Procedimiento de actualización de un procesador de seguridad, sistema, programa de ordenador y procesador de seguridad correspondientes.

Procedimiento de actualización de un procesador de seguridad (16) para un decodificador (14) apropiado pararecibir y desaleatorizar una señal multimedia aleatorizada,

siendo dicha señal multimedia difundida por una cabecerade red (6) y comprendiendo dicho procesador (16) una memoria (18) que contiene un código de una aplicación que,cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesariaspara la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho procedimiento una etapa dedescarga de por lo menos un módulo del código a partir de la cabecera de red (6), caracterizado porque la etapa dedescarga del módulo comprende las subetapas de:

- cifrado (32), por parte de la cabecera de red (6), del módulo con la ayuda de una clave y de un algoritmo decifrado apropiados para dicho módulo;

- segmentación (34, 64), por parte de la cabecera de red (6), del módulo en una pluralidad de bloques detamaño apropiado para dicho módulo, extraído de un conjunto memorizado de propiedades (66) propias dedicho módulo;

- integración (34, 64), por parte de la cabecera de red (6), de cada uno de los bloques del módulo en unmensaje específico;

- difusión (36), por parte de la cabecera de red (6) hacia el decodificador (14), de cada uno de estos mensajes;

- recepción (38, 70) de estos mensajes por el decodificador (14);

- extracción (42, 72), por parte del procesador de seguridad (16) del decodificador (14), de los bloques delmódulo a partir de estos mensajes;

- descifrado (42, 82), por parte del procesador de seguridad (16), de los bloques del módulo;

- almacenamiento (44, 82), por parte del procesador de seguridad (16), de los bloques del módulo en unespacio de la memoria (18) dedicado a dicho módulo; y

- obtención, a partir de estos bloques, de un módulo de código actualizado.

Procedimiento de actualización de un procesador de seguridad, sistema, programa de ordenador y procesador de seguridad correspondientes.

La presente invención se refiere a un procedimiento de actualización de un procesador de seguridad.

Se refiere asimismo a un sistema de actualización, a un programa de ordenador y a un procesador de seguridad correspondientes.

La invención se aplica en particular a la actualización de un procesador de seguridad para un decodificador apropiado para recibir y desaleatorizar una señal multimedia aleatorizada, siendo difundida dicha señal multimedia por una cabecera de red y comprendiendo dicho procesador una memoria que contiene un código de una aplicación que, cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesarias para la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho procedimiento una etapa de descarga de por lo menos un módulo del código a partir de la cabecera de red.

Un decodificador del tipo citado previamente forma parte de un sistema de acceso condicional tal como el dado a conocer en el documento “Functional model of a conditional access system”, EBU Project Group B/CA, Winter 1995.

La invención se aplica en particular al campo de la televisión de pago. En este contexto, el decodificador dotado del procesador de seguridad constituido, a título de ejemplo, por una tarjeta chip, se encuentra en la vivienda de los clientes y su vida útil sobre el terreno supera generalmente los cinco años.

Ante las necesidades de corrección y/o de evolución, es necesario disponer de un procedimiento de actualización del procesador de seguridad en la vivienda del cliente sin intervención alguna por parte de este último, descargando en el procesador de seguridad las partes del código que requieren una actualización.

Los procedimientos convencionales de descarga de código de microprocesador son de dos tipos.

El primer tipo de descarga condicional consiste en efectuar la descarga gracias a un mecanismo dentro de la aplicación del procesador de seguridad, que permite descargar un código suplementario y reencaminar ciertas funciones del código existente hacia el código descargado.

Este primer tipo de descarga plantea problemas de seguridad. En efecto, es posible reencaminar la totalidad de las funciones del código existente hacia un código sustitutivo nuevo y descargar un código nuevo que permite volcar al contenido de las memorias. Además, si el mecanismo de descarga presenta un error informático o un fallo de seguridad, el conjunto del código del procesador de seguridad queda expuesto a ataques.

El segundo tipo de descarga convencional consiste en utilizar un mecanismo dentro del sistema operativo del procesador de seguridad para sustituir la totalidad del código existente por un código sustitutivo nuevo. También en esta circunstancia, en caso de error informático o de fallo de seguridad del mecanismo, el conjunto del código del procesador de seguridad queda expuesto a ataques.

El documento WO 2004/051983 describe un procedimiento de protección de las actualizaciones del código de un procesador de seguridad del tipo citado previamente al descargar por lo menos un módulo del código cifrado con la ayuda de una clave pública que se invalida después de la actualización.

Este procedimiento presenta el inconveniente, durante el agotamiento de las claves públicas almacenadas, de necesitar una actualización de por lo menos una nueva clave pública de cifrado, lo cual introduce así un potencial fallo de seguridad a nivel de la descarga de esta clave.

El objetivo de la invención es por lo tanto resolver estos problemas.

Con este fin, la invención tiene por objeto, un procedimiento de actualización de un procesador de seguridad para un decodificador apropiado para recibir y desaleatorizar una señal multimedia aleatorizada, siendo difundida dicha señal multimedia por una cabecera de red y comprendiendo dicho procesador una memoria que contiene un código de una aplicación que, cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesarias para la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho procedimiento una etapa de descarga de por lo menos un módulo del código a partir de la cabecera de red, caracterizado porque la etapa de descarga del módulo comprende las subetapas de:

- cifrado, por parte de la cabecera de red, del módulo con la ayuda de una clave y de un algoritmo de cifrado apropiados para dicho módulo;

- segmentación, por parte de la cabecera de red, del módulo en una pluralidad de bloques de tamaño apropiado para dicho módulo;

- integración, por parte de la cabecera de red, de cada uno de los bloques del módulo en un mensaje

específico; 5

- difusión, por parte de la cabecera de red hacia el decodificador, de cada uno de estos mensajes;

- recepción de estos mensajes por el decodificador;

- extracción, por parte del procesador de seguridad del decodificador, de los bloques del módulo a partir de estos mensajes;

- descifrado, por parte del procesador de seguridad, de los bloques del módulo;

- almacenamiento, por parte del procesador de seguridad, de los bloques del módulo en un espacio de la memoria dedicado a dicho módulo; y

- obtención a partir de estos bloques de un módulo de código actualizado.

Según modos particulares de realización, el procedimiento comprende una o varias de las siguientes características, considerada (s) de forma aislada o según todas las combinaciones técnicamente posibles:

- la etapa de descarga de módulo comprende además las subetapas de:

- cifrado, por parte de la cabecera de red, de los mensajes que contienen los bloques del módulo con la ayuda de claves de transporte apropiadas para el módulo; y

- descifrado, por parte del procesador de seguridad, de los mensajes que contienen los bloques del

módulo. 30

- los mensajes que contienen los bloques del módulo se seleccionan de tipo ECM (“Entitlement Control Message”) y/o EMM (“Entitlement Management Message”) según una elección apropiada para el módulo.

-comprende además una etapa de activación, por parte del procesador de seguridad, del módulo descargado 35 almacenado en la memoria.

- la etapa de activación del módulo descargado es activada por el procesador de seguridad automáticamente o como consecuencia de la recepción de una orden de activación emitida desde el decodificador o desde la cabecera de red.

- el módulo se desarrolla y compila en un lenguaje y con la ayuda de un compilador apropiados para el módulo.

La invención tiene también por objeto un sistema de actualización de un procesador de seguridad para un decodificador apropiado para recibir y desaleatorizar una señal multimedia aleatorizada, siendo difundida dicha señal

multimedia por una cabecera de red y comprendiendo dicho procesador una memoria que contiene un código de una aplicación que, cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesarias para la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho sistema unos medios de descarga de por lo menos un módulo del código a partir de la cabecera de red, caracterizado porque los medios de descarga del módulo comprenden:

a nivel de la cabecera de red:

- unos medios de cifrado del módulo con la ayuda de una clave y de un algoritmo de cifrado apropiados para

dicho módulo; 55

- unos medios de segmentación del módulo en una pluralidad de bloques de tamaño apropiado para dicho módulo;

-unos medios de integración de cada uno de los bloques del módulo en un mensajes específico; y 60

- unos medios de difusión hacia el decodificador de cada uno de estos mensajes

- unos medios de extracción de los bloques del módulo a partir de estos mensajes;

- unos medios de descifrado de los bloques del módulo;

a nivel del decodificador, unos medios de recepción de estos mensajes; y

a nivel del procesador de seguridad:

-unos medios de almacenamiento de los bloques del módulo en un espacio de la memoria dedicado a dicho módulo; y

- unos medios de obtención, a partir de estos bloques, de un módulo de código actualizado.

La invención tiene todavía por objeto un programa de ordenador que comprende instrucciones de código, que, cuando este programa es ejecutado en un ordenador, permiten poner en práctica... [Seguir leyendo]

1. Procedimiento de actualización de un procesador de seguridad (16) para un decodificador (14) apropiado para recibir y desaleatorizar una señal multimedia aleatorizada, siendo dicha señal multimedia difundida por una cabecera de red (6) y comprendiendo dicho procesador (16) una memoria (18) que contiene un código de una aplicación que, cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesarias para la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho procedimiento una etapa de descarga de por lo menos un módulo del código a partir de la cabecera de red (6) , caracterizado porque la etapa de descarga del módulo comprende las subetapas de:

- cifrado (32) , por parte de la cabecera de red (6) , del módulo con la ayuda de una clave y de un algoritmo de cifrado apropiados para dicho módulo;

- segmentación (34, 64) , por parte de la cabecera de red (6) , del módulo en una pluralidad de bloques de

tamaño apropiado para dicho módulo, extraído de un conjunto memorizado de propiedades (66) propias de dicho módulo;

- integración (34, 64) , por parte de la cabecera de red (6) , de cada uno de los bloques del módulo en un

mensaje específico; 20

- difusión (36) , por parte de la cabecera de red (6) hacia el decodificador (14) , de cada uno de estos mensajes;

- recepción (38, 70) de estos mensajes por el decodificador (14) ;

- extracción (42, 72) , por parte del procesador de seguridad (16) del decodificador (14) , de los bloques del módulo a partir de estos mensajes;

- descifrado (42, 82) , por parte del procesador de seguridad (16) , de los bloques del módulo;

- almacenamiento (44, 82) , por parte del procesador de seguridad (16) , de los bloques del módulo en un espacio de la memoria (18) dedicado a dicho módulo; y

- obtención, a partir de estos bloques, de un módulo de código actualizado.

2. Procedimiento de actualización según la reivindicación 1, caracterizado porque la etapa de descarga del módulo comprende además las subetapas de:

- cifrado (34) , por parte de la cabecera de red (6) , de los mensajes que contienen los bloques del módulo con

la ayuda de claves de transporte apropiadas para el módulo; y 40

- descifrado (42) , por parte del procesador de seguridad (16) , de los mensajes que contienen los bloques del módulo.

3. Procedimiento de actualización según la reivindicación 1 o 2, caracterizado porque los mensajes que contienen 45 los bloques del módulo se seleccionan de tipo ECM (“Entitlement Control Message”) y/o EMM (“Entitlement Management Message”) según una elección apropiada para el módulo.

4. Procedimiento de actualización según cualquiera de las reivindicaciones anteriores, caracterizado porque comprende además una etapa de activación (46) , por parte del procesador de seguridad (16) , del módulo 50 descargado almacenado en la memoria (18) .

5. Procedimiento de actualización según la reivindicación 4, caracterizado porque la etapa de activación (46) del módulo descargado es activada por el procesador de seguridad (16) automáticamente o como consecuencia de la recepción de una orden de activación emitida desde el decodificador (14) o desde la cabecera de red (6) .

6. Procedimiento de actualización según cualquiera de las reivindicaciones anteriores, caracterizado porque el módulo se desarrolla y se compila en un lenguaje y con la ayuda de un compilador apropiados para el módulo.

7. Sistema de actualización de un procesador de seguridad (16) para un decodificador (14) apropiado para recibir y 60 desaleatorizar una señal multimedia aleatorizada, siendo dicha señal multimedia difundida por una cabecera de red

(6) y comprendiendo dicho procesador (16) una memoria (18) que contiene un código de una aplicación que, cuando es ejecutado o interpretado por un microprocesador, permite ejecutar un conjunto de operaciones necesarias para la desaleatorización de la señal multimedia aleatorizada, comprendiendo dicho sistema unos medios de descarga de por lo menos un módulo del código a partir de la cabecera de red (6) , caracterizado porque los medios de descarga 65 del módulo comprenden: a nivel de la cabecera de red (6) :

- unos medios de cifrado del módulo con la ayuda de una clave y de un algoritmo de cifrado apropiados para

dicho módulo; 5

- unos medios de segmentación del módulo en una pluralidad de bloques de tamaño apropiado para dicho módulo, extraído de un conjunto memorizado de propiedades (66) propias de dicho módulo;

-unos medios de integración de cada uno de los bloques del módulo en un mensaje específico; y 10

- unos medios de difusión hacia el decodificador (14) de cada uno de estos mensajes

a nivel del decodificador (14) , unos medios de recepción de estos mensajes; y 15 a nivel del procesador de seguridad (16) :

- unos medios de extracción de los bloques del módulo a partir de estos mensajes;

-unos medios de descifrado de los bloques del módulo; 20

- unos medios de almacenamiento de los bloques del módulo en un espacio de la memoria (18) dedicado a dicho módulo; y

-unos medios de obtención, a partir de estos bloques, de un módulo de código actualizado. 25

8. Programa de ordenador que comprende instrucciones de código, que, cuando este programa es ejecutado en un ordenador, permiten realizar el procedimiento de actualización de un procesador de seguridad (16) según cualquiera de las reivindicaciones 1 a 6.

9. Programa de ordenador según la reivindicación 8, caracterizado porque comprende un subprograma ejecutado por una cabecera de red (6) para permitir realizar las subetapas de la etapa de descarga del módulo que consisten en:

-cifrar el módulo con la ayuda de una clave y de un algoritmo de cifrado apropiados para dicho módulo; 35

- segmentar el módulo en una pluralidad de bloques de tamaño apropiado para dicho módulo;

-integrar cada uno de los bloques del módulo en un mensaje específico; .

40. difundir hacia el decodificador (14) cada uno de estos mensajes.

10. Programa de ordenador según la reivindicación 8 o 9, caracterizado porque comprende un subprograma ejecutado o interpretado por un procesador de seguridad (16) para permitir realizar las subetapas de la etapa de descarga del módulo que consisten en:

- extraer los bloques del módulo a partir de estos mensajes, utilizando un tamaño de bloques apropiado para dicho módulo, extraído de un conjunto memorizado de propiedades (66) propias de dicho módulo;

-descifrar los bloques del módulo; 50

- almacenar los bloques del módulo en un espacio de la memoria (18) dedicado a dicho módulo; y

- obtener, a partir de estos bloques, un módulo de código actualizado.

11. Procesador de seguridad (16) , caracterizado porque es apto para ejecutar o para interpretar el código de un subprograma con el fin de permitir la realización de las subetapas de la etapa de descarga del módulo de acuerdo con la reivindicación 10.