[發明專利]內容數據再生裝置及更新管理方法

有效

• 申請號: 201080069584.8
• 申請日: 2010-10-14
• 公開（公告）號: CN103154964B
• 公開（公告）日: 2016-11-30
• 發明（設計）人: 丸山秀史
• 申請（專利權）人: 富士通株式會社
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 舒艷君;李洋

技術領域

本發明涉及對固件持續地進行更新的內容數據再生裝置、更新管理方法以及更新管理程序。

背景技術

以往，存在經由線路來接收音樂、影像等內容數據，并進行再生的終端（以下稱為“內容再生終端”）。作為內容再生終端的一個例子，可舉出PC（Personal?Computer）、IPTV（Internet?Protocol?Television）、STB（Set?Top?Box）、搭載有便攜音樂播放器的各種便攜式終端等。

為了防止內容再生終端對內容數據的非法利用，希望內容再生終端的固件被定期更新。這是因為該固件中含有為了安全地取得內容的解密秘鑰而實現安全通信用的秘鑰。即，是因為在長期基于同一秘鑰等進行安全通信的情況下，理論上存在該通信內容被盜聽的可能性。因此，一般地,內容再生終端的固件被定期更新來加以運用。其結果，上述秘鑰也被更新，可持續地確保安全通信的安全性。

圖1是用于對以往的內容再生終端中的固件的更新功能進行說明的圖。

在該圖中，內容再生終端510具有安全芯片511。安全芯片511內包括固件更新部512和作為更新對象的固件513等。

另外，內容再生終端510具有固件更新應用程序514以及內容再生播放應用程序515等，作為安全芯片511外的CPU所執行的應用程序。

固件更新應用程序514是從固件更新服務520下載固件，使固件更新部512執行固件513的更新的應用程序。

內容再生播放應用程序515是使用固件513等對從內容分發服務530下載的內容數據進行再生的應用程序。

固件更新服務520是經由網絡提供固件的服務。固件更新服務520一般地被內容再生終端510的制造商運用。

內容分發服務530是經由網絡分發內容數據的服務。

該內容再生終端510的固件513的更新例如按下述那樣的順序執行。

例如，在由用戶輸入了固件513的更新指示后，固件更新應用程序514調出安全芯片511的固件更新部512，取得當前時刻的固件513的版本號（固件版本號）（S1）。

接著，固件更新應用程序514指定所取得的固件版本號，向固件更新服務520發送固件更新委托（S2）。

固件更新服務520將發送來的固件版本號與最新的固件版本號進行比較，如果前者較舊則返回包含最新的固件513的數據（固件數據）（S3）。另外，無論有無返回最新的固件數據，都返回下次固件更新時間。下次固件更新時間是用于定期發送固件更新委托的管理信息，可指定從當前時刻開始一定期間后的時間。

在從固件更新服務520返回了固件數據后，固件更新應用程序514將該固件數據輸入給安全芯片511的固件更新部512，請求固件513的更新（S4）。另外，固件更新應用程序514將返回來的下次固件更新時間記錄到規定的非易失區域。

固件更新部512基于被輸入的固件數據，來更新安全芯片511內的固件513（S5）。

關于如以上那樣被更新的固件513，如以下那樣的方式來檢測需要更新的情況并通知給用戶。

如果對內容再生播放應用程序515輸入了內容數據的再生指示，則在內容再生播放應用程序515中,判定內容再生終端510的當前時刻（終端時刻）是否到達了下次固件更新時間。在終端時刻到達了下次固件更新時間的情況下，輸出表示固件513需要更新的錯誤。

在輸出了該錯誤的情況下，不執行內容數據的再生。因此，為了使內容再生終端510執行內容數據的再生，用戶必須使內容再生終端510執行步驟S501以下的處理。

專利文獻1:日本特開2008－181228號公報

專利文獻2:日本特開2005－148840號公報

然而，在上述的結構中，存在針對固件更新的強制力非常脆弱這一問題。

即，在上述的結構中，內容再生播放應用程序515通過比較終端時刻與下次更新時間的來拒絕內容數據的再生，由此確保了針對固件513更新的強制力。但是，與安全芯片相比，內容再生播放應用程序515被記錄在能夠容易地改變的存儲介質。因此，存在內容再生播放應用程序515被改變成即使終端時刻到達下次更新時間，也能夠執行內容數據的再生的可能性。

另外，與下次固件更新時間進行比較的終端時刻可通過用戶的操作被容易地變更。因此，例如存在通過在內容數據的再生時將終端時刻返回到過去，導致基于與下次固件更新時間的比較來進行檢查的檢查機構在實施上被無效化的可能性。