FR 2680589 A1 19930226 FR 9110404 A 19910819 DESCRIPTION Domaine technique La présente invention a pour objet un procédé d'émission et de réception de programmes personnalisés. La forte augmentation des supports de dif- fusion (satellites, câbles, herztien) amène Les opéra- teurs de programmes à multiplier Les offres de services pour des programmes à contrôle d'accès, qu'il s'agisse de programmes audiovisuels, sonores ou de transmission de données. Le principe du contrôle de l'accès à de tels services repose sur l'embrouil Lage d'un programme à L'émission et sur le désembrouillage du message reçu sous le contrôle d'un titre d'accès Les systèmes d'embroui L Lage et de désembrouillage sont initialisés par une donnée qui varie a Léatoirement, appe Lée mot de contrôLe Les informations décrivan Les critères d'accès au programme ainsi qu'une forme protégée du mot de contrôle sont incluses dans des messages de contrôle des titres d'accès, messages qui accompagnent Le programme embrouillé. Pour accéder à un programme embroui LLé, il faut que le dispositif d'accès conditionnel puisse exploiter un des messages de contrôLe des titres d'ac- cès associés au programme Dans le cas de services "personnalisés", pour lesquels le programme est composé d'une multitude d'éLéments de programme (séquences vidéo et/ou sons et/ou données) adressés à autant de destinataires différents, chaque éLément de program- me e doit être restitué en clair qu'à son seul destinataire et Les messages de contrôLe des titres d'accès doivent permettre de garantir La protection de chacun des éLéments de programme. La présente invention a pour oijet un procédé d'émission et de réception de messages de contrôLe' des titres d'accès qui permette à tout destinataire (mais à Lui seu L) de recevoir Les éLéments de programme qui Lui sont adressés dans Le cadre d'un service de diffusion personnalisé. Les applications d'un te L procédé sont tous Les services de diffusion de programmes personna Lisés mu Ltip Lexés sur un même support de diffusion Ainsi, par exemp Le, La messagerie vocale, La diffusion de données (téLex, téLéchargement de données, téLécopie diffusée, radiomessagerie (Opérator, A Lphapage,), la diffusion d'images fixes ou animées (vidéotransmis- sion,). Etat de La technique antérieure Les procédés actue Ls permettant de protéger l'accès à un programme diffusé consistent à affecter à chaque éLément de programme un message de contrôle des titres d'accès Cette technique est Largement utilisée dans les services de télévision à péage pour Lesquels chaque programme ou éLément de programme concerne une audience importante et donc pour lesque Ls il suffit d'associer un ou p Lusieurs (typiquement 3 voire 4) messages de contrôLe des titres d'accès à l'ensemble du programme diffusé Le débit des infor- mations spécifiques au contrôLe d'accès relativement à un programme diffusé est a Lors très faible (typique- ment quelques centaines d'octets par seconde pour contrôler un débit d'informations de plusieurs Méga- octets par seconde). Chaque message de contrôLe des titres d'accès comporte en généra L quatre champs: un identificateur de La c Lé de service à uti Liser, un champ précisant les conditiorns d'accès à satisfaire pour avoir le droit d'utiliser cette clé de service, le(s) cryptogramme(s) d'un ou de deux mots de contrôle, un champ de redondance, qui peut être utilement ajouté afin que le processeur de sécurité ne puisse être utilisé en dehors du contexte prévu. Quand le processeur de sécurité contient un droit d'accès convenable, c'est-à-dire quand il détient la clé de service indiquée par L'identificateur et que cette c Lé est munie d'un statut compatible avec certaines des conditions indiquées dans le champ de critères d'accès, le processeur de sécurité déchif- fre le(s) cryptogramme(s) pour reconstituer le(s) mot(s) de contrôle. Le mot de contrôle permet au terminal de désembrouiller le programme ou les éléments de program- me auxquels il est associé. Dans le cas de services de diffusion person- nalisés, l'extension de la technique précédente, qui consisterait à associer autant de messages de contrôle des titres d'accès qu'il y a d'éléments de programme accessibles de façon distincte, amènerait à diminuer, dans certains cas, la ressource d'informations par deux, en considérant que le contenu de l'information à transmettre est du même ordre d'encombrement que le message de contrôle des titres d'accès lui-même (cas de radiomessageries affichant 40 caractères). Cette forte diminution de la ressource utile restante (l'information elle-même) va à l'encontre de la rentabilité économique recherchée pour le service diffusé. Exposé de L'invention La présente invention a justement pour but de remédier à cet inconvénient A cette fin, La pré- sente invention prévoit un procédé dans lequel Le programme est décomposé en autant d'éLéments de programme qu'il y a de séquences personnalisées (vidéo et/ou sons et/ou données), ces éLéments étant repérés par une identification propre à Leur destinataire et ayant un contenu embroui Llé à partir d'un mot de contrôLe qui est spécifique à chaque destinataire, ce qui garantit La confidentialité des séquences de programme. Au programme diffusé est associé un message de contrôLe des titres d'accès qui va permettre à l'ensemble des processeurs de sécurité des usagers autorisés de reconstituer, à partir du cryptogramme d'un mot de cont ôle général appelé mot de contrôle "racine" et de l'identification de chaque destinataire, le mot de contrôle spécifique qui permettra le désem- brouil Lage des éléments de programme repérés par cette même identification du destinataire. L'invention permet, tout en garantissant une confidentialité totale de chacun des éléments de progr mme, de ne diffuser qu'un seul message de contrôle des titres d'accès à partir duquel tous les destinataires de séquences de programme pourront cal- culer le mot de contrôle personnalisé ayant servi à embrouiller en amont les informations qui les concer- nent. Un tel procédé permet de revenir à des débits d'informations identiques à ceux des services de téLé- vision à péage, à savoir quelques centaines d'octets par seconde. De façon précise, L'inventic a pour objet un procédé d' émission et de réception de programmes avec contrôLe d'accès à ces programmes, dans Lequel: (A) à l'émission: on embrouille Les programmes par un mot de contrôLe et on forme des messages de contrôLe d'accès contenant, notamment, des critères d'accès et un cryptogramme du mot de contrôLe, (B) à la réception: on vérifie si les critères d'accès sont remplis, on reconstitue le mot de contrôle ayant servi à L'embroui L Lage et on désem- broui L Le Les programmes reçus, ce procédé étant caractérisé par Le fait que, pour adresser des programmes personnalisés à divers destina- taires repérés par des identificateurs, (A) à L'émission: Le mot de contrôLe utilisé pour embroui L Ler le programme destiné à un destinataire particulier est obtenu par personnalisation, à L'aide de l'identificateur de ce destina- taire, d'un mot de contrôLe unique dit mot de contrôle "racine", valable pour tous Les destinataires et on n'émet qu'un seul message de contrôLe d'accès pour tous Les destinataires, ce message conte- nant, notamment, un cryptogramme du mot de contrôLe racine, (B) à La réception: chaque destinataire, à L'aide de son identificateur et du message de contrôLe d'accès, reconstitue, à partir du mot de contrôLe racine, le mot de contrôle personnalisé qui Lui est propre, ce qui Lui permet et à Lui seu L, de désembroui L Ler le programme qui Lui est destiné. Brève description des dessins La figure 1 montre de manière généra Le les diverses opérations effectuées à l'émission, La figure 2 illustre La structure générale d'un programme diffusé, La figure 3 i L Lustre la structure d'un message de contrôLe des titres d'accès, La figure 4 montre de manière générale Les diverses opérations effectuées à la réception par un dispositif d'accès, La figure 5 montre La structure particu- Lière d'un message de contrôLe des titres d'accès, La figure 6 i L Lustre le format d'un message de type "protocole General Purpose Data" (GPD), la figure 7 i L Lustre La structure d'un en-tête de message, La figure 8 illustre l'extension d'un en-tête de message, La figure 9 illustre un champ d'adresse étendue, la figure 10 montre une première variante des moyens permettant d'obtenir, à l'émis- sion, un mot de contrôLe personnalisé, la figure 11 montre une seconde variante des moyens permettant d'obtenir un mot de contrôLe personnalisé, la figure 12 montre une première variante des moyens permettant, à La réception, -7 de restituer un mot de contrôLe person- nalisé Lorsque la première variante a été utilisée à l'émission pour obtenir ledit mot de contrôle personnalisé, la figure 13 montre une seconde variante des moyens permettant, à la réception, de restituer un mot de contrôle person- nalisé lorsque la seconde variante a été utilisée à l'émission pour obtenir ledit mot de contrôle personnalisé. Exposé détail Lé des modes de réalisation Sur la figure 1 (ainsi que sur d'autres figures générales comme les figures 4, 10, 11, 12, 13,), les différents b Locs représentés correspon- dent à diverses opérations On ne doit pas considérer or que ces opérations sont effectuées par autant de cir- cuits indépendants L'homme du métier sait que ces opérations sont le p Lus souvent effectuées globalement, par des microprocesseurs, tant à L'émission qu'à la réception. La figure 1 illustre les opérations essentiel Les effectuées à l'émission. Les références littérales (a, b, c,) employées sur cette figure correspondent aux para- graphes suivants: a) on divise le programme à émettre en (n) éléments de programme dits "éléments de programme personnalisés" (EPP 1, EPP 2, , EP Pn) destinés à (n) destinataires différents (D 1, D 2,, Dn); b) on affecte à chaque destinataire (D 1, D 2,, Dn) un identificateur (ID 1, ID 2,, I Dn); c) on engendre de manière aléatoire un mot de contrôle, va Lab Le pour tous les destinataires, appelé "mot de contrôle racine" (MCR); d) on définit une clé de service (CS) par un identificateur de c Lé de service (ICS); e) à partir du mot de contrôle racine (MCR) et de la clé de service (CS), on met én oeuvre un algorithme, dit de chif- frement (AC), pour obtenir un cryptogramme du mot de contrôLe racine (CMCR); f) à partir du mot de contrôle racine (MCR), de L'identification des destinataires (ID 1, ID 2,, I Dn) et de la clé de service (CS), on met en oeuvre un algori- thme, dit de diversification (AD), qui délivre des mots de contrôle propres à chaque destinataire (D 1, D 2,, Dn) dits "mots de contrôLe personnalisés" (MCP 1, MCP 2,, MC Pn); g) à partir des éléments de programme person- na Lisés (EPP 1, EPP 2,, EP Pn) et des mots de contrôle personnalisés (MCP 1, MCP 2,, MC Pn) correspondant aux dif- férents destinataires (D 1, D 2,, Dn) visés, on embrouille lesdits éléments de programme personnalisés (EPP 1, EPP 2, , EP Pn) à l'aide respectivement desdits mots de contrôLe personnalisés (MCP 1, MCP 2,, MC Pn) pour obtenir des éléments de programme personnalisés embroui LLés (EPPE 1, EPPE 2,, EPP En); h) on adjoint à ces éléments de programme personnalisés embrouillés les identifica- teurs des destinataires (ID 1, ID 2,, I Dn) pour constituer des éléments de programme (EP 1, EP 2,, E Pn) propres à ces différents destinataires; i) on définit des critères d'accès (CA) auxquels il faut satisfaire pour avoir le droit d'utiliser la clé de service (CS); j) à partir de l'identificateur de c Lé de service (ICS), du cryptogramme du mot de contrôle racine (CMCR), des critères d'accès (CA) et éventuellement d'une signature de ce cryptogramme et des critè- res d'accès (SIGN), on forme des messages de contrôLe des titres d'accès (MCTA); k) on émet les éléments de programme embrouillés (EP 1, EP 2,, E Pn) ainsi que les messages de contrôLe des titres d'accès (MCTA). La figure 2 montre la structure générale des éléments de programme (EP 1), (E Pn) avec leurs identificateurs de destinataires, respectivement (ID 1), (I Dn) associés aux éléments de programme person- nalisés embrouillés, respectivement (EPPE 1), (EPP En) Peut s'ajouter à ces (n) blocs, un bloc de données de service (DS), non personnalisées (service de diffusion à large audience) ou des données de service permettant de décrire la structure propre au service. Le message de contrôle des titres d'accès (MCTA), qui inclut les critères d'accès au programme et les informations contenant le cryptogramme du mot de contrôLe racine (CMCR), peut avoir une structure telle que celle de la figure 3 o l'on voit un identi- ficateur de clé de service (ICS) suivi des critères -, 10 d'accès au service (CA), suivis du cryptogramme au mot de contrôle racine (CMCR), avec, enfin (et éventuellement) la signature (SIGN) des critères d'accès et du cryptogramme du mot de contrôle racine. La suite des opérations effectuées dans le terminal de L'un des destinataires, par exemple le destinataire de rang i (i étant un entier compris entre 1 et n), est représenté schématiquement sur la figure 4 Ces opérations sont définies dans les paragraphes suivants o le numéro du paragraphe se réfère encore à la référence littérale servant à repé- rer les blocs sur la figure: l) chaque destinataire reçoit les éléments de programme embrouillés (EP 1, EP 2,, E Pn) avec leurs identificateurs de destinataires (ID 1, ID 2,, I Dn) et Leurs éLéments de programme personnalisés embrouillés (EPPE 1, EPPE 2,, EPP En) et reçoit aussi les messages de contrôle des titres d'accès (MCTA); m) le destinataire particulier (Di) retient, parmi les éLéments de programme qu'il reçoit, ceux qui contiennent son identifi- cateur (I Di), ce qui lui donne les élé- ments de programmes personnalisés embrouillés (EPP Ei) qui lui sont destinés; n) ce destinataire particulier (Di), à partir des messages de contrôLe des titres d'ac- cès (MCTA), vérifie si Les critères d'ac- cès (CA) sont remplis par le titre d'accès qu'il possède; Le cas échéant, il vérifie l'intégrité du message par analyse de la signature (SIGN) si celle-ci a été effectuée à l'émission; 1 1 o) à partir du cryptogramme c_ mot de contrô- le racine (CMCR), de La clé de service (CS), et de son identificateur I Di), le destinataire (Di) met en oeuvre un algorithme inverse (AC-1) de L'algorithme de chiffrement (AC) qui a été mis en oeuvre à l'émission dans l'opération e); il met également en oeuvre un algo- rithme (AD) qui est l'algorithme de diver- sification (AD) qui a été mis en oeuvre à l'émission dans l'opération f); il retrouve finalement le mot de contrôle personnalisé qui lui est propre (MC Pi); p) le destinataire (Di) désembroui Lle alors les éléments de programme personnalisés embrouillés (EPP Ei) qui qui sont destinés, obtenus après l'opération m) à partir du mot de contrôle personnalisé (MC Pi) obtenu après l'opération o) et obtient, en clair, les éléments de programme personnalisé (EP Pi) qui lui sont propres. Un mode de réalisation va être décrit mainte- nant, qui s'applique aux signaux de la famille MAC/Pa- quet-EUROCRYPT (y compris dans le mode de diffusion de données plein canal). La structure des messages de contrôle des titres d'accès est telle que définie dans la spécifica- tion du système d'accès conditionnel EUROCRYPT applica- ble aux signaux de la famille MAC/Paquet Elle est illustrée sur la figure 5: l'identificateur de c Lé de service (ICS) désigne une c Lé secrète (CS) et s'é- tend sur 3 octets; les critères d'accès (CA) sur un nombre d'octets variable; le ou les cryptogramme(s) du mot de contrôle racine (CMCR) obtenu à l'aide de La c Lé secrète (CS) s'étend(ent) sur 8 ou 16 octets; enfin, La signature s'étend sur 8 octets. Cette signature est Le résu Ltat d'un a Lgori- thme de compression app Liqué aux informations présentes dans Le message de contrôle des titres d'accès (critè- res d'accès et cryptogramme(s) du mot de contrôLe) en utilisant la c Lé secrète (CS). Les formats des messages correspondant à la diffusion de données numériques (télétexte, sons, ) sont décrits dans la partie 4 C du document de spécification d'un signal MAC/Paquet sous Le vocable "Protoco Le Genera L Purpose Data (GPD)" La structure de ces messages est illustrée sur la figure 6 o le message comprend, en tout, 45 octets avec un en-tête de 'message variable, un segment de données variable et un champ de code de détection d'erreur "Code à Redondance Cyclique" (CRC) optionnel. L'en-tête de message est illustré sur la figure 7 avec un descripteur de format sur 1 octet et une extension de L'en-tête de message de longueur variable Le descripteur précise si le champ d'exten- sion d'en-tête de message est présent, si le compteur de segment est présent et si Le champ d'adresse est présent. La figure 8 illustre L'extension de L'en-tête de message avec un champ d'adresse étendue variable, un compteur de segment (optionnel) sur 4 octets et une longueur de segment (optionnel) sur 3 octets. Enfin, la figure 9 illustre Le champ d'adres- se étendue avec une Longueur d'adresse sur un octet et une adresse étendue de Longueur variable. IL est proposé d'identifier les messages au format GPD en précisant dans le champ "adresse étendue", L'adresse unique (UA) ( 5 octets) te L Le que décrite dans La spécification EUROCRYPT Cette adresse caractérise de façon unique chacun aes processeurs de sécurité des usagers. A noter que le procédé d'identification des messages peut également être intégré au niveau "applicatif" du message, donc dépendant de La nature des informations échangées à l'intérieur des segments de données. Les figures 10 et 11 montrent deux variantes, parmi les réalisations possibles, d'obtention d'un mot de contrôLe personnalisé à partir, soit du mot de contrôLe racine soit du cryptogramme du mot de contrôLe racine Ces deux variantes sont utilisées l'émission IL Leur correspond deux variantes utilisées à la réception et qui seront décrites en liaison avec les figures 12 et 13. Dans La variante i L Lustrée sur La figure , pour obtenir, dans l'opération f) définie plus haut, des mots de contrôLe personnalisés (MCP 1, MCP 2, , MC Pn) à partir du mot de contrôLe racine (MCR), de l'identification des destinataires défini par une adresse unique (UA) et de La c Lé de service (CS), on applique l'algorithme de diversification (AD) au mot de contrôLe racine avec l'adresse unique (UA) du destinataire comme paramètre de diversification. Pour obtenir Le cryptogramme du mot de contrôle racine, on applique l'algorithme de chiffrement (AC) au mot de contrôLe racine (MCR) en prenant La c Lé de service (CS) comme paramètre de chiffrement. Dans La variante de la figure 11, on applique L'algorithme de diversification (AD) à La c Lé de servi- ce (CS) en prenant l'adresse unique comme paramètre de diversification, ce qui donne une clé de service personnalisée (CSP); puis on applique L'algorithme de déchiffrement (AC-1) au cryptogramme du mot de contrôLe racine (CMCR) en prenant la clé de service personnalisée (CSP) comme paramètre de chiffrement. A la réception, dans Le cas de la première variante illustrée sur La figure 12, pour obtenir, à partir du cryptogramme du mot de contrôLe racine (CMCR), de La c Lé de service (CS) et de L'adresse (UA), le mot de contrôLe personnalisé (MC Pi) qui est propre au destinataire (Di), on commence par appliquer au cryptogramme du mot de contrôLe racine (CMCR) l'algorithme de déchiffrement inverse (AC-1) en pre ant La c Lé de service (CS) comme paramètre de déchiffre- ment, ce qui donne Le mot de contrôLe racine (MCR); puis on app Lique à ce mot de contrôLe racine (MCR) l'algorithme de diversification inverse (AD) en prenant L'adresse unique (UA) comme paramètre de diversifi- cation, ce qui donne finalement Le mot de contrôle personnalisé (MC Pi) qui Lui est propre. Dans la seconde variante, illustree sur La figure 13, pour obtenir, à partir du cryptogramme du mot de contrôLe racine (CMCR), de La c Lé de service (CS) et de L'adresse unique (UA), Le mot de contrôLe personnalisé qui est propre au destinataire (Di), on commence par appliquer l'a Lgorithme de diversifica- tion (AD) à la c Lé de service (CS), avec L'adresse (UA) comme paramètre de diversification, ce qui donne La c Lé de service personna Lisée (CSP); puis on applique L'a Lgorithme de déchiffrement (AC-1) au cryptogramme du mot de contrôLe racine (CMCR) en prenant La clé de service personnalisée (CSP) comme paramètre de déchiffrement, ce qui donne finalement le mot de contrôLe personnalisé (MC Pi) qui est propre au destinataire (Di). Dans quel Le que variante que ce soit, ayant obtenu le mot de contrôLe personnalisé, on applique à un générateur pseudo-a Léatoire délivrant des suites t déchiffrantes qui correspondent aux suites chiffrantes utilisées à l'émission. Les moyens pour embrouiller et désembrouiller les segments de données peuvent être constitués clas- siquement par des portes OU-exclusif, dont une entrée reçoit les suites chiffrantes/déchiffrantes et L'autr les données en clair/embrouillées et dont la sortie délivre les données embrouillées/en clair. Dans la réalisation pratique, le traitement effectué par le dispositif d'accès conditionnel en émission/réception est intégralement réalisé par un processeur de sécurité (carte à mémoire) pour un débit in érieur ou égal à 2400 bauds (avec les technologies de cartes à mémoire actuelles) Le processeur délivre les suites chiffrantes/déchiffrantes à appliquer aux données à embrouiller/désembrouiller En cas de débit supérieur, la fonction de génération pseudo-aléatoire est déportée dans le terminal et le processeur délivre les mots de contrôle personnalisés. REVENDICATIONS 1 Procédé d'émission et de réception de programmes avec contrôLe d'accès à ces programmes, dans Lequel: (A) à l'émission: on embrouille les programmes par un mot de contrôLe et on forme des messages de contrôLe d'accès contenant, notamment, des critères d'accès et un cryptogramme du mot de contrôLe, (B) à la réception: on vérifie si Les critères -d'accès sont remplis, on reconstitue Le mot de contrôle ayant servi à L'embroui L Lage et on désem- broui L Le les programmes reçus, ce procédé étant caractérisé par Le fait que, pour adresser des programmes personna Lisés à divers destina- taires repérés par des identificateurs, (A) à l'émission: Le mot de contrôLe utilisé pour embroui L- ler le programme destiné à un destinataire particulier est obtenu par personnalisa- tion, à l'aide de l'identificateur de ce destinataire, d'un mot de contrôle unique dit mot de contrôLe "racine", va La- b Le pour tous les destinataires et on n'émet qu'un seul message de contrôLe d'accès pour tous les destinataires, ce message contenant, notamment, un cryptogramme du mot de contrôLe racine, (B) à La réception: chaque destinataire, à l'aide de son identificateur et du message de contrôle d'accès, reconstitue, à partir du mot de contrôle racine, le mot de contrôle personnalisé qui lui est propre, ce qui lui permet et à lui seul, de désembrouiller le programme qui lui est destiné. 2 Procédé selon la revendication 1, caracté- risé par le fait qu'i L comprend les opérations sui- vantes: (A) à l'émission a) on divise le programme à émettre en divers n) éléments de programme dits éléments de programme personnalisés (EPP 1, EPP 2, , EP Pn) destinés à autant (n) de destinataires différents (D 1, D 2,, Dn); b) on affecte à chaque destinataire (D 1, D 2,, Dn) un identificateur (ID 1, ID 2,, I Dn); c) on engendre de manière aléatoire un mot de contrôle valable pour tous les destina- taires, appelé mot de contrôLe racine (MCR); d) on définit une c Lé de service (CS) par un identificateur de c Lé de service (ICS); e) à partir du mot de contrôle racine (MCR) et de la clé de service (CS), on met en oeuvre un algorithme de chiffrement (AC) pour obtenir un cryptogramme du mot de contrôle racine (CMCR); f) à partir du mot de contrôle racine (MCR) ou du cryptogramme du mot de contrôle racine (CMCR), de l'identification des destinataires (ID 1, ID 2,, I Dn) et de La clé de service (CS), on met en oeuvre un algorithme de diversification (AD) qui délivre des mots de contrôle propres à chaque destinataires (D 1, D 2, , Dn), dits mots de contrôle person- nalisés (MCP 1, MCP 2,, MC Pn); g) à partir des éléments de programme person- na Lisés (EPP 1, EPP 2,, EP Pn) et des mots de contrôLe personnalisés (MCP 1, MCP 2,, MC Pn) correspondant aux dif- férents destinataires (D 1,D 2,, Dn) visés, on embrouille lesdits éléments de programme personnalisés (EPP 1, EPP 2, , EP Pn) à l'aide respectivement desdits mots de contrôle personnalisés (MCP 1, MCP 2,, MC Pn) pour obtenir des éléments de programme personnalisés embrouillés (EPP 1, EPP 2,, EP Pn); h) on adjoint à ces éléments de programme personnalisés embrouillés les identifica- teurs des destinataires (ID 1, ID 2,, I Dn) pour constituer des éléments de programme (EP 1, EP 2,, E Pn) propres à ces différents destinataires; i) on définit des critères d'accès (CA) auxquels il faut satisfaire pour avoir le droit d'utiliser la clé de service (CS); j) à partir du cryptogramme du mot de contrô- le racine (CMCR), de l'identificateur de clé de service (ICS), des critères d'accès (CA) et éventuellement d'une signature (SIGN) de ce cryptogramme et des critères d'accès, on forme des mes- t 19 sages de contrôLe des titres d'accès (MCTA); k) on émet les éléments de programme (EP 1, EP 2,, E Pn) ainsi que les messages de contrôLe des titres d'accès (MCTA); (B) à La réception l) chaque destinataire reçoit les éléments de programme (EP 1, EP 2,, E Pn) avec leurs identificateurs de destinataires (ID 1, ID 2,, I Dn) et Leurs éléments - de programme personnalisés embrouillés (EPPE 1, EPPE 2,, EP Pn) et reçoit aussi les messages de contrôLe des titres d'ac- cès (MCTA); m) un destinataire particulier (Di) retient, dans les éléments de programme reçus, ceux qui contiennent l'identificateur qui lui correspond (I Di), ce qui lui donne les éLéments de programmes person- nalisés embrouillés (EPP Ei) qui lui sont destinés; n) le destinataire (Di), à partir des mes- sages de contrôle des titres d'accès (MCTA) vérifie si les critères d'accès (CA) sont remplis par le titre d'accès qu'il possède; le cas échéant, il vérifie l'intégrité du message par analyse de la signature si celle-ci a été effectuée à l'émission; o) à partir du cryptogramme du mot de contrô- le racine (CMCR), de La clé de service (CS), et de son identificateur (I Di), le destinataire (Di) met en oeuvre l'algo- rithme inverse (AC-1) de l'algorithme de chiffrement (AC) mis en oeuvre à l'émission dans l'opération e) et met en oeuvre l'algorithme (AD) de diversification (AD) mis en oeuvre à l'émission dans L'opération f) pour retrouver le mot de contrôLe personnalisé qui Lui est propre (MC Pi); p) le destinataire (Di) désembrouille alors les éLéments de programme personnalisés embrouillés (EPP Ei) qui Lui sont destinés obtenus après l'opération m) à partir du mot de contrôLe personnalisé (MC Pi) obtenu après l'opération o) et obtient en clair les éLéments de programme person- nalisé (EP Pi) qui lui sont propres. 3 Procédé selon La revendication 2, caracté- risé par le fait que: A) à l'émission pour obtenir, dans l'opération f), des mots de contrôLe personnalisés (MCP 1, MCP 2,, MC Pn) à partir du mot de contrôle racine (MCR), de l'iden- tification des destinataires (ID 1, ID 2,, I Dn) et de la clé de service (CS), on applique l'algori- thme de diversification (AD) au mot de contrôle racine avec la clé de service (CS) et l'adresse unique (UA) du destinataire comme paramètre de diversification (Fig 10), B) à la réception pour obtenir, dans l'opération o), à partir du cryptogramme du mot de contrôle racine (CMCR), de La clé de service (CS) et de l'identificateur (I Di), Le mot de contrôle personnalisé qui lui est propre (MC Pi), le destinataire (Di) commence par appliquer au cryptogramme du mot de contrôle racine (CMCR) l'algorithme de déchiffrement (AC-1) inverse de l'algorithme de chiffrement (AC) en prenant la c Lé de service (CS) comme paramètre, ce qui Lui donne le mot de contrôle racine (MCR), puis i L applique à ce mot de contrôLe racine (MCR) l'algorithme de diversification (AD) en prenant l'adresse unique (UA) comme paramètre de diversifi- cation, ce qui lui donne finalement le mot de contrôLe personnalisé (MC Pi) qui lui est propre (Fig 12). 4 Procédé selon la revendication 2, caracté- risé par le fait que: A) à l'émission pour obtenir, dans l'opération f), des mots de contrôle personnalisés (MCP 1, MCP 2,, MC Pn) à partir du mot de contrôLe racine (MCR), de L'iden- tification des destinataires (ID 1, ID 2,, I Dn) et de la c Lé de service (CS), on applique l'algori- thme de diversification (AD) à La clé de service (CS) en prenant l'adresse unique comme paramètre de diversification ce qui donne une c Lé de service personnalisée (CSP) puis, on applique l'algorithme de déchiffrement (AC-1) au cryptogramme du mot de contrôle racine (CMCR) en prenant la clé de service personnalisée (CSP) comme paramètre de déchiffrement (Fig 11), B) à La réception pour obtenir, dans l'opération o), à partir du cryptogramme du mot de contrôLe racine (CMCR), de la clé de service (CS) et de l'identificateur (I Di), Le mot de contrôLe personnalisé qui lui est propre (MC Pi), le destinataire (Di) commence par appliquer l'algorithme de diversification (AD) à la c Lé de service (CS) avec l'adresse (UA) comme paramètre de diversification, ce qui Lui donne la c Lé de service personnalisée (CSP), puis il applique l'algorithme de déchiffrement (AC-1) au cryptogramme du mot de contrôle racine (CMCR) en prenant la clé de service personnalisée (CSP) comme paramètre de déchiffrement, ce qui lui donne fina- lement le mot de contrôLe personnalisé (MC Pi) qui lui est propre (Fig 13).