会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
热词
    • 2. 发明申请
    • METHODE ET DISPOSITIF DE CONTROLE D'ACCES A DES DONNEES CHIFFREES
    • 用于控制访问加密数据的方法和设备
    • WO2007006735A1
    • 2007-01-18
    • PCT/EP2006/063988
    • 2006-07-06
    • NAGRACARD S.A.KUDELSKI, HenriCOCHARD, Jimmy
    • KUDELSKI, HenriCOCHARD, Jimmy
    • H04N7/167H04N5/00G07F7/10
    • H04N21/44236H04N7/1675H04N21/26606H04N21/4181H04N21/4405H04N21/4623
    • L'invention concerne une méthode et un dispositif de contrôle d'accès à des données chiffrées par des mots de contrôle (CW), ces mots de contrôle étant reçus par un module de sécurité dans des messages de contrôle (ECM) et retournés à une unité d'exploitation (STB) des données chiffrées. La méthode comprend les étapes suivantes: réception d'un premier message de contrôle (ECM1) comprenant au moins un mot de contrôle (CW) et une marque temporelle (TS), réception d'un second message de contrôle (ECM2) consécutif au premier message de contrôle (ECM1), ce second message comprenant au moins un mot de contrôle (CW) et une marque temporelle (TS), détermination d'une durée correspondant à la différence entre les marques temporelles (TS) des deux messages de contrôle consécutifs (ECM1 , ECM2), si cette durée est inférieure à durée pré-définie (CP), incrémentation d'un compteur d'erreurs (CE), si cette durée est égale ou supérieure à ladite durée pré-définie, décrémentation dudit compteur d'erreurs (CE), renvoi du mot de contrôle (CW) à l'unité d'exploitation (STB) après un temps d'attente dépendant de la valeur du compteur d'erreurs (CE).
    • 本发明涉及一种用于通过控制字(CW)控制对加密数据的访问的方法,所述控制字由控制消息(ECM)中的安全模块接收并返回到在(STB)加密数据上操作的单元。 该方法包括以下步骤:接收包括至少一个控制字(CW)和时间戳(TS)的第一控制消息(ECM),接收与第一控制消息(ECM1)连续的第二控制消息(ECM2) 所述第二消息包括至少一个控制字(CW)和时间戳(TS),确定对应于两个连续控制消息(ECM1,ECM2)的时间戳(TS)之间的差异的持续时间,如果所述持续时间是 小于预定义的持续时间(CP),递增错误计数器(CE),并且如果所述持续时间不小于所述预定义的持续时间,则递减所述错误计数器(CE),将控制字(CW)返回到操作单元 )等待时间取决于错误计数器(CE)的值。
    • 4. 发明申请
    • PROCÉDÉ DE DÉSACTIVATION ET DE RÉACTIVATION DE MODULES DE SÉCURITÉ
    • 消除和反应安全模块的方法
    • WO2004079672A1
    • 2004-09-16
    • PCT/IB2004/050185
    • 2004-03-02
    • NAGRACARD SAKUDELSKI, HenriBRIQUE, OlivierWIRZ, ChristianHAUERT, Patrick
    • KUDELSKI, HenriBRIQUE, OlivierWIRZ, ChristianHAUERT, Patrick
    • G07F7/10
    • G07F7/1008G06Q20/341G06Q20/35765H04N7/163H04N21/26606H04N21/4181H04N21/4623
    • La présente invention concerne un procédé de désactivation et de réactivation de modules de sécurité destinés notamment au contrôle d'accès à des données à accès conditionnel. De tels modules de sécurité comportent une pluralité de registres (Rj, R2, R3, R.) contenant des valeurs. Le procédé comporte une étape d'envoi d'au moins un message de gestion (RUN-EMM) contenant un code exécutable, ce code exécutable étant chargé dans une mémoire du module de sécurité puis exécuté. L'exécution de ce code peut notamment entraîner le mélange et/ou le chiffrement des valeurs des registres, ou rendre ces valeurs illisibles. Ce procédé permet également de réactiver des modules de sécurité qui ont été préalablement désactivés. Dans ce cas, le procédé comporte une étape d'envoi d'un autre message contenant un code exécutable (RUN-EMM-1) pour la réactivation des modules, ce code exécutable ayant une fonction inverse à celle du code exécutable utilisé pour la désactivation des modules de sécurité.
    • 用于停用和重新启动安全模块的方法,特别是用于控制对条件访问数据的访问。 这样的安全模块包括多个包含值的寄存器(R1,R2,R3,Rn)。 该方法包括发送包含可执行代码的至少一个管理消息(RUN-EMM)的步骤,该管理消息被加载到安全模块存储器然后被执行。 特别地,代码执行可能导致寄存器值被混合和/或加密,或者使其难以辨认。 该方法还使得能够通过发送包含用于重新激活模块的可执行代码(RUN-EMM-1)的另外消息的步骤来重新启用先前停用的安全模块,该可执行代码具有与 用于停用安全模块的可执行代码。
    • 5. 发明申请
    • METHOD FOR UPDATING THE FIRMWARE OF A SECURITY MODULE
    • 更新安全模块固件的方法
    • WO2007085597A1
    • 2007-08-02
    • PCT/EP2007/050654
    • 2007-01-23
    • NAGRACARD S.A.CARREL, XavierBRIQUE, OlivierKUDELSKI, HenriFISCHER, Nicolas
    • CARREL, XavierBRIQUE, OlivierKUDELSKI, HenriFISCHER, Nicolas
    • H04N7/167H04N5/00H04N7/24H04N7/16G06F21/00
    • G06F21/62G06F21/12H04N7/163H04N7/165H04N7/1675H04N21/235H04N21/26291H04N21/26606H04N21/4181H04N21/435H04N21/4383H04N21/4623H04N21/6543H04N21/8166
    • Method for updating the firmware of a security module (SM3, SM4) associated to a user unit for processing digital data broadcasted in a transport stream, said unit being connected to a conditional access system transmitting, in said transport stream, to the security module (SM3, SM4) a first stream (P0) of management messages (EMM), said method is characterized in that it comprises the following steps: - broadcasting at least a second stream (P1, P2) comprising the patch messages (EP) suitable for updating the firmware of the security module (SM3, SM4), said second stream (P1, P2) being identified by an identifier (PID) associated to a predetermined type of security module (SM3, SM4), - adding to the first stream (P0) of management messages, trigger messages (T) comprising version information allowing establishing whether said security module (SM3, SM4) is up-to-date, and an identifier indicating to said security module the suitable patch stream (P1, P2), - if the current version of the firmware of the security module (SM3, SM4) is inferior to the patch version, directing the security module (SM3, SM4) towards the stream (P1, P2) of patch messages (EP) designated by the identifier included in the trigger message (T), - updating the firmware of the concerned security module (SM3, SM4) related to the stream (P1, P2) of patch messages (EP), - directing the security module (SM3, SM4) towards the first stream (P0) of management messages (EMM) when the update of the firmware is completed.
    • 用于更新与用户单元相关联的用于处理在传输流中广播的数字数据的安全模块(SM3,SM4)的固件的方法,所述单元连接到在所述传输流中传输到安全模块的条件访问系统 SM3,SM4)管理消息(EMM)的第一流(P0),所述方法的特征在于,其包括以下步骤: - 广播至少第二流(P1,P2),其包括适于 更新安全模块(SM3,SM4)的固件,所述第二流(P1,P2)由与预定类型的安全模块(SM3,SM4)相关联的标识符(PID)标识, - 添加到第一流 P0),包括允许建立所述安全模块(SM3,SM4)是否是最新的版本信息的触发消息(T),以及向所述安全模块指示适当的补丁流(P1,P2)的标识符, - 如果当前版本的th 安全模块(SM3,SM4)的固件不如补丁版本,将安全模块(SM3,SM4)指向由包括在触发消息中的标识符指定的补丁消息(EP)的流(P1,P2) (T), - 更新与补丁消息(EP)的流(P1,P2)相关的相关安全模块(SM3,SM4)的固件, - 将安全模块(SM3,SM4)引向第一流 )固件的更新完成后的管理消息(EMM)。
    • 6. 发明申请
    • PROCESS FOR CARRYING OUT A TRANSACTION BETWEEN A PAYMENT MODULE AND A SECURITY MODULE
    • 在付款模块和安全模块之间进行交易的过程
    • WO2008104527A1
    • 2008-09-04
    • PCT/EP2008/052285
    • 2008-02-26
    • NAGRACARD S.A.KUDELSKI, Henri
    • KUDELSKI, Henri
    • G06Q20/00H04N7/167H04N5/00
    • G07F7/1008G06Q20/06G06Q20/341G06Q20/363G06Q20/382G06Q20/3823G06Q20/40G07F7/082G07F7/0866G07F7/0873H04N7/163H04N21/4181H04N21/4185H04N21/4405H04N21/44222H04N21/4623H04N21/47815H04N21/6582
    • This invention relates to a process for carrying out a transaction between a payment module and a security module connected to a user's unit, this process being characterized in that it comprises the following steps: entering an identifier representative of the transaction to be carried out by means of an input device; generating by the user's unit, a control message containing at least a representative code of said transaction and an identifier of the security module requiring the transaction; sending said control message to said payment module (PP); verifying in said payment module whether it is entitled to carry out the desired transaction; if the payment module is entitled to carry out this transaction, execution of the transaction, storage of the result of the transaction in said payment module and generation by the payment module, of a receipt relating to the desired transaction and to the related security module; sending said receipt to a management centre; sending an unlocking code to the security module (SC) by the management centre; registering the transaction in said security module.
    • 本发明涉及一种用于在支付模块和连接到用户单元的安全模块之间进行交易的过程,该过程的特征在于,其包括以下步骤:输入代表将通过手段执行的交易的标识符 的输入设备; 由用户单元产生包含至少代表所述交易的代表代码的控制消息和需要交易的安全模块的标识符; 向所述支付模块(PP)发送所述控制消息; 在所述支付模块中验证是否有权执行所需的交易; 如果支付模块有权执行该交易,交易的执行,在所述支付模块中的交易结果的存储和由支付模块的产生,与期望的交易相关的收据和相关的安全模块; 将收据发送到管理中心; 由管理中心向安全模块(SC)发送解锁码; 在所述安全模块中注册所述交易。
    • 8. 发明申请
    • MÉTHODE DE SÉCURISATION D'UN CONTENU CHIFFRÉ TRANSMIS PAR UN DIFFUSEUR
    • 用于通过广播器保护加密内容广播的方法
    • WO2005099264A1
    • 2005-10-20
    • PCT/EP2005/050867
    • 2005-03-01
    • NAGRACARD S.A.GROUX, CédricKSONTINI, RachedKUDELSKI, Henri
    • GROUX, CédricKSONTINI, RachedKUDELSKI, Henri
    • H04N7/167
    • H04N21/6334H04N21/2347H04N21/26606H04N21/26613
    • Le but de la présente invention est de proposer une méthode pour empêcher l'utilisation abusive de données à accès conditionnels, en particulier au moyen de clones de modules de sécurité dont la sécurité a été compromise. Ce but est atteint par une méthode de sécurisation d'un contenu chiffré par au moins une clé de chiffrement et transmis par un diffuseur à au moins une unité multimédia associée à un module de sécurité, une valeur permettant de déterminer la ou les clés de chiffrement de ce contenu étant également transmise à l'unité multimédia par ledit diffuseur, ledit module de sécurité comprenant des moyens pour déterminer la clé de chiffrement sur la base de ladite valeur, cette méthode comprenant les étapes suivantes génération d'une clé de chiffrement temporaire (MCW), chiffrement par la clé temporaire (MCW) de la valeur permettant de déterminer les clés de chiffrement (cw) du contenu; transmission de cette valeur chiffrée à destination de ladite unité multimédia, chiffrement et transmission d'au moins deux cryptogrammes comprenant la clé temporaire (MCW) chiffrée par une clé d'autorisation (G), le premier cryptogramme étant chiffré par une première clé d'autorisation propre à un premier module de sécurité et le second cryptogramme étant chiffré par une seconde clé d'autorisation qui est propre à un groupe de modules de sécurité dont le premier module de sécurité est exclu.
    • 本发明涉及一种防止有条件访问数据被滥用的方法,特别是借助于其安全性被破坏的安全模块的关闭。 本发明的目的是通过一种用于保护内容的方法来实现的,所述内容通过至少一个加密密钥加密并由广播者传送到至少一个与安全模块相关联的多媒体单元,其中能够确定 所述内容的加密密钥或密钥也由广播者发送到多媒体单元。 安全模块包括用于基于所述值确定加密密钥的装置。 本发明的方法包括以下步骤:生成临时加密密钥(MCW); 通过临时密钥(MCW)来确定内容的加密密钥(cw)的值的加密; 将所述加密值传输到多媒体单元的目的地; 加密和传输包括通过授权密钥(G)加密的临时密钥(MCW)的至少两个密码,其中第一密码由第一授权密钥加密,第一授权密钥对于第一安全模块是适当的,第二密码由 第二授权密钥适合于排除第一安全模块的一组安全模块。
    • 9. 发明申请
    • MÉTHODE DE TRAITEMENT DE CONTENUS À ACCÈS CONDITIONNEL PAR UNE UNITÉ D'UTILISATEUR
    • 用户单元处理条件访问内容的方法
    • WO2007017499A1
    • 2007-02-15
    • PCT/EP2006/065132
    • 2006-08-08
    • NAGRAVISION S.A.THOMAS, FrédéricROBYR, SébastienKUDELSKI, HenriMOREILLON, GuyDESARZENS, Philippe
    • THOMAS, FrédéricROBYR, SébastienKUDELSKI, HenriMOREILLON, GuyDESARZENS, Philippe
    • G11B27/32H04N5/00
    • G11B20/0021G11B20/00086H04N5/913H04N7/162H04N21/26606H04N21/4325H04N21/4334H04N21/4623H04N21/4627H04N21/8455H04N2005/91364
    • La présente invention propose une méthode pour permettre qu'un contenu diffusé (live) accessible lors de la diffusion puisse être accessible également en mode différé grâce au stockage intermédiaire sur le disque dur de l'unité d'utilisateur. Ce but est atteint par une méthode de traitement de contenus (DT) à accès conditionnel par une unité d'utilisateur (STB), cette unité recevant un flux de données (DT) encryptées par au moins un mot de contrôle (CW), au moins un flux de messages de contrôle (ECM, PECM) contenant les mots de contrôle (CW), caractérisé en ce que cette méthode comprend les étapes suivantes: - formation d'un fichier d'index (ID TB), chaque index comprenant d'une part un identifiant d'un message de contrôle formé par l'extraction de données associées aux messages de contrôle (ECM, PECM) et comprenant d'autre part un identifiant de la portion du contenu auquel ce message de contrôle s'applique, - lors du traitement différé du contenu (DT), extraction d'au moins une partie des messages de contrôle, resynchronisation du contenu avec les messages de contrôle par l'utilisation du fichier d'index, l'identifiant du message de contrôle permettant de sélectionner le message de contrôle courant parmi l'ensemble des messages de contrôle lors de l'exploitation du contenu identifié par l'identifiant de la portion du contenu relatif à ce message de contrôle.
    • 本发明涉及一种用于允许在广播期间可访问的(实时)广播内容也可以以批处理方式访问的方法,这是由于用户单元的硬盘驱动器上的中间存储。 为此,提供了一种由用户单元(STB)处理条件访问内容(DT)的方法,该单元接收由至少一个控制字(CW)加密的数据流(DT),至少一个控制流 包含控制字(CW)的消息(ECM,PECM),其特征在于该方法包括以下步骤:形成索引文件(ID TB),每个索引包括通过提取与控制相关联的数据提取形成的控制消息的标识符 消息(ECM,PECM),并且包括该控制消息所适用的内容的部分的标识符; 在批量处理内容(DT)期间,提取控制消息的至少一部分,通过使用索引文件重新同步内容与控制消息,控制消息的标识使得可以选择当前控件 在使用由相对于该控制消息的内容的部分的标识符标识的内容的控制消息组之间的消息。
    • 10. 发明申请
    • METHOD TO IDENTIFY THE ORIGIN OF A SECURITY MODULE IN PAY-TV DECODER SYSTEM
    • 识别付费电视解码器系统中安全模块的原因的方法
    • WO2012139913A1
    • 2012-10-18
    • PCT/EP2012/055938
    • 2012-04-02
    • NAGRAVISION S.A.KUDELSKI, Henri
    • KUDELSKI, Henri
    • H04N21/266H04N21/418H04N21/4623H04N21/45H04N21/8358
    • H04N21/266H04N21/26606H04N21/4181H04N21/4623H04N21/835H04N21/8358
    • This invention proposes a solution to identify the origin of a security module in pay-ty system according to the steps of : - receiving by the pay-tv decoder system a service comprising at least a first stream, a second stream and a control word stream, said first stream being encrypted by a first control word (CW1) and said second stream being encrypted by a second stream (CW2), - extracting from the control word stream, entitlement messages containing at least one main control word (CW) allowing to retrieve the first and the second control words, and access conditions, - transferring the control word stream to the security module, - extracting the entitlement messages from the control word stream and checking the access conditions, - if the access conditions are met, determining the first and second control words from the main control word in the entitlement message, - determining an internal parameter of the security module, this internal parameter being unique per security module, - selecting a current control word from the first or the second control word based on part of the internal parameter, corresponding to the first or the second stream, - transmitting the current control word to the pay-tv decoder, - selecting a current stream from the first or the second stream in accordance with the selection of the first or the second control word, - decrypting the current stream with the current control word.
    • 本发明提出了一种解决方案,用于根据以下步骤识别付费系统中的安全模块的来源: - 由付费电视解码器系统接收包括至少第一流,第二流和控制字流 ,所述第一流由第一控制字(CW1)加密,所述第二流由第二流(CW2)加密, - 从控制字流提取包含至少一个主控制字(CW)的授权消息,允许 检索第一和第二控制字和访问条件, - 将控制字流传送到安全模块, - 从控制字流中提取授权消息并检查访问条件, - 如果访问条件满足,确定 来自授权消息中的主控制字的第一和第二控制字, - 确定安全模块的内部参数,该内部参数对每个安全模块是唯一的, - 基于与第一或第二流对应的内部参数的一部分,从第一或第二控制字中选择当前控制字, - 将当前控制字发送到付费电视解码器, - 选择当前流从 第一或第二流根据第一或第二控制字的选择, - 用当前控制字解密当前流。