Brevet FR2769779A1 — publié le 19990416

PROCEDE DE CONTROLE D'ACCES A UN RESEAU DOMESTIQUE ET DISPOSITIF METTANT EN OEUVRE LE PROCEDE La présente invention concerne un système à accès conditionnel et, plus particulièrement, un système à accès conditionnel pour réseau domestique. Un système à accès conditionnel permet à un prestataire de services de ne fournir ses services qu'aux seuls utilisateurs ayant acquis des droits sur ces services. C'est le cas, par exemple, des systèmes de o10 télévision à péage. Comme cela est connu de l'homme de l'art, le service fourni par un prestataire de services est constitué d'une information embrouillée par des mots de contrôle. L'information embrouillée ne peut être désembrouillée, et donc lue par l'utilisateur, qu'à hauteur des droits attribués à cet utilisateur. Afin de désembrouiller l'information, le prestataire de services fournit à chaque utilisateur les mots de contrôle qui ont servi à embrouiller l'information. De façon à garder secrets les mots de contrôle, ceux - ci sont fournis après avoir été chiffrés avec un algorithme de clé K. Les différents mots de contrôle chiffrés sont envoyés aux différents utilisateurs dans des messages de contrôle qui seront par la suite notés ECM (l'abréviation ECM est issue de l'anglais "Entitlement Control Message"). Selon l'art connu, un ECM est constitué d'un en-tête et d'un corps. L'en-tête donne, entre autres, le type et la taille des informations contenues dans le corps de l'ECM. Le corps est constitué, entre autres, d'une information contenant l'ensemble des conditions d'accès au service fourni par le prestataire, d'une information contenant au moins un mot de contrôle chiffré avec l'algorithme de clé K et d'une information contenant une donnée dépendant de la clé K et permettant de valider et de vérifier le contenu de l'ECM et, plus particulièrement, des conditions d'accès contenues dans l'ECM. Afin de ne donner l'accès à son service qu'aux seuls utilisateurs autorisés, le prestataire de services fournit à chacun des utilisateurs une carte à puce et un décodeur. La carte à puce permet, d'une part, de valider et d'enregistrer les droits qu'a l'utilisateur sur le service délivré et, d'autre part, de déchiffrer, à l'aide de la clé K, les mots de contrôle chiffrés. A cette fin, la carte à puce contient la clé K de l'algorithme qui a permis le chiffrement des mots de contrôle. Le décodeur, quant à lui, permet de désembrouiller l'information o10 embrouillée à partir de l'information constituée par les mots de contrôle déchiffrés issus de la carte à puce. Les droits de chaque utilisateur sont envoyés dans des messages de gestion des droits de l'utilisateur qui seront par la suite notés EMM (l'abréviation EMM est issue de l'anglais " Entitlement Management Message "). Selon l'art connu, un message EMM est constitué d'un en-tête et d'un corps. Le corps de l'EMM contient trois informations principales: - une première information donnant l'adresse de la carte de l'utilisateur; - une deuxième information donnant la description des droits de l'utilisateur; - une troisième information permettant de valider I'EMM et de vérifier que les droits de l'utilisateur contenus dans l'EMM sont bien les droits réservés à l'utilisateur. Comme cela a été mentionné précédemment, les mots de contrôle chiffrés sont envoyés aux utilisateurs par l'intermédiaire des ECM. Lorsque le décodeur d'un utilisateur reconnaît l'adresse de la carte qui lui est associée parmi les différentes adresses distribuées par le prestataire de services, I'EMM correspondant à l'adresse reconnue est analysé. L'analyse de l'EMM est effectuée à l'aide d'un algorithme d'analyse contrôlé par la clé K de chiffrement des mots de contrôle. Si l'analyse du message EMM conduit à valider ce dernier, les droits de l'utilisateur sont alors stockés dans une mémoire. La carte-utilisateur comprend également un circuit de validation des ECM, un circuit de contrôle d'accès ainsi qu'un circuit de déchiffrement des mots de contrôle chiffrés. Le circuit de validation des ECM permet d'effectuer la validation des conditions d'accès. Le circuit de contrôle d'accès compare les conditions d'accès validées aux droits validés de l'utilisateur. Si les conditions d'accès validées correspondent aux droits validés de l'utilisateur, le déchiffrement est autorisé. Dans le cas contraire, le déchiffrement n'est pas autorisé. Un réseau domestique est constitué d'un ensemble de terminaux domestiques reliés entre eux par un bus domestique tel que, par exemple, le bus IEEE 1394. Par terminal domestique, il faut entendre, à titre d'exemples non limitatifs, un récepteur de programmes de télévision, un décodeur numérique, un camescope numérique, un lecteur de disques numériques communément appelés DVD (l'abréviation DVD provenant de l'anglais " Digital Versatile Disc "), ou encore un terminal communément appelé PC (l'abréviation PC provenant de l'anglais Dans le cadre d'un système à accès conditionnel tel que celui selon l'art antérieur mentionné ci-dessus, lorsqu'un abonné de prestataire de services désire, par exemple, pouvoir recevoir un même programme sur l'ensemble des récepteurs de télévision qui font partie de son réseau domestique, il se trouve alors dans l'obligation de souscrire autant d'abonnements qu'il a de récepteurs de télévision. Du point de vue de I'utilisateur, ceci présente un inconvénient majeur en terme de coûts. Du point de vue du prestataire de services, ceci présente également un inconvénient majeur. Il est en effet impossible au prestataire de services de rendre sélectives ses prestations sur le parc de récepteurs de programmes et, plus généralement de terminaux domestiques, que possède I'abonné. L'invention ne présente pas ces inconvénients. L'invention concerne un procédé permettant de contrôler l'accès à au moins un terminal d'adresse AD d'au moins une information embrouillée à l'aide d'au moins un mot de contrôle, I'information embrouillée étant contenue dans un flux de données comprenant une première donnée permettant d'identifier l'information embrouillée, une deuxième donnée décrivant les droits qu'un utilisateur possède sur l'information embrouillée, une troisième donnée contenant le mot de contrôle chiffré avec un algorithme de clé K, le procédé comprenant au moins une étape permettant de déchiffrer le mot de contrôle chiffré. Le procédé comprend une étape permettant de constituer au moins une information de désembrouillage contenant le mot de contrôle déchiffré, la première donnée et l'adresse AD du terminal. L'invention concerne également un dispositif permettant de contrôler l'accès à au moins un terminal d'adresse AD d'au moins une information embrouillée à l'aide d'au moins un mot de contrôle, I'information embrouillée étant contenue dans un flux de données comprenant une première donnée permettant d'identifier l'information embrouillée, une deuxième donnée décrivant les droits qu'un utilisateur possède sur l'information embrouillée, une troisième donnée contenant le mot de contrôle chiffré avec un algorithme de clé K, le dispositif comprenant un circuit de déchiffrement permettant de déchiffrer le mot de contrôle chiffré. Le dispositif comprend des moyens permettant de constituer une information de désembrouillage contenant le mot de contrôle déchiffré, la première donnée et l'adresse AD du terminal. L'invention concerne également un décodeur permettant de désembrouiller au moins une information embrouillée qu'il reçoit. Le décodeur comprend au moins un dispositif tel que le dispositif selon l'invention mentionné ci-dessus. L'invention concerne encore un procédé de désembrouillage par un dispositif associé à un terminal d'adresse AD d'au moins une information embrouillée à l'aide d'au moins un mot de contrôle. Le procédé comprend: une étape de réception d'au moins une information de désembrouillage contenant le mot de contrôle, une donnée permettant d'identifier l'information embrouillée et une adresse permettant d'identifier un terminal, - une étape permettant au dispositif associé au terminal d'adresse AD de reconnaître ou non, parmi les adresses que contiennent les informations de désembrouillage reçues, I'adresse AD, de façon que si l'adresse AD est reconnue le désembrouillage soit autorisé et si l'adresse AD n'est pas reconnue, le désembrouillage ne soit pas autorisé. L'invention concerne encore un dispositif de désembrouillage associé à un terminal d'adresse AD et permettant de désembrouiller au moins une information embrouillée à l'aide d'au moins un mot de contrôle. Le dispositif de désembrouillage comprend des moyens pour recevoir une information de désembrouillage contenant le mot de contrôle, une donnée permettant d'identifier l'information embrouillée et une adresse permettant d'identifier un terminal et pour reconnaître on non, parmi les adresses que contiennent les informations de désembrouillage reçues, I'adresse AD de façon que, si l'adresse AD est reconnue, le désembrouillage soit autorisé et, si l'adresse AD n'est pas reconnue, le désembrouillage ne soit pas autorisé. L'invention sera plus particulièrement décrite dans le cas o I'accès conditionnel concerne un réseau de terminaux domestiques reliés entre eux par un bus. Plus généralement, cependant, I'invention concerne également le cas o l'accès conditionnel concerne au moins un terminal- utilisateur configuré en réseau ou non. L'invention permet avantageusement de rendre sélectives les prestations d'un prestataire de services sur un ensemble de terminaux domestiques configurés en réseau. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture d'un mode de réalisation préférentiel de l'invention fait en référence aux figures ci-annexées, parmi lesquelles: - la figure 1 représente un dispositif pour système à accès conditionnel contenant des moyens permettant de contrôler l'accès d'au moins un programme sur au moins un terminal domestique selon l'invention; - la figure 2 représente, selon l'invention, une information de désembrouillage permettant de désembrouiller une information embrouillée; - la figure 3 représente un dispositif de désembrouillage d'au moins un programme embrouillé sélectionné à l'aide d'un dispositif pour système à accès conditionnel tel que celui représenté en figure 1. Sur toutes les figures, les mêmes repères désignent les mêmes éléments. La figure 1 représente un dispositif pour système à accès conditionnel contenant des moyens permettant de contrôler l'accès d'au moins un programme sur au moins un terminal domestique selon l'invention. Le dispositif D1 pour système à accès conditionnel comprend un circuit 1 de démultiplexage, un circuit 3 d'interface avec le bus domestique B, un microprocesseur 2 et un circuit 4 d'interface entre le microprocesseur 2 et la carte à puce 5. Le circuit 1 de démultiplexage reçoit sur son entrée le flux F de données correspondant à l'ensemble des programmes distribués par un prestataire de services. De façon préférentielle, le flux F est issu d'un circuit de conversion analogique/numérique (non représenté sur la figure 1) communément désigné sous l'appellation anglo-saxonne Comme cela est connu de l'homme de l'art, dans le cas d'un transport de données au format MPEG-2, le flux F comprend une succession de paquets de données vidéo, de paquets de données audio et de paquets de données de gestion telles que, par exemple, les données contenues dans les ECM et les EMM. Chaque paquet de données comprend dans son en-tête un identificateur qui sera par la suite noté PID (l'abréviation PID provient de l'anglais " Packet IDentifier), permettant d'identifier à la fois la nature des données que contient le paquet (video, audio ou de gestion) et le programme auquel appartient ce paquet. Chaque programme que délivre le prestatire de services est constitué d'un ensemble de composantes de programme, chaque composante de programme étant constituée d'un ensemble de paquets dont les PID sont identiques. Le flux F contient également une information qui sera par la suite appelée table PMT (l'abréviation PMT provient de l'anglais " Program Map Table ") et qui rassemble les PID correspondant à l'ensemble des programmes distribués par le prestataire de services. Selon l'invention, sous l'action d'une commande CD1, le microprocesseur 2 génère une commande CD2 qui est appliquée au démultiplexeur 1. La commande CD1 est une commande-utilisateur issue, de façon connue en soi, de l'interaction d'un utilisateur avec un terminal domestique. La commande CD1 peut être véhiculée jusqu'au microprocesseur 2 de différentes manières. Selon un premier mode de réalisation, la commande CD1 peut être véhiculée du terminal domestique concerné vers le microprocesseur 2 par l'intermédiaire du bus domestique B. Selon un autre mode de réalisation, la commande CD1 peut être appliquée 1o sur une interface de commande non représentée sur la figure 1 et pouvant faire ou non partie du dispositif D1. La commande CD1 contient une donnée d'adresse AD du terminal domestique sur lequel l'utilisateur souhaite recevoir le programme qu'il sélectionne. A la réception de la commande CD1, la donnée d'adresse AD est mémorisée dans le microprocesseur 2. La table PMT correspondant au programme sélectionné est extraite du flux F de façon connue en soi et est transmise au microprocesseur 2. Le microprocesseur 2 traite l'information que constitue la table PMT et en extrait les PID du programme sélectionné. Les PID extraits sont alors transmis du microprocesseur 2 au démultiplexeur 1. Sous l'action des PID, le démultiplexeur 1 sélectionne le flux de données embrouillées FS qui correspond au programme sélectionné, les différents messages ECM qui contiennent les mots de contrôle permettant de désembrouiller le programme sélectionné, ainsi que les messages EMM qui contiennent les droits de l'utilisateur sur les services que fournit le prestataire. Le flux FS est transmis du démultiplexeur 1 vers le circuit 3 d'interface et les messages ECM et EMM sont transmis du démultiplexeur 1 vers la carte à puce 5, via le microprocesseur 2 et le circuit 4 d'interface. Comme cela est connu de l'homme de l'art, la carte à puce 5 contient cinq circuits principaux (non représentés sur la figure 1) - un circuit de validation des droits de l'utilisateur; - un circuit de mémorisation des droits validés de l'utilisateur; - un circuit de contrôle d'accès; - un circuit de validation des messages ECM - un circuit de déchiffrement des mots de contrôle chiffrés. Comme cela a été mentionné précédemment, le circuit de validation permet d'effectuer sur les messages EMM les opérations de reconnaissance d'adresse de l'utilisateur et d'analyse des droits de I'utilisateur. A cette fin, le circuit de validation contient la clé K de l'algorithme de chiffrement des mots de contrôle. Si le message EMM est validé, les droits de l'utilisateur contenus dans le message EMM sont mémorisés dans le circuit de mémorisation des droits validés. Selon l'invention, dans le cas o les terminaux domestiques sont configurés en réseau, les droits validés de l'utilisateur se partagent, de façon préférentielle, en deux catégories: - une première catégorie de droits concerne les droits intrinsèques qu'un utilisateur possède sur au moins un programme que distribue le prestataire de services, - une deuxième catégorie de droits concerne les droits de redistribution que le prestataire de services octroie à un utilisateur au sein du réseau domestique de l'utilisateur. A titre d'exemple non limitatif, le droit de redistribution qu'un prestataire de services octroie à un utilisateur au sein de son réseau domestique peut se traduire par le nombre de terminaux différents sur lequel le prestataire de services autorise l'utilisateur à recevoir un programme. Il peut aussi s'agir d'un nombre maximal de programmes différents dont le prestataire de services autorise la réception en clair, quels que soient ces programmes. Comme cela a été mentionné précédemment, le circuit de validation des ECM permet d'effectuer la validation des conditions d'accès contenues dans les ECM. A cette fin, le circuit de validation des ECM contient la clé K de l'algorithme de chiffrement des mots de contrôle. Ainsi, le circuit de contrôle d'accès compare-t-il les conditions d'accès validées aux droits validés de l'utilisateur relatifs à la première catégorie de droits mentionnés ci-dessus. Si les conditions d'accès validées correspondent aux droits validés de l'utilisateur, le déchiffrement des mots de contrôle est autorisé. Dans le cas contraire, le déchiffrement n'est pas autorisé. Dans le cas o le déchiffrement des mots de contrôle chiffrés est autorisé, les mots de contrôle déchiffrés CW sont transmis, via le circuit 4 d'interface, de la carte à puce 5 vers le microprocesseur 2. Chaque mot de contrôle déchiffré CW permet de désembrouiller l'information embrouillée que constitue une composante de programme. Comme cela a été mentionné précédemment, chaque composante de programme est constitué d'un ensemble de paquets dont les PID sont identiques. Il s'en suit qu'à chaque mot de controle CW correspond un PID qui sera par la suite noté PID(CW) et qui permet d'identifier l'information embrouillée. Selon l'invention, le microprocesseur 2 construit, pour chaque mot de contrôle déchiffré, une information de désembrouillage I contenant le mot de contrôle déchiffré CW, la donnée PID(CW) qui permet d'identifier la composante de programme à désembrouiller et la donnée d'adresse AD du terminal domestique d'o émane la commande d'accès au programme sélectionné. Comme cela est connu de l'homme de l'art, il y a des cas pour lesquels un même message ECM contient deux mots de contrôle. Un premier mot de contrôle est celui qui permet de désembrouiller la composante du programme en cours de lecture et un deuxième mot de controle celui qui permet de désembrouiller la composante du programme succédant à la composante du programme en cours de lecture. Selon l'invention, de façon préférentielle, dans les cas tels que ceux mentionnés ci-dessus, I'information I contient une donnée supplémentaire permettant de signifier si le mot de contrôle déchiffré qu'elle contient est du premier type ou du deuxième type. De façon connue en soi, I'information I comprend également un en-tête H permettant de définir entre autres le type et la taille des données qu'elle contient. Le circuit 3 d'interface reçoit le flux FS issu du démultiplexeur 1 ainsi que l'information I issue du microprocesseur 2. Selon un premier mode de réalisation de l'invention, les droits de redistribution DR des programmes qui sont mémorisés dans la carte à puce sont transférés, via l'interface 4 et le microprocesseur 2, dans un circuit mémoire situé, par exemple, dans le circuit 3 d'interface. Cette recopie des droits DR dans un circuit mémoire peut être effectuée une fois pour toutes, mais elle peut également être avantageusement effectuée à chaque modification de ces droits. Si les droits de redistribution DR des programmes que fournit le prestataire de services l'autorisent, la requête d'un programme dont le désembrouillage est lui-même autorisé se traduit par la transmission au terminal domestique d'o émane la requête, via le bus domestique B, du flux sélectionné FS et des différentes informations I contenant l'adresse du o10 terminal domestique. L'autorisation de distribution du programme au sein du réseau domestique est commandée par un signal issu de la comparaison des droits DR et des différentes commandes provenant, via le bus B, de terminaux domestiques. Le circuit comparateur qui effectue ladite comparaison peut être, par exemple, compris dans le circuit 3 d'interface. Selon un deuxième mode de réalisation de l'invention, les droits DR ne sont pas transférés dans un circuit mémoire comme mentionné ci- dessus. Ce sont les différentes commandes TD provenant des terminaux domestiques qui sont transférées, via le microprocesseur 2 et l'interface 4, dans une zone mémoire de la carte à puce 5. La comparaison des droits DR et des commandes TD provenant des terminaux domestiques est alors effectuée par un circuit de comparaison tel que, par exemple, le circuit de contrôle d'accès situé dans la carte à puce 5. Un signal S issu de la comparaison des droits DR et des commandes TD est transféré, via le circuit 4 d'interface, de la carte à puce 5 vers le microprocesseur 2 qui génère alors une commande CS permettant d'autoriser ou de ne pas autoriser, en tout ou partie, les requêtes de programmes provenant des terminaux domestiques. Selon l'invention, I'information I permettant le désembrouillage d'un programme ne fait pas partie du flux FS au format MPEG-2. L'information I transite via le lien asynchrone du bus domestique B et n'est transmise qu'au terminal d'o émane la requête du programme. Le flux FS transite préférentiellement via le lien isochrone du bus B. Avantageusement, selon l'invention, il n'est alors pas nécessaire que les mots de contrôle qui circulent au sein du réseau domestique soient chiffrés. Selon l'invention, les mots de contrôle déchiffrés qui circulent au sein du réseau domestique ne sont plus synchronisés avec les données qu'ils doivent déchiffrer de la même manière que selon l'art antérieur. Avantageusement, il n'est cependant pas nécessaire de concevoir des signaux spécifiques pour assurer la synchronisation d'un mot de contrôle et de la composante de programme que ce mot de contrôle doit désembrouiller. Compte-tenu des débits assurés par le canal asynchrone du bus B (dans l'exemple du bus IEEE 1394, ce débit est de l'ordre de 4 Moctets/s), cette synchronisation est assurée sans difficulté. Selon l'invention, un dispositif pour système à accès conditionnel tel que celui représenté en figure 1 peut être associé, au sein d'un même décodeur, à différents circuits permettant le désembrouillage local de données embrouillées. Par désembrouillage local de données embrouillées, il faut entendre un désembrouillage de données dans le décodeur lui-même. Un tel décodeur comprend alors, de façon connue en soi, un circuit désembrouilleur, un circuit démultiplexeur et un décodeur vidéo et audio au format MPEG-2. Les données désembrouillées localement sont préférentiellement désembrouillées de la même façon que décrit précédemment selon l'art antérieur. Comme cela a été mentionné précédemment, de façon préférentielle, un décodeur tel que celui décrit ci-dessus peut également comprendre sur son entrée un convertisseur analogique/numérique communément désigné sous l'appellation anglo-saxonne "front end". La figure 2 représente, selon l'invention, une information de désembrouillage permettant de désembrouiller une information embrouillée. L'information représentée en figure 2 est l'information I mentionnée ci-dessus. L'information I constitue un message contenant un en-tête 6 dont le contenu H permet de définir, entre autres, le type et la taille des données contenues dans le message, une donnée 7 contenant l'adresse AD d'un terminal domestique ayant émis une requête d'accès à un programme, une donnée 8 contenant un mot de contrôle déchiffré CW destiné à désembrouiller une composante de programme, une donnée 9 contenant la donnée PID(CW) et, selon un mode de réalisation particulier de l'invention, une donnée 10 contenant une information X permettant de signifier si le mot de contrôle CW est un mot de contrôle du premier type ou du deuxième type. Selon d'autres modes de réalisation de l'invention, l'information I ne contient pas la donnée 10. La figure 3 représente un dispositif de désembrouillage d'au moins un programme embrouillé sélectionné à l'aide d'un dispositif pour système à accès conditionnel tel que celui représenté en figure 1. Selon l'invention, un dispositif tel que celui représenté en figure 3 est associé à un terminal domestique. Le dispositif de désembrouillage D2 comprend un circuit 11 d'interface, un circuit 12 de désembrouillage et de démultiplexage et un décodeur vidéo et audio 13. Le circuit 11 d'interface est relié par au moins deux accès au bus domestique B. Par l'intermédiaire d'un premier accès A1, le circuit 11 d'interface reçoit, de façon connue en soi, le flux de données sélectionné par le terminal domestique auquel il est associé ainsi que le ou les flux de données sélectionnés par le ou les terminaux domestiques situés en amont du terminal domestique auquel il est associé. Selon l'invention, le circuit 11 reçoit également, par le premier accès A1, les différentes informations de désembrouillage I qui correspondent à l'ensemble des programmes sélectionnés. Dans le cas o le circuit 11 d'interface reconnaît, parmi les informations de désembrouillage I qu'il reçoit, les informations IT contenant l'adresse du terminal domestique auquel il est associé, il les sélectionne et les transmet au circuit 12. Les informations IT contiennent toute l'information nécessaire à la paramétrisation du circuit de désembrouillage 12 (CW, PID(CW)), X). Le flux de données FST qui correspond aux informations IT reconnues est transmis au circuit 12 de désembrouillage et de démultiplexage. Sous l'action des mots de contrôle CW, les données embrouillées du flux FST sont désembrouillées. De façon connue en soi, les données désembrouillées sont démultiplexées de façon à reconstituer des données vidéo et audio au format MPEG-2. Les données vidéo et audio au format MPEG-2 sont alors transmises du circuit 12 au décodeur vidéo et audio 13. Les données issues du décodeur vidéo et audio 13 sont alors transmises au terminal domestique auquel est associé le dispositif D2. Dans le cas o le circuit 11 d'interface reçoit un flux de données embrouillées sélectionné par un terminal domestique situé en amont du terminal domestique auquel il est associé, ce flux de données ainsi que les messages de type I contenant les mots de contrôle permettant de le désembrouiller sont orientés vers le deuxième accès A2 et transmis sur le réseau domestique. Par l'intermédiaire du bus domestique B relié à l'accès A2, le flux de données embrouillées ainsi que les messages de type I contenant les mots de contrôle permettant de désembrouiller le flux de données sont alors transmis au dispositif de désembrouillage associé au terminal domestique d'o émane la requête du programme. Selon l'invention, le controle d'accès est réalisé dans sa totalité par le dispositif D1. Chaque dispositif de désembrouillage associé à un terminal domestique est alors indépendant du système à contrôle d'accès auquel il est relié. Avantageusement, il s'en suit que le réseau domestique est compatible de nombreux systèmes à accès conditionnel différents. Comme cela a été mentionné plus haut, les mots de contrôle qui circulent au sein du réseau domestique sont des mots de contrôle issus d'uneopération de déchiffrement des mots de contrôle chiffrés que fournit un prestataire de services. Ainsi, selon le mode de réalisation préférentiel de l'invention, les mots de contrôle qui circulent au sein du réseau domestique sont-ils des mots de contrôle en clair. L'invention concerne cependant aussi le cas o les mots de contrôle qui circulent au sein du réseau domestique sont des mots de contrôle chiffrés. Le chiffrement des mots de contrôle est alors un chiffrement effectué au niveau du réseau domestique lui-même par un dispositif de chiffrement situé, de préférence, en tête de réseau. Le chiffrement des mots de contrôle qui circulent au sein du réseau domestique trouve un avantage particulier dans les cas o l'utilisateur du réseau domestique désire accroître le niveau de protection des informations qui circulent au sein du réseau. Dans le cas o les mots de contrôle qui circulent au sein du réseau domestique sont chiffrés, chaque dispositif de désembrouillage comprend un circuit permettant de les déchiffrer avant que5 ne soit effectuée l'opération de désembrouillage. REVENDICATIONS 1. Procédé permettant de contrôler l'accès à au moins un terminal d'adresse AD d'au moins une information embrouillée (FS) à l'aide d'au moins un mot de contrôle (CW), l'information embrouillée (FS) étant contenue dans un flux (F) de données comprenant une première donnée (PID(CW)) permettant d'identifier l'information embrouillée (FS), une deuxième donnée (EMM) décrivant les droits qu'un utilisateur possède sur l'information embrouillée, une troisième donnée (ECM) contenant le mot de contrôle (CW) chiffré avec un algorithme de clé K, le procédé comprenant au moins une étape permettant de déchiffrer le mot de contrôle chiffré, caractérisé en ce qu'il comprend une étape permettant de constituer au moins une information de désembrouillage (I) contenant le mot de contrôle déchiffré (CW), la première donnée (PID(CW)) et l'adresse (AD) du terminal. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend une étape de transfert, vers le terminal, de l'information de désembrouillage (I) et de l'information embrouillée (FS). 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que le transfert de l'information de désembrouillage (I) s'effectue de manière asynchrone avec l'information embrouillée (FS). 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il permet le contrôle d'accès sur au moins deux terminaux différents configurés en réseau. 5. Procédé selon la revendication 4, caractérisé en ce qu'il comprend une étape de mémorisation de droits de l'utilisateur (DR) relatifs à la distribution de l'information embrouillée au sein du réseau, une étape de transfert, vers un circuit de comparaison, de commandes (TD) émises par tout ou partie des terminaux configurés en réseau et une étape de comparaison des droits de l'utilisateur (DR) mémorisés avec les commandes émises par tout ou partie des terminaux configurés en réseau. 6. Dispositif permettant l'accès conditionnel à au moins un terminal d'adresse AD d'au moins une information embrouillée (FS) à l'aide d'au moins un mot de contrôle (CW), I'information embrouillée (FS) étant contenue dans un flux (F) de données comprenant une première donnée (PID(CW)) permettant d'identifier l'information embrouillée (FS), une deuxième donnée (EMM) décrivant les droits qu'un utilisateur possède sur l'information embrouillée, une troisième donnée (ECM) contenant le mot de contrôle (CW) chiffré avec un algorithme de clé K, le dispositif comprenant un circuit de déchiffrement permettant de déchiffrer le mot de contrôle chiffré, caractérisé en ce qu'il comprend des moyens (1, 2) permettant de constituer une information de désembrouillage (I) contenant le mot de contrôle déchiffré (CW), la première donnée (PID(CW)) et l'adresse (AD) du terminal. 7. Dispositif selon la revendication 6, caractérisé en ce qu'il comprend des moyens (3, B) permettant de transférer vers le terminal l'information de désembrouillage (I) et l'information embrouillée (FS). 8. Dispositif selon la revendication 7, caractérisé en ce que les moyens (3, B) permettant de transférer vers le terminal l'information de désembrouillage (I) et l'information embrouillée (FS) comprennent un bus (B) de données contenant un lien asynchrone par lequel est transmise l'information de désembrouillage (I). 9. Dispositif selon la revendication 8, caractérisé en ce qu'il comprend des moyens permettant d'autoriser la distribution d'au moins une information embrouillée (FS) sur au moins deux terminaux configurés en réseau. 10. Dispositif selon la revendication 9, caractérisé en ce que les moyens permettant d'autoriser la distribution d'au moins une information embrouillée (FS) sur au moins deux terminaux configurés en réseau comprennent un circuit mémoire permettant de stocker des droits de l'utilisateur (DR) relatifs à la distribution de l'information embrouillée sur le réseau et un circuit permettant de comparer les droits de l'utilisateur (DR) stockés à des commandes émises par tout ou partie des terminaux configurés en réseau. 11. Décodeur permettant de désembrouiller au moins une information embrouillée qu'il reçoit, caractérisé en ce qu'il comprend au moins un dispositif selon l'une quelconque des revendications 6 à 10. 12. Procédé de désembrouillage par un dispositif associé à un terminal d'adresse AD d'au moins une information embrouillée (FS) à l'aide d'au moins un mot de contrôle (CW), caractérisé en ce qu'il comprend: - une étape de réception d'au moins une information de désembrouillage (I) contenant le mot de contrôle (CW), une donnée (PID(CW)) permettant d'identifier l'information embrouillée et une adresse (AD) permettant d'identifier un terminal, - une étape permettant au dispositif associé au terminal d'adresse AD de reconnaître ou non, parmi les adresses (AD) que contiennent les informations de désembrouillage (I) reçues, I'adresse AD, de façon que si I'adresse AD est reconnue le désembrouillage soit autorisé et si l'adresse AD n'est pas reconnue, le désembrouillage ne soit pas autorisé. 13. Dispositif de désembrouillage associé à un terminal d'adresse AD et permettant de désembrouiller au moins une information embrouillée (FS) à l'aide d'au moins un mot de contrôle (CW), caractérisé en ce qu'il comprend des moyens (11) pour recevoir une information de désembrouillage (I) contenant le mot de contrôle (CW), une donnée (PID(CW)) permettant d'identifier l'information embrouillée et une adresse (AD) permettant d'identifier un terminal et pour reconnaître on non, parmi les adresses que contiennent les informations de désembrouillage reçues, l'adresse AD de façon que, si l'adresse AD est reconnue, le désembrouillage soit autorisé et, si l'adresse AD n'est pas reconnue, le désembrouillage ne soit pas autorisé.