[發明專利]數字內容的保護

在審

• 申請號: 201380075169.7
• 申請日: 2013-03-28
• 公開（公告）號: CN105051744A
• 公開（公告）日: 2015-11-11
• 發明（設計）人: D.默多克;G.麥克西
• 申請（專利權）人: 愛迪德技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;陳嵐

技術領域

本發明涉及受保護的數字內容的遞送，例如涉及使用光盤介質和在通用計算機上執行的PC媒體播放器來遞送經加密的音頻和/或視頻數據，所述通用計算機諸如PC、平板或智能電話。

背景技術

高級訪問內容系統（AACS）提供對數字內容的保護，并且在http://www.aacsla.com/specifications中被詳細描述。AACS例如用于通過遮掩（obscure）標題密鑰Kt來保護藍光（RTM）光盤上的內容，所述標題密鑰Kt在媒體播放器中用于對讀取自藍光盤的內容進行解密。AACS以密碼地鏈接到特定于媒體播放器并且在媒體播放器處所保存的AACS設備密鑰集的方式來遮掩標題密鑰。特別地，寫入到藍光盤上的媒體密鑰塊（MKB）可以被配置成防止媒體播放器的任何所選子集對盤進行讀取，是可以用于排除受損害的（compromised）媒體播放器的措施。

AACS和/或其它內容保護系統操作于其上的媒體播放器可以是專用的媒體播放器單元，其例如被遞送為電視的部分或者被遞送為用于連接到電視的獨立藍光盤播放器。盡管將領會到，在這樣的媒體播放器中的內容保護方案大多數使用預安裝的軟件來實現，但是可能難以在制造之后升級或改變專用媒體播放器中的軟件。另一方面，通常實現各種基于硬件的保護方案以防對所使用的內容保護系統的損害是可能的。

可替換地，媒體播放器可以操作于通用計算機（諸如臺式或膝上型個人計算機）上，或操作于平板計算機或智能電話上，并且在本文檔中，這樣的媒體播放器通常稱為PC媒體播放器。PC媒體播放器可以典型地例如通過網絡連接或使用計算機可讀介質來作為軟件片段而被分發，或者在遞送給終端用戶之前被預安裝在計算機設備上。在這樣的媒體播放器中更難以實現內容保護系統的基于硬件的保護，這是由于播放器操作于其上的計算機設備的通用性質。然而，常規地，PC媒體播放器將經歷多個后繼的發行版本，其中在每個這樣的發行之間具有較小或較多的修改，并且PC媒體播放器的用戶可以不時地被供應升級到較新近的版本的機會或被要求升級到較新近的版本。這樣的升級向這樣的PC媒體播放器的提供商供應機會來更新在這樣的媒體播放器內保存的內容保護相關的數據。

圖1提供了現有技術AACS系統的簡化示圖，所述現有技術AACS系統通過媒體播放器30進行操作、與諸如藍光驅動器5之類的硬件讀取器組合以讀取諸如藍光盤10之類的介質以便提供標題密鑰Kt以用于對盤上保存的經加密的內容18進行解密。

盡管在圖1中未圖示，但是典型地首先實施驅動認證的步驟，其中媒體播放器30和藍光驅動器5或其它硬件讀取器在使用EC-DH（橢圓曲線Diffie-Helman）過程而在它們之間建立總線密鑰之前各自驗證尚未使用盤上發現的MKB12而撤銷另一個。處理MKB功能32然后與AACS設備密鑰集34相組合地使用MKB12以計算媒體密鑰Km，所述媒體密鑰Km被傳遞到AES-G變換36。在實踐中，媒體密鑰前驅（precursor）可以與處理密鑰相組合以形成媒體密鑰，盡管該細節層次沒有在圖1中示出。

AACS設備密鑰集34典型地對于特定的媒體播放器而言是唯一的。在專用單元媒體播放器的情況下，AACS設備密鑰集34可以對于每個專用單元而言不同。在PC媒體播放器的情況下，對于特定的AACS設備密鑰集34而言將會更正常的是其對于PC媒體播放器的特定軟件發行版本的所有安裝的副本是共同的。

在專用單元媒體播放器中，還通常在處理MKB功能32和AES-G功能36之間實現額外的步驟，其在圖1中沒有圖示出。該步驟接受從盤10讀取的密鑰轉換數據（KCD），并且將此使用在額外的KCD變換功能中以將由處理MKB功能32所生成的媒體密鑰前驅轉換成媒體密鑰Km。該KCD變換功能很少實現在PC媒體播放器中。在所有預記錄的藍光盤中當前需要的類型4MKB（參見AACSLA文檔“AdvancedAccessContentSystem(AACS)-Pre-recordedVideoBook（高級訪問內容系統（AACS）——預記錄視頻書）”，修訂版0.953（最終），2012年10月26日，其從http://www.aacsla.com/specifications中可得到）支持KCD和非KCD媒體播放器二者。