Brevet FR2786973A1 — publié le 20000609

La présente invention concerne les systèmes de diffusion d'information dans lesquels l'information est acheminée d'un diffuseur à un utilisateur sous forme comprimée et chiffrée, et dans lesquels l'utilisateur dispose d'un décodeur associé à un microcircuit électronique protégé, par exem- pie une carte à microcircuit, qui constitue la clef nécessaire pour que le décodeur puisse restituer une information en clair. Les informations diffusées par de tels systèmes peuvent être variées, par exemple des signaux audio (musique) ou vidéo (programmes de télévi- sion), ou encore des données textuelles telles que des dépêches d'agen- ce ou des informations financières. Le but du chiffrement est de réserver l'accès en clair de ces informations à des personnes autorisées en contrepartie d'un paiement tel qu'un abon- nement ou un paiement à la séance. Le microcircuit électronique permettant au décodeur d'assurer le déchif- frement est en général protégé contre la lecture de son contenu et contre la recopie, qu'il s'agisse d'une carte à microcircuit introduite dans un con- necteur du décodeur, ou d'un microcircuit interne au décodeur. Ce degré de sécurité n'empêche cependant pas que les informations une fois décodées puissent être copiées, permettant ainsi à l'utilisateur autori- sé de faire partager la diffusion de l'information à d'autres personnes non autorisées, c'est-à-dire sans souscription d'abonnement auprès du diffu- seur ou sans paiement en contrepartie de la restitution en clair de l'infor- mation. Il existe en effet de nombreuses attaques possibles des systèmes exis- tants dans le but d'enregistrer l'information sous une forme exploitable. Ces attaques, qui sont bien connues sur les systèmes de télédiffusion cryptée, seront explicitées dans la description détaillée qui suivra. L'un des buts de l'invention est d'empêcher, dans la mesure du possible, que les informations une fois décodées puissent être copiées, ou tout au moins de faire en sorte que cette copie s'accompagne d'une dégradation notable de la qualité de l'information ou d'une augmentation considérable du volume des données empêchant ou rendant difficile leur enregistre- ment. Essentiellement, I'invention propose à cet effet un dispositif décodeur d'in- formations chiffrées et comprimées, notamment d'informations vidéo, au- dio ou de texte, du type générique connu comprenant un boîtier coopérant avec un microcircuit sécurisé comportant une mémoire et un processeur protégés à l'encontre des tentatives d'analyse et de lecture et de recopie des informations conservées dans ce microcircuit, ce dispositif décodeur comportant: des moyens de réception en entrée de données chiffrées et comprimées; des moyens de déchiffrement des données ainsi reçues; des moyens de décompression des données ainsi déchiffrées; et des moyens de délivrance en sortie, sous une forme décodée exploitable par un utilisateur, des données déchiffrées et décomprimées. Selon l'invention, le microcircuit sécurisé incorpore l'ensemble des moyens de déchiffrement et au moins une partie des moyens de décom- pression, le flux de données déchiffrées et comprimées délivré par les moyens de déchiffrement aux moyens de décompression n'étant pas ac- cessible depuis l'extérieur du microcircuit sécurisé. Le microcircuit sécurisé peut être celui d'une carte à microcircuit distincte du boîtier, ce dernier comportant des moyens de connexion permettant d'y coupler la carte à microcircuit, ou bien un microcircuit interne au boîtier. Dans le cas d'une carte à microcircuit, la liaison entre le microcircuit et le boîtier est avantageusement une liaison de type série, très avantageuse- ment une liaison telle que le flux de données déchiffrées et partiellement ou totalement décompressées est délivré par le microcircuit sur au moins l'un des contacts RFU selon ISO0 7816-2. Selon d'autres caractéristiques subsidiaires avantageuses: - le boitier comporte une partie des moyens de décompression, cette partie incluant des circuits propres à délivrer les données décompri- mées en réponse à des commandes délivrées par le microcircuit sécu- risé; - le microcircuit sécurisé inclut en outre une partie des moyens de déli- vrance en sortie des données sous une forme décodée exploitable, cette partie incluant notamment des moyens de traitement ou de fil- trage numériques; - les données reçues en entrée le sont sous forme de paquets accom- pagnés de données associées, et les moyens de déchiffrement opè- rent par mise en ceuvre d'un premier algorithme permettant le calcul de clefs de paquet à partir desdites informations associées, et d'un deuxième algorithme reconstituant un flux d'informations déchiffrées à partir des paquets et des clefs de paquet calculés par le premier algo- rithme; - le dispositif comprend des moyens de paiement conditionnant la déli- vrance en sortie des données sous une forme décodée exploitable à la vérification, par le microcircuit, de la réalisation préalable d'un paye- ment en fonction d'informations tarifaires associées contenues dans une mémoire, notamment d'informations tarifaires comportant une in- formation d'identification d'utilisateur contenue dans une mémoire du microcircuit sécurisé; - le dispositif comprend des moyens d'enregistrement ou des moyens de couplage à des moyens d'enregistrement, pouvant en particulier enregistrer des données comprimées et chiffrées. 0 On va maintenant donner un exemple de mise en oeuvre de l'invention, en référence aux dessins annexés. La figure 1 est une illustration, sous forme de schéma par blocs, de la chaîne d'émission et de réception des informations, explicitant les diver- ses étapes de transformation des signaux. La figure 2 représente le décodeur de l'utilisateur avec ses différents élé- ments associés. La figure 3 montre les différentes plages de contact normalisées d'une carte à microcircuit. On va tout d'abord exposer en référence à la figure 1 la manière dont fonctionnent les meilleurs systèmes actuels (c'est-à-dire ceux procurant la sécurité la plus élevée à l'encontre des fraudes) de diffusion d'informa- tions cryptées, typiquement des signaux de télévision cryptés. On va tout d'abord décrire les étapes mises en oeuvre côté émetteur: el) On produit tout d'abord un flux de signaux numériques, soit direc- tement soit par numérisation de signaux analogiques, donnant ain- si un flux de données non comprimées 4 de grand débit, de l'ordre de 1 06 bps (bits par seconde) pour l'audio et 108 bps pour la vidéo. e2) Le flux c1 est ensuite comprimé selon une technique de compres- sion avec perte d'information, par exemple du type MPEG, pour donner un flux de moyen débit 6, de l'ordre de 105 bps pour l'audio et 3. 106 bps pour la vidéo; cette opération met en oeuvre des moyens techniques relativement évolués, c'est-à-dire nécessitant une forte puissance de calcul, pour parvenir à une compression qui n'altère pas trop la qualité sonore ou visuelle du signal; e3) Ce flux comprimé 4 est ensuite découpé en paquets, représentant chacun par exemple 0,1 seconde de son ou d'image; pour chaque paquet, on choisit une valeur numérique formant clef de paquet telle que la possession de la clef maîtresse d'un premier algorithme cryptographique ALG1 soit nécessaire pour calculer cette clef de paquet. A titre d'exemple, on associe à chaque paquet un indice incrémental et la clef de paquet est obtenue en chiffrant l'indice avec la clef maîtresse par un algorithme triple-DES. e4) Chaque paquet est ensuite chiffré avec un second algorithme cryp- tographique ALG2 utilisant comme clef la clef de paquet (on notera que le flux de données pour le premier algorithme ALG1 est de l'ordre de 103 bps, très inférieur au flux de données du second al- gorithme ALG2, qui est celui à moyen débit des données com- primées). Le flux chiffré résultant de l'étape e4 est ensuite diffusé, accompagné d'in- formations complémentaires nécessaires au calcul des clefs de paquet, dans cet exemple les indices de paquet. Il peut s'agir d'une diffusion à sens unique, du type satellite, cédérom ou DVD-ROM, ou à la demande, telle qu'une diffusion par câble, via Internet, par le réseau téléphonique commuté ou RNIS. Bien entendu, cette diffusion s'accompagne de diverses opérations de vé- rification de l'intégrité de l'information transmise et de correction éven- tuelles d'erreurs, qui ne sont pas concernées par la présente invention. On notera que le terme "diffusion" ne doit pas être entendu au sens tech- nique strict (télédiffusion ou radiodiffusion, par voie hertzienne ou filaire) mais qu'il inclut également, par exemple, la diffusion d'informations par distribution de supports physiques tels que cédéroms, DVDs, disquettes, etc., les enseignements de l'invention s'appliquant aussi bien au déchif- frement et à la décompression d'informations lues sur un support physi- que de cette nature. On va maintenant décrire les étapes mises en ceuvre du côté du récepteur. Le récepteur ou décodeur comporte un microcircuit électronique sécurisé, c'est-à-dire protégé contre l'analyse et la duplication de son contenu, et contenant la clef maîtresse nécessaire au déchiffrement. Les étapes successivement mises en oeuvre sont les suivantes (on utilise- ra des références comprenant des indices homologues des étapes cor- respondantes mises en oeuvre à l'émission): r3) Le microcircuit reçoit les informations nécessaires au calcul des clefs de paquet (dans le présent exemple, les indices de paquet) et applique le premier algorithme cryptographique ALG1; il communi- que les clefs de paquet ainsi calculées au reste du décodeur. r4) Le décodeur déchiffre ensuite les paquets en utilisant le second al- gorithme cryptographique ALG2 et la clef de paquet correspondant, produisant un flux de données j identique à celui résultant de l'éta- pe e2, c'est-à-dire des données comprimées de moyen débit. r2) Le décodeur décomprime ensuite ce flux de données y, opération qui nécessite des moyens relativement limités par rapport à ceux mis en ceuvre à l'étape e2, donnant ainsi un flux de données de grand débit c' comparable au flux non identique du fait des modifications liées au processus de com- pression/décompression. rl) Le décodeur convertit ce flux de données d' de manière accessible aux sens humains, par exemple en commandant la vibration d'une membrane de haut-parleur ou la luminescence d'un tube cathodi- que; typiquement cette étape rl comporte tout d'abord une con- version numérique/analogique. On notera que le système ici décrit est un système numérique, ce qui permet une forte compression à l'étape e2. Le processus peut être également transposé à un système analogique, par exemple pour les systèmes de conception plus ancienne utilisant à I li 1 ilE11I l'étape e2 un encodage analogique du type PAL, SECAM ou NTSC et pour e4 un chiffrement analogique du type permutation ou rotation de li- gnes; le principe de fonctionnement est identique, quoique le flux résul- tant de l'étape r4 ne soit, dans ce cas, qu'approximativement identique au flux 1 résultant de l'étape e2. La technique que l'on vient d'exposer présente un certain nombre de points faibles qui la rendent vulnérable. Même si l'on suppose que le microcircuit et le premier algorithme crypto- graphique ALG1 sont effectivement résistants, il reste diverses attaques possibles lorsque l'on souhaite enregistrer l'information sous une forme exploitable, à savoir: 1 ) L'attaque du second algorithme ALG2, c'est-à-dire la reconstitution de l'étape r4 sans disposer du flux de données résultant de l'étape r3, par exemple en utilisant des redondances dans le flux de don- nées résultant normalement de r4 la conception du second algo- rithme s'efforce de rendre cette opération difficile, mais on ne peut exclure une attaque réussie - impliquant de changer tous les dé- codeurs qui utilisent ce second algorithme ALG2. 2 ) L'enregistrement, d'une part, du flux d'informations cryptées tel que diffusé (en entrée de r4) et, d'autre part (sur un décodeur équipé du microcircuit légitime), du flux des clefs de paquet, puis le déco- dage par un décodeur dénué du microcircuit légitime et recevant ces deux flux d'informations. Le volume de données représenté par les clefs de paquet étant très faible, ces informations peuvent par exemple être mises à disposition par radio ou sur Internet. 3 ) L'enregistrement du flux d'informations déchiffrées résultant de l'étape r4, suivi de son exploitation ultérieure dans un dispositif ap- pliquant r2 et rl. Cet enregistrement peut se faire: - sur un décodeur équipé du microcircuit légitime, en récupérant les informations transitant de l'étage réalisant r4 vers celui réa- lisant r2 (les décodeurs les plus récents tentent d'éviter cette attaque en regroupant les étapes r4 et r2 dans un même circuit, o le flux en question est peu accessible). - en reproduisant l'étape r4 dans un dispositif approprié, rece- vant d'une part le flux d'informations cryptées tel que diffusé, d'autre part le flux des clefs de paquet issues d'un microcircuit légitime, le dispositif reproduisant le déchiffrement par l'algo- rithme rapide (cette attaque pouvant se combiner à la précé- dente). 4 ) L'enregistrement du flux d'informations résultant de l'étape r2. Mais le débit à ce stade étant élevé, en particulier pour la vidéo, le frau- deur aura intérêt à recomprimer les données, c'est-à-dire appliquer une étape similaire à e2; on peut supposer que la difficulté techni- que de l'opération, ainsi que la perte de qualité résultante (perte d'autant plus importante que les moyens utilisés sont modestes) diminue l'attrait de la technique. ) L'enregistrement des signaux sous une forme dérivée de r2, par exemple une forme analogique intermédiaire utilisée dans rl. La réduction de qualité est alors nette de plus, on connaît divers moyens analogiques empêchant de faire une copie de qualité ac- ceptable avec un enregistreur vidéo grand public. L'invention s'efforce de remédier à ces inconvénients qui rendent le sys- tème vulnérable aux tentatives des fraudeurs. Elle consiste essentiellement à intégrer dans le microcircuit de sécurité la totalité du déchiffrement (étapes r3 + r4 ci-dessus) et au moins la plus grande partie de la décompression (étape r2 ci-dessus), de sorte que le flux (de moyen débit) de données déchiffrées et comprimées ainsi que le flux des clefs de paquet ne soient pas présents hors du microcircuit et ne soient donc jamais accessibles. On a illustré sur la figure 1 en traits tiretés les limites du microcircuit sécu- risé, dans les deux variantes M, o ce microcircuit inclut la totalité des étages de décompression de l'étape r2, et M', o il ne met en oeuvre qu'une partie de cette étape. Dans ces conditions, I'attaque n 1 (exposée plus haut) est rendue plus difficile, car l'algorithme cryptographique peut rester secret. De plus, si sa sécurité est compromise par un défaut de conception et qu'il doit être remplacé par un autre algorithme, il est possible de changer le seul mi- crocircuit si ce dernier est amovible, sans modification du décodeur lui- même. Un avantage annexe est que l'on peut utiliser des algorithmes va- riant selon la zone de diffusion, voire faire évoluer l'algorithme de décom- pression. Enfin, le boîtier du décodeur seul (c'est-à-dire sans son micro- circuit sécurisé) ne contenant aucun algorithme cryptographique, n'est soumis à aucune réglementation particulière. Les attaques n 2 et n 3 précitées sont rendues impossibles, puisque les flux de données intermédiaires nécessaires pour ces attaques restent in- ternes au microcircuit. Le système que l'on vient de décrire peut se présenter sous une forme simplifiée, avec les deux algorithmes de chiffrement ALG1 et ALG2 re- groupés en un seul. Dans ces conditions, les étapes côté émetteur seront: el) Production des signaux numériques (sans changement), e2) Compression (sans changement), e5) Chiffrement du flux 4 des données par un procédé cryptographique utilisant une clef maîtresse. Côté récepteur, le décodeur comprend un microcircuit électronique sécu- risé qui contient la clef maîtresse. Les étapes mises en oeuvre sont: r5) Le microcircuit reçoit le flux de données résultant de e5 et le dé- chiffre, reconstituant (en l'absence d'erreur de transmission) le flux de données 4 tel qu'il avant été produit à l'étape e2. r2) Le même microcircuit (le fait qu'il s'agisse du même microcircuit, et non d'un autre circuit du décodeur, est une caractéristique essen- tielle de l'invention) décomprime ce flux de données 4, produisant un flux de données V', comparable à celui 0 résultant de l'étape el (les différences tenant au processus de compression/décompres- sion). Ce flux O' est communiqué par le microcircuit au reste du dé- codeur. rl) Conversion sous forme perceptible aux sens (sans changement). Comme illustré figure 2, I'invention peut être mise en oeuvre par un boîtier assurant l'interfaçage entre, d'une part, des moyens 12 de réception hertzienne (typiquement une antenne ou un décodeur satellite), un réseau câblé 14, un lecteur de DVD-ROM 16, etc. et, d'autre part, un récepteur de télévision 18 ou une chaîne haute-fidélité 20. Le boîtier peut compren- dre un mécanisme de sélection de programmes et/ou d'acheminement sélectif d'un programme à la demande. Ce boîtier coopère avec un microcircuit sécurisé 22, par exemple le mi- crocircuit d'une carte amovible 24 insérée dans une fente 26 du boîtier , I'ensemble boîtier 10 + microcircuit 22 constituant le "décodeur" men- tionné plus haut. L'information sélectionnée parvient, comprimée et chiffrée, du boîtier 10 au microcircuit 22, et celui-ci- s'il contient la clef appropriée et éventuellement si d'autres conditions sont remplies, par exemple le débit de points prépayés ou le télépaiement d'un abonnement ou de l'accès à un programme - la déchiffre et la décomprime, sans que la forme déchiffrée et comprimée ne soit accessible. Le flux décomprimé est délivré par le microcircuit 22 au boîtier 10 pour être appliqué, après les conversions appropriées au téléviseur 18 ou l'amplificateur de la chaîne 20. Ce principe de base peut recevoir plusieurs perfectionnements. Un premier perfectionnement vise à optimiser la connexion du microcircuit au boîtier, ainsi que la répartition entre microcircuit et boîtier des élé- ments intervenant dans le processus de décompression r2 et de conver- sion rl. Tout d'abord, pour réduire au minimum le nombre de contacts, la liaison entre le microcircuit et le boîtier est avantageusement de type série. Pour les flux de données, en particulier le flux D' de grand débit sortant de r2, on peut utiliser les contacts "RFU" ("réservé pour usage futur") de la norme ISO 7816-2. La figure 3 montre la disposition des contacts d'une carte à microcircuit selon cette norme. On notera que les contacts de masse GND, d'alimentation VCC, d'horloge CLK, de remise à zéro RST et d'entrée/sortie I/O gardent leurs fonctions habituelles, I/O servant pour les fonctions de supervision telles celles de l'étape r3 et/ou, par multiplexage, pour les flux de données plus lents, en particulier les flux entrant dans r5. La synchronisation de ces flux de données série se fait par une boucle à verrouillage de phase intégrée au microcircuit, synchronisée sur un signal entrant dans le microcircuit tel que les données entrant dans r5 et/ou sur CLK. On prévoit dans le code de données sortant du microcircuit un code de détection d'erreur et une inhibition de la restitution sonore ou visuelle lorsque le boîtier détecte une erreur dans ce flux, ceci pour prévenir des bruits ou images indésirables, lorsque le microcircuit présente un mauvais contact avec le boîtier. Par ailleurs, toujours dans ce perfectionnement visant à optimiser la con- nexion du microcircuit au boîtier, on peut déporter dans le boîtier les der- nières étapes du processus de décompression r2, ceci afin de diminuer la complexité du microcircuit, en particulier la quantité de mémoire et la puissance de traitement nécessaires. Dans le cas de signaux audio, on sait que les procédés de décompres- sion comprennent dans la phase précédant la conversion numérique/ana- logique la génération et la combinaison de divers signaux dont les carac- téristiques sont calculées par ailleurs, par exemple la génération et l'addi- tion numérique de signaux tels que sinusoïde et/ou ondelette et/ou bruit dont la fréquence et/ou l'amplitude et/ou le spectre et/ou l'enveloppe sont paramétrés. On peut alors prévoir que la commande (paramétrage) de ces générateurs soit réalisée par le microcircuit, mais que la génération et la combinaison proprement dites soient réalisées dans le boîtier, I'essen- tiel de la puissance de calcul étant ainsi déporté dans ce boîtier. En vidéo, les procédés de décompression comprennent dans la phase finale de génération du signal décodé la recopie d'informations provenant de lignes et trames d'images précédentes et/ou le remplissage de zones. On peut alors prévoir que le boîtier stockera ces informations et réalisera les copies et le remplissage, mais selon des paramètres produits par le microcircuit. A contrario, si l'on dispose encore dans le microcircuit d'une puissance de calcul suffisante, on peut intégrer dans celui-ci non seulement la décom- pression r2, mais également les premières phases du processus de con- version rl, afin d'augmenter le débit binaire de l'information sortant du microcircuit et rendre son stockage plus difficile, ce qui permet de lutter plus efficacement, dans une certaine mesure, contre l'attaque n 4 préci- tée. En particulier, pour de l'audio, on peut intégrer dans le microcircuit le traitement numérique tel que la modification du nombre de bits de l'échan- tillonnage et/ou le filtrage numérique, permettant de diminuer la complexi- té du filtre analogique placé en aval du convertisseur numérique/analogi- que du boîtier. Un deuxième perfectionnement consiste à réaliser chacune des étapes e5 et r5 en deux étapes respectives e3 + e4 et r3 + r4 mettant en jeu deux algorithmes distincts, ce qui est justifié cryptographiquement parlant, dans le but de réaliser l'opération avec un bon compromis complexité/coût. Un troisième perfectionnement consiste à prévoir un mécanisme supplé- mentaire destiné à tarifer l'utilisation du système. On prévoit à cet effet dans le microcircuit un moyen de conditionner la production des informations déchiffrées à la réalisation préalable d'un payement, moyen opérant en traitant le contenu d'une mémoire contenant les droits du possesseur du microcircuit. Cette mémoire peut être située dans le microcircuit lui-même, ou bien dans le boîtier, ou encore chez le diffuseur d'informations. Ces droits évoluent en fonction de l'usage qui est fait du système; par exemple une zone de crédit de cette mémoire est débitée à la première diffusion de l'information, par exemple la première audition d'un morceau de musique, et l'identifiant de ce morceau est stocké dans cette mémoire, permettant à l'utilisateur qui souhaite réécouter ultérieurement le même morceau de le faire sans débit, ou à débit réduit. Certaines opérations sont inhibées lorsque le crédit tombe à zéro. Des moyens de recharge- ment sont prévus par ailleurs. Si elle est chez le diffuseur, la mémoire peut être subdivisée en zones correspondant chacune à un microcircuit donné, la zone adéquate étant sélectionnée à partir d'un identifiant du microcircuit contenu dans une *mémoire de celui-ci. Outre l'enregistrement dans la mémoire d'un identifiant du morceau, I'a- chat des droits peut être matérialisé par le stockage dans la mémoire du microcircuit de la clef et/ou de l'algorithme de déchiffrement de ce mor- ceau; cette mesure permet d'éviter d'avoir une clef et/ou un algorithme universels valables pour tous les morceaux. On prévoira qu'aux données comprimées et chiffrées est ajoutée une in- formation d'identification/tarification exploitée par le microcircuit pour dé- terminer quelle clef et/ou algorithme de déchiffrement et/ou quelle tarifi- cation est à appliquer au flux d'information chiffré. À une étape e6 (par exemple postérieure à e5), cette information d'identification/tarification est ajoutée au flux de données; et à une étape r6 (par exemple préalable à r5), cet identifiant est extrait et exploité par le microcircuit pour déterminer quelle clef et/ou quel algorithme utiliser à l'étape 5, et/ou quelle tarifica- tion appliquer (par exemple si les droits de déchiffrement par le microcir- cuit sont acquis définitivement, ou font l'objet d'un payement à chaque utilisation, et à quel tarif). Pour protéger la partie tarification de cette information contre les altéra- tions intentionnelles, on peut utiliser une méthode cryptographique, par exemple l'ajout d'une signature électronique des données incluant la tari- fication et vérifiée par le microcircuit, ou en insérant cette information de tarification avant le chiffrement, de sorte que son altération rapide rende inexploitable le reste des données. Un quatrième perfectionnement consiste à associer un enregistreur au système de l'invention. A cet effet, le boîtier 10 peut contenir un dispositif d'enregistrement de l'information (ou comprendre des moyens de connexion à un tel disposi- tif), permettant une utilisation ultérieure sans qu'il soit nécessaire d'ache- miner l'information par la voie de diffusion. L'information peut être enregistrée sous forme encore comprimée et chif- frée; elle sera déchiffrée et décomprimée à la relecture, qui nécessitera donc la présence du microcircuit (cette prestation pouvant éventuellement être accompagnée d'un paiement). L'enregistrement peut également avoir lieu de façon concomitante à la première utilisation. Ces dispositifs d'enregistrement peuvent par exemple prendre la forme d'une mémoire à semiconducteurs, d'un disque dur 28, d'une bande ma- gnétique 30 de type DAT, d'un disque 32 magnéto-optique ou de type WORMoptique ou DVD-RAM, etc., si l'on souhaite un enregistrement numérique direct. En variante ou en complément, le boîtier 10 peut éga- lement comporter des moyens de conversion numérique/analogique pour l'enregistrement et de conversion analogique/numérique pour la lecture dans le cas d'un enregistrement analogique, typiquement sur un magné- toscope VHS. REVENDICATIONS 1. Un dispositif décodeur d'informations chiffrées et comprimées, notam- ment d'informations vidéo, audio ou de texte, du type comprenant un boî- tier (10) coopérant avec un microcircuit sécurisé (22) comportant une mémoire et un processeur protégés à l'encontre des tentatives d'analyse et de lecture et de recopie des informations conservées dans ce microcir- cuit, ce dispositif décodeur comportant: - des moyens de réception en entrée de données chiffrées et compri- mées, - des moyens de déchiffrement (r5; r3, r4) des données ainsi reçues, - des moyens de décompression (r2) des données ainsi déchiffrées, et - des moyens de délivrance (rl) en sortie, sous une forme décodée ex- ploitable par un utilisateur, des données déchiffrées et décomprimées, dispositif caractérisé en ce que le microcircuit sécurisé incorpore l'en- semble des moyens de déchiffrement (r5; r3, r4) et au moins une partie des moyens de décompression (r2), le flux (4) de données déchiffrées et comprimées délivré par les moyens de déchiffrement aux moyens de dé- compression n'étant pas accessible depuis l'extérieur du microcircuit sé- curisé. 2. Le dispositif de la revendication 1, dans lequel le microcircuit sécurisé (22) est celui d'une carte à microcircuit (24) distincte du boîtier, ce dernier comportant des moyens de connexion permettant d'y coupler la carte à microcircuit. 3. Le dispositif de l'une des revendications 1 et 2, dans lequel le microcir- cuit sécurisé est un microcircuit interne au boîtier. 4. Le dispositif de l'une des revendications 2 et 3, dans lequel la liaison entre le microcircuit et le boîtier est une liaison de type série. 5. Le dispositif de la revendication 4, dans lequel le flux de données dé- chiffrées et partiellement ou totalement décompressées est délivré par le microcircuit sur au moins l'un des contacts RFU selon ISO 7816-2. 6. Le dispositif de l'une des revendications 1 à 5, dans lequel le boîtier comporte une partie des moyens de décompression (r2), cette partie in- cluant des circuits propres à délivrer les données décomprimées en ré- ponse à des commandes délivrées par le microcircuit sécurisé. 7. Le dispositif de l'une des revendications 1 à 6, dans lequel le microcir- cuit sécurisé inclut en outre une partie des moyens de délivrance (rl) en sortie des -données sous une forme décodée exploitable, cette partie in- cluant notamment des moyens de traitement ou de filtrage numériques. 8. Le dispositif de l'une des revendications 1 à 7, dans lequel les données reçues en entrée le sont sous forme de paquets accompagnés de don- nées associées, et les moyens de déchiffrement opèrent par mise en oeu- vre d'un premier algorithme (ALG1) permettant le calcul de clefs de pa- quet à partir desdites informations associées, et d'un deuxième algo- rithme (ALG2) reconstituant un flux (4) d'informations déchiffrées à partir des paquets et des clefs de paquet calculés par le premier algorithme. 9. Le dispositif de l'une des revendications 1 à 8, comprenant des moyens de paiement conditionnant la délivrance en sortie des données sous une forme décodée exploitable à la vérification, par le microcircuit, de la réali- sation préalable d'un payement en fonction d'informations tarifaires asso- ciées contenues dans une mémoire. 10. Le dispositif de la revendication 9, dans lequel les informations tari- faires comportent une information d'identification d'utilisateur contenue dans une mémoire du microcircuit sécurisé. 11. Le dispositif de l'une des revendications 1 à 10, comprenant des moyens d'enregistrement ou des moyens de couplage à des moyens d'en- registrement (38, 30, 32). 12. Le dispositif de la revendication 11, dans lequel les données délivrées aux moyens d'enregistrement sont des données comprimées et chiffrées.