Procedimientos de difusión y recepción de un programa multimedia codificado, cabezal de red, terminal, receptor y procesador de seguridad para dichos procedimientos.

Procedimiento de difusión, a través de una red de banda ancha,

de un programa multimedia codificado en el que:

- una información puede enrutarse a una dirección de multidifusión, de modo que solo un grupo de varios terminales correspondientes a dicha dirección reciba la información y no otros terminales conectados a la misma red, y

- una información puede enrutarse a una dirección de unidifusión de modo que solo el terminal correspondiente a dicha dirección reciba la información y no otros terminales conectados a la misma red;

y en el que un cabezal de red (4):

- codifica (en 96; 250) el programa multimedia con una palabra de control,

- cifra (en 98; 252) la palabra de control para obtener un primer criptograma,

- cifra (en 100; 256) el primer criptograma para obtener un segundo criptograma; el primero y el segundo criptograma se realizan utilizando diferentes claves de cifrado seleccionadas del grupo formado por una clave operativa (KProc) y una clave de licencia (KTerm),

- multiplexa (en 104; 258) el segundo criptograma con el programa multimedia codificado para obtener contenido multiplexado,

- difunde (en 108; 262) el contenido multiplexado a una dirección de multidifusión de difusión para establecer una conexión punto a multipunto entre el cabezal y varios receptores del contenido multiplexado, y

- en una conexión punto a punto establecida (en 150) con un terminal que utilice la dirección de unidifusión de dicho terminal, transmite la clave de licencia individualmente a dicho terminal a través de dicha conexión punto a punto,

caracterizado porque dicha clave operativa es común a todos los terminales de un operador y porque antes de la transmisión de la clave de licencia:

- el cabezal de red ejecuta una fase de autenticación del terminal en el que dicho cabezal:

- - determina (en 160) una clave única (KECMU) apta para identificar el terminal entre todos los terminales conectados a la red, a partir de:

datos previamente registrados conocidos por el cabezal de red que no le hayan sido transmitidos por el terminal, y

datos transmitidos (UA) por el terminal al cabezal de red, siendo los datos previamente registrados y datos transmitidos insuficientes por sí solos para permitir determinar la clave única (KECMU) utilizada por dicho terminal,

- - verifica (en 196) que el terminal es capaz de cifrar o descifrar correctamente los datos con la clave única que ha determinado sin que el cabezal tenga que transmitir de antemano los datos previamente registrados ni la clave única (KECMU) determinada en dicho terminal; dicha verificación incluye:

el envío, por el cabezal de red (en 168), de un mensaje ECM ("Entitlement Control Message") al terminal en el que el campo destinado a contener un criptograma de una palabra de control contiene un criptograma obtenido mediante el cifrado de un dato desconocido (AleaAuth) del terminal utilizando la clave única (KECMU) determinada,

luego, la verificación (en 196) de que los datos desconocidos del terminal han sido descifrados correctamente por este terminal,

- y si es así, determina (en 198) que el terminal está autenticado,

- y

- si el terminal se ha autenticado correctamente, el cabezal de red envía (en 216) un mensaje de transmisión de licencia al terminal que contiene la clave de licencia o un criptograma de la clave de licencia, a través de la conexión punto a punto establecida, y

- si el terminal no se autentica correctamente, el cabezal de red actúa (en 200) para impedir que este terminal descodifique por completo el programa multimedia codificado difundido.