FR 2954875 A1 20110701 FR 0959612 A 20091228 PROCEDES DE DECHIFFREMENT, DE TRANSMISSION ET DE RECEPTION DE MOTS DE CONTROLE, SUPPORT D'ENREGISTREMENT ET SERVEUR POUR CES PROCEDES [oo1i L'invention concerne des procédés de chiffrement, de transmission et de réception de mots de contrôle. L'invention concerne également un support d'enregistrement d'informations et un serveur de mots de contrôle pour la mise en oeuvre de ces procédés. [002] Il existe des procédés de déchiffrement de mots de contrôle pour un premier 10 et au moins un deuxième terminal mécaniquement et électroniquement indépendants l'un de l'autre, dans lesquels : - les premier et deuxième terminal transmettent, respectivement, des cryptogrammes CW*,,t et CW*2,t à un même serveur de mots de contrôle, - en réponse, le serveur de mots de contrôle déchiffre les cryptogrammes CW*,,t et 15 CW*2,t pour obtenir, respectivement, des mots de contrôle CW1,t et CW2,t, les mots de contrôle CW1,t et CW2,t permettant de désembrouiller, respectivement, des premier et deuxième contenu multimédia simultanément diffusés sur, respectivement, des premier et deuxième canal, puis - le serveur de mots de contrôle transmet les mots de contrôle CW1,t et CW2,t, 20 respectivement, aux premier et deuxième terminal. [3] Par contenu multimédia on désigne un contenu audio et/ou visuel destiné à être restitué sous une forme directement perceptible et compréhensible par un être humain. Typiquement, un contenu multimédia correspond à une succession d'images formant un film, une émission de télévision ou de la publicité. Un contenu multimédia 25 peut également être un contenu interactif tel qu'un jeu. [4] Il est connu de diffuser plusieurs contenus multimédias en même temps. Pour cela, chaque contenu multimédia est diffusé sur son propre canal. Le canal utilisé pour transmettre un contenu multimédia est également connu sous le terme de « chaine ». Un canal correspond typiquement à une chaine de télévision. Cela permet 30 à un utilisateur de choisir simplement le contenu multimédia qu'il souhaite visualiser en changeant de canal. [5] Pour sécuriser et soumettre la visualisation des contenus multimédias à certaines conditions, comme la souscription d'un abonnement payant par exemple, les contenus multimédias sont diffusés sous forme embrouillée et non pas en clair. 35 Plus précisément, chaque contenu multimédia est divisé en une succession de cryptopériode. Pendant toute la durée d'une cryptopériode, les conditions d'accès au contenu multimédia embrouillé demeurent inchangées. En particulier, pendant toute la durée d'une cryptopériode, le contenu multimédia est embrouillé avec le même mot de contrôle. Généralement, le mot de contrôle varie d'une cryptopériode à l'autre. De plus, le mot de contrôle est généralement spécifique à un contenu multimédia. Ainsi, si à un instant donné N contenus multimédias sont simultanément diffusés sur N canaux, il existe N mots de contrôle différents employés chacun pour embrouiller l'un de ces contenus multimédias. [oos] Ici, les termes « embrouiller » et « chiffrer » sont considérés comme des synonymes. [7] Le contenu multimédia en clair correspond au contenu multimédia avant que celui-ci ne soit embrouillé. Celui-ci peut être rendu directement compréhensible par un être humain sans avoir recours à des opérations de désembrouillage et sans que sa visualisation soit soumise à certaines conditions. [8] Les mots de contrôle nécessaires pour désembrouiller les contenus multimédias sont transmis de manière synchronisée avec les contenus multimédias. Par exemple, les mots de contrôle nécessaires pour désembrouiller la (t+1)-ième cryptopériode sont reçus par chaque terminal pendant la t-ième cryptopériode. Pour cela, par exemple, les mots de contrôle sont multiplexés avec le contenu multimédia embrouillé. [9] Pour sécuriser la transmission des mots de contrôle, ceux-ci sont transmis aux terminaux sous forme de cryptogrammes. On désigne ici par cryptogramme une information insuffisante à elle seule pour retrouver le mot de contrôle en clair. Ainsi, si la transmission du mot de contrôle est interceptée, la seule connaissance du cryptogramme du mot de contrôle ne permet pas de retrouver le mot de contrôle permettant de désembrouiller le contenu multimédia. Pour retrouver le mot de contrôle en clair, c'est-à-dire le mot de contrôle permettant de désembrouiller directement le contenu multimédia, celui-ci doit être combiné avec une information secrète. Par exemple, le cryptogramme du mot de contrôle est obtenu en chiffrant le mot de contrôle en clair avec une clé cryptographique. Dans ce cas, l'information secrète et la clé cryptographique permettant de déchiffrer ce cryptogramme. Le cryptogramme du mot de contrôle peut aussi être une référence à un mot de contrôle stocké dans une table contenant une multitude de mots de contrôle possibles. Dans ce cas, l'information secrète et la table associant à chaque référence un mot de contrôle en clair. [0010] L'information secrète doit être préservée en lieu sûr. Pour cela, il a déjà été proposé de stocker l'information secrète : û soit dans des processeurs de sécurité tel que des cartes à puce directement 35 connectées à chacun des terminaux, û soit, plus récemment, dans un serveur de mots de contrôle commun à plusieurs terminaux. [0011] Dans ce dernier cas, les terminaux sont dépourvus de carte à puce. On parle alors de terminaux sans carte ou « cardless terminal » en anglais. [0012] Le serveur de mots de contrôle est connecté à chacun des terminaux par un réseau grande distance de transmission d'informations tel que le réseau Internet. Lorsqu'un serveur de mots de contrôle est utilisé, les cryptogrammes des mots de contrôle sont d'abord transmis aux différents terminaux avant d'être renvoyés par ces terminaux vers le serveur de mots de contrôle. Cette façon de procéder présente plusieurs avantages. En particulier, le réseau de transmission d'informations utilisé pour diffuser les contenus multimédias et les cryptogrammes des mots de contrôle peut être différent de celui utilisé pour relier les terminaux au serveur de mots de contrôle. Par exemple, le réseau pour la diffusion des contenus multimédias et des cryptogrammes des mots de contrôle est un réseau unidirectionnel à large bande passante tel qu'un réseau satellitaire. A l'inverse, le réseau reliant les terminaux au serveur de mots de contrôle est un réseau bidirectionnel dont la bande passante peut être plus réduite. [0013] Ensuite, cela simplifie la synchronisation temporelle entre la diffusion des 15 contenus multimédias et la diffusion des cryptogrammes des mots de contrôle correspondants. [0014] Le serveur de mots de contrôle a pour fonction de déchiffrer les cryptogrammes des mots de contrôle transmis par les terminaux pour ensuite retourner vers chacun de ces terminaux le mot de contrôle déchiffré. Ainsi, en 20 quelque sorte, le serveur de mots de contrôle joue le rôle d'une carte à puce commune à plusieurs terminaux mécaniquement et électriquement indépendants les uns des autres. Des terminaux électroniquement indépendants les uns des autres sont des terminaux capables de fonctionner de façon autonome et ne présentant aucune partie électronique commune entre eux. 25 [0015] Lorsqu'un terminal a besoin d'un mot de contrôle pour désembrouiller un contenu multimédia, il envoie au serveur de mots de contrôle une requête contenant le cryptogramme du mot de contrôle. En réponse, le serveur de mots de contrôle déchiffre ce cryptogramme puis renvoie le mot de contrôle déchiffré au terminal qui peut alors désembrouiller le contenu multimédia souhaité. 30 [0016] Les contenus multimédias diffusés sur les différents canaux sont coordonnés temporellement entre eux. Par exemple, les instants de diffusion des contenus multimédias sont réglés pour respecter les horaires de diffusion indiqués sur une grille de programmes préétablie. Chaque terminal sur un canal donné reçoit donc sensiblement en même temps le même contenu multimédia. 35 [0017] Dans ces conditions, il arrive fréquemment que les utilisateurs changent de canal (ou chaîne) en même temps. Par exemple, un tel changement de canal simultané peut être provoqué par la diffusion d'une séquence de publicité sur le canal actuellement regardé. On dit que l'utilisateur « zappe ». [oola] En réponse à ce changement de canal, chaque terminal transmet 40 immédiatement une requête au serveur de mots de contrôle pour recevoir en réponse le mot de contrôle nécessaire au désembrouillage du contenu multimédia actuellement diffusé sur le nouveau canal regardé. Ainsi, un changement massif et simultané d'un canal vers un autre entraine un pic de charge de travail pour le serveur de mots de contrôle. [0019] La puissance de calcul du serveur de mots de contrôle est fonction de ce pic de charge. Ainsi, plus le pic de charge est élevé, c'est-à-dire plus le nombre maximal de requêtes à traiter dans un laps de temps prédéterminé est important, plus la puissance de calcul du serveur de mots de contrôle doit être importante. [0020] Ces pics de charge de travail doivent être diminués autant que possible pour réduire la puissance de calcul du serveur de mots de contrôle tout en limitant les modifications apportées au système de transmission de contenu multimédia embrouillé. [0021] L'invention vise à limiter les pics de charge du serveur de mots de contrôle. Elle a donc pour objet un procédé de déchiffrement de mots de contrôle dans lequel : - le serveur de mots de contrôle transmet également au premier terminal le mot de contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal, et - en réponse au changement de canal, le premier terminal recherche d'abord si le mot de contrôle CW2,t a déjà été transmis en avance par le serveur de mots de contrôle avant même le changement de canal et, dans l'affirmative, le premier terminal commence immédiatement à désembrouiller le contenu multimédia diffusé sur ce deuxième canal avec le mot de contrôle CW2,t transmis à l'avance. [0022] Grâce au procédé ci-dessus, le premier terminal possède en avance le mot de contrôle CW2,t nécessaire pour désembrouiller le contenu multimédia simultanément diffusé sur le deuxième canal. Ainsi, si l'utilisateur bascule du premier canal vers le deuxième canal, il n'est pas nécessaire que le premier terminal transmette immédiatement une requête vers le serveur de mots de contrôle pour obtenir le mot de contrôle CW2,t. On réduit donc les pics de charge du serveur de mots de contrôle en évitant la transmission systématique et immédiate d'un grand nombre de requêtes simultanées vers ce serveur de mots de contrôle en réponse à un changement de canal. [0023] Pour mettre en oeuvre ce procédé, le premier terminal n'a pas besoin de transmettre le cryptogramme CW*2,t au serveur de mots de contrôle avant le changement de canal. Ce procédé est donc simple à implémenter et minimise les modifications à apporter aux terminaux. [0024] Par ailleurs, ce procédé réduit également le temps d'attente avant que le contenu multimédia diffusé sur le deuxième canal puisse être désembrouillé. En effet, le terminal n'a pas à envoyer immédiatement une requête vers le serveur de mots de contrôle puis à attendre le mot de contrôle CW2,t si celui-ci a déjà été transmis en avance. [0025] L'invention a également pour objet un procédé de transmission de mots de contrôle CW1,t et CW2,t à des premier et deuxième terminal mécaniquement et 5 électroniquement indépendant l'un de l'autre, dans lequel : - en réponse à la transmission de cryptogrammes CW*,,t et CW*2,t par, respectivement, les premier et deuxième terminal, le même serveur de mots de contrôle déchiffre les cryptogrammes CW*,,t et CW*2,t pour obtenir, respectivement, des mots de contrôle CW1,t et CW2,t, les mots de contrôle CW1,t et CW2,t permettant de 10 désembrouiller, respectivement, des premier et deuxième contenu multimédia simultanément diffusés sur, respectivement, des premier et deuxième canal, puis - le serveur de mots de contrôle transmet les mots de contrôle CW1,t et CW2,t, respectivement, aux premier et deuxième terminal, et - le serveur de mots de contrôle transmet également au premier terminal le mot de 15 contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal. [0026] Les modes de réalisation de ce procédé de transmission peuvent comporter une ou plusieurs des caractéristiques suivantes : 20 ^ en réponse à la transmission d'un cryptogramme CW*3,t au même serveur de mots de contrôle par un troisième terminal mécaniquement et électroniquement indépendant des premier et deuxième terminal, le serveur de mots de contrôle déchiffre le cryptogramme CW*3,t pour obtenir un mot de contrôle CW3,t permettant de désembrouiller un troisième contenu multimédia diffusé sur un troisième canal 25 simultanément avec les premier et deuxième contenu multimédia, puis le serveur de mots de contrôle sélectionne le mot de contrôle CW2,t dans une table contenant au moins les mots de contrôle CW2,t et CW3,t et ne sélectionne pas le mot de contrôle CW3,t, puis transmet seulement les mots de contrôle sélectionnés dans cette table au premier terminal; 30 ^ le serveur de mots de contrôle : - construit pour chaque canal associé à des mots de contrôle contenus dans la table, un indice représentatif de la probabilité que ce canal soit prochainement désembrouillé par le premier terminal, et - sélectionne dans la table le ou les mots de contrôle à transmettre au premier 35 terminal en fonction de cet indice; ^ l'indice du deuxième canal est construit à partir d'un dénombrement du nombre de transmissions du cryptogramme CW*2,t par d'autres terminaux mécaniquement et électroniquement indépendants du deuxième terminal; ^ le serveur de mots de contrôle transmet chaque mot de contrôle associé à un identifiant de la ou des cryptopériodes que ce mot de contrôle permet de désembrouiller. [0027] Ces modes de réalisation du procédé de transmission présentent en outre les avantages suivants : û transmettre uniquement une partie des mots de contrôle déchiffrés par le serveur de mots de contrôle vers le premier terminal permet de limiter la bande passante utilisée entre ce serveur de mots de contrôle et ce premier terminal, û utiliser un indice représentatif de la probabilité qu'un mot de contrôle soit utilisé par le premier terminal en cas de changement de canal permet d'améliorer le lissage des pics de charge du serveur de mots de contrôle car la probabilité augmente de transmettre par avance le mot de contrôle qui deviendra utile en cas de changement de canal; û construire cet indice à partir du dénombrement du nombre de cryptogrammes CW*2,t transmis par les autres terminaux permet d'affiner l'indice et donc de limiter la probabilité d'occurrence d'un pic de charge du serveur de mots de contrôle ; û dans le cas ou les mots de contrôles sont envoyés par paire (mot de contrôle pair ECW et mot de contrôle impair OCW), utiliser un identifiant de cryptopériode permet d'éviter de requérir une nouvelle paire de mots de contrôle si au moins l'un des mots de contrôle d'une paire mémorisée dans le terminal est utilisable pour désembrouiller le contenu multimédia souhaité. [0028] L'invention a également pour objet un procédé de réception de mots de contrôle CW1,t et CW2,t par un premier terminal, dans lequel : - le premier terminal transmet à un serveur de mots de contrôle un cryptogramme CW*,,t et reçoit, en réponse, un mot de contrôle CW1,t déchiffré par ce serveur de mot de contrôle, ce mot de contrôle CW1,t permettant de désembrouiller un contenu multimédia diffusé sur un premier canal reçu par le premier terminal, - le premier terminal reçoit également un mot de contrôle CW2,t permettant de désembrouiller un autre contenu multimédia simultanément diffusé sur un deuxième canal, ce mot de contrôle CW2,t pouvant uniquement être obtenu par déchiffrement d'un cryptogramme CW*2,t par le serveur de mots de contrôle, - le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal. Dans ce procédé de réception : - le premier terminal reçoit le mot de contrôle CW2,t avant même que le premier terminal change de canal sans jamais avoir transmis le cryptogramme CW*2,t au préalable au serveur de mots de contrôle, et - en réponse au changement de canal, le premier terminal recherche d'abord si le mot de contrôle CW2,t a déjà été transmis en avance par le serveur de mots de contrôle avant même le changement de canal et, dans l'affirmative, le premier terminal commence immédiatement à désembrouiller le contenu multimédia diffusé sur ce deuxième canal avec le mot de contrôle CW2,t transmis à l'avance. [0029] Les modes de réalisation de ce procédé de réception peuvent comporter une 5 ou plusieurs des caractéristiques suivantes : ^ le premier terminal désembrouille une t-ième cryptopériode du contenu multimédia diffusé sur le premier canal avec le mot de contrôle CW1,t et retarde la transmission d'un cryptogramme CW*,,t+,, pour désembrouiller une (t+1)-ième cryptopériode du contenu multimédia diffusé sur ce même canal, d'un délai déterminé 10 pour étaler, au moins sur toute la durée de la t-ième cryptopériode, les instants de transmissions des cryptogrammes CW*,,t+1 en provenance de différents terminaux mécaniquement et électriquement indépendants les uns des autres; ^ si le mot de contrôle CW2,t n'a pas été transmis avant que le premier terminal change de canal, le premier terminal transmet immédiatement le cryptogramme 15 CW*2,t au serveur de mots de contrôle puis attend d'avoir reçu le mot de contrôle CW2,t transmis par le serveur de mots de contrôle avant de commencer à désembrouiller le contenu multimédia diffusé sur le deuxième canal; ^ le premier terminal mémorise uniquement le mot de contrôle CW2,t sous forme d'un cryptogramme EK1(CW2,t) obtenu en chiffrant le mot de contrôle CW2,t avec une 20 clé secrète K1, la clé K1 étant seulement connue du premier terminal et inconnue des autres terminaux. [0030] Ces modes de réalisation du procédé de réception présente en outre les avantages suivants : û retarder la transmission d'un cryptogramme nécessaire pour désembrouiller une 25 cryptopériode suivante d'un contenu multimédia diffusé sur le même canal permet de lisser la charge de travail du serveur de mots de contrôle; et û mémoriser uniquement le cryptogramme EK1(CW2,t) dans le terminal augmente la sécurité. [0031] L'invention a également pour objet un support d'enregistrement 30 d'informations contenant des instructions pour la mise en oeuvre d'un des procédés ci-dessus, lorsque ces instructions sont exécutées par un calculateur électronique. [0032] Enfin, l'invention a également pour objet le serveur de mots de contrôle, ce serveur étant apte : - en réponse à la transmission de cryptogrammes CW*,,t et CW*2,t par, 35 respectivement, les premier et deuxième terminal, à déchiffrer les cryptogrammes CW*,,t et CW*2,t pour obtenir, respectivement, des mots de contrôle CW1,t et CW2,t, les mots de contrôle CW1,t et CW2,t permettant de désembrouiller, respectivement, des premier et deuxième contenu multimédia simultanément diffusés sur, respectivement, des premier et deuxième canal, - à transmettre les mots de contrôle CW1,t et CW2,t, respectivement, aux premier et deuxième terminal, et - à transmettre au premier terminal le mot de contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal. [0033] L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple non limitatif et faite en se référant aux dessins sur lesquels : û la figure 1 est une illustration schématique d'un système de diffusion de contenus multimédias embrouillés, û la figure 2 est une illustration schématique d'une table de mots de contrôle utilisée dans le système de la figure 1, û la figure 3 est un organigramme d'un procédé de transmission de contenus 15 multimédias embrouillés à l'aide du système de la figure 1, û la figure 4 est un organigramme d'un autre procédé de transmission de contenus multimédias embrouillés à l'aide du système de la figure 1, et û la figure 5 est une illustration schématique d'un autre mode de réalisation d'une table de mots de contrôle utilisée en combinaison avec le procédé de la figure 4. 20 [0034] Dans ces figures, les mêmes références sont utilisées pour désigner les mêmes éléments. [0035] Dans la suite de cette description, les caractéristiques et fonctions bien connues de l'homme du métier ne sont pas décrites en détail. De plus, la terminologie utilisée est celle des systèmes d'accès conditionnels à des contenus multimédias. 25 Pour plus d'informations sur cette terminologie, le lecteur peut se reporter au document suivant : - « Functional Model of Conditional Access System », EBU Review, Technical European Broadcasting Union, Brussels, BE, n° 266, 21 décembre 1995. [0036] La figure 1 représente un système 2 d'émission et de réception de contenus 30 multimédias. Un contenu multimédia correspond, par exemple, à une séquence d'un programme audiovisuel tel qu'une émission de télévision ou un film. [0037] Les contenus multimédias en clair sont générés par une ou plusieurs sources 4 et transmis à un dispositif 6 de diffusion simultanée vers une multitude de dispositifs de réception à travers un réseau 8 de transmission d'informations. Les contenus 35 multimédias diffusés sont synchronisés temporellement les uns avec les autres pour, par exemple, respecter une grille préétablie de programmes. [0038] Le réseau 8 est typiquement un réseau grande distance de transmission d'informations tel que le réseau Internet ou un réseau satellitaire ou tout autre réseau de diffusion tel que celui utilisé pour la transmission de la télévision numérique 40 terrestre (TNT). [0039] Pour simplifier la figure 1, seuls trois dispositifs 10 à 12 de réception sont représentés. [0040] Le dispositif 6 comprend un encodeur 16 qui compresse les contenus multimédias qu'il reçoit. L'encodeur 16 traite des contenus multimédias numériques. Par exemple, cet encodeur fonctionne conformément à la norme MPEG2 (Moving Picture Expert Group û 2) ou la norme UIT-T H264. [0041] Les contenus multimédias compressés sont dirigés vers une entrée 20 d'un embrouilleur 22. L'embrouilleur 22 embrouille chaque contenu multimédia compressé pour conditionner sa visualisation à certaines conditions telles que l'achat d'un titre d'accès par les utilisateurs des dispositifs de réception. Les contenus multimédias embrouillés sont restitués sur une sortie 24 raccordée à l'entrée d'un multiplexeur 26. [0042] L'embrouilleur 22 embrouille chaque contenu multimédia compressé à l'aide d'un mot de contrôle CW;,t qui lui est fourni, ainsi qu'à un système 28 d'accès conditionnel plus connu sous l'acronyme CAS (Conditional Access System), par un générateur 32 de clés. L'indice i est un identifiant du canal sur lequel est diffusé le contenu mulimédia embrouillé et l'indice t est un identifiant de la cryptopériode embrouillée avec ce mot de contrôle. [0043] Typiquement, cet embrouillage est conforme à une norme telle que la norme DVB-CSA (Digital Video Broadcasting û Common Scrambling Algorithm), ISMA Cryp (Internet Streaming Media Alliance Cryp), IPsec (Internet Protocol Security keying information Resource Record Working Group), SRTP (Secure Real-time Transport Protocol), etc. [0044] Le système 28 génère des messages ECM (Entitlement Control Message) contenant au moins le cryptogramme CW*i,t du mot de contrôle CW;,t généré par le générateur 32 et utilisé par l'embrouilleur 22 pour chaque cryptopériode de chaque contenu multimédia. Ces messages et les contenus multimédias embrouillés sont multiplexés par le multiplexeur 26, ces derniers étant respectivement fournis par le système 28 d'accès conditionnel et par l'embrouilleur 22, avant d'être transmis sur le réseau 8. [0045] Le système 28 insère également dans chaque ECM : û l'identifiant i du canal, û un instant tdiff de première diffusion de l'ECM par le dispositif 6, et û des droits d'accès DA destinés à être comparés à des titres d'accès acquis par l'utilisateur. [0046] Le même identifiant i est inséré dans tous les messages ECM contenant un cryptogramme CW*i,t pour le désembrouillage des contenus multimédias diffusés sur un même canal. [0047] A titre d'illustration, ici, l'embrouillage et le multiplexage des contenus multimédias est conforme au protocole DVB-Simulcrypt. Dans ce cas, l'identifiant i peut correspondre à un couple « Channel ID/stream ID » unique sur lequel sont envoyées toutes les requêtes de génération de message ECM pour ce canal. [0048] Par exemple, les terminaux 10 à 12 sont identiques et seul le terminal 10 est décrit plus en détail. [0049] Le dispositif 10 de réception comprend un récepteur 70 de contenus multimédias diffusés. Ce récepteur 70 est raccordé à l'entrée d'un démultiplexeur 72 qui transmet d'un côté le contenu multimédia à un désembrouilleur 74 et d'un autre côté les messages ECM et EMM (Entitlement Management Message) à un processeur 76. Le processeur 76 traite des informations confidentielles telles que des clés cryptographiques. Pour préserver la confidentialité de ces informations, il est conçu pour être le plus robuste possible vis-à-vis des tentatives d'attaques menées par des pirates informatiques. Il est donc plus robuste vis-à-vis de ces attaques que les autres composants du dispositif 10. Cette robustesse est par exemple obtenue en implémentant un module logiciel dédié à la protection des informations secrètes. [0050] Le processeur 76 est par exemple réalisé à l'aide de calculateurs électroniques programmables aptes à exécuter des instructions enregistrées sur un support d'enregistrement d'informations. A cet effet, le processeur 76 est connecté à une mémoire 78 contenant les instructions nécessaires pour l'exécution du procédé des figures 3 ou 4. [0051] La mémoire 78 contient également : - un certificat cryptographique pour authentifier le terminal 10, et - une table locale 79 de mots de contrôle. [0052] Le désembrouilleur 74 désembrouille le contenu multimédia embrouillé à partir du mot de contrôle transmis par le processeur 76. Le contenu multimédia désembrouillé est transmis à un décodeur 80 qui le décode. Le contenu multimédia décompressé ou décodé est transmis à une carte graphique 82 qui pilote l'affichage de ce contenu multimédia sur un afficheur 84 équipé d'un écran 86. [0053] L'afficheur 84 affiche en clair le contenu multimédia sur l'écran 86. [0054] Le terminal 10 comprend également un émetteur 88 permettant d'établir une connexion sécurisée avec une tête de réseau 90 par l'intermédiaire d'un réseau 92 de transmission d'informations. Par exemple, le réseau 92 est un réseau grande distance de transmission d'informations et plus précisément un réseau à commutation de paquets tel que le réseau Internet. La connexion sécurisée est par exemple un tunnel sécurisé. [0055] La tête de réseau 90 comprend un module 100 de gestion des titres d'accès des différents utilisateurs du système 2. Ce module 100 est plus connu sous le terme anglais de « subscriber authorization system ». Ce module 100 génère et maintien à jour une base de données 102. La base de données 102 associe à chaque identifiant d'utilisateur les titres d'accès acquis par cet utilisateur. Cette base de données 102 est stockée dans une mémoire 104. [0056] La tête de réseau 90 comprend également un serveur 106 de mots de contrôle connecté à un module 108 de vérification de droit d'accès et à une mémoire 110 contenant une table 112 de mots de contrôle. Typiquement, le serveur 106 est réalisé à partir de calculateurs électroniques programmables aptes à exécuter des instructions enregistrées sur un support d'enregistrement d'informations. A cet effet, la mémoire 110 comprend également des instructions pour l'exécution du procédé de la figure 3 ou 4. [0057] Un exemple de structure de la table 112 est représenté plus en détail sur la figure 2. Chaque ligne de la table 112 correspond à un enregistrement. La table 112 contient plusieurs enregistrements. Chaque enregistrement correspond à un message ECM. Chacun de ces enregistrements contient les champs suivants : ù un champ i contenant l'identifiant du canal diffusé, ù un champ CWt contenant le mot de contrôle CW;,t utilisé pour embrouiller la cryptopériode t du contenu multimédia diffusé sur le canal i, ù un champ CWt+1 contenant le mot de contrôle CW;,t+1 utilisé pour embrouiller la cryptopériode t+1 immédiatement consécutive du contenu multimedia diffusé sur le canal i, ù un champ CA contenant les conditions d'accès au contenu multimédia, ù un champ DV contenant la durée de validité des mots de contrôle CW;,tet CW;,t+1 ù un champ MAC contenant des informations permettant de vérifier l'intégrité du message ECM reçu, et ù un champ trecept contenant l'instant de réception du message ECM utilisé pour obtenir la paire de mots de contrôle CW;,t/CW;,t+,. [0058] La structure de la table 79 est par exemple identique à la structure de la table 25 112 [0059] Le fonctionnement du système 2 va maintenant être décrit plus en détail en regard du procédé de la figure 3. [0060] Initialement, lors d'une étape 120, le dispositif 6 diffuse plusieurs contenus multimédias différents simultanément sur différents canaux. Sur chaque canal, la 30 cryptopériode t et la cryptopériode suivante t+1 sont embrouillées avec les mots de contrôle, respectivment, CW;,t et CW;,t+,. Les messages ECM contenant les cryptogrammes CW*i,t et CW*i,t+, des mots de contrôle CW;,t et CW;,t+1 sont multiplexés avec les contenus multimédias diffusés. Ce multiplexage permet de synchroniser la diffusion des mots de contrôle avec la diffusion des contenus multimédias. 35 Typiquement, les messages ECM sont répétés plusieurs fois au sein d'une même cryptopériode. Par exemple, les messages ECM sont répétés toutes les 0,1 seconde à 0,5 seconde. La durée d'une cryptopériode est supérieure à dix secondes et, de préférence, supérieure à 5 ou 10 minutes afin de limiter davantage la sollicitation des serveurs de mots de contrôles . 12 [0061] Les contenus multimédias embrouillés sont reçus sensiblement en même temps par chacun des terminaux 10 à 12. Les étapes suivantes sont donc exécutées sensiblement en parallèle pour chacun de ces terminaux. On suppose également que les différents terminaux désembrouillent simultanément chacun un contenu multimédia diffusé sur un canal respectif. Les étapes suivantes sont décrites dans le cas particulier du terminal 10. [0062] Lors d'une étape 122, les contenus multimédias embrouillés avec des messages ECM sont reçus par le récepteur 70. [0063] Ensuite, lors d'une étape 124, le démultiplexeur 72 extrait le contenu multimédia embrouillé correspondant au canal i dont le désembrouillage est actuellement demandé par l'utilisateur. Lors de l'étape 124, le démultiplexeur 72 extrait également uniquement les messages ECM contenant les cryptogrammes des mots de contrôle permettant de désembrouiller ce même canal. Le multiplexeur 72 transmet le contenu multimédia extrait vers le désembrouilleur 74. Les messages ECM extraits sont quant à eux transmis au processeur 76. [0064] Lors d'une étape 126, le processeur 76 : - recherche si la signature MAC du message ECM transmis est déjà présente dans sa table locale 79, et - vérifie que les mots de contrôle associés à cette signature sont valides à l'aide de la 20 durée de validité DV. [0065] Si les mots de contrôle trouvés dans la table 79 sont valides, alors le terminal procède à une phase 127 de désembrouillage du contenu multimedia diffusé sur le canal i. [0066] Plus précisément, lors d'une étape 128, le processeur 76 envoie au 25 désembrouilleur 74 les mots de contrôle CW;,t et CW;,t+1 associés à cette signature MAC dans la table 79. Aucune requête pour déchiffrer les cryptogrammes CW*;,t et CW*;,t+1 n'est immédiatement transmise au serveur 106. [0067] En réponse, le désembrouilleur, lors d'une étape 130, désembrouille le contenu multimédia reçu à l'aide de cette paire de mots de contrôle CW;,t/CW;,t+,. 30 [0068] Lors d'une étape 132, le contenu multimédia désembrouillé est ensuite décodé par le décodeur 80 puis transmis à la carte vidéo 82. [0069] Enfin, lors d'une étape 134 la carte vidéo 82 transmet le signal vidéo au dispositif d'affichage 84 pour que le contenu multimédia s'affiche sur l'écran 86 de manière directement perceptible et compréhensible par un être humain. 35 [0070] Si la signature MAC ne se trouve pas dans la table 79 ou si les mots de contrôle associés ont expiré, alors le processeur 76 procède à une étape 138 lors de laquelle il vérifie si l'utilisateur à changer de canal. Par exemple, il compare l'identifiant i de canal contenu dans le message ECM reçu à l'identifiant de canal contenu dans le précédent message ECM reçu. 13 [0071] Dans l'affirmative, lors d'une étape 140, le terminal 10 envoie immédiatement une requête vers le serveur 106 pour déchiffrer les cryptogrammes CW*;,t et CW*;,t+1 contenu dans le message ECM reçu. Cette requête contient le message ECM reçu et donc la paire de cryptogrammes CW*i,t/CW*i,t+, ainsi qu'un identifiant de l'utilisateur du terminal ayant envoyé la requête. Elle est transmise au serveur 106 par l'intermédiaire de l'émetteur 88 et du réseau 92. Tous les échanges d'informations entre le terminal et le serveur 106 se font pas l'intermédiaire d'un tunnel sécurisé établi au travers du réseau 92. L'établissement du tunnel nécessite l'authentification et l'identification du terminal par le serveur 106 par exemple à l'aide du certificat cryptographique contenu dans la mémoire 78. [0072] Dans la négative, lors d'une étape 142, le processeur 76 retarde la transmission de cette requête. Pour cela, le processeur 76 détermine un délai d'attente avant de déclencher l'envoi de la requête vers le serveur 106. Ce délai d'attente est déterminé de manière à lisser les instants d'envoi de ces requêtes par différents terminaux ayant reçu en même temps ce nouveau message ECM. Le délai d'attente est cependant choisi systématiquement suffisamment court pour permettre de recevoir la paire de mots de contrôle CW;,t+,/CW;,t+2 déchiffrés avant la fin de la cryptopériode courante t. Par exemple, lors de l'étape 142, le processeur 76 tire de façon aléatoire ou pseudo-aléatoire un nombre et détermine en fonction de ce nombre aléatoire la durée d'attente qui doit être appliquée. Après la durée d'attente, la requête est envoyée au serveur 106. [0073] Ce lissage temporel des instants d'envoi des requêtes vers le serveur 106 par les différents terminaux utilisant le même serveur de mots de contrôle permet de limiter l'apparition de pic de charge. En particulier, cela évite d'avoir un pic de charge en réponse à chaque première diffusion d'un nouvel l'ECM. [0074] Lors d'une phase 144, le serveur 106 répond aussi vite que possible à la requête envoyée à l'issue de l'étape 140 ou 142. [0075] Par exemple, en réponse à la réception d'une telle requête, lors d'une étape 146, le serveur 106 sélectionne des enregistrements dans la table 112 pour construire une nouvelle table locale pour ce terminal. Pour cela, le module 108 extrait de la base 102 les titres d'accès correspondant à l'identifiant d'utilisateurcontenu dans la requête. Ensuite, le serveur 106 sélectionne dans la table 112 uniquement les mots de contrôle associés à des droits d'accès DA correspondants aux titres d'accès extraits. Ensuite, cette table locale est limitée aux N paires de mots de contrôle correspondant aux N canaux vers lesquels il est le plus probable que l'utilisateur zappe, où N est un nombre entier supérieur à un et, de préférence, supérieur à deux ou dix. A cet effet, le serveur 106 construit et utilise des indices P; associé à chaque canal i. Ces indices P; sont représentatifs de la probabilité que l'utilisateur change vers le canal i. A titre d'illustration, ici, l'indice P; est la valeur d'un compteur C. Pour chaque canal i, un compteur C; dénombre le nombre de fois où une requête pour 14 déchiffrer une paire de mots de contrôle CW;,t/CW;,t+1 a été reçue par le serveur 106 pendant une fenêtre glissante. Typiquement, la durée S, de la fenêtre glissante est supérieure à au moins une et, de préférence, à plusieurs cryptopériodes. Par exemple, la durée S, est comprise entre 30 secondes et 5 minutes. Le compteur C; est incrémenté d'un pas quel que soit le terminal ayant émis la requête pour obtenir un mot de contrôle permettant de désembrouiller le canal i. La valeur du compteur C; est donc égale au nombre de fois où pendant la durée S, le serveur 106 a reçu une requête pour déchiffrer un mot de contrôle nécessaire au désembrouillage de ce canal. Ainsi, la valeur du compteur C; est d'autant plus grande que le nombre de terminaux désembrouillant le canal i est important. La valeur des compteurs C; indiquent donc quels sont les canaux les plus demandés par les utilisateurs. On considère dans ce mode de réalisation que plus un canal i est demandé plus la probabilité qu'un terminal change de son canal actuel pour désembrouiller le canal i est importante. Par exemple, le compteur C; est mémorisé dans la mémoire 110. [0076] Ensuite, lors d'une étape 148, le serveur 106 vérifie si l'ECM contenu dans la requête du terminal 10 a déjà été reçu. Par exemple, pour cela, il compare la signature MAC de l'ECM reçu aux signatures MAC contenues dans la table 112. [0077] Si la signature MAC n'est pas déjà dans la table 112, cela signifie que ce message ECM est reçu pour la première fois par le serveur 106. Le serveur 106 procède alors à une phase 150 de mise à jour de la table 112. Cette phase débute par une étape 152 lors de laquelle le serveur 106 déchiffre la paire de cryptogrammes CW*;,t/CW*;,t+, contenue dans l'ECM reçu. Lors de l'étape 152, le serveur 106 calcule également une durée de validité DV pour les mots de contrôle ainsi déchiffrés. Par exemple, cette durée de validité est calculée à l'aide de la formule suivante : DV = tdjff + 2 x CP ù tproc où - tdiff est l'instant de première diffusion de l'ECM par le dispositif 6, cet instant étant contenu dans l'ECM reçu, - CP est la durée connue d'une cryptopériode, et - tproc est une valeur prédéterminée correspondant sensiblement au temps de transmission d'un message ECM du dispositif 6 jusqu'au serveur 106 et de traitement de ce message par le serveur 106 et le terminal. [0078] Ensuite le serveur 106 ajoute un nouvel enregistrement dans la table 112. Ce nouvel enregistrement contient : - l'identifiant i du canal contenu dans l'ECM, - la nouvelle paire de mots de contrôle CWt/CWt+,, - les droits d'accès DA, - la signature MAC de l'ECM reçu, - la durée de validité DV calculée, et - l'instant trecept de réception de l'ECM par le serveur 106. [0079] La phase 150 comprend également une étape 154 de gestion de la fenêtre glissante lors de laquelle le serveur vérifie si la différence entre l'instant courant tc et l'instant de réception trecept d'un enregistrement dans la table 112 ne dépasse pas la durée Si. Dans l'affirmative, l'enregistrement correspondant est effacé de la table 112. En même temps, le compteur C; associé à l'identifiant i de l'enregistrement effacé est décrémenté d'un pas. Dans le cas où le seuil S, n'est pas franchi, l'enregistrement n'est pas effacé et reste contenu dans la table 112. [0080] L'étape 154 est réitérée à intervalle régulier de manière à effacer les enregistrements de la table 112 devenus obsolètes. [0081 Si le message ECM contenu dans la requête est déjà dans la table 112 ou à l'issu de l'étape 152, le serveur 106 procède à une étape 160 lors de laquelle il incrémente le compteur C; associé à l'identifiant i contenu dans l'ECM traité. [0082] Lors d'une étape 162, le serveur 106 vérifie si les droits d'accès DA contenu dans le message ECM reçu correspondent aux titres d'accès de l'utilisateur ayant transmis ce message ECM. Dans l'affirmative et si la table locale de mots de contrôle construite lors de l'étape 146 ne contient pas déjà la paire CW;,t/CW;,t+,, l'enregistrement créé à partir de l'ECM reçu est ajouté dans cette table locale. [0083] Dans la négative, aucun enregistrement contenant la paire CW;,t/CW;,t+1 n'est ajouté à la table locale. [0084] Enfin, le serveur 106 transmet au terminal 10, en réponse à sa requête, la table locale construite par le serveur 106. Cette nouvelle table locale reçue par la terminal remplace alors la table 79 précédemment utilisée par le terminal 10. [0085] Grâce à ce procédé, lorsqu'un grand nombre d'utilisateurs changent de canal en même temps, la probabilité que le mot de contrôle nécessaire au désembrouillage du nouveau canal soit déjà contenu dans la table 79 est importante ce qui permet de limiter les pics de charge du serveur 106 consécutifs à un changement de canal simultané par un grand nombre d'utilisateurs. [0086] On notera cependant que si la table locale 79 contient la paire CW;,t/CW;,t+1 pour le canal i et que le changement de canal se produit pendant la cryptopériode t+1, alors le terminal envoie immédiatement une requête au serveur 106 pour obtenir la paire CW;,t+,/CW;,t+2. En effet, la signature MAC du message ECM contenant la paire CW;,t+,/CW;,t+2 n'est pas la même que celle du message ECM contenant la paire CW;,t/CW;,t+,. Il peut être souhaitable de disposer d'un procédé similaire à celui de la figure 3 mais qui permet au terminal d'exploiter le mot de contrôle CW;,t+1 contenu dans la table locale 79 pour commencer à désembrouiller immédiatement le contenu multimédia diffusé sur le canal i sans avoir à envoyer immédiatement une requête au serveur 106. [0087] Le procédé de la figure 4 permet en outre de satisfaire ce souhait. Pour cela, un numéro d'ordre NECMi est inséré dans chaque message ECM;,t pour identifier le message ECM;,t précédent le message ECM;,t+,. Le numéro NECMi est inséré dans chaque message ECM par le dispositif 6. [0088] Pour la mise en oeuvre du procédé de la figure 4, la structure des tables 79 et 112 est modifiée pour correspondre à celle de la table 200 (figure 5). La table 200 est identique à la table 112 à l'exception du fait qu'elle comporte pour chaque enregistrement un champ supplémentaire NECMi correspondant au numéro d'ordre du message ECM associé à un canal i particulier. [0089] De plus, dans le procédé de la figure 4, la sélection des mots de contrôle est modifiée pour tenir compte uniquement du comportement passé de l'utilisateur ayant émis la requête vers le serveur 106. A cet effet, chaque compteur C; est remplacé par des compteurs C;;, où l'indice i est un identifiant du canal et l'indice est un identifiant de l'utilisateur du terminal. Chaque compteur C;; dénombre le nombre de fois où l'utilisateur a envoyé une requête pour désembrouiller le canal i pendant la fenêtre glissante de durée Si. Ce compteur C;; n'est donc pas modifié par les informations contenues dans des requêtes provenant d'autres terminaux que celui utilisé par l'utilisateur i. La valeur de chacun de ces compteurs C;; est donc un indice P;; représentatif de la probabilité que l'utilisateur j change de canal pour passer au canal i. La sélection des mots de contrôle incorporés dans la table locale construite par le serveur 106 pour cet utilisateur se fait en fonction de l'indice P. Cela permet d'adapter la construction de la table locale pour l'utilisateur j en fonction de son comportement passé. [0090] Le procédé de la figure 4 est identique au procédé de la figure 3 sauf que l'étape 126 et les phases 127 et 144 sont remplacées, respectivement, par l'étape 178 et des phases 179 et 192. [0091] Lors de l'étape 178, le processeur 76 vérifie si un mot de contrôle valide requis pour désembrouiller le contenu multimédia diffusé est déjà présent dans la table 79. A cet effet, la durée de validité DV associée à l'identifiant i dans la table 79 est comparée à l'instant courant tc. De plus, le processeur 76 vérifie également que le numéro d'ordre NECMi contenu dans le message ECM reçu est égal au numéro d'ordre NECMr associé à l'identifiant i dans la table 79 ou au numéro d'ordre précédent. [0092] Dans l'affirmative, le processeur 76 procède à la phase 179 de désembrouillage du contenu multimédia diffusé sur le canal i. Cette phase 179 est identique à la phase 127 à l'exception que l'étape 128 est remplacée par une étape 182. Cette étape 182 est identique à l'étape 128 mais en plus des opérations précédemment décrites, le processeur 76 envoie au désembrouilleur 74 la paire de mots de contrôle CW;,t_,/CW;,t si le numéro d'ordre NECMi. contenu dans la table 79 est égal au numéro d'ordre reçu NECMi -1. [0093] Ainsi, même en réponse au changement du canal pendant la cryptopériode t+1, la réception d'un message ECM contenant les cryptogrammes CW*;,t/CW*;,t+, ne déclenche pas l'envoi immédiat d'une nouvelle requête vers le serveur 106. Au contraire, cette requête est retardée de manière à lisser la transmission de ces requêtes vers le serveur 106 pour éviter des pics de charge. [0094] La phase 192 est identique à la phase 144 à l'exception que les étapes 146, 160 et 162 sont remplacées par des étapes 194, 196 et 198. [0095] L'étape 194 est identique à l'étape 146 sauf que ceux sont seulement les indices P;; associés à l'utilisateur j qui sont utilisés pour sélectionner les enregistrements à inclure dans la table locale construite par le serveur 106. [0096] L'étape 196 est identique à l'étape 160 sauf que seul le compteur C;; spécifique à l'utilisateur 1 et au canal i est incrémenté à chaque fois qu'une nouvelle requête pour désembrouiller ce canal est reçue par le serveur 106. [0097] La phase 150 est également remplacée par une phase 197 identique à la phase 150 à l'exception que l'étape 154 est remplacée par une autre étape 198 de gestion de la fenêtre glissante. Lors de l'étape 198, tous les compteurs C;; associés au canal i de l'enregistrement effacé sont décrémentés en même temps. Par conséquent, la durée S, peut être beaucoup plus grande que dans le cas du procédé de la figure 3. Par exemple, la durée S, est comprise entre une et quatre semaines. [0098] Le procédé de la figure 4 présente plusieurs avantages. En particulier, il permet le désembrouillage d'un nouveau canal sans transmettre immédiatement une nouvelle requête au serveur 106 à partir du moment où l'un des deux mots de contrôle d'une paire de mots de contrôle peut valablement être utilisé pour désembrouiller ce canal. [0099] Ensuite, l'utilisation des indices P;; permet d'augmenter la probabilité que lors d'un changement de canal le mot de contrôle nécessaire soit déjà contenu dans la table 79. Ceci limite donc encore plus les pics de charge. [00100] De nombreux autres modes de réalisation sont possibles. En particulier, de nombreuses autres possibilités existent pour sélectionner les enregistrements de la table 112 utilisés pour construire la table 79. Dans une première variante, la table locale de mots de contrôle est construite en combinant les enseignements donnés en regard des figures 3 et 4. Par exemple, la table locale est construite par le serveur 106 en sélectionnant des enregistrements en fonction à la fois des indices P; et P. [00101] Dans une autre variante, au moins certains des enregistrements à sélectionner sont identifiés manuellement par l'utilisateur du terminal 10. Par exemple, lors d'une phase d'initialisation, l'utilisateur du terminal 10 interagit avec celui-ci pour acquérir une liste d'identifiants de canaux entre lesquels l'utilisateur souhaite pouvoir naviguer rapidement. Cette liste est transmise au serveur 106 qui l'enregistre. Ensuite, à chaque fois qu'un message ECM est transmis par ce terminal, les enregistrements correspondants aux canaux référencés dans la liste sont systématiquement incorporés dans la table locale de mots de contrôle construite par le serveur 106. [00102] D'autres indices de probabilités que ceux décrits précédemment sont utilisables pour sélectionner les enregistrements à incorporer dans la table locale. Par exemple, l'indice peut également être fonction du canal de départ désembrouillé avant le changement de canal. [00103] Dans un mode de réalisation très simplifié, l'ensemble des mots de contrôle contenus dans la table 112 et correspondant aux titres d'accès de l'utilisateur sont envoyés au terminal en réponse à chaque requête de ce terminal. Ainsi, les différents compteurs ou indices permettant de sélectionner un nombre limité d'enregistrements parmi l'ensemble des enregistrements contenus dans la table 112 sont omis. [00104] L'identifiant de canal incorporé dans le message ECM peut être généré par le terminal lui-même et incorporé uniquement dans la requête transmise au serveur de mots de contrôle. Dans ce cas, il n'est pas nécessaire que cet identifiant de canal soit incorporé dans les messages ECM construits par le système 28. [00105] La mise à jour de la table 79 n'est pas nécessairement déclenchée par la réception d'un nouveau message ECM pour le canal actuellement demandé. Par exemple, dans un autre mode de réalisation, une requête de mise à jour de la table 79 est automatiquement envoyée au serveur 106 par le terminal dès que la durée de validité des mots de contrôle contenus dans cette table pour un ou plusieurs canaux expirent même si ces canaux ne sont pas actuellement désembrouillés. L'envoie d'une requête de mise à jour de la table 79 peut également être déclenché dès que le nombre de mots de contrôle pour lesquels la durée de validité a expiré dépasse un seuil prédéterminé. De préférence, ce seuil est exprimé en pourcentage du nombre total de mots de contrôle contenus dans la table 79. De préférence, ces requêtes de mise à jour de la table 79 sont lissées dans temps de manière à ne pas provoquer des pics de charge sur le serveur 106. [00106] En variante, le déchiffrements de chaque cryptogramme CW*;,t contenu dans un message ECM transmis au serveur 106 est uniquement réalisé si les droits d'accès contenus dans ce même message ECM correspondent aux titres d'accès de l'utilisateur ayant envoyé ce message ECM. [00107] D'autres méthodes de lissage dans le temps de l'envoi des requêtes au serveur 106 sont utilisables. Ces autres méthodes n'ont pas nécessairement recours au tirage d'un nombre aléatoire. [ooloa] Dans une autre variante, la mise à jour ce la table 79 est limitée aux seuls enregistrements dont la durée de validité a expiré ou est sur le point de l'être. Pour cela, chaque requête transmise par un terminal au serveur 106 contient également une image des mots de contrôle actuellement contenus dans la table 79. Par exemple, cette image est constituée de l'identifiant i de canal associé au numéro d'ordre NECMi dans la table 79. Dans ces conditions, le serveur 106 identifie le ou les seuls enregistrements pour lesquels une mise à jour est nécessaire et transmet uniquement ces enregistrements lors de l'étape 162. Cela permet de limiter la bande passante nécessaire pour l'envoie des tables locales par le serveur 106. [00109] D'autres solutions que l'utilisation d'un tunnel sécurisé pour protéger la transmission des mots de contrôle entre un terminal et le serveur 106 sont possibles. Par exemple, chaque paire de mots de contrôle est chiffrée par le serveur 106 avec une clé privée K1 connue seulement du terminal vers lequel doit être transmis cette paire de mots de contrôle. La table de mots de contrôle transmise au terminal contient alors uniquement les cryptogrammes EK1(CWi,t) ainsi obtenus. Les autres informations de la table locale peuvent être non-chiffrée. De ce fait, les paires de mots de contrôle stockées dans le terminal le sont uniquement sous forme chiffrée. Le déchiffrement de ces paires de mots de contrôle intervient uniquement lorsque le désembrouillage du canal correspondant est commandé. Ceci accroît la sécurité. [00110] Il existe d'autres solutions pour sécuriser la transmission des mots de contrôle du serveur 106 vers les terminaux. Par exemple, le dispositif 6 chiffre une première fois les mots de contrôle en clair avec une clé K1 puis une deuxième fois avec une clé K2. Les messages ECM contiennent alors le cryptogramme EK2K,(CW;,t) au lieu du cryptogramme CW*;,t. En réponse à une requête d'un terminal, le serveur 106 déchiffre une première fois le cryptogramme EK2K1(CWi,t) avec la clé K2 pour obtenir le mot de contrôle EK1(CWi,t). Ce mot de contrôle EK1(CWi,t) est transmis en réponse au terminal. Le mot de contrôle EK1(CWi,t) permet de désembrouiller le contenu multimédia après avoir été déchiffré une deuxième fois par le terminal avec la clé K1. [00111] Le lissage des pics de charge est d'autant plus efficace que la durée des cryptopériodes est longue. Toutefois, au lieu d'allonger la durée d'une cryptopériode, il est également possible de réutiliser le même mot de contrôle sur plusieurs cryptopériodes successives. En effet, cela permet de répartir les requêtes adressées au serveur de mots de contrôle sur une durée plus longue. Toutefois, cette méthode présente l'avantage de permettre une comparaison des droits d'accès au titre d'accès de l'utilisateur durant chaque cryptopériode. [00112] Un identifiant du terminal peut être utilisé en lieu et place de l'identifiant d'utilisateur. [00113] Les caractéristiques des procédés des figures 3 et 4 peuvent être combinées. REVENDICATIONS1. Procédé de déchiffrement de mots de contrôle pour un premier et au moins un 5 deuxième terminal mécaniquement et électroniquement indépendants l'un de l'autre, dans lequel : - les premier et deuxième terminal transmettent (140, 142), respectivement, des cryptogrammes CW*,,t et CW*2,t à un même serveur de mots de contrôle, - en réponse, le serveur de mots de contrôle déchiffre (152) les cryptogrammes 10 CW*,,t et CW*2,t pour obtenir, respectivement, des mots de contrôle CW1,t et CW2,t, les mots de contrôle CW1,t et CW2,t permettant de désembrouiller, respectivement, des premier et deuxième contenu multimédia simultanément diffusés sur, respectivement, des premier et deuxième canal, puis - le serveur de mots de contrôle transmet (162) les mots de contrôle CW1,t et CW2,t, 15 respectivement, aux premier et deuxième terminal, caractérisé en ce que : - le serveur de mots de contrôle transmet (162) également au premier terminal le mot de contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal 20 désembrouillé en passant du premier vers le deuxième canal, et - en réponse au changement de canal, le premier terminal recherche (126; 178) d'abord si le mot de contrôle CW2,t a déjà été transmis en avance par le serveur de mots de contrôle avant même le changement de canal et, dans l'affirmative, le premier terminal commence immédiatement à désembrouiller (130) le contenu 25 multimédia diffusé sur ce deuxième canal avec le mot de contrôle CW2,t transmis à l'avance. 2. Procédé de transmission de mots de contrôle CW,,t et CW2,t à des premier et deuxième terminal mécaniquement et électroniquement indépendant l'un de l'autre 30 pour la mise en oeuvre d'un procédé conforme à la revendication 1, dans lequel : - en réponse à la transmission de cryptogrammes CW*,,t et CW*2,t par, respectivement, les premier et deuxième terminal, le même serveur de mots de contrôle déchiffre (152) les cryptogrammes CW*,,t et CW*2,t pour obtenir, respectivement, des mots de contrôle CW,,t et CW2,t, les mots de contrôle CW1,t et 35 CW2,t permettant de désembrouiller, respectivement, des premier et deuxième contenus multimédias simultanément diffusés sur, respectivement, des premier et deuxième canaux, puis- le serveur de mots de contrôle transmet (162) les mots de contrôle CW,,t et CW2,t, respectivement, aux premier et deuxième terminal, caractérisé en ce que le serveur de mots de contrôle transmet (162) également au premier terminal le mot de contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal. 3. Procédé selon la revendication 2, dans lequel : - en réponse à la transmission d'un cryptogramme CW*3,t au même serveur de 10 mots de contrôle par un troisième terminal mécaniquement et électroniquement indépendant des premier et deuxième terminal, le serveur de mots de contrôle déchiffre (152) le cryptogramme CW*3,t pour obtenir un mot de contrôle CW3,t permettant de désembrouiller un troisième contenu multimédia diffusé sur un troisième canal simultanément avec les premier et deuxième contenu multimédia, 15 puis - le serveur de mots de contrôle sélectionne (146 ; 194) le mot de contrôle CW2,t dans une table contenant au moins les mots de contrôle CW2,t et CW3,t et ne sélectionne pas le mot de contrôle CW3,t, puis transmet (162) seulement les mots de contrôle sélectionnés dans cette table au premier terminal. 20 4. Procédé selon la revendication 3, dans lequel le serveur de mots de contrôle : - construit (146 ; 194) pour chaque canal associé à des mots de contrôle contenus dans la table, un indice représentatif de la probabilité que ce canal soit prochainement désembrouillé par le premier terminal, et 25 - sélectionne (146 ; 194) dans la table le ou les mots de contrôle à transmettre au premier terminal en fonction de cet indice. 5. Procédé selon la revendication 4, dans lequel l'indice du deuxième canal est construit (146) à partir d'un dénombrement du nombre de transmissions du 30 cryptogramme CW*2,t par d'autres terminaux mécaniquement et électroniquement indépendants du deuxième terminal. 6. Procédé selon l'une quelconque des revendications précédentes, dans lequel le serveur de mots de contrôle transmet (162) chaque mot de contrôle associé à un 35 identifiant de la ou des cryptopériodes que ce mot de contrôle permet de désembrouiller. 7. Procédé de réception de mots de contrôle CW1,t et CW2,t par un premier terminal pour la mise en oeuvre d'un procédé conforme à la revendication 1, dans lequel : - le premier terminal transmet (140; 142) à un serveur de mots de contrôle un cryptogramme CW1,t et reçoit (162), en réponse, un mot de contrôle CW;,t déchiffré par ce serveur de mot de contrôle, ce mot de contrôle CW1,t permettant de désembrouiller un contenu multimédia diffusé sur un premier canal reçu par le premier terminal, - le premier terminal reçoit (162) également un mot de contrôle CW2,t permettant de désembrouiller un autre contenu multimédia simultanément diffusé sur un deuxième canal, ce mot de contrôle CW2,t pouvant uniquement être obtenu par déchiffrement d'un cryptogramme CW*2,t par le serveur de mots de contrôle, - le premier terminal change de canal désembrouillé en passant du premier vers le deuxième canal, caractérisé en ce que : - le premier terminal reçoit (162) le mot de contrôle CW2,t avant même que le premier terminal change de canal sans jamais avoir transmis le cryptogramme CW*2,t au préalable au serveur de mots de contrôle, et - en réponse au changement de canal, le premier terminal recherche (126; 178) d'abord si le mot de contrôle CW2,t a déjà été transmis en avance par le serveur de mots de contrôle avant même le changement de canal et, dans l'affirmative, le premier terminal commence immédiatement à désembrouiller (130) le contenu multimédia diffusé sur ce deuxième canal avec le mot de contrôle CW2,t transmis à l'avance. 8. Procédé selon la revendication 7, dans lequel le premier terminal désembrouille (130) une t-ième cryptopériode du contenu multimédia diffusé sur le premier canal avec le mot de contrôle CW1,t et retarde (142) la transmission d'un cryptogramme CW*1, t+,, pour désembrouiller une (t+1)-ième cryptopériode du contenu multimédia diffusé sur ce même canal, d'un délai déterminé pour étaler, au moins sur toute la durée de la t-ième cryptopériode, les instants de transmissions des cryptogrammes CW*1,t+1 en provenance de différents terminaux mécaniquement et électriquement indépendants les uns des autres. 9. Procédé selon la revendication 7 ou 8, dans lequel si le mot de contrôle CW2,t n'a 35 pas été transmis avant que le premier terminal change de canal, le premier terminal transmet (140) immédiatement le cryptogramme CW*2,t au serveur de mots de contrôle puis attend d'avoir reçu le mot de contrôle CW2,t transmis par leserveur de mots de contrôle avant de commencer à désembrouiller le contenu multimédia diffusé sur le deuxième canal. 10. Procédé selon l'une quelconque des revendications 7 à 9, dans lequel le premier terminal mémorise uniquement le mot de contrôle CW2,t sous forme d'un cryptogramme Em(CW2,t) obtenu en chiffrant le mot de contrôle CW2,t avec une clé secrète K1, la clé KI étant seulement connue du premier terminal et inconnue des autres terminaux. 11. Support d'enregistrement d'informations, caractérisé en ce qu'il comporte des instructions pour la mise en oeuvre de l'un quelconque des procédés ci-dessus, lorsque ces instructions sont exécutées par un calculateur électronique. 12. Serveur (106) de mots de contrôle pour la transmission de mots de contrôle CW1,t et CW2,t à des premier et deuxième terminal mécaniquement et électriquement indépendants l'un de l'autre pour la mise en oeuvre d'un procédé conforme à la revendication 1, ce serveur étant apte : en réponse à la transmission de cryptogrammes CW*,,t et CW*2,t par, respectivement, les premier et deuxième terminal, à déchiffrer les cryptogrammes CW*,,t et CW*2,t pour obtenir, respectivement, des mots de contrôle CW1,t et CW2,t, les mots de contrôle CW1,t et CW2,t permettant de désembrouiller, respectivement, des premier et deuxième contenu multimédia simultanément diffusés sur, respectivement, des premier et deuxième canal, - à transmettre les mots de contrôle CW1,t et CW2,t, respectivement, aux premier et 25 deuxième terminal, caractérisé en ce que le serveur de mots de contrôle est également apte à transmettre au premier terminal le mot de contrôle CW2,t obtenu en déchiffrant le cryptogramme CW*2,t transmis par le deuxième terminal avant même que le premier terminal change de canal désembrouillé en passant du premier vers le deuxième 30 canal.