[發明專利]帶有水印功能的便攜數據載體

有效

• 申請號: 200680001851.1
• 申請日: 2006-01-03
• 公開（公告）號: CN101099207A
• 公開（公告）日: 2008-01-02
• 發明（設計）人: 阿明·巴奇
• 申請（專利權）人: 德國捷德有限公司
• 主分類號: G11B20/00
• 分類號: G11B20/00;G06K19/07;G06F21/00;G07F7/10
• 代理公司: 北京市柳沈律師事務所
• 代理人: 黃小臨

本發明涉及用于管理便攜數據載體上的數據的方法和計算機程序產品， 尤其是所謂的多媒體卡，以及這樣的便攜數據載體。

隨著經濟、管理和新聞處理和處理步驟的日益增長的數字化，產生了越 來越多的數字文檔，并且由于其更加靈活的處理，所以所述數字文檔被使用 來代替傳統的紙件文檔。由于基本上可以不受限制地自由復制數據，所以通 常優選提供這些帶有數字水印形式的來源或創作者的參考信息的數據。這樣 的數字水印特別適用于數字數據中的版權保護和管理，即所謂的“數字版權管 理”(DRM)。

數字水印被添加到數字文檔和文件中，以便提供對第三方透明的指明來 源或創作者的可查看參考信息。為了上述目的，水印“被編織到”要標記的 數據中或者它們的二進制代碼中，從而只有擁有了數字密鑰才能移除水印(至 少不會沒有數據損失)，并且不容易從外部識別出在數據中的這樣的水印。

在這方面，已知為了利用水印進行標記，從終端到單獨的芯片卡傳送數 據以在那里進行標記，并且將已標記的數據返回給所述終端，從而，在芯片 卡上僅僅臨時存在數據。

還知道在所謂的多媒體卡上存儲數據，其中該多媒體卡不支持數字水印， 但是被用在支持數字水印的系統中。

因此，本發明的目的在于有效地并且可靠地管理開放系統上的數字數據 的來源或作者身份。

該問題是通過根據本發明的具有獨立權利要求的特征的方法和裝置而解 決的。在從屬于這些獨立權利要求的權利要求中，描述了本發明的優選實施 方式和發展。

根據本發明，提供了一種便攜數據載體，該便攜數據載體包括非易失性 存儲器、處理器和可由所述處理器執行的并且也存儲在所述數據載體中的水 印應用程序。所述水印應用程序被配置為它可以檢查存儲在所述數據載體上 的數據和/或想要保留在所述數據載體上的數據中是否存在數字水印，和/或用 數字水印標記這些數據。所述檢查或標記是在所述數據載體上進行的，在被 檢查或標記后，已檢查或標記的數據被寫入到非易失性存儲器中，以便在那 里保存不定長的時間(an?indefinite?time)。如果從外部設備訪問數據，則數據 在被檢查或標記后傳送到所述外部設備。已經標記有第一水印的數據可以進 一步被標記上第二水印或其他水印，所述第二水印或其他水印例如指明所述 數據載體。

由于水印應用程序是在便攜數據載體上的并且在那里本地執行，所以不 容易被僅僅具有訪問所述數據載體可連接至的終端的訪問權限的人誤用。由 于可以在數據載體上存儲已檢查或標記的數據不定長的時間，所以便攜數據 載體還可以被用作DRM系統的便攜擴展或者作為支持關于數據的來源或作 者身份的信息的多媒體卡。多媒體卡具有至少一個處理器，其用于管理目的 和/或用于實現安全功能。該處理器最好可用于實現水印功能。

當數據載體經由合適的接口連接到終端(例如固定工作站或者移動筆記 本)，水印應用程序可以被配置為一旦存儲在其非易失性存儲器中的數據被外 部設備訪問，它就執行對這些數據的檢查或標記。這樣，未被標記的數據就 不能離開便攜數據載體。

基本上，根據本發明也可以在數據載體上存儲未被標記的數據。因此， 優選地在數據載體上附加地創建特別安全存儲器，其中存儲未被標記的數據。 可以借助保密PIN、生物認證(biometric?authentication)或其它安全請求確保對 這樣的特別安全存儲區域的訪問的安全。可以以附加的非易失性存儲模塊或 在數據載體的已存在非易失性存儲器中的安全存儲區域的形式實現這樣的安 全存儲器。

在安全存儲器中，也可以存放密鑰，以便阻止未授權人偷竊密鑰，所述 密鑰用于利用水印檢查和/或標記數據。

優選地，在數據載體上創建加密應用程序作為附加的安全特征，該應用 程序可以在處理器上執行，并且在數據被從數據載體傳送到終端之前對所述 數據進行加密和/或對接收到的加密數據進行解密。

在一個優選實施例中，水印應用程序在數據載體的處理器中作為背景過 程啟動，該應用程序永久地監視數據載體上的數據并且執行對用戶透明的數 據的檢查或標記。

在另一實施例中，可以以訪問控制的方式操作水印應用程序，以便僅在 對數據載體的數據進行直接讀和/或寫訪問時，才激活相應的水印過程以用于 檢查或標記數據。例如，當在非易失性存儲器中存儲數據時，所述數據被立 即檢查和/或標記。