專利名稱：從全局拷貝保護(hù)系統(tǒng)到本地拷貝保護(hù)系統(tǒng)的安全輸出的制作方法
技術(shù)領(lǐng)域：
本發(fā)明大體上涉及拷貝保護(hù)問題。更具體地，本發(fā)明涉及一種用于防止內(nèi)容從全局拷貝保護(hù)系統(tǒng)到本地拷貝保護(hù)系統(tǒng)的非法輸出的設(shè)備和方法。
背景技術(shù)：
最近幾年，拷貝保護(hù)已經(jīng)成為熱門話題。已經(jīng)研究的第一拷貝保護(hù)系統(tǒng)(CPS)依靠鏈路加密(例如，參見在“數(shù)字傳輸拷貝保護(hù)規(guī)范-第1卷(信息版)-修訂1.2-2001年7月11日”中所公開的“DTCP”建議，在下列網(wǎng)址處可得到http//www.dtcp.com/data/info_dtcp_v1_12_20010711.pdf”)或預(yù)記錄/可記錄介質(zhì)保護(hù)(例如，參見在“內(nèi)容保護(hù)系統(tǒng)體系結(jié)構(gòu)，內(nèi)容保護(hù)的綜合框架-修訂0.81-2000年2月17日”中所公開的“CPSA”建議，在下列網(wǎng)址處可得到http//www.4centity.com/data/tech/cpsa/cpsa081.pdf)。在以下描述中，將這些系統(tǒng)稱為“本地CPS”。
最近，拷貝保護(hù)的焦點(diǎn)轉(zhuǎn)移到通過家庭網(wǎng)絡(luò)的內(nèi)容的全局安全性以及新類型的系統(tǒng)，在下文中被稱為“全局CPS”，已經(jīng)通過標(biāo)準(zhǔn)化團(tuán)體(如“DVB-CPT”或“TV-Anytime”論壇)和工業(yè)成果(例如，參見“SmartRight Technical white paper-版本1.0-2001年10月29日”中所公開的“SmartRight”建議)對(duì)其進(jìn)行了研究。
通常，本地CPS具有四個(gè)不同的使用規(guī)則-“自由拷貝”(可以拷貝內(nèi)容，沒有任何限制)-“絕對(duì)不能拷貝”(不能拷貝內(nèi)容)-“拷貝一次”(僅可以拷貝內(nèi)容一次)
-“不能再次拷貝”(由于其為“拷貝一次”內(nèi)容或已經(jīng)拷貝過的“拷貝一次”內(nèi)容的拷貝，不能拷貝該內(nèi)容)。
但是，由于執(zhí)行困難，已經(jīng)用“拷貝一代”使用規(guī)則(僅可以拷貝原始內(nèi)容)代替“拷貝一次”使用規(guī)則，從而具有了比預(yù)期的更廣泛的內(nèi)容的可能使用。
全局CPS用“專用拷貝”使用規(guī)則代替了“拷貝一次”或“拷貝一代”和“不能再次拷貝”使用規(guī)則。“專用拷貝”使用規(guī)則允許進(jìn)行與需要同樣多次的拷貝，但其將僅可用于創(chuàng)建其的家庭網(wǎng)絡(luò)中。容易實(shí)現(xiàn)該使用規(guī)則，且符合用戶和內(nèi)容擁有者的利益。
這些系統(tǒng)所遇到的一個(gè)問題是由于以下事實(shí)全局CPS與本地CPS共存。用戶可能想要從全局CPS到本地CPS輸出“專用拷貝”內(nèi)容。例如，用戶想要從創(chuàng)建在全局CPS內(nèi)的“專用拷貝”內(nèi)容中備份拷貝到由本地CPS保護(hù)的光盤上(如，DVD-“數(shù)字通用盤”的簡(jiǎn)稱，或BRD-“藍(lán)光光盤”的簡(jiǎn)稱)。將全局CPS中的“專用拷貝”使用規(guī)則邏輯上改變?yōu)楸镜谻PS的“不能再次拷貝”使用規(guī)則。但是這是不夠的，因?yàn)榭梢詮摹皩Ｓ每截悺眱?nèi)容中根據(jù)需要?jiǎng)?chuàng)建任意多個(gè)“不能再次拷貝”拷貝。此特點(diǎn)明顯與不能再次拷貝使用規(guī)則相反。
因此，本發(fā)明的一個(gè)目的是提供一種確保不會(huì)將由全局CPS保護(hù)的、標(biāo)記為“專用拷貝”的內(nèi)容向本地CPS輸出無限次數(shù)的方法。

發(fā)明內(nèi)容
本發(fā)明的主要思想是將內(nèi)容唯一標(biāo)識(shí)符(CUI)與進(jìn)入到受全局CPS保護(hù)的家庭網(wǎng)絡(luò)的任何內(nèi)容相關(guān)聯(lián)。當(dāng)內(nèi)容將離開全局CPS去往本地CPS時(shí)，將對(duì)此CUI進(jìn)行檢查。
更具體地，本發(fā)明涉及一種用于防止受全局拷貝保護(hù)系統(tǒng)保護(hù)的內(nèi)容非法輸出到本地拷貝保護(hù)系統(tǒng)的設(shè)備，其特征在于趨向于被輸出的每個(gè)內(nèi)容包括唯一標(biāo)識(shí)符，以及所述設(shè)備包括用于存儲(chǔ)已經(jīng)通過所述設(shè)備輸出的所有內(nèi)容的唯一標(biāo)識(shí)符的輸出表。
本發(fā)明還涉及一種用于記錄由上述設(shè)備接收的內(nèi)容的方法，其特征在于如果針對(duì)本地拷貝保護(hù)系統(tǒng)進(jìn)行拷貝時(shí)，所述方法包括以下步驟檢查在所述設(shè)備的輸出表中是否包括所述內(nèi)容的唯一標(biāo)識(shí)符；以及如果所述檢查是肯定的，則阻止記錄；以及如果所述檢查是否定的，則記錄該內(nèi)容，并將該唯一標(biāo)識(shí)符存儲(chǔ)在輸出表中。
本發(fā)明還涉及一種適合于與由全局拷貝保護(hù)系統(tǒng)保護(hù)的本地網(wǎng)絡(luò)相連、且將其所接收的內(nèi)容轉(zhuǎn)換為受所述全局拷貝保護(hù)系統(tǒng)保護(hù)的內(nèi)容的設(shè)備(12、13)，其特征在于所述設(shè)備還適合于產(chǎn)生針對(duì)其所轉(zhuǎn)換的每個(gè)內(nèi)容的唯一標(biāo)識(shí)符(CUI)，將該唯一標(biāo)識(shí)符插入到通過加密或驗(yàn)證進(jìn)行保護(hù)的部分內(nèi)容中。
由于本發(fā)明，能夠控制根據(jù)全局CPS保護(hù)的內(nèi)容創(chuàng)建的本地CPS保護(hù)的拷貝的次數(shù)。


將參考用于解釋而非限制本發(fā)明的范圍的附圖，對(duì)本發(fā)明的各種特征和優(yōu)點(diǎn)及其優(yōu)選實(shí)施例進(jìn)行描述，其中圖1示出了本發(fā)明的環(huán)境以及從全局CPS保護(hù)的內(nèi)容到本地CPS保護(hù)的內(nèi)容的輸出原理；以及圖2是示出了執(zhí)行該輸出處理的設(shè)備的操作的流程圖。
具體實(shí)施例方式
圖1示出了本發(fā)明的環(huán)境。例如，其可以是由全局CPS保護(hù)的數(shù)字家庭網(wǎng)絡(luò)1，此網(wǎng)絡(luò)包括兩個(gè)接入設(shè)備12、13和兩個(gè)記錄器設(shè)備14、15，將其通過數(shù)字總線16連接在一起。
在文件FR-A-2 792 482和FR-A-2 824 212中公開了家庭網(wǎng)絡(luò)中通過全局CPS對(duì)數(shù)據(jù)的保護(hù)原理。
由于以下設(shè)備確保了本地和全局CPS之間的交互-接入設(shè)備，用于從網(wǎng)絡(luò)外部接收本地CPS保護(hù)的內(nèi)容，并將其轉(zhuǎn)換為全局CPS保護(hù)的內(nèi)容；以及-記錄器設(shè)備，用于創(chuàng)建全局CPS保護(hù)的拷貝10或本地CPS保護(hù)的拷貝11。
現(xiàn)在，根據(jù)本發(fā)明的原理來更具體地描述接入設(shè)備操作和記錄器設(shè)備操作。
1.接入設(shè)備操作當(dāng)接入設(shè)備需要將其從網(wǎng)絡(luò)外部接收到的本地CPS保護(hù)的內(nèi)容轉(zhuǎn)換為新的全局CPS保護(hù)的內(nèi)容時(shí)，其生成與此新內(nèi)容相關(guān)聯(lián)的內(nèi)容唯一標(biāo)識(shí)符(CUI)。然后，其將CUI插入到內(nèi)容中，優(yōu)選地，插入到通過加密或驗(yàn)證進(jìn)行保護(hù)的部分內(nèi)容中。
CUI可以是“大概唯一”(例如，由偽隨機(jī)發(fā)生器產(chǎn)生的大尺寸隨機(jī)數(shù))或“實(shí)際唯一”。在后一種情況下，應(yīng)當(dāng)在接入設(shè)備安裝在網(wǎng)絡(luò)中時(shí)，向其指定唯一標(biāo)識(shí)符。此標(biāo)識(shí)符將是CUI的第一部分。第二部分將為由接入設(shè)備所保持的計(jì)數(shù)器。優(yōu)選地，CUI為至少80比特長(zhǎng)。
2.記錄器設(shè)備操作通過圖2的流程圖來解釋該操作。
記錄器設(shè)備能夠記錄具有“專用拷貝”狀態(tài)的內(nèi)容，并將其創(chuàng)建在由全局CPS保護(hù)的網(wǎng)絡(luò)中，以創(chuàng)建此內(nèi)容的本地CPS保護(hù)的拷貝。
根據(jù)本發(fā)明，每個(gè)記錄器設(shè)備具有用于存儲(chǔ)所有已經(jīng)創(chuàng)建的本地CPS保護(hù)的內(nèi)容的CUI的內(nèi)容輸出表(CET)。優(yōu)選地，將此CET存儲(chǔ)在記錄器設(shè)備的受保護(hù)或安全存儲(chǔ)器中。此外，可以按照加密或驗(yàn)證的形式，將其存儲(chǔ)在記錄器設(shè)備的傳統(tǒng)非安全存儲(chǔ)器中。在后一種情況下，需要將用于加密或驗(yàn)證CET的加密密鑰或驗(yàn)證密鑰存儲(chǔ)在安全存儲(chǔ)器中，例如，包括智能卡的存儲(chǔ)器。
如圖2中所示，每一次當(dāng)請(qǐng)求記錄器設(shè)備創(chuàng)建“專用拷貝”內(nèi)容的新拷貝時(shí)(步驟20)，在步驟21處執(zhí)行測(cè)試，以檢查該拷貝是否保持為由全局CPS保護(hù)。如果該拷貝保持為受全局CPS保護(hù)(即，該拷貝被指定用于由全局CPS保護(hù)的家庭網(wǎng)絡(luò)1中)，則記錄器設(shè)備復(fù)制此內(nèi)容(步驟22)。否則，如果新拷貝是本地CPS保護(hù)的內(nèi)容(即，在由本地CPS保護(hù)的另一系統(tǒng)中的網(wǎng)絡(luò)1的外部使用的拷貝)，則記錄器設(shè)備首先從內(nèi)容中提取CUI，并檢查是否已經(jīng)處于其CET中(步驟24)。為了從內(nèi)容中提取CUI，記錄器設(shè)備包括必需的加密或驗(yàn)證密鑰，所述加密或驗(yàn)證密鑰已經(jīng)被用來將CUI插入到內(nèi)容的受保護(hù)部分中或能夠?qū)?nèi)容進(jìn)行恢復(fù)。如果提取的CUI已經(jīng)處于記錄器設(shè)備的CET中，則阻止該內(nèi)容，且拷貝不會(huì)發(fā)生(步驟26)。否則，記錄器設(shè)備將CUI添加到CET中，并創(chuàng)建拷貝。本地CPS應(yīng)當(dāng)將該拷貝作為“不能再次拷貝”內(nèi)容或“絕對(duì)不能拷貝”內(nèi)容對(duì)待。
此外，能夠允許記錄器設(shè)備進(jìn)行對(duì)指定“專用拷貝”內(nèi)容的多于單個(gè)的本地CPS保護(hù)拷貝。在此情況下，CET將存儲(chǔ)有每個(gè)CUI、針對(duì)該內(nèi)容的本地CPS保護(hù)拷貝的數(shù)量的計(jì)數(shù)器，每一次當(dāng)針對(duì)此內(nèi)容進(jìn)行本地CPS保護(hù)的拷貝時(shí)，該計(jì)數(shù)器被遞增。當(dāng)針對(duì)指定內(nèi)容達(dá)到允許拷貝的最大次數(shù)時(shí)，記錄器設(shè)備將不再進(jìn)行對(duì)此內(nèi)容的本地CPS保護(hù)的拷貝。
根據(jù)變體實(shí)施例，僅授權(quán)有限數(shù)量的記錄器設(shè)備在諸如網(wǎng)絡(luò)1的家庭網(wǎng)絡(luò)中進(jìn)行由本地CPS保護(hù)的拷貝。優(yōu)選地，每一網(wǎng)絡(luò)僅授權(quán)一個(gè)記錄器設(shè)備進(jìn)行由特定本地CPS保護(hù)的拷貝。這些記錄器設(shè)備被稱為輸出設(shè)備。在圖1中，記錄器設(shè)備15是輸出設(shè)備。將僅能夠創(chuàng)建全局CPS保護(hù)的拷貝的記錄器設(shè)備稱為存儲(chǔ)單元。圖1的記錄器設(shè)備14是存儲(chǔ)單元。在此優(yōu)選實(shí)施例中，僅輸出設(shè)備具有用于存儲(chǔ)已經(jīng)利用本地CPS保護(hù)拷貝的內(nèi)容的CUI的CET。
現(xiàn)在，假設(shè)全局CPS是在前述文件(FR-A-2792482和FR-A-2 824212)和文件WO-A-03 019899中公開的SmartRightTM系統(tǒng)(“SmartRight”是THOMSON的商標(biāo))。
圖1中所示的接入設(shè)備包括負(fù)責(zé)創(chuàng)建被稱為L(zhǎng)ECM(“本地權(quán)限控制消息”的簡(jiǎn)稱)的消息的轉(zhuǎn)換器卡(圖1中未示出)。LECM包括控制字CW，用于對(duì)通過接入設(shè)備進(jìn)入家庭網(wǎng)絡(luò)的內(nèi)容進(jìn)行加擾。將這些CW包括在受保護(hù)的LECM的部分中(優(yōu)選地，通過利用專用于網(wǎng)絡(luò)的密鑰的加密)。
根據(jù)本發(fā)明，當(dāng)通過接入設(shè)備在網(wǎng)絡(luò)中接收內(nèi)容時(shí)，在LECM建立步驟期間，轉(zhuǎn)換器卡隨機(jī)選擇CUI。然后，將CUI放在LECM的受保護(hù)部分。
作為輸出設(shè)備的記錄器設(shè)備15包括終端卡(未示出)。此終端止為智能卡，即，具有安全微處理器的卡片，包括解密LECM的受保護(hù)部分所需的密鑰，根據(jù)本發(fā)明，還包括用于存儲(chǔ)已經(jīng)利用本地CPS保護(hù)、由記錄器設(shè)備15拷貝的內(nèi)容的CUI的CET。
當(dāng)記錄器設(shè)備15接收到要輸出的新內(nèi)容(具有“專用拷貝”狀態(tài))時(shí)(即，用于執(zhí)行對(duì)此內(nèi)容的本地CPS保護(hù)的拷貝)，其終端卡首先檢查包括在與此內(nèi)容相關(guān)聯(lián)的第一LECM中的CUI是否已經(jīng)處于其CET內(nèi)。如果是，該終端將輸出禁止拷貝的消息。否則，其將CUI添加到CET中，然后，輸出授權(quán)拷貝的消息。
優(yōu)選地，在終端卡重新初始化之后，并不清除CET。
權(quán)利要求
1.一種用于防止由全局拷貝保護(hù)系統(tǒng)保護(hù)的內(nèi)容非法輸出到本地拷貝保護(hù)系統(tǒng)的設(shè)備(15)，其特征在于趨向于被輸出的每個(gè)內(nèi)容包括唯一標(biāo)識(shí)符(CUI)，以及所述設(shè)備(15)包括用于存儲(chǔ)所有已經(jīng)通過所述設(shè)備輸出的內(nèi)容的唯一標(biāo)識(shí)符的輸出表(CET)。
2.根據(jù)權(quán)利要求1所述的設(shè)備，其特征在于唯一標(biāo)識(shí)符(CUI)被包括在通過加密或驗(yàn)證進(jìn)行保護(hù)的部分內(nèi)容中，以及所述設(shè)備還包括用于從內(nèi)容中提取所述唯一標(biāo)識(shí)符的裝置。
3.根據(jù)權(quán)利要求1或2所述的設(shè)備，其特征在于將輸出表(CET)存儲(chǔ)在設(shè)備的安全存儲(chǔ)器中。
4.根據(jù)權(quán)利要求1或2所述的設(shè)備，其特征在于將輸出表(CET)以已加密或驗(yàn)證的形式存儲(chǔ)在所述設(shè)備的傳統(tǒng)存儲(chǔ)器內(nèi)，以及將用于解密或驗(yàn)證CET的加密密鑰或驗(yàn)證密鑰存儲(chǔ)在安全存儲(chǔ)器中。
5.根據(jù)前述權(quán)利要求任一個(gè)所述的設(shè)備，其特征在于所述設(shè)備用于由全局拷貝保護(hù)系統(tǒng)保護(hù)的本地網(wǎng)絡(luò)中，以及在網(wǎng)絡(luò)中存在有限數(shù)量的這樣的設(shè)備。
6.根據(jù)權(quán)利要求5所述的設(shè)備，其特征在于在網(wǎng)絡(luò)中僅存在一個(gè)這樣的設(shè)備。
7.根據(jù)前述權(quán)利要求任一個(gè)所述的設(shè)備，其特征在于針對(duì)每個(gè)唯一標(biāo)識(shí)符(CUI)，存儲(chǔ)在所述設(shè)備中的輸出表(CET)還包括與所述唯一標(biāo)識(shí)符相關(guān)聯(lián)的內(nèi)容的輸出數(shù)的計(jì)數(shù)器，每一次當(dāng)通過所述設(shè)備進(jìn)行輸出時(shí)遞增所述計(jì)數(shù)器。
8.一種用于記錄由根據(jù)權(quán)利要求1到6任一個(gè)所述的設(shè)備所接收的內(nèi)容的方法，其特征在于所述方法包括步驟如果針對(duì)本地拷貝保護(hù)系統(tǒng)進(jìn)行拷貝，則檢查在所述設(shè)備的輸出表(CET)中是否包括所述內(nèi)容的唯一標(biāo)識(shí)符(CUI)；以及-如果所述檢查是肯定的，則阻止記錄；以及-如果所述檢查是否定的，則記錄內(nèi)容并將所述唯一標(biāo)識(shí)符(CUI)存儲(chǔ)在所述輸出表內(nèi)。
9.一種用于記錄由根據(jù)權(quán)利要求7所述的設(shè)備所接收的內(nèi)容的方法，其特征在于所述方法包括以下步驟如果針對(duì)本地拷貝保護(hù)系統(tǒng)進(jìn)行拷貝，則(a)檢查在所述設(shè)備的輸出表(CET)中是否包括所述內(nèi)容的唯一標(biāo)識(shí)符(CUI)；以及-如果步驟(a)的所述檢查是肯定的，則(b)檢查與唯一標(biāo)識(shí)符(CUI)相關(guān)聯(lián)的計(jì)數(shù)器是否已經(jīng)達(dá)到授權(quán)拷貝的預(yù)定最大次數(shù)，以及·在已經(jīng)到達(dá)拷貝的最大次數(shù)的情況下，則阻止記錄；以及·在未到達(dá)拷貝的最大次數(shù)的情況下，則對(duì)計(jì)數(shù)器進(jìn)行遞增，并記錄內(nèi)容；以及-如果步驟(a)的所述檢查是否定的，則記錄內(nèi)容，并將所述唯一標(biāo)識(shí)符(CUI)存儲(chǔ)在所述輸出表中。
10.一種適合于與由全局拷貝保護(hù)系統(tǒng)保護(hù)的本地網(wǎng)絡(luò)關(guān)聯(lián)、且將其所接收的內(nèi)容轉(zhuǎn)換為受所述全局拷貝保護(hù)系統(tǒng)保護(hù)的內(nèi)容的設(shè)備(12、13)，其特征在于所述設(shè)備還適合于產(chǎn)生針對(duì)其所轉(zhuǎn)換的每個(gè)內(nèi)容的唯一標(biāo)識(shí)符(CUI)，將該唯一標(biāo)識(shí)符插入到通過加密或驗(yàn)證進(jìn)行保護(hù)的部分內(nèi)容中。
全文摘要
本發(fā)明涉及一種用于防止由全局拷貝保護(hù)系統(tǒng)保護(hù)的內(nèi)容非法輸出到本地拷貝保護(hù)系統(tǒng)的設(shè)備(15)。根據(jù)本發(fā)明，趨向于被輸出的每個(gè)內(nèi)容包括唯一標(biāo)識(shí)符(CUI)，以及設(shè)備(15)包括用于存儲(chǔ)已經(jīng)通過所述設(shè)備輸出的所有內(nèi)容的唯一標(biāo)識(shí)符的表(CET)。本發(fā)明還涉及一種用于記錄由這種設(shè)備接收的內(nèi)容的方法。如果針對(duì)本地拷貝保護(hù)系統(tǒng)進(jìn)行拷貝，此方法包括以下步驟檢查所述設(shè)備的表(CET)中是否包括所述內(nèi)容的唯一標(biāo)識(shí)符(CUI)；以及，如果所述檢查是肯定的，則防止記錄；以及，如果所述檢查是否定的，則記錄內(nèi)容，并將所述唯一標(biāo)識(shí)符(CUI)存儲(chǔ)在所述表中。
文檔編號(hào)G06F21/10GK1703661SQ200380101039
公開日2005年11月30日 申請(qǐng)日期2003年10月16日 優(yōu)先權(quán)日2002年10月16日
發(fā)明者阿蘭·杜蘭德, 埃里克·迪爾, 讓-皮埃爾·安德羅克斯 申請(qǐng)人:湯姆森許可貿(mào)易公司