[發(fā)明專利]數(shù)字版權(quán)保護方法

有效

• 申請?zhí)枺?/td>: 201210193210.8
• 申請日: 2012-06-08
• 公開（公告）號: CN102737185A
• 公開（公告）日: 2012-10-17
• 發(fā)明（設(shè)計）人: 駱建軍;付建云;盧丹華
• 申請（專利權(quán)）人: 杭州華瀾微科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 無錫互維知識產(chǎn)權(quán)代理有限公司 32236
• 代理人: 王愛偉

1.一種數(shù)字版權(quán)保護方法，其在主機對存儲裝置進行訪問時對存儲裝置內(nèi)的已經(jīng)加密的保護內(nèi)容進行保護，其特征在于，其包括：

存儲裝置與主機進行數(shù)據(jù)交互以實現(xiàn)存儲裝置和主機的相互認證；

在存儲裝置和主機相互認證通過前，主機無法從存儲裝置中讀取其內(nèi)存儲的保護內(nèi)容的解密后明文。

2.根據(jù)權(quán)利要求1所述的數(shù)字版權(quán)保護方法，其特征在于，在存儲裝置對主機認證通過時，所述存儲裝置會使能加解密模塊，此時可從存儲裝置中讀出加密內(nèi)容的解密后明文，否則，所述存儲裝置不使能加解密模塊，此時不能從存儲裝置中讀出加密內(nèi)容的解密后明文，在主機對存儲裝置認證不通過時，所述主機會報告認證出錯而無法從存儲裝置中讀取其內(nèi)存儲的保護內(nèi)容的解密后明文。

3.根據(jù)權(quán)利要求1所述的數(shù)字版權(quán)保護方法，其特征在于，所述存儲裝置和主機的相互認證包括：

主機產(chǎn)生第一隨機數(shù)，并將第一隨機數(shù)發(fā)送給存儲裝置；

存儲裝置產(chǎn)生第二隨機數(shù)，并將第二隨機數(shù)發(fā)送給主機；

主機和存儲裝置均基于第一隨機數(shù)和第二隨機數(shù)產(chǎn)生主機密鑰和裝置密鑰；

主機根據(jù)自身產(chǎn)生的主機密鑰和約定的第一加密規(guī)則產(chǎn)生第一密文，并將該第一密文發(fā)送給存儲裝置，所述存儲裝置根據(jù)約定的第一加密規(guī)則和自身產(chǎn)生的主機密鑰對來自主機的第一密文進行認證以實現(xiàn)對主機的認證；和

存儲裝置根據(jù)自身產(chǎn)生的裝置密鑰和約定的第二加密規(guī)則產(chǎn)生第二密文，并將該第二密文發(fā)送給主機，所述主機根據(jù)約定的第二加密規(guī)則和自身產(chǎn)生的裝置密鑰對來自存儲裝置的第二密文進行認證以實現(xiàn)對存儲裝置的認證。

4.根據(jù)權(quán)利要求1所述的數(shù)字版權(quán)保護方法，其特征在于，所述存儲裝置內(nèi)預(yù)先裝載有四個原始許可文件，分別為第一原始許可文件，第二原始許可文件，第三原始許可文件和第四原始許可文件，每個原始許可文件包括相應(yīng)的標識和填充數(shù)。

5.根據(jù)權(quán)利要求4所述的數(shù)字版權(quán)保護方法，其特征在于，所述存儲裝置和主機的相互認證包括：

主機向存儲裝置發(fā)送寫第一原始許可文件命令，該命令中包括第一激活許可文件，該激活許可文件包括第一標識、第一隨機數(shù)和填充數(shù)，存儲裝置得到第一激活許可文件，并從第一激活許可文件中得到第一標識和第一隨機數(shù)，存儲裝置判斷第一激活許可文件的第一標識是否正確，如果是，存儲裝置認為主機可能是合法的，繼續(xù)進行認證，否則，存儲裝置認為主機是不合法的，認證失敗；

主機向存儲裝置發(fā)送讀第二原始許可文件命令，存儲裝置返回第二激活許可文件給主機，該激活許可文件包括第二標識、第二隨機數(shù)和填充數(shù)，主機得到第二激活許可文件，并從第二激活許可文件中得到第二標識和第二隨機數(shù)，主機判斷第二激活許可文件的第二標識是否正確，如果是，主機認為存儲裝置可能是合法的，繼續(xù)進行認證，否則，主機認為存儲裝置是不合法的，認證失敗。

6.根據(jù)權(quán)利要求5所述的數(shù)字版權(quán)保護方法，其特征在于，所述存儲裝置和主機的相互認證還包括：

主機和存儲裝置均基于第一隨機數(shù)和第二隨機數(shù)產(chǎn)生主機密鑰和裝置密鑰；

存儲裝置對主機的認證，其包括：主機向存儲裝置發(fā)出寫第三原始許可文件命令，該命令中包括第三激活許可文件，該第三激活許可文件包括第三標識、第一密文和填充數(shù)，該第一密文是根據(jù)主機密鑰和第一加密規(guī)則產(chǎn)生的，所述存儲裝置從寫第三原始許可文件命令中得到第三激活許可文件，并從第三激活許可文件中得到第三標識和第一密文，所述存儲裝置判斷第三標識和第一密文是否正確，如果都正確是，存儲裝置認為主機是合法的，存儲裝置對主機的認證通過，否則，存儲裝置認為主機是不合法的，認證失敗；

主機對存儲裝置的認證，其包括：主機向存儲裝置發(fā)送讀第四原始許可文件命令，存儲裝置返回第四激活許可文件給主機，該激活許可文件包括第四標識、第二密文和填充數(shù)，該第二密文是根據(jù)裝置密鑰和第二加密規(guī)則產(chǎn)生的，所述主機從第四激活許可文件中得到第四標識和第二密文，所述主機判斷第四標識和第二密文是否正確，如果都正確是，主機認為存儲裝置是合法的，主機對存儲裝置的認證通過，否則，主機認為存儲裝置是不合法的，認證失敗。