Brevet FR2895865A1 — publié le 20070706

L'invention se situe dans le domaine de la télévision à péage. Elle concerne plus précisément la distribution par un fournisseur de service d'au moins un contenu télévisuel soumis à abonnement vers le dispositif de réception d'un abonné auprès dudit fournisseur de service. L'invention trouve une application particulièrement intéressante dans la sécurisation d'une distribution de contenus soumis à abonnement ou à accès restreint (le terme couramment utilisé est le terme anglais "Conditional Access Service" ou CAS). Des systèmes de distribution de contenus sont notamment utilisés dans le domaine de la télévision numérique avec abonnement à des bouquets de services. Dans un système classique, les différentes chaînes sont multiplexées dans un flux numérique de données. Le flux numérique de données correspondant à ces bouquets, diffusé vers des dispositifs utilisateurs, est chiffré afin de pouvoir en contrôler l'utilisation et définir des conditions pour une telle utilisation. Le chiffrement est réalisé grâce à des "mots de contrôle" (le terme couramment utilisé est le terme anglais "Control Word", ou CW), changés à intervalles réguliers afin de dissuader toute attaque visant à retrouver ces mots de contrôle. Pour que les dispositifs utilisateurs puissent déchiffrer le flux chiffré par les mots de contrôle, ceux-ci sont envoyés entrelacés avec le flux audiovisuel dans des "messages de contrôle" (le terme couramment utilisé est le terme anglais "Entitlement Control Message" ou ECM), eux-mêmes chiffrés par une clé de chiffrement/déchiffrement propre au système de transmission. Ces messages de contrôle sont analysés par un module de sécurité propre au dispositif utilisateur. Le module de sécurité comprend habituellement une carte à puce, réputée inviolable. Lors du déchiffrement d'un message de contrôle (ECM), il est vérifié dans le module de sécurité que l'utilisateur possède les droits pour accéder au flux considéré. La gestion des droits est effectuée au moyen de "messages de gestion" (le terme couramment utilisé est le terme anglais "Entitlement Management Message" ou EMM). Les messages de gestion (EMM) sont par exemple envoyés à un téléphone distinct du dispositif utilisateur recevant le flux numérique chiffré ; d'autres possibilités existent, comme l'envoi périodique des clés de chiffrement/déchiffrement par courrier. Une faiblesse d'un tel système réside dans l'impossibilité de vérifier en temps réel les droits des utilisateurs à visionner les programmes chiffrés. De ce fait, on assiste à l'organisation de réseaux de fraudeurs distribuant des codes ainsi que des logiciels nécessaires à la génération des codes indispensables au déchiffrement des programmes diffusés. L'avènement de la technologie ADSL ("Asymmetric Digital Subscriber 1 o Line" pour ligne d'abonné numérique asymétrique) et du haut débit ont permis l'ouverture de services adaptés à de nouveaux usages et accessibles sur des terminaux conviviaux comme des PC (pour "Personal Computer" ou ordinateur personnel) ou de nouveaux téléphones. La multiplication des accès Internet, filaires ou sans fil, offre de nouvelles possibilités de connexion et de nouvelles 15 occasions d'accéder à des contenus télévisuels depuis n'importe quel endroit offrant un accès haut débit à Internet, comme par exemple dans un train, une salle d'attente (aéroport, gare), par exemple lors d'un déplacement à l'étranger. Cependant une telle mobilité entraîne des risques supplémentaires d'un point de vue sécurité puisque si l'accès est démultiplié pour un abonné légitime, il 20 l'est également pour d'éventuels pirates capables de manipuler un système d'exploitation ou des applications informatiques afin d'obtenir des données sensibles. Par conséquent, si l'on envisage de distribuer des contenus télévisuels soumis à abonnement via Internet en utilisant comme dispositifs utilisateurs des ordinateurs personnels non maîtrisés par un opérateur ou un 25 fournisseur de service, on doit en même temps chercher à sécuriser cette distribution et notamment empêcher que des pirates ne se procurent des clés de chiffrement/déchiffrement nécessaires pour déchiffrer des contenus télévisuels reçus chiffrés. La transposition d'un modèle CAS classique à Internet n'est donc pas 30 évidente si l'on veut éviter les risques de fraude. Le but de l'invention est de remédier aux inconvénients présentés ci-dessus. A cette fin, la présente invention concerne un procédé de distribution par un fournisseur de service, sur une voie de communication, d'au moins un contenu télévisuel soumis à abonnement, vers un dispositif de réception d'un abonné auprès dudit fournisseur de service. Ledit contenu télévisuel est découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle (CW) étant calculés par le dispositif de réception dudit abonné autorisé à accéder audit contenu télévisuel à partir de messages de contrôle (ECM) transmis audit dispositif de réception sur la même voie de communication que ledit contenu télévisuel chiffré. Le procédé est caractérisé en ce que ladite voie de communication est sécurisée, 1 o et en ce que les messages de contrôle (ECM), pour ledit contenu télévisuel, ne sont transmis audit dispositif de réception qu'après vérification des droits d'accès dudit abonné audit contenu télévisuel. L'homme du métier cherchant à mettre en place un service de télévision à péage au sein d'un réseau informatique "unicast" (mot anglais signifiant qu'un 15 message envoyé selon ce mode est envoyé à un seul destinataire) plutôt que sur une voie de communication "broadcast" (mot anglais signifiant "diffusion") classique par ondes radio, envisagerait vraisemblablement de n'envoyer à chaque abonné que le contenu télévisuel spécifique auquel cet abonné a droit. L'invention, au contraire, diffuse le même multiplex de contenus à tous les 20 abonnés, ce qui simplifie considérablement la gestion du système au niveau du fournisseur de service. Ce résultat est obtenu tout en préservant les droits de péage, en fournissant à chaque abonné uniquement les messages de contrôle (ECM) correspondant aux droits d'accès de cet abonné. Les inventeurs ont réalisé que l'on pouvait tirer avantage de la 25 sécurisation des liaisons sur un réseau informatique pour se passer de la transmission périodique de messages de gestion (EMM), indispensables dans le cas où les messages de contrôle (ECM) sont transmis en "broadcast" (mot anglais signifiant diffusion), ce qui améliore notablement la sécurité par rapport à la télédiffusion classique par ondes radio. 30 Grâce au procédé selon l'invention, on allège la gestion des droits d'accès des abonnés, simplifie le dispositif de réception de l'abonné et en améliore la portabilité, ce qui est avantageux, notamment pour un abonné se déplaçant fréquemment. Avantageusement, un premier message de contrôle (ECM) est envoyé par le fournisseur de service en réponse à une requête de l'abonné et à une authentification positive dudit abonné. Le premier message de contrôle est transmis par le fournisseur de service à chaque requête de l'abonné, contrairement à un modèle classique dans lequel les messages de contrôle (ECM) sont envoyés régulièrement. Ainsi, l'abonné peut visionner un contenu télévisuel lorsqu'il le souhaite en fonction du programme des divers contenus télévisuels auxquels il a droit. Avantageusement, la requête est associée à la connexion dudit dispositif de réception d'abonné auprès du fournisseur de service sur ladite voie de communication du contenu télévisuel. Ainsi l'abonné peut visionner le contenu télévisuel aussitôt après l'établissement de la connexion sans opération supplémentaire de sa part. De façon alternative, la requête est associée à un appel de l'abonné sur une autre voie de communication que celle du contenu télévisuel. Par exemple, la requête est faite depuis un téléphone portable ; elle est authentifiée grâce à une authentification GSM. Ce mode de réalisation est avantageux lorsqu'un contenu jusqu'à présent diffusé en clair passe en mode chiffré, ce qui nécessite un envoi de messages de contrôle (ECM), inutiles jusqu'à ce passage en mode chiffré. De façon avantageuse, les messages de contrôle (ECM) qui suivent ledit premier message sont envoyés par le fournisseur de service sans requérir une nouvelle authentification de l'utilisateur. Dans ce mode de réalisation on évite les authentifications répétées. Les risques de piratage sont d'autant plus faibles que les messages de contrôle peuvent être retransmis à tout moment, à l'initiative du fournisseur de service, pendant que l'abonné visionne le contenu télévisuel. De façon alternative, les messages de contrôle (ECM) qui suivent ledit premier message sont envoyés après au moins une réauthentification de l'utilisateur. Le dispositif de réception envoie, de manière connue, un jeton d'authentification périodiquement. Cette procédure évite l'usurpation de la ligne par un pirate, notamment dans le cas de connexions sans fil. De façon avantageuse, le fournisseur de service envoie les messages de contrôle (ECM) chiffrés au moyen d'une clé de session choisie après authentification de l'abonné auprès dudit fournisseur de service. On obtient la sécurisation de la transmission commodément souhaitée pour la transmission des messages de contrôle vis-à-vis d'un pirate écoutant cette transmission. 1 o Avantageusement, lesdits messages de contrôle (ECM) chiffrés sont reçus par un module de sécurité du dispositif de réception qui fournit lesdits mots de contrôle (CW) après déchiffrement desdits messages de contrôle (ECM) au moyen de ladite clé de session à une unité de déchiffrement de contenus. 15 Les messages de contrôle chiffrés qui permettent de calculer les mots de contrôle sont traités dans un module de sécurité réputé inviolable. Les risques de voir un pirate récupérer ces informations sont donc a priori nuls. Cela diminue fortement les risques de fraude d'autant plus que les messages de contrôle sont envoyés à chaque nouvelle connexion, voire à tout moment, à 20 l'initiative du fournisseur de service. De façon avantageuse, le procédé comprend une étape au cours de laquelle ledit module de sécurité fournit à l'unité de déchiffrement de contenus une donnée signée identifiant l'abonné. La retransmission par un abonné malveillant de mots de contrôle fournis 25 par le module de sécurité est ainsi traçable puisqu'en transmettant, à la place du mot de contrôle attendu, une donnée signée qui comprend l'identité de l'abonné, le fournisseur de service peut ainsi identifier cet abonné malveillant. L'invention concerne aussi un système fournisseur de service pour la distribution d'au moins un contenu télévisuel soumis à abonnement, à un 30 abonné, comprenant : - un serveur de contenu comprenant des moyens pour distribuer au moins un contenu télévisuel soumis à abonnement, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW), et des moyens pour calculer lesdits mots de contrôle (CW), - un serveur d'authentification comprenant des moyens pour envoyer, entrelacés sur la même voie de communication que le contenu, des messages de contrôle (ECM) destinés à être utilisés pour calculer lesdits mots de contrôle (CW). Le système fournisseur de service est caractérisé en ce que ledit serveur d'authentification comprend en outre : - des moyens pour authentifier ledit abonné audit contenu ; lesdits messages de contrôle (ECM) n'étant envoyés audit abonné qu'après vérification 1 o des droits d'accès dudit abonné. L'invention concerne également un dispositif de réception d'abonné d'au moins un contenu télévisuel soumis à abonnement, distribué par un fournisseur de service, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de 15 contrôle étant calculés à partir de messages de contrôle (ECM), ledit dispositif de réception comprenant : - des moyens de déchiffrement dudit contenu, - des moyens de sécurité pour fournir lesdits mots de contrôle (CW) auxdits moyens de déchiffrement, 20 - des moyens d'envoi, pour envoyer, d'une part le contenu télévisuel chiffré auxdits moyens de déchiffrement, et d'autre part les messages de contrôle (ECM) auxdits moyens de sécurité. Le dispositif est caractérisé en ce qu'il possède en outre : - des moyens de connexion, pour se connecter à un serveur 25 d'authentification dudit fournisseur de service, - des moyens d'authentification, pour authentifier l'abonné auprès dudit serveur, et -des moyens de réception, pour recevoir de la part dudit serveur le contenu télévisuel chiffré et les messages de contrôle (ECM). 30 L'invention concerne aussi un module de sécurité destiné à être utilisé pour déchiffrer un contenu télévisuel soumis à abonnement, distribué par un fournisseur de service, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle étant calculés à partir de messages de contrôle (ECM), caractérisé en ce qu'il comprend : - une unité de sécurité destinée à fournir lesdits mots de contrôle (CW), - des moyens d'authentification pour authentifier l'abonné auprès dudit fournisseur de service, et - des moyens de négociation de clé et de déchiffrement, pour adopter une clé de session après authentification positive dudit abonné, et pour déchiffrer les messages de contrôle (ECM) chiffrés à l'aide de ladite clé de 1 o session reçus dudit fournisseur de service. De nombreux détails et avantages de l'invention seront mieux compris à la lecture de la description d'un mode particulier de réalisation en référence aux schémas annexés donnés à titre non limitatif et dans lesquels : 15 La figure 1 illustre le format d'un message de contrôle (ECM) envoyé à un module de sécurité d'un dispositif de réception après l'identification et l'authentification positive d'un abonné. La figure 2 présente un exemple de réalisation d'un procédé de distribution de contenus télévisuels selon l'invention. 20 La figure 3 présente une variante de réalisation du procédé de distribution de contenus télévisuels illustré à al figure 2. La figure 4 est une représentation schématique d'un système de communication mettant en oeuvre le procédé selon l'invention. La figure 5 est une représentation schématique d'un système fournisseur 25 de service selon l'invention. La figure 6 est une représentation schématique d'un dispositif de réception selon l'invention. Un flux vidéo est associé à un multiplex de contenus télévisuels qu'un 30 serveur de contenus met à la disposition d'abonnés sur un réseau informatique, via une voie de communication qui utilise par exemple les protocoles standard de l'Internet ; il correspond en pratique à plusieurs chaînes. Le flux vidéo est découpé en séquences temporelles de durée identique. Les séquences temporelles sont identifiées par un numéro de séquence. Par exemple, le numéro de séquence s'incrémente de 1 entre deux séquences temporelles successives. Dans une séquence temporelle donnée, un contenu télévisuel est chiffré/déchiffré par un mot de contrôle (le terme couramment utilisé est le terme anglais "Control Word", ou CW) propre audit contenu et à la séquence temporelle identifiée par son numéro de séquence. Un contenu télévisuel transmis dans le flux vidéo comporte des trames et des messages d'entêtes. Un message d'entête est transmis en clair régulièrement avec les trames. Le message d'entête identifie le contenu et le numéro de la séquence temporelle auxquels correspondent les trames qui suivent le message d'entête. L'entête contient d'autres informations comme par exemple et de façon non exhaustive un identifiant de l'algorithme de compression vidéo utilisé. Un aléa est un nombre aléatoire, sur une longueur minimale de 64 bits. Il est utilisé pour calculer une suite de mots de contrôle (CW) à partir d'un message de contrôle (ou ECM pour "Entitlement Control Message") initial. La suite de mots de contrôle sert à déchiffrer des séquences temporelles successives. De manière classique, un système à accès conditionnel comprend plusieurs composants : - un "système de gestion d'abonnés" (le terme couramment utilisé est le terme anglais "Subscriber Management System", ou SMS) assure la gestion des abonnés, de leurs abonnements et requiert d'un "système d'autorisation d'abonnés" (le terme couramment utilisé est le terme anglais "Subscriber Authorization System", ou SAS) des messages de gestion (le terme couramment utilisé est le terme anglais "Entitlement Management Message", ou EMM) qui fournissent des informations sur les abonnés et le statut de leur abonnement. Les messages de gestion (EMM) sont envoyés avec les messages de contrôle (ECM). - le système d'autorisation d'abonnés (SAS) traduit, à la demande du SMS, des informations sur les abonnés en messages de gestion (EMM). Le système d'autorisation d'abonnés (SAS) vérifie également qu'un module de sécurité propre à l'abonné reçoit les autorisations nécessaires pour visionner un contenu, - un équipement de diffusion génère les contenus chiffrés qui sont 5 transmis aux abonnés, - le module de sécurité extrait les messages de gestion (EMM) et les messages de contrôle (ECM) nécessaires au déchiffrement des contenus reçus chiffrés. Le module de sécurité est embarqué dans un dispositif de réception de l'abonné qui permet l'affichage des contenus en clair. 10 La figure 1 présente le format d'un message de contrôle (ECM) envoyé selon le procédé selon l'invention après une identification et une authentification positive d'un abonné, et une vérification de droits d'accès de l'abonné à des contenus télévisuels. 15 Un premier champ cl comprend un numéro de séquence Nsequence qui identifie pour un flux vidéo courant la séquence temporelle courante. Le champ cl est incrémenté par exemple de 1 d'une séquence temporelle à la suivante. Un deuxième champ c2 comprend un aléa Alea, utilisé pour calculer des mots de contrôle (CW) de déchiffrement. 20 Un troisième champ c3 comprend des clés d'initialisation Ki (i=1,..,n), qui sont des valeurs initiales de calcul des mots de contrôle, n étant le nombre de contenus télévisuels auxquels l'abonné a droit d'accéder. Une clé d'initialisation est associée à chacun des contenus télévisuels auxquels l'abonné a droit d'accéder. 25 Un quatrième champ c4 comprend une fonction cryptographique F1 utilisée pour calculer une suite de mots de contrôle. Des valeurs que peut prendre le champ c4 sont déterminées par des algorithmes cryptographiques : par exemple et de façon non exhaustive, AES (pour "Advanced Encryption Standard"), DES (pour "Data Encryption Standard"), qui sont des algorithmes 30 cryptographiques de calcul de clés bien connus. Les mots de contrôle successifs CW Nsequence (i=1,..,n, Nsequence = 1,..,m) pour déchiffrer le contenu i pendant la séquence temporelle Nsequence sont calculés, par exemple et de façon non exhaustive, de la manière suivante : CW i, Nsequence = F1 (CW i, Nsequence-1, Alea), avec Nsequence > 1 et CW i, o = Ki. La longueur importante de l'aléa Alea, fixée à au moins 64 bits rend impossible un calcul exhaustif des mots de contrôle pour un pirate qui souhaiterait visionner en clair un contenu qu'il récupèrerait chiffré et pour lequel il n'aurait pas souscrit d'abonnement auprès du fournisseur de service, et pour lequel donc, il ne disposerait d'aucun moyen légal de déchiffrement du contenu chiffré. Un cinquième champ c5 comprend des paramètres de sécurité Sec (j=1,..,p) qui identifient des numéros de séquence pour lesquelles un module de sécurité propre à l'abonné mettra en oeuvre des procédures de sécurité exceptionnelles comme illustré à la figure 3. Un sixième champ c6 comprend des fonctions de sécurité F2j (j=1,..,p) à appliquer pour mettre en oeuvre les procédures de sécurité exceptionnelles. Les fonctions de sécurité F2j définissent un comportement particulier du module de sécurité lors du déchiffrement de la séquence temporelle identifiée par le numéro Sec ; ce comportement est différent du comportement habituel qui consiste à fournir le mot de contrôle de déchiffrement. Les procédures de sécurité exceptionnelles selon l'invention permettent d'identifier un abonné malveillant qui rediffuserait, par exemple sur Internet une succession de mots de contrôle utilisée pour visionner en clair des contenus télévisuels envoyés chiffrés. Chaque fonction F2j est une fonction de signature à clé publique, dans le cas où une architecture à clé publique est déployée, par exemple et de façon non exhaustive une fonction de signature RSA (pour "River Shamir et Adleman"), qui est une fonction de signature bien connue. Si une architecture de sécurité à clé secrète a été déployée, chaque fonction F2j est par exemple et de façon non exhaustive une fonction cryptographique de type MAC (pour "Message Authentication Code"), également bien connue. Les champs c5 et c6 sont optionnels et sont renseignés à l'initiative du fournisseur de service pour mettre en oeuvre ponctuellement des procédures de sécurité exceptionnelles comme illustré par le procédé selon l'invention décrit par la figure 2. En renseignant les champs c5 et c6, le fournisseur de service est capable de tracer et de retrouver l'identité d'abonnés malveillants qui diffusent des mots de contrôle nécessaires au déchiffrement de contenus télévisuels auxquels ils sont abonnés, à l'attention d'utilisateurs non abonnés auxdits contenus. 1 o La figure 2 illustre les étapes du procédé de distribution de contenus télévisuels selon un exemple de réalisation de l'invention. Un fournisseur de service 1 est en charge de la distribution sur un réseau informatique, via une voie de communication qui utilise par exemple les protocoles standard de l'Internet, de contenus télévisuels chiffrés soumis à abonnement. Le fournisseur 15 de service 1 sur la figure 2 comprend un serveur d'authentification 2 en charge de l'authentification des abonnés et de la vérification de leurs droits d'accès auxdits contenus, et un serveur de contenus 2 en charge de la gestion des contenus télévisuels. Le serveur d'authentification 2 assure donc les fonctions du système de gestion d'abonnés (SMS) classique et en partie celles du 20 système d'autorisation d'abonnés (SAS) classique. Le serveur de contenus 3 assure des fonctions comparables au système de diffusion classique. Un dispositif de réception 4, associé à un abonné non représenté, est adapté pour demander au fournisseur de service 1 de recevoir au moins un contenu télévisuel pour lequel l'abonné a souscrit un abonnement, pour afficher 25 en clair le contenu sur un écran (non représenté). Le dispositif de réception 4 comprend un terminal 5 adapté pour dialoguer avec le fournisseur de service 1 et l'abonné, et un module de sécurité 6, connecté de manière amovible audit terminal 5 et adapté pour stocker des données d'identification et d'authentification propres à l'abonné, recevoir des messages de contrôle (ECM) 30 chiffrés et calculer des mots de contrôle (CW) qu'il fournit au terminal 5, pour déchiffrer le contenu reçu par la terminal 5 et afficher le contenu en clair. Le module de sécurité 6 assure en collaboration avec le serveur d'authentification 2 du fournisseur de service 1 une gestion robuste des droits d'accès de l'abonné audit contenu. Une fois le module de sécurité 6 déconnecté du terminal 5, l'accès au contenu en clair devient impossible. Dans une réalisation particulière de l'invention, non représentée, le module de sécurité 6 lorsqu'il est connecté au terminal 5 authentifie l'abonné pour son accès au module de sécurité 6. L'authentification de l'abonné pour son accès au module de sécurité 6 consiste par exemple et de manière non exhaustive à demander à l'abonné de saisir un code d'authentification propre à l'abonné pour son accès au module de sécurité 6 (le terme couramment utilisé est le terme anglais "PIN" pour "Personal Identification Number"). Le module de sécurité 6 est par exemple et de façon non exhaustive un dispositif numérique portatif sécurisé (le terme couramment utilisé est le terme anglais "dongle") qui se branche sur un port USB (de l'anglais "Universal Serial Bus") du terminal 5. Le dongle présente l'avantage d'être portable et de pouvoir être utilisé sur tout terminal comportant un port USB. Il constitue un "coffre-fort" réputé inviolable et offre donc un niveau de sécurité élevé pour les données qu'il renferme. Dans une réalisation alternative de l'invention, le module de sécurité 6 est une carte à puce accessible depuis un terminal équipé d'un lecteur adapté. Dans une étape initiale 10, l'abonné se connecte, par l'intermédiaire du dispositif de réception 4, auprès du fournisseur de service 1 et émet, associée à ladite connexion, une requête auprès dudit fournisseur de service 1 qui précise par exemple qu'il souhaite visionner les contenus auxquels il est abonné. Un autre exemple de requête est une demande d'accès à certains contenus auxquels il est abonné, par exemple un contenu correspondant à un événement sportif ponctuel. Les échanges de messages qui ont lieu pendant l'étape initiale 10 ne sont pas détaillés ici. La connexion de l'abonné n'est effective qu'après une identification et une authentification positive de l'abonné auprès du fournisseur de service 1. L'identification et l'authentification de l'abonné sont réalisées par le serveur d'authentification 2 du fournisseur de service 1. L'identification consiste à envoyer un identifiant de l'abonné, comme par exemple et de façon non exhaustive, un numéro d'abonné, stocké dans une mémoire non représentée du module de sécurité 6. L'identification et l'authentification peuvent, de manière connue, être réalisées en même temps. L'authentification utilise une infrastructure de sécurité préexistante. Dans le cas de la figure 1, une infrastructure à clé publique, bien connue de l'homme du métier, est déjà déployée et utilise le module de sécurité 6 comme support d'une clé privée propre à l'abonné, associée à une clé publique connue du fournisseur de service 1. Le couple clé privée/clé publique est utilisé pour authentifier l'abonné. Pour cela des messages sont échangés entre le fournisseur de service 1 et le 1 o dispositif de réception 2. Cet échange de messages est connu dans le cadre d'une authentification basée sur une infrastructure à clé publique et ne sera par conséquence pas détaillé ici. En variante, une infrastructure à clé secrète classique est déjà déployée et utilise le module de sécurité 6 comme support d'une clé secrète partagée par 15 l'abonné et le fournisseur de service 1. La clé secrète est utilisée pour authentifier l'abonné. De même, l'échange de messages, dans le cadre d'une authentification basée sur une infrastructure à clé secrète, est connu et n'est pas détaillé ici. L'infrastructure de sécurité permet, de manière connue, à l'abonné et au 20 fournisseur de service 1 de communiquer de manière sécurisée, sur la même voie de communication que celle utilisée pour la distribution des contenus télévisuels, une fois l'authentification de l'abonné réussie. La sécurité de la communication est réalisée en chiffrant et authentifiant tous les messages échangés entre le serveur d'authentification 2 du fournisseur de service 1 et le 25 terminal 5, jusqu'à une interface du terminal 5, non représentée, sur laquelle est branchée le module desécurité 6. Pour cela une clé de session est choisie afin de chiffrer tous les messages échangés. Ainsi, un canal sécurisé est créé de bout en bout entre le serveur d'authentification 2 et le module de sécurité 6. Dans le cadre de l'infrastructure à clé publique, les messages échangés sont 30 chiffrés à l'aide d'une clé de session que le fournisseur de service 1 et le dispositif de réception 4 ont adoptée lors d'une phase de négociation de clé (non représentée). Dans la réalisation alternative de l'invention où une infrastructure à clé secrète est déployée, cette clé secrète est adoptée comme clé de session, ou est utilisée pour dériver la clé de session. Dans une autre variante de réalisation, la requête qui précise les contenus télévisuels que l'abonné souhaite visionner n'est pas associée à la connexion et est envoyée ultérieurement par l'abonné. Dans une étape 11, consécutive à l'identification et l'authentification positive de l'abonné effectuée à l'étape 10 et à la réception de la requête de l'abonné, le serveur d'authentification 2 du fournisseur de service 1 vérifie les 1 o droits d'accès de l'abonné aux contenus télévisuels. La vérification des droits d'accès consiste à vérifier que l'abonné est bien abonné à un service offert par le fournisseur de service 1 et à recenser les contenus auxquels il est abonné ou, si la requête émise à l'étape 10 précise les contenus que l'abonné désire visionner, à vérifier que ledit abonné a droit auxdits contenus. En fin d'étape 11, 15 le serveur d'authentification 2 du fournisseur de service 1 envoie au dispositif de réception 4, plus précisément au module de sécurité 6, un premier message de contrôle ECM associé aux contenus que l'abonné a demandé et auxquels il est abonné. L'envoi du premier message de contrôle ECM se fait dans le canal sécurisé établi pendant l'étape initiale 10 après l'authentification positive de 20 l'abonné. Le format du message de contrôle ECM est conforme au format décrit en relation avec la figure 1. Dans une réalisation alternative de l'invention, la requête qui précise les contenus télévisuels que l'abonné souhaite visionner n'est pas associée à la connexion comme cela est décrit à l'étape 10, et est envoyée ultérieurement 25 par l'abonné, après l'établissement de la connexion. L'envoi de la requête se fait par exemple et de façon non exhaustive depuis le dispositif de réception 4 sur la même voie de communication que celle utilisée pour établir la connexion ou envoyer les contenus chiffrés. L'envoi de la requête de l'abonné peut se faire sur une autre voie de communication que celle utilisée pour envoyer les 30 contenus chiffrés, en utilisant par exemple un téléphone portable. Une authentification GSM de l'abonné est effectuée. L'envoi de la requête déclenche le passage à l'étape 11 de vérification des droits d'accès et l'envoi du premier message de contrôle ECM. Avantageusement, ce mode de réalisation de l'invention sera utilisé lorsqu'un contenu diffusé jusqu'à présent en clair et ne nécessitant donc pas l'envoi d'un message de contrôle, passera en mode chiffré. L'abonné qui souhaite visionner le contenu en mode chiffré, déclenchera avec l'envoi de la requête, la vérification des droits d'accès et l'envoi du premier message de contrôle ECM, inutile jusqu'au passage en mode chiffré. Dans une autre variante de réalisation de l'invention (non représentée), des messages de contrôle qui suivent le premier message de contrôle ECM sont envoyés par le fournisseur de service régulièrement à l'abonné sans 1 o requérir de nouvelle authentification dudit abonné. La réémission des messages de contrôle qui suivent le premier message de contrôle ECM permet de réinitialiser les clés d'initialisation envoyées dans ces messages de contrôle et donc, le calcul des mots de contrôle utilisés pour le déchiffrement du contenu chiffré. L'envoi régulier de messages de contrôle qui suivent le premier 15 message de contrôle (ECM) augmente le niveau de sécurité du point de vue du fournisseur de service qui réinitialise les données nécessaires au déchiffrement du contenu. Dans une réalisation alternative de l'invention (non représentée), les messages de contrôle qui suivent le premier message de contrôle ECM sont 20 émis par le fournisseur de service après une réauthentification de l'abonné. La réauthentification se fait de manière connue par l'envoi périodique d'un jeton d'authentification par l'abonné au fournisseur de service 1. Ce mode d'authentification est une authentification renforcée qui évite un rejeu de mot de passe, puisque le mot de passe est différent pour chaque jeton. Ce mode 25 d'authentification est particulièrement recommandé dans le cas d'un accès "sans fil", par exemple de type "WiFi" (de l'anglais "Wireless Fidelity"), pour limiter les risques d'usurpation par un pirate de la ligne de l'abonné. Dans une étape 12, consécutive à la réception du premier message de contrôle ECM, le module de sécurité 6 du dispositif de réception 4 reçoit et 30 stocke dans une mémoire non représentée ledit message de contrôle ECM qui comprend au moins un numéro de séquence, autant de clés d'initialisation que de contenus auxquels l'abonné est abonné, un aléa, et optionnellement, des paramètres de sécurité et des fonctions de sécurité associées, conformément au format d'un message de contrôle ECM présenté figure 1. Le module de sécurité 6 calcule des premiers mots de contrôle (CW) pour tous les contenus pour lesquels il a reçu des clés d'initialisation, pour la séquence temporelle associée au numéro de séquence contenu dans le message de contrôle (ECM). Le calcul des mots de contrôle est continu et se fait conformément à la formule présentée plus haut, en relation avec le format des messages de contrôle représenté à la figure 1, un mot de contrôle courant étant utilisé pour calculer un mot de contrôle suivant. Lors du calcul de mots de contrôle suivants 1 o associés à une séquence temporelle suivante, le module de sécurité 3 stocke les mots de contrôle suivants à la place où étaient stockés les premiers mots de contrôle. Il stocke également le numéro de séquence suivant à l'endroit où était stocké le premier numéro de séquence. Le fournisseur de service 1 effectue le même calcul des mots de contrôle. Ainsi, au même moment le fournisseur de 15 service 1 dispose des mêmes mots de contrôle que le module de sécurité 3. Le fournisseur de service 1 les utilise pour chiffrer le flux et le dispositif de réception 4 pour déchiffrer le flux chiffré. Dans une étape 13, le terminal 5 du dispositif de réception 4 accède au serveur de contenus 3 du fournisseur de service 1 et émet un message s1 afin 20 d'accéder au flux vidéo qui contient les contenus télévisuels auxquels l'abonné a droit d'accéder. L'accès se fait par exemple et de façon non exhaustive via un accès à un serveur web. De façon avantageuse l'étape 13 a lieu après l'étape 12 afin que le module de sécurité 6 dispose des données nécessaires au déchiffrement des contenus du flux vidéo. 25 Dans une étape 14, consécutive à la réception du message s1, le serveur de contenus 3 donne accès au flux vidéo au terminal 2, ce qui est illustré par l'envoi du flux vidéo s2 qui comprend les contenus auxquels l'utilisateur est abonné. Dans une étape 15, consécutive à la réception du flux vidéo s2, le 30 terminal 5 du dispositif de réception 4 demande au module de sécurité 6, dans un message s3, le mot de contrôle pour déchiffrer, pour la séquence temporelle courante du flux vidéo s2, le contenu que l'abonné souhaite visualiser en clair. Pour cela, le message s3 comprend comme paramètres le numéro de séquence associé à la séquence temporelle en cours et un numéro de contenu choisi par l'abonné. Dans une étape 16, consécutive à la réception du message s3, le module de sécurité 6 sélectionne le mot de contrôle associé au numéro de contenu choisi et à la séquence temporelle identifiée par le numéro de séquence. Il dispose de ces informations qu'il a commencé à calculer et à mémoriser à l'étape 12. En fin d'étape 16, le module de sécurité 6 envoie au terminal 5 le mot de contrôle dans un message CW. 1 o Dans une étape 17, consécutive à la réception du message CW, le terminal 5 déchiffre à l'aide du mot de contrôle reçu dans le message CW le contenu chiffré du contenu choisi pour la séquence temporelle courante et l'affiche sur l'écran du terminal. 15 La figure 3 illustre une variante du procédé de distribution de contenus présenté à la figure 2. Dans cette variante, le procédé selon l'invention comprend des étapes propres à des procédures de sécurité exceptionnelles. L'objectif des procédures de sécurité est d'identifier des abonnés malveillants qui distribuent sur le réseau les mots de contrôle obtenus du module de 20 sécurité 6. Les étapes 10, 11, 12, 13, 14 et 15 de la figure 3 sont identiques respectivement, aux étapes 10, 11, 12, 13, 14 et 15 de la figure 1. Les messages s1, s2, s3 sont identiques aux messages s1, s2, s3 de la figure 2. Le message de contrôle ECM', envoyé en fin d'étape 11 de vérification 25 des droits comprend dans les champs c4 et c5, respectivement des paramètres de sécurité et des fonctions de sécurité qui identifient des numéros de séquence pour lesquelles un traitement exceptionnel est demandé. Dans une étape 18, consécutive à la réception du message s3 et qui diffère de l'étape 16 de la figure 2 du fait que le numéro de séquence envoyé au 30 module de sécurité correspond au numéro de séquence présent dans le champ optionnel c5 du message de contrôle ECM', le module de sécurité 6 adopte un comportement différent tel que précisé dans le champ c6 du message ECM'. Il applique la fonction de signature précisée dans le champ c6 du message ECM' à un paramètre constitué par l'identifiant de l'abonné et l'aléa Alea reçu dans le message ECM'. L'aléa est utilisé, en combinaison avec l'identifiant de l'abonné afin de faire varier la valeur obtenue par application de la fonction de signature. En fin d'étape 18, le module de sécurité 6 envoie au terminal 5 dans un message s4 l'identifiant de l'abonné et l'aléa Alea signés qui constituent une donnée qui identifie l'abonné. Dans le cas d'une infrastructure à clé publique, la clé utilisée pour signer le paramètre est la clé privée associée à l'abonné. Dans le cas où une infrastructure à clé privée a été déployée, c'est la clé secrète qui 1 o est utilisée pour générer le code MAC. Dans une étape 19, consécutive à la réception du message s4, le terminal 5 ne peut déchiffrer la séquence temporelle courante du contenu qu'il a reçue chiffrée à l'aide du message s4 puisque le message s4 n'est pas un mot de contrôle de déchiffrement. Le contenu reste donc chiffré pendant la durée de 15 la séquence temporelle. Si l'abonné est un abonné malveillant qui redistribue en temps réel les mots de contrôle au fur et à mesure qu'il les obtient du module de sécurité 6, par exemple sur Internet, afin que des utilisateurs non abonnés visionnent en clair un contenu, cet abonné malveillant redistribuera, à l'étape 19, le message s4 qui est une donnée signée l'identifiant puisque ladite donnée 20 comprend son identifiant. Le fournisseur de service qui récupérerait cette donnée sur Internet pourrait, grâce à des moyens connus de vérification de signature, identifier ainsi l'abonné malveillant. La procédure de sécurité est mise en oeuvre par le fournisseur de service 1 de façon aléatoire, de sorte qu'il est impossible à un abonné malveillant d'y échapper. La procédure de sécurité 25 est mise en oeuvre de façon ponctuelle, de sorte que l'impossibilité de déchiffrer le contenu pendant la durée de la séquence temporelle ne perturbe pas outre mesure l'abonné. La figure 4 représente un système de communication qui met en oeuvre 30 le procédé selon l'invention. Un fournisseur de service 1 possède une architecture technique qui comprend un serveur d'authentification 2 et des serveurs de contenus 3. Des dispositifs de réception 4 constitués de terminaux 2 auxquels sont connectés, via le port USB desdits terminaux 2, des modules de sécurité 6 sont reliés, via des liaisons haut-débit 7, par exemple de type ADSL ou WiFi, à un réseau 9 de type Internet. Les dispositifs de réception 4 ont accès au fournisseur de service 1, que ce soit pour l'accès aux contenus ou pour l'authentification, via le réseau 9, par une voie de communication qui utilise le protocole Internet. Un canal sécurisé 8 est construit après l'identification et l'authentification positive de l'abonné 50 auprès du fournisseur de service 1. Le canal sécurisé 8 est avantageusement utilisé pour transmettre de façon sécurisée au moins un 1 o message de contrôle ECM chiffré grâce à une clé adoptée par le fournisseur de service 1 et le dispositif de réception 4, et qui dépend de l'infrastructure de sécurité mise en place. Ce message de contrôle contient des informations nécessaires au calcul des mots de contrôle CW nécessaires au déchiffrement du flux vidéo reçu d'un serveur de contenus 3. 15 En référence à la figure 5, une architecture fonctionnelle d'un système fournisseur de service distributeur de contenus selon l'invention est présentée. Le fournisseur de service 1 comprend un serveur d'authentification 2 et au moins un serveur de contenus 3. 20 Le serveur de contenus 3 qui est en charge de la gestion des contenus comprend les modules fonctionnels suivants : - un module de distribution 20, pour distribuer au moins un contenu télévisuel soumis à abonnement, le contenu étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW), 25 - un module de calcul de mots de contrôle 21, pour calculer les mots de contrôle (CW) selon la formule présentée plus haut, en relation avec la figure 1. Le serveur d'authentification 2 qui est en charge de la gestion des abonnés est composé des modules fonctionnels suivants : - un module d'envoi de messages de contrôle 24, pour envoyer, 30 entrelacés avec le contenu télévisuel et sur la même voie de communication que le contenu télévisuel, des messages de contrôle (ECM) destinés à être utilisés par le dispositif de réception de l'abonné pour calculer les mots de contrôle (CW) nécessaires pour visionner en clair le contenu, - un module d'authentification 25, pour authentifier l'abonné et pour envoyer les messages de contrôle au dispositif de réception après une authentification positive de l'abonné et une vérification des droits d'accès de l' abonné au contenu demandé, - un module d'adoption d'une clé de session 26, pour choisir, en accord avec le dispositif de réception, une clé de session, partagée par le dispositif de réception pour établir un canal sécurisé avec le dispositif de réception, - un module d'envoi de messages de contrôle 27, pour envoyer les messages de contrôle au dispositif de réception chiffrés à l'aide de la clé de session. Le serveur d'authentification 2 comprend également un bus de communication interne 28 qui permet aux modules fonctionnels de communiquer entre eux grâce à des interfaces internes non représentées et de communiquer grâce à une deuxième interface externe 29 avec, par exemple le serveur de contenus 3. Le serveur de contenus 3 comprend également un bus de communication interne 22 qui permet aux modules fonctionnels de communiquer entre eux grâce à des interfaces internes non représentées et de communiquer grâce à une première interface externe 23 avec par exemple et de façon non exhaustive le serveur d'authentification 2. Le fournisseur de service 1 comprend un bus de communication interne 30 qui permet aux serveurs qui le composent de communiquer. Une interface externe 31 permet en outre au fournisseur de service de communiquer avec des entités externes, par exemple avec des dispositifs de réception d'abonné. La figure 6 est une représentation schématique de l'architecture fonctionnelle d'un dispositif de réception 4 d'un abonné selon l'invention. Le dispositif de réception 4 comprend un terminal 5 et un module de sécurité 6. Le terminal 5 comprend les modules fonctionnels suivants : -une unité de déchiffrement 40, apte à déchiffrer un contenu télévisuel reçu chiffré. Le contenu télévisuel est découpé en séquences temporelles, chacune étant chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle étant calculés à partir de messages de contrôle reçus (ECM) chiffrés, - un module 43 de connexion, destiné à se connecter au serveur d'authentification du fournisseur de service, - un module de réception, destiné à recevoir, d'une part le contenu télévisuel chiffré à l'aide des mots de contrôle (CW) de la part du serveur de contenus du fournisseur de service, et d'autre part, les messages de contrôle (ECM) chiffrés à l'aide de la clé de session, du serveur d'authentification du fournisseur de service, - un module d'envoi 42 pour envoyer, d'une part le contenu télévisuel chiffré à l'unité de déchiffrement 40, et d'autre part les messages de contrôle (ECM) à une unité de sécurité 41 du module de sécurité (6). Le module de sécurité 6 comprend les modules fonctionnels suivants : - une unité de sécurité 41 destinée à recevoir les messages de contrôle (ECM) chiffrés, et à fournir les mots de contrôle (CW) à l'unité de déchiffrement 40, - un module d'authentification 44, destiné à authentifier l'abonné auprès du serveur d'authentification du fournisseur de service grâce à des données d'identification et d'authentification propres à l'abonné, - un module de négociation de clé et de déchiffrement 46, destiné à adopter une clé de session et déchiffrer les messages de contrôle (ECM) chiffrés à l'aide de la clé de session reçus du fournisseur de service. Le dispositif de réception 4 comprend en outre un bus de communication interne 47 qui permet aux modules qui le composent de communiquer entre eux grâce à des interfaces (non représentées). Par exemple, le bus de communication est utilisé pour transmettre les messages de contrôle (ECM) chiffrés, du module d'envoi 42 du terminal 5 à l'unité de sécurité 41 du module de sécurité 6. Le dispositif de réception comprend également une interface externe 48, qui permet de communiquer avec, par exemple et de façon non exhaustive, le fournisseur de service. REVENDICATIONS 1. Procédé de distribution par un fournisseur de service (1) sur une voie de communication, d'au moins un contenu télévisuel soumis à abonnement, vers un dispositif de réception (4) d'un abonné auprès dudit fournisseur de service, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle (CW) étant calculés par le dispositif de réception dudit abonné autorisé à accéder audit contenu télévisuel à partir de messages de contrôle (ECM) transmis audit dispositif de réception sur la même voie de communication que ledit contenu télévisuel chiffré, caractérisé en ce que ladite voie de communication est sécurisée, et en ce que les messages de contrôle (ECM), pour ledit contenu télévisuel, ne sont transmis audit dispositif de réception qu'après vérification des droits d'accès dudit abonné audit contenu télévisuel. 2. Procédé de distribution selon la revendication 1, caractérisé en ce qu'un premier message de contrôle (ECM) est envoyé par le fournisseur de service (1) en réponse à une requête de l'abonné et à une authentification positive dudit abonné. 3. Procédé de distribution selon la revendication 2, caractérisé en ce que la requête est associée à la connexion dudit dispositif de réception d'abonné auprès du fournisseur de service sur ladite voie de communication du contenu télévisuel. 4. Procédé selon la revendication 2, caractérisé en ce que la requête est associée à un appel de l'abonné sur une autre voie de communication que celle du contenu télévisuel. 30 5. Procédé de distribution selon l'une quelconque des revendications 2 à 4, caractérisé en ce que les messages de contrôle (ECM) qui suivent ledit 25premier message sont envoyés par le fournisseur de service (1) sans requérir une nouvelle authentification de l'utilisateur. 6. Procédé de distribution selon l'une quelconque des revendications 2 à 4, caractérisé en ce que les messages de contrôle (ECM) qui suivent ledit premier message sont envoyés après au moins une réauthentification de l'utilisateur. 7. Procédé selon l'une des revendications précédentes caractérisé en ce 1 o que le fournisseur de service (1) envoie les messages de contrôle (ECM) chiffrés au moyen d'une clé de session choisie après authentification de l'abonné auprès dudit fournisseur de service. 8. Procédé selon la revendication 7, caractérisé en ce que lesdits 15 messages de contrôle (ECM) chiffrés sont reçus par un module de sécurité (6) du dispositif de réception (4) qui fournit lesdits mots de contrôle (CW) après déchiffrement desdits messages de contrôle (ECM) au moyen de ladite clé de session à une unité de déchiffrement de contenus. 20 9. Procédé selon la revendication 8, caractérisé en ce qu'il comprend une étape au cours de laquelle ledit module de sécurité (6) fournit à l'unité de déchiffrement de contenus une donnée signée identifiant l'abonné. 10. Procédé de distribution selon l'une des revendications précédentes, 25 caractérisé en ce que ladite voie de communication utilise les protocoles standard de l'Internet. 11. Système fournisseur de service (1) pour la distribution d'au moins un contenu télévisuel soumis à abonnement, à un abonné, comprenant : 30 - un serveur de contenu (3) comprenant des moyens (20) pour distribuer au moins un contenu télévisuel soumis à abonnement, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un motde contrôle (CW), et des moyens (21) pour calculer lesdits mots de contrôle (CW), - un serveur d'authentification (2) comprenant des moyens (24) pour envoyer, entrelacés sur la même voie de communication que le contenu, des messages de contrôle (ECM) destinés à être utilisés pour calculer lesdits mots de contrôle (CW), caractérisé en ce que ledit serveur d'authentification (2) comprend en outre : - des moyens (25) pour authentifier ledit abonné audit contenu ; lesdits messages de contrôle (ECM) n'étant envoyés audit abonné qu'après vérification des droits d'accès dudit abonné. 12. Système selon la revendication 11, caractérisé en ce qu'il comprend des moyens (26) pour adopter une clé de session si ladite authentification est positive, et des moyens (27) pour envoyer lesdits messages de contrôle (ECM) chiffrés à l'aide de ladite clé de session. 13. Dispositif de réception d'abonné (4) d'au moins un contenu télévisuel soumis à abonnement, distribué par un fournisseur de service (1), ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle étant calculés à partir de messages de contrôle (ECM), ledit dispositif de réception comprenant : - des moyens de déchiffrement (40) dudit contenu, -des moyens de sécurité (41) pour fournir lesdits mots de contrôle (CW) auxdits moyens de déchiffrement (40), - des moyens d'envoi (42), pour envoyer, d'une part le contenu télévisuel chiffré auxdits moyens de déchiffrement (40), et d'autre part les messages de contrôle (ECM) auxdits moyens de sécurité (41), ledit dispositif de réception est caractérisé en ce qu'il possède en outre : - des moyens de connexion (43), pour se connecter à un serveur d'authentification dudit fournisseur de service,-des moyens d'authentification (44), pour authentifier l'abonné auprès dudit serveur, et - des moyens de réception (45), pour recevoir de la part dudit serveur le contenu télévisuel chiffré et les messages de contrôle (ECM). 14. Dispositif de réception selon la revendication 13, caractérisé en ce qu'il comprend en outre des moyens (46) de négociation de clé et de déchiffrement,pour adopter une clé de session, et déchiffrer les messages de contrôle (ECM) chiffrés à l'aide de ladite clé de session reçus de la part du 1 o fournisseur de service. 15. Dispositif de réception selon la revendication 13, combinée avec la revendication 14, caractérisé en ce qu'il comprend : - un module de sécurité (6) comprenant ladite unité de sécurité (41), 15 lesdits moyens d'authentification (44), et lesdits moyens (46) de négociation de clé et de déchiffrement ; et - un terminal (5), comprenant ladite unité de déchiffrement (40), lesdits moyens d'envoi (42), lesdits moyens de connexion (43), et lesdits moyens de réception (45) ; 20 ledit module de sécurité (6) étant adapté pour être connecté de manière amovible audit terminal (5). 16. Module de sécurité (6) destiné à être utilisé pour déchiffrer un contenu télévisuel soumis à abonnement, distribué par un fournisseur de 25 service, ledit contenu télévisuel étant découpé en séquences temporelles dont chacune est chiffrée par un mot de contrôle (CW) respectif, les mots de contrôle étant calculés à partir de messages de contrôle (ECM), caractérisé en ce qu'il comprend : - une unité de sécurité (41) destinée à fournir lesdits mots de contrôle 30 (CW), - des moyens d'authentification (44) pour authentifier l'abonné auprès dudit fournisseur de service, et-des moyens (46) de négociation de clé et de déchiffrement, pour adopter une clé de session après authentification positive dudit abonné, et pour déchiffrer les messages de contrôle (ECM) chiffrés à l'aide de ladite clé de session reçus dudit fournisseur de service.