[發明專利]設備間的安全信息移植

有效

• 申請號: 201010170333.0
• 申請日: 2004-01-06
• 公開（公告）號: CN101859361A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 約翰·格維斯;邁克·德恩伯格
• 申請（專利權）人: 湯姆遜許可證公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 宋鶴;南霆

本申請是2004年1月6日遞交的發明名稱為“設備間的安全信息移植”、申請號為200480039971.1(PCT/US2004/000072)的專利申請的分案申請。

技術領域

本發明涉及用于在設備間安全地移植信息的方案，更具體而言，涉及防止這種信息的未經授權的傳送。

背景技術

在設備間傳輸音頻或視頻信息常常是合乎需要的或者方便的。例如，存儲在家用設備上的音樂可以被拷貝到用于在汽車上播放的介質。過去，這種音樂傳送可以通過從模擬塑料盤記錄到可以在汽車中播放的音頻磁帶上來完成。音樂素材的著作權所有者可以合理地確信音樂不能被有效地復制多代，這是因為在幾代之后，不精確的模擬再現和噪聲的倍增將會使性能質量下降。

隨著數字記錄和存儲的出現，就可能制造信息的許多代基本上完美的副本，不論是音頻還是視頻都是如此。已經建議和實現了多種方案，以嘗試限制對以數字方式記錄的娛樂媒體的未經授權的拷貝。

需要經改進的和/或作為替換的配置，來安全地移植數字信息。

發明內容

根據本發明的一個方面的一種方法用于將數字信息從數字信息的源安全地移植或傳送到目標設備。源設備包括可移動數字存儲器，該可移動數字存儲器包括一個端口，數字信息可通過該端口被訪問。源設備還包括存儲的第一條件訪問數據，并且還包括訪問卡端口或插槽。目標設備包括能夠接收數字信息的數字信息端口，并且還包括訪問卡端口或插槽。目標設備還包括存儲的第二用戶證書，并且還包括與目標設備相關聯的相互對應的私有加密密鑰和公共加密密鑰。提供了訪問卡，其既能與源設備一起使用又能與目標設備一起使用。訪問卡包括存儲在其中的第二條件訪問證書和第一用戶證書。在第一次將訪問卡放置在目標設備的訪問卡端口中之后，目標設備中的用戶證書被訪問卡所訪問，并且在訪問卡內，來自目標設備的第二用戶證書被用來自訪問卡的第二條件訪問證書所認證，以確定來自目標設備的公共加密密鑰是否應當被寫入訪問卡。在優選實施例中，如果訪問卡已經包含來自任何目標設備的公共密鑰，則公共加密密鑰不被寫入訪問卡。如果確定目標設備的公共加密密鑰應當被寫入訪問卡，則來自目標設備的公共加密密鑰被寫入訪問卡。在公共加密密鑰的寫入之后，訪問卡被從目標設備移除。然后訪問卡被插入到源設備的訪問卡端口中。至少存儲在源設備中的第一條件訪問證書被用來確定存儲在訪問卡中的第一用戶證書是否有效。如果訪問卡被源設備視為有效，則公共加密密鑰被從訪問卡拷貝到源設備。在源設備處，數字存儲器中的數字信息中的至少一些被用至少一個內容加密密鑰進行加密，以產生經加密的信息。至少一個內容加密密鑰被用來自目標設備的公共編碼密鑰/私有編碼密鑰對的公共密鑰部分進行加密。至少一個經加密的內容加密密鑰被存儲在訪問卡中。數字存儲器的端口被連接到目標設備的數字信息端口。訪問卡第二次被放置在目標設備的訪問卡端口中。然后經加密的內容加密密鑰被從訪問卡拷貝到目標設備，并且被用目標設備的私有密鑰進行解密。來自數字存儲器的經加密的信息在目標設備處被接收，并且被用經解密的內容加密密鑰進行解密。

在一個特別有利的實施例中，條件訪問證書被評估以確定它是否到期。一個實施例將當前時間與在條件訪問證書內找到的時間戳相比較。

附圖說明

圖1是示出處于從銷售商購得時的狀態的具有可移動存儲器的數字信息源設備、數據目標設備以及訪問卡的簡圖；

圖2示出圖1的元件，其中訪問卡被插入到目標設備中，以用于認證目標設備，并用于接收加密密鑰的公共密鑰部分；

圖3示出在圖2所示的狀態之后圖1的元件，其中訪問卡被插入到源設備中，以用于通過使用源設備中的條件訪問證書來認證訪問卡，并用于將加密密鑰的公共密鑰部分加載到源設備中；

圖4示出在圖3所示的狀態之后圖1的元件，其中源設備對可移動存儲器的內容加密，并且將經加密的內容加密密鑰存儲在訪問卡中；

圖5示出在圖4所示的狀態之后圖1的元件，其中示出了訪問卡第二次被插入到目標設備中以將加密密鑰傳送到目標設備，并且還示出了存儲器被插入到目標設備中以將經加密的信息傳送到目標設備以便被目標設備解密。

具體實施方式