СПОСОБ УПРАВЛЕНИЯ ДОСТУПОМ К ЗАШИФРОВАННЫМ ДАННЫМ

1. Способ управления доступом к данным (СТ), зашифрованным посредством контрольных слов (CW), получаемых модулем защиты в сообщениях (ЕСМ) управления и возвращаемых в модуль обработки зашифрованных данных, причем указанные сообщения (ЕСМ) управления содержат, по меньшей мере, первое контрольное слово (CW1) и второе контрольное слово (CW2), при этом каждое из указанных контрольных слов обеспечивает доступ к зашифрованным данным (СТ) в течение заданного периода времени, называемого криптопериодом (CP), включающий следующие шаги:
передачу зашифрованных данных, по меньшей мере, в один модуль обработки; и
передачу сообщений (ЕСМ) управления в указанный модуль обработки, причем сообщения (ЕСМ) управления содержат, по меньшей мере, два заданных контрольных слова (CW1, CW2) и передаются в модуль обработки после передачи данных, зашифрованных посредством первого контрольного слова (CW1), и перед передачей данных, зашифрованных посредством второго контрольного слова (CW2),
отличающийся тем, что сдвиг по времени между передачей данных, зашифрованных посредством первого контрольного слова (CW1), в модуль обработки и передачей сообщения (ЕСМ) управления, содержащего первое контрольное слово (CW1) и второе контрольное слово (CW2), составляет более 75% от величины криптопериода.
2. Способ по п.1, отличающийся тем, что сдвиг по времени между передачей данных, зашифрованных посредством первого контрольного слова (CW1), в модуль обработки и передачей сообщения (ЕСМ) управления, содержащего первое контрольное слово (CW1) и второе контрольное слово (CW2), имеет величину меньшую, чем величина криптопериода.
3. Способ по п.1 или 2, отличающийся тем, что сдвиг по времени между передачей данных, зашифрованных посредством первого контрольного слова (CW1), в модуль обработки и передачей сообщения (ЕСМ) управления, содержащего первое контрольное слово (CW1) и второе контрольное слово (CW2), имеет величину меньшую, чем величина криптопериода, за вычетом времени на обработку сообщения управления модулем защиты и времени на возврат контрольного слова в модуль обработки.
4. Способ по п.1, отличающийся тем, что поток данных представляет собой поток данных MPEG.