[發明專利]加密密鑰管理系統、外部設備以及加密密鑰管理程序

有效

• 申請號: 200910161094.X
• 申請日: 2009-08-11
• 公開（公告）號: CN101650765A
• 公開（公告）日: 2010-02-17
• 發明（設計）人: 山岸良和;河端雄一;高木義行
• 申請（專利權）人: 巴比祿股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04N7/16
• 代理公司: 北京林達劉知識產權代理事務所
• 代理人: 劉新宇;陳立航

1.一種加密密鑰管理系統，具備：

外部設備，其存儲作為自身設備標識符的外部設備標識符；

終端，其連接有上述外部設備；以及

服務器，其將上述外部設備標識符和著作權保護數據的加 密密鑰相對應地進行存儲，

其中，上述外部設備具有存儲部，該存儲部具有用于保存 上述加密密鑰的保存區域，

上述終端具有：

獲取請求發送部，其將包含上述外部設備標識符的加密密 鑰獲取請求發送到上述服務器；

接收部，其從上述服務器接收與包含在上述加密密鑰獲取 請求中的上述外部設備標識符相對應的上述加密密鑰；

寫入部，其將從上述服務器接收的上述加密密鑰寫入到上 述保存區域；

讀出部，其從上述保存區域讀出上述加密密鑰；以及

數據處理部，其使用從上述保存區域讀出的上述加密密鑰 來對上述著作權保護數據進行處理。

2.根據權利要求1所述的加密密鑰管理系統，其特征在于，

上述服務器具有：

加密密鑰發送部，其將與包含在上述加密密鑰獲取請求中 的上述外部設備標識符相對應的上述加密密鑰發送給上述終 端；以及

管理部，其管理是否已將上述加密密鑰發送給了上述終端，

在接收到上述加密密鑰獲取請求時還未發送上述加密密鑰 的情況下，上述加密密鑰發送部將與上述外部設備標識符相對 應的上述加密密鑰發送給上述終端，

在接收到上述加密密鑰獲取請求時已經發送過上述加密密 鑰的情況下，上述加密密鑰發送部中止與上述外部設備標識符 相對應的上述加密密鑰的發送。

3.根據權利要求1所述的加密密鑰管理系統，其特征在于，

上述終端還具有控制部，該控制部在上述加密密鑰獲取請 求發送之前，判斷設置在上述外部設備中的上述保存區域內是 否保存有上述加密密鑰，

在上述保存區域中沒有保存上述加密密鑰的情況下，上述 獲取請求發送部發送上述加密密鑰獲取請求。

4.根據權利要求1所述的加密密鑰管理系統，其特征在于，

上述加密密鑰在初始狀態下沒有保存在上述外部設備的用 于保存上述加密密鑰的保存區域內，由上述終端將與上述外部 設備標識符對應的上述加密密鑰寫入到上述保存區域。

5.根據權利要求1所述的加密密鑰管理系統，其特征在于，

上述外部設備構成為能夠從上述終端上卸下并且能夠連接 到與上述終端不同的終端上，

上述不同的終端讀出寫入到上述保存區域中的上述加密密 鑰，使用所讀出的上述加密密鑰來對上述著作權保護數據進行 處理。

6.一種外部設備，連接在終端上，該外部設備能夠經由該 終端與服務器連接，該服務器將外部設備標識符和加密密鑰相 對應地進行存儲，該外部設備具備存儲部，該存儲部存儲作為 自身設備標識符的該外部設備標識符，

其中，上述存儲部具有用于保存著作權保護數據的上述加 密密鑰的保存區域，

上述加密密鑰在初始狀態下沒有保存在上述保存區域中， 由上述終端從該服務器接收與上述外部設備標識符對應的上述 加密密鑰并將接收的上述加密密鑰寫入到上述保存區域。

7.一種加密密鑰管理方法，由計算機來管理著作權保護數 據的加密密鑰，該計算機上連接有存儲作為自身設備的標識符 的外部設備標識符的外部設備，該加密密鑰管理方法包括以下 步驟：

上述計算機將包含上述外部設備標識符的加密密鑰獲取請 求發送給服務器的步驟；

從上述服務器接收與包含在上述加密密鑰獲取請求中的上 述外部設備標識符相對應的上述加密密鑰的步驟；以及

將從上述服務器接收的上述加密密鑰寫入到設置在上述外 部設備中的保存區域的步驟。

8.根據權利要求7所述的加密密鑰管理方法，其特征在于，

在發送上述加密密鑰獲取請求的步驟之前，還使計算機執 行判斷設置在上述外部設備中的上述保存區域內是否保存有上 述加密密鑰的步驟，

其中，在上述保存區域內沒有保存上述加密密鑰的情況下， 上述計算機執行發送上述加密密鑰獲取請求的步驟。