專利名稱：用于防復(fù)制的水印標(biāo)記的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于對有版權(quán)的內(nèi)容進(jìn)行保護(hù)的系統(tǒng)。具體地說，本發(fā)明涉及保護(hù)該內(nèi)容的標(biāo)簽和水印標(biāo)記。
本發(fā)明背景安全傳送數(shù)字信息的能力日漸重要。信息內(nèi)容的所有者把該信息內(nèi)容提供到被授權(quán)的用戶而不讓未經(jīng)授權(quán)的用戶使用該信息內(nèi)容。然而，數(shù)字信息內(nèi)容的一個(gè)問題是其能夠被產(chǎn)生精確的復(fù)制而在復(fù)制的質(zhì)量方面沒有任何降低。因此，數(shù)字信息內(nèi)容的復(fù)制對盜版操作或侵權(quán)者來說是有吸引力的。
小規(guī)模和商業(yè)的盜版的興趣都是在于挫敗復(fù)制保護(hù)的內(nèi)容以便非法地生產(chǎn)和銷售該信息內(nèi)容的復(fù)制品。通過逃避對復(fù)制保護(hù)信息內(nèi)容的合法所有者的付款，而可以獲得盜版的大利潤。通常，侵權(quán)者可以利用傳播窗口中的差異，以便獲取高價(jià)值的信息內(nèi)容并且將其傳播。
例如電影產(chǎn)業(yè)，傳播窗口被用于從信息內(nèi)容獲最大利潤。傳播窗口的本質(zhì)是首先把信息內(nèi)容發(fā)行到一個(gè)付費(fèi)服務(wù)業(yè)務(wù)，例如計(jì)節(jié)目付費(fèi)業(yè)務(wù)或電視點(diǎn)播的業(yè)務(wù)。隨后，該信息內(nèi)容可以在一個(gè)較低的業(yè)務(wù)價(jià)格上發(fā)行，例如家庭票房業(yè)務(wù)。此時(shí)，該信息內(nèi)容可以通過一個(gè)購買的存儲介質(zhì)，例如數(shù)字視盤(DVD)由消費(fèi)者得到。
然而，盜版者通過盜版該信息內(nèi)容挫敗這些傳播窗口的使用，即通過付費(fèi)服務(wù)方式業(yè)務(wù)得到該信息內(nèi)容然后把盜版的信息內(nèi)容版本發(fā)行到公眾。這可以引起信息內(nèi)容合法所有者的大量的財(cái)政損失。相應(yīng)地，一個(gè)成功的防復(fù)制方案應(yīng)該至少能在足夠的時(shí)間期間內(nèi)挫敗盜版嘗試，直到信息內(nèi)容的合法所有者可以獲得其合法的利潤為止。
除去某些攻擊者的水平之外，挫敗該攻擊者的費(fèi)用超過一個(gè)合理的限制，從而該裝置必須定價(jià)超出消費(fèi)者樂意支付的水平。因此，一個(gè)防復(fù)制解決方案必須是成本有效，而且保證抵制大多數(shù)攻擊者。
一種節(jié)儉有效的防復(fù)制方法由Jean-Paul Linnartz等人詳細(xì)討論過，出版在1997年7月(″Linnartz″)的″對由防復(fù)制技術(shù)工作組數(shù)據(jù)隱藏小組提議要求的菲利浦電子對策″一文中。在例如一個(gè)MPEG傳送數(shù)據(jù)流的數(shù)字傳輸中，附加數(shù)據(jù)可以嵌入在該傳送數(shù)據(jù)流中以便設(shè)置包含在該數(shù)字傳輸中的信息內(nèi)容的防復(fù)制狀態(tài)。例如期望的防復(fù)制狀態(tài)可以是″單次復(fù)制″、″不再復(fù)制″、″絕禁復(fù)制″和″自由復(fù)制″。具有單次復(fù)制狀態(tài)的信息內(nèi)容可以播放和復(fù)制。在復(fù)制過程中，單次復(fù)制的信息內(nèi)容被變更，使得該信息內(nèi)容處在不再復(fù)制狀態(tài)。絕禁復(fù)制信息內(nèi)容是只可能播放而不可能復(fù)制的信息內(nèi)容。自由復(fù)制的信息內(nèi)容可以播放和復(fù)制而不受限制。
附加數(shù)據(jù)可以采取一個(gè)數(shù)字水印標(biāo)記的形式。該水印標(biāo)記可以直接地嵌入該信息內(nèi)容中，以使該水印標(biāo)記的清除將降低該信息內(nèi)容的質(zhì)量。該水印標(biāo)記可以被利用作為防復(fù)制方案的一部分。作為一個(gè)實(shí)例，自由復(fù)制狀態(tài)可以由在該信息內(nèi)容中不含一個(gè)水印標(biāo)記來指定。
在操作中，一個(gè)傳送，例如一個(gè)數(shù)字傳輸，從信源裝置發(fā)送，并且由一個(gè)接收裝置接收。信源裝置是把信息內(nèi)容寫入到一個(gè)數(shù)據(jù)總線上、啟動(dòng)一個(gè)廣播傳輸、啟動(dòng)開始陸地的傳送的一個(gè)裝置。接收端(sink)裝置是一個(gè)從數(shù)據(jù)總線讀出信息內(nèi)容的一個(gè)裝置。


圖1示出用于傳送信息內(nèi)容的一個(gè)標(biāo)準(zhǔn)系統(tǒng)。在圖1中，信源裝置是利用一個(gè)發(fā)送天線102傳送信息內(nèi)容的一個(gè)廣播啟動(dòng)器101。接收端裝置是一個(gè)廣播收音機(jī)，例如一個(gè)機(jī)頂盒(STB)104，利用一個(gè)接收天線103用于接收傳送的信息內(nèi)容。通過總線108，示出的STB連接到一個(gè)顯示裝置105、一個(gè)播放器106、和一個(gè)播放器/記錄器107。在此處使用的“總線”術(shù)語是指用于把一個(gè)裝置連接到另一裝置的任何系統(tǒng)?？偩€可以是一個(gè)硬布線系統(tǒng)，例如一個(gè)同軸線、一個(gè)IEEE1553總線等，或該總線可以是一個(gè)無線的，例如紅外線(IR)或無線電頻率(RF)廣播系統(tǒng)。圖1示出的幾個(gè)裝置可以在某一時(shí)擔(dān)當(dāng)一個(gè)信源裝置，而另一時(shí)擔(dān)當(dāng)接收端裝置。STB104可以是用于該廣播傳輸?shù)囊粋€(gè)接收端，并且是用于在總線108上傳送的一個(gè)信源。播放器/記錄器107可以是與該總線108分別地實(shí)現(xiàn)發(fā)送、接收的一個(gè)信源/接收端。
在由Linnartz討論的防復(fù)制方案中，水印標(biāo)記(W)被嵌入在傳送的信息內(nèi)容中。隨著傳送信息內(nèi)容傳送一個(gè)標(biāo)簽。嵌入的水印標(biāo)記和該標(biāo)簽一起被用于確定傳送的信息內(nèi)容的防復(fù)制狀態(tài)。該水印標(biāo)記可以至少用兩種已知方法嵌入到該信息內(nèi)容中。一種方法是在對信息內(nèi)容進(jìn)行MPEG編碼過程中嵌入該水印標(biāo)記(W)。另一方法是在信息內(nèi)容的像素?cái)?shù)據(jù)中嵌入該水印標(biāo)記(W)。象下面更詳細(xì)地討論的那樣，標(biāo)簽(T)與該水印標(biāo)記(W)數(shù)學(xué)相關(guān)。
對于該標(biāo)簽(T)執(zhí)行一個(gè)或者多個(gè)單向的操作得到該水印標(biāo)記(W)。單向的函數(shù)操作意味著該計(jì)算的相反操作是難于實(shí)現(xiàn)的。一個(gè)公開已知的數(shù)學(xué)單向操作函數(shù)的實(shí)例是散列函數(shù)，例如安全散列算法1(SHA-1)或RACE整基數(shù)估價(jià)數(shù)據(jù)匯編算法(RIPEMD)。計(jì)算一個(gè)反函數(shù)是指利用y0=F(x0)以特定的x0找到一個(gè)給定的y0。所說的“難于實(shí)現(xiàn)”是意味著該最佳方法將太長，以致于對于一個(gè)盜版來說已經(jīng)沒有用。例如，用于一個(gè)盜版而計(jì)算一個(gè)散列函數(shù)的相反函數(shù)的必需時(shí)間太長，而挫敗盜版者打開受保護(hù)的信息內(nèi)容的窗口的意圖。查找這樣一個(gè)x0的大多數(shù)的有效方法可以是盡一切努力搜索全部可能的x0的位組合，并且針對每一嘗試計(jì)算和檢驗(yàn)(x0)。在其它情況中，可能有比無遺漏搜索計(jì)算單向操作函數(shù)的反函數(shù)的方法更有效的方法，然而這些方法仍然是太費(fèi)時(shí)間而對于盜版來說是不可行的。
標(biāo)簽(T)的比特內(nèi)容是從一個(gè)籽碼(U)產(chǎn)生的。信息內(nèi)容的所有者提供該籽碼(U)。從這粒籽碼(U)，產(chǎn)生一個(gè)物理標(biāo)記(P)。該物理標(biāo)記(P)可以嵌入在一個(gè)存儲介質(zhì)，例如一個(gè)只讀存儲器(ROM)盤上。對于該物理標(biāo)記(P)執(zhí)行一個(gè)或者多個(gè)單向的函數(shù)操作，產(chǎn)生該標(biāo)簽(T)。根據(jù)信息內(nèi)容的防復(fù)制意圖，對于該物理標(biāo)記(P)執(zhí)行該操作函數(shù)的次數(shù)(number)，以便產(chǎn)生標(biāo)簽(T)。
根據(jù)該系統(tǒng)，標(biāo)簽(T)在一個(gè)重放裝置(例如一個(gè)信源裝置)和記錄裝置(例如接收端裝置)的每一次傳送過程中變化。如上討論，狀態(tài)修改是算術(shù)不可逆的，并且降低了用標(biāo)簽(T)授予的內(nèi)容復(fù)制和播放的剩余權(quán)利。用這種方式，標(biāo)簽(T)表明序列重放以及仍可執(zhí)行記錄的數(shù)量，并且充當(dāng)一個(gè)遞減而不是遞增的密碼計(jì)數(shù)器。
應(yīng)該注意，防復(fù)制方案只保護(hù)在適用系統(tǒng)上的信息內(nèi)容。一個(gè)適用系統(tǒng)是遵從上述及下述防復(fù)制規(guī)則的任何系統(tǒng)。一個(gè)非適用系統(tǒng)可以播放和復(fù)制資料而不顧防復(fù)制規(guī)則。然而，一個(gè)適用系統(tǒng)應(yīng)該拒絕播放在一個(gè)非適用系統(tǒng)上非法復(fù)制的信息內(nèi)容。
根據(jù)防復(fù)制方案，一個(gè)物理標(biāo)記(P)(例如數(shù)據(jù))被嵌入在一個(gè)存儲介質(zhì)上，并且不可由其它用戶設(shè)備訪問。如上所述，該物理標(biāo)記(P)數(shù)據(jù)在該存儲介質(zhì)的制造之時(shí)產(chǎn)生并且附加到該存儲介質(zhì)，其方式是使得在不毀壞存儲介質(zhì)的條件下難于消除該物理標(biāo)記(P)。例如一個(gè)散列函數(shù)的單向數(shù)學(xué)操作函數(shù)應(yīng)用到該物理標(biāo)記(P)數(shù)據(jù)四次，產(chǎn)生一個(gè)水印標(biāo)記。很象嵌入在紙中的水印標(biāo)記，水印標(biāo)記被嵌入在存儲介質(zhì)(例如包含視頻、音頻或數(shù)據(jù)的存儲介質(zhì))中，其方式是使得在不毀壞該資料的條件下不可實(shí)行該水印標(biāo)記的消除。同時(shí)，當(dāng)存儲介質(zhì)以通常的方式使用時(shí)，例如從媒體顯示信息內(nèi)容時(shí)，該水印標(biāo)記應(yīng)該是不能察覺的。
水印標(biāo)記本身可以表明在該存儲介質(zhì)上的信息內(nèi)容是否為單次復(fù)制或絕禁復(fù)制。例如，沒有水印標(biāo)記可以表明這信息內(nèi)容可以自由地復(fù)制。沒有標(biāo)簽的水印標(biāo)記的出現(xiàn)在一個(gè)存儲介質(zhì)上可以表明絕禁復(fù)制信息內(nèi)容。
當(dāng)信息內(nèi)容在總線或其它傳輸介質(zhì)上傳送時(shí)，物理標(biāo)記(P)數(shù)據(jù)被散列兩次以產(chǎn)生一個(gè)標(biāo)簽。當(dāng)一個(gè)適用播放器接收該信息內(nèi)容時(shí)，該標(biāo)簽是散列兩次并且匹配到該水印標(biāo)志。在兩次散列標(biāo)簽以及水印標(biāo)記匹配的情況中，播放該信息內(nèi)容。用這種方式，用戶不可能代替隨著該信息內(nèi)容的偽造標(biāo)簽來挫敗該防復(fù)制方案。在有一個(gè)水印標(biāo)記而沒有在該信息內(nèi)容中的標(biāo)簽的情況中，一個(gè)適用系統(tǒng)將拒絕記錄該內(nèi)容。
當(dāng)一個(gè)適用記錄器讀出該信息內(nèi)容時(shí)，該水印標(biāo)記被校驗(yàn)，以便知道該資料是否為自由復(fù)制、單次復(fù)制或絕禁復(fù)制。如上所述，當(dāng)沒有水印標(biāo)記時(shí)，信息內(nèi)容可以自由地復(fù)制。當(dāng)該信息內(nèi)容包含一個(gè)水印標(biāo)記但是沒有標(biāo)簽時(shí)，信息內(nèi)容絕禁復(fù)制，并且適用記錄器將拒絕復(fù)制該信息內(nèi)容。然而，只要散列兩次的標(biāo)簽匹配該水印標(biāo)記，適用播放器就播放該內(nèi)容。當(dāng)信息內(nèi)容是單次復(fù)制時(shí)，信息內(nèi)容包含水印標(biāo)記和一個(gè)標(biāo)簽，適用記錄器將散列該標(biāo)簽兩次并且把兩次散列的標(biāo)簽與水印標(biāo)記比較。在水印標(biāo)記匹配該兩次散列的標(biāo)簽的情況中，信息內(nèi)容可以隨著一個(gè)一次散列的標(biāo)簽和該水印標(biāo)記記錄，從而創(chuàng)建不再復(fù)制的信息內(nèi)容(例如信息內(nèi)容具有一次散列標(biāo)簽和水印標(biāo)記)。在一個(gè)可寫的盤上的物理標(biāo)記不同，因此即使一個(gè)非法復(fù)制通過一個(gè)非適用記錄裝置了解絕禁復(fù)制的信息內(nèi)容，一個(gè)適用播放器也將拒絕播放在該可寫盤上的記錄內(nèi)容。
應(yīng)該注意，在一個(gè)廣播系統(tǒng)中，例如在一個(gè)計(jì)節(jié)目付費(fèi)系統(tǒng)中，可以通過一個(gè)一次散列的標(biāo)簽和一個(gè)水印標(biāo)記的存在表明一個(gè)絕禁復(fù)制狀態(tài)。不再復(fù)制的存儲信息內(nèi)容和絕禁復(fù)制的廣播信息內(nèi)容通過一個(gè)適用系統(tǒng)相似地處置。包含一次散列標(biāo)簽的信息內(nèi)容可以播放但是不可以在一個(gè)適用系統(tǒng)中記錄。在用戶試圖記錄具有一次散列標(biāo)簽的信息內(nèi)容的情況中，適用記錄器將首先二次散列該已經(jīng)一次散列的標(biāo)簽，并且把該結(jié)果(例如一個(gè)三次散列的標(biāo)簽)與該水印標(biāo)記比較。由于該三次散列的標(biāo)簽將不匹配該水印標(biāo)記，所以該適用記錄器將拒絕記錄該信息內(nèi)容。
接收該一次散列標(biāo)簽的適用播放器將散列該一次散列的標(biāo)簽并且把結(jié)果(例如一個(gè)兩次散列的標(biāo)簽)與該水印標(biāo)記比較。由于該兩次散列的標(biāo)簽匹配該水印標(biāo)記，所以該適用播放器將播放該內(nèi)容。
然而，在接收包含一個(gè)標(biāo)簽(一個(gè)兩次散列的物理標(biāo)記)和一個(gè)加了水印標(biāo)記的信息內(nèi)容的非適用記錄器中存在問題。在一個(gè)非適用記錄器接收或記錄時(shí)不變更該標(biāo)簽的情況中(例如該非適用記錄器做比特對比特的復(fù)制)，該非適用記錄器可能實(shí)現(xiàn)該標(biāo)簽和該水印標(biāo)記的多個(gè)復(fù)制，而該標(biāo)簽和該水印標(biāo)記將在一個(gè)適用播放器上播放并且可以在一個(gè)適用記錄器上記錄。在非適用記錄器接收包含一個(gè)一次散列的標(biāo)簽(一個(gè)三次散列的物理標(biāo)記)以及一個(gè)表明不再復(fù)制信息內(nèi)容的加了水印標(biāo)記的信息內(nèi)容的場合也有相同的問題。在此情況中，該非適用記錄器可以產(chǎn)生一次散列的標(biāo)簽多個(gè)復(fù)制，以及該水印標(biāo)記將在該適用播放器上播放。
在播放器從只讀存儲介質(zhì)(例如CD-ROM)直接接收該信息內(nèi)容的情況中，一個(gè)物理標(biāo)記能夠被嵌入在該CD-ROM的物理存儲介質(zhì)中，即嵌入在由一個(gè)授權(quán)生產(chǎn)商產(chǎn)生的CD-ROM中。該播放器隨后可以核對這物理標(biāo)記，以確保該信息內(nèi)容是從一個(gè)授權(quán)的存儲介質(zhì)接收的內(nèi)容。用這種方式，如果一個(gè)侵權(quán)者做一個(gè)未經(jīng)授權(quán)的復(fù)制，則該物理標(biāo)記將不出現(xiàn)在該未經(jīng)授權(quán)的復(fù)制上，并且一個(gè)適用播放器將拒絕播放該內(nèi)容。然而，在廣播數(shù)據(jù)的情況下，例如一個(gè)播放器不從該只讀存儲介質(zhì)直接讀出信息內(nèi)容的情況下，這種防復(fù)制方法是不可用的。因此，一個(gè)非適用播放器可以騙過一個(gè)適用顯示裝置。
相應(yīng)地，本發(fā)明的一個(gè)目的是克服已有技術(shù)的這種缺點(diǎn)。
發(fā)明概要本發(fā)明的目的是通過一個(gè)用于保護(hù)信息內(nèi)容的防復(fù)制系統(tǒng)實(shí)現(xiàn)的，信息內(nèi)容包含一個(gè)嵌入在其中的水印標(biāo)記(例如水印標(biāo)記信息內(nèi)容)。為此目的，本發(fā)明提供了如獨(dú)立權(quán)利要求中定義的一個(gè)信息內(nèi)容保護(hù)方法、一個(gè)防復(fù)制系統(tǒng)、一個(gè)信源裝置以及一個(gè)顯示裝置。從屬權(quán)利要求定義了有益的實(shí)施例。根據(jù)本發(fā)明，最好利用一個(gè)相關(guān)時(shí)間基準(zhǔn)的顯示裝置(一個(gè)核查點(diǎn))在一個(gè)信源裝置產(chǎn)生一個(gè)相對時(shí)間相關(guān)標(biāo)簽。根據(jù)本發(fā)明的一個(gè)實(shí)施例，使用一個(gè)級聯(lián)函數(shù)和一個(gè)單向的函數(shù)(例如散列函數(shù))，核查點(diǎn)與一個(gè)標(biāo)簽組合。在該信源裝置把加了水印標(biāo)記的信息內(nèi)容發(fā)送到該顯示裝置之前，該核查點(diǎn)從該顯示裝置傳送到該信源裝置。該核查點(diǎn)也存儲在這顯示裝置。隨后，信源裝置把加了水印標(biāo)記的信息內(nèi)容、該標(biāo)簽和該相對時(shí)間相關(guān)的標(biāo)簽傳送到該顯示裝置。
在該顯示裝置，存儲的核查點(diǎn)與一個(gè)當(dāng)前相對時(shí)間基準(zhǔn)比較。如果在存儲的核查點(diǎn)和當(dāng)前的相對時(shí)間基準(zhǔn)之間的差異是可以接受的，則如下面討論的那樣，可以前進(jìn)到下一步驟。在存儲的核查點(diǎn)和當(dāng)前的相對時(shí)間基準(zhǔn)之間所可以接受的差異將取決于所期望的信息內(nèi)容保護(hù)的性質(zhì)。例如，在一個(gè)針對信息內(nèi)容的特定類型的實(shí)施例中，該差異可能很小，以便確保信息內(nèi)容以實(shí)時(shí)傳送和接收。在針對另一信息內(nèi)容類型的另一個(gè)實(shí)施例中，該差異可能是較長，以便允許信息內(nèi)容的存儲以便隨后的重放。
當(dāng)在存儲核查點(diǎn)和當(dāng)前相對時(shí)間基準(zhǔn)之間的差異是可以接受的差異時(shí)，該標(biāo)簽隨后被散列兩次并且以通常的方法與該水印標(biāo)記比較。在該標(biāo)簽與該水印標(biāo)記相比(W=H(H(T)))的情況下，以在信源裝置該核查點(diǎn)與該標(biāo)簽組合的同樣方式，存儲的核查點(diǎn)與標(biāo)簽組合。該組合的結(jié)果與相對時(shí)間相關(guān)的標(biāo)簽比較。如果該結(jié)果與該相對時(shí)間相關(guān)標(biāo)簽相等，則該顯示裝置帶有對加了水印標(biāo)記的信息內(nèi)容的接入(例如被啟動(dòng)以便顯示)。
最好是，核查點(diǎn)從一個(gè)計(jì)數(shù)器得到，該計(jì)數(shù)器故意地是不準(zhǔn)確的，使得該計(jì)數(shù)與來自其它顯示裝置的計(jì)數(shù)比較可以說是獨(dú)有的。計(jì)數(shù)器以足夠的比特?cái)?shù)構(gòu)成，使得該計(jì)數(shù)器在該顯示裝置的使用期之內(nèi)將不轉(zhuǎn)到零。該計(jì)數(shù)器被構(gòu)成為只上計(jì)數(shù)，使得該計(jì)數(shù)不可能被顛倒，從而不讓過期的信息內(nèi)容被顯示。
然而在另一實(shí)施例中，在上述的處理之前，包含該信源裝置的公用密鑰的一個(gè)認(rèn)可被送到顯示裝置。顯示裝置已知的一個(gè)公用密鑰可能用來檢驗(yàn)該認(rèn)可。用于檢驗(yàn)該認(rèn)可的公用密鑰最好是由該顯示裝置的生產(chǎn)商加入該顯示裝置。在本實(shí)施例中，可以利用信源裝置的一個(gè)專用鍵加密相對時(shí)間的相關(guān)標(biāo)簽(與該標(biāo)簽連接的核查點(diǎn))。加密的相對時(shí)間相關(guān)標(biāo)簽隨后和該加了水印標(biāo)記的信息內(nèi)容以及該標(biāo)簽一起從信源裝置傳送到該顯示裝置。隨后，在顯示裝置檢驗(yàn)該核查點(diǎn)之前，該顯示裝置利用該信源裝置的公用密鑰解密該相對時(shí)間相關(guān)標(biāo)簽。在另一實(shí)施例中，該相對時(shí)間相關(guān)的標(biāo)簽可以利用信源裝置的專用鍵加符號((象在已知技術(shù)中那樣，通過散列相對時(shí)間相關(guān)標(biāo)簽并且加密該散列的結(jié)果)。產(chǎn)生的特征標(biāo)記與加了水印標(biāo)記的信息內(nèi)容、相對時(shí)間相關(guān)標(biāo)簽以及標(biāo)簽一起發(fā)送到顯示裝置。隨后，在顯示裝置檢驗(yàn)該核查點(diǎn)之前，該顯示裝置利用該信源裝置的公用密鑰檢驗(yàn)關(guān)于該相對時(shí)間相關(guān)的特征標(biāo)記。
附圖的簡要描述當(dāng)本發(fā)明的實(shí)施例結(jié)合隨后的附圖逐一描述時(shí)，將證明上述和進(jìn)一步的特點(diǎn)和優(yōu)點(diǎn)。應(yīng)該明白地理解，包括的附圖是用于說明的目的而不表示本發(fā)明的范圍。結(jié)合附圖而最佳地理解本發(fā)明圖1示出用于傳送信息內(nèi)容的一個(gè)傳統(tǒng)系統(tǒng)；圖2示出根據(jù)本發(fā)明的一個(gè)實(shí)施例的一個(gè)示意的通信網(wǎng)絡(luò)；和圖3示出根據(jù)本發(fā)明實(shí)施例的一個(gè)示意通信網(wǎng)絡(luò)的細(xì)節(jié)，其中的信源裝置把信息內(nèi)容提供到一個(gè)接收端裝置。
本發(fā)明的詳細(xì)描述圖2描述根據(jù)本發(fā)明的一個(gè)實(shí)施例的一個(gè)示意的通信網(wǎng)絡(luò)250。信源裝置230，例如一個(gè)機(jī)頂盒(STB)、一個(gè)數(shù)字視盤(DVD)、一個(gè)數(shù)字錄像機(jī)(DVCR)或信息內(nèi)容的其它信源，使用一個(gè)傳輸信道260把信息內(nèi)容傳送到接收端裝置240。傳輸信道260可以是一個(gè)電話網(wǎng)、電纜電視網(wǎng)、計(jì)算機(jī)數(shù)據(jù)網(wǎng)、陸地廣播系統(tǒng)、直播衛(wèi)星網(wǎng)、由此的某些組合或已知技術(shù)中的其它適當(dāng)?shù)膫鬏斚到y(tǒng)。如此，該傳輸信道260可以包括RF發(fā)射機(jī)、衛(wèi)星轉(zhuǎn)發(fā)器、光纖、同軸電纜、未屏蔽的扭絞線對、交換機(jī)、在線放大器、等等。該傳輸信道260可以同時(shí)操作為一個(gè)雙向傳輸頻道，其中的信號可以分別地在信源裝置230和接收端裝置240之間往復(fù)傳送。也可以在信源裝置230和接收端裝置240之間使用附加傳輸信道261。通常，傳輸信道260是一個(gè)發(fā)送防復(fù)制的信息內(nèi)容又額外發(fā)送防復(fù)制內(nèi)容(例如防復(fù)制相關(guān)數(shù)據(jù))的寬頻帶信道。傳輸信道261通常是一個(gè)低帶寬的信道，用于傳送防復(fù)制內(nèi)容。
接收端裝置240包含用于存儲一個(gè)核查點(diǎn)的存儲器276。接收端裝置240還包含一個(gè)計(jì)數(shù)器，例如一個(gè)計(jì)數(shù)器272，用于產(chǎn)生該核查點(diǎn)。計(jì)數(shù)器272應(yīng)該最好關(guān)于一個(gè)微秒遞增，或適合于應(yīng)用的更好的清晰度。計(jì)數(shù)器272應(yīng)該是空轉(zhuǎn)的計(jì)數(shù)器。例如，只要接收端裝置240接通，計(jì)數(shù)器272應(yīng)該一直計(jì)數(shù)。計(jì)數(shù)器272的比特應(yīng)該使用非易失的存儲器，例如可電擦除的可編程序的只讀存儲器(EEPROM)，用于存儲該計(jì)數(shù)。計(jì)數(shù)器272的構(gòu)成最好只在一個(gè)方向計(jì)數(shù)(例如向上計(jì)數(shù))而不在另一方向計(jì)數(shù)(例如向下計(jì)數(shù))。在一個(gè)最佳實(shí)施例中，計(jì)數(shù)器272由一個(gè)不準(zhǔn)確的時(shí)間信源(例如在數(shù)小時(shí)之上保持不準(zhǔn)確而不必在秒鐘之上不準(zhǔn)確)驅(qū)動(dòng)，例如時(shí)鐘274。時(shí)鐘274最好是不可靠的的時(shí)鐘，以使得起其相對于時(shí)間和溫度的漂移也不是可忽略的。在時(shí)間上，這對于接收端裝置的總體的每一接收端裝置的一個(gè)計(jì)數(shù)器的計(jì)數(shù)進(jìn)行隨機(jī)化是具有效果的。另外，計(jì)數(shù)器272可以被快速驅(qū)動(dòng)一個(gè)隨機(jī)的時(shí)間期，以便在制造之時(shí)把計(jì)數(shù)器272初始化到一個(gè)隨機(jī)數(shù)?？傊?，具有進(jìn)一步隨機(jī)化計(jì)數(shù)器272的效果。計(jì)數(shù)器272的配置使得其不能由用戶訪問。因此，用戶不可能復(fù)位計(jì)數(shù)器272。
根據(jù)本發(fā)明，至少使用傳輸信道260、261之一把核查點(diǎn)傳送到信源裝置230。如下面詳述的，信源裝置230使用該核查點(diǎn)以便變化該標(biāo)簽，使得該加了水印標(biāo)記的信息內(nèi)容只可以由一個(gè)對應(yīng)的接收端裝置使用(例如播放)。結(jié)果，對應(yīng)接收端裝置，例如接收端裝置240接收該加了水印標(biāo)記的信息內(nèi)容，隨后該信息內(nèi)容可以提供到一個(gè)裝置，例如一個(gè)顯示裝置265，用于在上面顯示該信息內(nèi)容。顯示裝置265最好是集成到該接收端裝置240，使得該顯示裝置265在確定該復(fù)制保護(hù)的信息內(nèi)容是否可以利用的過程中是最終的判定器。顯然，雖然示意的裝置是顯示裝置265，實(shí)際上該裝置可以是合適用于復(fù)制保護(hù)信息內(nèi)容的利用的任何已知裝置。例如，在該復(fù)制保護(hù)信息內(nèi)容是音頻信息內(nèi)容的情況中，該裝置可以是輸出該音頻信號的裝置。
在本發(fā)明的一個(gè)實(shí)施例中，該信息內(nèi)容可以是以適用傳送數(shù)據(jù)流的一個(gè)運(yùn)動(dòng)圖象專家組(MPEG)的形式從信源裝置230提供，例如以適用傳送數(shù)據(jù)流的MPEG-2的形式提供。然而，本發(fā)明不局限于適用傳送數(shù)據(jù)流的一個(gè)MPEG-2的保護(hù)。本領(lǐng)域技術(shù)人員將易于理解，本發(fā)明可以適合由本專業(yè)中用于發(fā)送信息內(nèi)容的任何已知其它數(shù)據(jù)流使用。
在另一個(gè)實(shí)施例中，信源裝置裝置可以是一個(gè)條件接通(CA)裝置。在本實(shí)施例中，該傳輸信道260是一個(gè)條件接通模塊總線。
圖3描述了根據(jù)本發(fā)明的一個(gè)實(shí)施例的一個(gè)示意通信網(wǎng)絡(luò)350的細(xì)節(jié)。在通信網(wǎng)絡(luò)350中，信源裝置330在傳輸信道360上把包括復(fù)制保護(hù)信息的內(nèi)容的信號提供到一個(gè)接收端裝置340。如上關(guān)于傳輸信道260的討論所述，傳輸信道360可以是一個(gè)寬帶傳輸信道，也可以具有雙向的能力，例如一個(gè)CA模塊總線。
接收端裝置340包含一個(gè)防復(fù)制狀態(tài)確定電路370，用于創(chuàng)建/存儲一個(gè)核查點(diǎn)(C)并且確定接收信息內(nèi)容的防復(fù)制狀態(tài)。該防復(fù)制狀態(tài)確定電路370包含計(jì)數(shù)器372和時(shí)鐘374，用于創(chuàng)建該核查點(diǎn)(C)。計(jì)數(shù)器372最好包含大量的比特(例如64比特，用于在毫秒基礎(chǔ)上遞增的一個(gè)時(shí)鐘374)。計(jì)數(shù)器372最好具有比接收端裝置340的有效壽命(例如十年)更長的總計(jì)數(shù)周期時(shí)間(計(jì)數(shù)器372從底計(jì)數(shù)達(dá)到頂計(jì)數(shù)需要的時(shí)間)。如上關(guān)于圖2示出的時(shí)鐘274所述，時(shí)鐘374最好是隨機(jī)化(例如，是不可靠的，使得相對于時(shí)間和溫度的漂移不可忽略)。計(jì)數(shù)器372的配置使得其是不可介入的，并且即使在功率清除的情況中也沒有復(fù)位功能。如此，計(jì)數(shù)器372可以包含非易失性的存儲，例如可編程序的只讀存儲器(PROM)，可電擦除的PROM(EEPROM)，靜態(tài)隨機(jī)存取存儲器(靜態(tài)-RAM)等等。而且該防復(fù)制狀態(tài)確定電路370包含一個(gè)用于存儲該核查點(diǎn)(C)的存儲器件376。
在操作中，信源裝置330可以在發(fā)送有防復(fù)制保護(hù)的信息內(nèi)容之前從接收端裝置340請求核查點(diǎn)(C)。在另外的實(shí)施例中，接收端裝置340可以把核查點(diǎn)(C)作為用于信源裝置330的請求的一部分傳送到信源裝置330，以便開始把復(fù)制保護(hù)的信息內(nèi)容傳送到接收端裝置340。接收端裝置340可以使用傳輸信道360和361的任一個(gè)用于傳送對復(fù)制保護(hù)的信息內(nèi)容的請求和/或用于核查點(diǎn)(C)的傳送請求。然而，在本發(fā)明的某些實(shí)施例中，傳輸信道360可以是單方向的，并且可能只用于從信源裝置330到接收端裝置340的信息內(nèi)容的傳送。在這些實(shí)施例中，傳輸信道361被用于從接收端裝置340到信源裝置330的該核查點(diǎn)(C)的傳送。傳輸信道361也可以用于從接收端裝置340到信源裝置330的對復(fù)制保護(hù)信息內(nèi)容的請求。
然而，在本發(fā)明的另一個(gè)實(shí)施例中，傳輸信道360具有雙向的能力，并且可用于既從信源裝置330又從接收端裝置340傳送和接收。在本實(shí)施例中，傳輸信道361可以不存在或其可以單獨(dú)用于傳送需要低帶寬的信息內(nèi)容。例如，信源裝置330可以使用傳輸信道361把針對該核查點(diǎn)(C)的傳送的請求傳送到接收端裝置340。
在一個(gè)特定的實(shí)施例中，信源裝置330是一個(gè)條件接通(CA)裝置330，該傳輸信道360是一個(gè)CA模塊總線360，并且該接收端裝置340是一個(gè)顯示裝置340。在復(fù)制保護(hù)的信息內(nèi)容的傳送之前，該CA裝置330傳送一個(gè)從顯示裝置340傳送一個(gè)針對核查點(diǎn)(C)的請求(例如來自該空轉(zhuǎn)計(jì)數(shù)器372的當(dāng)前計(jì)數(shù))。響應(yīng)該請求，顯示裝置340經(jīng)過CA模塊總線360把核查點(diǎn)(C)傳送到CA裝置330。除了把核查點(diǎn)(C)發(fā)送到CA裝置330之外，顯示裝置340把該核查點(diǎn)保存在存儲器376中。
CA裝置330包含一個(gè)處理器314。象下面更詳細(xì)討論的那樣，處理器314利用從顯示裝置340接收的標(biāo)簽和核查點(diǎn)(C)，以便產(chǎn)生相對時(shí)間相關(guān)的標(biāo)簽(TDT)。在一個(gè)實(shí)施例中，處理器314可以簡單地是一個(gè)配置來用于執(zhí)行函數(shù)的固定硬件裝置，例如執(zhí)行數(shù)學(xué)函數(shù)，包括級聯(lián)函數(shù)、單向函數(shù)操作，例如一個(gè)散列函數(shù)等等。在另外的實(shí)施例中，該處理器314可以是一個(gè)微處理器或一個(gè)可重新配置硬件裝置?！逑鄬r(shí)間相關(guān)標(biāo)簽(IDT)″所表達(dá)的含義是，由于如上討論的計(jì)數(shù)器372的隨機(jī)化，該核查點(diǎn)(C)不是直接地與所有的接收端裝置中的絕對時(shí)間相關(guān)。核查點(diǎn)(C)只是與一個(gè)給定的接收端裝置，例如顯示裝置340的一個(gè)相對時(shí)間相關(guān)。
在一個(gè)實(shí)施例中，通過一個(gè)輸入端305接收復(fù)制保護(hù)的信息內(nèi)容，如一個(gè)音頻/視頻(A/V)信號。在本實(shí)施例中，A/V信號最好包含一個(gè)水印標(biāo)記(W)和一個(gè)標(biāo)簽(T)。如討論的那樣，水印標(biāo)記(W)和標(biāo)簽(T)與已有技術(shù)相關(guān)(例如W=H(H(T)))。水印標(biāo)記(W)最好嵌入到該復(fù)制保護(hù)的信息內(nèi)容中。用這種方式，把該水印標(biāo)記(W)從該復(fù)制保護(hù)的信息內(nèi)容中清除將導(dǎo)致該復(fù)制保護(hù)的信息內(nèi)容變得大大劣變。該標(biāo)簽伴隨該信息內(nèi)容而不嵌入在其中。
在另外的一個(gè)實(shí)施例中，復(fù)制保護(hù)信息內(nèi)容是從一個(gè)物理存儲介質(zhì)讀出的，例如從一個(gè)數(shù)字視盤(DVD)讀出。在本實(shí)施例中，如上所述，DVD可以包含一個(gè)物理標(biāo)記(P)。而且，在DVD上包含的信息內(nèi)容(例如A/V信息內(nèi)容)具有嵌入在其中的一個(gè)水印標(biāo)記(W)(例如加了水印標(biāo)記的信息內(nèi)容)，以便使得從這A/V信息內(nèi)容中清除該水印標(biāo)記(W)，就導(dǎo)致大為劣變該A/V信息內(nèi)容。在本實(shí)施例中，物理標(biāo)記(P)、標(biāo)簽(T)和水印標(biāo)記(W)的關(guān)系如下T=H(H(P))(1)W=H(H(T))(2)在任何情況中，在該CA裝置330處，核查點(diǎn)(C)都使用例如級聯(lián)和散列函數(shù)與該標(biāo)簽(T)組合。從而，一個(gè)時(shí)間相關(guān)標(biāo)簽(TDT)產(chǎn)生如下TDT=H(T.C).(3)水印標(biāo)記嵌入在其中的一個(gè)被加了水印標(biāo)記的信息內(nèi)容、時(shí)間相關(guān)標(biāo)簽(TDT)、以及標(biāo)簽(T)，被隨后通過CA模塊總線360傳送到顯示裝置340。
在接收機(jī)340，防復(fù)制狀態(tài)確定電路370從加了水印標(biāo)記的信息內(nèi)容析取水印標(biāo)記(W)。如已知技術(shù)中那樣(例如W=H(H(T))？)，防復(fù)制狀態(tài)確定電路370以通常的方法比較該水印標(biāo)記(W)和該標(biāo)簽(T)。
在比較的結(jié)果不通過(例如W≠H(H(T)))的情況中，則刪除該信息內(nèi)容并且禁止以顯示裝置340進(jìn)行任何關(guān)于該信息內(nèi)容的所選操作(例如播放、記錄等)。然而，如果比較結(jié)果確實(shí)通過(例如W=H(H(T)))，則該防復(fù)制確定電路370使用與在信源裝置330用于創(chuàng)建該時(shí)間相關(guān)標(biāo)簽(TDT)時(shí)所使用的相同的操作，從該存儲器376檢索該存儲的核查點(diǎn)(C)，并且把標(biāo)簽(T)與存儲的核查點(diǎn)(C)組合。為此目的，接收機(jī)340包括處理器314’，即與信源裝置330中的處理器314相似的一個(gè)處理器。例如，可以在顯示裝置340利用級聯(lián)和散列函數(shù)，用于把標(biāo)簽(T)與存儲的核查點(diǎn)(C)組合。該組合的結(jié)果則與時(shí)間相關(guān)標(biāo)簽(TDT)比較TDT=H(T.C)？(4)在比較的結(jié)果與該時(shí)間相關(guān)標(biāo)簽(TDT)不相等的情況中，則刪除該信息內(nèi)容并且禁止以該顯示裝置進(jìn)行任何關(guān)于該信息內(nèi)容的所選操作(例如播放、記錄等)。例如，這種情況可能發(fā)生在其中一個(gè)不適合的顯示裝置(例如不是請求該信息內(nèi)容的一個(gè)其它顯示裝置)已經(jīng)接收了該信息內(nèi)容的情況中。如果該結(jié)果與該時(shí)間相關(guān)標(biāo)簽(TDT)相等，則根據(jù)由該標(biāo)簽允許的接入，啟動(dòng)對該信息內(nèi)容的接入。
在一個(gè)最佳實(shí)施例中，在顯示裝置340已經(jīng)接入該復(fù)制保護(hù)的信息內(nèi)容之前執(zhí)行進(jìn)一步的步驟。具體地說，存儲在存儲器376中的該核查點(diǎn)(C)與該(運(yùn)行)計(jì)數(shù)器372的一個(gè)當(dāng)前計(jì)數(shù)比較。在該存儲的核查點(diǎn)(C)是在來自計(jì)數(shù)器計(jì)數(shù)器的當(dāng)前計(jì)數(shù)的一個(gè)可允許的窗口之內(nèi)的情況下(例如針對某些應(yīng)用該計(jì)數(shù)在24時(shí)數(shù)之內(nèi))，則顯示裝置340被提供對該復(fù)制保護(hù)的信息內(nèi)容的接入。在存儲核查點(diǎn)(C)和當(dāng)前的計(jì)數(shù)之間的一個(gè)可允許的窗口將取決于所期望的信息內(nèi)容保護(hù)的性質(zhì)。例如，在一個(gè)實(shí)施例或用于一個(gè)特定信息內(nèi)容的類型中，該允許窗口(在核查點(diǎn)(C)和當(dāng)前的計(jì)數(shù)之間的差異)可以很小，以便確保該信息內(nèi)容被實(shí)時(shí)傳送和接收。在針對另一信息內(nèi)容類型的另一個(gè)實(shí)施例中，該差異可以是更長(例如數(shù)月或數(shù)年)，以便允許信息內(nèi)容的存儲以用于隨后的重放。
如果該核查點(diǎn)(C)已經(jīng)過期(例如不在允許窗口之內(nèi))，則擦除該核查點(diǎn)(C)并且不把對復(fù)制保護(hù)的信息內(nèi)容的接入提供到顯示裝置340。如本專業(yè)普通技術(shù)人員容易確定的那樣，核查點(diǎn)(C)與當(dāng)前的計(jì)數(shù)的比較可以在該顯示裝置接入到復(fù)制保護(hù)的信息內(nèi)容之前的任何時(shí)間執(zhí)行。在一個(gè)最佳實(shí)施例中，是在該水印標(biāo)記(W)與該標(biāo)簽(T)比較之前把該核查點(diǎn)(C)與當(dāng)前計(jì)數(shù)比較。
應(yīng)該清楚，應(yīng)該利用可信的信源產(chǎn)生記錄的信息內(nèi)容或?qū)崟r(shí)傳送的信息內(nèi)容(例如經(jīng)過輸入端305接收的信息內(nèi)容)。一個(gè)CA裝置，例如自始就設(shè)計(jì)成抗干預(yù)的CA裝置330是一個(gè)可信實(shí)時(shí)信源的實(shí)例。在此情況中，可以假定該CA裝置330解密該加了水印標(biāo)記的信息內(nèi)容，以使在該加了水印標(biāo)記的信息內(nèi)容到達(dá)該CA裝置330，該加了水印標(biāo)記的信息內(nèi)容不能被記錄。
在該標(biāo)簽(T)不能正確地與水印標(biāo)記(W)比較的情況中，或防復(fù)制狀態(tài)確定處理的某些其它部分失敗的情況中，該復(fù)制保護(hù)信息內(nèi)容被放棄。另外，當(dāng)防復(fù)制狀態(tài)確定處理失敗時(shí)，在該顯示裝置340不啟動(dòng)關(guān)于該復(fù)制保護(hù)信息內(nèi)容的操作。
根據(jù)本發(fā)明，來自給定顯示裝置的一個(gè)計(jì)數(shù)器的核查點(diǎn)(C)是唯一生效的。因此，由該CA裝置330傳送的復(fù)制保護(hù)的信息內(nèi)容可以不分配到除發(fā)送該核查點(diǎn)(C)的顯示裝置以外的顯示裝置。另外，通過核查點(diǎn)(C)與計(jì)數(shù)器372的計(jì)數(shù)的比較，如上面所述的時(shí)間窗口的確定那樣，該復(fù)制保護(hù)的信息內(nèi)容可以被限制為是在一次播放之內(nèi)。
然而在另一實(shí)施例中，如一個(gè)本專業(yè)普通技術(shù)人員已知的那樣一專用/公用密鑰系統(tǒng)被使用來進(jìn)一步保證根據(jù)本發(fā)明的復(fù)制保護(hù)的安全。根據(jù)本實(shí)施例，顯示裝置340具有一個(gè)公用密鑰，通過安裝在顯示裝置硬件部分中，例如存儲在該存儲器376中，確保安全。該公用密鑰對應(yīng)于該顯示裝置340的生產(chǎn)商的一個(gè)專用密鑰，并且存儲在例如CA裝置330的一個(gè)存儲器322中。如本專業(yè)已知的那樣，該專用密鑰被用于標(biāo)記每一CA裝置生產(chǎn)商的許可證。
在操作中，當(dāng)CA裝置330通過CA模塊總線360連接到顯示裝置340時(shí)，包含該CA裝置330的公用密鑰的一個(gè)許可證被送到顯示裝置340。一旦包含CA裝置330的公用密鑰的許可證由顯示裝置340檢驗(yàn)，則如在該專業(yè)已知的那樣，CA裝置330的公用密鑰被存儲在顯示裝置340。隨后，該CA裝置330可以數(shù)字地標(biāo)記該時(shí)間相關(guān)的標(biāo)簽(TDT)。例如，時(shí)間相關(guān)的標(biāo)簽(TDT)可以被散列，并且該結(jié)果可以由CA裝置330的專用密鑰加密，以便形式一個(gè)特征標(biāo)記。連同加了水印標(biāo)記的信息內(nèi)容、標(biāo)簽和時(shí)間相關(guān)標(biāo)簽(TDT)一起，該特征標(biāo)記從CA裝置330發(fā)送到顯示裝置340。在該顯示裝置340，使用CA裝置330的公用密鑰檢驗(yàn)該特征標(biāo)記，隨后如上所述地利用該時(shí)間相關(guān)標(biāo)簽(TDT)和核查點(diǎn)(C)。
然而在另一實(shí)施例中，時(shí)間相關(guān)的標(biāo)簽(TDT)可以使用該CA裝置330的專用密鑰加密。連同加了水印標(biāo)記的信息內(nèi)容和標(biāo)簽(T)，該加密的時(shí)間相關(guān)標(biāo)簽(TDT)隨后從CA裝置330發(fā)送到CA顯示裝置340。隨后，在顯示裝置340檢驗(yàn)這核查點(diǎn)(C)之前，顯示裝置340利用CA裝置330的該公用密鑰解密該時(shí)間相關(guān)的標(biāo)簽(TDT)。如上討論，隨后可以使用該時(shí)間相關(guān)的標(biāo)簽(IDT)。
下面描述根據(jù)本發(fā)明一個(gè)實(shí)施例的一個(gè)核查點(diǎn)和一個(gè)專用/公用密鑰系統(tǒng)的用法的一個(gè)示意協(xié)議。根據(jù)本發(fā)明，在CA裝置連接到一個(gè)顯示裝置之后，該CA裝置發(fā)送一個(gè)包含該CA裝置公用密鑰的許可證到顯示裝置。該顯示裝置檢驗(yàn)使用該嵌入的生產(chǎn)商的公用密鑰的許可證，并且存儲該CA裝置的經(jīng)檢驗(yàn)的公用密鑰。響應(yīng)來自該顯示裝置的對于復(fù)制保護(hù)信息內(nèi)容的請求，該CA裝置從該顯示裝置請求一個(gè)核查點(diǎn)(C)。顯示裝置把核查點(diǎn)(C)發(fā)送到該CA裝置，并且將核查點(diǎn)(C)的一個(gè)拷貝就地(例如在顯示裝置)存儲。使用級聯(lián)和散列函數(shù)，該CA裝置把該核查點(diǎn)(C)與該標(biāo)簽(T)組合，以便產(chǎn)生一個(gè)時(shí)間相關(guān)的標(biāo)簽(TDT)。該CA裝置使用該CA裝置專用密鑰加密該時(shí)間相關(guān)的標(biāo)簽(TDT)。連同加了水印標(biāo)記的信息內(nèi)容和標(biāo)簽(T)，該加密的時(shí)間相關(guān)標(biāo)簽(TDT)隨后發(fā)送到該顯示裝置。該顯示裝置把該存儲的核查點(diǎn)(C)與一個(gè)計(jì)數(shù)器的當(dāng)前狀態(tài)比較，確定該核查點(diǎn)(C)是否在該計(jì)數(shù)器的當(dāng)前狀態(tài)的可允許時(shí)間窗口之內(nèi)。如果該存儲的核查點(diǎn)(C)不是在計(jì)數(shù)器當(dāng)前狀態(tài)的可允許的時(shí)間窗口之內(nèi)，則禁止對該信息內(nèi)容的接入。如果存儲的核查點(diǎn)(C)是在該可允許的窗口之內(nèi)，則該顯示裝置使用該CA裝置的公用密鑰，以便解密該時(shí)間相關(guān)的標(biāo)簽(TDT)。使用級聯(lián)和散列函數(shù)，顯示裝置把標(biāo)簽(T)與存儲的核查點(diǎn)(C)組合，并且把一個(gè)結(jié)果與該時(shí)間相關(guān)標(biāo)簽(TDT)比較。如果該結(jié)果不等于該時(shí)間相關(guān)的標(biāo)簽(TDT)，則禁止對該信息內(nèi)容的接入。如果該結(jié)果等于該時(shí)間相關(guān)標(biāo)簽(IDT)則以通常的方法比較該標(biāo)簽和水印標(biāo)記。如果步驟480失敗(例如，W≠H(H(T)))，則在步驟485中，禁止接入到該信息內(nèi)容。如果該標(biāo)簽和該水印標(biāo)記不對應(yīng)，(例如W=H(H(T)))，則啟動(dòng)對該信息內(nèi)容的接入(例如可以顯示該信息內(nèi)容)。
隨后的本發(fā)明的實(shí)施例克服了已有技術(shù)的缺點(diǎn)。假設(shè)顯示裝置在決定是否顯示該保護(hù)的內(nèi)容的過程中是最后的判定器。用這種方式，該顯示裝置是禁止記錄在非適用播放器/記錄器上記錄和播放的那些內(nèi)容的衛(wèi)士。進(jìn)一步的實(shí)施例提供一個(gè)發(fā)送復(fù)制保護(hù)絕禁復(fù)制信息內(nèi)容的方法，防止將在一個(gè)適用顯示裝置上顯示的盜版復(fù)制。產(chǎn)生的標(biāo)簽對一個(gè)特定的顯示裝置是唯一的，以使復(fù)制保護(hù)的信息內(nèi)容只在特定的顯示裝置上播放。再一個(gè)實(shí)施例產(chǎn)生一個(gè)標(biāo)簽，由該顯示裝置監(jiān)查，以便決定該信息內(nèi)容是否正被實(shí)時(shí)傳送。一個(gè)時(shí)間相關(guān)標(biāo)簽被產(chǎn)生，由一個(gè)顯示裝置校驗(yàn)，以便確定是否信息內(nèi)容已經(jīng)過期或時(shí)間超出從一個(gè)核查點(diǎn)算起的一個(gè)可允許的窗口。本發(fā)明的另一實(shí)施例用一個(gè)相對時(shí)間基準(zhǔn)配置，使得每一顯示裝置具有一個(gè)不同的相對時(shí)間基準(zhǔn)。
應(yīng)該注意，上述示出的實(shí)施例不是限制本發(fā)明，本領(lǐng)域的技術(shù)人員將能夠在不背離所附權(quán)利要求的范圍的條件下設(shè)計(jì)許多可選實(shí)施例。以權(quán)利要求書中，在圓括號之間的任何參考符號不應(yīng)該解釋為對于權(quán)利要求的限制?！灏ā逡辉~并不排除存在有沒列出在權(quán)利要求中的其它部件或步驟的存在。本發(fā)明的不同實(shí)施例能夠利用包括幾個(gè)不同的部件的硬件以及利用一個(gè)合適的編程計(jì)算機(jī)實(shí)現(xiàn)。在列舉幾個(gè)裝置的一個(gè)裝置權(quán)利要求中，這些裝置的若干能夠由同一個(gè)硬件項(xiàng)實(shí)現(xiàn)。
權(quán)利要求
1．保護(hù)作為數(shù)據(jù)串流傳送的信息內(nèi)容的一個(gè)方法，該方法包括步驟在一個(gè)接收裝置(240)確定一個(gè)核查點(diǎn)；利用該核查點(diǎn)在一個(gè)信源裝置(230)計(jì)算一個(gè)時(shí)間相關(guān)標(biāo)簽，其中一個(gè)水印標(biāo)記、一個(gè)標(biāo)簽以及該核查點(diǎn)共同表明該信息內(nèi)容的防復(fù)制狀態(tài)；把所說的數(shù)據(jù)流、水印標(biāo)記、標(biāo)簽和時(shí)間相關(guān)標(biāo)簽發(fā)送到所說的接收裝置(240)；以及在所說的接收裝置(240)把所說的時(shí)間相關(guān)標(biāo)簽與一個(gè)存儲的核查點(diǎn)比較。
2．權(quán)利要求1的方法，其中所說的計(jì)算所說的時(shí)間相關(guān)標(biāo)簽的步驟包括步驟組合所說的核查點(diǎn)與所說的標(biāo)簽，以及在組合的核查點(diǎn)和標(biāo)簽上計(jì)算一個(gè)單向操作。
3．權(quán)利要求2的方法，進(jìn)一步包括把所說的單向的函數(shù)選擇為一個(gè)散列函數(shù)的步驟。
4．權(quán)利要求1的方法，如果所說的時(shí)間相關(guān)標(biāo)簽與所說的存儲的核查點(diǎn)比較，則進(jìn)一步包括在所說的接收裝置(240)的比較所說的標(biāo)簽和所說的水印標(biāo)記的步驟，以便確定該信息內(nèi)容的防復(fù)制狀態(tài)。
5．權(quán)利要求1的方法，其中所說的核查點(diǎn)是來自一個(gè)接收機(jī)計(jì)數(shù)器(272)的核查點(diǎn)。
6．權(quán)利要求5的方法，其中所說的接收機(jī)計(jì)數(shù)器(272)是隨機(jī)化的計(jì)數(shù)器。
7．權(quán)利要求5的方法，其中把比較所說的時(shí)間相關(guān)標(biāo)簽的步驟進(jìn)一步包括把所說的存儲的核查點(diǎn)與來自所說的接收機(jī)計(jì)數(shù)器(272)的當(dāng)前計(jì)數(shù)比較的步驟。
8．權(quán)利要求1的方法，其中所說的計(jì)算所說的時(shí)間相關(guān)標(biāo)簽的步驟進(jìn)一步包括利用一個(gè)所說的信源裝置(230)的專用密鑰標(biāo)記所說的時(shí)間相關(guān)標(biāo)簽的步驟，以及其中所說的比較所說的時(shí)間相關(guān)標(biāo)簽的步驟進(jìn)一步包括使用所說的信源裝置(230)的一個(gè)公用密鑰檢驗(yàn)特征標(biāo)記的步驟。
9．用于保護(hù)信息內(nèi)容的一個(gè)防復(fù)制系統(tǒng)，其中一個(gè)標(biāo)簽和一個(gè)水印標(biāo)記表明所說的信息內(nèi)容的防復(fù)制狀態(tài)，該系統(tǒng)包括一個(gè)信源裝置(330)，配置來使用一個(gè)核查點(diǎn)和一個(gè)單向的函數(shù)計(jì)算一個(gè)時(shí)間相關(guān)標(biāo)簽，并且提供包含所說的信息內(nèi)容、所說的標(biāo)簽、水印標(biāo)記和所說的時(shí)間相關(guān)標(biāo)簽的一個(gè)數(shù)據(jù)流；和一個(gè)顯示裝置(340)，配置來產(chǎn)生所說的核查點(diǎn)、接收所說的數(shù)據(jù)流以及使用所說的標(biāo)簽和所說的單向的函數(shù)把所說的時(shí)間相關(guān)標(biāo)簽與所說的核查點(diǎn)比較。
10．權(quán)利要求9的系統(tǒng)，則其中所說的顯示裝置(340)進(jìn)一步用于把所說的標(biāo)簽與所說的水印標(biāo)記比較，并且如果所說的時(shí)間相關(guān)標(biāo)簽與所說的核查點(diǎn)比較，顯示所說的信息內(nèi)容。
11．權(quán)利要求9的系統(tǒng)，其中所說的顯示裝置(340)包括一個(gè)計(jì)數(shù)器(372)，并且其中所說的核查點(diǎn)是一個(gè)來自所說的計(jì)數(shù)器(372)的核查點(diǎn)。
12．權(quán)利要求11的系統(tǒng)，其中所說的顯示裝置(340)進(jìn)一步用于隨機(jī)化所說的計(jì)數(shù)器(372)。
13．權(quán)利要求11的系統(tǒng)，其中所說的顯示裝置(340)進(jìn)一步用于在顯示所說的信息內(nèi)容之前，把所說的核查點(diǎn)與來自所說的計(jì)數(shù)器(372)的當(dāng)前計(jì)數(shù)比較。
14．對于保護(hù)信息內(nèi)容的一個(gè)信源裝置(330)，信息內(nèi)容中的一個(gè)標(biāo)簽和一個(gè)水印標(biāo)記表明該信息內(nèi)容的防復(fù)制狀態(tài)，所說的信源裝置(330)包括閱讀器裝置，用于從一個(gè)物理存儲介質(zhì)讀出加了水印標(biāo)記的信息內(nèi)容，并且用于從所說的物理存儲介質(zhì)讀出一個(gè)物理標(biāo)記；和一個(gè)處理器(314)，用于接收一個(gè)核查點(diǎn)、使用所說的物理標(biāo)記以及單向函數(shù)操作計(jì)算所說的標(biāo)簽，使用所說的標(biāo)簽、所說的核查點(diǎn)和所說的單向的函數(shù)操作計(jì)算一個(gè)時(shí)間相關(guān)標(biāo)簽，以及用于把包含所說的加了水印標(biāo)記的信息內(nèi)容、所說的標(biāo)簽和所說的時(shí)間相關(guān)標(biāo)簽的一個(gè)數(shù)據(jù)流提供到接收機(jī)(340)。
15．用于接收數(shù)據(jù)的一個(gè)顯示裝置(340)，數(shù)據(jù)包含中一個(gè)加了水印標(biāo)記的信息內(nèi)容和一個(gè)標(biāo)簽，其中所說的標(biāo)簽和水印標(biāo)記共同表明該信息內(nèi)容的防復(fù)制狀態(tài)，所說的顯示裝置包括一計(jì)數(shù)器(372)，用于提供一個(gè)核查點(diǎn)和一個(gè)當(dāng)前的時(shí)間基準(zhǔn)；和一個(gè)處理器(314’)，其中如果所說的核查點(diǎn)是包含在由所說的當(dāng)前時(shí)間基準(zhǔn)確定的一個(gè)時(shí)間窗口之內(nèi)，則所說的處理器(314’)被用于接收一個(gè)時(shí)間相關(guān)標(biāo)簽和所說的數(shù)據(jù)，把所說的標(biāo)簽與所說的核查點(diǎn)組合以便產(chǎn)生一個(gè)第一結(jié)果，對于所說的第一結(jié)果執(zhí)行一個(gè)單向的函數(shù)操作，以便產(chǎn)生一個(gè)第二結(jié)果，并且把所說的第二結(jié)果與所說的時(shí)間相關(guān)標(biāo)簽比較，其中如果所說的第二結(jié)果與所說的時(shí)間相關(guān)標(biāo)簽比較的話，所說的顯示裝置(340)進(jìn)一步用于顯示所說的數(shù)據(jù)。
全文摘要
用于保護(hù)信息內(nèi)容的一個(gè)版權(quán)保護(hù)系統(tǒng),其中在一個(gè)信源裝置(330)通過組合一個(gè)核查點(diǎn)與一個(gè)標(biāo)簽計(jì)算出一個(gè)時(shí)間相關(guān)標(biāo)簽(314)。在該信源裝置發(fā)送(360)加了水印標(biāo)記的信息內(nèi)容到該顯示裝置之前,核查點(diǎn)從顯示裝置(340)傳送(361)到信源裝置。該核查點(diǎn)也存儲(376)在這顯示裝置。隨后,信源裝置把加了水印標(biāo)記的信息內(nèi)容、該標(biāo)簽和該相對時(shí)間相關(guān)的標(biāo)簽傳送到該顯示裝置。在該顯示裝置,存儲的核查點(diǎn)與本地時(shí)鐘(374)的一個(gè)當(dāng)前計(jì)數(shù)比較(314),用于產(chǎn)生該核查點(diǎn)。如果存儲的核查點(diǎn)在本地時(shí)鐘的一個(gè)時(shí)間窗口之內(nèi),則以在信源裝置處該核查點(diǎn)與標(biāo)簽組合的同樣方式,存儲的核查點(diǎn)與該標(biāo)簽組合(314’)。組合的結(jié)果與時(shí)間相關(guān)標(biāo)簽比較,并且如果該結(jié)果等于該時(shí)間相關(guān)標(biāo)簽,則該水印標(biāo)記和標(biāo)簽可以在通常的方法中比較,以便確定復(fù)制保護(hù)的信息內(nèi)容的防復(fù)制狀態(tài)(314’)。
文檔編號G06F12/14GK1323490SQ99801573
公開日2001年11月21日 申請日期1999年7月2日 優(yōu)先權(quán)日1998年7月14日
發(fā)明者M·A·埃斯普坦 申請人:皇家菲利浦電子有限公司