[發明專利]保護計算機系統內版權數據的裝置、方法

有效

• 申請號: 01125552.8
• 申請日: 1998-05-22
• 公開（公告）號: CN1337624A
• 公開（公告）日: 2002-02-27
• 發明（設計）人: 馬克·L·西阿塞利;約漢·W·烏爾達;魏曼蘭(音譯);杰克·L·庫羅海里斯;約漢·E·非特科維奇
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F12/16
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 吳麗麗

1.一種用于在CPU被連接成接收數據流的計算機系統內處理數據流的裝置，所述裝置包括：

CPU內的加密裝置，用于對數據流內識別了版權的數據進行加密，以從中產生加密數據；

用于在中央處理器內識別數據流的所述版權數據的裝置，用于識別的所述裝置向所述加密裝置提供所述識別的版權數據；

用于把加密的數據從中央處理器轉移到與其連接計算機系統的結構中的裝置，其中所述版權數據只從中央處理器作為所述版權數據被轉移；以及

與所述接收版權數據的結構連接的解密裝置，所述解密裝置包括用于對版權數據解密的裝置。

2.如權利要求1所述的裝置，其特征在于，數據流包括擾頻加密的編碼數據流，且所述裝置還包括用于在中央處理器內對擾頻加密的編碼數據流進行反擾解密的反擾解密裝置，以產生編碼的干凈的數據流，且所述用于識別的裝置包括用于檢驗編碼的干凈的數據流以便識別版權數據，供所述加密裝置進行加密。

3.如權利要求1所述的裝置，其特征在于，所述解密裝置包括微碼解密裝置。

4.如權利要求1所述的裝置，其特征在于，所述數據流包括擾頻加密的數據流，且所述裝置還包括用于在對識別的版權數據由所述加密裝置加密之前，對擾頻加密的數據流進行反擾解密的裝置，其中所述擾頻加密數據流由與所述加密裝置產生的所述加密的數據不同的加密算法所產生。

5.如權利要求1所述的裝置，其特征在于，所述加密裝置還包括用來提供密鑰的裝置，該密鑰用于對識別的版權數據的所述加密中，并由所述解密裝置用于對加密的數據進行解密。

6.如權利要求5所述的裝置，其特征在于，所述加密裝置還包括用于對所述密鑰加密以產生加密的密鑰的裝置，該裝置還用于多路復用加密的密鑰和加密的數據為多路復用的數據流以便轉移到與CPU連接的所述結構，且所述解密裝置還包括對所述多路復用的數據流進行多路分解、以獲得所述加密密鑰和所述加密的數據的裝置，且所述解密裝置還包括用于對所述加密密鑰進行解密的裝置。

7.如權利要求1所述的裝置，其特征在于，還包括從多個預定的加密/解密算法對選擇一個加密/解密算法對供所述加密裝置和所述解密裝置使用的裝置，所述選擇的加密/解密算法對包括一加密算法和一對應的解密算法，所述加密算法由所述加密裝置使用，且所述對應的解密算法由所述解密裝置使用。

8.一種用于在使中央處理器和中央處理器以外的一個結構與之連接的計算機系統內處理數據流的方法，所述方法包括：

(a)在中央處理器(CPU)接收數據流；

(a1)在中央處理器內識別數據流的所述版權數據供加密(b)使用；

(b)在數據流內對被識別的版權數據進行加密以產生加密數據；

(c)在所述加密(b)之后，從中央處理器向與之連接的結構傳輸加密的數據，其中所述版權數據僅作為所述加密的數據從中央處理器傳輸；以及

(d)從與CPU連接的結構檢索版權數據并對加密的數據進行解密以產生干凈的數據，所述解密發生在加密數據向中央處理器之外的結構轉移之后，其中所述干凈的數據在中央處理器同與之連接的結構之間轉移時在計算機系統內不被暴露。

9.如權利要求8所述的方法，其特征在于，所述數據流包括擾頻加密的數據流，且所述方法還包括在對所述版權數據識別之前對擾頻加密的數據流進行反擾解密，且所述擾頻加密的數據流是由與所述加密(b)使用的不同的加密算法產生的。

10.如權利要求8所述的方法，其特征在于，所述加密(b)包括在對所述被識別的版權數據進行加密中使用密鑰，并向所述解密(d)提供所述密鑰。

11.如權利要求10所述的方法，其特征在于，所述再加密(b)還包括對所述密鑰加密以產生加密密鑰，且把加密的密鑰和加密的數據多路復用為一多路復用數據流用于向所述與CPU連接的結構轉移，且所述解密(d)還包括多路分解所述多路復用的數據流以獲得所述加密的密鑰及所述加密的數據，且所述解密(d)還包括對所述加密密鑰進行解密，用于對所述加密數據進行解密。

12.如權利要求8所述的方法，其特征在于，還包括從多個預定的加密/解密算法對中選擇所述被選擇的加密/解密算法對，且所述加密(b)包括在對所述識別出的版權數據加密中使用所述被選擇的加密/解密算法對的加密算法，且所述解密(d)包括使用所述被選擇的加密/解密算法對的對應的解密算法，用于對加密數據的解密。