Brevet FR2896076A1 — publié le 20070713

L'invention se rapporte d'une manière générale à une méthode de gravure sur un disque sécurisé de données numériques représentatives d'un contenu multimédia provenant d'un serveur à distance. L'invention se rapporte également à une méthode de distribution et à une méthode de mise à disposition de données numériques représentatives d'un contenu multimédia destiné à être gravé sur un disque sécurisé. L'invention se rapporte de plus à un serveur de mise à disposition des données. Il est connu notamment par le document US 2005/0154682 une méthode de gravure de contenu multimédia sur disque sécurisé. Cette méthode utilise un graveur adapté pour extraire une clé de chiffrement préenregistrée sur le disque sécurisé. Ce graveur est apte à commander et recevoir un contenu multimédia d'un serveur à distance et à embrouiller le contenu multimédia reçu à l'aide de la clé extraite et éventuellement de clés additionnelles réceptionnées d'un serveur à distance ou d'une autorité de confiance. Enfin, il est propre à graver le contenu multimédia embrouillé sur le disque sécurisé. Toutefois, cette méthode de gravure nécessite l'utilisation d'un graveur particulier. De plus, ce graveur particulier nécessite des moyens de sécurisation importants puisque celui-ci contient un module d'embrouillage de données numériques. En conséquence, l'utilisation de ce graveur est onéreuse. L'invention a pour but de proposer une méthode de gravure moins chère dans laquelle un graveur existant dans le commerce peut être utilisé pour graver un contenu multimédia téléchargé. A cet effet, l'invention a pour objet une méthode de gravure de données numériques provenant d'un serveur de contenu à distance, les données numériques étant gravées sur un disque sécurisé par un dispositif client, caractérisée en ce qu'elle comporte les étapes suivantes réalisées par le dispositif client : - recueillir un identifiant à partir du disque sécurisé, ledit identifiant étant associé à une première clé de chiffrement et au disque sécurisé sur lequel les données numériques sont destinées à être gravées, ledit identifiant étant propre à ce disque sécurisé et différent des identifiants associés à d'autres disques sécurisés ; 2 - transmettre au serveur de contenu par l'intermédiaire d'un réseau de distribution, l'identifiant du disque sécurisé et une commande de téléchargement des données numériques destinées à être gravées sur le disque sécurisé ; la première clé de chiffrement associée à l'identifiant étant obtenue par le serveur de contenu à partir de l'identifiant par interrogation d'une base de données stockant des identifiants de disques sécurisés et des premières clés de chiffrement associées à ces identifiants ; - réceptionner des données numériques embrouillées par au moins une seconde clé de chiffrement et la ou chaque seconde clé de chiffrement chiffrée par la première clé de chiffrement ; et - graver sur le disque sécurisé les données numériques embrouillées et la ou chaque seconde clé de chiffrement chiffrée. Suivant des modes particuliers de réalisation, la méthode de gravure comporte une ou plusieurs des caractéristiques suivantes : - l'identifiant est imprimé de façon lisible par un utilisateur sur une face du disque sécurisé ou sur un document attaché au disque sécurisé, et en ce que l'étape de recueil comprend une étape de saisie de l'identifiant par l'utilisateur depuis le dispositif client ; - l'identifiant du disque sécurisé, la commande de téléchargement, les. données numériques embrouillées et la ou chaque seconde clé de chiffrement chiffrée sont transmis uniquement pendant l'établissement d'une liaison sécurisée ; - la première clé de chiffrement est une clé disque et la ou chaque seconde clé de chiffrement est une clé titre au sens du protocole de protection 25 CSS ; et - la première clé de chiffrement est indépendante de l'identifiant en ce sens qu'elle ne peut pas être obtenue à partir d'une fonction de l'identifiant du disque sécurisé. L'invention a également pour objet une méthode de mise à disposition 30 de données numériques par un serveur de contenu à distance vers au moins un dispositif client par l'intermédiaire d'un réseau de distribution, les données numériques étant destinées à être gravées sur un disque sécurisé par le dispositif client, caractérisée en ce qu'elle comporte les étapes suivantes réalisées par le serveur de contenu : 3 -recevoir du dispositif client un identifiant et une commande de téléchargement des données numériques, ledit identifiant étant associé à une première clé de chiffrement et au disque sécurisé sur lequel les données numériques sont destinées à être gravées, ledit identifiant étant propre à ce disque sécurisé et différent des identifiants associés à d'autres disques sécurisés ; - acquérir la première clé de chiffrement associée à l'identifiant par interrogation d'une base de données stockant des identifiants de disques sécurisés et des premières clés de chiffrement associées à ces identifiants ; - rechercher dans une base de contenu les données numériques à partir de la commande de téléchargement ; - générer au moins une seconde clé de chiffrement ; - embrouiller les données numériques recherchées à l'aide de la ou des secondes clés de chiffrement générées ; - chiffrer la ou les secondes clés de chiffrement à partir de la première clé de chiffrement ; et - transmettre au dispositif client les données numériques embrouillées à l'aide de la ou des secondes clés de chiffrement et la ou les secondes clés de chiffrement chiffrées à l'aide de la première clé de chiffrement. Selon un mode particulier, l'étape d'acquisition de la première clé de chiffrement comprend les étapes suivantes : - transmettre l'identifiant du disque sécurisé à un serveur gestionnaire de clés disques contenant la base de stockage ; et - recevoir du serveur gestionnaire de clés disques la première clé de chiffrement associée à l'identifiant du disque sécurisé. L'invention a pour objet un serveur fournisseur de contenu propre à mettre à disposition des données numériques à au moins un dispositif client par l'intermédiaire d'un réseau de distribution, les données numériques étant destinées à être gravées sur un disque sécurisé, caractérisé en ce qu'il comporte : - une interface réseau pour réceptionner un identifiant et une commande de téléchargement de données numériques transmise par le dispositif client, ledit identifiant étant associé à une première clé de chiffrement et au disque sécurisé sur lequel les données numériques sont destinées à être gravées, ledit identifiant étant propre à ce disque sécurisé et différent des identifiants associés à d'autres disques sécurisés ; - des moyens de recherche des données numériques destinées à être gravées dans une base de contenu à partir de la commande de téléchargement transmise par le dispositif client ; - un générateur de nombres aléatoires propre à générer au moins une seconde clé de chiffrement ; - des moyens d'embrouillage des données numériques destinées à être gravées à l'aide de la ou des secondes clés de chiffrement générées ; - des moyens d'acquisition de la première clé de chiffrement associée à l'identifiant par interrogation d'une base de données stockant des identifiants de disques sécurisés et des premières clés de chiffrement associées à ces identifiants ; et - des moyens de chiffrement de la ou des secondes clés de chiffrement à partir de la première clé de chiffrement ; - l'interface réseau étant apte à transmettre au dispositif client les données numériques embrouillées à l'aide de la ou des secondes clés de chiffrement et la ou les secondes clés de chiffrement chiffrées à l'aide de la première clé de chiffrement. Enfin, l'invention a également pour objet une méthode de distribution de données numériques par un serveur de contenu à distance vers au moins un dispositif client par l'intermédiaire d'un réseau de distribution, les données numériques étant destinées à être gravées sur un disque sécurisé, caractérisée en ce qu'elle comporte les étapes suivantes : - recueillir par le dispositif client un identifiant à partir du disque sécurisé, ledit identifiant étant associé à une première clé de chiffrement et au disque sécurisé sur lequel les données numériques sont destinées à être gravées, ledit identifiant étant propre à ce disque sécurisé et différent des identifiants associés à d'autres disques sécurisés ; - transmettre l'identifiant du disque sécurisé et une commande de téléchargement de données numériques destinées à être gravées sur le disque sécurisé, du dispositif client au serveur de contenu par l'intermédiaire d'un réseau de distribution ; - rechercher dans une base de contenu les données numériques à partir de la commande de téléchargement, par le serveur de contenu ; - générer au moins une seconde clé de chiffrement par le serveur de contenu ; - embrouiller les données numériques recherchées à l'aide de la ou des secondes clés de chiffrement par le serveur de contenu ; 5 -acquérir la première clé de chiffrement associée à l'identifiant du disque sécurisé par interrogation par le serveur de contenu d'une base de données stockant des identifiants de disques sécurisés et des premières clés de chiffrement associées à ces identifiants - chiffrer la ou les secondes clés de chiffrement à partir de la première 10 clé de chiffrement par le serveur de contenu; - transmettre du serveur de contenu au dispositif client les données numériques embrouillées à l'aide de la ou des secondes clés de chiffrement et la ou les secondes clés de chiffrement chiffrées à l'aide de la première clé de chiffrement; et 15 - graver sur le disque sécurisé les données numériques embrouillées et la ou les secondes clés de chiffrement chiffrées par le dispositif client. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins sur lesquels : 20 - la figure 1 est un schéma sous forme de bloc fonctionnel du système permettant la mise en oeuvre des méthodes selon l'invention ; et - la figure 2 est un schéma illustrant les étapes des méthodes selon l'invention. Dans la suite de la description, il est fait référence uniquement à des 25 données numériques représentant un contenu multimédia. Mais l'invention s'applique à la distribution de tout type de contenu et notamment à des séquences de données audio, vidéo ou textuelles ou à des fichiers de données informatiques utilisées pour la mise en oeuvre de logiciels. Le système 2 permettant la mise en oeuvre des méthodes selon 30 l'invention est illustré schématiquement sur la figure 1. Ce système 2 comprend une autorité de confiance 4, un fabricant de disques DVD 6 et un serveur 8 gestionnaire de clés disques DK, chacun adapté pour échanger des données au travers d'un réseau de distribution 7, tel que par exemple le réseau Internet. 6 De façon classique, l'autorité de confiance 4 est propre à chiffrer une clé disque DK reçue du fabricant de DVD 6 par des clés maîtres MK propres à chaque fabricant de DVD pour générer un ensemble de clés disques sécurisées SDKs correspondant au chiffrement de la clé disque DK. Le fabricant de DVD 6 comprend un générateur 9 de nombres aléatoires et une interface réseau 10. Le générateur 9 est apte à générer des identifiants DID de manière à ce qu'un unique identifiant DID soit associé à chaque DVD produit par le fabriquant de DVD 6. Le générateur 9 est également apte à générer des clés disques DK de manière à ce que à chaque identifiant DID corresponde une unique clé disque DK associée à cet identifiant DID et au DVD correspondant. En variante, il est possible d'accepter d'avoir plusieurs DID (et donc plusieurs DVD) associés à une seule clé disque DK si la probabilité qu'un utilisateur achète deux DVD avec les mêmes clés disques associées pendant une période de temps donnée (ex. un mois) est faible et si la probabilité que deux utilisateurs dans une même zone géographique acquièrent des DVD avec une clé disque DK associée identique est également faible. Par exemple une probabilité de moins de 1% peut être considérée comme faible. Ceci permet de réduire les coûts du système tout en conservant un niveau de sécurité élevé. Les clés disques DK sont indépendantes des identifiants DID auxquels elles sont associées de sorte qu'il est impossible de déduire une clé disque DK en appliquant une fonction particulière à l'identifiant DID. Le fabricant de DVD 6 est adapté pour établir une liaison sécurisée couramment appelée SAC (de l'anglais Secure Authenticated Channel ) avec l'autorité de confiance 4 et le serveur gestionnaire de clés disques 8. Le protocole d'établissement d'une liaison sécurisée est par exemple un protocole standard tel que le protocole SSL de l'anglais Secure Socket Layer ) ou un protocole propriétaire tel que le protocole décrit dans les spécifications du système de protection de marque déposée Smart Right , ce protocole étant également décrit dans la demande de brevet américain No. 10/978162 déposée le 29 octobre 2004. Le fabricant de DVD 6 est apte à transmettre au serveur gestionnaire de clés disques 8 des couples comprenant chacun un identifiant DID et une clé disque DK associée à cet identifiant DID au travers d'une liaison sécurisée SAC. 7 Le fabricant de DVD 6 est propre à graver sur une zone de départ 11 d'un disque DVD 12, l'ensemble des clés disques sécurisées SDKs reçues de l'autorité de confiance 4 en réponse à l'envoi de la clé disque DK. Le fabricant de DVD 6 est adapté pour imprimer sur une 14 des faces du disque DVD 12 d'une manière lisible par un utilisateur humain, l'identifiant DID associé à la clé disque DK chiffrée pour obtenir l'ensemble des clés disques sécurisées SDKs gravées sur ce disque DVD 12. Une zone de données 15 du disque DVD 12 est vierge et peut être gravée par le graveur d'un utilisateur, comme explicité ci-après. Le serveur gestionnaire de clés disques 8 comprend un processeur 17 relié à une base de données 18 et à une interface réseau 20. Le processeur 17 est propre à générer et à compléter la base de données 18 avec des couples comprenant chacun un identifiant DID et une clé disque DK associée à cet identifiant, transmis par le fabricant de DVD 6. Le processeur 17 est apte à rechercher dans la base de données 18 la clé disque DK associée à un identifiant DID dans un couple donné. Le processeur 17 est adapté pour envoyer une alarme à l'autorité de confiance 4 et ne pas transmettre la clé disque DK, lorsqu'il réceptionne un identifiant DID qu'il a déjà reçu lors d'une précédente requête afin de repérer un problème de piratage. La base de données 18 comprend une table de correspondance entre les identifiants DID et les clés disques DK associées à ces identifiants DID. Le serveur gestionnaire de clés disques 8 est sécurisé de manière à assurer la confidentialité, la disponibilité et l'intégrité de sa base de données 18. Le système 2 comprend en outre un dispositif client 22 et un serveur fournisseur de contenu 24. Le dispositif client 22 est généralement disposé chez un utilisateur qui désire accéder à des contenus multimédias par le réseau Internet 7. Il peut s'agir d'un ordinateur ou d'un décodeur numérique ou set top box en anglais. Celui-ci possède une interface homme-machine 26 de type clavier, écran et/ou télécommande. Il est connecté à un graveur 28 légal et standard. Le dispositif client 22 comporte une interface réseau 30 pour recevoir des flux de données numériques du réseau Internet, par téléchargement en temps réel ( streaming en anglais), c'est-à-dire en accédant au contenu au fur 8 et à mesure du chargement, ou par téléchargement préalable ( downloading en anglais) c'est-à-dire en accédant au contenu à l'issue du téléchargement. Le dispositif client 22 contient également de manière préférentielle des moyens pour établir un protocole de paiement avec un intermédiaire financier ou directement avec le serveur fournisseur de contenu 24. Les protocoles de paiement, de type micro paiement, c'est-à-dire dédiés à des paiements de faibles montants, ou de type macro paiement, pour des montants plus élevés sont bien connus de l'homme du métier et ne seront pas décrits plus avant. Le serveur fournisseur de contenu 24 comprend une base de données 32 stockant des données numériques représentant des contenus multimédias sous une forme compressée et un processeur de données 34 propre à rechercher un contenu multimédia commandé dans la base 32 à partir d'une désignation ou d'une référence ICM de celui-ci. Le serveur fournisseur de contenu 24 comporte également un générateur de nombres aléatoires 36 propre à générer des clés titres TK, un module 38 de chiffrement des clés titres TK et un module d'embrouillage 40 des contenus multimédias à l'aide des clés titres TK tous deux connectés au générateur 36. L'embrouillage des données est préférentiellement effectué selon la norme DVB CSS (de l'anglais Digital Video Broadcasting Content Scrambling signifiant littéralement Diffusion Vidéonumérique Embrouillage de Contenu ). Le serveur comprend en outre une interface réseau 42 connectée au processeur 34, au module de chiffrement 38 et au module d'embrouillage 40. Les échanges de données entre l'autorité de confiance 4, le fabricant de DVD 6, le serveur gestionnaire de clés disques 8, le dispositif client 22 et le serveur fournisseur de contenu 24 ne sont établis que en présence d'une liaison sécurisée SAC. Les étapes des méthodes selon l'invention sont illustrées sur la figure 3 par cinq axes du temps t et par des flèches illustrant les échanges entre l'autorité de confiance 4, le fabricant de DVD 6, le serveur gestionnaire de clés disques 8, le dispositif client 22 et le serveur fournisseur de contenu 24 ainsi que les traitements effectués par ces équipements. Au cours d'une étape 50, le fabricant de DVD 6 génère une clé disque DK et un identifiant DID associé à la clé disque DK pour produire un disque DVD sécurisé 12. Au cours d'une étape 52, le fabricant de DVD 6 transmet la clé disque DK à l'autorité de confiance 4 au travers d'une liaison sécurisée SAC. Au cours d'une étape 54, l'autorité de confiance 4 chiffre la clé disque réceptionnée DK par l'ensemble des clés maîtres MK de chacun des fabricants de lecteurs de DVD pour générer un ensemble de clés disques sécurisées SDKs. Au cours d'une étape 56, l'autorité de confiance 4 transmet l'ensemble des clés disques sécurisées ainsi obtenues SDKs au fabricant de DVD 6. Au cours d'une étape 58, le fabricant de DVD 6 transmet la clé disque DK et l'identifiant DID associé à cette clé disque DK au serveur gestionnaire de clés disques 8. Au cours d'une étape 60, le processeur 17 du serveur gestionnaire enregistre dans la base de données 18 la clé disque DK et l'identifiant DID de façon à ce que ceux-ci soient directement reliés pour permettre la récupération de la clé disque DK lors de la réception de l'identifiant DID. Au cours d'une étape 70, le fabricant de DVD 6 grave l'ensemble des clés disques sécurisées SDKs sur la zone de départ 11 du disque DVD 12 et imprime l'identifiant DID sur la face 14 de ce disque DVD 12. Le disque DVD 12 ainsi prégravé est distribué et vendu dans le commerce comme support d'enregistrement sécurisé de contenu. Lorsqu'un utilisateur ayant acheté le disque DVD sécurisé 12 souhaite enregistrer sur celui-ci un contenu multimédia téléchargé à partir d'un serveur fournisseur de contenu 24, l'utilisateur sélectionne, par l'intermédiaire de l'interface 26 du dispositif client, une séquence vidéo par exemple un film ou une émission particulière qu'il souhaite graver sur le disque DVD 12. Au cours d'une étape 72, l'utilisateur construit par l'intermédiaire de l'interface 26, un message de commande de contenu vidéo qu'il émet à l'adresse du serveur fournisseur de contenu 24. Ce message de commande contient une référence ICM de la séquence vidéo demandée, un ordre de paiement ainsi que l'identifiant DID imprimé sur le disque DVD 12. A l'étape suivante 74, le message de commande ainsi construit est envoyé au serveur fournisseur de contenu 24. Au cours d'une étape 76, le serveur fournisseur de contenu 24 transmet l'identifiant DID au serveur gestionnaire 8. Au cours d'une étape 78, le processeur 17 du serveur gestionnaire recherche la clé disque DK associée à l'identifiant DID reçu du serveur fournisseur de contenu 24. Au cours d'une étape 80, le serveur gestionnaire de clés disques 8 transmet la clé disque DK au serveur fournisseur de contenu 24. Au cours d'une étape 82, le processeur 34 recherche dans la base de données 32 la séquence vidéo commandée par l'utilisateur à l'aide de la référence ICM de celle-ci. Au cours d'une étape 84, le générateur de nombres aléatoires 36 génère des clés titres TK qu'il transmet au module de chiffrement 38 et au module d'embrouillage 40. Au cours d'une étape 86, le module d'embrouillage 40 embrouille la 1.5 séquence vidéo issue de la base de données 32 à l'aide des clés titres TK reçues du générateur 36. Au cours d'une étape 88, le module de chiffrement 38 chiffre les clés titres TK à partir de la clé disque DK reçue du serveur gestionnaire de clés disques 8. 20 Au cours d'une étape 90, le serveur fournisseur de contenu 24 transmet le contenu embrouillé à l'aide des clés titres ETK (contenu) et les clés titres chiffrées par la clé disque EDK (TK) au dispositif client 22. Au cours d'une étape 92, le dispositif client 22 réceptionne les données transmises par le serveur de contenu, les transmet au graveur 28 qui 25 grave ses données sur la zone de données 15 du disque DVD 12. En variante, l'identifiant DID est préenregistré sur une zone du disque DVD vierge, par exemple sous la forme d'un nombre à huit bits. En variante, l'identifiant DID est imprimé sous forme de code barre lisible par un lecteur de code barre du dispositif client. 30 En variante, l'identifiant DID est imprimé sur un document (étiquette, jaquette, etc.) associé au disque DVD lors de sa vente. En variante, l'identifiant DID est transmis directement par le dispositif client 22 au serveur gestionnaire de clés disques 8 et ne transite pas par le serveur fournisseur de contenu 24. En réponse, le serveur gestionnaire de clés 11 disques 8 transmet la clé disque DK associé à cet identifiant DID au serveur fournisseur de contenu 24. En variante, la base de données 18 contenant les couples identifiants DID/ clés disques DK est gérée et contenue dans le serveur fournisseur de contenu 24. En variante, chaque identifiant DID est supporté par chaque disque, c'est-à-dire qu'il est forcément gravé ou imprimé sur le disque. Ce mode de réalisation présente plus de sécurité car il évite les fraudes par vol du document associé au disque. En variante, l'identifiant DID est généré par l'autorité de confiance 4 plutôt que par le fabricant de DVD 6. Comme l'autorité de confiance 4 n'a aucun lien financier avec le fabricant de DVD, le graveur ou le serveur fournisseur de contenu multimédia, cette variante assure qu'à une seule clé disque DK corresponde un unique identifiant DID. La méthode selon l'invention a été décrite lors de l'utilisation d'un système de protection CSS. Toutefois, cette méthode peut également être utilisée avec un système de protection Vidi tel que défini dans les documents Blue-ray Disc, Content Protection System for BD-Rom, White Paper, septernber 2003, Panasonic, Philips, Sony et Vidi Copy Protection System for DVD+R/+RW Vidéo Recording Format, System Description, version 1.0, march 2004, Philips, Hewlett-Packard . Dans ce cas, le DVD disque 12 est de type DVD-R/RW, la clé disque DK est une clé racine Vidi (en anglais Vidi root key ), l'ensemble de clés disques sécurisées SDKs est un bloc de clés d'accès (en anglais enabling key block ), le fabricant est l'autorisant Vidi (en anglais Vidi Licensor ), l'autorité de confiance est le gestionnaire de clé racine Vidi (en anglais Vidi Root Key Manager ) et enfin le procédé de formatage du contenu embrouillé est remplacé par le procédé de formatage Vidi. En variante le disque DVD est de type DVD-R, DVD-RW, DVD+R, 30 DVD+RW ou DVD-RAM. Avantageusement, le disque DVD ainsi obtenu est protégé par un format de protection standard (par exemple CSS ou Vidi) et peut ainsi être lu par tous lecteurs DVD légaux. 12 Avantageusement, les disques DVD sécurisés peuvent être gravés sur n'importe quel graveur DVD existant. Avantageusement, les disques DVD sécurisés gravés selon la méthode décrite précédemment sont résistants à la copie bit à bit. Avantageusement, la clé disque n'est pas transmise du dispositif client au serveur fournisseur de contenu ce qui assure une plus grande sécurité du système. Avantageusement la protection des clés de chiffrement DK, TK est gérée dans un environnement professionnel plutôt que par un dispositif client. En conséquence, le dispositif client et le graveur ne comportent aucune clé de chiffrement embarquée de sorte que cette solution est plus sécurisée que les solutions existantes. Ainsi, cette invention peut être mise en oeuvre sur des dispositifs vidéos existants avec des modifications mineures pour obtenir un disque DVD gravé sécurisé. Avantageusement, le gestionnaire de clés disques assure la diversification des clés en gérant sa base de données ce qui permet de contrôler les fabricants de DVD malhonnêtes. Avantageusement, les contenus multimédias sont délivrés au dispositif client de manière sécurisée. Avantageusement le serveur fournisseur de contenu est indépendant du représentant du format de protection du disque DVD. Avantageusement, différents modes de distribution des contenus multimédias tels que la superdistribution ou l'utilisation du mode Push peuvent être utilisés. Avantageusement, les disques DVD vierges prégravés peuvent également être utilisés comme des disques DVD standards qui peuvent être gravés normalement sans sécurisation des données. REVENDICATIONS 1. Méthode de gravure de données numériques provenant d'un serveur de contenu (24) à distance, les données numériques étant gravées sur un disque sécurisé (12) par un dispositif client (22), caractérisée en ce qu'elle comporte les étapes suivantes réalisées par le dispositif client (22) : - recueillir (72) un identifiant (DID) à partir du disque sécurisé (12), ledit identifiant (DID) étant associé à une première clé de chiffrement (DK) et au disque sécurisé (12) sur lequel les données numériques sont destinées à être gravées, ledit identifiant (DID) étant propre à ce disque sécurisé (12) et différent des identifiants associés à d'autres disques sécurisés (12) ; - transmettre (74, 76) au serveur de contenu (24) par l'intermédiaire d'un réseau de distribution (7), l'identifiant (DID) du disque sécurisé (12) et une commande (ICM) de téléchargement des données numériques destinées à être gravées sur le disque sécurisé (12) ; la première clé de chiffrement (DK) associée à l'identifiant (DID) étant obtenue (80) par le serveur de contenu (24) à partir de l'identifiant (DID) par interrogation d'une base de données (18) stockant des identifiants (DID) de disques sécurisés (12) et des premières clés de chiffrement (DK) associées à ces identifiants ; réceptionner (90) des données numériques embrouillées (ETK(contenu)) par au moins une seconde clé de chiffrement (TK) et la ou chaque seconde clé de chiffrement chiffrée (EDK(TK)) par la première clé de chiffrement (DK) ; et - graver (92) sur le disque sécurisé (12) les données numériques embrouillées (ETK(contenu)) et la ou chaque seconde clé de chiffrement chiffrée (EDK(TK)). 2. Méthode de gravure selon la revendication 1, caractérisée en ce que l'identifiant (DID) est imprimé de façon lisible par un utilisateur sur une face (14) du disque sécurisé (12) ou sur un document attaché au disque sécurisé (12), et en ce que l'étape de recueil (72) comprend une étape de saisie de l'identifiant (DID) par l'utilisateur depuis le dispositif client (22). 3. Méthode de gravure selon l'une quelconque des revendications précédentes, caractérisée en ce que l'identifiant (DID) du disque sécurisé (12), la commande de téléchargement (ICM), les données numériques embrouillées 14 (ETK(contenu)) et la ou chaque seconde clé de chiffrement chiffrée (EDK(TK)) sont transmis uniquement pendant l'établissement d'une liaison sécurisée (SAC). 4. Méthode de gravure selon l'une quelconque des revendications précédentes, caractérisée en ce que la première clé de chiffrement (DK) est une clé disque (DK) et la ou chaque seconde clé de chiffrement (TK) est une clé titre (TK) au sens du protocole de protection CSS. 5. Méthode de gravure selon l'une quelconque des revendications précédentes, caractérisée en ce que la première clé de chiffrement (DK) est indépendante de l'identifiant (DID) en ce sens qu'elle ne peut pas être obtenue à partir d'une fonction de l'identifiant (DID) du disque sécurisé (12). 6. Méthode de mise à disposition de données numériques par un serveur de contenu (24) à distance vers au moins un dispositif client (22) par l'intermédiaire d'un réseau de distribution (7), les données numériques étant destinées à être gravées sur un disque sécurisé (12) par le dispositif client (22), caractérisée en ce qu'elle comporte les étapes suivantes réalisées par le serveur de contenu (24) : - recevoir (72, 74) du dispositif client (22) un identifiant (DID) et une commande (ICM) de téléchargement des données numériques, ledit identifiant (DID) étant associé à une première clé de chiffrement (DK) et au disque sécurisé (12) sur lequel les données numériques sont destinées à être gravées, ledit identifiant (DID) étant propre à ce disque sécurisé (12) et différent des identifiants associés à d'autres disques sécurisés (12) ; - acquérir (76, 78, 80) la première clé de chiffrement (DK) associée à l'identifiant (DID) par interrogation d'une base de données (18) stockant des identifiants (DID) de disques sécurisés (12) et des premières clés de chiffrement (DK) associées à ces identifiants ; - rechercher (82) dans une base de contenu (32) les données numériques à partir de la commande de téléchargement (ICM) ; - générer (84) au moins une seconde clé de chiffrement (TK) ; -embrouiller (86) les données numériques recherchées à l'aide de la ou des secondes clés de chiffrement (TK) générées ; - chiffrer (88) la ou les secondes clés de chiffrement (TK) à partir de la première clé de chiffrement (DK) ; et 15 - transmettre (90) au dispositif client (22) les données numériques embrouillées (ErK(contenu)) à l'aide de la ou des secondes clés de chiffrement (TK) et la ou les secondes clés de chiffrement chiffrées (EDK(TK)) à l'aide de la première clé de chiffrement (DK). 7. Méthode de mise à disposition selon la revendication 6, caractérisée en ce que l'étape d'acquisition (76, 78, 80) de la première clé de chiffrement (DK) comprend les étapes suivantes : - transmettre (76, 78) l'identifiant (DID) du disque sécurisé (12) à un serveur gestionnaire de clés disques (8) contenant la base de stockage (18) ; et - recevoir (80) du serveur gestionnaire de clés disques (8) la première clé de chiffrement (DK) associée à l'identifiant (DID) du disque sécurisé (12). 8. Serveur de contenu (24) propre à mettre à disposition des données numériques à au moins un dispositif client (22) par l'intermédiaire d'un réseau de distribution (7), les données numériques étant destinées à être gravées sur un disque sécurisé (12), caractérisé en ce qu'il comporte : -une interface réseau (42) pour réceptionner un identifiant (DID) et une commande (ICM) de téléchargement de données numériques transmise par le dispositif client (22), ledit identifiant (DID) étant associé à une première clé de chiffrement (DK) et au disque sécurisé (12) sur lequel les données numériques sont destinées à être gravées, ledit identifiant (DID) étant propre à ce disque sécurisé (12) et différent des identifiants associés à d'autres disques sécurisés (12) ; - des moyens de recherche (34) des données numériques destinées à être gravées dans une base de contenu (32) à partir de la commande de 25 téléchargement (ICM) transmise par le dispositif client (22) ; - un générateur (36) de nombres aléatoires propre à générer au moins une seconde clé de chiffrement (TK) ; - des moyens d'embrouillage (40) des données numériques destinées à être gravées à l'aide de la ou des secondes clés de chiffrement (TK) générées ; 30 -des moyens d'acquisition (34, 42) de la première clé de chiffrement (DK) associée à l'identifiant (DID) par interrogation d'une base de données (18) stockant des identifiants (DID) de disques sécurisés (12) et des premières clés de chiffrement (DK) associées à ces identifiants ; et 16 -des moyens de chiffrement (38) de la ou des secondes clés de chiffrement (TK) à partir de la première clé de chiffrement (DK) ; - l'interface réseau (42) étant apte à transmettre au dispositif client (22) les données numériques embrouillées (ETK(contenu)) à l'aide de la ou des secondes clés de chiffrement (TK) et la ou les secondes clés de chiffrement chiffrées (EDK(TK)) à l'aide de la première clé de chiffrement (DK). 9. Méthode de distribution de données numériques par un serveur de contenu (24) à distance vers au moins un dispositif client (22) par l'intermédiaire d'un réseau de distribution (7), les données numériques étant destinées à être gravées sur un disque sécurisé (12), caractérisée en ce qu'elle comporte les étapes suivantes : - recueillir (72) par le dispositif client (22) un identifiant (DID) à partir du disque sécurisé (12), ledit identifiant (DID) étant associé à une première clé de chiffrement (DK) et au disque sécurisé (12) sur lequel les données numériques sont destinées à être gravées, ledit identifiant (DID) étant propre à ce disque sécurisé (12) et différent des identifiants associés à d'autres disques sécurisés (12) ; - transmettre (74, 76) l'identifiant (DID) du disque sécurisé (12) et une commande (ICM) de téléchargement de données numériques destinées à être gravées sur le disque sécurisé (12), du dispositif client (22) au serveur de contenu (24) par l'intermédiaire d'un réseau de distribution (7) ; - rechercher (78) dans une base de contenu (32) les données numériques à partir de la commande de téléchargement (ICM), par le serveur de contenu (24) ; - générer (84) au moins une seconde clé de chiffrement (TK) par le serveur de contenu (24) ; - embrouiller (86) les données numériques recherchées à l'aide de la ou des secondes clés de chiffrement (TK) par le serveur de contenu (24) ; -acquérir (80) la première clé de chiffrement (DK) associée à l'identifiant (DID) du disque sécurisé (12) par interrogation par le serveur de contenu (24) d'une base de données (18) stockant des identifiants (DID) de disques sécurisés (12) et des premières clés de chiffrement (DK) associées à ces identifiants ; 17 - chiffrer (88) la ou les secondes clés de chiffrement (TK) à partir de la première clé de chiffrement (DK) par le serveur de contenu (24); - transmettre (90) du serveur de contenu (24) au dispositif client (22) les données numériques embrouillées (ETK(contenu)) à l'aide de la ou des secondes clés de chiffrement (TK) et la ou les secondes clés de chiffrement chiffrées (EDK(TK)) à l'aide de la première clé de chiffrement (DK); et - graver (92) sur le disque sécurisé (12) les données numériques embrouillées (ETK(contenu)) et la ou les secondes clés de chiffrement chiffrées (EDK(TK)) par le dispositif client (22).