安全处理器以及用于配置该处理器的性能的记录方法和介质.pdf

一种用于解码器的安全处理器(42)，该解码器能接收被加扰的多媒体信号，该处理器包括：至少一个第一可再写锁(FIELDKEY、FIELDPIEMM、FIELDPIEMMC、FIELDPIECM、FIELDFCT)，该第一可再写锁的值可以响应于EMM或ECM消息而在第一预定值和第二预定值之间切换，限制功能可以根据第一锁的值的功能准许以及可替换地禁止安全处理器的仅一个特定操作，该特定操作选自由以下组成的组：使用加密密钥；处理包含在接收到的EMM或ECM消息中的参数；以及执行应用码的基础条件访问功能。

1、  一种用于解码器的安全处理器，该解码器用于接收借助于控制字而被加扰的多媒体信号，该多媒体信号由网络前端广播，所述安全处理器包括包含应用码(64)的非可再写存储器(62)，当微处理器执行所述应用码(64)时能执行用于处理ECM消息(授权控制消息)和EMM消息(授权管理消息)所需的一组操作，从而从所述ECM消息和所述EMM消息中提取用于对被加扰的多媒体信号进行解扰所需的控制字；
其特征在于：
所述安全处理器包括至少一个第一可再写锁(LO_i、LP_i、LC_i、LE_i、LF_i)，该第一可再写锁的值能响应于所述EMM消息或所述ECM消息而在第一预定值和第二预定值之间切换；
所述应用码还包括限制功能，该限制功能能够响应于接收到同一个ECM消息或EMM消息并根据所述第一可再写锁的值的功能来许可以及可替换地禁止来自用于处理所述ECM消息和所述EMM消息所需的一组操作中的所述安全处理器的仅一个特定操作，而允许所述安全处理器执行未被禁止的用于处理所述EMM消息和所述ECM消息所需的其它操作，所述特定操作从由以下组成的组中选择：
使用记录在所述安全处理器的存储器中的加密密钥；
处理包含在接收到的EMM消息或ECM消息中的参数；以及
执行用于所述应用码的基础条件访问功能，每一个用于所述应用码的基础条件访问功能独立于其它的基础条件访问功能而被执行，从而使得不执行一个基础条件访问功能不会阻止所述微处理器执行其它基础条件访问功能中的任何一个。

2、  根据权利要求1所述的处理器，其中：
所述存储器包括与所述加密密钥中的一个加密密钥相关联的至少一个字段FIELDKEY，该字段FIELDKEY包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能，以及
所述限制功能能够根据包含在所述字段FIELDKEY中并与所述基础条件访问功能对应的锁的值的功能来许可以及可替换地禁止所述基础条件访问功能使用所述加密密钥。

3、  根据上述权利要求中的任一权利要求所述的处理器，其中：
所述安全处理器包含选自下列列表中的至少一个列表：
与非机密EMM消息相关联的列表FIELDPIEMM，该列表FIELDPIEMM包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述非机密EMM消息中；
与机密EMM消息(机密授权管理消息)相关联的列表FIELDPIEMMC，该列表FIELDPIEMMC包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述机密EMM消息中；以及
与所述ECM消息相关联的列表FIELDPIECM，该列表FIELDPIECM包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述ECM消息中；
所述限制功能能够根据所述锁的值的功能而许可以及可替换地禁止所述安全处理器处理包含在接收到的消息中的参数Pi，所述锁对应于与该消息相关联的列表中的该参数。

4、  根据上述权利要求中的任一权利要求所述的处理器，其中：
所述安全处理器包括与所述基础条件访问功能相关联的列表FIELDFCT，该列表FIELDFCT包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能；以及
所述限制功能能够根据所述列表FIELDFCT中的与所述基础条件访问功能对应的锁的值的功能而许可以及可替换地禁止执行所述基础条件访问功能。

5、  根据上述权利要求中的任一权利要求所述的处理器，其中：
所述安全处理器包括至少一个第二可再写锁，该第二可再写锁的值能响应于所述EMM消息或所述ECM消息而在所述第一预定值和所述第二预定值之间切换；
所述限制功能能够根据所述第二可再写锁的值的功能来禁止以下操作：
使用用于切换所述第一可再写锁的值或所述第二可再写锁的值所需的任何加密密钥；
处理用于切换所述第一可再写锁的值或所述第二可再写锁的值的包含在EMM消息中的任何参数；以及
执行用于切换所述第一可再写锁的值或所述第二可再写锁的值的任何基础条件访问功能。

6、  根据上述权利要求中的任一权利要求所述的处理器，其中所述基础条件访问功能不同于用于写入新的访问权的功能和用于写入新的加密密钥的功能。

7、  一种用于解码器的安全处理器的性能的配置方法，该解码器用于接收借助于控制字而被加扰的多媒体信号，该多媒体信号由网络前端广播，该方法包括：
提供至少一个第一可再写锁，该第一可再写锁的值能响应于EMM消息而在第一预定值和第二预定值之间切换；
响应于相同的EMM消息或ECM消息并根据第一可再写锁的值的功能，许可以及可替换地禁止来自用于处理所述ECM消息和所述EMM消息所需的一组操作中的所述安全处理器的仅一个特定操作，而允许所述安全处理器执行未被禁止的用于处理所述ECM消息和所述EMM消息所需的其它操作(110，114，118)，所述特定操作从由以下组成的组中选择：
使用记录在所述安全处理器的存储器中的加密密钥(120)；
处理包含在接收到的EMM消息或ECM消息中的参数(112)；以及
所述安全处理器执行基础条件访问功能(116)，每一个基础条件访问功能独立于其它的基础条件访问功能而被执行，从而使得不执行一个基础条件访问功能不会阻止所述安全处理器执行其它基础条件访问功能中的任何一个。

8、  根据权利要求7所述的方法，其中该方法包括：
提供存储器，该存储器包含与所述加密密钥中的一个加密密钥相关联的至少一个字段FIELDKEY，该字段FIELDKEY包含多个锁，所述多个锁中的每一个对应于各自的基础功能；以及
根据包含在所述字段FIELDKEY中并与所述基础条件访问功能对应的锁的值的功能，来许可以及可替换地禁止所述基础条件访问功能使用与所述字段FIELDKEY相关联的加密密钥。

9、  根据权利要求7或8所述的方法，其中该方法包括：
提供存储器，该存储器包含至少一个列表，该至少一个列表选自以下列表：
与非机密EMM消息相关联的列表FIELDPIEMM，该列表FIELDPIEMM包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述非机密EMM消息中；
与机密EMM消息(机密授权管理消息)相关联的列表FIELDPIEMMC，该列表FIELDPIEMMC包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述机密EMM消息中；和
与所述ECM消息相关联的列表FIELDPIECM，该列表FIELDPIECM包含多个锁，所述多个锁中的每一个对应于各自的参数Pi，该参数Pi能被包含在所述ECM消息中；以及
根据与关联于该消息的列表中的该参数对应的锁的值的功能，来许可以及可替换地禁止所述安全处理器处理包含在接收到的消息中的参数Pi。

10、  根据权利要求7-9中的任一权利要求所述的方法，该方法包括：
提供存储器，该存储器包含与所述基础条件访问功能相关联的列表FIELDFCT，该列表FIELDFCT包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能；以及
根据列表FIELDFCT中的与所述基础条件访问功能对应的锁的值的功能，来许可以及可替换地禁止执行所述基础条件访问功能。

11、  根据权利要求7-10中的任一权利要求所述的方法，其中该方法包括对每一个锁的值进行初始默认配置，以使得响应于接收到所述网络前端广播的第一EMM消息或第一ECM消息，不禁止特定操作。

12、  根据权利要求7-11中的任一权利要求所述的方法，其中该方法包括：
在同一个EMM消息中接收：
第一参数，用于触发所述第一可再写锁的值的切换从而许可所述安全处理器的特定操作；
第二参数，用于触发该相同的特定操作的执行；和
第三参数，用于触发所述第一可再写锁的值的切换从而禁止所述相同的特定操作；以及
所述安全处理器依次处理所述第一参数、所述第二参数和所述第三参数。

13、  根据权利要求7-12中的任一权利要求所述的方法，其中所述基础条件访问功能不同于用于写入新的访问权的功能和用于写入新的加密密钥的功能。

14、  一种用于记录包含指令的信息的介质，该指令用于当安全处理器的微处理器执行该指令时，执行根据权利要求7-13中的任一权利要求所述的配置方法。

安全处理器以及用于配置该处理器的性能的记录方法和介质
技术领域
本发明涉及一种安全处理器、用于配置该处理器的性能的方法和记录介质。
背景技术
存在用于解码器的安全处理器，该解码器用于接收借助于控制字而被加扰的多媒体信号。诸如可以插入到解码器的芯片卡、集成到解码器的硬件模块或在解码器中执行的软件模块的这些处理器特别包括非可再写存储器，该存储器包含应用码，当微处理器执行该应用码时，能执行用于处理由操作者的发射机发送的条件访问消息所需的一组操作，从而从该条件访问消息中提取用于对被加扰的多媒体信号进行解扰所需的控制字。
存在多种类型的条件访问消息，例如ECM消息(授权控制消息)或EMM消息(授权管理消息)，还有其它可定义类型。可能有变型：存在内容没有加密的EMM消息，这里称为“非机密EMM消息”，以及内容加密的机密EMM消息，这里称为EMMC消息(机密授权管理消息)。在以下描述和权利要求中，除非有另外指明，否则术语“EMM”表示非机密EMM消息和EMMC消息。
有时期望修改安全处理器的性能。这尤其在黑客已经发现应用码中的安全性缺陷并利用该缺陷骗得对多媒体信号解扰的权限时是需要的。
从这个角度讲，公开号为WO-03 075233的专利申请教授在应用码中形成通路(opening)以许可分出一部分用于称为“补丁”的替代码。例如，微处理器执行“补丁”而不是表现出安全性缺陷的一部分应用码。因此这些“补丁”能够修改安全处理器的性能。
这些“补丁”被记录在可再写非易失性存储器中。因此，可以用一个“补丁”替换另一个“补丁”。由于黑客可以利用这一点来在安全处理器中的可再写非易失性存储器中执行黑客补丁，该黑客补丁例如允许他骗得许可解密控制字，因此这可能存在潜在的危险。
发明内容
本发明的目的是解决上述问题。
因此，本发明的主题是一种安全处理器，其中：
-该安全处理器包括至少一个第一可再写锁，该锁的值可以响应于EMM消息在第一预定值和第二预定值之间切换；
-应用码还包括限制功能，该限制功能能够响应于接收到同一个ECM或EMM消息并根据第一锁的值的功能来许可以及可替换地禁止来自用于处理ECM和EMM消息所需的一组操作中的安全处理器的仅一个特定的操作，而允许该安全处理器执行未被禁止的用于处理EMM和ECM消息所需的其它操作，该特定的操作从以下组成的组中选择：
·使用记录在安全处理器的存储器中的加密密钥；
·处理包含在接收到的EMM或ECM消息中的参数；以及
·执行用于应用码的基础条件访问功能，每一个用于应用码的基础条件访问功能独立于其它的基础条件访问功能而被执行，从而使得不执行基础条件访问功能不会妨碍微处理器执行其它基础条件访问功能中的任何一个。
响应于同一个EMM或ECM消息，可以通过将第一锁的值在该锁的第一值和第二值之间进行切换来修改上述安全处理器的性能。因为修改了该安全处理器的性能，因此并不需要执行在可再写存储器中的部分应用码，从而使该安全处理器更安全。也不需要修改网络前端(network head)广播的ECM或EMM消息。最多需要制定规定以输送包含新参数的EMM消息，响应于该新参数，锁在第一值和第二值之间切换。
还应当注意到该安全处理器具有下列优点中的至少一者：
-禁用加密密钥能够在基础条件访问功能使用特定加密密钥时阻止基础条件访问功能的执行，而在该相同功能使用另一个加密密钥时不阻止该功能的执行，从而增加调节与加密密钥有关的安全处理器的性能的可能性；
-禁止处理EMM或ECM消息的参数可以阻止应该响应于该参数的接收而被触发的基础条件访问功能的执行，而不阻止触发相同基础条件访问功能处理接收到的另一个参数的执行，从而能够增加调节与包含在EMM和ECM消息中的参数有关的安全处理器的性能的可能性；
-禁止基础条件访问功能能够最后或暂时停用表现出安全性缺陷的基础条件访问功能，这可以用于使安全处理器的性能更安全。
该安全处理器的实施方式可以包括以下特性中的一个或多个：
-存储器包括至少一个与加密密钥中的一个相关联的字段FIELDKEY，该字段FIELDKEY包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能，且限制功能可以根据锁的值的功能许可或禁止基础条件访问功能使用加密密钥，该锁包含在字段FIELDKEY中并与该基础条件访问功能对应；
-安全处理器包括选自以下列表中的至少一个列表：
·与非机密EMM消息相关联的列表FIELDPIEMM，该列表FIELDPIEMM包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能被包含在非机密EMM消息中；
·与机密EMM消息(机密授权管理消息)相关联的列表FIELDPIEMMC，该列表FIELDPIEMMC包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能被包含在机密EMM消息中；以及
·与ECM消息相关联的列表FIELDPIECM，该列表FIELDPIECM包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能被包含在ECM消息中；以及
限制功能可以根据锁的值的功能许可以及可替换地禁止安全处理器处理包含在接收到的消息中的参数P_i，该锁对应于与该消息相关联的列表中的该参数；
-安全处理器包括与基础条件访问功能相关联的列表FIELDFCT，该列表FIELDFCT包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能，且限制功能可以根据列表FIELDFCT中的与该基础条件访问功能对应的锁的值来许可以及可替换地禁止执行该基础条件访问功能；
-安全处理器包括至少一个第二可再写锁，该锁的值可以响应于EMM消息在第一预定值和第二预定值之间切换，限制功能可以根据该第二锁的值的功能许可或可替换地禁止：
·使用用于切换第一锁的值或第二锁的值所需的任何加密密钥；
·处理用于切换第一锁或第二锁的值的EMM消息中包含的任何参数；以及
·执行用于切换第一锁或第二锁的值的任何基础条件访问功能；
-基础条件访问功能不同于写入新的访问权的功能和写入新的加密密钥的功能。
此外，这些实施方式表现以下优点：
-使用字段FIELDKEY能够使安全处理器更安全，因为使用字段FIELDKEY能够使表现出安全性缺陷的某些基础功能不能使用加密密钥，而没有安全性缺陷的其它基础功能仍然能够使用该相同加密密钥；
-使用选自列表FIELDPIEMM、列表FIELDPIEMMC以及列表FIELDPIECM中的至少一者能够通过根据包含参数的消息的功能许可或禁止处理同一个参数来增加调节安全处理器的性能的可能性；此外使用至少列表FIELDPIEMM和列表FIELDPIEMMC能够确保参数为了被处理而位于机密EMM中，该参数在列表FIELDPIEMM中被禁止而在列表FIELDPIEMMC中被许可；
-使用列表FIELDFCT能够通过基础条件访问功能调节安全处理器的基础条件访问功能的性能；
-阻止使用任何密钥或阻止处理任何能够修改第一锁或第二锁的值的任何功能的执行的任何参数能够最后保持关于被第一锁许可或禁止的操作的安全处理器的性能。
本发明的另一个主题是一种用于配置上述安全处理器的方法，其中，该方法包括：
-提供至少一个第一可再写锁，该锁的值能响应于EMM消息在第一预定值和第二预定值之间切换；
-根据第一锁的值的功能，许可以及可替换地禁止来自用于处理ECM和EMM消息所需的一组操作中的安全处理器的仅一个特定操作，而允许安全处理器执行未被禁止的用于处理EMM和ECM消息所需的其它操作，该特定操作从由以下构成的组中选择：
·使用记录在安全处理器的存储器中的加密密钥；
·处理包含在接收到的EMM或ECM消息中的参数；
·安全处理器执行基础条件访问功能，每一个基础条件访问功能独立于其它基础条件访问功能而被执行，从而使得不执行一个基础条件访问功能不会妨碍安全处理器执行其它基础条件访问功能中的任何一个。
该配置方法的实施方式可以包括下列特性中的一个或多个：
-提供存储器，该存储器包含至少一个与加密密钥中的一个相关联的字段FIELDKEY，该字段FIELDKEY包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能，且根据锁的值的功能许可以及可替换地禁止基础条件访问功能使用与该字段FIELDKEY相关联的加密密钥，该锁被包含在字段FIELDKEY中并对应于该基础条件访问功能；
-提供存储器，该存储器包含选自以下列表中的至少一个列表：
·与非机密EMM消息相关联的列表FIELDPIEMM，该列表FIELDPIEMM包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能够被包含在非机密EMM消息中；
·与机密EMM消息(机密授权管理消息)相关联的列表FIELDEMMC，该列表FIELDEMMC包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能够被包含在机密EMM消息中；以及
·与ECM消息相关联的列表FIELDPIECM，该列表FIELDPIECM包含多个锁，所述多个锁中的每一个对应于各自的参数P_i，该参数P_i能够被包含在ECM消息中；以及
根据锁的值的功能许可以及可替换地禁止安全处理器处理包含在接收到的消息中的参数P_i，该锁对应于与该消息相关联的列表中的该参数；
-提供存储器，该存储器包括与基础条件访问功能相关联的列表FIELDFCT，该列表FIELDFCT包含多个锁，所述多个锁中的每一个对应于各自的基础条件访问功能，且根据在列表FIELDFCT中的锁的值的功能许可以及可替换地禁止执行基础条件访问功能，该锁对应于该基础条件访问功能；
-对每一个锁的值进行初始默认配置，从而响应于接收到被网络前端广播的第一EMM或ECM消息，不禁止特定的操作；
-在同一个EMM消息中接收：
·第一参数，用于触发第一锁的值的切换从而许可安全处理器的特定操作；
·第二参数，用于触发该相同特定操作的执行；以及
·第三参数，用于触发第一锁的值的切换从而禁止该相同特定操作；以及
安全处理器按顺序依次处理第一参数、第二参数、以及第三参数；
-基础条件访问功能不同于写入新的访问权的功能和写入新的加密密钥的功能。
该配置方法的实施方式还表现以下优点：
-对每一个锁的值进行初始配置从而许可用于处理ECM和EMM消息所需的所有操作，增加安全处理器的安全性，因为黑客可能独自修改安全处理器的性能以阻止特定操作；以及
-许可特定操作，然后立即执行该特定操作，之后马上禁止该特定操作，这样能阻止黑客利用该特定操作中的安全性缺陷，因为该特定操作的执行只在非常短的时间间隔被完成。
本发明的另一个主题是一种用于记录信息的介质，该信息包含用于执行上述配置方法的指令，微处理器执行这些指令。
附图说明
通过阅读以下仅以非限制性的示例的方式给出的描述并参考附图可以更好地理解本发明，其中：
-图1是用于传输被加扰的多媒体信号的系统的体系结构的示意图；
-图2和图3是EMM和ECM消息的一帧中的一部分的示意图；
-图4、图5和图6是用于图1的系统中的数据结构的示例；
-图7是用于配置图1的系统的安全处理器的性能的方法的流程图；
-图8是EMM配置消息的一帧中的一部分的示意图。
具体实施方式
在下面的描述中，所述领域技术人员公知的特性和功能没有详细描述。
图1描述一种用于传输被加扰的多媒体信号的系统2。多媒体信号例如是对应于电视频道的视听节目的视听信号。
系统2包括多媒体信号的发射机4，该多媒体信号借助于控制字CW而被加扰，并通过信息传输网络6被传输到多个接收机。发射机4为已知的术语“网络前端”。
为了简化图1，只表示了一个接收机8。
网络6是例如长距离电缆网络或诸如这里示出的RT网络。
这里，多媒体信号由两个不同的操作者7A和7B产生，更精确地，每一个操作者7A、7B产生明码文本多媒体信号，也就是说，没有被加扰，并将它们发送到发射机4，该发射机4用于在通过网络6将该信号广播之前对其进行加扰。
在下面的描述中，操作者7A和7B分别与操作者标识符SOID₁和SOID₂相关联。
发射机4能够发送伴随着被加扰的多媒体信号的ECM消息和EMM消息。例如，被加扰的多媒体信号以及ECM和EMM消息在同一个信息包中被复用。
图2和图3分别表示根据UTE标准C90-007的EMM消息和ECM消息的帧结构的示例。
EMM消息的帧开始于字段ADR，该字段ADR包含特定接收机或一组接收机的标识符ADR。在EMM消息被寻址到系统2的所有接收机的情况下，该字段ADR可以被省略。
之后，EMM消息包含用于配置接收机的参数P_i，使得该接收机能准确地对已订阅的多媒体信号进行解扰。使用TLV(类型长度值)结构对这些参数的每一个进行编码。在这些情况下，通过将三个字段PI_i、LI_i、和V_i并列来构成每个参数P_i。字段PI_i包含参数P_i的标识符PI_i。字段LI_i包含指示字段V_i长度的值。字段V_i包含参数P_i的值。
在图2中也表示了系统地呈现在EMM消息中的参数SOID和参数MAC。参数SOID包含广播该EMM消息的操作者的标识符SOID。
参数MAC(消息认证码)包含能够检验EMM消息的真实性和完整性的代码。
波纹状的竖线表示图2中只表示了EMM消息的结构的一部分。
不同于EMM消息，ECM消息的结构没有包含任何ADR字段，这是因为ECM消息在之前被寻址到系统2的所有接收机。ECM消息也包括根据TLV结构而被编码的多个参数。典型地，ECM消息包括具有与已经关于图2描述的那些功能相同的功能的参数SOID和参数MAC。
接下来，ECM消息包括参数AC和参数CW^*。参数AC包含多媒体信号访问条件。在这里标识符PI_AC在ECM消息中识别该参数AC。参数AC的长度在字段L_AC中确定以及参数AC的值包含在字段V_AC中。当依据多个条件来访问多媒体信号时，ECM消息可以包含多个参数AC。
参数CW^*用于包含控制字的密码CW^*，该控制字用于对多媒体信号进行加扰。发射机4通过借助于操作密钥K_e对控制字CW进行加密来产生密码CW^*。这里，该参数CW^*由标识符PI_CW识别，参数CW^*的长度包含在字段L_CW中以及参数CW^*的值包含在字段V_CW中
如图2、图3，波纹状的竖线表示ECM消息可以包含其它参数。
接收机8能够接收被加扰的多媒体信号以及ECM和EMM消息。出于这个目的，接收机8包括连接到安全处理器42的解码器或终端40。处理器42例如可以是可移动处理器，例如能插入到解码器40的芯片卡。处理器42通过处理器/解码器接口与解码器40通信。典型地，接口由电连接器形成，每一个电连接器具有与解码器或处理器结合的公元件和母元件。解码器40和处理器42之间的接口例如根据ISO标准7816。
这里，解码器40配备有用于接收发射机4广播的各种信号的天线44。该天线44连接到用于对信号进行解复用并可能进行滤波的块46。在该块46的输出端，被加扰的多媒体信号被输送到解扰器48。EMM和ECM消息则被输送到处理器42。
解扰器48能对借助于由处理器42解密的控制字CW而被加扰的多媒体信号进行解扰。
解码器40连接到用于显示被解扰的多媒体信号的装置50，例如，电视机。
处理器42配备有：
-电子微处理器60；
-非可再写且非易失性存储器62，该存储器62包含应用码64，当微处理器60执行该应用码64时，该应用码64能够处理ECM和EMM消息从而允许解密用于对接收到的多媒体信号进行解扰所需的控制字；以及
-非易失性可再写存储器66，例如EEPROM存储器(电可擦除可编程只读存储器)。
代码64表示的应用由一组处理条件访问消息的基础功能特性组成。这些基础条件访问功能的每一个可以独立于另一个而被执行。这样，不执行例如这个基础功能不会妨碍微处理器执行其它基础功能中的任何一个。为了简单，以下的基础条件访问功能将被称为“基础功能”。
出于示例的目的，存储器62包含能够识别哪一个用于处理代码的操作应当被执行以执行基础功能的表70。下面的阵列给出了基础功能的示例。该阵列的第一列和第二列分别包含用于每一个基础功能的基础功能标识符和该基础功能执行的操作的简要描述。
阵列1