[發明專利]內容管理軟件的安全局部更新

有效

• 申請號: 201110099784.4
• 申請日: 2011-04-15
• 公開（公告）號: CN102156835A
• 公開（公告）日: 2011-08-17
• 發明（設計）人: A·麥克凱爾維;C·P·斯托姆;Q·S·伯恩斯
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F9/445
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

1.一種方法，包括：

在具有現有軟件應用程序的計算設備處接收軟件更新(202)，所述現有軟件應用程序具有包括歷史私鑰和歷史公鑰的歷史公鑰/私鑰對，所述歷史私鑰由所述現有軟件應用程序使用來訪問歷史受保護的內容，所述歷史受保護的內容先前使用所述歷史公鑰和所述現有軟件應用程序來保護；以及

將所述軟件更新應用于(204)所述現有軟件應用程序來提供已更新軟件應用程序，應用所述軟件更新包括：

保留所述歷史私鑰(206)以供所述已更新軟件應用程序使用來訪問所述歷史受保護的內容，所述歷史私鑰不用于訪問新的受保護的內容，所述新的受保護的內容由新的公鑰和所述已更新軟件應用程序來保護；以及

在所述計算設備處本地地生成新的公鑰/私鑰對(208)，所述新的公鑰/私鑰對包括所述新的公鑰和新的私鑰，所述新的公鑰用于保護內容來提供所述新的受保護的內容，所述新的私鑰由所述已更新軟件應用程序使用來訪問所述新的受保護的內容。

2.如權利要求1所述的方法，其特征在于，還包括：

向內容提供者提交對內容的請求，所述請求包括所述新的公鑰；

從所述內容提供者接收所請求的內容，所請求的內容使用所述新的公鑰來保護；以及

使用所述新的私鑰來訪問所請求的內容。

3.如權利要求2所述的方法，其特征在于，所述內容是音頻或視頻文件。

4.如權利要求1所述的方法，其特征在于，所述軟件更新包括對稱密鑰，并且應用所述軟件更新還包括：

在所述計算設備處使用所述對稱密鑰來加密所述新的私鑰以創建已加密私鑰，從而阻止未經授權的軟件應用程序或用戶確定所述新的私鑰；以及

將所述已加密私鑰存儲在位于所述計算設備處的密鑰文件中，所述已更新軟件應用程序能夠通過使用所述對稱密鑰來解密所述已加密私鑰來訪問所述新的私鑰。

5.如權利要求4所述的方法，其特征在于，所述軟件更新包括歷史對稱密鑰，并且所述密鑰文件包括能夠用所述歷史對稱密鑰解密的加密形式的歷史私鑰。

6.如權利要求4所述的方法，其特征在于，應用所述軟件更新包括保留歷史對稱密鑰，并且所述密鑰文件包括可用所述歷史對稱密鑰來解密的加密形式的歷史私鑰。

7.如權利要求4所述的方法，其特征在于：

所述現有軟件應用程序的原始安裝具有各自與其他對稱密鑰相關聯的子版本；

基于與所述計算設備相關聯的設備專用信息來選擇所述子版本的特定子版本；

所述軟件更新是多個軟件更新中的一個，所述多個軟件更新中的每一個與所述現有軟件應用程序的原始安裝的子版本中的一個相關聯；以及

所述軟件更新和所述對稱密鑰與所述特定子版本相關聯，并且所述軟件更新不包括與其他子版本相關聯的對稱密鑰。

8.如權利要求4所述的方法，其特征在于，加密所述新的私鑰包括使用所述計算設備唯一的設備專用信息來更改一個或多個加密算法。

9.如權利要求8所述的方法，其特征在于，更改所述加密算法包括使用所述設備專用信息來設置所述加密算法中的至少一個的初始化向量。

10.如權利要求8所述的方法，其特征在于，所述設備專用信息包括以下各項中的一個或多個：

與所述計算設備的一個或多個硬件組件相關聯的序列號；

與所述計算設備的一個或多個硬件組件相關聯的硬件標識符；

與所述計算設備的網絡適配器相關聯的媒體訪問控制MAC地址；或

與所述計算設備相關聯的全局唯一標識符GUID。

11.如權利要求4所述的方法，其特征在于，所述對稱密鑰由密鑰權威使用密鑰-文件-密鑰種子來創建，所述密鑰-文件-密鑰種子更改一個或多個加密算法從而使得主密鑰能夠導出所述對稱密鑰。

12.如權利要求1所述的方法，其特征在于，生成所述新的公鑰/私鑰對包括使用所述計算設備唯一的設備專用信息來更改一個或多個加密算法。