FR 2459595 A1 19810109 FR 7915400 A 19790615 l La présente invention a pour objet un système de télévision à contrôle d'accès utilisant une clé élec- tronique variable. Le problème du contrôle de l'accès à des Infor- mations télédiffusées pose avant tout celui du brouillage des informations à l'émission à l'aide d'une clé appropriée et celui du débrouillage à la réception au moyen d'une clé analogue, qui n'est en possession que des seuls usagers ayant acquitté régulièrement une taxe d'abonnement. On connaît déjà de nombreux systèmes de télévision munis de moyens de brouillage à l'émission et de débrouillage à la réception. De tels systèmes sont décrits notamment dans le brevet français 1 106 670, dans le brevet allemand 1 907 580, dans la demande de brevet français 75 34029 déposée le 3 novembre 1975 aux noms conjoints de l'Etat Français et de Télédiffusion de France, dans le brevet français 1 034 776, dans le brevet allemand 1 254 676 et dans les brevets américains 2 510 046, 2 619 530, 2 892 882 et 2 972 009. Les procédés de brouillage mis en oeuvre dans ces systèmes sont basés sur l'introduction d'un décalage de la position de l'impulsion de synchronisation de ligne, sur une inversion périodique du signal complet et sur le changement de polarité du signal d'image, ou sur une combinaison de ces opérations. Dans tous ces procédés, il convient de faire parvenir aux postes récepteurs, d'une manière ou d'une autre, des signaux permettant la restitution de la clé qui sera nécessaire pour recouvrer l'information claire. La présente invention a pour objet un système de télévison de ce genre, mais dans lequel la clé permettant le débrouillage est transmise aux récepteurs de manière originale et avantageuse. Dans les systèmes antérieurs, la transmission de cette clé ne donne pas entière satisfaction car elle n'est en général pas compatible avec les nouveaux services numériques mis au point récerrment et qui sont ou seront offerts aux téléspectateurs. Il s'agit notammnent du système dit "ANTIOPE" (Acquisition Numérique et Télévisualisation d'Images Organisées en Pages d'Ecriture), du système dit "TITAN" (Terminal Interactif de Télétexte à Appel par Numérotation), du système dit EPEOS (Enregistrement Prograrrmé des Enissions sur Ordre des Sources) etc... On sait qu'il s'agit essentiellement, - pour le premier, d'un système de vidéotex diffusé, permettant d'insérer sur des voies de télévision des informations alphanumériques organisées en pages et en magazine, - pour le second, d'un système de vidéotex interactif compatible avec le système ANTIOPE et permettant l'accès à des bases de données (informations générales, annuaires,etc...) et à des services interactifs (transac- tions, messages, enseignement) par le réseau téléphonique, - et pour le troisième, d'un système de messagerie de program-nes consistant à offrir, par l'intermédiaire d'une voie de diffusion de données, la télécommande depuis une source d'émission de l'action d'enregistrement par un équipement récepteur (magnétoscope par exemple) d'un programne télévisuel présélectionné. Ces trois systèmes utilisent, pour la diffusion de l'information, des moyens et une procédure dénon-née "DIDON" (Diffusion de Données Numériques). Cette procédure est compatible avec la diffusion du signal de télévision. La présente invention a justement pour objet un moyen de contrôle d'accès qui présente une totale compatibilité avec ces différents systèmes. A cette fin, le système de l'invention présente deux caractéristiques essentielles: 1) En premier lieu, il utilise un système à double clé: une clé de service K, qui permet de brouiller l'information et qui change de manière aléatoire à des intervalles relativement courts, de l'ordre de quelques minutes, - une clé d'abonnement, pouvant prendre plusieurs valeurs Ci selon le type d'abonnement; cette clé change elle aussi de manière aléatoire mais à des intervalles plus longs, de l'ordre du mois. Cette clé d'abonnement est inscrite sur un support d'abonnement introduit dans chaque poste récepteur. Les deux clés K et Ci sont combinées à l'émission pour constituer des messages Mi. 2) En second lieu, ce sont les messages Mi et non la clé de service proprement-dite K, qui sont transmis de l'émetteur aux récepteurs; cette transmission s'effectue selon la procédure DIDON évoquée plus haut, ce qui confère bien au système une compatibilité avec tous les services numériques basés sur cette procédure. A la réception, les messages M. reçus sont combinés à la clé d'abonnement Ci fournie,par un support d'abonnement, ce qui permet de restituer la clé K nécessaire au débrouillage du signal reçu. De façon plus précise, la présente invention a donc pour objet un système de télévision muni de moyens de contrôle d'accès, ce système comprenant un émetteur et des postes récepteurs, l'émetteur comprenant un circuit de formation d'un signal d'image organisé en lignes et en trame et d'un signal de son et un organe d'émission desdits signaux, chaque poste récepteur comprenant un organe de réception des signaux transmis et un moyen de visualisation de l'image et de restitution du son, caractérisé en ce qu'il comprend en outre A) Un centre de gestion d'abonnements comprenant des moyens pour engendrer une pluralité de signaux numériques constituant des clés d'abonnement Ci, ces clés d'abonnement changeant de manière aléatoire à des intervalles relativement longs de l'ordre du mois; B) un émetteur comprenant a) un générateur d'un signal numérique constituant une clé de service K, cette clé changeant de manière aléatoire à des intervalles relativement courts de l'ordre de quelques minutes, b) un circuit de formation de messages numériques Mi, obtenus à partir desdites clés d'abonnement Ci et de la clé de service K par un algorithme paramétré par les clés d'abonnement, soit M. = FC (K), ce circuit délivrant autant de messages qu'il y a de clés d'abonnement, ces messages changeant avecla clé de service, c) un système de diffusion de données de type DIDON apte à insérer les messages Mi dans les intervalles de suppression de trame du signal d'image, d) un automate de brouillage utilisant la clé de service K, cet automate recevant le signal d'image et/ou de son et délivrant des signaux d'image et/ou de son brouillés qui sont dirigés ensuite vers l'organe d'émission, ce brouillage n'affectant pas les messages contenus dans les intervalles de suppression de trame, C) dans chaque poste récepteur: a) un support d'abonnement sur lequel est inscrit un signal-correspondant à l'une au moins des clés d'abonnement Ci, b) un circuit d'extraction des données DIDON contenues dans le signal reçu, ce circuit restituant les messages Mi, c) un circuit de restitution de la clé de service recevant d'une part les messages M. délivrés par le circuit précédent et, d'autre part, la clé d'abonnement Ci fournie par le support d'abonnement, ce circuit déroulant un algorithme K = GC (Mi) qui permet de restituer le signal correspondant à là clé de service K employée dans l'émetteur, c) un automate de débrouillage qui est relié, d'une part, à l'organe de réception d'o il reçoit les signaux brouillés d'image et éventuellement de son, et, d'autre part, au circuit de restitution d'o il reçoit la clé de service K, cet automate délivrant des signaux d'image et éventuellement de son débrouillés, qui sont dirigés ensuite vers le moyen de visualisation de l'image et de restitution du son; D) au moins un poste de chargement de supports d'abonnement, ce poste étant relié au centre de gestion 2459595 d'abonnements d'o il reçoit les signaux correspondant aux différentes clés d'abonnement Ci engendrées par ce centre, chaque poste étant apte à recevoir temporairement des supports d'abonnement et à y inscrire durablement l'une des clés d'abonnement Ci. De préférence, l'automate de brouillage comprend - un générateur de suite pseudo-aléatoire réinitia- lisé à chaque début de trame par la clé de service K, ce générateur fournissant au début de chaque ligne un signal numérique de brouillage, un circuit de transformation du signal d'image et éventuellement de son, la transformation effectuée par ce circuit étant définie par le signal numérique délivré par ledit générateur de suite pseudo-aléatoire, Dans ce cas, l'automate de débrouillage comprend - un générateur de suite pseudoaléatoire identique à celui de l'automate de brouillage et réinitialisé comme lui à chaque début de trame par la clé de service K, ce générateur fournissant au début de chaque ligne un signal numérique de débrouillage, - un circuit apte à effectuer sur le signal d'image et éventuellement de son, la transformation inverse de celle de l'automate de brouillage, cette transformation étant déterminée par le signal numérique de débrouillage délivré par le générateur de suite pseudo-aléatoire. L'opération de brouillage à l'émission peut être de tout type connu et notamment être conforme aux procédés décrits dans les documents cités plus haut. Dans une variante avantageuse cependant on utilise un moyen basé sur une permutation circulaire des échantillons à brouiller. Un tel moyen est décrit notamment dans la demande de brevet français 76/24304 publiée le 4. 3.1977 sous le numéro 2 320 676 et dans la demande de brevet français n0 78/21888 déposée le 20.7.78 aux noms conjoints de "Etablissement Public de Diffusion dit "Télédiffusion de France", André LOUINEAU et Gérard BABCNNEAU et intitulée: "Procédés et dispositifs de brouillage et de débrouillage pour images de télévision"./ Naturellement cette opération de brouillage peut affecter à la fois l'image et le son. En ce qui concerne la transmission du son, elle peut s'effectuer par l'un ou l'autre des quatre moyens suivants: - un canal son ordinaire, - une voie numérique utilisant les intervalles de suppression de trame et fonctionnant selon la procédure DIDON, - une voie numérique utilisant les intervalles de suppression de ligne, une voie numérique utilisant des signaux supplémentaires insérés dans les salves de chrominance. Le moyen utilisé pour la transmission du son peut être repéré à l'aide d'éléments binaires faisant partie de la clé de service K. L'insertion du son dans une voie numérique disposée dans l'intervalle de suppression de ligne fait l'objet d'une autre demande de brevet déposée le 15 Juin 1979 sous le n0 EN 79 15399 aux noms de "Etablissement Public de Diffusion dit Télédiffusion de France" et Gérard BABONNEAU et intitulée "Système de télévision à multiplexage de signaux d'image et/ou de données et de signaux numériques de son". De toutes façons, les caractéristiques et avantages de l'invention apparattront mieux après la description qui suit, d'exemples de réalisation donnés à titre explicatif et nullement limitatif. Cette description se réfère à des dessins annexés sur lesquels: - la figure 1 est un schéma synoptique d'un système de télévison à contrôle d'accès conforme à l'invention, - la figure 2 représente de façon schématique des moyens de brouillage utilisant une permutation circulaire d'échantillons, - la figure 3 illustre le standard adopté de préférence pour le signal de vidéo, - la figure 4 illustre schématiquement les emplacements dans le signal de synchronisation de trame des signaux annonçant un changement de clé, - la figure 5 illustre l'organisation des moyens de détection de changement de clé. B 6676 RS Le système représenté sur la figure 1 comprend tout d'abord un centre de gestion d'abonnement 10 qui engendre une pluralité de signaux constituant des clés d'abonnement Ci, ces clés changeant de manière aléatoire à des intervalles relativement longs de l'ordre du mois. Le système de télévision proprement dit est organisé autour d'un émetteur 12 et il comprend une pluralité de récepteurs 14. L'émetteur 12 comprend a) un circuit 16 de formation de signaux de télévision comprenant une partie relative à un signal d'image véhiculé par une connexion 17 et une partie relative au son véhiculé par une connexion 19; b) un générateur 18 d'un signal constituant une clé de service K, cette clé changeant de manière aléatoire à des intervalles relativement courts de l'ordre de quelques minutes, c) un circuit 20 de formation de messages numériques Mi à partir des clés d'abonnement Ci engendrées par le centre 10 et de la clé de service K engendrée par le générateur 18; pour cela, le circuit 20 déroule un algorithme paramétré par les clés d'abonnement, soit Mi = FC (K); il délivre autant de messages Mi qu'il y a de clés d'abonnement, ces messages changeant avec la clé de service K; d) un système 22-de diffusion de données de type DIDON, apte à insérer les messages Mi dans les intervalles de suppression de trame du signal d'image provenant du circuit 16 par la connexion 17, e) un automate de brouillage 24 utilisant la clé de service K, pour brouiller le signal d'image et/ou de son, ce brouillage n'affectant pas les messages Mi contenus dans les intervalles de suppression de trame les signaux brouillés délivrés par cet automate sont ensuite dirigés vers un organe d'émission 26. Dans chaque poste récepteur 14 du système représenté, on trouve: a) un organe 30 de réception des signaux diffusés; b) un automate de débrouillage 32 relié à l'organe de réception 30 d'o il reçoit les signaux brouillés d'image et éventuellement de son; cet automate fonctionne à l'aide de la clé de service K et délivre des signaux débrouillés d'image et de son respectivement véhiculés par des connexions 31 et 33; c) un circuit 34 d'extraction des données DIDON contenues dans le signal d'image reçu, ce circuit restituant les messages Mi, par une connexion 35; d) un support d'abonnement 36 sur lequel est inscrit un signal correspondant à l'une au moins des clés d'abonnement Ci, e) un circuit 38 de restitution de la clé de service K à partir des messages M. délivrés par le circuit 34 et de la clé d'abonnement Ci délivrée par le support d'abonnement 36, ce circuit 38 déroulant un algorithme K=Gc (Mi) qui permet de restituer le signal correspondant à la clé de service K employée dans l'émetteur, cette clé étant alors adressée au circuit de débrouillage 32; f) un moyen 40 de visualisation d'image et de restitution du son. Le système représenté comprend enfin au moins un poste de chargement 42, adapté aux supports d'abonnement 36, ce poste étant relié au centre de gestion d'abonnement d'o il reçoit les signaux correspondant aux différentes clés d'abonnement C.engendrées par ce centre. Chaque poste 42 est apte à recevoir temporairement les supports d'abonnement et à y inscrire durablement (dans une mémoire par exemple) l'une des clés d'abonnement Ci. Pour illustrer le fonctionnement de ce système à double clé, on peut prendre un exemple de schéma d'abonnement qui utiliserait quatre types d'abonnements: 1 mois, 3 mois, 6 mois et un an. En plus de sa durée, un abonnement est caractérisé par son mois de début. Avec un tel schéma, durant un mois donné et pour un service donné, il y a donc 22 clés d'abonnement susceptibles d'être utilisées par les usagers: une clé mensuelle, trois clés trimestrielles, six clés semestrielles et douze clés annuelles. Chaque mois, le centre de gestion des taxations fournit à l'émetteur 12 une liste de 22 clés d'abonnement Ci en cours pour chaque service diffusé par cet émetteur. En outre, il fournit aux postes de chargement 42 une autre liste de 4 clés qui vont débuter le mois suivant (un mois, trois mois, six mois et un an), pour-chaque service, avec les tarifs d'abonnements. Une machine appropriée, installée dans chaque point de vente, inscrit certaines de ces clés sous forme de blocs d'abonnement dans les supports 36. Un bloc d'abonnement peut être composé par exemple de quatre champs: 1) un "code de service" de 16 éléments binaires qui désigne le service considéré, 2) un "indice d'abonnement" de 8 éléments binaires qui caractérise un abonnement pour un service considéré. Deux de ces éléments binaires indiquent le type d'abonnement (1, 3, 6 ou 12 mois) et les six autres indiquent le mois de début d'abonnement (1 à 60 modula 5 ans), 3) Une "clé d'abonnement" de 128 éléments binaires qui est l'information fondamentale du bloc. 4) un "code de redondance cyclique" de 16 éléments binaires. Ce code porte sur les 152 éléments binaires précédents et permet de vérifier le bloc d'abonnement avant d'en faire usage. Un bloc d'abonnement est donc composé de 168 éléments binaires, soit 21 octets. Un tel bloc peut aisément être inscrit dans un support genre "carte de crédit" qui serait muni d'une mémoire PROM (Prograrmmable Read Only Memory) d'une capacité de 4096 éléments binaires utilisables à cette fin. Une telle carte peut accueillir jusqu'à 24 blocs d'abonnement ayant les caractéristiques indiquées. Pour chaque service payant, toutes les cinq minutes environ, une nouvelle clé du service K est engendrée au hasard, dans l'émetteur. Ainsi, au cours d'une session d'un service (une heure ou quelques heures), quelques dizaines de clés du service peuvent se succéder. Dès qu'un émetteur engendre une nouvelle clé de service K, il calcule, pour chaque clé d'abonnement en cours Ci, pour ce service, un message Mi par un algorithme dans lequel les clés Ci jouent le rôle de paramètres. Ainsi, pour un service doté du schéma d'abonnement indiqué plus haut, à tout instant, 22 messages différents sont en vigueur. La durée de vie d'un message est-égale à celle de la clé du service K, et pour un service donné, à tout instant, il existe autant de messages qu'il y a de clés d'abonnement en cours. Le calcul des messages M. à partir des clés i d'abonnement C. et de la clé K est effectué dans le centre i d'émission par le circuit 20 qui est organisé autour d'un microprocesseur. Ce circuit peut être conforme à celui qui est décrit dans la demande de brevet français 79/02994 du 6 Février 1979 intitulée "Système de vidéotex muni de moyens de contrôle d'accès à l'information" et dans la demande N 79/02995 déposée le 6 Février 1979 et intitulée "Système de transmission d'information entre un centre d'émission et des postes récepteurs, ce système étant muni d'un moyen de contrôle de l'accès à l'information transmise". Un tel circuit est programrnmé pour mettre en oeuvre un algorithme qui utilise les clés d'abonnement Ci (127 éléments binaires) et la clé du service K (56 éléments binaires), de la manière suivante: 1 ) On forme un motir de redondance de confusion qui comprend 61 éléments binaires engendrés au hasard à chaque mise en oeuvre de l'algorithme; 2 ) on calculeir1, inverse desrmodulo 261-1 par un prograrrmme arithmétique utilisant une variante de l'algorithme d'Euclide; 3 ) on effectue une première multiplication par un autre prograrrme arithmétique:v = Kz-1 modulo (261_1); 4 ) on calculeY, inverse de C modulo 2 -1, par un prograrrme similaire à celui de 2 ); ) enfin, on calcule le message par un prograrrmme similaire à 3 ): M =Y.(V+ 264) modulo (227-1). Les prograrrmmes nécessaires à ces calculs peuvent être développés par un microprocesseur du type 8080, de la Société INTEL. L'ensemble des messages Mi en vigueur constitue l'information de contrôle d'accès associée au service il diffusé. Selon la caractéristique essentielle de l'invention, cette information est diffusée par la procédure DIDON au niveau du circuit 22 et elle est restituée à la réception au niveau du circuit 34. Cette procédure DIDON est connue en soi. Elle est décrite notamment dans: - la demande de brevet français 75 18319 déposée le 6 juin 1975 aux noms conjoints de "Etablissement Public de Diffusion" dit "Télédiffusion de France" et l'Etat Français représenté par le Secrétaire d'Etat aux Postes et Télécommnunications (Centre National d'Etudes des Télé- comrmunications" et intitulée: "Système de diffusion de données", - le premier certificat d'addition à la demande précédente, déposé le 3.6.1977 sous le numéro 77/17625, - la demande de brevet français 77/29412 déposée le 26.9.1977, division de la première, - l'article de Y. GJINET publié dans "Revue de l'U.E.R. Cahier Technique", NI 165 octobre 1977, p. 242, et intitulé: "Etude comparative des systèmes de télétexte en radiodiffusion" - Quelques avantages de la diffusion des données par paquets appliquée au télétexte". On rappellera brièvement que le système DIDON est un système de radiodiffusion de données qui fait usage du canal de télévision. Cette diffusion s'effectue selon une procédure de mise en paquet de données. Chaque paquet occupe la partie active de la ligne de télévision, ce qui permet d'assurer une bonne compatibilité avec les modes habituels d'utilisation du canal. Comm-e, dans la présente invention, le canal de radiodiffusion est affecté à un programme de télévision, seule la ressource marginale constituée par l'intervalle de suppression de trame peut être utilisée pour la transmis- sion des messages Mi. Dans la procédure DIDON, chaqu.e paquet comporte deux parties, l'une appelée préfixe, l'autre appelé bloc de données. Le préfixe qui sert à assurer la gestion du paquet, comporte huit octets; deux servent à la synchro- nisation des éléments binaires; un sert à la synchronisation octet; trois portent-le code de la voie, y compris sa protection; un porte l'indice de continuité; le dernier octet décrit le format (ou la longueur) du bloc de données. Le bloc de données suit le préfixe. Sa longueur maximale dépend de la fréquence d'horloge et de la durée active de la ligne. La fréquence d'horloge est adaptée à la largeur de bande du canal. La modulation utilisée est le "non-retour à zéro" (NRZ), mis en forme pour adapter la répartition énergétique spectrale au canal de transmission. Les messages Mi ayant été transmis et reçus par cette procédure DIDON, il reste à reconstituer la clé de service K. C'est le rôle du circuit 38 qui peut être constitué comme décrit dans les deux demandes de brevets NO 79 02994 et 79 02995 déjà citées. Ce circuit est programmé pour développer un algorithme K = Gm (Mi) qui est, comme à l'émission, un algorithme à double corps. Les opérations sont les suivantes: Le message Mi (127 éléments binaires utileseSt saisi octet par octet et une multiplication par Ci est effectuée sur le premier corps oG (2127_1). On forme ainsi un motp: P = M. C modulo (2 7-1) D'après la construction de M à l'émission, les éléments binaires 1 à 61 deP représentent le motV, tandis que les éléments binaires 65 à 125 représentent le moto. Bien entendu, les éléments binaires 62, 63, 64, 126 et 127 doivent être nnuls. S'ils ne le sont pas, on met le motv à zéro avant de continuer le calcul. 2)TT etv sont multipliés sur le deuxième corps oG(261_-1), ce qui fait disparaître la redondance de confusion et l'on obtient K =V.u modulo (261_1). Un nouveau test de vraisemblance intervient ici puisque K ayant 56 éléments binaires utiles, les éléments 57, 58, 59, 60 et 61 doivent être nuls.Dans le cas contraire, K est mis à zéro avant la poursuite des opérations. 3) Les 56 éléments binaires utiles de K sont alors disponibles sous forme de huit octets impairs. En ce qui concerne enfin les moyens permettant En ce qui concerne enfin les moyens permettant de réaliser un support d'abonnement 36 et un poste de chargement 42, ils peuvent être conformes aux moyens décrits dans la demande de brevet français nO EN 79 02996 déposée le 6 février 1979 et intitulée "Carte d'abonnement pour récepteur de vidéotex et poste de chargement de ladite carte". Le brouillage et le débrouillage du signal d'image, qui ont lieu respectivement dans les circuits 22 et 32 peuvent avantageusement être obtenus par la technique décrite dans la demande 78 01888 déjà citée. Il s'agit d'un procédé dans lequel on effectue les opérations suivantes: Le signal à brouiller est d'abord échantillonné, puis les échantillons sont insérés dans une ligne de signal vidéo; les n échantillons V0 à Vn constituant une ligne sont permutés circulairement de (p+1) positions, de manière - que les échantillons V(p+1) à Vn soient placés avant les échantillons V0 à Vp; les échantillons sont ensuite transmis dans cet ordre permuté. A la réception, les échantillons du signal brouillé sont à nouveau circulairement permutés de (n-p) de positions pour restituer la suite initiale. Le nombre n est déterminé ligne par ligne, suivant une loi qui est fixée par l'émetteur et transmise aux récepteurs. La figure 2 représente le schéma synoptique d'un circuit de brouillage pouvant être utilisé dans l'invention. Le signal vidéo à brouiller est introduit par la liaison 50 dans un circuit séparateur 51 délivrant une impulsion de syn- chronisation de ligne à un circuit de base de temps 52 et les signaux de luminance et de chrominance à un circuit d'êchan- tillonnage 53. Dans le circuit de base de temps 52, les impulsions de synchronisation de ligne sont utilisées, d'une manière classique, pour engendrer des signaux d'horloge H à la fréquence d'échantillonnage et des signaux de parité et d'im- parité de ligne respectivement 2p et dûp. La sortie du circuit d'échantillonnage 53 est reliée en parallèle aux entrées de signal de deux portes ET 54 et 55 dont les sorties sont respectivement reliées à deux circuits d'entrées 56 et 57. Les sorties de ces circuits sont respectivement reliées aux entrées de deux circuits à retard 58 et 59 respectivement reliés à des circuits de sortie 60 et 61. Les sorties des circuits 60 et 61 sont reliées aux entrées d'une porte OU 62 dont la sortie est reliée à l'entrée d'un circuit de lissage 63 réuni à un circuit 64 dans lequel on insère une impulsion de synchronisation de ligne dans le signal sortant de 63. Le codeur de la figure 2 comprend encore un générateur de séquence numérique pseudo-aléatoire 65, qui peut, comme dans la demande de brevet français 75 34029 précitée, être un registre à décalage à dix étages pourvu de neuf points de rebouclage, dont le rebouclage direct entre le dernier et le premier étage. Les huit bouclages intermé- diaires sont mis en fonctionnement effectif quand un niveau 1 est appliqué à l'entrée de commande de l'étage correspondant. Ces niveaux de commande de rebouclage sont appliqués à partir d'un registre de chargement 66 qui contient en permanence un mot de huit éléments binaires. Ce mot définit la configuration du générateur. A chaque signal de synchronisation de trame émis par le circuit séparateur 51 et véhiculé par une liaison 67 vers un registre 68 qui contient un mot de 10 éléments binaires, le générateur 65 est initialisé suivant ce mot, chaque étage prenant l'état défini par l'élément binaire correspondant. A chaque trame, la même séquence numérique de éléments binaires est engendrée, au rythme des impulsions de synchronisation de ligne délivrées par le circuit 51 au générateur 65. Le mot de huit éléments binaires contenu dans le registre 66 et le mot de dix éléments binaires contenu dans le registre 68 constituent ensemble la clé d'accèsaux émission brouillées. La sortie du générateur 65 délivre un mot de 10 éléments binaires à l'entrée d'initialisation d'un compteur 69 dont l'entrée de comptage reçoit les impulsions d'horloge H du circuit de base de temps 52. Le compteur 60 fonctionne en décomptant à l'émission. Tant que le compteur 69 n'est pas à zéro, sa sortie de signal est au niveau "1"; dès qu'il est à zéro, cette sortie passe à "0". La seconde entrée de la porte 54 est reliée à la sortie 2û de 52 de manière que les signaux des lignes impaires transmis par le circuit 53 soient dirigés vers le circuit 54. La seconde entrée de la porte 55 est teliée à la sortie 2p de manière que les signaux des lignes paires soient dirigés vers le circuit 57. Une entrée de commande du circuit 56 est reliée à la sortie d'une porte ET 70 dont la première entrée est reliée à la sortie 2p de 53 et dont la seconde entrée est reliée à la sortie de compteur 69. L'entrée de commande du circuit 57 est reliée à la sortie d'une porte ET 61 dont la première entrée est reliée à la sortie -p de 52 et dont l'entrée est reliée à la sortie du compteur 69. L'entrée de commande du circuit 60 est reliée à la sortie 29 de 52 tandis que l'entrée de commande du circuit 61 est reliée à la sortie *2- de 52. Enfin, une entrée du circuit 64 est reliée à une sortie du circuit 52 qui délivre un signal de synchronisation S', déduit du signal de synchronisation entrant. Le fonctionnement du circuit de la figure 2 est le suivant. Pendant une ligne impaire, le signal 2p est au niveau haut, la porte 54 est ouverte, le circuit 60 est ouvert vers la porte 62, le circuit 61 est fermé et la porte 55 est fermée. De plus, la porte 70 est fermée tandis que la porte 71 est ouverte tant que la sortie du compteur 69 est au niveau haut. Donc, dans le circuit 58, il entre les échantillons d'une ligne impaire tandis qu'il en sort les échantillons de la ligne impaire précédente brouillée. Pendant la ligne paire suivante, le signal 2p est au niveau haut, la porte 51 est fermée, le circuit 60 est fermé, le circuit 61 est ouvert et la porte 55 est ouverte.- De plus, la porte 61 est fermée tandis que la porte 60 est ouverte et que la sortie de 69 est au niveau haut; les premiers échan- tillons sont envoyés vers l'entrée de 58 tandis que les derniers sont poussés vers la sortie de 58, le contenu de 58 reste inchangé jusqu'à la fin de la ligne paire. Ensuite, on retrouve une ligne impaire et le fonctionnement déjà décrit. En consi- dérant le circuit 59, on obtient de la même manière un brouillage des lignes paires. On comprendra aisément que le circuit de la figure 2 peut être utilisé à la réception pour restaurer les formes initiales des lignes en utilisant les mêmes circuits 66 et 68, mais en branchant le compteur 60 de manière à ce qu'après son initialisation à chaque ligne par 60, il compte vers son contenu maximal au lieu de décompter vers zéro, comme c'est le cas pour le codeur à l'émission. Quand les échantillons traités sont sous forme ana- logique, les circuits à retard 58 et 59 sont avantageusement lo des circuits à transfert de charges. Quand les échantillons traités sont sous forme numérique codée, ces circuits à retard sont des registres à décalage. Dans l'exemple décrit, le signal numérique utilisé par le générateur de séquence pseudo-aléatoire contient 10 + 8 = 18 éléments binaires (eb). Mais la clé peut être constituée par un mot de plus de 18 eb, par exemple de 32 eb. Les 14 autres éléments binaires de la clé permettent de déterminer quelles fonctions de transformation sont actives ou non (2 eb), quel partage de la ressource est choisi, quelle relation existe entre les 10 eb du registre à décalage et certains paramètres des transformations de retard pur ou de décalage circulaire. D'une façon générale, la clé peut véhiculer des informations complémentaires relatives aux configurations possibles du signal. Ceci est mis à profit pour donner la possibilité de remplacer un programme image et son unique, pleine définition, par quatre programmes basse définition indé- pendante, résultat obtenu en partageant l'espace écran en quatre quadrants recevant quatre images indépendantes obtenues par réduction par des moyens numériques, la vidéo et le canal son en quatre canaux son bande étroite. Cette possibilité peut être prévue dans la définition du système de brouillage. Les récepteurs "grand public" ne sont pas nécessairement munis de ces moyens qui peuvent être réservés à des utilisateurs particuliers. Le brouillage de l'image sensibilise celle-ci aux défauts de transmission et nécessite de prévoir des redondances. Dans le standard de vidéo adopté, un intervalle de temps de 2,6 lis est dégagé dans ce but. Cet intervalle demeure libre de tout signal avant brouillage. Ce standard est représenté sur la figure 3. Chaque ligne du signal vidéo comporte - un intervalle de suppression Is, qui n'est pas affecté par les transformations pseudo-aléatoires, sauf en ce qui concerne le contenu d'un éventuel signal numérique s'y trouvant. Cet intervalle contient la synchronisation ligne et, éventuellement, une voie numérique N destinée à acheminer les sons. - un intervalle IT contenant l'image, qui est affecté par les transformations pseudo-aléatoires. Il contient néces- sairement 7,5 ps réservées à la salve de chrominance C (4,9 us) et aux manoeuvres de brouillage (intervalle B de 92,6 ps). Cette dernière marge de manoeuvre se trouvera suivant les circonstances, d'un seul tenant ou non, en début ou en fin de lignes. Pendant la suppression de trame ou la fenêtre DIDON, aucune transformation de l'espace image n'est effectuée, dans le but de garder la possibilité de la diffusion de données en clair dans un signal dont l'image et le son sont brouillés. Lorsque le son est acheminé par une voie numérique utilisant les intervalles IS ou par une voie numérique utilisant l'insertion de signaux supplémentaires dans les salves de chrominance, il est échantillonné à l'une des fréquences suivantes, compatibles avec la synchronisation f( = 7812,5 Hz f1 = 15625 Hz f2 = 31259 Hz Mais comme indiqué plus haut, un son de bonne qualité peut accompagner l'image brouillée. De même, on peut adopter un partage de la capacité du canal entre au moins 4 sons de qualité au moins téléphonique (300-3400 Hz; rapport signal/ bruit = 40 dB). Comme indiqué plus haut, le choix du mode utilisé peut être indiqué dans le mot de clé. A propos du changement de clé, il faut noter encore ceci. Un système de coordination est nécessaire d'une part pour indiquer aux récepteurs autorisés quelle clé est en service et, d'autre part, pour fixer l'instant exact, à la trame près, o l'on passe d'une clé à la suivante. Ceci peut être obtenu par l'utilisation: 1) de messages de repérage de la future clé, diffusés par le système DIDON, mais interprétables uniquement par les organes de calcul de clé munis du support d'abonn&ent approprié; 2) de signaux de marquage temporel insérés dans une trame avant le changement de clé comme illustré sur la figure 4. Sur cette figure qui représente le signal de trame, les espaces marqués S correspondent aux intervalles de syn- chronisation du standard de la figure 3 et les espaces marqués R désignent des intervalles qui contiennent un repère annonçant un changement de clé, ce repère pouvant être constitué par un élément binaire porté à "1". Le circuit 38 de restitution de la clé, tel qu'il est représenté dans le schéma de la figure 1 comprend alors et conformément à la figure 5, un automate de contrôle 39 relié à un système 41 de calcul de la clé. Cet automate de contrôle reçoit les messages du circuit 34 extracteur de données DIDON et les délivre au circuit 41 de calcul de la clé, après avoir effectué une éventuelle mise en forme (conversion parallèle-série, par exemple). Deux cas sont à considérer pour l'automate de contrôle 39: - à la mise sous tension du récepteur, il extrait un message, en demande la traduction au système 41 *de calcul de la clé, et valide immédiatement cette clé vers l'organe 32 de débrouillage des images et/ou du son; - en cours de fonctionnement, l'automate écoute les messages qui lui parviennent tout en maintenant en vigueur la clé déjà calculée précédemment. Lorsque les messages comportent un élément binaire annonçant un "changement de clé", l'automate en demande à nouveau la traduction, ce qui lui restitue la future clé K'. Dès cet instant, l'automate attend qu'une impulsion de changement de clé lui parvienne pour remplacer l'ancienne clé K par la nouvelle K'. REVENDICATIONS 1. Système de télévision muni de moyens de contrôle d'accès, ce système comprenant un émetteur et des postes récepteurs, l'émetteur comprenant un circuit de formation d'un signal d'image organisé en lignes et en trames et d'un signal de son et un organe d'émission desdits signaux, chaque poste récepteur comprenant un organe de réception des signaux transmis et un moyen de visualisation de l'image et de restitution du son, caracté- risé en ce qu'il comprend en outre: Ay un centre de gestion d'abonnements comprenant des moyens pour engendrer une pluralité de signaux numériques constituant des clés d'abonnement Ci., ces clés d'abonnement changeant de manière aléatoire à des intervalles relative- ment longs de l'ordre du mois; B) un émetteur comprenant a) un générateur d'un signal numérique consti- tuant une clé de service K, cette clé changeant de manière aléatoire à des intervalles relativement courts de l'ordre de quelques minutes, b) un circuit de formation de messages numéri- ques Mi obtenus à partir desdites clés d'abonnement Ci et de la clé de service K par un algorithme paramétré par les -clés d'abonnement, soit M. =FC (K), ce circuit délivrant autant de messages qu'il y a de clés d'abonnement, ces messages changeant avec la clé de service, c) un système de diffusion de données de type DIDON apte à insérer les messages Mi dans les intervalles de suppression de trame du signal d'image, d) un automate de brouillage utilisant la clé de service K, cet automate recevant le signal d'image et/ou de son et délivrant des signaux d'image et/ou de son brouillés qui sont dirigés ensuite vers l'organe d'émission, ce brouillage n'affectant pas les messages contenus dans les intervalles de suppression de trame, C) dans chaque poste récepteur a) un support d'abonnement sur lequel est inscrit un signal correspondant à l'une au moins des clés d'abonnement Ci., b) un circuit d'extraction des données DIDON contenues dans le signal reçu, ce circuit restituant les messages M. , c) un circuit de restitution de la clé de service recevant d'une part les messages M. délivrés par le circuit précédent et, d'autre part, la clé d'abonne- ment Ci fournie par le support d'abonnement, ce circuit déroulant un algorithme K = GC (M) qui permet de restituer le signal correspondant à la clé de service K employée dans l'émetteur, d) un automate de débrouillage qui est relié, d'une part, à l'organe de réception d'o il reçoit les signaux brouillés d'image et éventuellement de son, et, d'autre part, au circuit de restitution d'o il reçoit la clé de service K, cet automate délivrant des signaux d'image et éventuellement de son débrouillés, qui sont dirigés ensuite vers le moyen de visualisation de l'image et de restitution du son; D) au moins un poste de chargement de supports d'abonnement, ce poste étant relié au centre de gestion d'abonnements d'o il reçoit les signaux correspondant aux différentes clés d'abonnement Ci engendrées par ce centre, chaque poste étant apte à recevoir temporairement des supports d'abonnement et à y inscrire durablement l'une des clés d'abonnement C. 2. Système de télévision selon la revendication 1, caractérisé en ce que: A) l'automate de brouillage comprend a) un générateur de suite pseudo-aléatoire réinitialisé à chaque début de trame par la clé de service K, ce générateur fournissant au début de chaque ligne un signal numérique de brouillage, - 22 b) un circuit de transformation du signal d'image et éventuellement de son, la transformation effectuée par ce circuit étant définie par le signal numérique délivré par le générateur de suite pseudo-aléatoire, B) l'automate de débrouillage comprend: a) un générateur de suite pseudoaléatoire identique à celui de l'automate de brouillage et réinitia- lisé comme lui à chaque début de trame par la clé de service K, ce générateur fournissant au début de chaque ligne un signal numérique de débrouillage, b) un circuit apte à effectuer sur le signal d'image et éventuellement de son, la transformation inverse de celle de l'automate de brouillage, cette transformation étant déterminée par le signal numérique de débrouillage délivré par le générateur de suite pseudo- aléatoire. 3. Système de télévision selon la revendication 2, caractérisé en ce que la transformation du signal d'image et éventuellement de son effectuée par l'automate de brouillage est une permutation circulaire qui affecte des échantillons du signal. 4. Système de télévision selon la revendication 1, caractérisé en ce que la clé de service contient des éléments binaires indiquant le moyen utilisé pour la transmission du son, ce moyen pouvant être - un canal son ordinaire, - une voie numérique utilisant les intervalles de suppression de trame et fonctionnant selon la procédure DIDON, - une voie numérique utilisant les intervalles de suppression de ligne, une voie numérique utilisant des signaux supplémentaires insérés dans les salves de chrominance. 5. Système de télévision selon l'une quelconque des revendication 1 à 4, caractérisé en ce que l'émetteur comprend un moyen pour engendrer des signaux de marquage temporel insérés dans une trame, ces signaux annonçant un changement de clé de service, et en ce que le récepteur comprend un moyen pour détecter ces signaux de marquage, déclencher la recherche de la future clé de service K' et maintenir en attente cette future clé. 6. Système de télévision selon la revendication , caractérisé en ce que chaque message comprend un élément binaire indiquant le changement de clé dans l'émetteur, le changement de clé correspondant s'opérant dans les récepteurs dès détection de cet élément binaire.