Brevet FR2783658A1 — publié le 20000324

Protection contre la copie de données numériques stockées sur un support d'informations L'invention concerne une méthode et un dispositif permettant de protéger contre la copie de donnees numériques stockées sur un support d'informations. Une possibilité inhérente aux données numériques est qu'elles peuvent être copiées sans perte notable de qualité puisque la copie consiste à transmettre de la source à l'enregistreur une série de " 1 " et de " O ". Le plus grand nombre d'erreurs survenant éventuellement lors de la copie peuvent être palliées en utilisant des méthodes de correction d'erreur. Ainsi lorsqu'un support d'informations contient des données numériques, il est en principe relativement simple d'enregistrer à l'identique sur un support enregistrable le contenu du support d'informations. De nombreux types et sortes de supports d'informations sont utilisé pour stocker de l'information de toute nature sous forme numérique. Par exemple une bande magnétique, un disque optique enregistrable ou non (CD, CD-R, CD-RW, DVD, DVD-R, disque Magneto-optique etc., respectivements de l'anglais Compact Disc, CD-Recordable, CD-Read Write, Digital Versatile Disc, DVD-Recordable) peut stocker de l'information audio et / ou vidéo sous forme numérique. Afin de mieux préserver par exemple les intérêts des auteurs de l'information stockée ou ceux de producteurs de support d'informations préenregistré, il est désirable de limiter les possibilités de copier librement et simplement les données numériques. Divers mécanismes et possibilités existent actuellement pour protéger des données numérique contre une copie illégitime. De façon connue les données numériques peuvent être chiffrées lorsqu'elles sont stockées sur le support d'informations. Le chiffrage permet de limiter l'utilisation des données numériques au détenteur d'une clé publique ou privée de déchiffrage. Le chiffrage est par exemple utilisé dans la protection de données sur les DVD, disques optiques utilisés pour stocker des données vidéo sous forme numérique. Ainsi un 2> 2783658 lecteur de DVD nécessite une clé appropriée pour déchiffrer les données lues sur le DVD. Une façon de protéger des données numériques contre la copie consiste à les doter d'un tatouage, c'est-à-dire de données auxiliaires attachées aux données numériques. Le tatouage doit être non-modifiable et non effaçable. La lecture des données se fait à l'aide d'une clé publique qui identifie le tatouage. La clé publique est un code bien connu par le public, ou plus précisément contenu dans la plupart des lecteurs de supports d'informations. Lors d'une éventuelle copie des données numériques tatouées, une clé privée est requise pour remettre en place le tatouage sur la copie, sans quoi la copie devient illégale puisque dépourvue de tatouage. La clé privée est détenue par l'auteur ou le producteur de l'information ainsi tatouée. Les données numériques copiées sans tatouage ne sont plus lues par le lecteur car celui-ci n'identifie pas de tatouage là o il devrait en trouver un. Ainsi le tatouage ne permet pas de faire de copie sans la clé privée. Si une copie est nécessaire alors I'enregistreur doit intégrer cette clé privée. Le tatouage n'empêche pas la copie par voie analogique des données numériques, c'est-à-dire une copie qui nécessiterait d'abord une conversion des données numériques en signal analogique et qui prendrait le signal analogue comme source pour la copie. Une solution connue pour éviter la copie d'un support numérique par voie analogique et plus particulièrement dans le domaine de la vidéo et de la télévision consiste à altérer le signal analogique de telle façon qu'il puisse être utilisé pour afficher une image sur l'écran d'un téléviseur par le biais d'une entrée analogique de ce téléviseur, mais que le même signal ne soit pas utilisable pour faire une copie avec un magnétoscope. Plus précisément un circuit électronique est employé pour influer sur des paramètres de synchronisation de l'image. Ces paramètres de synchronisation sont perçus différemment par un téléviseur et par un magnétoscope. Cette solution ne permet pas d'empêcher la copie numérique de données numériques. 3 2783658 Une autre solution pour limiter les copies numériques de données numériques consiste à doter celles-ci d'informations de gestion des générations. En principe cette information véhicule l'information " ne jamais copier " pour des données qui n'ont pas le droit d'être copiées et l'information " copie >" ou " copie numéro X " si les données sont une copie de première ou x-ième génération d'un original. Ainsi un enregistreur peut à l'aide de ces informations savoir si les données numériques à copier ont le droit d'être copiées numériquement et empêcher la copie si elle est interdite pour la 2ième ou (X+1)ième génération. A chaque copie l'information de gestion des générations est mise à jour. Cette manipulation de l'information de gestion des générations la rend vulnérable à être faussée. En effet l'information de gestion des générations est à un stade de la copie disponible en clair c'est-à-dire sous forme déchiffrée. La manipulation nécessite aussi que l'enregistreur numérique soit équipé en conséquence. L'information de gestion des générations ne permet pas d'éviter en soi les copies par voie analogique. Un objet de l'invention consiste à trouver une solution de protection contre la copie numérique dans laquelle aucune information relative à la génération de copie est disponible en clair lors de la copie. Un autre objet de l'invention consiste à trouver une solution dans laquelle aucune modification de données relatives à la protection contre la copie soit entreprise à l'enregistrement éventuelle d'une copie. Une solution que propose l'invention prévoit une méthode de protection contre la copie de données numériques stockées sur un support d'informations, comprenant une première identification d'un chiffrage des données numériques, À une seconde identification d'un tatouage de données numériques, e une première détermination d'une première marque si le chiffrage et le tatouage ont pu être identifiés, À une troisième identification d'un type du support d'informations, À une seconde détermination d'une seconde marque si la première marque a pu être déterminée et si un type déterminé de support d'informations a pu être identifié, 14i 2783658 une quatrième identification de données de signature cryptographique accompagnant les données numériques, * une troisième détermination d'une troisième marque si la seconde marque a pu être déterminée et si une donnée de signature cryptographique a pu être identifiée, une première délivrance d'une permission de copie numérique des données numériques si la troisième marque a pu être déterminée. Une première réalisation avantageuse de l'invention prévoit une seconde délivrance d'une interdiction de lecture des données numériques si la première identification est négative et si le tatouage a pu être identifié, ou si le chiffrage a pu être identifié et la seconde identification est négative. Une deuxième réalisation avantageuse de l'invention prévoit une troisième délivrance d'une permission de copie numérique des données numériques si la première et la seconde identifications sont négatives. Une troisième réalisation avantageuse de l'invention prévoit une quatrième délivrance d'une interdiction de copie numérique des données numériques si la première marque a pu être déterminée et si la troisième identification révèle un type différent du type déterminé de support d'informations. Une quatrième réalisation avantageuse de l'invention prévoit une cinquième délivrance d'une interdiction de copie numérique des données numérique si la deuxième marque a pu être déterminée et si la quatrième identification est négative. Une cinquième réalisation avantageuse de l'invention prévoit une conversion des données numériques en signaux analogiques et une altération des signaux analogiques si la première, la quatrième ou la cinquième délivrance a été réalisée. Une sixième réalisation avantageuse de l'invention prévoit que l'interdiction de copie numérique comprend une suppression de sortie des données numériques. S5 2783658 Une septième réalisation avantageuse de l'invention prévoit un déchiffrage des données numériques si un chiffrage a pu être identifié afin d'obtenir des données numériques déchiffrées et des données de signature cryptographique déchiffrées, un premier chiffrage des données de signature cryptographique à l'aide d'un clé publique pour obtenir des données de signature cryptographique rechiffrée, et un second chiffrage des données numériques déchiffrées à l'aide d'une clé privée pour obtenir des données numériques rechiffrées. Une autre solution que propose l'invention prévoit un dispositif de lecture de données numériques stockées sur un support d'informations comprenant au moins, e une sortie numérique permettant de livrer des signaux représentatifs des données numériques lors d'une lecture des données numériques, * une sortie analogique permettant de livrer des signaux analogiques représentatifs des données numériques lors d'une lecture des données numériques, À un système de déchiffrage pour les données numériques permettant notamment d'établir si les données numériques sont chiffrées et si oui de déchiffrer les données numériques chiffrées, d'identifier si les données numériques comportent un tatouage et/ou des donnees de signature cryptographique, et d'identifier un type du support d'informations, À un système de protection pour la copie des données numériques recevant des signaux du système de déchiffrage pour les évaluer, et générant un signal de permission de copie dans le cas o les données numériques sont chiffrées, ont un tatouage, sont sur une support de type non-enregistrable et possèdent des données de signature cryptographique, À une partie de contrôle de l'enregistrement qui permet de gérer un flux de données numériques vers la sortie numérique lorsqu'elle reçoit notamment un signal de permission de copie, * un système de protection pour la lecture recevant des signaux du système de déchiffrage et générant un signal d'interdiction de lecture lorsque les données numériques ne sont pas chiffrées mais tatouées, ou lorsque les données numériques sont chiffrées mais non tatouées, G:C 2783658 * une partie de contrôle de la lecture qui permet d'interrompre la lecture des données ou leur sortie vers la sortie analogique lorsqu'elle reçoit notamment un signal d'interdiction de lecture. Dans la suite des exemples de réalisation sont présentées qui permettront d'illustrer et de mieux comprendre l'invention, en faisant référence aux figures 1 à 8, brièvement décrites ci-dessous: Fig. 1 contient un organigramme illustrant un mode de réalisation de l'invention, * Fig. 2 à 5 contiennent des organigrammes illustrant des aspects de l'invention, À Fig. 6 contient un organigramme illustrant une conversion numérique-analogique selon l'invention, * Fig. 7 contient un organigramme illustrant des aspects de l'invention relatifs au chiffrage, À fig. 8 contient un schéma illustrant un dispositif selon l'invention. La fig. 1 contient un organigramme dans lequel des données numériques stockées sur un support d'informations 1 sont soumises à une première identification d'un chiffrage 2 afin de vérifier si les données numériques sont stockées sous forme chiffrée, puis à une seconde identification d'un tatouage 3 pour voir si les données sont pourvues d'un tatouage numérique. Une première bifurcation 4 permet de distinguer les cas o un chiffrage est identifié 5 ou non 6. Une seconde bifurcation 7 permet de distinguer les cas o un tatouage est identifié 8 ou non 9. Si les cas 5 et 8 sont vérifiés une première détermination 10 génère une première marque #1. Une troisième identification 1 1 d'un type du support d'informations 1 sert à voir si le support d'informations est par exemple du type non-enregistrable ou enregistrable. Une information sur le type peut être contenue dans les données numériques en soi o résulter de mesures physiques de paramètres du support d'informations 1 lors par exemple d'une initialisation dans un lecteur du support d'informations 1. Une troisième bifurcation 12 permet de distinguer les cas o le type serait d'un type déterminé 13, par exemple un support d'informations non enregistrable tel qu'un disque optique pressé, ou non 14. Si le cas 13 est vérifié et la première marque #1 a été générée alors une seconde détermination 15 génère une seconde marque #2. Une quatrième identification 16 de données de signature cryptographique vérifie si les données numériques possedent une signature cryptographique. Une quatrième bifurcation 17 permet de distinguer les cas o la signature cryptographique est présente 18 ou non 19. Si le cas 18 est vérifié et la seconde marque #2 a été générée alors une troisième détermination 20 génère une troisième marque #3. En présence de la troisième marque #3 une première délivrance 21 d'une permission de copie numérique 22 des données numériques est réalisée. Globalement l'organigramme de la Fig. 1 montre comment divers critères afférents aux données numériques mais aussi au support d'informations peuvent mener à la délivrance d'une permission de copie numérique, I'idée étant de ne permettre une copie que dans des condition définies. Par exemple les données ne doivent pas avoir été manipulée donc doivent être chiffrée et tatouées. Ensuite les données ne doivent pas encore avoir été copiées. Si les données sont sur un disque non- enregistrable alors a priori les données sont sur un support d'informations d'origine. Finalement les données doivent posséder une signature cryptographique. Celle-ci indique que les données peuvent être copiées. C'est alors que les données reçoivent la permission de copie numérique. Un résultat de la copie des données sera identique à l'original sauf en ce qui concerne le support d'informations qui devra être enregistrable. Une nouvelle copie des données à partir du support d'informations enregistrable serait impossible car la deuxième marque #2 ne pourrait être générée après la troisième identification 11. En effet la troisième bifurcation 12 nous mènerait dans le cas 14. D'autres cas de figure sont à envisager lorsque par exemple le chiffrage ou le tatouage des données numériques ne peuvent être identifiés. Normalement le chiffrage et le tatouage vont de pairs et l'absence de l'un ou de l'autre est un indice de manipulation illicite des données numériques. Il s'agit alors d'aller plus loin que de 8 2783658 simplement interdire la copie des données numériques. Il faut empêcher la lecture de celles-ci. Un organigramme dans la Fig. 2 illustre deux cas de figure o le chiffrage et le tatouage ne sont pas identifiés ensemble. Un cas de figure prévoit que la première bifurcation 4 livre le cas 6, c'est-à dire que la première identification d'un chiffrage est négative, et que la seconde bifurcation 7 livre le cas 8, c'est-à dire qu'un tatouage est présent. Alors une seconde délivrance 23 génère une interdiction de lecture des données numériques 24. En pratique cela pourrait par exemple conduire à une interruption de la lecture des données. Un autre cas de figure prévoit que la première bifurcation 4 livre le cas 5, c'est-à dire qu'un chiffrage est identifié, et que la seconde bifurcation 7 livre le cas 9, c'est -à dire que la seconde identification d'un tatouage est négative. Dans cet autre cas la seconde délivrance génère l'interdiction de lecture 24. La méthode décrite permet de copier librement des données numériques qui ne sont pas protégées, par exemple des données dépourvues de chiffrage et de tatouage. La Fig. 3 contient un organigramme dans lequel la première et la seconde bifurcation 4 et 7 livrent chacune un cas d'identification négative respectivement les cas 6 pour le chiffrage et 9 pour le tatouage. Une troisième délivrance 25 génère alors directement la permission de copie numérique 22. Dans le dernier cas il importe peut que les données soient sur un support d'informations enregistrable ou non. L'absence de chiffrage et de tatouage indique un niveau de protection des données minimum. Dans certains cas de figure les données doivent pouvoir être lues et exploitées mais non copiées. C'est le cas notamment lorsque l'on achète un support d'informations contenant des données numériques dont l'auteur ou le producteur veut éviter la copie. C'est le cas également lorsqu'un support d'informations enregistrable contenant des données copiées légalement est lu. Un tel cas est illustré à l'aide d'un organigramme dans la Fig. 4 o une quatrième délivrance 26 vérifie que la première marque #1 a été délivrée et que le cas 14 d'identification d'un type de support d'informations différent du type déterminé ait eu lieu avant de générer une interdiction de copie 27. En pratique le lecteur devrait mettre en oeuvre un dispositif empêchant une copie des données numériques, par exemple en inhibant une sortie numérique du lecteur. Un autre tel cas est illustré a l'aide d'un organigramme dans la Fig. 5. Si la deuxième marque #2 est identifiée et le cas 19 signalise une quatrième identification négative, c'est-à dire qu'aucune signature cryptographique permettant une copie des données est présente, alors une cinquième délivrance 28 génère l'interdiction de copie 27. Il est entendu que le fait qu'aucune signature cryptographique permettent une copie des données soit identifié n'exclut pas la présence d'une signature cryptographique particulière interdisant la copie. Tout au long de la description il a déjà été fait mention du fait que le support d'informations 1 est utilisé dans un lecteur approprié. Les données numériques stockées sur le support d'informations 1 peuvent être dans certains cas acheminées vers une sortie numérique du lecteur. Dans l'exemple d'un lecteur DVD (disque optique pour données numériques video/audio), une sortie numérique peut être prévue pour sortir un signal représentatif des données vers un lecteur / enregistreur DVD-R (ou autre) au fins d'une copie, ou vers un ordinateur pour faire du traitement d'images. En général le lecteur prévoit aussi une sortie analogique afin de pouvoir transmettre un signal analogique représentatif des donnees numériques vers l'entrée analogique par exemple d'un téléviseur. Un organigramme dans la Fig. 6 indique par une flèche pointillee que le support d'informations livre des données numériques 29. Une conversion 30 permet de convertir les données numériques 29 en signaux analogiques 31. Une présence de la permission de copie numérique 22 ensemble avec l'une quelconque des première, seconde ou troisième marques (#1, #2, #3), ou une présence de l'interdiction de copie numérique 27, est détectée dans une détection 32 qui le cas échéant déclenche une altération 33 des signaux analogiques pour obtenir des signaux analogiques altérés 34. Les signaux analogiques sont par exemple altérés de façon O" 2783658 à ce qu'il peuvent être utilisés pour obtenir des images sur un téléviseur mais qu'il soit impossible de les copier à l'aide d'un magnétoscope à entrée analogique. Avantageusement il est prévu une suppression à une sortie numérique du lecteur des données numériques 35 en présence de l'interdiction de copie numérique 27. Un chiffrage des données numériques sur le support d'informations se fait normalement du coté du producteur. Le chiffrage se fait a l'aide d'un algorithme de chiffrage et d'une clé privée que seul le producteur détient. Le chiffrage est conçu de telle façon qu'il est possible de déchiffrer les données à l'aide d'une clé publique largement répandue. La partie des données numériques concernant la signature cryptographique peut également être chiffrée mais au lieu d'utiliser une clé privée on utilisera une clé privée. Fig. 7 contient un organigramme dans lequel le support d'informations 1 est source de données numériques 29. Un déchiffrage 36 permet d'obtenir des donnée numériques déchiffrées 37 et une signature cryptographique déchiffrée 38. Cette dernière est avantageusement rechiffrée lors d'un premier chiffrage 39 à l'aide d'une clé publique 40 contenue dans le lecteur avant d'être acheminée sous forme de signature cryptographique chiffrée 41 vers une sortie numériques (non illustree) ensemble avec les données numériques chiffrées 411 lors d'un second chiffrage 399 à l'aide de la clé privée 400. Ainsi aucune manipulation des données et du tatouage n'est possible à la sortie numérique. Un dispositif de lecture de données numériques 42 dans la Fig. 8 comprend une sortie numérique 43 qui permet de livrer des signaux représentatifs des données numériques lors d'un lecture des données numérique d'un support d'informations. Cette sortie 43 peut par exemple être réalisée à l'aide d'un bus numérique au standard IEEE1394. Une sortie analogique 44 permet de livre des signaux analogique représentatifs des mêmes données numériques. Un système de déchiffrage 45 permet de déchiffrer des données numériques si celles-ci sont chiffrées, mais aussi d'identifier un éventuel tatouage et des données de signature cryptographique. Le système de déchiffrage permet de mettre en oeuvre par exemple les identifications 2,3, 11 et 16 de la méthode illustrée à la Fig. 1. Un système de protection pour la copie des données numériques 46 utilise des signaux émis par le système de déchiffrage 45 et les évalue en implémentant les déterminations 10, 15 et 20 de la méthode illustrée à la Fig. 1, et délivre après avoir déterminé les marques #1, #2 et #3 un signal de permission de copie. Une partie de contrôle de l'enregistrement 47 permet de gérer un flux de données numériques vers la sortie numérique. Cette partie peut notamment activer le flux lorsqu'elle obtient du système de protection 46 le signal de permission de copie. Le système de protection pour la copie des données numériques 46 peut également jouer le rôle d'un système de protection pour la lecture. Ce dernier système génère à I'aide des signaux reçus du système de déchiffrage 45 un signal d'interdiction de lecture lorsque les données numériques ne sont pas chiffrées mais tatouées ou encore lorsque les données numériques sont chiffrées mais non tatouées. Une partie de contrôle de la lecture 48 permet d'interrompre la lecture des données numériques lorsqu'elle reçoit le signal d'interdiction du système de protection pour la lecture. il,. 2783658 Liste des références 1. support d'informations 2. première identification d'un chiffrage 3. seconde identification d'un tatouage 4. première bifurcation 5. chiffrage identifié 6. chiffrage non identifié 7. seconde bifurcation 8. tatouage identifié 9. tatouage non identifié 10. première détermination #1. première marque 11. troisième identification d'un type de support d'informations 12. quatrième bifurcation 13. type déterminé 14. pas le type déterminé 15. seconde détermination #2. seconde marque 16. quatrième identification de données de signature cryptographique 17. quatrième bifurcation 18. signature cryptographique présente 19. signature cryptographique non présente 20. troisième détermination #3. troisième marque 21. première délivrance 22. permission de copie numérique 23. seconde délivrance 24. interdiction de lecture des données numériques 25. troisième délivrance 26. quatrième délivrance 27. interdiction de copie 28. cinquième délivrance 29. données numérique 30. conversion 31. signaux analogiques 32. détection 33. altération 34. signaux analogiques altérés 35. suppression de sortie des données numériques 36. déchiffrage des données numériques 37. données numériques déchiffrées 38. données de signature cryptographique déchiffrées 39. premier chiffrage 399. second chiffrage 40. clé publique 400. clé privée 41. signature cryptographique rechiffrée 411. données numériques rechiffrées 42. dispositif de lecture de données numériques 43. sortie numérique 44. sortie analogique 45. système de déchiffrage 46. système de protection pour la copie des données numériques 47. partie de contrôle de l'enregistrement 48. partie de contrôle de la lecture. /'A, 2783658 Revendications 1. Une méthode de protection contre la copie de données numériques stockées sur un support d'informations (1), comprenant À une première identification d'un chiffrage (2) des données numériques, 5. une seconde identification d'un tatouage (3) de données numériques, caractérisée en que la méthode comprend en outre * une première détermination (10) d'une première marque (#1) si le chiffrage et le tatouage ont pu être identifiés (5, 8), À une troisième identification d'un type du support d'informations (11), e une seconde détermination (15) d'une seconde marque (#2) si la première marque (#1) a pu être déterminée et si un type déterminé de support d'informations a pu être identifié (13), À une quatrième identification de données de signature cryptographique (16) accompagnant les données numériques, À une troisième détermination (20) d'une troisième marque (#3) si la seconde marque (#2) a pu être déterminée et si une donnée de signature cryptographique a pu être identifiée (18), une première délivrance (21) d'une permission de copie numérique (22) des données numériques si la troisième marque (#3) a pu être déterminée. 2. Une méthode de protection selon la revendication 1, caractérisée en ce qu'elle comprend À une seconde délivrance (23) d'une interdiction de lecture (24) des données numériques si la première identification est négative (6) et si le tatouage a pu être identifié (8), ou si le chiffrage a pu être identifié (5) et la seconde identification est négative (9). 3. Une méthode de protection selon l'une quelconque des revendications 1 ou 2, caractérisée en ce qu'elle comprend * une troisième délivrance (25) d'une permission de copie numérique (22) des données numériques si la première (6) et la seconde (9) identifications sont négatives. 4. Une méthode de protection selon l'une quelconque des revendications 1 à 3, caractérisée en ce qu'elle comprend À une quatrième délivrance (26) d'une interdiction de copie (27) numérique des données numériques si la première marque (#1) a pu être déterminée et si la troisième identification révèle un type différent (14) du type déterminé de support d'informations. 5. Une méthode de protection selon l'une quelconque des revendications 1 à 4, caractérisée en ce qu'elle comprend une cinquième délivrance (28) d'une interdiction de copie (27) numérique des données numériques si la deuxième marque (#2) a pu être déterminée et si la quatrième identification est négative (19). 6. Une méthode de protection selon l'une quelconque des revendications 1, 4 ou , caractérisée en ce qu'elle comprend une conversion (30) des données numériques (29) en signaux analogiques (31), * une altération (33) des signaux analogiques si la première (21), la quatrième (26) ou la cinquième délivrance (28) a été réalisée. 7. Une méthode de protection selon l'une quelconque des revendications 4 ou 5, caractérisée en ce que l'interdiction de copie numérique (27) comprend une suppression (35) de sortie des données numériques. 8. Une méthode de protection selon la revendication 1, caractérisée en ce qu'elle comprend À un déchiffrage des données numériques (36) si un chiffrage a pu être identifié afin d'obtenir des données numériques déchiffrées (37) et des données de signature cryptographique déchiffrées (38), -4- 2783658 * un premier chiffrage (39) des données de signature cryptographique à l'aide d'une clé publique (40) pour obtenir des données de signature cryptographique rechiffrée (41), un second chiffrage (399) des données numériques déchiffrées à l'aide d'une clé privée (400) pour obtenir des données numériques rechiffrees (411). 9. Un dispositif de lecture de données numériques stockées sur un support d'informations comprenant au moins, À une sortie numérique (43) permettant de livrer des signaux représentatifs des données numériques lors d'une lecture des données numériques, une sortie analogique (44) permettant de livrer des signaux analogiques représentatifs des données numériques lors d'une lecture des données numériques, À un système de déchiffrage (45) pour les données numériques permettant notamment d'établir si les données numériques sont chiffrées et si oui de déchiffrer les données numériques chiffrées, d'identifier si les données numériques comportent un tatouage et/ou des données de signature cryptographique, et d'identifier un type du support d'informations, * un système de protection (46) contre la copie de données numériques recevant des signaux du système de déchiffrage pour les évaluer, et générant un signal de permission de copie dans le cas o les données numériques sont chiffrées, ont un tatouage, sont sur une support de type non- enregistrable et possèdent des données de signature cryptographique, À une partie de contrôle (47) de l'enregistrement qui permet de gérer un flux de données numériques vers la sortie numérique lorsqu'elle reçoit notamment un signal de permission de copie, À un système de protection pour la lecture recevant des signaux du système de déchiffrage et générant un signal d'interdiction de lecture lorsque les données numériques ne sont pas chiffrées mais tatouées, ou lorsque les données numériques sont chiffrées mais non tatouées, ÀT.} 2783658 * une partie de contrôle de la lecture (48) qui permet d'interrompre la lecture des données ou leur sortie vers la sortie analogique lorsqu'elle reçoit notamment un signal d'interdiction de lecture.