◀ Prev · Parts · Full · Next ▶

L'AACS utilise la cryptographie pour contrôler l'utilisation du média numérique. Le contenu protégé par AACS est chiffré par une ou plusieurs « clés titre » (title keys) en utilisant l'Advanced Encryption Standard (AES). Les clés titre sont dérivées d'une combinaison de « clés média » (media key) et de plusieurs éléments, comme l'identifiant de volume (volume ID) du média (par exemple, un numéro de série physique écrit sur le DVD), et une fonction de chiffrement.

L'originalité de l’AACS a été d'employer une nouvelle technique de cryptographie appelée broadcast encryption. Ainsi, les clés titre sont stockées dans le «Media Key Block» (MKB). Une autorité centrale fournit un jeu de clés pour chaque lecteur. L’émetteur définit la liste des appareils pouvant accéder au contenu. Le broadcast encryption crée le MKB. Un lecteur appartenant à la liste trouvera les clés titre en appliquant un calcul mathématique avec son jeu de clés et la MKB. Les lecteurs n’appartenant pas à la liste ne trouveront pas ces clés de titre en appliquant le même calcul mathématique. Par cette méthode, la gestion de clé assure à la fois la protection des clés titre et la révocation. En d’autres termes, le contenu définit l’ensemble des appareils qui pourront le consulter. Le broadcast encryption ne nécessite ainsi pas l’envoi d’une liste de révocation.

◀ Prev · Parts · Full · Next ▶