Sistema y procedimiento de emisión y de recepción de contenidos multimedia codificados.

Sistema de emisión y de recepción de un contenido multimedia cifrado,

incluyendo este sistema:

• un dispositivo (6) de difusión de un primer contenido multimedia codificado y luego de un segundo contenido multimedia codificado, siendo apto el dispositivo para filtrar y para difundir el contenido de un primer mensaje ECM (Entitlement Control Message) o EMM (Entitlement Management Message) necesario para descodificar el primer contenido multimedia según un primer procedimiento criptográfico, utilizando una primera clave criptográfica y un primer algoritmo criptográfico, y en cifrar y en difundir el contenido de un segundo mensaje ECM o EMM necesario para descodificar el segundo contenido multimedia según un segundo procedimiento criptográfico, utilizando una segunda clave criptográfica y un segundo algoritmo criptográfico, diferente del primer procedimiento criptográfico,

• terminales (10-12) aptos para recibir el primer y segundo contenidos multimedia codificados y el primer y segundo mensajes ECM o EMM,

• al menos un procesador (228) de seguridad amovible equipado:

• de un soporte (120) de aprehensión,

• de un chip electrónico nominal (230) apto para tratar el primer mensaje ECM o EMM recibido por el terminal, estando alojado este chip electrónico nominal sin ningún grado de libertad en el interior del soporte de aprehensión, y

• de al menos un chip electrónico (231) de emergencia a todo para reemplazar el chip nominal para tratar el segundo mensaje ECM o EMM recibido por el terminal (10), estando el chip de emergencia (231) alojado, sin ningún grado de libertad, en el interior del mismo soporte de aprehensión que el chip nominal (230),

• incluyendo cada chip electrónico un calculador electrónico (94, 100) y una memoria no volátil de solo lectura (96, 102) únicamente accesible por este calculador y siendo cada chip electrónico desplazable de manera reversible, por desplazamiento del procesador de seguridad, entre una posición insertada en la que el chip es apto para comunicar con el terminal para recibir los mensajes ECM y EMM a tratar y una posición retirada en la que la comunicación entre el chip y el terminal es imposible, conteniendo la memoria no volátil de solo lectura del chip nominal primeros datos secretos necesarios para descifrar el contenido del primer mensaje ECM o EMM cifrado según el primer procedimiento criptográfico, en el que la memoria no volátil de sólo lectura del chip nominal está desprovista de segundos datos secretos necesarios para descifrar el contenido del segundo mensaje ECM o EMM cifrado según el segundo procedimiento criptográfico y la memoria de sólo lectura (102) del chip de emergencia incluye los segundos datos secretos, y el procesador de seguridad incluye:

• un conector eléctrico (140) que incluye contactos eléctricos (234-241) aptos para entrar en contacto con contactos eléctricos correspondientes del terminal en posición insertada para establecer una conexión eléctrica entre uno de los chips electrónicos y el terminal, y

• un controlador (232) que se puede mandar apto para bascular de una posición nominal en la que conecta eléctricamente los contactos eléctricos del conector eléctrico (140) a bornes correspondientes (246) del chip nominal hacia una posición de emergencia en la que conecta estos mismos contactos eléctricos a bornes correspondientes (250) del chip de emergencia,

• al menos un interruptor irreversible (254) apto para bascular únicamente una sola vez desde una posición inicial, en la que mantiene de manera permanente el controlador (232) en su posición nominal, hacia una posición final en la que hace bascular el controlador hacia su posición de emergencia, estando programado el chip nominal para mandar el basculamiento del interruptor irreversible en respuesta a la recepción de una instrucción de activación.