ENTITLEMENT MANAGEMENT MESSAGE EPOCH AS AN EXTERNAL TRUSTED TIME SOURCE

An external trusted time source is implemented over a network for conditional access system (CAS)/digital rights management (DRM) client devices. A client device includes untrusted software and a trusted execution environment (TEE) for processing an entitlement management message (EMM) that includes an epoch sequence number (ESN) transmitted from an EMM server using a first network connection. A remaining client key set (CKS) lifetime value is stored and updated in the TEE based on the ESN processed. Selon l'invention, une source de temps de confiance externe est mise en œuvre sur un réseau pour des dispositifs clients de système d'accès conditionnel (CAS)/gestion de droits numériques (DRM). Un dispositif client comprend un logiciel non sécurisé et un environnement d'exécution de confiance (TEE) permettant de traiter un message de gestion de transfert de droit (EMM) qui comprend un numéro de séquence d'époque (ESN) transmis à partir d'un serveur d'EMM au moyen d'une première connexion réseau. Une valeur de durée de vie restante d'ensemble de clés de client (CKS) est mémorisée et mise à jour dans le TEE sur la base de l'ESN traité.