System składa się z modułu lub wielu modułów szyfrujących ulokowanych w stacji bazowej i/lub stanowiących jej moduły wyniesione oraz odbiorników połączonych z tymi modułami za pomocą sieci pakietowej.Moduły wyniesione są połączone ze stacją bazową za pomocą traktów dwukierunkowych. Sterowanie przepływem danych podczas uruchamiania się nowego odbiornika odbywa się wg. następującego schematu:

• odbiornik wysyła swój publiczny identyfikator
• odpowiedni moduł szyfrujący zwraca do odbiornika adres pobrania wybranego oprogramowania deszyfrującego znajdującego się w module szyfrującym lub odbiorniku
• odbiornik uruchamia wskazane oprogramowanie
• moduł szyfrujący przejmuje kontrolę nad odbiornikiem oraz audytuje odbiornik, w przypadku niepowodzenia kończy interakcje z odbiornikiem
• przy pomocy aktualnego oprogramowania (w tym rodzaju szyfru) i na podstawie tajnego identyfikatora i/lub hasła wprowadzanego przez użytkownika lub zapamiętanego w pamięci odbiornika, odbiornik stara się nawiązać dwa równoległe logiczne połączenia do modułu szyfrującego
• moduł szyfrujący porównuje przesłane dane z aktualną bazą autoryzowanych odbiorników oraz aktualnym stanem tego odbiornika i w zależności od wyniku odrzuca połączenie albo pozwala je nawiązać, przy czym jedno z połączeń jest szyfrowane (S) a drugie nieszyfrowane (O)
• odbiornik zwraca się przy użyciu (S) o określoną treść
• moduł szyfrujący porównuje przesłane żądanie z aktualną bazą autoryzowanych odbiorników i ich uprawnień oraz aktualnym stanem tego odbiornika i w zależności od wyniku odrzuca żądanie lub rozpoczyna transmisje przy pomocy (S) i (O)
• po otrzymaniu zamówionej treści odbiornik odszyfrowuje strumień oraz składa go w uporządkowaną całość oraz zmienia format tak, aby strumień oryginalny nie był dostępny poza systemem
• strumień w zmienionym formacie jest wysyłany poza system (np. do wyświetlaczy)
• na żądanie użytkownika przejście do pkt. 7 lub wyłączenie odbiornika