[發(fā)明專利]產(chǎn)生傳輸加密密鑰的方法、傳輸數(shù)據(jù)的方法以及相應(yīng)的裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200810096665.1
• 申請(qǐng)日: 2008-02-05
• 公開(kāi)（公告）號(hào): CN101272243A
• 公開(kāi)（公告）日: 2008-09-24
• 發(fā)明（設(shè)計(jì)）人: M·本克特;A·盧夫特
• 申請(qǐng)（專利權(quán)）人: 英飛凌科技股份公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L29/06
• 代理公司: 中國(guó)專利代理(香港)有限公司
• 代理人: 盧江;劉春元

技術(shù)領(lǐng)域

本發(fā)明涉及一種產(chǎn)生傳輸加密密鑰的方法、一種傳輸數(shù)據(jù)的方法、一種產(chǎn)生傳輸加密密鑰的裝置以及一種數(shù)據(jù)傳輸裝置。

背景技術(shù)

在位和字節(jié)的時(shí)代，越來(lái)越多的消息、信息和其它數(shù)字?jǐn)?shù)據(jù)以位和字節(jié)通過(guò)電纜和空氣傳輸，同時(shí)數(shù)字?jǐn)?shù)據(jù)的擁有者要求保護(hù)數(shù)字?jǐn)?shù)據(jù)的要求也在增多。

保護(hù)數(shù)據(jù)免受未經(jīng)授權(quán)的訪問(wèn)是重要的組成部分，因?yàn)橹挥欣绺跺X(qián)訪問(wèn)該數(shù)據(jù)的人才有權(quán)享受該數(shù)據(jù)。這樣的例子是付費(fèi)電視(例如電視頻道“Premiere”)。

如上所述對(duì)于這種保護(hù)存在兩種配置：

-保護(hù)內(nèi)容，即對(duì)文件的訪問(wèn)僅允許通過(guò)已為此付費(fèi)的用戶進(jìn)行。這也稱為內(nèi)容保護(hù)。

-保護(hù)服務(wù)，即只有擁有訪問(wèn)權(quán)限的人才能接收在服務(wù)的范圍中提供的數(shù)據(jù)，如接收現(xiàn)場(chǎng)直播的足球賽。這也稱為服務(wù)保護(hù)。服務(wù)保護(hù)尤其適用于具有連續(xù)數(shù)據(jù)流的服務(wù)，如電視(TV)、廣播等。

在保護(hù)單個(gè)文件(內(nèi)容保護(hù))時(shí)通常產(chǎn)生權(quán)限對(duì)象，該權(quán)限對(duì)象與待保護(hù)文件關(guān)聯(lián)，而為了保護(hù)服務(wù)通常傳送具有時(shí)間有限的有效性的時(shí)間上連續(xù)的密碼密鑰，該密鑰可以實(shí)現(xiàn)對(duì)數(shù)據(jù)流/服務(wù)的解密。

現(xiàn)在可以向參與服務(wù)的用戶分配傳輸加密密鑰，其具有針對(duì)服務(wù)供應(yīng)商的某項(xiàng)服務(wù)的壽命，該傳輸加密密鑰在超過(guò)內(nèi)容(如電影)的終點(diǎn)之后很久仍然有效。這種狀態(tài)對(duì)于服務(wù)供應(yīng)商是不期望的，因?yàn)橛脩艨梢栽L問(wèn)他還沒(méi)有付費(fèi)的內(nèi)容。

附圖說(shuō)明

本發(fā)明的實(shí)施例在附圖中示出并在下面詳細(xì)解釋。

圖1示出按照實(shí)施例用于提供一個(gè)或多個(gè)服務(wù)的系統(tǒng)；

圖2示出按照實(shí)施例用于提供一個(gè)或多個(gè)服務(wù)的四層模型；

圖3示出按照實(shí)施例用于產(chǎn)生傳輸加密密鑰的方法；

圖4示出按照實(shí)施例用于傳輸數(shù)據(jù)的方法；

圖5示出按照實(shí)施例用于產(chǎn)生傳輸加密密鑰的裝置；

圖6示出服務(wù)的時(shí)間流程以及按照實(shí)施例傳輸加密密鑰與該服務(wù)的對(duì)應(yīng)關(guān)系；

圖7示出按照實(shí)施例用于產(chǎn)生傳輸加密密鑰的方法。

具體實(shí)施方式

只要合適，附圖中相同或相似的元件具有相同的附圖標(biāo)記。

在本說(shuō)明書(shū)的范圍內(nèi)，概念“連接”、“端子”以及“耦合”用于描述直接的連接以及間接的連接線，直接或間接的端子以及直接或間接的耦合。

圖1示出按照實(shí)施例用于提供一個(gè)或多個(gè)服務(wù)的系統(tǒng)100。

系統(tǒng)100具有服務(wù)供應(yīng)商的數(shù)據(jù)傳輸裝置102，數(shù)據(jù)傳輸網(wǎng)絡(luò)106和一個(gè)或多個(gè)、在本實(shí)施例中是任意數(shù)量的服務(wù)客戶機(jī)單元108。按照本發(fā)明的實(shí)施例，服務(wù)供應(yīng)商向服務(wù)客戶機(jī)單元108提供不同的服務(wù)，如數(shù)據(jù)傳輸服務(wù)，在其范圍內(nèi)以預(yù)定方式由數(shù)據(jù)傳輸裝置102產(chǎn)生數(shù)據(jù)104并借助數(shù)據(jù)傳輸網(wǎng)絡(luò)106傳送給服務(wù)客戶機(jī)單元108，這些單元分別有權(quán)使用該服務(wù)。

如上所述，在提供電子服務(wù)的范圍內(nèi)保護(hù)在服務(wù)的范圍內(nèi)提供并傳送的數(shù)據(jù)免受未授權(quán)的訪問(wèn)具有非常重要的意義，因?yàn)橹挥欣绺跺X(qián)訪問(wèn)該數(shù)據(jù)或服務(wù)的人才有權(quán)享受該數(shù)據(jù)或服務(wù)。

對(duì)于保護(hù)在服務(wù)的范圍內(nèi)提供并傳送的數(shù)據(jù)免受未授權(quán)的訪問(wèn)來(lái)說(shuō)存在兩種配置：

-保護(hù)內(nèi)容，即對(duì)文件的訪問(wèn)僅允許通過(guò)已為此付費(fèi)的用戶進(jìn)行。這也稱為內(nèi)容保護(hù)。

-保護(hù)服務(wù)，即只有擁有訪問(wèn)權(quán)限的人才能接收在服務(wù)的范圍內(nèi)提供的數(shù)據(jù)，如接收現(xiàn)場(chǎng)直播的足球賽。這也稱為服務(wù)保護(hù)。服務(wù)保護(hù)尤其適用于具有連續(xù)數(shù)據(jù)流的服務(wù)，如電視(TV)、廣播等。

在保護(hù)單個(gè)文件(內(nèi)容保護(hù))時(shí)通常產(chǎn)生權(quán)限對(duì)象，該權(quán)限對(duì)象與待保護(hù)文件關(guān)聯(lián)，而為了保護(hù)服務(wù)通常傳送具有時(shí)間有限的有效性的時(shí)間上連續(xù)的密碼密鑰，該密鑰可以實(shí)現(xiàn)對(duì)數(shù)據(jù)流/服務(wù)的解密。

在標(biāo)準(zhǔn)化組織OMA(開(kāi)放移動(dòng)聯(lián)盟)內(nèi)目前在BCAST(移動(dòng)廣播服務(wù))組與DLDRM(下行鏈路數(shù)字權(quán)利管理)組內(nèi)對(duì)服務(wù)保護(hù)進(jìn)行了標(biāo)準(zhǔn)化。下面描述的實(shí)施例為簡(jiǎn)化起見(jiàn)涉及該體系結(jié)構(gòu)。但是要指出本發(fā)明不限于OMA體系。本發(fā)明還可以用于各種類(lèi)型的服務(wù)保護(hù)，其中采用傳輸加密密鑰來(lái)保護(hù)服務(wù)(例如以密碼方式)。

按照在OMA中給出的體系，尤其要注意新的商業(yè)模型，該模型尤其要求用于保護(hù)所采用的密碼密鑰的方案。

為此設(shè)置在圖2中示出的四層模型200，下面還將對(duì)其詳細(xì)解釋。要指出四層模型200只是用作示例，其中下級(jí)層的密碼密鑰保護(hù)上級(jí)層的內(nèi)容(該內(nèi)容本身也可以是密碼密鑰)。

按照實(shí)施例，由服務(wù)供應(yīng)商采用數(shù)據(jù)傳輸裝置102提供一個(gè)或多個(gè)服務(wù)，并在用戶相應(yīng)訂購(gòu)時(shí)提供給該用戶。