[發(fā)明專利]使用智能卡構(gòu)建家庭域的系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310080366.X
• 申請(qǐng)日: 2004-11-29
• 公開(kāi)（公告）號(hào): CN103209176A
• 公開(kāi)（公告）日: 2013-07-17
• 發(fā)明（設(shè)計(jì)）人: 李栽興;金明宣;南秀鉉;張容珍;崔良林
• 申請(qǐng)（專利權(quán)）人: 三星電子株式會(huì)社
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/28
• 代理公司: 北京銘碩知識(shí)產(chǎn)權(quán)代理有限公司 11286
• 代理人: 張川緒;李柱天

本申請(qǐng)是向中國(guó)知識(shí)產(chǎn)權(quán)局提交的申請(qǐng)日為2004年11月29日的標(biāo)題為“使用包含家庭網(wǎng)絡(luò)成員裝置的信息的智能卡構(gòu)建家庭域的系統(tǒng)和方法”的第200480035522.X號(hào)發(fā)明專利的分案申請(qǐng)。

技術(shù)領(lǐng)域

本發(fā)明涉及一種將被控裝置加入家庭網(wǎng)絡(luò)的方法，更具體地講，涉及一種通過(guò)使用包含被控裝置的信息的智能卡將被控裝置加入家庭網(wǎng)絡(luò)的方法。

背景技術(shù)

為了防止非法再現(xiàn)或分發(fā)音頻和視頻數(shù)字內(nèi)容，已經(jīng)提出各種版權(quán)保護(hù)技術(shù)，這些技術(shù)僅允許特定裝置根據(jù)預(yù)定義的規(guī)則對(duì)數(shù)字內(nèi)容解密。這些技術(shù)中的一些是數(shù)字視頻盤(DVD)內(nèi)容加擾、可記錄介質(zhì)內(nèi)容保護(hù)(CPRM)、數(shù)字傳輸內(nèi)容保護(hù)(DTCP)、高清晰內(nèi)容保護(hù)(HDCP)、內(nèi)容保護(hù)系統(tǒng)體系(CPSA)和數(shù)字版權(quán)管理(DRM)。

此外，已經(jīng)提出了用于保護(hù)家庭網(wǎng)絡(luò)系統(tǒng)中的內(nèi)容的技術(shù)，例如，IBM開(kāi)發(fā)的“xCP簇協(xié)議(xCP?cluster?protocol)”。

xCP簇協(xié)議是一種基于廣播加密的技術(shù)，其采用一種引入被稱為簇的域概念的方法，并且允許包括在簇中的裝置自由使用彼此的內(nèi)容。

圖1是具有主-從結(jié)構(gòu)的傳統(tǒng)家庭域的方框圖。圖2是示出主裝置認(rèn)證想要加入家庭域的裝置的合法性的過(guò)程的流程圖。在圖2中，描述了基于xCP簇協(xié)議構(gòu)建具有主-從結(jié)構(gòu)的認(rèn)證的家庭域100的過(guò)程。該過(guò)程主要分為步驟S210中的簇產(chǎn)生過(guò)程和步驟S220中的裝置認(rèn)證過(guò)程。

在步驟S212，最初連接至某一家庭網(wǎng)絡(luò)的第一裝置110產(chǎn)生家庭網(wǎng)絡(luò)的綁定標(biāo)識(shí)(IDb)。IDb是當(dāng)制造裝置時(shí)所設(shè)置的或者用戶設(shè)置的唯一標(biāo)識(shí)符。當(dāng)IDb產(chǎn)生時(shí)，由IDb所標(biāo)識(shí)的簇，即，域產(chǎn)生。

在步驟S221，想要使用存儲(chǔ)在第一裝置110中的內(nèi)容的裝置120、130和140中的每個(gè)使用裝置密鑰從媒體密鑰塊(MKB)提取媒體密鑰(Km)。在步驟S223，裝置120、130和140中的每個(gè)使用提取的Km和個(gè)人ID(IDp)產(chǎn)生密鑰(Kp)。在步驟S225，裝置120、130和140向第一裝置110請(qǐng)求裝置認(rèn)證。也就是說(shuō)，裝置120、130和140中的每個(gè)將作為個(gè)人唯一標(biāo)識(shí)符的IDp、表示每個(gè)裝置的類型的“類型”和通過(guò)使用Kp獲得的作為IDp和所述類型的哈希值h＝MAC(IDp||type)Kp發(fā)送給第一裝置110，其中，MAC指示消息認(rèn)證代碼。

第一裝置110使用Km和IDp獲得Kp′，將使用Kp′獲得的哈希值h′＝MAC(IDp||type)Kp′與從裝置120、130和140中的每個(gè)接收的哈希值h進(jìn)行比較，并確定哈希值h和h′是否相同。如果哈希值h和h′相同，那么第一裝置110將E(IDb)Kp發(fā)送給裝置120、130和140，并將IDp添加到認(rèn)證表(auth.tab)中，在E(IDb)Kp中，使用Kp和作為裝置120、130和140中的每個(gè)的唯一ID的IDp對(duì)IDb加密。裝置120、130和140中的每個(gè)從自第一裝置110接收的E(IDb)Kp提取IDb，然后，在步驟S227裝置認(rèn)證實(shí)現(xiàn)。

因此，構(gòu)建了包括主裝置110和從裝置120、130和140在內(nèi)的認(rèn)證的家庭域100。在構(gòu)建了認(rèn)證的家庭域100之后，從裝置120、130和140可從主裝置110接收內(nèi)容，并使用這些內(nèi)容。

根據(jù)上述xCP簇協(xié)議，通信范圍內(nèi)的所有裝置一在物理上連接至主裝置，就可以通過(guò)所述認(rèn)證過(guò)程自動(dòng)加入某一域，而不用選擇將被包括在該域中的裝置。因此，如果用戶在將不應(yīng)在該域中的裝置連接至主裝置時(shí)犯了錯(cuò)誤，那么為了防止該裝置從主裝置接收內(nèi)容，用戶必須將該裝置與主裝置斷開(kāi)。如果用戶想使該裝置能夠合法地加入該域，那么用戶必須再次將該裝置連接至主裝置。

此外，根據(jù)傳統(tǒng)的認(rèn)證的家庭域構(gòu)建方法，由于只有主裝置能夠認(rèn)證將新加入家庭域的裝置，而新加入家庭域的裝置不能夠認(rèn)證主裝置，所以用戶不能確定某一裝置是否已在家庭域的主裝置中注冊(cè)。

發(fā)明公開(kāi)

技術(shù)解決方案

本發(fā)明的一方面在于提供一種允許使用分配給每個(gè)裝置的智能卡來(lái)更簡(jiǎn)單安全地將裝置加入家庭域的家庭域構(gòu)建方法。

本發(fā)明的一方面還在于提供一種通過(guò)讓智能卡讀取器讀取對(duì)應(yīng)于被控裝置的智能卡來(lái)允許由主裝置認(rèn)證為合法裝置的被控裝置加入認(rèn)證的家庭域的家庭域構(gòu)建方法。

本發(fā)明的一方面還在于提供一種通過(guò)允許想要加入家庭域的裝置認(rèn)證家庭域的主裝置來(lái)防止另一外部主裝置將所述裝置隨意加入家庭域的家庭域構(gòu)建方法。

有益的效果