NO331328B1

NO331328B1 - Mekanisme for a oppna tilpasning mellom en mottaker og en sikkerhetsmodul

Info

Publication number: NO331328B1
Application number: NO20005533A
Authority: NO
Inventors: Andre Kudelski; Marco Sasselli
Original assignee: Nagravision Sa
Priority date: 1998-05-07
Filing date: 2000-11-02
Publication date: 2011-11-28
Also published as: AU3529799A; EP1078524B1; SK16492000A3; TW412909B; ES2181418T3; EA200001072A1; ATE222441T1; PL343941A1; IS5648A; ZA200006172B; HUP0301133A3; CN1181684C; BRPI9909710B1; NZ507807A; NO20005533L; CZ20003968A3; EA002703B1; NO20005533D0; BR9909710A; PT1078524E

Abstract

Utstyr for å regulere overføringen av informasjon mellom en mottaker og en sikkerhetsmodul, spesielt for betalingsfjernsyn, og hvor den overførte informasjon krypteres og dekrypteres ved hjelp av en særegen krypteringsnøkkel som er lagret på den ene side i mottakeren og på den annen side i sikkerhetsmodulen.

Description

TEKNISK OMRÅDE

Denne oppfinnelse gjelder utstyr for å regulere overføring av informasjon mellom en mottaker og en sikkerhetsmodul, spesielt for betalingsfjernsyn, såvel som en fremgangsmåte for å regulere overføring av omkastet informasjon.

OPPFINNELSENS BAKGRUNN

Gjenoppretterutstyr for betalingsfjernsyn er sammensatt av en mottaker og en sikkerhetsmodul. Denne modul kan være avtakbar eller fast påført. Formålet for mottakeren er å gjenopprette de mottatte signaler til sin opprinnelige tilstand. Hovedformålet for sikkerhetsmodulen er å styre arbeidsoperasjonen ved å bekrefte gjenopprettelsesautoriseringen og etter behov å frembringe den informasjon som er nødvendig for å drive signalgjenopprettelsesmodulen, f.eks. ved å opprette gjenopprettelsesvektorer, som også kalles reguleringsvektorer.

I artikkelen EBU Project Group B/CA: "Functional model of a conditional access system", EBU Technical Review , vinter 1995, er det beskrevet et generelt tilgangssystem for betalingsfjernsyn, der en krypteringsnøkkel for dekoding av kringkastingssignaler distribueres på f eks en sikkerhetsmodul i form av et smartkort som kan settes inn i en generisk dekoder. Denne krypteringsnøkkelen gir tilgang til de programmene abonnenten har betalt for. Artikkelen beskriver også andre metoder for å distribuere en krypteringsnøkkel for signaldekoding, for eksempel hvis abonnenten har bestilt tilgang til ett program, og det er åpenbart upraktisk å sende krypteringsnøkkelen på et eget kort, f eks et smartkort.

Eksisterende utstyr bruker mottakere som foretar utspørring av sine sikkerhetsmoduler, og disse sistnevnte svarer da med å frembringe den informasjon som er nødvendig for signalgjenopprettelse. Ved et gitt tidspunkt under en og samme kringkasting vil samtlige sikkerhetsmoduler svare med samme informasjon. På grunn av at informasjonsstrømmene mellom sikkerhetsmodulen og mottakeren foregår i lav takt (omkring 20-30 bytes/s), kan forfalskere utnytte denne informasjon for vidstrakt publisering av denne, f.eks. over internett.

Et slikt opplegg er beskrevet i dokumentet "DVD Conditional Access" som er forfattet av David Cutts i et tidsskrift som kalles "Electronics & Communication Engineering Journal" for februar 1997. Det er beskrevet et standardisert opplegg for å oppheve omkastningen av audio- og videostrømmer som kommer fra forskjellige tjenesteytere. Sikkerhetsmodulen, som kalles CA (Conditional Access) har ansvaret for å avgi styreordene CW. Denne modul kan i tillegg utnytte et smartkort (SM) for signalopprettelsesfunksjonen. Når først informasjonen er gjenopprettet i CA-modulen, blir styreordene CW returnert til dekoderen for å utlede den ukodede informasjon.

I en tidligere publikasjon med tittelen "Conditional Access Broadcasting: Datacare 2, an Over-Air Enabled System for General Purpose Data Channels", publisert 1. august 1988 i tidsskriftet "BBC Research and Development Report No. 10", er det beskrevet en uavhengig modul (Conditional Access Module) som har som oppgave å motta og dekryptere den informasjon som er nødvendig for signalgjenopprettelsen. Denne modul styrer den nøkkel som er tilordnet utstyret og avgir de styreord som er nødvendig for signalgjenopprettelse av kringkastede videosignaler. I denne modultype blir styreordene så snart de er dekryptert overført ukodet til den enhet som sørger for signalgjenopprettelsen.

Det oppstår da et problem med hensyn til hvorledes en mottaker og en sikkerhetsmodul skal gjøres innbyrdes avhengige slik at: den gitte sikkerhetsmodul bare kan anvendes i den mottaker som vedkommende sikkerhetsmodul er beregnet for,

informasjonsstrømmen som utveksles mellom sikkerhetsmodulen og mottakeren er særegen. Denne særegenhet hindrer da eventuell offentlig kringkasting av denne strøm fra å gjøre det mulig for andre mottakere å arbeide uten den spesielle sikkerhetsmodul som er fremstilt for dette formål.

SAMMENFATNING AV OPPFINNELSEN

Den foreslåtte løsning av det ovenfor nevnte problem er angitt i krav 1, og benytter minst én krypteringsnøkkel som er spesiell for vedkommende mottaker. Denne (eller disse) nøkkel (eller nøkler) kalles da tilpasningsnøkkel. Minst én av disse nøkler er forskjellig for hver mottaker. Denne (eller disse) nøkkel (eller nøkler) er installert i mottakerens ikke-flyktige datalager, enten under fremstilling av nevnte mottaker eller i et påfølgende prosesstrinn. Mottakeren gir ingen muligheter for tilgang til denne eller disse nøkler fra den ytre verden.

Ett mulig middel for programmering av denne nøkkel inn i sikkerhetsmodulen er å bruke det sentrale informasjonsutstyr som styrer mottakergruppen og som kan innføre i video-overføringsstrømmen informasjon for programmering av denne nøkkel inn i det hemmelige ikke-flyktige datalager for sikkerhetsmodulene. Formateringen av denne prosedyre holdes naturligvis hemmelig.

Ved overføring av fortrolig informasjon og/eller informasjon som er nødven-dig for utstyrets drift fra sikkerhetsmodulen til mottakeren (vanligvis styreord, men annen informasjon kan også overføres), så vil den sikkerhetsmodul som er kryptert i denne informasjon utnytte en eller flere av de særegne tilpasningsnøkler som er felles for vedkommende mottaker/sikkerhetsmodul-par. En hvilken som helst krypteringsmetode kan anvendes, forutsatt at sikkerhetsmodulen kjenner den, og mottakeren kjenner den tilsvarende metode for dekryptering. Så snart denne informasjon er blitt mottatt av mottakeren, blir den så dekryptert av vedkommende mottaker ved bruk av en kjent krypteringsmetode, og tilpasningsnøkkelen blir lagret i mottakerens ikke-flyktige datalager. Nevnte informasjon er da ukodet informasjon og kan anvendes av nevnte mottaker.

I henhold til oppfinnelsen foreslås derfor utstyr for å regulere informasjonsoverføringen mellom en mottaker og en sikkerhetsmodul, spesielt i forbindelse med betalingsfjernsyn, hvor den overførte informasjon krypteres og dekrypteres ved hjelp av minst én særegen lagret krypteringsnøkkel, som på den ene side er lagret i mottakeren og på den annen side i sikkerhetsmodulen.

Oppfinnelsen gjelder også utstyr for gjenopprettelse av omkastet informasjon og utstyr for betalingsfjernsyn som omfatter midler for overføringsstyring.

Oppfinnelsen gjelder videre en fremgangsmåte for å styre

informasjonsoverføringen mellom en mottaker og en sikkerhetsmodul, og spesielt beregnet for betalingsfjernsyn,karakterisert vedat minst én særegen tilpasnings-nøkkel på den ene side er lagret i mottakeren og på den annen side, i sikkerhetsmodulen, og ved at den informasjon som overføres mellom mottakeren og sikkerhetsmodulen krypteres og dekrypteres ved hjelp av minst én av nevnte særegne krypteringsnøkler.

Denne løsning i henhold til oppfinnelsen løser det ovenfor angitte problem. Dette forholder seg slik på grunn av at: en sikkerhetsmodul som settes inn i en annen mottaker enn den som nevnte sikkerhetsmodul er tilpasset til, vil da forsyne denne andre mottaker med en strøm av fortrolig informasjon og/eller informasjon som er nødvendig for drift av det utstyr som er kryptert med en nøkkel som ikke tilsvarer den som ble anvendt for dekryptering av utstyret. Resultatet kan derfor ikke brukes;

en strøm av fortrolig informasjon og/eller av informasjon som er nødvendig for drift av utstyret og som kommer fra en sikkerhetsmodul kan da ikke fordeles til flere mottakere. Bare den mottaker som er tilpasset kort som frembringer denne strøm av fortrolig og/eller nødvendig informasjon vil da være i stand til å dekryptere vedkommende strøm med hell.

Utstyret kan omfatte en mekanisme for å verifisere tilpasningsprosedyren. Det sentrale informasjonsutstyr kan skrive inn et tall, som er særegent for mottakeren, i den sikkerhetsmodul som er tilpasset vedkommende mottaker, f.eks. et tall som er tilfeldig generert av den sistnevnte, eller ganske enkelt, bruke dens serienummer. En fremgangsmåte som er åpen for mottakeren er da å fritt verifisere dette særegne nummer som er innskrevet i sikkerhetsmodulen og sammenligne det med det som er lagret i dens ikke-flyktige datalager.

Denne mekanisme har den fordel at den ikke utnytter uegnede data. Krypteringsresultatet følges av en dekryptering ved hjelp av en annen nøkkel og som vanligvis frembringer et halv-tilfeldig resultat. Hvis dette resultat ikke kan erkjennes å være feilaktig og det anvendes som det foreligger, vil dette kunne føre til at mottakeren eller annet utstyr som er forbundet med denne er blitt skadet.

Visse mottakertyper har en løsbar signalopprettelsesmodul. Denne modul har ansvaret for et antall arbeidsoperasjoner, blant annet den som går ut på gjenopprettelse av de signaler som mottas. Fortrolig informasjon blir så overført mellom den løsbare sikkerhetsmodul og denne løsbare signalopprettelsesmodul. Den mekanisme som er beskrevet ovenfor for kryptering av kommunikasjon mellom en mottaker og en sikkerhetsmodul blir så overført, i den form den foreligger, mellom den løsbare sikkerhetsmodul og den løsbare gjenopprettelsesmodul.

Likeledes blir den ovenfor beskrevne fremgangsmåte for opprettelse av tilpasning mellom sikkerhetsmodulen og mottakeren derpå overført, i den form den foreligger, mellom den løsbare sikkerhetsmodul og den løsbare gjenopprettelsesmodul.

De gjenopprettede signaler blir så overført mellom den løsbare gjenopprettelsesmodul og mottakeren. Den mekanisme som krypterer kommunikasjonen sammen med den ovenfor beskrevne mekanisme for opprettelse av tilpasning mellom sikkerhetsmodulen og mottakeren blir så overført, i den form den foreligger, mellom mottakeren og den løsbare gjenopprettelsesmodul.

De arbeidsfunksjoner som utføres av den løsbare signalgjenopprettelses-modul og den løsbare sikkerhetsmodul vil kunne utføres av en enkelt modul, som da kalles en løsbar gjenopprettelses-/sikkerhetsmodul. Den tilpasningsmekanisme som er beskrevet ovenfor blir da overført, i den form den foreligger, mellom den løsbare gjenopprettelses-/sikkerhetsmodul og mottakeren.

I alle de tilfeller som er beskrevet ovenfor kan tilpasningsnøkkelen eller -nøklene anvendes for å kryptere en strøm av fortrolige data og/eller data som er nødvendige for drift av utstyret i motsatt overføringsretning, ved henholdsvis å reversere:

mottakeren og den løsbare sikkerhetsmodul,

den løsbare gjenopprettelsesmodul og den løsbare sikkerhetsmodul, mottakeren og den løsbare gjenopprettelsesmodul,

mottakeren og den løsbare gjenopprettelses-/sikkerhetsmodul.

I alle tilfeller hvor en tilpasningsnøkkel er spesifikk for en enhet i utstyret (en mottaker eller en løsbar modul), kan samme prinsipp benyttes ved bruk av en tilpasningsnøkkel (eller flere tilpasningsnøkler) som er særegen for en gruppe enheter i utstyret.

KORT BESKRIVELSE AV FIGURENE

Fig. 1 viser en konfigurasjon som utnytter en mottaker og en løsbar sikkerhetsmodul. Fig. 2 viser en konfigurasjon som utnytter en mottaker, en løsbar gjenopprettelsesmodul og en løsbar sikkerhetsmodul. Fig. 3 viser en konfigurasjon som utnytter en mottaker og en løsbar gjenopprettelses-/sikkerhetsmodul.

DETALJERT BESKRIVELSE

Mottakeren A i fig. 1 mottar en strøm av omkastet videoinformasjon 1 fra en slik kilde som en satellittmottaker eller over kabel. Denne strøm, som vil være av størrelsesorden flere megabits pr. sekund, blir formet i mottakeren A og derpå overført til en regulatorenhet B som har som oppgave å gjenopprette signalet og å styre autoriseringen for tilgang til den omkastede videoinformasjon. For å kunne utføre dette, vil regulatorenheten B periodisk utspørre den løsbare sikkerhets-modul C (kanal 3) som da vil svare den sistnevnte med en strøm av fortrolige data og/eller data som er nødvendige for drift av regulatorenheten B (kanal 4). Disse utvekslinger finner sted i lav takt og kan lett behandles av mikroprosessorer for smartkort og som er tilgjengelige på markedet. I henhold til oppfinnelsen omfatter den løsbare sikkerhetsmodul C minst én krypteringsnøkkel K i et ikke-flyktig datalager som krypterer de fortrolige data og/eller de data som er nødvendige for drift av reguleringsenheten B (kanal 4) i retning mot mottakeren A. Denne nøkkel K er særegen for mottakeren A og skrives inn i den løsbare sikkerhetsmodul C, hvilket vil gjøre informasjonsstrømmen 4 særegen for dette utstyr. Eventuell offentlig spredning av denne informasjon 4 vil ikke lenger kunne brukes av andre mottakere, da disse ikke vil ha tilgang til samme nøkkel K, og informasjonsstrømmen vil da være fullstendig uforståelig. Ved hjelp av informasjonen 4 kan imidlertid regulatorenheten B gjenvinne det gjenopprettede videosignal 2, slik at dette kan behandles og derpå overføres i standardform (PAL, SECAM, NTSC) til videomonitoren.

En utførelsesvariant av oppfinnelsen anvender kryptering av samme art som for den informasjon 3 som avgis til den løsbare sikkerhetsmodul C enten ved bruk av samme nøkkel K eller anvendelse av en forskjellig nøkkel J, som er særegen og spesifikk for det utstyr som utgjøres av mottakeren A og den løsbare sikkerhetsmodul C. Ethvert forsøk på å trekke ut nøkkelen K fra informasjons-strømmen 4 er således gjort meget vanskeligere.

Fig. 2 viser en utførelsesvariant som anvender en løsbar gjenopprettelsesmodul D som omfatter regulatorenheten B. I dette tilfelle formes den omkastede videostrøm 1 ved mottakeren A og sendes til den løsbare gjenopprettelsesmodul D. Den driftsmodus som er beskrevet i det tilfelle som er angitt i fig. 1 mellom mottakeren A og den løsbare sikkerhetsmodul C blir i dette tilfelle påført konversasjonen mellom den løsbare gjenopprettelsesmodul D og den løsbare sikkerhetsmodul C. Nøkkelen K er skrevet inn i en hemmelig del av den løsbare gjenopprettelsesmodul D i stedet for i mottakeren A. Informasjonen som avgis av den løsbare sikkerhetsmodul C til den løsbare gjenopprettelsesmodul D er således kryptert og har derfor ingen verdi for noen annen løsbar gjenopprettelsesmodul D.

Det kan således innses at den informasjon som sendes til mottakeren A består av en strøm av gjenopprettet videoinformasjon 6 som lett kan utnyttes, f.eks. for ulovlige kopier. I en utførelsesvariant av oppfinnelsen blir strømmen 6 kryptert i den løsbare gjenopprettelsesmodul D før den sendes til mottakeren A for gjenopprettelse ved hjelp av dekrypteringsenheten E'. Denne arbeidsoperasjon utføres ved bruk av en nøkkel K' som er særegen bare for sammenstillingen av mottaker A og løsbar gjenopprettelsesmodul D. Informasjonsstrømmen 6 vil således ikke lenger ha noen mening, og den kan da bare forstås av mottakeren A med samme nøkkel K'.

Mottakeren A kan til den omkastede videostrøm 1 legge til den reguleringsinformasjon som er beregnet for den løsbare gjenopprettelsesmodul D. For å hindre denne informasjon fra å bli publisert og fra å åpne en dør til forståelse av krypteringsmekanismen, blir denne informasjon kryptert av krypteringsenheten E med det formål å utlede en omkastet videostrøm 6 som inneholder kryptert reguleringsinformasjon.

Fig. 3 viser en utførelsesvariant av oppfinnelsen hvor den løsbare sikkerhetsmodul inngår i en løsbar gjenopprettelses-/sikkerhets-modul F. Arbeids-funksjonen for denne modul er å gjenopprette samt å styre autoriseringen av de videosignaler som mottas av mottakeren A. I henhold til oppfinnelsen omfatter denne modul en særegen krypteringsnøkkel som er spesiell for mottakeren A og er skrevet inn i denne løsbare gjenopprettelses-/sikkerhetsmodul F. Likeledes blir den gjenopprettede videostrøm 6 kryptert med denne nøkkel og overført i denne form til mottakeren A. Denne sistnevnte vil da ved hjelp av dekrypteringsenheten E' og ved bruk av samme spesielle nøkkel være i stand til å gjenvinne det ukodede videosignal.

Analogt med den arbeidsoperasjon som er beskrevet i forbindelse med fig. 2, kan den reguleringsinformasjon som inneholdes i den omkastede videostrøm 1 være kryptert ved hjelp av en særegen krypteringsnøkkel ut i fra enheten D før den sendes til den løsbare gjenopprettelses-/sikkerhetsmodul F.

I alle de utførelseseksempler som er beskrevet i sammenheng med fig. 1-3, kan tilpasningen kontrolleres. I det tilfelle som er angitt i fig. 1, skriver mottakeren A inn et spesielt tilordnet tall, f.eks. dens serienummer, i den løsbare sikkerhets-modul C. Mottakeren vil da til enhver tid kunne bekrefte at den løsbare sikkerhets-modul C faktisk er den som er beregnet for denne mottaker. I sammenheng med det eksempel som er vist i fig. 2, kan denne kontroll utføres på to nivåer, nemlig på et første nivå mellom den løsbare gjenopprettelsesmodul D og den løsbare sikkerhetsmodul C, samt på et andre nivå mellom den løsbare gjenopprettelsesmodul D og mottakeren A. Dette andre nivå er særlig viktig i det tilfelle den ikke-omkastede informasjon 6 som avgis til mottakeren A er kryptert.

I den løsning som er vist i fig. 3, blir tilpasningen mellom mottakeren A og den løsbare gjenopprettelses-/sikkerhetsmodul F kontrollert.

I én utførelse av oppfinnelsen er mottakeren A en MPEG-dekoder som bruker styreord (nødvendig informasjon for gjenopprettelse av signalet) for å gjenopprette videosignalet. Disse styreord frembringes av den løsbare sikkerhets-modul C. Denne modul, f.eks. et smartkort, omfatter et ikke-flyktig datalager for lagring av ordene.

I én utførelse av oppfinnelsen er den løsbare gjenopprettelsesmodul D et kort av PCMCIA-type som omfatter en MPEG-dekoder (regulatorenhet B).

I en utførelse av oppfinnelsen er den løsbare gjenopprettelses-/sikkerhets-modul F fremstilt i form av et smartkort som omfatter en MPEG-dekoder og en sikkerhetsmodul C

I en viss utførelse av oppfinnelsen er den spesielle krypteringsnøkkel K

felles for en gruppe mottakere. Denne mulighet er fordelaktig f.eks. i en skole med flere mottakere som hver påføres samme løsbare sikkerhetsmodul alt etter behov. Likeledes inneholder flere løsbare sikkerhetsmoduler samme krypteringsnøkkel for å kunne anbringes i en hvilken som helst av mottakerne i gruppen. I dette tilfelle

utføres tilpasningskontrollen i forhold til et tall som ikke lenger passer til en eneste mottaker, men til en gruppe mottakere. En kombinasjon kan frembringes ved hjelp av et nummer bestående av to deler, nemlig en del som angir gruppen og den annen del som angir mottakeren. Særegenheten av det tilordnede nummer er da

respektert, og ordtilpasningsprøven utføres da på mer enn bare gruppedelen av dette nummer.

Claims

1. Mottakingssystem for betalingsfjernsyn omfattende flere mottakere (A) og flere sikkerhetsmoduler (C, F), hvor én mottaker (A) er koplet til én sikkerhets-modul (C, F), der denne mottaker (A) mottar gjenopprettingsinformasjon fra sikkerhetsmodulen (C, F), karakterisert vedat i det minste en del av informasjonen (4, 6) er kryptert før den sendes til mottakeren (A) av sikkerhetsmodulen (C, F).ved hjelp av en særegen krypteringsnøkkel som på forhånd er lagret på den ene siden i mottakeren (A) og på den andre siden i sikkerhetsmodulen (C, F), hvilken særegen krypteringsnøkkel danner et par av sikkerhetsmodulen (C, F) og mottakeren (A) slik at en gitt sikkerhetsmodul (C, F) kun kan brukes i mottakeren (A) der sikkerhetsmodulen (C, F) ble forhåndsbestemt ved lagring av krypteringsnøkkelen i sikkerhetsmodulen (C, F) og mottakeren (A), i det mottakeren (A) omfatter et unikt tilordnet nummer som også er skrevet inn i den gitte sikkerhetsmodulen (C, F), hvorved det er mulig for mottakeren (A) til enhver tid å bekrefte samsvaret med det tilordnede nummeret som er skrevet inn i sikkerhetsmodulen (C, F), og derved samsvaret for paret.

2. Mottakingssystem for betalingsfjernsyn i følge krav 1, karakterisert vedat den særegne krypteringsnøkkel er felles for en gruppe mottakere.

3. Mottakingssystem for betalingsfjernsyn i følge krav 1 eller 2, karakterisert vedat i det minste noe av den informasjon (3, 5) som sendes fra mottakeren (A) til sikkerhetsmodulen (C, D, F), er kryptert ved hjelp av en særegen krypteringsnøkkel.

4. Mottakingssystem for betalingsfjernsyn i følge krav 1, 2 eller 3,karakterisert vedat det tilordnede nummer omfatter en del som er spesifikk for en gruppe mottakere og en annen del som er spesifikk for en bestemt mottaker, og ved at parets samsvar bekreftes av den del som er spesifikk for vedkommende gruppe av mottakere.

5. Mottakingssystem for betalingsfjernsyn i følge kravene 1-4, karakterisert vedat mottakeren (A) omfatter en regulatorenhet (B), og ved at sikkerhetsmodulen består av en løsbar sikkerhetsmodul (C) hvor den fortrolige informasjon (4) og/eller den informasjon (4) som er nødvendig for drift av regulatorenheten (B), er lagret.

6. Mottakingssystem for betalingsfjernsyn og i følge kravene 1-4,karakterisert vedat sikkerhetsmodulen er en løsbar gjenopprettelses-/sikkerhetsmodul (F) som omfatter en regulatorenhet (B) og en sikkerhetsenhet (C), hvor disse enheter er innrettet for å gjenopprette og autorisere video-informasjonen.

7. Mottakingssystem for betalingsfjernsyn omfattende flere mottakere (A) og flere sett sikkerhetsinnretninger, hvor én mottaker (A) er koplet til ett sett av sikkerhetsinnretninger (C, D), hvor hvert sett av sikkerhetsinnretninger (C, D) omfatter en løsbar sikkerhetsmodul (C) og en løsbar gjenopprettelsesmodul (D) som omfatter en regulatorenhet (B), hvilken mottaker (A) mottar gjenopprettingsinformasjon fra settet av sikkerhetsinnretninger (C, D) karakterisert vedat i det minste noe av den fortrolige informasjon (4) og/eller den informasjon (4) som er nødvendig for driften av reguleringsenheten (B), er kryptert før den sendes til den løsbare gjenopprettelsesmodul (D) av den løsbare sikkerhetsmodul (C) ved hjelp av en særegen krypteringsnøkkel som på forhånd er lagret på den ene siden i den løsbare gjenopprettelsesmodulen (D) og på den andre siden i den løsbare sikkerhetsmodulen (C), hvilken særegen krypterings-nøkkel danner et par av den løsbare sikkerhetsmodulen (C) og den løsbare gjenopprettelsesmodulen (D) slik at en gitt sikkerhetsmodul (C) kun kan brukes med gjenopprettelsesmodulen (D) der den løsbare sikkerhetsmodulen (C) ble forhåndsbestemt ved lagring av krypteringsnøkkelen i sikkerhetsmodulen (C) og gjenopprettelsesmodulen (D), i det den løsbare gjenopprettelsesmodulen (D) omfatter et unikt tilordnet nummer som også er skrevet inn i den gitte løsbare sikkerhetsmodulen (C), hvorved det er mulig for den løsbare gjenopprettelsesmodulen (D) til enhver tid å bekrefte samsvaret med det tilordnede nummer som er skrevet inn i den løsbare sikkerhetsinnretningen (C), og derved samsvaret for paret.

8. Mottakingssystem for betalingsfjernsyn i følge krav 7, karakterisert vedat i det minste noe av den informasjon (3) som sendes fra den løsbare gjenopprettelsesmodulen (D) til sikkerhetsmodulen (C) er kryptert ved hjelp av en særegen krypteringsnøkkel.

9. Mottakingssystem for betalingsfjernsyn i følge krav 7 eller 8, karakterisert vedat det tilordnede nummer omfatter en del som er spesifikk for en gruppe løsbare gjenopprettelsesmoduler (D), og en del som er spesifikk for en bestemt løsbar gjenopprettelsesmodul (D), og ved at tilpassbarhetens samsvar kan bekreftes ut i fra den del som er spesifikk for gruppen av løsbare gjenopprettelsesmoduler (D).

10. Mottakingssystem for betalingsfjernsyn i følge krav 8 til 9, karakterisert vedat i det minste noe av den informasjon (5) som sendes fra mottakeren (A) til den løsbare gjenopprettelsesmodul (D), er kryptert ved hjelp av en særegen krypteringsnøkkel.

11. Mottakingssystem for betalingsfjernsyn i følge krav 7 til 10, karakterisert vedat i det minste noe av den informasjon (6) som sendes fra den løsbare gjenopprettelsesmodul (D) til mottakeren (A), er kryptert ved hjelp av en særegen krypteringsnøkkel.

12. Mottakingssystem for betalingsfjernsyn i følge krav 10 eller 11,karakterisert vedat mottakeren (A) omfatter et tilordnet nummer som kan skrives inn i den løsbare gjenopprettelsesmodul (D) slik at det blir mulig for mottakeren (A) til enhver tid å bekrefte samsvaret med dette tilordnede nummer som er skrevet inn i den løsbare gjenopprettelsesmodul (D).

13. Fremgangsmåte for å regulere informasjonsoverføringen i mottakingssystem for betalingsfjernsyn i følge krav 1 mellom en mottaker (A) og en sikker hetsmodul (C, F), hvor denne sikkerhetsmodulen sender til mottakeren (A) gjenopprettingsinformasjon som muliggjør dekryptering av video- og audio-signalene,karakterisert vedat minst én særegen krypteringsnøkkel er forhåndslagret på den ene side i mottakeren (A) og på den annen side i sikkerhetsmodulen (C, F), og ved at den informasjon som overføres mellom mottakeren (A) og sikkerhetsmodulen (D, F), krypteres og dekrypteres ved hjelp av den særegne krypterings-nøkkelen, hvilken særegen krypteringsnøkkel danner et par av sikkerhetsmodulen (C, F) og mottakeren (A) slik at en gitt sikkerhetsmodul (C, F) kun kan brukes i mottakeren (A) der sikkerhetsmodulen (C, F) ble forhåndsbestemt ved lagring av krypteringsnøkkelen i sikkerhetsmodulen (C, F) og mottakeren (A), i det mottakeren (A) omfatter et unikt tilordnet nummer som også er skrevet inn i den gitte sikkerhetsmodulen (C, F) i en innledende arbeidsoperasjon, hvorved det er mulig for mottakeren (A) til enhver tid å bekrefte samsvaret med det tilordnede nummer som er skrevet inn i sikkerhetsmodulen (C, F), og derved samsvaret for paret.

14. Løsbar sikkerhetsmodul (C, F) beregnet på å koples til en mottaker (A) som en del av et mottakingssystem for betalingsfjernsyn i følge krav 1 omfattende minst ett ikke-flyktig datalager innrettet for lagring av fortrolige data og/eller data som er nødvendig for drift av gjenopprettingssystemet, overføringsmidler for utveksling med mottakeren (A), hvor den løsbare sikkerhetsmodulen (C, F) omfatter midler for kryptering av overføringen, karakterisert vedat datalageret også omfatter minst én krypteringsnøkkel som er forhåndslagret i datalageret på én side og i den tilhørende mottakeren (A) på den andre siden, hvor den særegne krypteringsnøkkelen virker på midlene for kryptering av overføringen og således danner et par med den tilhørende mottakeren (A) slik at en gitt sikkerhetsmodul (C, F) kun kan brukes i mottakeren (A) der sikkerhetsmodulen (C, F) ble forhåndsbestemt ved lagring av krypterings-nøkkelen i sikkerhetsmodulen (C, F) og mottakeren (A), i det mottakeren (A) omfatter et tilordnet nummer som også er skrevet inn i den gitte sikkerhetsmodulen (C, F), hvorved det er mulig for mottakeren (A) til enhver tid å bekrefte samsvaret med det tilordnede nummer som er skrevet inn i sikkerhetsmodulen (C, F), og derved samsvaret for paret.

15. Løsbar gjenopprettelsesmodul (D) som utgjør en del av et mottakingssystem for betalingsfjernsyn i følge krav 7, omfattende en regulatorenhet (B), første overføringsmidler (3, 4) for utveksling med en løsbar sikkerhetsmodul (C), andre overføringsmidler (5, 6) for utveksling med en mottaker (A), samt et ikke-flyktig datalager, omfattende en første krypteringsinnretning, karakterisert vedat datalageret inneholder minst én særegen krypteringsnøkkel forhåndslagret i datalageret på én side og i den tilhørende løsbare sikkerhetsmodulen (C) på den andre siden, hvor krypteringsnøkkelen virker på den første krypteringsinnretning innrettet for kryptering av overføringen fra de første overføringsmidlene (3, 4) og derved danner et par av den løsbare gjenopprettelsesmodulen (D) og den løsbare sikkerhetsmodulen (C) slik at en løsbar gjenopprettelsesmodul (D) kun kan brukes i en gitt løsbar sikkerhetsmodul (C) der den løsbare gjenopprettelsesmodulen (D) ble forhåndsbestemt ved lagring av krypteringsnøkkelen i sikkerhetsmodulen (C) og gjenopprettelsesmodulen (D), i det den løsbare gjenopprettelsesmodulen (D) omfatter et unikt tilordnet nummer som også er skrevet inn i den gitte løsbare sikkerhetsmodulen (C), hvorved det er mulig for den løsbare gjenopprettelsesmodulen (D) til enhver tid å bekrefte samsvaret med det tilordnede nummer som er skrevet inn i den løsbare sikkerhetsinnretningen (C), og derved samsvaret for paret.

16. Løsbar gjenopprettelsesmodul (D) i følge krav 15, karakterisert vedat den omfatter et andre krypteringsutstyr, og ved at datalageret omfatter minst én krypteringsnøkkel som kan påvirke denne andre krypteringsinnretning som er utført for kryptering av overføringen fra de andre overførings-midlene (5, 6).

17. Gjenopprettelsesmottaker (A) for betalingsfjernsyn som er en del av et mottakingsutstyr for betalingsfjernsyn i følge krav 1, omfattende midler for overføring til sikkerhetsmodul (C, F) såvel som et ikke-flyktig datalager, omfattende krypteringsutstyr for overføring fra og til sikkerhetsmodulen (C, F),karakterisert vedat datalageret inneholder minst én særegen krypteringsnøkkel som er forhåndslagret i datalageret på én side og i den tilhørende sikkerhetsmodulen (C, F) på den andre siden, hvor den særegne krypteringsnøkkelen virker på midlene for kryptering av overføringen og danner et par av mottakeren (A) og sikkerhetsmodulen (C, F) slik at mottakeren (A) kun kan brukes i en gitt sikkerhets-modul (C, F) der mottakeren (A) ble forhåndsbestemt ved lagring av krypterings-nøkkelen i sikkerhetsmodulen (C, F) og mottakeren (A), i det den løsbare gjenopprettelsesmodulen (D) videre omfatter et tilordnet nummer som også er skrevet inn i den gitte sikkerhetsmodulen (C, F), hvorved det er mulig for den løsbare gjenopprettelsesmodulen (D) til enhver tid å bekrefte samsvaret med det tilordnede nummer som er skrevet inn i sikkerhetsinnretningene (C, F), og derved samsvaret for paret.