[發明專利]用于內容傳輸和分配的數字版權管理系統

有效

• 申請號: 201310123521.1
• 申請日: 2013-04-10
• 公開（公告）號: CN103366102B
• 公開（公告）日: 2018-02-23
• 發明（設計）人: D·L·必蘭肯比克爾;D·伊巴拉;L·和森林克
• 申請（專利權）人: 西部數據技術公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;H04L9/14
• 代理公司: 北京紀凱知識產權代理有限公司11245
• 代理人: 趙蓉民,李英

1.一種信息站，其用于向多個便攜式數據存儲裝置提供安全介質內容，所述信息站包括：

第一數據接口，其經配置與便攜式數據存儲裝置通信，

第二數據接口，其經配置與核實服務器通信；以及

處理器，其經配置：

從所述便攜式數據存儲裝置獲取綁定密鑰，其中所述綁定密鑰是所述便攜式數據存儲裝置特有的并且基于所述便攜式數據存儲裝置隱藏的密鑰；

通過經所述第二數據接口和所述核實服務器通信，認證所述綁定密鑰；

基于所述綁定密鑰和與第一介質內容關聯的內容密鑰，生成用于訪問所述介質內容的訪問密鑰；

利用所述訪問密鑰加密所述第一介質內容；以及

向所述便攜式數據存儲裝置提供加密的第一介質內容，所述內容密鑰，但是不提供所述訪問密鑰。

2.根據權利要求1所述的信息站，其中所述便攜式數據存儲裝置經配置而向重放裝置提供所述加密的第一介質內容、所述內容密鑰和所述綁定密鑰，

其中所述重放裝置經配置而基于所述內容密鑰和所述綁定密鑰重生所述訪問密鑰并且然后利用重生的訪問密鑰將所述加密的第一介質內容解密。

3.根據權利要求1所述的信息站，其中所述便攜式數據存儲裝置包括：

用戶區域，用于存儲重放裝置可訪問的所述加密的第一介質內容；和

非用戶區域，用于存儲所述重放裝置不可訪問的加密數據。

4.根據權利要求1所述的信息站，其中所述第一數據接口是USB接口。

5.根據權利要求1所述的信息站，其中所述第二數據接口是網絡接口。

6.根據權利要求1所述的信息站，其中所述訪問密鑰是生成之后沒有存儲在所述信息站上的臨時密鑰。

7.根據權利要求1所述的信息站，其中所述信息站位于公共環境中。

8.根據權利要求1所述的信息站，進一步包括用于介質內容的本地存儲器。

9.根據權利要求8所述的信息站，所述信息站進一步包括用于從所述本地存儲器接收所述第一介質內容的選擇的用戶接口，其中所述選擇導致所述信息站向所述便攜式數據存儲裝置提供所述加密的第一介質內容。

10.一種從信息站將安全介質內容提供給多個便攜式數據存儲裝置的方法，所述方法包括：

從連接到第一數據接口的便攜式數據存儲裝置獲取綁定密鑰，其中該綁定密鑰是所述便攜式數據存儲裝置特有的并基于所述便攜式數據存儲裝置隱藏的密鑰；

通過經第二數據接口和核實服務器通信，認證所述綁定密鑰；

基于所述綁定密鑰和與第一介質內容關聯的內容密鑰，生成用于訪問所述介質內容的訪問密鑰；

利用所述訪問密鑰加密所述第一介質內容；以及

向所述便攜式數據存儲裝置提供加密的第一介質內容，所述內容密鑰，但是不提供所述訪問密鑰。

11.根據權利要求10所述的方法，其中所述便攜式數據存儲裝置經配置而向重放裝置提供所述加密的第一介質內容、所述內容密鑰和所述綁定密鑰，

其中所述重放裝置經配置而基于所述內容密鑰和所述綁定密鑰重生所述訪問密鑰并且然后利用重生的訪問密鑰將所述加密的第一介質內容解密。

12.根據權利要求10所述的方法，其中所述第一數據接口是USB接口。

13.根據權利要求10所述的方法，其中所述第二數據接口是網絡接口。

14.根據權利要求10所述的方法，其中所述訪問密鑰是生成之后沒有存儲在所述信息站上的臨時密鑰。

15.根據權利要求10所述的方法，其中所述綁定密鑰是生成之后沒有存儲在所述便攜式數據存儲裝置上的臨時密鑰。

16.根據權利要求10所述的方法，進一步包括從存儲在本地存儲器上的內容接收所述第一介質內容的選擇，其中所述選擇導致所述信息站向所述便攜式數據存儲裝置提供所述加密的第一介質內容。

17.根據權利要求10所述的方法，進一步包括基于所述內容的安全元數據中指定的數字證書或許可中的至少一個授權所述內容的復制。

18.根據權利要求10所述的方法，進一步包括將數字證書加密并且將加密的數字證書存儲在所述便攜式數據存儲裝置的安全區域中。

19.根據權利要求10所述的方法，其中所述信息站位于公共環境中。