[發(fā)明專利]安全處理器以及用于寄存訪問授權和密鑰的方法

無效

• 申請?zhí)枺?/td>: 200680047135.7
• 申請日: 2006-12-12
• 公開（公告）號: CN101331770A
• 公開（公告）日: 2008-12-24
• 發(fā)明（設計）人: L·貝克;P·達努瓦;G·迪布勒克;J·佩拉尼
• 申請（專利權）人: 威爾塞斯
• 主分類號: H04N7/167
• 分類號: H04N7/167
• 代理公司: 北京潤平知識產(chǎn)權代理有限公司
• 代理人: 周建秋;王敬波

1.一種用于多媒體信號的解碼器的安全處理器，所述多媒體信號使用控制字來加擾，該處理器包括：

解碼模塊(82)，能夠對授權控制消息中存在的所述控制字進行解碼以允許加擾的多媒體信號被解擾；

包含訪問授權的可重寫非易失性存儲器(54)；

比較器(80)，能夠對接收到的授權控制消息中存在的訪問條件與被置于存儲器中的所述訪問授權進行比較，且在所述訪問授權不與接收到的訪問條件對應的情況下避免對所述多媒體信號的解擾，在存儲器中的所述訪問授權與所述接收到的訪問條件對應的情況下批準對所述加擾的多媒體信號的解擾；

模塊(94)，用于響應于授權管理消息的接收而將新訪問授權寄存在所述可重寫非易失性存儲器中，所述授權管理消息用于新訪問授權的寄存；

其特征在于，所述處理器包括至少一個可重寫鎖(62，64)，該鎖(62，64)的值可以響應于授權管理消息而至少在第一和第二值之間切換，其中所述寄存模塊能夠基于所述鎖的值，響應于用于新訪問授權的寄存的給定授權管理消息而批準或禁止所述新訪問授權的寄存。

2.根據(jù)權利要求1所述的處理器，其中所述寄存模塊能夠基于所述鎖的值，響應于給定授權管理消息而批準或禁止所述新訪問授權的寄存而不避免使用其它已經(jīng)被寄存在所述非易失性存儲器中的訪問授權，所述給定授權管理消息用于新訪問授權的寄存。

3.一種用于多媒體信號的解碼器的安全處理器，所述多媒體信號使用控制字來加擾，該處理器包括：

解碼模塊(82)，能夠對授權控制消息中存在的所述控制字進行解碼以允許加擾的多媒體信號被解擾；

包含密鑰的可重寫非易失性存儲器(56)；

模塊(96)，用于響應于授權管理消息的接收而將新密鑰寄存在可重寫非易失性存儲器中，所述授權管理消息用于新密鑰的寄存；

其特征在于，所述處理器包括至少一個可重寫鎖(62，64)，該鎖(62，64)的值可以響應于授權管理消息而至少在第一和第二值之間切換，其中所述寄存模塊(96)能夠基于所述鎖的值，響應于用于新密鑰的寄存的授權管理消息而批準或禁止所述新密鑰的寄存。

4.根據(jù)權利要求3所述的處理器，其中所述加密模塊能夠基于所述鎖的值，響應于給定授權管理消息而批準或禁止所述新密鑰的加密而不避免使用已經(jīng)被寄存在所述非易失性存儲器中的密鑰，所述給定授權管理消息用于新密鑰的寄存。

5.根據(jù)前述權利要求中任一項權利要求所述的處理器，其中所述處理器包括寫入模塊(89)，該寫入模塊(89)用于響應于授權管理消息而將所述寄存器的值從所述第一值切換到所述第二值，并且無論隨后接收到何種授權管理消息，均避免所述鎖的值從所述第二值切換到所述第一值。

6.根據(jù)權利要求1-5中任一項權利要求所述的處理器，其中所述處理器包括寫入模塊(89)，該寫入模塊(89)用于僅在所述授權管理消息中存在的當前日期早于被寄存在所述安全處理器中的激活限制日期的情況下響應于所述授權管理消息而將所述鎖存器的值從所述第一值切換到所述第二值。

7.根據(jù)前述權利要求中任一項權利要求所述的處理器，其中所述處理器包括模塊(100)，該模塊(100)用于所述安全處理器的自毀以使所述安全處理器永久地不能被所有可用的解碼器使用，其中用于處理授權控制或授權管理消息的單元(76，78)能夠對接收到的授權控制或授權管理消息中存在的當前日期與被置于所述安全處理器中的存儲器中的絕對屆滿日期進行比較，且僅在所述當前日期遲于所述絕對屆滿日期的情況下自動地激活所述自毀模塊。

8.一種用于響應于用于新訪問授權的寄存的授權管理消息而將訪問授權寄存在根據(jù)權利要求1、2和5至7中任一項權利要求所述的安全處理器中的方法，其特征在于，所述方法包括用于基于所述鎖的值而批準所述新訪問授權的寄存的進程(188)或用于基于所述鎖的值而避免所述新訪問授權的寄存的進程(184)。

9.一種用于響應于用于新密鑰的寄存的授權管理消息而將新密鑰寄存在根據(jù)權利要求3-7中任一項權利要求所述的安全處理器中的方法，其特征在于，所述方法包括用于基于所述鎖的值而批準所述新密鑰的寄存的進程(218)或用于基于所述鎖的值而避免所述新密鑰的寄存的進程(224)。