ITU-R BT 1852 FRENCH-2009 Conditional-access systems for digital broadcasting《数字广播的有条件接入系统》.pdf

1、 Recommandation UIT-R BT.1852(09/2009)Systmes accs conditionnel pour la radiodiffusion numriqueSrie BTService de radiodiffusion tlvisuelleii Rec. UIT-R BT.1852 Avant-propos Le rle du Secteur des radiocommunications est dassurer lutilisation rationnelle, quitable, efficace et conomique du spectre rad

2、iolectrique par tous les services de radiocommunication, y compris les services par satellite, et de procder des tudes pour toutes les gammes de frquences, partir desquelles les Recommandations seront labores et adoptes. Les fonctions rglementaires et politiques du Secteur des radiocommunications so

3、nt remplies par les Confrences mondiales et rgionales des radiocommunications et par les Assembles des radiocommunications assistes par les Commissions dtudes. Politique en matire de droits de proprit intellectuelle (IPR) La politique de lUIT-R en matire de droits de proprit intellectuelle est dcrit

4、e dans la Politique commune de lUIT-T, lUIT-R, lISO et la CEI en matire de brevets, dont il est question dans lAnnexe 1 de la Rsolution UIT-R 1. Les formulaires que les titulaires de brevets doivent utiliser pour soumettre les dclarations de brevet et doctroi de licence sont accessibles ladresse htt

5、p:/www.itu.int/ITU-R/go/patents/fr, o lon trouvera galement les Lignes directrices pour la mise en uvre de la politique commune en matire de brevets de lUIT-T, lUIT-R, lISO et la CEI et la base de donnes en matire de brevets de lUIT-R. Sries des Recommandations UIT-R (Egalement disponible en ligne:

6、http:/www.itu.int/publ/R-REC/fr) Sries Titre BO Diffusion par satellite BR Enregistrement pour la production, larchivage et la diffusion; films pour la tlvision BS Service de radiodiffusion sonore BT Service de radiodiffusion tlvisuelle F Service fixe M Services mobile, de radioreprage et damateur y

7、 compris les services par satellite associs P Propagation des ondes radiolectriques RA Radio astronomie RS Systmes de tldtection S Service fixe par satellite SA Applications spatiales et mtorologie SF Partage des frquences et coordination entre les systmes du service fixe par satellite et du service

8、 fixe SM Gestion du spectre SNG Reportage dactualits par satellite TF Emissions de frquences talon et de signaux horaires V Vocabulaire et sujets associs Note: Cette Recommandation UIT-R a t approuve en anglais aux termes de la procdure dtaille dans la Rsolution UIT-R 1. Publication lectronique Genv

9、e, 2010 UIT 2010 Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite, par quelque procd que ce soit, sans laccord crit pralable de lUIT. Rec. UIT-R BT.1852 1 RECOMMANDATION UIT-R BT.1852 Systmes accs conditionnel pour la radiodiffusion numrique (Question UIT-R 49/6) (2009)

10、Domaine dapplication La prsente Recommandation fixe des principes destins faciliter llaboration de mthodes daccs conditionnel efficaces pour la radiodiffusion numrique utilisant des flux de transport MPEG-2; elle fournit des informations sur la protection des services de radiodiffusion contre tout a

11、ccs non autoris. LAssemble des radiocommunications de lUIT, considrant a) que dans de nombreux pays il existe une demande croissante de protection des programmes de radiodiffusion contre toute rception non autorise; b) quune faon efficace dassurer la protection des paquets de flux de transport MPEG-

12、2, multiplexs conformment aux dispositions de la Recommandation UIT-T H.222.0, est de mettre en uvre des systmes de radiodiffusion accs conditionnel; c) que des exemples de systmes accs conditionnel ont t conus et sont exploits pour les services numriques de Terre, numriques par cble, numriques par

13、satellite et la tlvision IP (protocole Internet) ainsi que pour les services sonores, multimdias et de donnes; d) quil existe de nombreux cas de mise en uvre de systmes de radiodiffusion numrique conformes aux dispositions pertinentes de Recommandations des sries BT et BO, telles que la Recommandati

14、on UIT-R BO.1516 pour les systmes de radiodiffusion numrique par satellite; e) quil est souhaitable de limiter le nombre des systmes accs conditionnel diffrents, tout en tenant compte des impratifs diffrents des divers services de radiodiffusion et des divers systmes dmission; f) que linstallation d

15、un nombre aussi lev que possible dlments communs daccs conditionnel dans les rcepteurs ds le dbut serait la meilleure solution pour permettre aux usagers daccder des services protgs moyennant un cot dquipement rduit; g) que les systmes accs conditionnel assurent une protection et que les titulaires

16、de droits dauteur, les fournisseurs de programmes et les prestataires de services souhaitent disposer de rseaux de radiodiffusion/distribution hautement scuriss pour permettre la protection de leurs programmes par le contrle daccs, recommande 1 que les systmes accs conditionnel pour les services de

17、radiodiffusion numrique protgeant les paquets de flux de transport MPEG-2 devraient: fournir les services disponibles uniquement aux rcepteurs autoriss; partager le plus grand nombre dlments communs possibles dans le rcepteur; et tre conus suivant les principes fondamentaux viss lAnnexe 1. NOTE 1 De

18、s exemples de mise en uvre de systmes accs conditionnel pour la radiodiffusion numrique sont donns lAppendice 1. 2 Rec. UIT-R BT.1852 Annexe 1 Principes fondamentaux de conception de systmes accs conditionnel pour la radiodiffusion numrique 1 Introduction Les principes noncs ci-aprs devraient facili

19、ter le dveloppement de systmes accs conditionnel efficaces pour la radiodiffusion numrique, fonds sur des flux de transport conformes aux dispositions de la Recommandation UIT-T H.222.0 (flux de transport MPEG-2) qui conviennent tant aux abonns quaux prestataires de services, assurant une protection

20、 fiable des informations contre tout accs non autoris. Les principes sappliquent en gnral la fourniture de services de tlvision numrique, aux services sonores ainsi quaux services de radiodiffusion multimdia et de donnes. Ils sappliquent la fourniture de paquets de flux de transport conformes la Rec

21、ommandation UIT-T H.220.0 aux utilisateurs par diffrents supports, tels que les supports de Terre numrique, par cble numrique, par satellite numrique et la radiodiffusion IP (protocole Internet). 2 Rfrences 2.1 Rfrences normatives La Recommandation UIT-T H.222.0: Technologies de linformation Codage

22、gnrique des images animes et du son associs: Systmes. 2.2 Rfrences informatives Recommandation UIT-R BT.810: Systmes de radiodiffusion accs conditionnel ARIB STD-B25: Spcifications des systmes accs conditionnel pour la radiodiffusion numrique CEI 62455: Internet Protocol (IP) and transport stream (T

23、S) based services access. 3 Termes, dfinitions et abrviations 3.1 Termes et dfinitions Embrouillage en radiodiffusion numrique Codage cryptographique du contenu de radiodiffusion, notamment visuel/sonore/de donnes, pour empcher la rception non autorise des informations dans un format non crypt. Ce c

24、odage cryptographique est un processus spcifi gr par le systme accs conditionnel (extrmit mettrice). Dsembrouillage en radiodiffusion numrique Dcodage cryptographique du contenu de radiodiffusion, notamment visuel/sonore/de donnes, pour permettre la rception des informations dans un format non crypt

25、. Ce dcodage cryptographique est un processus spcifi gr par le systme accs conditionnel (extrmit rceptrice). Rec. UIT-R BT.1852 3 Accs conditionnel Un utilisateur accde un service protg en interagissant via la fonctionnalit accs conditionnel du rcepteur. Si, pendant lopration, toutes les conditions

26、daccs sont runies, lautorisation est donne, la cl de dcodage cryptographique est libre et le contenu est rcupr. Lauthentification de labonn, la confirmation de son compte et la validation dun paramtre de disponibilit du service ou bien dautres paramtres de gestion du programme activent la cl de chif

27、frement/dchiffrement de la session pour permettre cette dernire de conclure le processus dautorisation. Contrle daccs conditionnel La fonction de contrle daccs conditionnel lextrmit mettrice consiste gnrer linformation de contrle dembrouillage et les cls “de chiffrement“ associes au service. La fonc

28、tion de contrle daccs conditionnel lextrmit rceptrice consiste produire linformation de contrle de dsembrouillage paralllement aux “cls“ associes au service. Chiffrement et dchiffrement Ces termes dsignent les mthodes qui servent protger (et interprter) certaines des informations lintrieur des “mess

29、ages concernant laccs“ qui doivent tre transmis entre lextrmit mettrice et lextrmit rceptrice des fonctions de contrle daccs conditionnel. Point dorigine Il sagit du point dans un systme de distribution o le programme, ou tout autre contenu, devient pour la premire fois un signal dans son format fin

30、al de radiodiffusion/distribution; il marque le dbut de la protection de bout en bout. Le contenu dentre peut avoir nimporte quelle forme, et non pas ncessairement une forme humainement perceptible. Les donnes dentre du contenu nont pas besoin en soi dtre intelligibles. NOTE 1 Les titulaires de droi

31、ts dauteur, prestataires de services et distributeurs forment une importante hirarchie de nombreux points dorigine possibles dans un flux dinformations destin un usager et donc dans le flux du contenu embrouill et des cls cryptes qui lui sont destins. Le point dorigine devrait commencer avec un titu

32、laire de droits dauteur ou un producteur. Dans la pratique, la plupart des points dorigine seront simplement les points dentre, o quils soient dans le systme pour des raisons commerciales et oprationnelles. Bien quils puissent tre nombreux, chaque point dentre est un point unique et indpendant parti

33、r duquel linformation peut tre constamment maintenue indpendamment du format dans lequel elle peut tre achemine jusqu la destination finale dun usager. Point de prsentation Il sagit du point o un programme, ou tout autre contenu, se produit pour la dernire fois sous forme dun signal dans un systme d

34、e distribution avant dexister sous une forme humainement perceptible au niveau de lcran et des haut-parleurs du rcepteur; il marque le produit final de la protection. Contenu Il sagit dune forme quelconque de donnes numriques susceptibles dtre acquises et prsentes par un dispositif. Service Il sagit

35、 dun ou de plusieurs flux de donnes destines tre prsentes ensemble. 4 Rec. UIT-R BT.1852 Protection du service Il sagit de la protection dun service permettant aux seuls dispositifs autoriss de pouvoir le recevoir et le dcoder. 3.2 Abrviations Ks Cl dembrouillage (scrambling key) Kw Cl de travail (w

36、ork key) Km Cl principale (master key) EMM Message de gestion dhabilitation (entitlement management message) ECM Message de commande dhabilitation (entitlement control message) CRC Contrle de redondance cyclique (cyclic redundancy check) DES Norme de chiffrement de donnes (data encryption standard)

37、4 Description gnrale dun systme accs conditionnel Il y a deux fonctions fondamentales que comprennent les systmes accs conditionnel pour la radiodiffusion numrique, savoir lembrouillage et le contrle daccs. Dans un systme accs conditionnel, il existe des lments distincts, et souvent indpendants, don

38、t chacun constitue un processus dinformation spar. 4.1 Modle de rfrence Laccs conditionnel exige que linformation soit embrouille avant dtre diffuse; pour ce faire on emploie un codage cryptographique pour diffuser des flux binaires. Le processus de dsembrouillage lextrmit rceptrice exige lutilisati

39、on du mme dcodage cryptographique (dans le cas prsent, il sagit de la procdure de dsembrouillage) pour rcuprer le flux binaire originel. Pour obtenir cette squence et garantir la synchronisation entre les processus dmission et de rception, les conditions de dcodage cryptographique sont contrles par

40、une donne mise depuis le codeur cryptographique destination du dcodeur suivant un protocole particulier. La structure dtaille de ce processus est illustre la Fig. 1. Rec. UIT-R BT.1852 5 FIGURE 1 Exemple de schma fonctionnel dun systme accs conditionnel pour la radiodiffusion numrique 1852-01Embroui

41、lleurCrypteurCrypteurDsembrouilleurDcrypteurDcrypteurCl principaleCl de travailModule de contrle daccsExtrmit rceptriceMessage decontrle dhabilitationMessage decontrle dhabilitationInformation de contrleJugement devisionnageCl principaleCldembrouillageCl de travailElment deserviceCldembrouillagePara

42、mtresde contrleEmbrouillage par codeur cryptographique des images,son, multimdia et donnesElment de service embrouill4.2 Embrouillage Lembrouillage est le processus de protection dune partie ou de la totalit des lments dun service pour rsoudre le problme des accs non autoriss en utilisant un codage

43、cryptographique gr par le systme daccs conditionnel lextrmit mettrice. 4.3 Contrle daccs Consiste en la fourniture dinformations pour permettre aux utilisateurs autoriss de dsembrouiller le service protg. La disponibilit de ces informations est gre par le systme accs conditionnel. Entre lmetteur et

44、le ou les rcepteurs, ces informations sont structures dans des messages spciaux, qui peuvent soit tre multiplexs au sein du flux binaire de radiodiffusion soi-mme, soit tre achemins par dautres moyens, par exemple via une ligne de tlcommunication. A lextrmit ou aux extrmits rceptrices, ces messages

45、sont interprts par le systme contrle daccs dans le but de piloter le dsembrouillage des parties autorises dans le flux binaire reu au niveau du ou des rcepteurs autoriss. 6 Rec. UIT-R BT.1852 5 Spcifications utilisateur 5.1 Pouvoir anti-intrusion dun chiffrement pour un embrouilleur et un dsembrouil

46、leur Un chiffrement utilis dans des blocs dembrouilleurs et de dsembrouilleurs devrait tre bien prouv pour une utilisation anti-intrusion. Il est recommand dutiliser un chiffrement slectionn parmi les normes internationales. 5.2 Sret La sret dun systme se mesure par le degr de difficult rencontre pa

47、r un utilisateur non autoris quand il cherche accder un service protg. Dsembrouiller le signal sans rfrence au processus de contrle daccs. Est fonction de la nature des services et de la mthode dembrouillage. La tlvision future, les services de radiodiffusion sonore et de transmission de donnes sont appels tre pour la plupart numriques par nature et permettront donc des procdures dembrouillage hautement scurises. Obtention d