制御語CWによって暗号化されたAVEコンテンツAVをサーバSVRから放送通信路CH1を経由して受信機RXへ安全に転送する方法において、前記受信機RXは、固有識別パラメータUAと関連する機密保護モジュールSM、暗号解読ユニットDECR、及びスレーブ時間カウンタCNTSを備え、前記サーバSVRは基準時間カウンタCNTRを備え、前記機密保護モジュールSM及び前記サーバSVRは戻り通信路CH2を経由して相互に接続される方法であって、前記サーバによって、キー情報Kを用いて制御語CWを暗号化する段階と、前記暗号化されたコンテンツAVE及び前記暗号化された制御語ECMを放送通信路CH1でサーバSVRから受信機RXへ放送する段階と、前記サーバSVRによって、所定の呼び出し時間TP及び呼び出し時間ウインドウTWを規定する段階であって、前記呼び出し時間TP及び呼び出しウインドウTWが前記受信機RXに対応する段階と、前記機密保護モジュールSMによって、前記スレーブ時間カウンタCNTSにより表示されるスレーブ時間TSをモニタする段階と、前記スレーブ時間TSがスレーブ呼び出し時間TCに等しいときに、少なくとも1つの検証メッセージVを前記機密保護モジュールSMから前記戻り通信路を経由して前記サーバSVRへ送る段階であって、前記スレーブ呼び出し時間TCは、少なくとも前記固有識別パラメータUAに基づいて前記機密保護モジュールSMにより得られる段階と、前記基準時間カウンタCNTRにより表示される基準時間TRに前記サーバSVRによって、前記検証メッセージVを受信する段階と、前記サーバSVRによって、検証を実行する段階であって、前記検証は、前記基準時間TRと前記所定の呼び出し時間TPとの差DIFFが前記呼び出し時間ウインドウTWの中にあるか否かを少なくとも決定する段階と、肯定的な検証の場合、キーメッセージMを前記サーバSVRから前記戻り通信路CH2を経由して前記機密保護モジュールSMへ送る段階であって、前記キーメッセージMは前記キー情報Kを含む段階と、前記機密保護モジュールによって、前記キーメッセージMから前記キー情報Kを抽出する段階と、前記機密保護モジュールSMによって、前記キー情報Kを用いて、前記暗号化された制御語ECMを解読する段階と、前記暗号解読ユニットDECRによって、前記制御語CWを用いて、前記暗号化されたコンテンツAVEを解読する段階と、を含む方法。前記検証メッセージVが前記固有識別パラメータUAを含む請求項1記載の方法。前記機密保護モジュールSMによって、少なくとも前記固有識別パラメータUAを用いて第1疑似乱数NSを算出する段階と、前記サーバSVRによって、少なくとも前記固有識別パラメータUAを用いて第2疑似乱数NRを算出する段階と、を更に含み、前記検証メッセージVが前記第1疑似乱数NSを更に含み、前記検証段階が、前記第1疑似乱数NS及び前記第2疑似乱数NRの値の間に一致を探す段階を更に含む請求項1又は2のいずれかに記載の方法。前記スレーブ時間カウンタCNTSが前記基準時間カウンタCNTRと同期している請求項1~3のいずれか1項に記載の方法。前記同期が、前記サーバSVRから前記放送通信路CH1を経由して前記機密保護モジュールSMへ送信される機密保護メッセージECMに含まれる同期メッセージSYNCにより達成される請求項4記載の方法。前記所定の呼び出し時間TPが、前記サーバSVRから前記戻り通信路CH2を経由して前記機密保護モジュールSMへ送信される請求項1~5のいずれか1項に記載の方法。前記所定の呼び出し時間TPが、前記サーバSVRから前記放送路CH1を経由してアドレス指定可能な機密保護メッセージEMMの前記機密保護モジュールSMへ送信される請求項1~5のいずれか1項に記載の方法。前記所定の呼び出し時間TPが、少なくとも前記固有識別パラメータUAに基づいて前記機密保護モジュールSMにより得られる請求項1~5のいずれか1項に記載の方法。前記検証が否定的結果となり、キーメッセージMを前記サーバSVRから前記戻り通信路CH2を経由して前記機密保護モジュールSMへ送る段階であって、前記キーメッセージMは、少なくとも所定の除外期間EXの間の前記暗号化されたコンテンツAVEの解読を禁止するための抑止キー情報Xを含む段階と、前記機密保護モジュールによって、前記キーメッセージMから前記抑止キー情報Xを抽出する段階と、を追加して実行する請求項1~7のいずれか1項に記載の方法。前記所定の除外期間EXが否定的検証が発生する回数の関数として変化する請求項8記載の方法。前記戻り通信路CH2がインターネット接続である請求項1~9のいずれか1項に記載の方法。放送通信路CH1及び戻り通信路CH2の両方を経由して、サーバSVRに接続された受信機RXを備えるシステムであり、前記受信機RXは、暗号解読ユニットDECRと、固有識別パラメータUAと関連した機密保護モジュールSMと、スレーブ時間カウンタCNTSとを備え、前記サーバSVRは基準時間カウンタCNTRを備え、前記受信機RXは、前記放送通信路CH1を経由してコンテンツAVを受信し前記コンテンツは制御語CWによって暗号化されるAVE、前記放送通信路CH1を経由して、キー情報Kによって暗号化されたECM制御語CWを受信し、及び前記制御語CWを用いて前記暗号化されたコンテンツAVEを解読するように構成されるシステムにおいて、前記機密保護モジュールSMが、前記スレーブ時間カウンタCNTSにより表示されるスレーブ時間TSをモニタし、及び前記スレーブ時間TSがスレーブ呼び出し時間TCに等しいときに、検証メッセージVを前記戻り通信路CH2を経由して前記サーバSVRに送信するように構成され、前記スレーブ呼び出し時間TCは少なくとも前記固有識別パラメータUAに基づいて前記機密保護モジュールSMにより得られ、並びに前記サーバSVRは、両方共前記受信機RXに対応する所定の呼び出し時間TP及び呼び出し時間ウインドウTWを規定し、前記基準時間カウンタCNTRにより表示される基準時間TRに前記検証メッセージVを受信し、前記基準時間TRと前記所定の呼び出し時間TPとの差DIFFが前記呼び出し時間ウインドウTWの中にあるか否か検証し、及びキーメッセージMを前記戻り通信路を経由して前記機密保護モジュールSMに送信することが可能であるように構成され、前記キーメッセージMはキー情報Kを含むことを特徴とし、並びに前記機密保護モジュールSMが、前記キーメッセージMから前記キー情報Kを抽出し、前記キー情報Kを用いて前記暗号化された制御語ECMを解読するように更に構成されることを更に特徴とするシステム。収益を生み出すオペレータの能力が秘密を保持するキーに依存するので、オペレータは、第三者が機密保護モジュールに格納された秘密キーを発見するのを防止しようとすることにすべての関心がある。更に、例えばインターネットのような巨大なネットワークを用いて可能であるように、又は未許可の受信機/機密保護モジュールを製造するために正当な受信機/機密保護モジュールを複製することによって、この種のキーが共謀している第三者の間で大規模に共有されているなら、オペレータは収益の劇的な下落を見るであろう。キーの機密保護は、機密保護モジュールが不正操作が効かないという事実に基づく。しかしながら、リークが時々起こることがあり得ることがよく知られている。これが起こるときはいつでも、制御語を暗号化するために使用するキーを変えることが必要であるが、これは、機密保護モジュールの全てを変えるか、又は少なくとも、新規なキーを機密保護モジュールに確実に届けることが可能でなければならないことを意味する。類似の領域において、特許文献1は、送信装置によって受信装置を認証する方法を記載し、それによって送信装置が乱数を受信装置に送信し、受信装置は、一対の非対称キーからの秘密キーによってそれに符号を付けて、符号を付けた乱数を送信機に送り返し、送信機は、次に、受信機の公開キーを使用して符号を付けた乱数を解読し、結果がオリジナルの乱数に匹敵する場合に、受信機は認証される。記載されている発明はカウンタを使用しない。特許文献2は、2つ以上の装置間の安全な通信リンクをセットする方法を開示している。この目的は、通信に関係する装置の認証というよりむしろ、一旦それが検出されたならば、特定の装置との暗号化された通信セッションのセットアップである。第1装置による第2装置の検出の後に、第2装置は、第1装置に、第2装置に関連し第2装置の操作パラメータに対応するデータストリング、例えば固有識別ストリングを送信する。このデータストリングは第1通信路を通じて送られる。第2通信路が次に2つの装置の間にセットされ、データは、受信されたデータストリングに従って構成された方法で2つの装置の間に送信され、それによって第2通信路を安全な通信路にする。特許文献3は、有料テレビ放送サービスを受信するシステムを記載し、マスター端末及びマスター端末にリンクされたスレーブ端末から成る。マスター端末が被保護データを解読するために必要な特定のデータを所定の最終期限内にスレーブ端末に送ることができる場合にのみ、スレーブ端末は、マスター端末によって受信された被保護データにアクセスすることができる。この場合、所定の最終期限は特定のスレーブ端末と関連せず、対応もしない。むしろ、有効なスレーブがマスターに近接近して位置しなければならないと考えれば、最終期限は、メッセージがマスターからスレーブまで伝わるのにかかる時間に基づく。換言すれば、所定の最終期限に応じて、マスターから十分に遠い端末が時間内に特定のデータを受信しないように構成できる。これは、例えば、クライアントが優遇料金のために1つの施設の中で複数の機械でデータを解読する許可を与えられる領域で役立つ。複数の機械が複数の遠隔位置にわたって広がっているならば、より高い料金が適用される。この技術を用いて、優遇料金から利益を得たユーザが、マスター装置から遠隔位置にある機械によるアクセスを承認しないように彼のシステムを構成することによって、遠隔機械上で被保護データを解読しようとしないという保証が与えられることが可能である。特許文献4は、機密保護モジュールがいつ制御語共用に含まれたかについて検出するための手段を開示している。本文献は、制御語と共にタイムスタンプの使用を記載している。制御語が機密保護モジュールからデコーダ又は制御語共用が進行している場合は、複数のデコーダに渡されるたびに、連続したタイムスタンプの時差の算出がなされる。この算出の結果が連続して多くの時間の間に通常の暗号の期間未満に一貫してある場合、それは、機密保護モジュールが制御語共用を実行していることの表示である。本発明は、制御語によって暗号化されたコンテンツをサーバから放送通信路を経由して受信機へ安全に転送する方法を提供し、前記受信機は、機密保護モジュール、暗号解読ユニット、及びスレーブ時間カウンタを備え、前記サーバは基準時間カウンタを備え、前記機密保護モジュール及び前記サーバは戻り通信路を経由して相互に接続され、前記方法は次の段階を含んでいる。サーバによって、キー情報を用いて制御語を暗号化する段階、暗号化されたコンテンツ及び暗号化された制御語を放送通信路でサーバから受信機へ放送する段階、サーバによって、所定の呼び出し時間及び呼び出し時間ウインドウを規定する段階であって、前記呼び出し時間及び呼び出しウインドウが受信機に対応する段階、機密保護モジュールによって、スレーブ時間カウンタにより表示されるスレーブ時間をモニタする段階、スレーブ時間がスレーブ呼び出し時間に等しいときに、少なくとも1つの検証メッセージを機密保護モジュールから戻り通信路を経由してサーバへ送る段階であって、前記スレーブ呼び出し時間は、機密保護モジュール内にある少なくとも1つの定義パラメータに基づいて機密保護モジュールにより得られる段階、基準時間カウンタにより表示される基準時間に、サーバによって検証メッセージを受信する段階、サーバによって検証を実行する段階であって、前記検証は、基準時間と所定の呼び出し時間との差が呼び出し時間ウインドウの中にあるか否かを少なくとも決定する段階、肯定的な検証の場合:キーメッセージをサーバから戻り通信路を経由して機密保護モジュールへ送る段階であって、前記キーメッセージはキー情報を含む段階、機密保護モジュールによって、キーメッセージからキー情報を抽出する段階、機密保護モジュールによって、キー情報を用いて暗号化された制御語を解読する段階、暗号解読ユニットによって、制御語を用いて暗号化されたコンテンツを解読する段階。機密保護モジュールが制御語を解読するために必要なキーを受信することが可能であるために非常に特定の時間枠内で要求をサーバに送信することを必要とすることによって、本方法は、この種の要求を始めるために必要な手段を有する正当な機密保護モジュールのみが暗号化されたコンテンツにアクセスすることが可能であることを確実にする。本方法は、使用可能な放送帯域幅に悪影響を及ぼさず、ユーザの装置の変更を必要とせずに、又はユーザの装置の扱いにくいキー更新を実行せずに容易に実施できる。更にまた、本方法は、迅速で目標とされた懲罰的な措置が制御語共用活動において用いられた機密保護モジュールのユーザに対してとられるのを可能にする。本発明は、本発明の実施形態の非限定的な実施例として与えられる、続く詳細な説明及び添付図面によって、より良く理解される。解読キーが機密保護モジュールに格納される条件付きアクセスシステムでは、多くの機密保護を設ける必要がある。情報が今日ではインターネット全体で共有できる容易さを想定すると、例えば、悪質な第三者による移送キーの発見は、未許可の装置の多数のユーザが、ECMを解読して、そうするために権利の代償を払わずに暗号化されたコンテンツを解読し、従って暗号化されたコンテンツの所有者から彼がさもなければ受ける権利がある収益を奪うという可能性を得ることができることを意味できる。本発明は、従って、機密保護モジュールを既にロードされた機密保護キーで構築するよりはむしろ、例えば移送キーのような秘密キーをそれらを受信する権利があるということを証明できる機密保護モジュールに安全に転送する手段を提供することを意図する。これはまた、許可された機密保護モジュールがこの種の変更に従うことが可能であり、従ってそれらが受ける権利がある暗号化されたコンテンツを解読することが可能であり続けることがわかっていれば、オペレータが、ECM、例えば安全に暗号化するために用いられるキーを迅速且つ容易に変更することを可能にする。本発明は、例えば有料テレビの領域においてよく用いられるような条件付きアクセスシステム内で展開できる。オペレータが未許可の受信装置を見つける手段を提供するだけでなく、それは、この種の装置のユーザに対する懲罰的な処置をとるための手段を更に提供する。本発明により提供される方法は、放送帯域幅に悪影響を及ぼすことはなく、またオペレータが、許可された装置のユーザを不利にすることなしに暗号化キーを迅速且つ効率良く変更できることを可能にする。図1は、本発明の実施形態が展開されるシステムのブロック図を示す。オペレータは、制御語CWによって暗号化されたAVEコンテンツAVをヘッドエンド又はサーバSVRから放送通信路CH1を経由して複数の受信機RXに放送する。条件付きアクセスデジタル放送の分野では周知である方法で、サーバSVRはまた、必要なキーを備えている受信機が制御語CWを抽出することを可能にするために、暗号化されたコンテンツAVEと共に機密保護メッセージECMを放送する。サーバSVRは、時間の経過を追うために用いる基準時間カウンタCNTRを備える。基準時間カウンタにより表示される時間は基準時間TRとして公知である。本システムは複数の受信機を備え、その1つが図1RXに示される。受信機RXは機密保護モジュールSM及び解読モジュールDECRを備える。解読モジュールDECRは、それが機密保護SMから暗号化された形ECMで受信する制御語CWを用いて、入って来る暗号化されたコンテンツAVEを解読するように構成される。本システムはサーバ又はヘッドエンドSVRを更に備え、それは、暗号化された制御語ECMだけでなくキー情報Kによって暗号化されたコンテンツAVEを放送通信路CH1を経由して複数の受信機に放送する。各受信機RXは、双方向性バックチャネル又は戻り通信路CH2を経由してサーバSVRにも接続している。受信機RXが、それが制御語CWを解読するためにキー情報Kを抽出することを可能にするメッセージを受信するために、サーバSVRがそれが有効な受信機RXであるか否か調べることができるように、それは最初に検証メッセージVをサーバSVRに送信しなければならない。サーバSVRが受信機RXが正当なものであると決定する場合、それは戻り通信路CH2を経由してキーメッセージMを受信機RXに送り返し、その機密保護モジュールSMを用いて、受信機は、機密保護メッセージECMに含まれる制御語CWを明らかにし、従って暗号化されたコンテンツAVEを解読するために用いる必要なキー情報Kを抽出する。当然のことながら、戻り通信路は、放送通信路から独立している、いかなる双方向通信路、例えばインターネットであっても良い。戻り通信路は、容易に利用できるWiFi、ADSL、又はGSM/3G技術的手段を用いて実現できる。サーバSVRにより用いられる検証手順は、特定の時間にその検証メッセージVを送っている受信機RXに基づく。実際、肯定的な検証のために、受信機RXは所定の呼び出し時間TPにその検証メッセージVを送る必要がある。事実上、しかしながら、システム内の待ち時間のため、メッセージVは所定の呼び出し時間TPに正確に受信されないことがある。従って、本発明の一実施形態によれば、呼び出し時間ウインドウTWとして知られたウインドウは、所定の呼び出し時間TPの近くに定められ、肯定的な検証のために、メッセージVはこのウインドウTWの中に到着しなければならない。上述の通り、肯定的な検証に続いて、サーバSVRは、制御語CWを解読するためのキー情報Kを含むキーメッセージMを受信機RXへ送り返す。他方では、否定的な検証の場合、サーバSVRは、戻り通信路CH2を経由してキーメッセージMの抑止キー情報Xを送り、従って受信機RXが少なくとも短い期間、別名所定の除外期間EXの間に放送を解読するのを抑止することによって、受信機RXに応答できる。受信機RXが再びサーバSVRに応答しようとして、間違った時間に、又は予想される時間枠の外側で再びそのようにする場合、最終的に、受信機RXが放送を解読可能であることから永久に除外されるまで、サーバSVRは、より長い期間解読を抑止する更なる抑止メッセージを送ることができる。否定的な検証の場合、サーバSVRが受信機RXにいかなる応答も全く送らないことも可能であることは、ここで言及する価値がある。この場合、放送の更なる部分を解読する能力を能動的にブロックすることができるキーを得るよりはむしろ、そのキー情報が期限切れになるまで、又は特定の権利が期限切れになるまで、受信機は、制御語を解読するために使用していたどんなキー情報でも使用し続けることが可能である。この後、受信機はもはや制御語を解読することが不可能である。しかしながら、この時までは、受信機は、正確な時間に検証メッセージを送るというチャレンジを実行する更なる機会を有することができる。記載されている本発明の実施形態によれば、サーバSVRは、それが基準時間TRの経過を追う基準カウンタCNTRを備える。サーバは、このように、受信機RXがどんな基準時間TRにその検証メッセージVを送るかについて調べることが可能である。受信機RXは、スレーブ時間TSの経過を追うために使用するスレーブカウンタCNTRSを備え、それは所定の呼び出し時間TPを認識している。スレーブ時間TSを所定の呼び出し時間TPと比較し、受信機RXは、このように、いつ検証メッセージVをサーバSVRに送信するべきかについて知っている。好ましくは、スレーブカウンタCNTSが機密保護モジュールSM内に含まれ、機密保護モジュールSMがスレーブ時間TSと所定の呼び出し時間TPとの比較を行って、メッセージVをサーバSVRに送信する。本発明の種々の実施形態によれば、受信機RXは、サーバSVRから受信した通信によって、所定の呼び出し時間TPについての知識を得て、それは値TPを定める役割を果たす。値TPは、通常、暗号化されたフォーマットで渡される。これは、値TPを機密保護メッセージECMに含むことによって、放送通信路CH1を経由して達成することも可能であり、機密保護メッセージは、上記の通りに暗号化されたコンテンツAVEに加えて放送される。さもなければ、暗号化された所定の呼び出し時間TPは、エンタイトルメント管理メッセージEMMとして知られており、また条件付きアクセスデジタル放送の分野でも広く知られた別のタイプの機密保護メッセージを介して渡すことができる。これらのメッセージEMMは、暗号化されたコンテンツAVEに加えて放送通信路CH1でサーバSVRによって送信でき、それらが少なくとも複数の機密保護モジュールSM受信機の全体の減少したサブセットを予定されていて、機密保護モジュールベースによって機密保護モジュールにアドレス指定可能でさえあるという点で、通常アドレス指定可能である。あるいは、戻り通信路CH2は、個々の機密保護モジュールSM受信機に所定の呼び出し時間TPを通信することがあり得る。別の可能性は、各機密保護モジュールSMが組込みの所定呼び出し時間TP、又は所定の呼び出し時間を得るために使用可能な値それはサーバSVRに知られている、即ち工場でセットされるを有することである。上記の場合でさえも、所定の呼び出し時間TPはサーバSVRから受信機RXへ伝達される必要があり、これは、所定の呼び出し時間TP自体よりもむしろ所定の呼び出し時間TPが得ることができる値を用いて行われることができることは、注目に値する。本発明の実施形態は、いろいろな予想される到達時間がいろいろな機密保護モジュールのために予定されることを可能にすることは、注目に値する。サーバは、どの予想される到達時間がどの機密保護モジュールに適用されるかについて経過を追うための手段を備える。この手段は、好ましくは機密保護モジュールを参照するための固有のアドレス又は他の固有識別パラメータを用いて、機密保護モジュールに対して時間を記録するためのテーブルの使用を含むことができる。次に、検証メッセージを受信すると、サーバがどの機密保護がそれを送ったかについて調べることが可能でなければならないことになる。当然、検証メッセージは、機密保護モジュールの固有アドレス又は機密保護モジュールと関連した他の固有識別パラメータを更に含む。さもなければ、数学的計算を用いることが可能であり、そこでは機密保護モジュール及びサーバは、固有識別パラメータ又は機密保護モジュールに関連する物理的若しくは測定されたパラメータと結合したシードを用いて、所定の呼び出し時間を算出することが可能である。スレーブカウンタCNTSの基準カウンタCNTRとの同期は、放送通信路CH1を経由したECM又はEMMの使用によってか、又は戻り通信路CH2を経由した専用メッセージの使用によって、機密保護モジュールSMの基準カウンタCNTRをその基準カウンタCNTRの現在の値で更新するサーバSVRにより達成できる。本発明の別の実施形態において、呼び出し時間ウインドウTWを有する代わりに、受信機RXは、例えばスレーブ時間TSを検証メッセージVに含ませることによって、応答することになっていた時についての知識をそれが有していたということを単に証明することになっていてもよい。例えば、スレーブカウンタCNTSがスレーブ呼び出し時間TCに達するときに、現在のスレーブ時間TSを、おそらく暗号化された形で、検証メッセージVに含ませることができる。この場合、サーバSVRは、スレーブ時間TSが所定の呼び出し時間TPに対応するかどうかについて調べることを必要とするだけである。本発明の更に別の実施形態が図2に示される。本実施形態において、受信機RXは所定の呼び出し時間TPに検証メッセージVをサーバに送信することになっているが、メッセージVは第1疑似乱数NSも含まなければならず、それはまた、サーバSVRによって検証できる。第1疑似乱数NSは、サーバSVRから以前受け取ったシードから機密保護モジュールSMにおいて発生する数でもよい。機密保護モジュールSMは、このように、第1疑似乱数NSを算出するための数発生器CALCSを更に備える。所定の呼び出し時間TPを送るための前述の方法のいずれも、例えばECM又はEMMによって、機密保護モジュールSMにシードを送るために使用することもできる。サーバSVRも疑似乱数を算出するための手段CALCRを備え、従って、それが機密保護モジュールSMから受け取った第1疑似乱数NSを検証するために使用する第2疑似乱数NRを発生できる。第1疑似乱数NSを発生するためにサーバSVRからのシードを用いるよりはむしろ、機密保護モジュールSMは、サーバSVRが特定の機密保護モジュールSM又は機密保護モジュールのグループを識別することを可能にする、ある定義パラメータUAの値を使用できる。この種の定義パラメータUAは、機密保護モジュールの固有識別子、あるいは安全なレジスタ又は物理的なパラメータ、例えば機密保護モジュールSM内のあるポイントの電圧又は機密保護モジュールSMのどこかで測定した周波数の値であっても良い。定義パラメータの別の実施例はIPアドレスである。その場合、機密保護モジュールからサーバへ送られる検証メッセージは、サーバが検証メッセージがどこから生じたかについて判断できるためにこの定義パラメータUAを含むことになる。本発明は、このように暗号化されたコンテンツをサーバから受信機の方へ放送するための安全な手段を提供する。本発明により用いられる方法は、受信機が検証メッセージを特定の的確且つ証明可能な時間にサーバに送信することが必要である。これを達成するために、受信機はサーバの基準カウンタに同期できる正当なスレーブカウンタにアクセスしなければならない。本方法のバリエーションは、受信機が検証メッセージに疑似乱数を含み、それが受信機により点検できることが更に必要である。