Patent ES-2830780-T3 (ES)
Title: Método de identificación de procesadores de seguridad
Inventor: TRONEL BRUNO
IPC: H04N21/237
Filed: 2016-11-24
Granted: 2021-06-04
Abstract: Método de identificación de procesadores de seguridad, en un sistema para proporcionar contenidos multimedia protegidos, en cuyo método: a) un cabezal de red transmite (100), a un conjunto de terminales, a través de un enlace punto a multipunto establecido en una primera red de comunicación, un contenido multimedia protegido, sincronizado con un primer mensaje de control de acceso que incluye un criptograma de una palabra de control requerida por cualquier terminal para acceder a contenido multimedia, b) al menos un terminal, denominado demandante, recibe (100) el primer mensaje de control de acceso, luego lo transmite (102), a través de una segunda red de comunicación, a un servidor de uso compartido, cuyo servidor de uso compartido transmite (120) el primer mensaje de control de acceso a un primer procesador de seguridad, cuyo primer procesador de seguridad descifra (120) el criptograma de la palabra de control contenida en el primer mensaje de control de acceso para obtener la palabra de control descifrada, luego reenvía (124) la palabra de control descifrada hacia el servidor de uso compartido que, a su vez, reenvía (124) la palabra de control descifrada hacia el terminal demandante, no representando el terminal o los terminales demandantes solamente una parte del conjunto de terminales, c) un dispositivo de identificación se conecta (110), por un lado, al cabezal de red y por otro lado al servidor de uso compartido por intermedio de la segunda red de comunicación, d) el dispositivo de identificación calcula (112) un segundo mensaje de control de acceso que incluye un criptograma de una palabra de control y una orden de identificación, luego transmite (112), al servidor de uso compartido, el segundo mensaje de control de acceso, e) el servidor de uso compartido transmite (120) el segundo mensaje de control de acceso, de la misma manera que el primer mensaje de control de acceso en la etapa b), al primer procesador de seguridad, cuyo primer procesador de seguridad calcula (126), en respuesta a la orden de identificación recibida y en función de un identificador de este primer procesador de seguridad registrado en una memoria del primer procesador de seguridad, un dato de identificación que permite determinar dicho identificador, luego transmite (126) el dato de identificación al servidor de uso compartido, que lo transmite (126) a su vez al dispositivo de identificación, f) el dispositivo de identificación determina (128), en función del dato de identificación, el identificador del primer procesador de seguridad, luego lo memoriza (128), g) a la demanda del dispositivo de identificación, el cabezal de red transmite (136), al primer procesador de seguridad cuyo identificador ha memorizado durante una puesta en práctica previa de la etapa f), una orden de suspensión del primer procesador de seguridad, y luego, el primer procesador de seguridad, en respuesta, cambia (136) desde: - un estado activo, en donde, en respuesta a la recepción de un mensaje de control de acceso, el procesador de seguridad descifra el criptograma de la palabra de control contenida en dicho mensaje para obtener la palabra de control descifrada, luego reenvía la palabra de control descifrada al servidor de uso compartido, hacia - un estado inactivo en donde el procesador de seguridad no reenvía al servidor de uso compartido ninguna respuesta a la recepción de un mensaje de control de acceso, luego h) el servidor de uso compartido detecta (120) que el primer procesador de seguridad está en su estado inactivo y transmite (120) entonces, durante las siguientes ejecuciones de la etapa b), los mensajes de control de acceso hacia un segundo procesador seguridad en lugar del primer procesador de seguridad, luego i) las etapas d) a f) son entonces repetidas con el segundo procesador de seguridad en lugar del primer procesador de seguridad para identificar este segundo procesador de seguridad, caracterizado por cuanto que, después de la etapa i), el método comprende: j) en respuesta a la identificación de al menos el segundo procesador de seguridad, a la demanda del dispositivo de identificación, el cabezal de red transmite (134), al primer procesador de seguridad, una orden de restablecimiento del primer procesador de seguridad, luego el primer procesador de seguridad, en respuesta, cambia (134) del estado inactivo al estado activo.