[發(fā)明專利]用于管理安全可移除介質(zhì)的數(shù)字版權(quán)的方法和裝置

有效

• 申請?zhí)枺?/td>: 200680041859.0
• 申請日: 2006-11-10
• 公開（公告）號: CN101305545A
• 公開（公告）日: 2008-11-12
• 發(fā)明（設(shè)計）人: 金兌炫;李承帝
• 申請（專利權(quán)）人: LG電子株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司
• 代理人: 李輝

1.一種用于管理安全可移除介質(zhì)SRM的版權(quán)對象的方法，該方法 由終端執(zhí)行并且包括以下步驟：

所述終端從授權(quán)服務(wù)器接收觸發(fā)消息；

所述終端檢查在所述觸發(fā)消息中包括的設(shè)備參數(shù)；

如果所述設(shè)備參數(shù)表示所述SRM，所述終端生成用于從所述授權(quán)服 務(wù)器請求針對所述SRM的版權(quán)對象的版權(quán)對象請求消息，所述版權(quán)對象 綁定到所述SRM，并且所述版權(quán)對象請求消息包括用于標(biāo)識所述SRM 的SRM?ID；

所述終端向所述SRM發(fā)送包括所生成的用于請求針對所述SRM的 版權(quán)對象的版權(quán)對象請求消息的簽名請求；

所述終端從所述SRM接收包括所述SRM的簽名的簽名響應(yīng)；

所述終端向所述授權(quán)服務(wù)器發(fā)送所生成的用于請求針對所述SRM 的版權(quán)對象的版權(quán)對象請求消息，其中在所生成的版權(quán)對象請求消息中 插入有所接收到的所述SRM的簽名；

所述終端從所述授權(quán)服務(wù)器接收版權(quán)對象響應(yīng)消息，該版權(quán)對象響 應(yīng)消息包括所述SRM?ID以及受保護的版權(quán)對象，其中所述版權(quán)對象被 加密地綁定到所述SRM；

所述終端將所述受保護的版權(quán)對象轉(zhuǎn)換為用于與所接收到的版權(quán)對 象的相關(guān)的信息的格式；以及

所述終端將與要被安裝在所述SRM內(nèi)的所述受保護的版權(quán)對象相 關(guān)的信息發(fā)送給該SRM。

2.根據(jù)權(quán)利要求1所述的方法，其中所述觸發(fā)消息是版權(quán)對象獲取 協(xié)議ROAP觸發(fā)消息。

3.根據(jù)權(quán)利要求1所述的方法，其中所述轉(zhuǎn)換步驟包括將與所述受 保護的版權(quán)對象相關(guān)的信息格式化，以使得該與所述受保護的版權(quán)對象 有關(guān)的信息能夠被安裝在所述SRM內(nèi)。

4.根據(jù)權(quán)利要求1所述的方法，其中所述版權(quán)對象響應(yīng)消息包括第 二簽名，并且所述方法還包括以下步驟：

驗證所述第二簽名。

5.根據(jù)權(quán)利要求1所述的方法，其中，

所述受保護的版權(quán)對象包括版權(quán)加密密鑰KREK和消息認(rèn)證碼 MAC算法密鑰KMAC，并且

利用所述SRM的公鑰加密所述版權(quán)對象響應(yīng)消息中的所述SRM ID、所述受保護的版權(quán)對象的KREK以及KMAC中的任意一個。

6.根據(jù)權(quán)利要求5所述的方法，其中所述方法進一步包括以下步驟：

所述終端將包括在所述版權(quán)對象中的加密后的KREK和KMAC發(fā)送 給所述SRM；

所述終端從所述SRM接收解密后的KMAC密鑰；以及

所述終端利用所述解密后的KMAC驗證所述受保護的版權(quán)對象中 的MAC值。

7.根據(jù)權(quán)利要求1所述的方法，其中所述設(shè)備參數(shù)是SRM?ID。

8.一種用于管理安全可移除介質(zhì)SRM的版權(quán)對象的終端，所述終 端包括：

用于從授權(quán)服務(wù)器接收觸發(fā)消息的模塊；

用于檢查在所述觸發(fā)消息中包括的設(shè)備參數(shù)的模塊；

用于如果所述設(shè)備參數(shù)表示所述SRM，則生成用于從所述授權(quán)服務(wù) 器請求針對所述SRM的版權(quán)對象的版權(quán)對象請求消息的模塊，所述版權(quán) 對象綁定到所述SRM，并且所述版權(quán)對象請求消息包括用于標(biāo)識所述 SRM的SRM?ID；

用于向所述SRM發(fā)送包括所生成的版權(quán)對象請求消息的簽名請求 的模塊；

用于從所述SRM接收包括所述SRM的簽名的簽名響應(yīng)的模塊；

用于向所述授權(quán)服務(wù)器發(fā)送所生成的版權(quán)對象請求消息的模塊，其 中在所述版權(quán)對象請求消息中插入有接收到的所述SRM的簽名；

用于從所述授權(quán)服務(wù)器接收版權(quán)對象響應(yīng)消息的模塊，該版權(quán)對象 響應(yīng)消息包括所述SRM?ID以及受保護的版權(quán)對象，其中所述版權(quán)對象 被加密地綁定到所述SRM；

用于將所述受保護的版權(quán)對象轉(zhuǎn)換為用于與所述受保護的版權(quán)對象 相關(guān)的信息的格式的模塊；以及

用于將與要被安裝在所述SRM內(nèi)的受保護的版權(quán)對象相關(guān)的信息 發(fā)送給該SRM的模塊。