Claims (53)
1. Способ загрузки хотя бы части приложения в приемник/декодер MPEG, содержащий следующие операции: разделение приложения на множество модулей; форматирование каждого модуля в виде соответствующей MPEG таблицы, причем все таблицы имеют одинаковый идентификатор таблицы (TID) и соответствующие разные расширения идентификатора таблицы (TID-расширения), отличные от одного заранее определенного TID-расширения; генерирование MPEG таблицы каталога для модулей, имеющей тот же упомянутый TID и упомянутое заранее определенное TID-расширение, при этом каталог содержит имена каждого из модулей и соответствующие TID-расширения; циклическая трансляция MPEG таблицы каталога и MPEG таблиц модулей в потоке битов MPEG; и в приемнике/декодере MPEG: прием потока битов MPEG; загрузка той MPEG таблицы, которая имеет упомянутое заранее определенное TID-расширение, с тем чтобы загрузить MPEG таблицу каталога; определение из содержимого MPEG таблицы каталога TID-расширений MPEG таблиц модулей; и загрузка хотя бы одной из MPEG таблиц модулей, имеющих тот же самый TID, что и загруженная MPEG таблица каталога, и TID-расширение, определенное из загруженной MPEG таблицы каталога.1. A method of loading at least part of an application into an MPEG receiver / decoder, comprising the following operations: dividing the application into multiple modules; formatting each module in the form of a corresponding MPEG table, with all tables having the same table identifier (TID) and corresponding different table identifier extensions (TID extensions) different from one predetermined TID extension; generating an MPEG catalog table for modules having the same TID and said predetermined TID extension, the directory containing the names of each of the modules and the corresponding TID extensions; cyclic translation of MPEG catalog tables and MPEG module tables in the MPEG bitstream; and in an MPEG receiver / decoder: receiving an MPEG bitstream; downloading the MPEG table that has the aforementioned predetermined TID extension in order to load the MPEG catalog table; determination from the contents of the MPEG table directory of the TID extensions of the MPEG module tables; and loading at least one of the MPEG module tables having the same TID as the loaded MPEG catalog table, and a TID extension determined from the loaded MPEG catalog table.
2. Способ по п.1, содержащий дополнительно следующие операции: включение в транслируемую MPEG таблицу каталога идентификатора ее версии; и в приемнике/декодере: определение того, является ли версия транслируемой в данный момент MPEG таблицы каталога более новой, чем версия загруженной на данный момент MPEG таблицы каталога и, если это так, повторение операций загрузки MPEG таблицы каталога, определения TID-расширений и загрузки хотя бы одной из MPEG таблиц модулей. 2. The method according to claim 1, additionally containing the following operations: inclusion in the broadcast MPEG table catalog identifier of its version; and in the receiver / decoder: determining whether the version of the currently broadcast MPEG catalog table is newer than the version of the currently loaded MPEG catalog table and, if so, repeating the loading operations of the MPEG catalog table, determining the TID extensions and loading at least one of the MPEG module tables.
3. Способ по п.1 или 2, в котором хотя бы одна из MPEG таблиц модулей отформатирована в виде множества секций, которые транслируются отдельно в потоке битов MPEG, при этом каждая из MPEG секций содержит в ее заранее определенной части идентификацию положения этой MPEG секции в упомянутой MPEG таблице и указание количества секций в упомянутой MPEG таблице. 3. The method according to claim 1 or 2, wherein at least one of the MPEG module tables is formatted as a plurality of sections that are broadcast separately in the MPEG bit stream, each of the MPEG sections containing in its predetermined part identifying the position of this MPEG section in said MPEG table and an indication of the number of sections in said MPEG table.
4. Приемник/декодер MPEG для осуществления части способа по любому из предшествующих пунктов, содержащий приемник для приема потока битов MPEG; средство хранения; и средство обработки, которое программируются таким образом, чтобы инициировать загрузку в средство хранения той из принятых MPEG таблиц, которая имеет заранее определенное TID-расширение, определять из содержимого MPEG таблицы каталога TID-расширения MPEG таблиц модулей и инициировать загрузку в средство хранения хотя бы одной из MPEG таблиц модулей, имеющей тот же TID, что и загруженная MPEG таблица каталога, и TID-расширение, определенное из загруженной MPEG таблицы каталога. 4. An MPEG receiver / decoder for implementing part of the method according to any one of the preceding paragraphs, comprising a receiver for receiving an MPEG bitstream; storage medium; and processing means that are programmed in such a way as to initiate loading into the storage medium of one of the received MPEG tables that has a predetermined TID extension, determine from the contents of the MPEG directory table the TID extensions of the MPEG module tables and initiate loading into the storage medium of at least one from MPEG module tables having the same TID as the loaded MPEG catalog table, and the TID extension determined from the loaded MPEG catalog table.
5. Приемник/декодер по п.4 для использования в способе по п.2, в котором средство обработки запрограммировано определять, является ли версия принимаемой в данный момент MPEG таблицы каталога более новой, чем версии загруженной MPEG таблицы каталога и, если это так, повторять загрузку MPEG таблицы каталога, определение TID-расширений и загрузку хотя бы одной из MPEG таблиц модулей. 5. The receiver / decoder according to claim 4 for use in the method according to claim 2, wherein the processing means is programmed to determine whether the version of the currently received MPEG catalog table is newer than the version of the loaded MPEG catalog table and, if so, Repeat loading MPEG catalog tables, determining TID extensions and loading at least one of the MPEG module tables.
6. Приемник/декодер по п.4 или 5 для использования в способе по п.3, в котором средство обработки запрограммировано инициировать циклическую загрузку MPEG секций в средство хранения до тех пор, пока средство обработки не определит по идентификации положения секций и указанию количества секций загруженных секций, что все секции уже загружены. 6. The receiver / decoder according to claim 4 or 5 for use in the method according to claim 3, in which the processing means is programmed to initiate the cyclic loading of MPEG sections into the storage means until the processing means determines by identifying the position of the sections and indicating the number of sections loaded sections that all sections are already loaded.
7. Приемник/декодер по любому из пп. 4-6, дополнительно содержащий параллельный порт и/или последовательный порт, выполненные с возможностью приема приложения, отформатированного в виде хотя бы одной MPEG таблицы. 7. The receiver / decoder according to any one of paragraphs. 4-6, further comprising a parallel port and / or serial port, configured to receive an application formatted in the form of at least one MPEG table.
8. Система трансляции MPEG, содержащая средство для разделения приложения, подлежащего загрузке в приемник/декодер MPEG, на множество модулей; средство для форматирования каждого из модулей в виде соответствующей MPEG таблицы, причем все таблицы имеют одинаковый TID и соответствующие различные TID-расширения, отличные от заранее определенного TID-расширения; средство для генерирования MPEG таблицы каталога для модулей, имеющей тот же упомянутый TID и упомянутое заранее определенное TID-расширение, при этом каталог содержит для каждого модуля имя этого модуля и соответствующее TID-расширение; средство для генерирования MPEG таблицы каталога для модулей, имеющих одинаковые TID и упомянутые заранее определенные TID-расширения, при этом каталог содержит имена каждого из модулей и соответствующие TID-расширения; и средство для циклической трансляции MPEG таблицы каталога и MPEG таблиц модулей в потоке битов MPEG. 8. An MPEG broadcast system comprising: means for dividing an application to be downloaded to an MPEG receiver / decoder into a plurality of modules; means for formatting each of the modules in the form of a corresponding MPEG table, wherein all tables have the same TID and corresponding different TID extensions other than a predetermined TID extension; means for generating an MPEG catalog table for modules having the same TID and said predetermined TID extension, the directory containing for each module the name of this module and the corresponding TID extension; means for generating an MPEG catalog table for modules having the same TID and said predetermined TID extensions, the directory containing the names of each of the modules and corresponding TID extensions; and means for looping the MPEG catalog table and the MPEG module tables in the MPEG bitstream.
9. Система по п.8, дополнительно содержащая средство для генерирования идентификатора версии для MPEG таблицы каталога, и в которой средство генерирования MPEG таблицы каталога выполнено с возможностью добавления в MPEG таблицу каталога сгенерированного идентификатора ее версии. 9. The system of claim 8, further comprising means for generating a version identifier for the MPEG catalog table, and in which the means for generating the MPEG catalog table is configured to add a generated version identifier to the MPEG catalog table.
10. Система по п.8 или 9, в которой средство форматирования модулей выполнены с возможностью форматирования хотя бы одной из MPEG таблиц модулей в виде множества MPEG секций, каждая из которых содержит в ее заранее определенной части, идентификацию положения этой MPEG секции в упомянутой MPEG таблице и указание количества секций в упомянутой MPEG таблице. 10. The system of claim 8 or 9, in which the means for formatting the modules is configured to format at least one of the MPEG module tables as a plurality of MPEG sections, each of which contains in its predetermined part, identifying the position of this MPEG section in said MPEG a table and an indication of the number of sections in said MPEG table.
11. Способ загрузки данных в приемник/декодер MPEG, содержащий следующие операции: генерирование подписи для данных, подлежащих загрузке; шифрование подписи с использованием секретного ключа; форматирование подлежащих загрузке данных, зашифрованной подписи и идентификатора секретного ключа в виде MPEG таблицы; трансляция MPEG таблицы; и в приемнике/декодере: прием MPEG таблицы; выбор одного из множества общедоступных ключей в соответствии с идентификатором ключа в принятой MPEG таблице; дешифровка зашифрованной подписи в принятой MPEG таблице с использованием выбранного общедоступного ключа, для получения дешифрованной подписи; генерирование подписи для данных в принятой MPEG таблице; и сравнение дешифрованной подписи и подписи, сгенерированной приемником/декодером для принятых данных. 11. A method of loading data into an MPEG receiver / decoder, comprising the following operations: generating a signature for the data to be downloaded; encryption of a signature using a secret key; formatting the data to be downloaded, the encrypted signature and the secret key identifier in the form of an MPEG table; broadcast MPEG tables; and at the receiver / decoder: receiving an MPEG table; selecting one of the plurality of public keys in accordance with the key identifier in the received MPEG table; decrypting the encrypted signature in the received MPEG table using the selected public key to obtain the decrypted signature; generating a signature for the data in the received MPEG table; and comparing the decrypted signature and the signature generated by the receiver / decoder for the received data.
12. Способ по п.11, дополнительно содержащий операции загрузки в приемник/декодер приложения, имеющего подпись, зашифрованную с использованием секретного ключа, имеющего заранее определенный идентификатор, выполнения приложения в приемнике/декодере с целью инициирования приема приемником/декодером дополнительного ключа, сохранения дополнительного ключа в область энергозависимой памяти приемника/декодера. 12. The method according to claim 11, further comprising downloading to the receiver / decoder an application having a signature encrypted using a secret key having a predetermined identifier, executing the application at the receiver / decoder in order to initiate the receipt by the receiver / decoder of an additional key, and storing the additional key to the area of the volatile memory of the receiver / decoder.
13. Способ по п.12, в котором при выполнения приложения дополнительный ключ предоставляется приемнику/декодеру на месте. 13. The method according to item 12, in which when executing the application, an additional key is provided to the receiver / decoder in place.
14. Способ по п.13, в котором дополнительный ключ предоставляется приемнику/декодеру через параллельный порт, последовательный порт или устройство считывания смарт-карты приемника/декодера. 14. The method of claim 13, wherein the additional key is provided to the receiver / decoder via a parallel port, a serial port, or a smart card reader of the receiver / decoder.
15. Способ по любому из пп.11-14, дополнительно содержащий операции, в приемнике/декодере, поиска в защищенной области памяти приемника/декодера флага проверки допустимости для выбранного общедоступного ключа, и запрета или прекращения загрузки данных, если найденный флаг не установлен. 15. The method according to any one of claims 11-14, further comprising operations, in the receiver / decoder, searching in the protected area of the receiver / decoder's memory for the validation flag for the selected public key, and prohibiting or stopping data loading if the found flag is not set.
16. Способ по п.15, который зависит от одного из пп.12-14, в котором в защищенной области памяти приемника/декодера секретный ключ, имеющий заранее заданный идентификатор ключа, имеет флаг проверки допустимости, который может быть изменен упомянутым приложением, а также возможность приема упомянутого дополнительного ключа определяется в зависимости от состояния этого флага проверки допустимости. 16. The method according to clause 15, which depends on one of paragraphs 12-14, in which in the protected area of the memory of the receiver / decoder, a secret key having a predetermined key identifier has a validation flag, which can be changed by the said application, and also, the possibility of receiving said additional key is determined depending on the state of this validation flag.
17. Способ загрузки данных в приемник/декодер MPEG, содержащий следующие операции: генерирование подписи для подлежащих загрузке данных; шифрование подписи с использованием секретного ключа; форматирование подлежащих загрузке данных, зашифрованной подписи и идентификатора секретного ключа в виде MPEG таблицы; трансляция MPEG таблицы; и в приемнике/декодере: прием MPEG таблицы; поиск в защищенной области памяти приемника/декодера флага проверки допустимости для выбранного общедоступного ключа, соответствующего идентификатору секретного ключа, указанного в принятой MPEG таблице; и если найденный флаг установлен: дешифровка зашифрованной подписи в принятой MPEG таблице с использованием общедоступного ключа, соответствующего идентификатору секретного ключа, указанному в принятой MPEG таблице, для получения дешифрованной подписи; генерирование подписи для данных в принятой MPEG таблице; и сравнение дешифрованной подписи и подписи, сгенерированной в приемнике/декодере для принятых данных. 17. A method of loading data into an MPEG receiver / decoder, comprising the following operations: generating a signature for the data to be downloaded; encryption of a signature using a secret key; formatting the data to be downloaded, the encrypted signature and the secret key identifier in the form of an MPEG table; broadcast MPEG tables; and at the receiver / decoder: receiving an MPEG table; search in the protected memory area of the receiver / decoder of the validation flag for the selected public key corresponding to the identifier of the secret key specified in the received MPEG table; and if the found flag is set: decrypting the encrypted signature in the received MPEG table using a public key corresponding to the secret key identifier specified in the received MPEG table to obtain the decrypted signature; generating a signature for the data in the received MPEG table; and comparing the decrypted signature and the signature generated at the receiver / decoder for the received data.
18. Способ по любому из пп.11-17, дополнительно содержащий следующие операции: генерирование кода допустимости для подлежащих загрузке данных который зашифровывается вместе с подписью при выполнении операции шифрования и дешифруется вместе с подписью на при выполнении операции дешифровки; поиск сохраненного кода проверки допустимости в защищенной области памяти приемника/декодера; и сравнение найденного кода проверки допустимости и дешифрованного кода проверки допустимости. 18. The method according to any one of claims 11-17, further comprising the following operations: generating a validity code for the data to be downloaded that is encrypted with the signature during the encryption operation and decrypted along with the signature during the decryption operation; search for the stored validation code in the protected area of the receiver / decoder; and comparing the found validation code and the decrypted validation code.
19. Способ загрузки данных в приемник/декодер MPEG, содержащий следующие операции: генерирование кода проверки допустимости для подлежащих загрузке данных; генерирование подписи для подлежащих загрузке данных или их части; шифрование кода проверки допустимости и подписи с использованием секретного ключа; форматирование подлежащих загрузке данных и зашифрованных кода проверки допустимости и подписи в виде хотя бы одной MPEG таблицы; трансляция данной или каждой из MPEG таблиц; и в приемнике/декодере: прием данной или всех MPEG таблиц; дешифровка зашифрованных кода проверки допустимости, и подписи в принятой(ых) MPEG таблице(ах) с использованием общедоступного ключа, соответствующего указанному секретному ключу; поиск сохраненного кода проверки допустимости в защищенной области памяти приемника/декодера; сравнение найденного ключа проверки допустимости и дешифрованного ключа проверки допустимости; генерирование подписи для данных в принятых(ой) MPEG таблице(ах) или упомянутой их части; и сравнение расшифрованной подписи и подписи, сгенерированной в приемнике/декодере, для принятых данных. 19. A method of loading data into an MPEG receiver / decoder, comprising the following operations: generating a validation code for the data to be loaded; Signature generation for data to be downloaded or part thereof; encryption of the validation code and signature using the secret key; formatting the data to be downloaded and the encrypted validation code and signature in the form of at least one MPEG table; translation of this or each of the MPEG tables; and in the receiver / decoder: receiving this or all MPEG tables; decryption of the encrypted validation code and signature in the received MPEG table (s) using a public key corresponding to the specified secret key; search for the stored validation code in the protected area of the receiver / decoder; comparing the found validation key and the decrypted validation key; generating a signature for the data in the received MPEG table (s) or a part thereof; and comparing the decrypted signature and the signature generated at the receiver / decoder for received data.
20. Способ по п.18 или 19, дополнительно содержащий операцию запрета или прекращения загрузки данных в случае, если по результатам сравнения кодов проверки допустимости найденный код проверки допустимости и дешифрованный код проверки допустимости не совпадают друг с другом. 20. The method according to p. 18 or 19, further comprising the operation of prohibiting or stopping the downloading of data if, according to the results of comparing the validation codes, the found validation code and the decrypted validation code do not match.
21. Способ по любому из пп.11-20, в котором подпись подлежащих загрузке данных зашифровывается в блоке данных, содержащем и другие данные, с некоторым выбранным смещением между началом блока данных и началом подписи, и зашифрованный блок данных дешифруется при выполнении операции дешифровки в приемнике/декодере, и дополнительно включающий операции, в приемнике/декодере, поиска хотя бы одного смещения, хранящегося в защищенной области памяти приемника/декодера, а также извлечения подписи из дешифрованного блока данных с использованием упомянутого одного найденного смещения от начала дешифрованного блока данных. 21. The method according to any one of paragraphs.11-20, in which the signature of the data to be downloaded is encrypted in a data block containing other data, with some selected offset between the beginning of the data block and the beginning of the signature, and the encrypted data block is decrypted when the decryption operation in receiver / decoder, and further including operations, in the receiver / decoder, to search for at least one offset stored in the protected area of the receiver / decoder memory, as well as to extract the signature from the decrypted data block using the One found offset from the beginning of the decrypted data block.
22. Способ загрузки данных в приемник/декодер MPEG, содержащий следующие операции: генерирование подписи для подлежащих загрузке данных; включение подписи и других данных в блок данных с выбранным смещением между началом блока данных и началом подписи; шифрование блока данных с использованием секретного ключа; форматирование подлежащих загрузке данных и зашифрованного блока данных в виде MPEG таблицы; трансляция MPEG таблицы; и в приемнике/декодере: прием MPEG таблицы; дешифровка зашифрованного блока данных в принятой MPEG таблице с использованием общедоступного ключа, соответствующего упомянутому секретному ключу; поиск хотя бы одного смещения, хранящегося в защищенной области памяти приемника/декодера; извлечение подписи из дешифрованного блока данных с использованием упомянутого найденного смещения от начала дешифрованного блока данных; генерирование подписи для данных в принятой MPEG таблице; и сравнение подписи, извлеченной из дешифрованного блока данных, и подписи, сгенерированной в приемнике/декодере для принятых данных. 22. A method of loading data into an MPEG receiver / decoder, comprising the following operations: generating a signature for the data to be downloaded; inclusion of the signature and other data in the data block with a selected offset between the beginning of the data block and the beginning of the signature; encryption of a data block using a secret key; formatting the data to be downloaded and the encrypted data block in the form of an MPEG table; broadcast MPEG tables; and at the receiver / decoder: receiving an MPEG table; decrypting the encrypted data block in the received MPEG table using a public key corresponding to said secret key; search for at least one offset stored in the protected area of the receiver / decoder; extracting the signature from the decrypted data block using said found offset from the beginning of the decrypted data block; generating a signature for the data in the received MPEG table; and comparing the signature extracted from the decrypted data block and the signature generated at the receiver / decoder for the received data.
23. Способ по п.21 или 22, в котором упомянутая защищенная область памяти содержит хотя бы два таких сохраненных смещения и, если по результатам операции сравнения извлеченная подпись и сгенерированная подпись не совпадают, содержащий дополнительную операцию повторения операций поиска, извлечения и сравнения с использованием других сохраненных смещений. 23. The method according to item 21 or 22, wherein said protected memory region contains at least two such stored offsets and, if the extracted signature and the generated signature do not match according to the results of the comparison operation, comprising an additional operation of repeating the search, extraction, and comparison operations using other stored offsets.
24. Способ по любому из пп.21-23, в котором хотя бы некоторые из остальных данных в блоке данных являются фиктивными или произвольными данными. 24. The method according to any one of paragraphs.21-23, in which at least some of the remaining data in the data block is fictitious or arbitrary data.
25. Способ по любому из пп.11-24, в котором данные загружают в виде множества модулей данных, содержащий следующие операции: генерирование подписи модуля для каждого модуля данных, подлежащего загрузке; форматирование модулей данных в виде соответствующих MPEG таблиц модулей; генерирование каталога, включающего идентификатор каждой MPEG таблицы модуля и соответствующую подпись, причем указанный каталог является объектом операции генерирования подписи по любому из пп. 11-24; и в приемнике/декодере: генерирование соответствующей подписи модуля для каждого из модулей в принятых MPEG таблицах модулей; и сравнение каждой подписи модуля в принятой MPEG таблице каталога с соответствующей подписью модуля, сгенерированной в приемнике/декодере. 25. The method according to any one of claims 11-24, wherein the data is downloaded in the form of a plurality of data modules, comprising the following operations: generating a module signature for each data module to be downloaded; formatting data modules in the form of corresponding MPEG module tables; generating a directory including the identifier of each MPEG module table and the corresponding signature, the directory being the object of a signature generation operation according to any one of paragraphs. 11-24; and in the receiver / decoder: generating an appropriate module signature for each of the modules in the received MPEG module tables; and comparing each module signature in the received MPEG catalog table with the corresponding module signature generated in the receiver / decoder.
26. Способ загрузки множества модулей данных в приемник/декодер MPEG, содержащий следующие операции: генерирование подписи модуля для каждого модуля подлежащих загрузке данных; форматирование модулей данных в виде соответствующих MPEG таблиц модулей; генерирование каталога, содержащего идентификатор каждой MPEG таблицы модуля и соответствующую подпись; генерирование подписи каталога для каталога; шифрование подписи каталога с использованием секретного ключа; форматирование каталога и зашифрованной подписи каталога в виде MPEG таблицы каталога; трансляция MPEG таблиц каталога и модулей; и в приемнике/декодере: прием MPEG таблиц каталога и модулей; дешифровка зашифрованной подписи каталога в принятой MPEG таблице каталога с использованием общедоступного ключа, соответствующего указанному секретному ключу; генерирование подписи каталога для каталога в принятой MPEG таблице каталога; сравнение дешифрованной подписи каталога и подписи каталога, сгенерированной в приемнике/декодере; генерирование соответствующей подписи модуля для каждого из модулей в принятых MPEG таблицах модулей; и сравнение подписи каждого модуля в принятой MPEG таблице каталога с соответствующей подписью модуля, сгенерированной в приемнике/декодере. 26. A method of loading a plurality of data modules into an MPEG receiver / decoder, comprising the following operations: generating a module signature for each module of data to be downloaded; formatting data modules in the form of corresponding MPEG module tables; generating a directory containing the identifier of each MPEG module table and the corresponding signature; generating a directory signature for the directory; Directory signature encryption using a secret key; formatting the catalog and encrypted signature of the catalog in the form of an MPEG catalog table; Broadcast MPEG catalog tables and modules; and in the receiver / decoder: receiving MPEG catalog tables and modules; decrypting the encrypted signature of the directory in the received MPEG directory table using a public key corresponding to the specified secret key; generating a directory signature for the directory in the received MPEG directory table; comparing the decrypted directory signature and the directory signature generated in the receiver / decoder; generating an appropriate module signature for each of the modules in the received MPEG module tables; and comparing the signature of each module in the received MPEG catalog table with the corresponding signature of the module generated in the receiver / decoder.
27. Способ по пп.25 или 26, дополнительно содержащий операцию запрета или прекращения загрузки модуля данных, если подпись модуля в принятой MPEG таблице каталога и соответствующая подпись модуля, сгенерированная в приемнике/декодере для данного модуля, не совпадают друг с другом. 27. The method according to claims 25 or 26, further comprising the operation of prohibiting or terminating the loading of a data module if the signature of the module in the received MPEG catalog table and the corresponding signature of the module generated in the receiver / decoder for this module do not match.
28. Способ по любому из пп.11-27, дополнительно содержащий операцию запрета или прекращения загрузки данных, если по результатам сравнения указанная или каждая из дешифрованных подписей и сгенерированная подпись не совпадают друг с другом. 28. The method according to any one of paragraphs.11-27, further comprising the operation of prohibiting or stopping the downloading of data if, according to the results of the comparison, the indicated or each of the decrypted signatures and the generated signature do not match.
29. Приемник/декодер MPEG для осуществления части способа по п.11, содержащий: средство для приема MPEG таблиц; средство для хранения множества общедоступных ключей и идентификатора для каждого общедоступного ключа; и средство обработки, которое программируются таким образом, чтобы выбрать один из сохраненных общедоступных ключей в соответствии с идентификатором ключа в принятой MPEG таблице; дешифровывать зашифрованную подпись в принятой MPEG таблице с использованием выбранного общедоступного ключа, для получения дешифрованной подписи; генерировать подпись для данных в принятой MPEG таблице; и сравнивать дешифрованную подпись и подпись, сгенерированную в приемнике/декодере для принятых данных. 29. The MPEG receiver / decoder for implementing part of the method according to claim 11, comprising: means for receiving MPEG tables; means for storing a plurality of public keys and an identifier for each public key; and processing means that are programmed to select one of the stored public keys in accordance with the key identifier in the received MPEG table; decrypt the encrypted signature in the received MPEG table using the selected public key to obtain the decrypted signature; generate a signature for the data in the received MPEG table; and compare the decrypted signature and the signature generated in the receiver / decoder for the received data.
30. Приемник/декодер по п. 29, в котором в качестве средства хранения ключей используется ПЗУ. 30. The receiver / decoder according to claim 29, wherein the ROM is used as a key storage means.
31. Приемник/декодер по п.29 или 30, в котором идентификатор для каждого из общедоступных ключей может быть определен через физическое расположение данного общедоступного ключа в средстве хранения ключа. 31. The receiver / decoder according to clause 29 or 30, in which the identifier for each of the public keys can be determined through the physical location of this public key in the key storage means.
32. Приемник/декодер по любому из пп.29-31, для использования в способе по п. 14, дополнительно содержащий область энергозависимой памяти, и в котором средство обработки выполнено с возможностью загрузки приложения, имеющего подпись, зашифрованную с использованием секретного ключа, имеющего заранее определенный идентификатор, выполнения приложения в приемнике/декодере с целью инициирования приема приемником/декодером дополнительного ключа, и сохранения дополнительного ключа в области энергозависимой памяти приемника/декодера. 32. The receiver / decoder according to any one of paragraphs.29-31, for use in the method according to claim 14, further comprising a region of volatile memory, and in which the processing means is configured to download an application having a signature encrypted using a secret key having a predetermined identifier, executing the application in the receiver / decoder in order to initiate the reception of the additional key by the receiver / decoder, and storing the additional key in the volatile memory of the receiver / decoder.
33. Приемник/декодер по п.32, дополнительно содержащий средство для приема такого дополнительного ключа, который предоставляется приемнику/декодеру на месте. 33. The receiver / decoder of claim 32, further comprising means for receiving such an additional key as is provided to the receiver / decoder in place.
34. Приемник/декодер по п.33, в котором дополнительный ключ принимается через параллельный порт, последовательный порт или устройство считывания смарт-карты приемника/декодера. 34. The receiver / decoder according to claim 33, wherein the additional key is received through a parallel port, a serial port, or a smart card reader of a receiver / decoder.
35. Приемник/декодер по любому из пп.32-34, в котором энергозависимая память обеспечивается посредством оперативной памяти. 35. The receiver / decoder according to any one of paragraphs.32-34, in which volatile memory is provided by means of random access memory.
36. Приемник/декодер по любому из пп.29-35 для использования в способе по п. 15, дополнительно содержащий защищенную область памяти для хранения флага проверки допустимости для каждого из хотя бы некоторых общедоступных ключей, и в котором средство обработки запрограммировано на поиск в защищенной области памяти флага проверки допустимости для выбранного общедоступного ключа, а также на запрет или завершение загрузки данных в случае, если найденный флаг не установлен. 36. The receiver / decoder according to any one of paragraphs.29-35 for use in the method according to claim 15, further comprising a protected memory area for storing the validation flag for at least some of the public keys, and in which the processing means is programmed to search in the protected memory area of the validation flag for the selected public key, as well as to prohibit or terminate data loading in case the found flag is not set.
37. Приемник/декодер по п. 36, который зависит от одного из пп.32-35, дополнительно содержащий защищенную область памяти для хранения флага проверки допустимости для секретного ключа, имеющего заранее заданный идентификатор ключа, и в котором средство обработки выполнено с возможностью при выполнении упомянутого приложения изменять этот флаг проверки допустимости и разрешать сохранение дополнительного ключа в зависимости от состояния этого флага. 37. The receiver / decoder according to claim 36, which depends on one of claims 32-35, further comprising a protected memory area for storing the validity flag for a secret key having a predetermined key identifier, and in which the processing means is configured to when running the said application, change this validation flag and allow the storage of an additional key depending on the state of this flag.
38. Приемник/декодер MPEG для осуществления части способа по п.17, содержащий средство для приема MPEG таблиц; средство для хранения общедоступного ключа и идентификатора для указанного общедоступного ключа; и защищенную область памяти для хранения флага проверки допустимости для общедоступного ключа; и средство обработки, которые запрограммировано на поиск в защищенной области памяти приемника/декодера флага проверки допустимости для общедоступного ключа, соответствующего секретному ключу, указанному в принятой MPEG таблице и, если найденный флаг установлен, дешифровку зашифрованной подписи в принятой MPEG таблице с использованием общедоступного ключа, соответствующего секретному ключу, указанному в принятой MPEG таблице, с целью получения дешифрованной подписи, генерирование подписи для данных в принятой MPEG таблице, и сравнение дешифрованной подписи и подписи, сгенерированной в приемнике/декодере для принятых данных. 38. The MPEG receiver / decoder for implementing part of the method according to 17, containing means for receiving MPEG tables; means for storing the public key and identifier for the specified public key; and a protected memory area for storing the validation flag for the public key; and processing means that are programmed to search in the protected area of the receiver / decoder memory of the validation flag for the public key corresponding to the secret key specified in the received MPEG table and, if the found flag is set, decrypt the encrypted signature in the received MPEG table using the public key, corresponding to the secret key specified in the received MPEG table, in order to obtain a decrypted signature, generating a signature for the data in the received MPEG table, and comparing the decryption the generated signature and the signature generated at the receiver / decoder for the received data.
39. Приемник/декодер по любому из пп.36-38, в котором память для хранения флага(ов) проверки допустимости является перезаписываемой энергонезависимой памятью. 39. The receiver / decoder according to any one of claims 36-38, wherein the memory for storing the validation flag (s) is a rewritable non-volatile memory.
40. Приемник/декодер по любому из пп.36-39, в котором память для хранения флага(ов) проверки допустимости организована в виде битового массива в случае, когда сохраняется множество таких общедоступных ключей. 40. The receiver / decoder according to any one of claims 36-39, wherein the memory for storing the validation flag (s) is organized as a bit array when a plurality of such public keys are stored.
41. Приемник/декодер по любому из пп.29-40 для использования в способе по п.17, дополнительно содержащий защищенную область памяти для хранения кода проверки допустимости, и в котором средство обработки запрограммировано на дешифровку кода проверки допустимости в такой принятой MPEG таблице, поиск сохраненного кода проверки допустимости и сравнение найденного кода проверки допустимости и дешифрованного кода проверки допустимости. 41. The receiver / decoder according to any one of paragraphs.29-40 for use in the method according to 17, further comprising a protected memory area for storing the validation code, and in which the processing means is programmed to decrypt the validation code in such a received MPEG table, searching for the stored validation code and comparing the found validation code and the decrypted validation code.
42. Приемник/декодер MPEG для осуществления части способа по п.17, содержащий средство для приема MPEG таблиц; средство для хранения общедоступного ключа и идентификатора для указанного общедоступного ключа; защищенную область памяти для хранения кода проверки допустимости; и средство обработки, запрограммированное на дешифровку зашифрованного кода проверки допустимости и подписи в принятых MPEG таблицах с использованием сохраненного общедоступного ключа, соответствующего секретному ключу; поиск сохраненного кода проверки допустимости в защищенной области памяти; сравнение найденного кода проверки допустимости и дешифрованного кода проверки допустимости; генерирование подписи для данных в принятой MPEG таблице или упомянутой ее части; и сравнение дешифрованной подписи и подписи, сгенерированной в приемнике/декодере для принятых данных. 42. The MPEG receiver / decoder for implementing part of the method according to 17, containing means for receiving MPEG tables; means for storing the public key and identifier for the specified public key; protected memory area for storing validation code; and processing means programmed to decrypt the encrypted validation and signature code in the received MPEG tables using the stored public key corresponding to the private key; Search for stored validation code in a protected memory area comparing the found validation code and the decrypted validation code; generating a signature for the data in the received MPEG table or in a part thereof; and comparing the decrypted signature and the signature generated at the receiver / decoder for the received data.
43. Приемник/декодер по п.41 или 42, в котором средство обработки запрограммировано на запрет или завершение загрузки данных в случае, если найденный код проверки допустимости и дешифрованный код проверки допустимости не совпадают друг с другом. 43. The receiver / decoder according to claim 41 or 42, wherein the processing means is programmed to prohibit or terminate data loading if the found validation code and the decrypted validation code do not match.
44. Приемник/декодер по любому из пп.41-43, в котором память для хранения кодов проверки допустимости обеспечивается перезаписываемой энергонезависимой памятью. 44. The receiver / decoder according to any one of paragraphs.41-43, in which a memory for storing validation codes is provided by a rewritable non-volatile memory.
45. Приемник/декодер по любому из пп.41-44, в котором память для хранения кодов проверки допустимости организована в виде битового массива. 45. The receiver / decoder according to any one of paragraphs.41-44, in which the memory for storing validation codes is organized in the form of a bit array.
46. Приемник/декодер по любому из пп.29-45 для использования в способе по п.21, дополнительно содержащий защищенную область памяти для хранения хотя бы одного смещения, и в котором средство обработки может быть запрограммировано на дешифровку зашифрованного блока данных в принятой MPEG таблице, поиск упомянутого одного сохраненного смещения в защищенной области памяти и извлечение подписи из дешифрованного блока данных с использованием найденного смещения от начала дешифрованного блока данных. 46. The receiver / decoder according to any one of paragraphs.29-45 for use in the method according to item 21, further comprising a protected memory area for storing at least one offset, and in which the processing means can be programmed to decrypt the encrypted data block in the received MPEG a table, searching said one stored offset in a protected area of memory and extracting a signature from the decrypted data block using the found offset from the beginning of the decrypted data block.
47. Приемник/декодер MPEG для осуществления части способа по п.22, содержащий средство для приема MPEG таблиц; средство для хранения общедоступного ключа и идентификатора для указанного общедоступного ключа; защищенную область памяти для хранения хотя бы одного смещения; и средство обработки, запрограммированное на дешифровку зашифрованного блока данных в принятой MPEG таблице, используя сохраненный общедоступный ключ, соответствующий секретному ключу; поиск упомянутого сохраненного смещения в защищенной области памяти; извлечение подписи из дешифрованного блока данных с использованием упомянутого смещения от начала дешифрованного блока данных; генерирование подписи для данных в принятой MPEG таблице; и сравнение подписи, извлеченной из дешифрованного блока данных, и подписи, сгенерированной в приемнике/декодере для принятых данных. 47. The MPEG receiver / decoder for implementing part of the method according to item 22, containing means for receiving MPEG tables; means for storing the public key and identifier for the specified public key; protected memory area for storing at least one offset; and processing means programmed to decrypt the encrypted data block in the received MPEG table using the stored public key corresponding to the private key; searching said stored offset in a protected memory area; extracting the signature from the decrypted data block using said offset from the beginning of the decrypted data block; generating a signature for the data in the received MPEG table; and comparing the signature extracted from the decrypted data block and the signature generated at the receiver / decoder for the received data.
48. Приемник/декодер по п.46 или 47, в котором хотя бы два таких смещения хранятся в защищенной области памяти, и средство обработки в случае, если извлеченная подпись и сгенерированная подпись не совпадают, осуществляют повтор поиска, извлечения и сравнения с использованием другого из записанных смещений. 48. The receiver / decoder according to item 46 or 47, in which at least two such offsets are stored in a protected memory area, and the processing means, if the extracted signature and the generated signature do not match, repeat the search, extraction and comparison using another from recorded offsets.
49. Приемник/декодер по любому из п.46 или 48, в котором память для хранения смещения обеспечивается перезаписываемой энергонезависимой памятью. 49. The receiver / decoder according to any one of p or 48, in which the memory for storing the bias is provided by a rewritable non-volatile memory.
50. Приемник/декодер по любому из пп.29-49, для использования в способе по п. 25, в котором средство обработки запрограммировано на генерирование соответствующей подписи модуля для каждого из модулей в принятых MPEG таблицах модулей и сравнение каждой подписи модуля в принятой MPEG таблице каталога с соответствующей подписью модуля, сгенерированной приемником/декодером. 50. The receiver / decoder according to any one of claims 29-49, for use in the method according to claim 25, wherein the processing means is programmed to generate an appropriate module signature for each of the modules in the received MPEG module tables and compare each module signature in the received MPEG catalog table with the corresponding module signature generated by the receiver / decoder.
51. Приемник/декодер MPEG для осуществления части способа по п.22, содержащий средство для приема MPEG таблиц каталога и модулей; средство для хранения общедоступного ключа и идентификатора для этого общедоступного ключа; и средство обработки, запрограммированное на дешифровку зашифрованной подписи каталога в принятой MPEG таблице каталога с использованием сохраненного общедоступного ключа, соответствующего секретному ключу; генерирование подписи каталога для каталога в принятой MPEG таблице каталога; сравнение дешифрованной подписи каталога и подписи каталога, сгенерированной приемником/декодером; генерирование соответствующей подписи модуля для каждого из модулей в принятых MPEG таблицах модулей; и сравнение каждой подписи модуля в принятой MPEG таблице каталога и соответствующей подписи модуля, сгенерированной приемником/декодером. 51. The MPEG receiver / decoder for implementing part of the method according to item 22, comprising means for receiving MPEG catalog tables and modules; means for storing a public key and an identifier for that public key; and processing means programmed to decrypt the encrypted signature of the directory in the received MPEG directory table using the stored public key corresponding to the private key; generating a directory signature for the directory in the received MPEG directory table; comparing the decrypted directory signature and the directory signature generated by the receiver / decoder; generating an appropriate module signature for each of the modules in the received MPEG module tables; and comparing each module signature in the received MPEG catalog table with the corresponding module signature generated by the receiver / decoder.
52. Приемник/декодер по п.50 или 51, в котором средство обработки запрограммировано на запрет или аварийное завершение нагрузки модуля данных в случае, если подпись модуля в принятой MPEG таблице каталога и соответствующая подпись модуля, сгенерированного в приемнике/декодере, не совпадают друг с другом. 52. The receiver / decoder according to claim 50 or 51, wherein the processing means is programmed to prohibit or terminate the load of the data module if the signature of the module in the received MPEG catalog table and the corresponding signature of the module generated in the receiver / decoder do not match with friend.
53. Приемник/декодер по любому из пп.29-52, в котором средство обработки запрограммировано на запрет или завершение загрузки данных в случае, если одна или каждая из дешифрованных подписей и сгенерированная подпись не совпадают друг с другом. 53. The receiver / decoder according to any one of paragraphs.29-52, in which the processing means is programmed to prohibit or complete the downloading of data if one or each of the decrypted signatures and the generated signature do not match.