СПОСОБ УПРАВЛЕНИЯ ДОСТУПОМ К НАБОРУ КАНАЛОВ ДЛЯ ПРИЕМНОГО ИЛИ ДЕКОДИРУЮЩЕГО УСТРОЙСТВА (ВАРИАНТЫ)

1. Способ управления доступом к набору каналов с помощью приемника-декодера, включающего модуль безопасности, при этом каждый канал зашифрован специальным управляющим словом канала, имеет идентификатор канала и передает сообщения управления доступом ЕСМ, содержащие, по меньшей мере, управляющее слово текущего канала и условия доступа к каналу, включающий следующие шаги:
настраиваются на первый канал, имеющий идентификатор первого канала;
передают идентификатор первого канала на модуль безопасности;
принимают первые сообщения управления доступом ЕСМ1, содержащие, по меньшей мере, первое управляющее слово;
передают первые сообщения управления доступом ЕСМ1 на модуль безопасности;
дешифруют первые сообщения управления доступом ЕСМ1 и проверяют условия доступа к каналу;
если условия доступа выполнены, передают первое управляющее слово приемнику-декодеру;
сохраняют первое управляющее слово и идентификатор первого канала в модуле безопасности;
настраиваются на второй канал, имеющий идентификатор второго канала и зашифрованный вторым управляющим словом, причем первое управляющее слово является результатом криптографической функции F, использующей идентификатор первого канала и корневое управляющее слово, а второе управляющее слово является результатом криптографической функции F, использующей идентификатор второго канала и корневое управляющее слово;
передают идентификатор второго канала на модуль безопасности;
вычисляют с помощью модуля безопасности второе управляющее слово, выполняя следующие шаги:
-1
вычисляют корневое управляющее слово с помощью обратной криптографической функции F, использующей первое управляющее слово и идентификатор первого канала;
вычисляют второе управляющее слово с помощью криптографической функции F, использующей корневое управляющее слово и идентификатор второго канала;
передают второе управляющее слово приемнику-декодеру.
2. Способ по п.1, отличающийся тем, что модуль безопасности содержит список, в каждом элементе которого содержится, по меньшей мере, идентификатор канала и контрольное значение, при этом способ включает следующие шаги:
перед передачей второго управляющего слова проверяют, что контрольное значение, соответствующее идентификатору второго канала, санкционирует доступ ко второму каналу, и
передают второе управляющее слово только в случае санкционирования доступа.
3. Способ по п.2, отличающийся тем, что контрольное значение представляет собой значение счетчика, проверка контрольного значения включает в себя проверку положительного значения счетчика, при этом значение указанного счетчика уменьшают на единицу при передаче второго управляющего слова приемнику-декодеру.
4. Способ по п.3, отличающийся тем, что содержит следующие шаги:
принимают вторые сообщения управления доступом ЕСМ2, содержащие, по меньшей мере, второе управляющее слово;
передают вторые сообщения управления доступом ЕСМ2 на модуль безопасности;
дешифруют вторые сообщения управления доступом ЕСМ2 и проверяют условия доступа к каналу;
если условия доступа выполнены, передают второе управляющее слово приемнику-декодеру;
задают положительное значение счетчика второго канала.
5. Способ по любому из пп.1-4, отличающийся тем, что содержит следующие шаги:
-1
диверсифицируют идентификатор первого канала с помощью параметра диверсификации перед применением обратной криптографической функции F, и
диверсифицируют идентификатор второго канала с помощью параметра диверсификации перед применением криптографической функции F.
6. Способ по п.5, отличающийся тем, что параметр диверсификации извлекают из первого сообщения управления доступом ЕСМ1.
7. Способ управления доступом к набору каналов с помощью приемника-декодера, включающего модуль безопасности, при этом каждый канал зашифрован специальным управляющим словом канала, имеет идентификатор канала и передает сообщения управления доступом ЕСМ, содержащие, по меньшей мере, управляющее слово текущего канала и условия доступа к каналу, включающий следующие шаги:
настраиваются на первый канал, имеющий идентификатор первого канала;
передают идентификатор первого канала на модуль безопасности;
принимают первые сообщения управления доступом ЕСМ1, содержащие, по меньшей мере, первое управляющее слово;
передают первые сообщения управления доступом ЕСМ1 на модуль безопасности;
дешифруют первые сообщения управления доступом ЕСМ1 и проверяют условия доступа к каналу;
если условия доступа выполнены, передают первое управляющее слово приемнику-декодеру;
-1
вычисляют корневое управляющее слово обратной криптографической функции F, используя первое управляющее слово и идентификатор первого канала;
сохраняют корневое управляющее слово в модуле безопасности;
настраиваются на второй канал, имеющий идентификатор второго канала и зашифрованный вторым управляющим словом, причем первое управляющее слово является результатом криптографической функции F, использующей идентификатор первого канала и корневое управляющее слово, а второе управляющее слово является результатом криптографической функции F, использующей идентификатор второго канала и корневое управляющее слово;
передают идентификатор второго канала на модуль безопасности;
вычисляют посредством модуля безопасности второе управляющее слово с помощью криптографической функции F, использующей корневое управляющее слово и идентификатор второго канала, и
передают второе управляющее слово приемнику-декодеру.
8. Способ по п.7, отличающийся тем, что модуль безопасности содержит список, в каждом элементе которого содержится идентификатор канала и контрольное значение, при этом способ включает следующие шаги:
перед передачей второго управляющего слова проверяют, что контрольное значение, соответствующее идентификатору второго канала, санкционирует доступ ко второму каналу, и
передают второе управляющее слово только в случае санкционирования доступа.
9. Способ по п.8, отличающийся тем, что контрольное значение представляет собой значение счетчика, проверка контрольного значения включает в себя проверку положительного значения счетчика, при этом значение указанного счетчика уменьшают на единицу при передаче второго управляющего слова приемнику-декодеру.