JP3665352B2 - アクセスコントロール方法 - Google Patents

Description

【０００１】
【産業上の利用分野】
本発明は、スクランブルされたビデオ信号および／または音声信号が暗号化保護されたデータとともに、デコーダ手段を介して受信装置−たとえばスマートカード−へ伝送され、前記データは、デスクランブルのための、および特定の受信装置または他の受信装置に対する有資格性更新のための関連パラメータを含む形式のアクセスコントロール方法に関する。
【０００２】
【従来の技術】
フランス国特許出願第８９１４４１７号公開公報には、スマートカードへの書き込み阻止を防止する保護システムが記載されている。このシステムはハッカーに対して十分に安全なものではない。
【０００３】
【発明が解決しようとする課題】
したがって本発明の課題は、安全性の改善されたアクセスコントロール方法を提供することにある。
【０００４】
【課題を解決するための手段】
本発明によればこの課題は、受信装置は所定の期間に少なくとも１回、有資格性更新を受けたか否かについてチェックし、受けていなければ当該受信装置はデスクランブル情報を前記デコーダ手段へ供給せず、および／または、有資格性更新のデータは、時間とともに進化展開するデータフィールドを含み、前記受信装置は、該装置が前記データフィールドのうち順次連続する２つのデータフィールド間においてそれぞれの進化展開を検出しなければ、デスクランブル情報を前記デコーダ手段へ供給しないことにより解決される。
【０００５】
【発明の構成および利点】
本発明はたとえば、ＶＩＤＥＯＣＲＹＰＴおよびＥＵＲＯＣＲＹＰＴのような有料テレビジョンシステムで用いることができる。
【０００６】
典型的には有料テレビジョンシステムにおいて２種類のデータパケットが設けられており、これらのパケットはデコーダを介してユーザへ、たとえばスマートカードへ伝送される：
−デコーダがビデオ信号および場合によっては音声信号をデスクランブルできるようにする情報を含むパケット。これらのデータは、目下のプログラムをアクセスする資格がカードに与えられている場合にのみ、平文形式でデコーダへ戻される。ＥＵＲＯＣＲＹＰＴの用語ではこれらはＥＣＭと呼ばれる。
【０００７】
−スマートカード（メモリ）自体において資格を更新する情報を含むパケット。
【０００８】
現行のＥＵＲＯＣＲＹＰＴの用語ではこれらはＥＭＭと呼ばれる。
【０００９】
ハッカーは、最初の形式のパケット（ＥＣＭ）を阻止することに関心はない。この場合には、画像および／または音声をデスクランブルすることは決してできない。
【００１０】
しかし、スマートカード内部で行われる資格記憶の形式のパケット（ＥＭＭ）によれば、スマートカードへのこの第２の形式のパケットの送出を阻止するのは有益である可能性がある。
【００１１】
この場合、２つの主要な形式の資格記憶が用いられている：
−資格をその最初と最後のデータで記憶する；
−あるいは単に、有資格性が付与されているか否かという現時点での状態を記憶する。
【００１２】
第１の方法は著しく安全である。その理由は、ＥＭＭパケットが破棄されれば、ユーザには再び資格が与えられないからである。しかしこの方法は、スマートカードのメモリ内部において多くのスペースを使用し、かつ時間も著しく消費する。第２の方法は、スマートカードにおいて最小量のメモリスペースしか使用しないが、前者に比べて安全性は低い。ＥＭＭが破棄されても、ユーザに対し資格が付与されたままである。
【００１３】
第２の記憶方法に対して３つの攻撃が用いられる可能性がある。これらの攻撃は、ハッカーがこれら２つの異なる形式のデータパケットを判別する手段を見つけたという想定に基づいている。
【００１４】
第１の攻撃：
すべてのプログラムをデスクランブルする資格がカードに与えられると、ＥＭＭ形式のすべてのパケットは破棄される。これにより資格の状態はこれ以降、決して変更できず、ハッカーはカード有効期間全体にわたりプログラムに対する無制限のアクセス権を獲得してしまう。
【００１５】
本発明による対策：
スマートカードは所定の期間中、少なくとも１つのＥＭＭパケットを、たとえこのＥＭＭパケットがこのスマートカード専用のものでなくとも、受信しなければならない。この条件が守られなければ、スマートカードはもはやデスクランブルのための正しいパラメータ（ＥＣＭ）を供給しない。この阻止は一時的なものとすることもできるし、あるいは確定的なものとすることもできる。
【００１６】
最小の期間の決定は、スマートカードにより受信された最初の時間のパケット数を計数することにより行える。
【００１７】
第２の攻撃：
第２の攻撃は、第１の攻撃よりも精巧なものである。第１の攻撃の場合、ハッカーは単にＥＭＭパケットをことごとく破棄するだけである。暗号化により保護されているため、パケットがハッカーのスマートカード専用のものであってもそうでなくても、ハッカーは先験的に判別する手段を有していないと想定する。しかし、パケットがこのハッカーのカード専用のものであったかどうか、何らかの盗聴によりハッカーは事後的に（経験的に）決定できる。ハッカーが”アクティブでない”パケットを見つけたならば、彼はいずれのＥＭＭパケットもすべて破棄し、それらを上記の”アクティブでない”パケットと置き換える。この場合にも、ハッカーはプログラムに対する無制限のアクセス権を獲得してしまう。
【００１８】
本発明による対策：
ＥＭＭパケット内に時間に関連する情報を加える。このパケットは、時間とともに進化展開する情報を含んでいなければならず、この情報に関してスマートカードはその進化展開具合を容易にチェックできる。２つの順次連続するＥＭＭパケット間でこのパラメータが進化展開していなければ、スマートカードはデコーダへのデスクランブルパラメータの供給を阻止する。この場合、次の２つの方法を用いることができる：
−パケット内には実時間情報が存在しており、これはたとえば夜中の１２時から経過した１００分の１秒ごとの秒数である。スマートカードは、２つの順次連続するパケット間でこの時間情報が増加しかた否かについてチェックする。このチェックが首尾よく行われなければ、スマートカードはデコーダへのデスクランブルパラメータの転送を阻止する。
【００１９】
−パケット内において、１つのバイトはデスクランブルに用いられる制御パラメータの１つの所定のバイトのコピーである。これらのパラメータはＥＣＭパケットにより供給され、全く任意に行われる。この方法は容易に実行できるし、
要求された情報はハッカーにとって予測のつかないものである。
【００２０】
第３の攻撃：
第１のステップにおいて、ハッカーは自分自身を正式な加入者として登録する。第２のステップにおいて、ハッカーは新規加入料金を支払わず、彼のカードはブラックリストに載せられる（したがってスマートカードはデコーダへ正しいデスクランブルパラメータを供給しようとしない）。第３のステップにおいて、ハッカーは自分のカードをブラックリストからはずすよう要求し、スマートカードに再び資格が付与されるまで、デコーダとスマートカードの間で行われるすべてのトランザクションを記録する。次に彼のスマートカードがブラックリストに載せられたときには、このハッカーは自分のカードを有効にするためのすべてのシーケンス（ＥＭＭおよびＥＣＭ）を再現できる。
【００２１】
本発明による対策：
第２の攻撃に対して用いられたものにコンセプトは似ている。ＥＭＭパケット内にタイムスタンプ情報を加える。この情報は、たとえば１日ごとにインクリメントされるようにして、ゆっくりと変化する。スマートカードがこのカード専用のＥＭＭメッセージを見つけると、カードはこのカード内に記憶されたタイムスタンプ情報を比較する。タイムスタンプが記憶されているものよりも大きいかそれと等しければアクションが実行され、記憶されていたタイムスタンプが新しいものに置き換えられる。そうでなければアクションは拒絶され、スマートカードは阻止される。
【００２２】
基本的に本発明によるアクセスコントロール方法の場合、スクランブルされたビデオ信号および／または音声信号は暗号化保護されたデータとともに、デコーダ手段を介して受信装置−たとえばスマートカード−へ伝送される。暗号化保護されたデータには、デスクランブルのための、および特定の受信装置またはその他の受信装置に対する有資格性更新のための関連パラメータが含まれている。この場合：
−上記の受信装置は所定の期間において少なくとも１回、有資格性更新を受けたか否かについてチェックし、受けていなければ上記の受信装置は前記のデコーダ手段にデスクランブル情報を供給しない。
【００２３】
および／または、
−上記の有資格性更新データは、時間とともに進化展開するデータフィールドを含み、これらのデータフィールドのうち２つの順次連続するデータフィールド間においてそれぞれの進化展開が検出されなければ、前記の受信装置はデスクランブル情報を上記のデコーダ手段へ供給しない。
【００２４】
個々の従属請求項には、本発明による方法のその他の有利な実施形態が示されている。
【００２５】
【実施例の説明】
図１の場合、スクランブルされたビデオ信号および／または音声信号１６は暗号化保護されたデータとともに、有料テレビジョンのデコーダ１５を介してスマートカード１１へ伝送される。このスマートカードはメモリおよびマイクロコントローラチップ１２を有する。デスクランブルおよび有資格性更新のためのパラメータを含むデータ１３は、デコーダからカードへ送信される。カードはそのチップにおいて受信したデータ１３の有効性をチェックし、個々のデスクランブル情報１４をデコーダ１５へ供給する。このチェックは上述のようにして行われる。
【００２６】
【発明の効果】
本発明により、安全性の改善されたアクセスコントロール方法が提供される。
【図面の簡単な説明】
【図１】スマートカードを備えた有料テレビジョンのデコーダを示す図である。
【符号の説明】
１１ スマートカード
１２ マイクロコントローラチップ
１３ パラメータを含むデータ
１４ デスクランブル情報
１５ デコーダ
１６ 暗号化保護されたデータを伴うビデオおよび／または音声信号

Claims (4)

1. スクランブルされたビデオ信号および／または音声信号が暗号化保護されたデータとともに（１６）、デコーダ手段（１５）を介して受信装置（１１）へ伝送され、前記データ（１３）は、デスクランブルのための、および特定の受信装置または他の受信装置に対する有資格性更新のための関連パラメータを含む形式のアクセスコントロール方法において、
   前記受信装置（１１）は所定の期間に少なくとも１回、有資格性更新を受けたか否かについてチェックし、受けていなければ当該受信装置はデスクランブル情報（１４）を前記デコーダ手段（１５）へ供給せず、
   および／または、
   前記の有資格性更新のデータは、時間とともに進化展開するデータフィールドを含み、前記受信装置（１１）は、該装置が前記データフィールドのうち順次連続する２つのデータフィールド間においてそれぞれの進化展開を検出しなければ、デスクランブル情報（１４）を前記デコーダ手段（１５）へ供給しないことを特徴とするアクセスコントロール方法。
2. 前記データフィールドはローカルの現在時刻のコピーである、請求項１記載の方法。
3. 前記データフィールドは、前記スクランブルパラメータの１つまたは複数個のバイトのコピーである、請求項１記載の方法。
4. 前記有資格性更新データは時間情報を含んでおり、最後に評価された時間情報がそれよりも前に評価された時間情報よりも大きくなければ、前記受信装置はデスクランブル情報を前記デコーダ手段へ供給しない、請求項１記載の方法。

Images