hetskodesystem til samme tid. Når en sikkerhetskode brytes vil kun en del av abonnentene måtte bli oppgradert for å bibeholde sikkerhetskoden over hele systemet. Nye versjoner av sikkerhetskoden kan bli utført etter behov etter at en tidligere versjon er blitt brutt, eller nye versjoner kan bli tilført på en periodisk basis selv om en eventuell erstattet versjon fremdeles ikke er blitt brutt. For å effektivisere anvendelsen av et slikt system er det viktig at kompatibiliteten blir bevart blant de forskjellige systemene slik at innføring av et nytt sikkerhetssystem ikke ville gjøre tidligere versjoner som fremdeles er ute blant abonnentene inoperative.

Et system ifølge foreliggende oppfinnelse er vist på figuren. Komponentene generelt betegnet med henvisningstallet lp er anordnet ved systemets sentral (dvs. sendeenden til kommunikasjonsnettverket) og komponentene generelt betegnet med henvisningstallet 12 er anordnet ved mottakerenden til kommunikasjonsnettverket. På satelitt-TV-nettverk blir signalene sendt fra sentralen til abonnentene via satelitt. Ved en kabel-TV-utførelse blir signalene tilført fra senderen til abonnentterminalene via kabel. Foreliggende oppfinnelse vil naturligvis også kunne anvendes ved andre kommunikasjonsnettverk, slik som de som fordeler informasjonen for å betale en avgift til en datamaskinterminal.

En sentral 14 i samsvar med foreliggende oppfinnelse sender programsignaler (f.eks. scramblede TV-video- og audio-signaler) sammen med forskjellige styre- og adressedata til en sender 16. Sentralen 14 tilveiebringer også datasignaler for bruk ved generering av arbeidsnøkler på linjen 24 for kryptering av flere krypteringsinnretninger 18, 20 .... 22. Hver av krypteringsinnretningene vil kryptere data på linjen 24 i samsvar med forskjellige krypteringsalgoritmer for å understøtte forskjellige versjoner av sikkerheten for forskjellige sett med abonnentterminaler. Hver av krypteringsalgoritmene er tilknyttet et annet delsett med abonnentterminaler autorisert for å motta signalene. Sentralen 14 frembringer også en krypteringsnøkkel til hver av krypteringsinnretningene på linjene 25, 26 og 27. Hver krypteringsinnretning krypterer data fra linjen 24 med sin krypteringsnøkkel ved å anvende sin bestemte algoritme.

Kryptert data blir sendt til en multiplekser 28 som kombi-nerer dataene til et signal for sending av senderen 16 sammen med forskjellige signaler ut fra sentralen 14.

Ved mottakerenden, abonnentterminalene 30, 34, ... 38 mottar de sendte signalene. Hver terminal har et respektivt sikkerhetselement 32, 36, ... 40 forbundet med den. Sikkerhetselementene er lett utskiftbare av abonnenten og kan innbefatte f.eks. et såkalt "smartkort", for innføring i en kredittkortanordning eller en innpluggbar kassett.

Terminalene til systemabonnentene er alle de samme med unntak for en bestemt identitet tildelt i løpet av fremstillingen eller i det påfølgende av en systemoperatør. Via sikkerhetselementet de mottar grupperes de inn i forskjellige delsett. Hvert delsett representerer en annen sikkerhetsversjon som krever en bestemt dekrypteringsalgoritme for dekryptering av signalene fra en av krypteringsinnretningene ved sentralen. Dersom en sikkerhetsversjon er brutt blir krypteringsinnretningen som betjener delsettene til terminalene som har brutt kode erstattet med en krypteringsinnretning som har en ny sikkerhetsalgoritme. Sikkerhetselementene for hver av terminalene som har brutt kodesett blir altså erstattet. Erstatningssikkerhetselementene inneholder dekrypteringsalgoritmer som korresponderer med krypteringsalgoritmen anvendt i den nye krypteringsinnretningen. For å overvinne et sikkerhetsbrudd må kun sikkerhetselementene forbundet med terminaler som bruker koden som er brutt bli erstattet. Ved samtidig utførelse av multippelsikkerhetsversjoner ved bruk av billige sikkerhetselementer betjent av flere krypteringsinnretninger blir kostnadene for å gjenopprette skadene oppstått ved en brutt kode redusert.

For at terminalen skal kunne bli brukt i løpet av overgangen fra en sikkerhetsversjon til en annen (f.eks. etter at den første har blitt brutt), kan sentralen sende signaler fra både den gamle krypteringsinnretningen og den nye krypteringsinnretningen i løpet av en overgangsperiode. Etter alle sikkerhetselementene for den brutte versjonen har blitt erstattet blir sendingen fra den gamle krypteringsinnretningen avsluttet. Terminalene kan alternativt alle inneholde en normal dekrypteringsalgoritme som virker i løpet av overgangsperioden som følge av at sentralen sender kompatible signaler i løpet av overgangen. Normalalgoritmen kan være den første sikkerhetsversjonen utført ved systemet som muliggjør terminalene å dekryptere innkommende signaler uten installering av noe sikkerhetselement.

Foreliggende oppfinnelse kan med fordel anvendes ved et satelitt-TV-system som sender scramblede televisjonssignaler for mottakelse av autoriserte abonnenter som har nødvendig satelittmottakerutstyr. Ved et satelitt-TV-system markedsført av "VideoCipher Division og General Instrument Corporation", som er nærmere beskrevet i nevnte US-patent nr. 4 613 901, blir et "arbeidsnøkkel"-signal generert ved behandling av et startvektorsignal i samsvar med datakrypteringsstandard ("DES")-algoritme på algoritmen som blir nøklet av et felles kategorinøkkelsignal. En bestemt scramblingsnøkkelstrøm genereres ved behandling av startvektorsignalet i samsvar med DES-algoritmen ved algoritmen som er nøklet av arbeids-nøkkel signalet . Et TV-signal scrambles i samsvar med scramblingsnøkkelstrømmen. Flere bestemte krypterte kategori-nøkkelsignaler adressert individuelt til forskjellige valgte abonnent-descramblere genereres av kryptering av start-felleskategorinøkkelsignalet i samsvar med DES-algoritmen på algoritmen som nøkles av flere forskjellige "enhetsnøkkel"-signaler unike for forskjellige valgte descramblere. Enhetsnøkkelen for hver abonnent-descrambler er utledet fra "frø" unikt tilknyttet med den descrambleren. Det scramblede televisjonssignalet, startvektorsignalet og de krypterte kategorinøkkelsignalene kringkastes til descramblerne. DES-algoritmene anvendes ved descramblerne for å reprodusere krypteringsnøkkelstrømmen og descrambler-TV-signalet i samsvar dermed. Som nevnt ovenfor har hver descrambler sin bestemte enhetsnøkkel utledet fra frøene, hvilken enhets-nøkkel er lagret i et sikkerhetslager for bruk ved reprodu-sering av felleskategori-nøkkelsignalet når descrambleren er adressert av sitt unike, krypterte kategorinøkkelsignal.

Som nevnt blir hver terminal i samsvar med foreliggende oppfinnelse understøttet av sitt eget sikkerhetselement som erstattes ved forekomst av brudd på kodingen, eller andre årsaker. Alternativt kan sikkerhetselementene bli erstattet etter et periodisk program enten deres sikkerhetskode har blitt brutt eller ikke. Hvert forskjellig sikkerhetselement er isolert i sin egen kategori ved hjelp av en unik kate-gorinøkkel som periodisk endres for hver kategori. Kategori-nøkkelen for hver sikkerhetsversjon er samme kryptografi-nøkkel som er ført til tilknyttet krypteringsinnretning ved sentralen 14 via linjene 25, 26 og 27. Data fra sentrallinjen 24 som er kryptert av krypteringsinnretningen kan innbefatte f.eks. en programnøkkel ekvivalent med kanalnøkkelen beskrevet i US-patent nr. 4 613 901.

Kategorinøklene er fordelt av systemoperatøren til hver abonnentterminal på en individuell basis. Dette innbefatter adressering av nøklene til hver terminal på en konvensjonell måte. Siden systemoperatøren vil vite på forhånd hvilken sikkerhetskategori hver abonnentterminal ligger i, kan riktige kategorinøkler for hvert delsett til terminalene lett bli fordelt. Dersom en bestemt sikkerhetsversjon er utsatt for brudd på kodingen vil fordelingen av krypteringskategori-nøkler og krypterte programnøkler til alle de som har sikkerhetselementer med brutt kode bli avsluttet etter at alle slike sikkerhetselementer har blitt oppgradert med en ny og sikker versjon.

Siden hvert delsett til terminalene har sin egen kategori-nøkkel og krypteringsalgoritme skulle ikke mer enn ett delsett bli utsatt for brudd på kodingen om gangen. Et viktig trekk ved foreliggende oppfinnelse er at selv om alle delsettene er isolert vil de alle produsere samme startvektor (arbeidsnøkkel) til en nøkkelstrømgenerator, som derved bevarer kompatibiliteten. Så snart et delsett er oppgradert til en ny krypteringsalgoritme og kategorinøkkel vil en pirat ikke lenger være i stand til å bruke de gamle sikkerhetselementene som inneholder tidligere versjoner av krypteringsalgoritmene .

Sikkerhetselementene som anvendes i forbindelse med foreliggende system kan være relativt enkle. Ved mottakelse av den krypterte kategorinøkkelen kan de dekryptere nøkkelen for bruk ved dekryptering av en mottatt programnøkkel. Program-nøkkelen blir så anvendt for å generere en arbeidsnøkkel. Arbeidsnøkkelen blir tilført i en kryptert form til tilknyttet abonnentterminal for bruk ved descrambling av et mottatt TV-programsignal. Et eksempel på et sikkerhetselement som kan bli anvendt i forbindelse med foreliggende oppfinnelse er beskrevet i US-patentsøknad nr. 07/568 990, inngitt 17. august 1990 med tittelen "Information Processing Apparatus with Replaceable Security Element".

Ved en alternativ utførelsesform kan dekrypteringsalgoritmen være den samme eller forskjellig for hver sikkerhetselement-versjon. Hver versjon til sikkerhetselementet bruker imidlertid en annen teknikk for å beskytte hemmelig informasjon slik som kryptografiske frø inneholdt i sikkerhetselementet fra å bli oppdaget. En slik teknikk er beskrevet i US-patentsøknad nr. 07/592 650, inngitt 4. oktober 1990 med tittelen "Prevention of Inspection of Secret Data Stored in Encapsulated Integrated Circuit Chip", som angår en fremgangsmåte for å bevirke ødeleggelse av data på en integrert krets-chip ved utsettelse av denne for lys. Så snart en gitt beskyttelsesteknikk er brutt blir den metoden avsluttet og nye sikkerhetselementer med nye hemmelige informasjoner er nødvendig for signaldekryptering blir fordelt. De nye sikkerhetselementene vil ha den hemmelige informasjonen beskyttet av en ennå ikke brutt teknikk.

Det skal bemerkes at foreliggende oppfinnelse tilveiebringer en fremgangsmåte og en anordning for oppgradering av terminaler for å overvinne sikkerhetsbrudd ved et hemmelig kommunikasjonsnettverk. Forskjellige kategorier og terminaler anvender forskjellige algoritmer for dekryptering av kryptografisk data nødvendig for å desifrere et mottatt informasjonssignal. Når sikkerheten til en kategori er brutt blir sikkerhetselementet i de angjeldende terminalene erstattet for å tilveiebringe en ny sikkerhetsversjon.

Selv om foreliggende oppfinnelse er blitt beskrevet i forbindelse med en foretrukket utførelsesform vil fagmannen på området se at tilpasning av modifikasjoner kan bli gjort innenfor rammen av oppfinnelsen.

Claims (20)

1. System for oppgradering av et sett omfattende forskjellige delsetterminaler i et kommunikasjonsnettverk for å opprettholde signalsikkerheten, innbefattende en sentral (14) for sending av signaler, en krypteringsinnretning (18, 20, 22) operativt forbundet med sentralen (14) for kryptering av signalene for sending, idet signalene er kryptert forskjellig for de forskjellige delsett av terminaler (30, 34, 38) autorisert til å motta nevnte signaler, karakterisert ved at i krypteringsinnretningen (18, 20, 22) er signalene for de forskjellige delsettene av terminaler (30, 34, 38) kryptert i samsvar med en flerhet av krypteringsalgoritmer, idet hver krypteringsalgoritme er tilknyttet et av de forskjellige delsettene (30, 34, 38) av terminaler autorisert for å motta signalene, at forskjellige sett med utskiftbare sikkerhetselementer (32, 36, 40) er forbundet med hvert delsett av terminaler (30, 34, 38), for oppgradering av et bestemt delsett, og at hvert av settene med sikkerhetselementer (32, 36, 40) bruker en forskjellig dekrypteringsalgoritme som er korresponderende med en av flerheter krypteringsalgoritmer anvendt av krypteringsinnretningen (18, 20, 22) for dekryptering av signalene ved terminalene (30, 34, 38).

2. System ifølge krav 1, karakterisert ved at sikkerhetselementene (32, 36, 40) tilveiebringer en korresponderende utskiftningsdekrypteringsalgoritme til et av delsettene av terminalene (30, 34, 38) dersom en av flerheter krypteringsalgoritmer er avsluttet og erstattet av en erstatningskrypteringsalgoritme.

3. System ifølge krav 1 eller 2, karakterisert ved en kryptografinøkkel (25, 26, 27) tilknyttet hver algoritme, og en innretning for sending av hver nøkkel (25, 26, 27) i en kryptert form til terminalene (30, 34, 36) tilknyttet algoritmen til hvilken nøkkelen er tilknyttet.

4. System ifølge krav 2, karakterisert ved at en forskjellig kryptograf inøkkel (25, 26, 27) er tilknyttet hver en av algoritmene, og en innretning (25, 26, 27) er anordnet for erstatning av kryptografinøkkelen tilknyttet avsluttede algoritme med en ny kryptografinøkkel tilknyttet erstatningsalgoritmen.

5. System ifølge krav 1, karakterisert ved at de erstattbare henholdsvis utskiftbare sikkerhetselementene (32, 36, 40) behandler signaler for å tilveiebringe arbeids-nøkler for deres respektive terminaler.

6. System ifølge krav 5, karakterisert ved at alle arbeidsnøklene er identiske.

7. System ifølge et hvilket som helst av kravene 5 til 6, karakterisert ved at dekrypteringsalgoritmen er utført som maskinvare.

8. System ifølge et hvilket som helst av de foregående krav, karakterisert ved at hver terminal (30, 34,

36) innbefatter en normal dekrypteringsalgoritme for bruk ved dekryptering av mottatte signaler kryptert i en korresponderende normalkrypteringsalgoritme ved sentralen.

9. System ifølge krav 1, karakterisert ved at hvert sett med sikkerhetselementer (32, 36, 40) bruker en forskjellig teknikk for å beskytte hemmelig informasjon inneholdt i sikkerhetselementene (32, 36, 40) fra oppdagelse.

10. System ifølge krav 9, karakterisert ved at teknikkene ødelegger et sikkerhetselement (32, 36, 40) ved forsøk på å oppdage hemmelig informasjon fra denne.

11. Terminal for bruk ved et kommunikasjonsnettverk for å opprettholde signalsikkerheten, innbefattende innretninger (30, 34, 36) for mottakelse av krypterte signaler generert av en krypteringsinnretning (18, 20, 22) operativt forbundet med en sentral (14), karakterisert ved at signalene er kryptert forskjellig for forskjellige delsett av terminalene (30, 34, 38) i samsvar med en flerhet av krypteringsalgoritmer, idet hver krypteringsalgoritme er tilknyttet et av de forskjellige delsettene (30, 34, 38) av terminaler autorisert for å motta signalene, at et utskiftbart sikkerhetselement (32, 36, 40) er operativt knyttet med mottakerinnretningen (30, 34, 38) for dekryptering av de mottatte krypterte signalene, og at det utskiftbare sikkerhetselementet (32, 36, 40) innbefatter en dekrypteringsalgoritme som korresponderer med en av krypteringsalgoritmene til krypteringsinnretningen (18, 20, 22) i sentralen anordnet for forskjellige delsett av terminaler (30, 34, 38).

12. Terminal ifølge krav 11, karakterisert ved en normal dekrypteringsalgoritme for bruk ved dekryptering av mottatte signaler kryptert av korresponderende normal krypteringsalgoritme ved sentralen.

13. Terminal ifølge krav 11 eller 12, karakterisert ved en innretning for å motta og lagre en kryptografinøkkel tilknyttet dekrypteringsalgoritmen, og en innretning for å motta og lagre en utskiftbar kryptografinøkkel ved utskifting av sikkerhetselementet med et nytt sikkerhetselement, hvor den utskiftbare nøkkelen er tilknyttet en ny dekrypteringsalgoritme i det nye sikkerhetselementet.

14. Fremgangsmåte for å oppgradere terminaler (30, 34, 38) for å overvinne sikkerhetsbrudd ved et sikkerhetskommunikasjonsnettverk innbefattende sending av forskjellige krypterte signaler til forskjellige delsett med terminaler (30, 34, 38), karakterisert ved at en forskjellig krypteringsalgoritme anvendt for hvert delsett av terminaler (30, 34, 38), at terminalene (30, 34, 38) i hvert delsett forsynes med korresponderende dekrypteringsalgoritme, at en utskiftningskrypteringsalgoritme anordnes for et bestemt delsett ved forekomsten av et behov for en oppgradering, og at en korresponderende erstatningsdekrypteringsalgoritme i et utskiftbart sikkerhetselement (32, 36, 40) anordnes for hver av terminalene (30, 34, 38) i det bestemte delsettet for oppgradering av det bestemte delsettet.

15. Fremgangsmåte ifølge krav 14, karakterisert ved fordeling av utskiftnings-dekrypteringsalgoritmen i de utskiftbare sikkerhetselementene (32, 36, 40) til hver av terminalene (30, 34, 38) i det bestemte delsettet dersom korresponderende krypteringsalgoritme er avsluttet og erstattet av en utskiftningskrypteringsalgoritme.

16. Fremgangsmåte ifølge krav 15, karakterisert ved at sikkerhetselementene (32, 36, 40) "behandler krypterte signaler for å tilveiebringe arbeidsnøkler for deres respektive terminaler for dekryptering av de krypterte signalene sendt fra sentralen.

17. Fremgangsmåte ifølge krav 16, karakterisert ved at det anvendes identiske arbeidsnøkler.

18. Fremgangsmåte ifølge et hvilket som helst av kravene 14 til 16, karakterisert ved at behovet for oppgradering er et kompromiss av sikkerhetselementer (32, 36, 40) for det angjeldende delsett.

19. Fremgangsmåte ifølge et hvilket som helst av kravene 14 til 18, karakterisert ved at de sendte signalene innbefatter en forskjellig kryptografinøkkel for hver forskjellig krypteringsalgoritme, og at det tilveiebringes en ny kryptograf inøkkel for bruk med den utskiftede krypteringsalgoritmen.

20. Fremgangsmåte ifølge et hvilket som helst av kravene 14 til 19, karakterisert ved at det tilveiebringes for hver terminal (30, 34, 38) en normal dekrypteringsalgoritme for bruk ved dekryptering av mottatte signaler kryptert av en korresponderende normal krypteringsalgoritme.