專(zhuān)利名稱(chēng)：管理數(shù)字版權(quán)的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種管理數(shù)字版權(quán)(digital right)的方法，并且尤其涉及一種包括以下步驟的方法將對(duì)數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器和從服務(wù)器接收數(shù)字版權(quán)。
本發(fā)明還涉及一種使可編程的設(shè)備能夠執(zhí)行管理數(shù)字版權(quán)的方法的計(jì)算機(jī)程序。
本發(fā)明還涉及一種用于管理數(shù)字版權(quán)的系統(tǒng)，該系統(tǒng)包括客戶(hù)端和服務(wù)器，該客戶(hù)端能夠執(zhí)行管理數(shù)字版權(quán)的方法。
本發(fā)明還涉及一種能夠執(zhí)行管理數(shù)字版權(quán)的方法的電子設(shè)備。
背景技術(shù)：
從US6330670中知道這樣一種方法的實(shí)例。已知的方法包括將內(nèi)容項(xiàng)的請(qǐng)求和對(duì)于內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，該數(shù)字版權(quán)例如是許可證和/或內(nèi)容解密密鑰。已知的方法是通過(guò)數(shù)字版權(quán)管理操作系統(tǒng)(DRMOS)執(zhí)行的。在已知方法的一個(gè)實(shí)施例中，該方法包括接收加密內(nèi)容項(xiàng)、使用安全套接字層服務(wù)和接收對(duì)內(nèi)容項(xiàng)的使用進(jìn)行限制的許可證。在這個(gè)實(shí)施例中，DRMOS將加密的內(nèi)容項(xiàng)寫(xiě)入永久存儲(chǔ)器并且安全地存儲(chǔ)會(huì)話密鑰以備后用。已知方法通過(guò)在請(qǐng)求中包含CPU、DRMOS和應(yīng)用的合適認(rèn)證/標(biāo)識(shí)符提供某一安全水平。如果服務(wù)器信任CPU、DRMOS和應(yīng)用則服務(wù)器才會(huì)發(fā)送內(nèi)容項(xiàng)和許可證。
盡管DRMOS保護(hù)數(shù)字版權(quán)免受未授權(quán)的操作系統(tǒng)元件和未授權(quán)的應(yīng)用的拷貝，但是DRMOS不能保護(hù)數(shù)字版權(quán)免受未授權(quán)的硬件元件的拷貝，例如監(jiān)視CPU和電子設(shè)備的存儲(chǔ)器之間通信的探聽(tīng)設(shè)備。當(dāng)數(shù)字版權(quán)提供訪問(wèn)內(nèi)容項(xiàng)的多個(gè)實(shí)例時(shí)，例如作為廣播內(nèi)容項(xiàng)的結(jié)果時(shí)，數(shù)字版權(quán)的未授權(quán)拷貝尤其是有問(wèn)題的。

發(fā)明內(nèi)容
本發(fā)明的第一目的是提供一種在開(kāi)始段落中描述的類(lèi)型的方法，通過(guò)該方法增強(qiáng)保護(hù)免遭未授權(quán)硬件元件。
本發(fā)明的第二目的是提供一種在開(kāi)始段落中描述的類(lèi)型的系統(tǒng)，該系統(tǒng)可得到更好的保護(hù)免遭未授權(quán)硬件元件。
本發(fā)明的第三目的是提供一種在開(kāi)始段落中描述的類(lèi)型的電子設(shè)備，該電子設(shè)備可得到更好的保護(hù)免遭未授權(quán)硬件元件。
根據(jù)本發(fā)明，第一目的可以被實(shí)現(xiàn)，因?yàn)樵摲椒òㄒ韵虏襟E將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，該請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符；從服務(wù)器接收加密的數(shù)字版權(quán)，加密的數(shù)字版權(quán)是使用與集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密的；以及指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密，以及將數(shù)字版權(quán)存儲(chǔ)在集成電路中，所述秘密密鑰被存儲(chǔ)在集成電路中。
為了確保防備未授權(quán)硬件元件，重要的是在易受攻擊的設(shè)備中使用防竄改的硬件元件，并且在防竄改的硬件元件之間或者防竄改硬件元件和信用設(shè)備之間使用合適的加密機(jī)制。集成電路可認(rèn)為是防竄改的。監(jiān)視位于單個(gè)集成電路中的處理器和存儲(chǔ)器之間的通信是非常困難的，并且如果人們要成功讀取集成電路的存儲(chǔ)器，則繼續(xù)使用集成電路也是十分困難的。需要合適的加密機(jī)制用于在集成電路和其他元件或設(shè)備之間進(jìn)行通信。通過(guò)利用與集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密數(shù)字版權(quán)以及將與集成電路相關(guān)聯(lián)的匹配的秘密密鑰僅存儲(chǔ)在集成電路自身中，可以確保僅僅集成電路能夠解密數(shù)字版權(quán)。
數(shù)字版權(quán)包括許可證和/或內(nèi)容解密密鑰。例如，許可證可以指定可再現(xiàn)或拷貝多少次內(nèi)容項(xiàng)和/或在哪段時(shí)期可以再現(xiàn)內(nèi)容項(xiàng)。內(nèi)容解密密鑰可用于解密內(nèi)容項(xiàng)或部分內(nèi)容項(xiàng)。數(shù)字版權(quán)可以包括多個(gè)內(nèi)容解密密鑰。可替換地，數(shù)字版權(quán)可以包括能夠產(chǎn)生內(nèi)容解密密鑰的小的軟件應(yīng)用程序。有利地，電路標(biāo)識(shí)符可以隱藏在數(shù)字版權(quán)中，由此產(chǎn)生多個(gè)數(shù)字版權(quán)給同一內(nèi)容項(xiàng)。在不太可能的情況下即從集成電路中提取數(shù)字版權(quán)或秘密密鑰，如果請(qǐng)求包含隱藏在泄露的數(shù)字版權(quán)中電路標(biāo)識(shí)符，則服務(wù)器能夠拒絕發(fā)送另一個(gè)數(shù)字版權(quán)。
根據(jù)本發(fā)明方法的一個(gè)實(shí)施例還包括步驟，即使用接收機(jī)接收標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。例如，內(nèi)容分發(fā)器可以廣播內(nèi)容標(biāo)識(shí)符和由內(nèi)容標(biāo)識(shí)符標(biāo)識(shí)的加密內(nèi)容項(xiàng)?？商鎿Q地，移動(dòng)電話例如可以從機(jī)頂盒、DVD播放器或電視中的解碼器中接收內(nèi)容標(biāo)識(shí)符。廣播加密內(nèi)容項(xiàng)通常將導(dǎo)致分發(fā)內(nèi)容項(xiàng)的多個(gè)實(shí)例，其中內(nèi)容項(xiàng)的數(shù)字版權(quán)提供訪問(wèn)內(nèi)容項(xiàng)的所有的多個(gè)實(shí)例。因而，防止數(shù)字版權(quán)的非法分發(fā)是特別重要的。
該方法還包括步驟，即從存儲(chǔ)加密內(nèi)容項(xiàng)的存儲(chǔ)裝置中檢索標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。例如，內(nèi)容標(biāo)識(shí)符可以存儲(chǔ)在光介質(zhì)、磁介質(zhì)或固態(tài)存儲(chǔ)器上?？梢岳脙?nèi)容項(xiàng)存儲(chǔ)內(nèi)容標(biāo)識(shí)符。例如這個(gè)實(shí)施例可以通過(guò)包含小外形因數(shù)的光盤(pán)讀出器例如便攜式藍(lán)光讀出器(blue reader)的移動(dòng)電話來(lái)執(zhí)行。如果內(nèi)容被分發(fā)到多個(gè)光盤(pán)的多個(gè)用戶(hù)，每個(gè)光盤(pán)的加密可以或者相同或者不同。如果每個(gè)盤(pán)的加密相同，則防止分發(fā)盤(pán)上的內(nèi)容項(xiàng)的數(shù)字版權(quán)是尤其重要的。有效地不同地加密每個(gè)盤(pán)產(chǎn)生多個(gè)加密內(nèi)容項(xiàng)。
該方法還包括步驟，即再加密數(shù)字版權(quán)以及將再加密的數(shù)字版權(quán)拷貝給存儲(chǔ)裝置。將對(duì)于內(nèi)容項(xiàng)的數(shù)字版權(quán)從執(zhí)行該方法的設(shè)備拷貝到包含可移動(dòng)介質(zhì)的外部存儲(chǔ)裝置或內(nèi)部存儲(chǔ)裝置，這允許了在另一個(gè)設(shè)備上再現(xiàn)內(nèi)容項(xiàng)。為了確保保護(hù)免遭未授權(quán)軟件或硬件元件，可取的是，再加密數(shù)字版權(quán)和將再加密數(shù)字版權(quán)拷貝給存儲(chǔ)裝置。如果許可證不允許每個(gè)許可證多于一個(gè)拷貝，則拷貝后必須從執(zhí)行本方法的設(shè)備中刪除數(shù)字版權(quán)。光盤(pán)記錄器中的集成電路也可以用作本方法的集成電路。光盤(pán)記錄器中的集成電路(例如，便攜式藍(lán)光記錄器)也可以用作本方法的集成電路以及使用僅對(duì)于授權(quán)集成電路已知的秘密密鑰再加密數(shù)字版權(quán)。這提供高的安全水平。
該方法還包括步驟，即從集成電路中獲得內(nèi)容解密密鑰以解密至少部分加密內(nèi)容項(xiàng)，該內(nèi)容解密密鑰由集成電路使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)計(jì)算。如果內(nèi)容項(xiàng)被廣播并且相對(duì)很快地失去價(jià)值，例如體育廣播，這個(gè)實(shí)施例可以是充分安全的。通過(guò)針對(duì)內(nèi)容項(xiàng)的不同部分或不同內(nèi)容項(xiàng)使用不同內(nèi)容解密密鑰，還沒(méi)有被廣播的部分或內(nèi)容項(xiàng)不能通過(guò)使用被包含的內(nèi)容解密密鑰來(lái)訪問(wèn)。
該方法還包括步驟，即將內(nèi)容解密密鑰發(fā)送給內(nèi)容解密裝置。例如，這個(gè)實(shí)施例可以使移動(dòng)電話用戶(hù)能夠讓包含內(nèi)容解密裝置的機(jī)頂盒再現(xiàn)內(nèi)容項(xiàng)而不需要用戶(hù)將智能卡插入機(jī)項(xiàng)盒。
該方法還包括步驟，即從集成電路中獲得以解密形式的至少部分加密內(nèi)容項(xiàng)，加密內(nèi)容項(xiàng)的解密由集成電路使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)執(zhí)行。這個(gè)實(shí)施例防止內(nèi)容解密密鑰被泄露。通過(guò)使用未授權(quán)的硬件元件解密內(nèi)容項(xiàng)仍然可以無(wú)需允許地被記錄，但是解密內(nèi)容項(xiàng)通常遠(yuǎn)大于內(nèi)容解密密鑰并且因此分發(fā)比較困難。集成電路也可以添加包含電路標(biāo)識(shí)符的水印到解密內(nèi)容項(xiàng)，以便能夠檢測(cè)內(nèi)容項(xiàng)是否被非法記錄以及在何處內(nèi)容項(xiàng)被非法記錄。
根據(jù)本發(fā)明，第二目的被實(shí)現(xiàn)，因?yàn)樵撓到y(tǒng)包括服務(wù)器，該服務(wù)器從客戶(hù)端接收對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，該請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符，執(zhí)行創(chuàng)建或檢索數(shù)字版權(quán)，從服務(wù)器存儲(chǔ)裝置中檢索與集成電路相關(guān)聯(lián)的公開(kāi)密鑰，通過(guò)使用公開(kāi)密鑰解密數(shù)字版權(quán)，以及以加密形式將數(shù)字版權(quán)發(fā)送給客戶(hù)端；以及客戶(hù)端，其能夠?qū)?duì)數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，從服務(wù)器中接收加密數(shù)字版權(quán)，以及指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰解密數(shù)字版權(quán)，以及將數(shù)字版權(quán)存儲(chǔ)到集成電路中，所述秘密密鑰被存儲(chǔ)在集成電路中。
例如如果數(shù)字版權(quán)對(duì)于所有用戶(hù)來(lái)說(shuō)是相同的，則服務(wù)器可以檢索內(nèi)容項(xiàng)的數(shù)字版權(quán)。例如可以從內(nèi)部存儲(chǔ)裝置或另一個(gè)服務(wù)器中檢索數(shù)字版權(quán)。另一服務(wù)器可以由可信第三方所擁有。可替換地，如果數(shù)字版權(quán)對(duì)于不同集成電路是不同地，服務(wù)器可以創(chuàng)建內(nèi)容項(xiàng)的數(shù)字版權(quán)。服務(wù)器能夠存儲(chǔ)與集成電路本身相關(guān)聯(lián)的公開(kāi)密鑰或者服務(wù)器可以能夠從另外可信系統(tǒng)中檢索公開(kāi)密鑰。為了最佳保護(hù)，公開(kāi)密鑰可以直接從一方擁有的服務(wù)器中檢索到，這一方驗(yàn)證公開(kāi)密鑰與秘密密鑰相關(guān)聯(lián)，例如該方負(fù)責(zé)產(chǎn)生秘密密鑰和公開(kāi)密鑰。使服務(wù)器能夠例如從諸如VeriSign(威瑞信)的認(rèn)證授權(quán)中檢索公開(kāi)密鑰，而不是允許集成電路提供由認(rèn)證授權(quán)驗(yàn)證的公開(kāi)密鑰，這是有利的，因?yàn)樗苊饬水?dāng)認(rèn)證被泄露(例如，被偷)時(shí)出現(xiàn)的問(wèn)題。未授權(quán)方可以使用泄露的認(rèn)證以驗(yàn)證它自身的公開(kāi)密鑰。
根據(jù)本發(fā)明，第三目的被實(shí)現(xiàn)，因?yàn)殡娮釉O(shè)備包括發(fā)射機(jī)，該發(fā)射機(jī)能夠發(fā)射第一信號(hào)；接收機(jī)，該接收機(jī)能夠接收第二信號(hào)；集成電路，該集成電路能夠存儲(chǔ)與集成電路相關(guān)聯(lián)的秘密密鑰，使用秘密密鑰解密加密的數(shù)字版權(quán)，以及存儲(chǔ)數(shù)字版權(quán)；和控制單元，該控制單元能夠指示發(fā)射機(jī)以第一信號(hào)發(fā)送對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，該請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符，使用接收機(jī)以第二信號(hào)接收加密的數(shù)字版權(quán)，加密的數(shù)字版權(quán)通過(guò)使用與集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密，以及該控制單元能夠指示集成電路解密加密的數(shù)字版權(quán)以及存儲(chǔ)數(shù)字版權(quán)。
在一個(gè)實(shí)施例中，電子設(shè)備包括移動(dòng)電話。移動(dòng)電話越來(lái)越能夠較好地再現(xiàn)內(nèi)容，例如MP3音樂(lè)和MPEG-4視頻。有希望分發(fā)象便攜式藍(lán)光盤(pán)的小外形因數(shù)光盤(pán)，它們的版權(quán)可以在線購(gòu)買(mǎi)，增長(zhǎng)了對(duì)移動(dòng)電話上數(shù)字版權(quán)的管理的需求。
電子設(shè)備還包括非易失存儲(chǔ)器，用于以加密形式存儲(chǔ)數(shù)字版權(quán)。如果直接將數(shù)字版權(quán)存儲(chǔ)在永久存儲(chǔ)裝置(例如包含可寫(xiě)光盤(pán)的光盤(pán)記錄器)是不可能或是不利的，則將數(shù)字版權(quán)存儲(chǔ)在電子設(shè)備的非易失存儲(chǔ)器上可能是有利的。由于安全性的原因，數(shù)字版權(quán)應(yīng)該以加密形式存儲(chǔ)。當(dāng)永久存儲(chǔ)裝置消耗相對(duì)多功率時(shí)、當(dāng)存儲(chǔ)裝置不包含標(biāo)準(zhǔn)的鍵盤(pán)鎖(key locker)時(shí)，或當(dāng)鍵盤(pán)鎖不能被寫(xiě)入時(shí)，將數(shù)字版權(quán)直接地存儲(chǔ)在永久存儲(chǔ)裝置上是不利的。集成電路還可以包含非易失存儲(chǔ)器，但是對(duì)于存儲(chǔ)足夠的數(shù)字版權(quán)這可能不足夠大。


參考附圖進(jìn)一步說(shuō)明和描述本發(fā)明的方法、系統(tǒng)和電子設(shè)備的這些和那些方面，其中圖1是本方法的流程圖；圖2是本方法的第一實(shí)施例的流程圖；圖3是本方法的第二實(shí)施例的流程圖；圖4是本系統(tǒng)實(shí)施例的圖；圖5是本電子設(shè)備的框圖。
在圖中對(duì)應(yīng)的元件使用相同的參考數(shù)字來(lái)標(biāo)識(shí)。
具體實(shí)施例方式
參見(jiàn)圖1，本發(fā)明的方法包括三個(gè)步驟。步驟1包括將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，該請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。步驟3包括從服務(wù)器接收加密的數(shù)字版權(quán)，該加密的數(shù)字版權(quán)是通過(guò)使用與集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密的。步驟5包括指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密，以及將數(shù)字版權(quán)存儲(chǔ)在集成電路中，所述秘密密鑰存儲(chǔ)在集成電路中。集成電路可以是相對(duì)簡(jiǎn)單的微型芯片，如在多數(shù)智能卡或高效微處理器上存在的微型芯片?？梢岳缭诓襟E3之后直接執(zhí)行步驟5或者僅僅在隨后步驟之前執(zhí)行步驟5。在后一種情況下，加密的數(shù)字版權(quán)暫時(shí)存儲(chǔ)在別處，例如在非易失存儲(chǔ)器中。
該方法還可以包括步驟7和/或步驟9。步驟7包括從集成電路中獲得內(nèi)容解密密鑰以解密加密內(nèi)容項(xiàng)的至少部分，該內(nèi)容解密密鑰由集成電路通過(guò)使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)計(jì)算。內(nèi)容解密密鑰能夠解密一部分內(nèi)容項(xiàng)或者全部?jī)?nèi)容項(xiàng)。步驟9包括從集成電路中以解密形式獲得加密內(nèi)容項(xiàng)的至少一部分，對(duì)加密的內(nèi)容項(xiàng)的解密由集成電路通過(guò)使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)執(zhí)行。
參見(jiàn)圖2，本方法的第一實(shí)施例包括步驟21，即使用接收機(jī)接收標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。在這個(gè)實(shí)施例中，從內(nèi)容解密裝置，例如嵌入在機(jī)頂盒或DVD播放器的解碼器中接收內(nèi)容標(biāo)識(shí)符。接收機(jī)例如可以是射頻接收機(jī)。第一實(shí)施例還包括步驟1，即將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，步驟3，即從服務(wù)器中接收加密的數(shù)字版權(quán)，以及步驟5，即指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密。第一實(shí)施例還包括步驟7，即從集成電路獲得內(nèi)容解密密鑰以解密至少部分加密內(nèi)容項(xiàng)，該內(nèi)容解密密鑰由集成電路通過(guò)使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)計(jì)算。另外，本方法的第一實(shí)施例包括步驟23，即將內(nèi)容解密密鑰發(fā)送給內(nèi)容解密裝置。
參見(jiàn)圖3，本方法的第二實(shí)施例包括步驟41，即從存儲(chǔ)加密內(nèi)容項(xiàng)的存儲(chǔ)裝置中檢索標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。存儲(chǔ)裝置例如可以是包含光盤(pán)的光盤(pán)讀出器、磁存儲(chǔ)裝置(例如硬盤(pán))或固態(tài)存儲(chǔ)器(例如MRAM)。第二實(shí)施例還包括步驟1，將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器，步驟3，即從服務(wù)器中接收加密的數(shù)字版權(quán)，以及步驟5，即指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密。
本方法的第二實(shí)施例還包括步驟9，即從集成電路中以解密形式獲得加密內(nèi)容項(xiàng)的至少一部分，對(duì)加密內(nèi)容項(xiàng)的解密由集成電路通過(guò)使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)執(zhí)行。集成電路可以包括例如針對(duì)MPEG-2或MPEG-4解碼優(yōu)化的數(shù)字信號(hào)處理器?？梢岳缋冒▋?nèi)容標(biāo)識(shí)符的請(qǐng)求獲得至少部分內(nèi)容。可替換地，在獲得任何部分的內(nèi)容項(xiàng)之前可以將內(nèi)容標(biāo)識(shí)符發(fā)送給集成電路。另外，第二實(shí)施例包括步驟43，即再加密數(shù)字版權(quán)以及將再加密的數(shù)字版權(quán)拷貝到存儲(chǔ)裝置。如果存儲(chǔ)裝置是可寫(xiě)的，例如如果存儲(chǔ)裝置包括一種包含可寫(xiě)光盤(pán)的光盤(pán)記錄器，這是可能的。光盤(pán)可以包含標(biāo)準(zhǔn)的鍵盤(pán)鎖，數(shù)字版權(quán)可以安全地被存儲(chǔ)在鍵盤(pán)鎖中。
參見(jiàn)圖4，本發(fā)明系統(tǒng)的實(shí)施例包括服務(wù)器61和客戶(hù)端63。服務(wù)器61能夠從客戶(hù)端63接收對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，該請(qǐng)求包括標(biāo)識(shí)嵌入在客戶(hù)端63中的集成電路的電路標(biāo)識(shí)符以及標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符。服務(wù)器61還能夠執(zhí)行創(chuàng)建數(shù)字版權(quán)或檢索數(shù)字版權(quán)，并且能夠從服務(wù)器存儲(chǔ)裝置中檢索與集成電路相關(guān)聯(lián)的公開(kāi)密鑰。服務(wù)器61還能夠通過(guò)使用公開(kāi)密鑰來(lái)加密數(shù)字版權(quán)并且以加密形式將數(shù)字版權(quán)發(fā)送給客戶(hù)端63。在圖4中，服務(wù)器61是與因特網(wǎng)連接的計(jì)算機(jī)?？蛻?hù)端63能夠?qū)?duì)數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器61?？蛻?hù)端還能夠從服務(wù)器61接收加密的數(shù)字版權(quán)?？蛻?hù)端63還能夠指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)解密數(shù)字版權(quán)，并且將數(shù)字版權(quán)存儲(chǔ)在集成電路中，所述秘密密鑰被存儲(chǔ)在集成電路中。
在圖4中，客戶(hù)端63是移動(dòng)電話，其能夠與嵌入在另一設(shè)備65內(nèi)(例如在TV中)的內(nèi)容解密裝置進(jìn)行通信。在這個(gè)實(shí)施例中，客戶(hù)端63向無(wú)線網(wǎng)絡(luò)的基站67發(fā)送和從無(wú)線網(wǎng)絡(luò)的基站67接收，所述無(wú)線網(wǎng)絡(luò)例如是UMTS網(wǎng)絡(luò)或無(wú)線LAN。服務(wù)器61通過(guò)有線網(wǎng)絡(luò)發(fā)送和接收?？商鎿Q地，客戶(hù)端63例如可以是機(jī)頂盒、DVD播放器、TV或外部解碼器，并且客戶(hù)端63和/或服務(wù)器61可以使用任何其他網(wǎng)絡(luò)技術(shù)進(jìn)行通信?？蛻?hù)端63和服務(wù)器61可以經(jīng)由橋接設(shè)備進(jìn)行通信。例如客戶(hù)端63(例如機(jī)頂盒)可以經(jīng)由移動(dòng)電話與服務(wù)器61進(jìn)行通信。例如客戶(hù)端63和移動(dòng)電話可以使用藍(lán)牙進(jìn)行通信同時(shí)移動(dòng)電話和服務(wù)器61可以使用UMTS進(jìn)行通信。
參見(jiàn)圖5，本發(fā)明的電子設(shè)備81包括發(fā)射機(jī)83、接收機(jī)85、集成電路87和控制單元89。發(fā)射機(jī)83能夠發(fā)射第一信號(hào)。接收機(jī)85能夠接收第二信號(hào)。該信號(hào)例如可以是無(wú)線信號(hào)、光信號(hào)或電信號(hào)。發(fā)射機(jī)83和接收機(jī)85可以是同一物理元件，例如射頻收發(fā)信機(jī)。發(fā)射機(jī)83和接收機(jī)85可以使用天線91與無(wú)線網(wǎng)絡(luò)的基站進(jìn)行通信。天線91可以是在內(nèi)部或者在外部。集成電路87能夠存儲(chǔ)與集成電路87相關(guān)聯(lián)的秘密密鑰，以便通過(guò)使用秘密密鑰解密加密的數(shù)字版權(quán)；以及存儲(chǔ)數(shù)字版權(quán)。集成電路87例如可以是高效的微處理器或相對(duì)簡(jiǎn)單的微型芯片，如在智能卡中發(fā)現(xiàn)的?？刂茊卧?9能夠指示發(fā)射機(jī)83以第一信號(hào)發(fā)送對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，該請(qǐng)求包括標(biāo)識(shí)集成電路87的電路標(biāo)識(shí)符以及標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符?？刂茊卧?9還能夠使用接收機(jī)85以第二信號(hào)接收加密的數(shù)字版權(quán)，加密的數(shù)字版權(quán)通過(guò)使用與集成電路87相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密?？刂茊卧?9還能夠指示集成電路87解密加密的數(shù)字版權(quán)并且將數(shù)字版權(quán)存儲(chǔ)在電路存儲(chǔ)器中?？刂茊卧?9例如可以是微處理器?？刂茊卧?9和集成電路87可以是同一物理元件。集成電路87包括可寫(xiě)存儲(chǔ)器，用于存儲(chǔ)數(shù)字版權(quán)?？蓪?xiě)存儲(chǔ)器可以是易失的，例如RAM，或者是非易失的，例如MRAM或EEPROM。
電子設(shè)備81可以包括移動(dòng)電話?？商鎿Q地，電子設(shè)備81可以包括TV、機(jī)頂盒或DVD播放器。電子設(shè)備81還包括非易失存儲(chǔ)器93，用于以加密形式存儲(chǔ)數(shù)字版權(quán)。非易失存儲(chǔ)器93例如可以是MRAM或瞬時(shí)存儲(chǔ)器。非易失存儲(chǔ)器93可用于存儲(chǔ)加密的數(shù)字版權(quán)較長(zhǎng)時(shí)間周期。例如集成電路87可以使用密碼來(lái)加密數(shù)字版權(quán)或者集成電路87可以使用它自己的公開(kāi)密鑰。電子設(shè)備91可以包括光盤(pán)記錄器95，例如便攜式藍(lán)光記錄器。光盤(pán)記錄器91可使用集成電路87，用于將數(shù)字版權(quán)存儲(chǔ)在光盤(pán)上。
盡管結(jié)合優(yōu)選實(shí)施例描述了本發(fā)明，但應(yīng)該理解的是，在上述略述原則內(nèi)其中的修改對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)是顯而易見(jiàn)的，并且本發(fā)明不局限于優(yōu)選實(shí)施例，而旨在包括這樣的修改。本發(fā)明存在于每個(gè)新穎特性特征以及特征的每個(gè)組合。在權(quán)利要求中的參考數(shù)字并不限制它們的保護(hù)范圍。動(dòng)詞“包括”以及它的動(dòng)詞變化的使用并不排斥除權(quán)利要求中所陳述的元件之外的元件存在。元件之前的冠詞“一個(gè)”的使用不排除多個(gè)這樣元件的存在。
正如對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)顯而易見(jiàn)的，“裝置”意味著包括任何硬件(例如單獨(dú)的電路或電子元件)或軟件(例如程序或部分程序)，其在運(yùn)行中執(zhí)行或者設(shè)計(jì)成執(zhí)行特定功能，單獨(dú)地或者與其他功能結(jié)合，與其他元件隔離或者與其他元件協(xié)作。能借助于包括若干不同元件的硬件和借助于合適編程的計(jì)算機(jī)實(shí)現(xiàn)本發(fā)明。在列舉若干裝置的設(shè)備權(quán)利要求中，通過(guò)硬件的一個(gè)和相同項(xiàng)實(shí)施若干這些裝置?！坝?jì)算機(jī)程序”可理解為指存儲(chǔ)在計(jì)算機(jī)可讀介質(zhì)(例如軟盤(pán))上的、經(jīng)由諸如因特網(wǎng)的網(wǎng)絡(luò)可下載的或者以任何其他方式可銷(xiāo)售的任何軟件產(chǎn)品。
權(quán)利要求
1.一種管理數(shù)字版權(quán)的方法，包括以下步驟一將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器(1)，所述請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符；-從所述服務(wù)器接收加密的數(shù)字版權(quán)(3)，加密的數(shù)字版權(quán)是通過(guò)使用與所述集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密的；以及-指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密并且將所述數(shù)字版權(quán)存儲(chǔ)在集成電路中(5)，所述秘密密鑰存儲(chǔ)在集成電路中。
2.根據(jù)權(quán)利要求1所述的方法，還包括這樣的步驟，即使用接收機(jī)接收所述標(biāo)識(shí)加密的內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符(21)。
3.根據(jù)權(quán)利要求1所述的方法，還包括這樣的步驟，即從存儲(chǔ)所述加密內(nèi)容項(xiàng)的存儲(chǔ)裝置中檢索所述標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符(41)。
4.根據(jù)權(quán)利要求1所述的方法，還包括這樣的步驟，即再加密所述數(shù)字版權(quán)和將所述再加密的數(shù)字版權(quán)拷貝到存儲(chǔ)裝置中(43)。
5.根據(jù)權(quán)利要求1所述的方法，還包括這樣的步驟，即從集成電路獲得內(nèi)容解密密鑰以解密至少部分加密內(nèi)容項(xiàng)(7)，所述內(nèi)容解密密鑰由所述集成電路通過(guò)使用存儲(chǔ)在集成電路中的數(shù)字版權(quán)來(lái)計(jì)算。
6.根據(jù)權(quán)利要求5所述的方法，還包括這樣的步驟，即將所述內(nèi)容解密密鑰發(fā)送到內(nèi)容解密裝置中(23)。
7.根據(jù)權(quán)利要求1所述的方法，還包括這樣的步驟，即從所述集成電路獲得以解密形式的至少部分加密內(nèi)容項(xiàng)(9)，對(duì)所述加密內(nèi)容項(xiàng)的解密由所述集成電路通過(guò)使用存儲(chǔ)在集成電路的數(shù)字版權(quán)來(lái)執(zhí)行。
8.一種計(jì)算機(jī)程序，其使可編程設(shè)備能夠執(zhí)行如權(quán)利要求1所述的方法。
9.一種管理數(shù)字版權(quán)的系統(tǒng)，所述系統(tǒng)包括-服務(wù)器(61)，所述服務(wù)器能夠從客戶(hù)端接收對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，所述請(qǐng)求包括標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符；執(zhí)行創(chuàng)建或檢索數(shù)字版權(quán)；從服務(wù)器存儲(chǔ)裝置中檢索與所述集成電路相關(guān)聯(lián)的公開(kāi)密鑰；通過(guò)使用所述公開(kāi)密鑰加密數(shù)字版權(quán)；以及以加密形式將所述數(shù)字版權(quán)發(fā)送給客戶(hù)端(63)；和-客戶(hù)端(63)，所述客戶(hù)端能夠?qū)?duì)數(shù)字版權(quán)的請(qǐng)求發(fā)送給所述服務(wù)器(61)；從所述服務(wù)器(61)中接收加密的數(shù)字版權(quán)；以及指示所述集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)解密所述數(shù)字版權(quán)，以及將所述數(shù)字版權(quán)存儲(chǔ)在所述集成電路中，所述秘密密鑰存儲(chǔ)在集成電路中。
10.一種電子設(shè)備(81)，包括-發(fā)射機(jī)(83)，所述發(fā)射機(jī)能夠發(fā)射第一信號(hào)；-接收機(jī)(85)，所述接收機(jī)能夠接收第二信號(hào)；-集成電路(87)，所述集成電路能夠存儲(chǔ)與集成電路相關(guān)聯(lián)的秘密密鑰；通過(guò)使用所述秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密；以及存儲(chǔ)所述數(shù)字版權(quán)；和-控制單元(89)，所述控制單元(89)能夠指示所述發(fā)射機(jī)以第一信號(hào)發(fā)射對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求，所述請(qǐng)求包括標(biāo)識(shí)所述集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)所述加密內(nèi)容項(xiàng)的內(nèi)容標(biāo)識(shí)符；使用所述接收機(jī)以第二信號(hào)接收加密的數(shù)字版權(quán)，所述加密的數(shù)字版權(quán)是通過(guò)使用與所述集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密的；以及指示集成電路解密所述加密的數(shù)字版權(quán)和存儲(chǔ)所述數(shù)字版權(quán)。
11.一種如權(quán)利要求10所述的電子設(shè)備(81)，包括移動(dòng)電話。
12.一種如權(quán)利要求10所述的電子設(shè)備(81)，還包括非易失存儲(chǔ)器(93)，用于以加密形式存儲(chǔ)所述數(shù)字版權(quán)。
全文摘要
在本發(fā)明的方法中，將對(duì)于加密內(nèi)容項(xiàng)的數(shù)字版權(quán)的請(qǐng)求發(fā)送給服務(wù)器(61)。該請(qǐng)求包含標(biāo)識(shí)集成電路的電路標(biāo)識(shí)符和標(biāo)識(shí)加密內(nèi)容的內(nèi)容標(biāo)識(shí)符。隨后，從服務(wù)器(61)接收加密的數(shù)字版權(quán)，該加密的數(shù)字版權(quán)是使用與集成電路相關(guān)聯(lián)的公開(kāi)密鑰來(lái)加密的。此外，指示集成電路通過(guò)使用與集成電路相關(guān)聯(lián)的秘密密鑰來(lái)對(duì)加密的數(shù)字版權(quán)進(jìn)行解密并且將數(shù)字版權(quán)存儲(chǔ)在集成電路中。秘密密鑰被存儲(chǔ)在集成電路中。本發(fā)明的系統(tǒng)包含執(zhí)行本方法的客戶(hù)端(63)和在本方法中提到的服務(wù)器(61)。電子設(shè)備10執(zhí)行本發(fā)明的方法。
文檔編號(hào)G06F21/72GK1774688SQ200480010280
公開(kāi)日2006年5月17日 申請(qǐng)日期2004年4月14日 優(yōu)先權(quán)日2003年4月17日
發(fā)明者W·F·J·方蒂恩 申請(qǐng)人:皇家飛利浦電子股份有限公司