CN101120410A - 写入和使用用于加密/解密内容的密钥的方法和设备以及存储用该方法写入的密钥的记录介质 - Google Patents

Abstract

本发明公开了关于记录在记录介质中内容数据的内容加密信息。用于加密包含内容数据的多个数据片段的多个加密密钥存储在密钥文件中，并且用于使该多个加密密钥中的每一个与利用该加密密钥加密的数据段相关联的索引信息被放置在该密钥文件或另外的管理信息文件(如片段信息文件)中。因而，通过将该多个加密密钥中的每一个应用到每一个相关联的数据段，从而允许用不同的加密密钥解密被加密的内容数据。

Description

写入和使用用于加密/解密内容的密钥的方法和设备以及存储用该方法写入的密钥的记录介质

技术领域

本发明涉及一种写入和使用密钥的方法，该密钥用于版权保护记录在记录介质上的内容，和一种存储通过该方法写入的密钥的记录介质。

背景技术

DVD-ROM通常被称作DVD，其具有4.7GB的存储容量并且通常作为用于传输高品质数字内容例如电影的存储介质。

目前电视台都以模拟和数字两种方式进行广播，而在不远的将来，将只有数字电视广播。数字广播提供比模拟广播更好的视频质量。观众自然期望可以享受到具有比DVD更高视频质量的电影。

正因为如此，正在开放具有比DVD更高存储容量的只读和可重写盘。高容量的盘能够以各种不同而且简单的方式给观众提供高品质的内容。

有些时候，记录在记录介质如光盘上的内容的版权被非法复制所侵害。为了防治非法复制，记录在记录介质上的内容数据被加密，并且用于加密的密钥记录在记录介质的特定的区域内(例如普通的读操作不能访问的区域)，或密钥本身或用于获取密钥的方法被存储在认证的远程服务器上。

对于DVD的情况，使用一个密钥加密被组织为标题的数据，并且该密钥被写入到16字节的头部一次或两次，该头部被附加在每一个ECC(误差校正码)块。

可以在单个DVD上记录一个以上标题，且一个标题的数据不与另一个标题的数据重叠。结果，每一个标题可以用不同的密钥进行加密以增强版权保护。

然而，对于高容量盘，记录在盘上的标题的数据可能部分地彼此重叠，因而用与DVD中同样的方法加密记录在其上的内容数据是不允许的。

发明内容

本发明的目的是提供一种数据加密方法，该方法即使在标题的数据部分相互重叠的情况下也允许使用不同的密钥加密/解密记录在记录介质上的不同的标题。

本发明通过选择性地将多个加密密钥应用到每一个数据片段的全部或部分数据来实现加密或解密数据片段。

本发明在密钥文件中存储被用来加密多个数据片段的多个加密密钥，并且将用来把多个加密密钥中的每一个与使用该加密密钥加密的数据段关联起来的索引信息放置于该密钥文件或另一管理信息文件中。

在本发明的一个实施例中，多个加密密钥中的每一个被用于加密或解密每一个数据块，其中通过以由多个标题共享的数据段的边界分割多个数据片段的每一个而组织所述数据块。

在本发明的另一个实施例中，多个加密密钥的每一个被用于加密或解密多个数据片段的每一个。

在本发明的另一个实施例中，多个加密密钥的每一个被用于加密或解密包括在标题中的播放项目所指向的每一个数据段。

在本发明的一个实施例中，索引信息被写入在存储关于每一个数据片段的信息的片段信息文件中。

在本发明的另一个实施例中，索引信息被写入在存储加密密钥的密钥文件中。

在本发明的一个实施例中，每一个索引信息组包括一对用来允许访问关联的密钥的信息和数据片段文件名。

在本发明的另一个实施例中，每一个索引信息组包括一对关联密钥和数据片段文件名。

在本发明的一个实施例中，创建索引信息组以用于属于每一个标题的每一个数据片段。

在本发明的另一个实施例中，创建索引信息组以用于属于每一个标题的每一个播放项目。

在本发明的一个实施例中，从其上具有内容数据的记录介质获得多个加密密钥。

在本发明的另一个实施例中，通过网络从外部服务器上获得多个加密密钥。

附图说明

本申请包括附图以提供对本发明进一步理解，附图示出了本发明的优选实施例，并与说明书一起用以解释本发明的原理。

在附图中：

图1示出了多个标题和多个数据片段文件之间的示例性关系；

图2示出了根据本发明的实施例的用于制造具有加密信息的只读记录介质的设备的方框图；

图3示出了多个标题和多个数据片段文件之间的示例性关系，其中不同加密密钥应用到根据本发明的一个实施例划分的每一个数据段中；

图4示出了根据图3所示的实施例的用于存储加密信息的数据结构；

图5示出了多个标题和多个数据片段文件之间的示例性关系，其中不同加密密钥被应用到根据本发明的另一实施例划分的每一个数据段中；

图6a和6b示出了根据图5所示的实施例的用于存储加密信息的数据结构；

图7示出了多个标题和多个数据片段文件之间的示例性关系，其中不同加密密钥被应用到每一个根据本发明的再一实施例划分的数据段中；

图8a、8b和8c示出了根据图7所示的实施例的用于存储加密信息的数据结构；和

图9示出了根据本发明的实施例的用于再现存储被加密的内容数据和加密信息的记录介质的设备的方框图。

具体实施方式

高容量盘介质(例如蓝光盘只读存储器，即BD-ROM)并不将包含A/V数据的每一个片段文件作为标题管理，其在图1中说明。如图1所示，在BD-ROM中一个电影播放表被作为一个标题(逻辑连续回放单元信息)来管理，并且其中包括的每一个播放项目引用片段文件的整个或一段。对应于播放项目的片段文件的段可以重叠。在图1中，播放项目11₂引用的数据段与播放项目13₁所引用的数据段部分重叠。同样地，播放项目12₁引用的数据段与播放项目13₂引用的数据段部分重叠。结果，标题#1和标题#3具有重叠段10₁，而标题#2和标题#3具有重叠段10₂。具有重叠段的标题不能使用不同的密钥加密。如果共享同样的段的两个标题被以不同的密钥加密，那么共享的段应以两个不同的密钥解密。例如，标题#1的重叠段10₁应使用两个不同的密钥加密，并且因此也应该用两个不同的密钥解密两次。换言之，被不止一个标题共享的段应该被解密与共享该段的标题的数目相同多次，这样显著地降低了再现设备的解码能力。

为了解决这个问题，共享同一数据段的标题的内容数据应当用同样的密钥加密，这意味着图1所示的所有标题应通过同样的密钥加密，因为标题#1和标题#2共享一个数据段而标题#2和标题#3共享一个数据段。如果在高容量记录介质中不允许用不同的密钥加密不同的标题，那么版权保护的效果将会严重地恶化。

为了完全理解本发明，现参照附图对其优选实施例做出详细说明。

图2是根据本发明的用于制造具有加密信息的只读光盘的设备的方框图。该设备包括用于产生激光束的激光二极管10，用于准直所产生的激光束的准直器11，用于根据调制输入信号(如EFM信号)电平来使来自所述准直器11的平行光束通过或被阻断的光调制器13，用于将来自光调制器13的光束聚集在位于玻璃基片上的感光层(如光阻材料)上的聚光透镜14，用于以预定格式(如MPEG格式)将输入的内容数据编码的编码器20，用于以从密钥表30a中选择的密钥加密编码的数据并将该加密的数据格式化为适用于记录的ECC块数据的格式化器21，用于存储数据的高容量存储介质23(如硬盘驱动器)，用于从该存储介质23读取数据/向该存储介质23写入数据的盘读/写单元22，用于将存储在存储介质23中的数据调制成二进制信号(如用于在盘上记录的EFM信号)的信号调制器31，和用于处理用户输入、执行操作以版权保护内容、生成用于被记录的内容的导航数据以及控制在感光层上的激光束的照射的记录控制器30。

为了使用图2所示的设备制造只读盘，首先需将要被记录在只读盘上的内容数据和用于内容数据的导航数据写入到存储介质23上。在存储内容数据之前，内容数据通过将在下面描述的方法被加密。记录控制器30把用于将存储在记录介质23中的数据映射到只读盘所需的数据(如密钥信息和用于密钥索引的索引信息)添加到导航信息。

存储在存储介质23中的信息在记录控制器30的控制下被读取，并然后被信号调制器31调制为二进制信号。光调制器13根据调制信号电平使准直的激光束通过或阻断，因此在位于玻璃基片的感光层上形成与调制信号相应的凹坑串(pit train)。通过记录控制器30的控制，在凹坑形成的过程中聚光透镜14缓慢地向外移动，因此使凹坑串成为螺旋图样。凹坑串代表与存储在记录介质23中的内容数据及其导航数据相应的数据。用其上具有凹坑串的感光层做成压模，并且用该压模制造只读盘，所述只读盘存储根据本发明加密的内容数据和包括加密信息的导航信息。

因为存储在记录介质23中的被加密的内容数据和包括加密信息(即加密密钥信息和用于密钥索引的索引信息)的导航数据是直接映射到只读盘，所以存储介质23的数据结构和只读盘的数据结构是相同的。因此仅对根据本发明的将数据写入到记录介质23的方法做出说明，因为该方法适用于只读盘。

根据本发明的记录方法也可以用在可重写盘(例如蓝光可重写盘)中，其中根据本发明加密的内容数据和包括加密信息的导航数据也能够被记录在可重写光盘上而不在存储介质23上。在数据被记录在可重写光盘上的情况时，记录控制器30控制用于移动光学记录装置(例如光拾取器)到将在其上记录数据的位置的伺服控制单元。

输入视频信号被编码器20以特定格式(例如MPEG格式)编码，并通过格式化器21转换为ECC块，然后通过读/写单元22写入到存储介质23。此外，可以从另一存储介质提供由另一个设备预编码的数据流101。

编码器20将输入内容数据编码为GOP，其中每一个都包括引导(leading)I-图像和可能的多个图像。记录控制器30将一个或多个连续的GOP组织为导航单元，以使其回放持续时间在0.4到1秒之间，并且为导航单元创建导航信息。创建导航单元所必要的信息由编码器20提供。一个内容写入成一个或多个片段文件，并且作为用于被记录数据的管理信息的视频标题组信息(VTSI)被创建和写入为一个文件(例如Video_TS.ifo)。用于创建该VTSI所需的信息可以通过基于在记录控制器30中的预编程序菜单的图形用户界面从用户获得。

包括用于被记录的内容(例如索引表，电影对象，电影播放表，播放项目等)的导航数据的管理信息的结构不是本发明所关注的，因此在这里不做说明。将详细描述根据本发明的记录和再现方法，着重于利用一个密钥或密钥的组合加密每个标题所需的加密信息。

格式化器21利用从加密密钥表30a中选择的加密密钥来加密通过编码器20编码的或从另一存储介质101提供的内容数据，并将加密的数据转换为适用于记录的ECC块数据。该ECC格式的被加密的数据通过盘读/写单元22被写入到存储介质23。

每次格式化器21遇到在被编码的数据中的预定边界时，记录控制器30从加密密钥表30a中选择加密密钥并把所选择的加密密钥提供给格式化器21，以使格式化器21能够用该加密密钥对数据加密。预定数据边界被存储在记录控制器30中，该预定数据边界由数据标题、包括在每一标题中的数据段、或播放项目所指定。

图3示出了根据本发明的一个实施例，通过将不同加密密钥应用到被预定边界规定的每一个数据段中而记录的示例性内容。每一个数据段被称作内容保护系统(CPS)单元。

在图3中，如果在一个片段文件中存在被不同标题(每一个标题与逻辑连续的回放单元信息对应)共享的一个数据段，那么不同的加密密钥将被应用到被共享的数据部分的边界所分割的数据上。片段文件#1的数据具有被两个不同标题共享的数据段30₁，这把数据分为三个数据块。所述三个数据块，块#1、块#2和块#3分别通过使用不同的密钥1、密钥2和密钥3加密。同样地，片段文件#2的数据包括被分别通过使用不同的密钥4、密钥5和密钥6加密的三个数据块。如图3所示的属于同一个片段文件却被用不同的加密密钥所加密的每一个数据块被称作高级访问内容系统(AACS)密钥序列。

如图3所示应用到AACS密钥序列的加密密钥被存储在密钥文件中。该密钥文件具有如图4所示的结构。作为密钥索引信息的内容保护系统(CPS)单元编号被放置在该密钥文件的较前部分，而所用的密钥被放置在其中的较后部分。记录控制器30在相关联的片段信息文件(^*.clpi)中创建信息字段AACS_Key_Index_nfo()，以存储与用于加密包含在片段文件中的数据的密钥有关的信息，并且在信息字段AACS_Key_Index_Info()中写入密钥索引信息403，该密钥索引信息用于允许访问应用到每一个序列的加密密钥。

该AACS_Key_Index_Info()字段包含在相关联的片段文件401所包括的AACS密钥序列的数目和每一个序列402的起始位置。如图3所示的例子中，被写入到片段文件#1的序列起始位置402的值是0，a和b。所述密钥索引信息403包含指向用于图4所示的密钥文件的Key_Index#i项的CPS_Unit_number的信息，每一个项存储着CPS单元的编号，该CPS单元指向相关联的加密密钥被存储的位置。因此，记录设备可以访问用于对单个片段文件的数据加密的多个加密密钥。命名为AACS_Key_Index_Start_Address的字段404被存储在片段信息文件中的预定位置，该字段指向AACS_Key_Index_Info()字段的起始地址。

结果，记录在记录介质上的标题可以用不同的加密密钥加密。在图3所示的例子中，标题#1用密钥1、密钥2和密钥3加密，标题#2用密钥4、密钥5和密钥6加密。同样地，标题#3用密钥2和密钥5加密。

图5示出了根据本发明另一实施例通过将不同的加密密钥应用到每一个CPS单元而记录的示例性内容，其中与播放项目相应的每一个数据部分被组织成一个CPS单元。

在这个实施例中，数据部分CPS_U#2被利用单个密钥(密钥2)加密，该数据部分被以标题#1的播放项目31₂表示并包括被不同播放项目共享的数据部分30₁，数据部分CPS_U#3被利用单个密钥(密钥3)加密，该数据部分由标题#2的播放项目32₁表示并包括被不同播放项目共享的数据部分30₂。结果，密钥2和密钥3也被存储在用于包括在标题#3的两个播放项目33₁和33₂的密钥文件中。图6a示出了用于允许再现设备访问加密密钥的加密文件的示例性实施例的结构。

在图6a的实施例中，用于加密任意标题的数据的密钥被写入在密钥存储字段601中，并且为每一个属于该标题的播放项目创建索引信息，该索引信息用于允许访问用于加密标题的密钥，并将其存储在字段602中。在图5所示的例子中，密钥1、密钥2和密钥3被写入在密钥存储字段601中。标题#1包含两个播放项目并因此与两个索引信息字段相关联，用于PlayItem[k]的CPS_Unit_number，其分别存储CPS单元编号1和2。标题#2仅与存储CPS单元编号3的一个索引信息字段相关联。同样地，与标题#3相关联的索引信息字段，PlayItem[k]的CPS_Unit_number，存储CPS单元编号2和3。

图6a所示的密钥文件结构也包括地址信息，Start_address_of_CPS_Unit_Info_for_Title[i]，其指向关于每一个标题中CPS单元的信息的起始地址。该地址信息用于允许再现设备快速访问关于CPS单元的起始地址的信息。

图6a中的实施例在密钥存储字段601中共同地存储所有使用的密钥，并将用于允许访问这些密钥的信息写入在每一个播放项目中，与图6a所示的实施例不同，图6b所示的示例性实施例对于播放项目611，单独地存储用于加密被每一个播放项目所引用的数据的加密密钥。

结果，记录在记录介质上的标题可以使用不同的加密密钥进行加密。在图5所示的例子中，标题#1被用密钥1和密钥2加密，标题#2被用密钥3加密，而标题#3被用密钥2和密钥3加密。

图7示出了根据本发明的另一实施例通过将不同加密密钥应用到每一个CPS单元而记录的示例性内容，其中每一个片段文件被对待为一个CPS单元。

在此实施例中，每一个片段文件用不同的加密密钥加密。图7所示的该实施例中，存在对应于标题#1和标题#2的两个片段文件并且该两个片段文件用两个密钥即密钥1和密钥2加密。标题#3的播放项目引用包括在这两个片段文件中的数据部分，并因此用于加密所引用的数据部分的密钥(即密钥1和密钥2)被存储在密钥文件中。图8a示出了用于允许再现设备访问加密密钥的示例性密钥文件的结构。

在图8a所示的实施例中，用于加密任意标题的数据的密钥被写入在密钥存储字段801中，并且为属于标题的每一个片段文件创建用于允许访问用于加密该标题的数据的密钥的索引信息(用于Clip[k]的CPS_Unit_number)。在图7所示的实施例中，密钥1和密钥3被写入在密钥存储字段801中。标题#1的Clip[k]字段的CPS_Unit_number值被写为1，并且标题#2的Clip[k]字段的CPS_Unit_number值被写为2。标题#3的Num_of_Clips_in_Title[i]字段的值被写为2，并且标题#3的Clip[k]字段的CPS_Unit_number值被写为1和2。

图8a所示的实施例在密钥存储字段801中共同地存储所有使用的密钥，并在每一个片段文件中写入用以允许访问这些密钥的信息，与图8a所示的实施例不同，图8b所示的示例性实施例为片段文件在字段811中单独存储用于加密片段文件的数据的加密密钥。

图8c示出了密钥文件的另一个实施例，所述密钥文件存储用于每一个片段文件的加密密钥。在该实施例中，用于识别每一个片段文件的信息(如片段文件名称和片段文件的CPS编号)被存储在位于密钥文件较前部分的字段821中，所述片段文件名称和CPS编号的对的数目与片段文件的数目一致。所用到的加密密钥被共同地写入在较后的部分中。

结果，记录在记录介质上的标题可以通过不同的加密密钥被加密。在图7所示的实施例中，标题#1用密钥1加密，标题#2用密钥2加密，标题#3用密钥1和密钥2加密。

在所有前述的实施例中，记录控制器30可以在将所有加密密钥记录在记录介质23上后用母密钥(mater key)加密这些加密密钥。

被加密的数据和关于用于加密数据的密钥的信息被记录在记录介质上，或者通过前述过程制造存储加密的数据和关于用于加密数据的密钥的信息的记录介质。

现在将详细描述通过上述方法制造的记录介质的再现方法。

图9示出了根据本发明实施例用于再现存储加密的内容数据和加密信息的记录介质71的设备的方框图。收到再现请求，再现控制器70首先控制驱动器73通过光拾取器72读取包括导航数据的管理信息，并且存储管理信息于存储器79中。所述管理信息包括具有如图4、6a、6b、8a、8b或8c所示结构的加密密钥文件。

再现请求通过用户界面(再现设备上的按钮，遥控器等)来实现，并且用户输入能够通过基于记录控制器30中预编程的菜单的图形用户界面来输入。

解格式化器74用于对再现数据执行错误校正操作。如果其包含A/V数据，错误校正了的数据就被应用到解复用器75。不是A/V数据的错误校正了的数据则应用到再现控制器70。

如果在密钥文件中存储的加密密钥被加密，那么再现控制器70用已注册的内容供应者的私钥解密被加密的加密密钥，该私钥是从内容供应者获取的并存储在内部存储器中。

再现控制器70通过控制驱动器73经由光拾取器72读取与该再现请求所指定的一个或多个标题相对应的片段文件的数据段。解复用器75将输入的数据流解多路复用为编码的视频数据和音频数据。A/V解码器76利用通过在下面将要描述的方法获得的加密密钥来解密加密的数据，并且解码解密的A/V数据以重新得到原始的视频和音频信号。

在再现过程中，解格式化器74、解复用器75和A/V解码器76的操作被再现控制器70监管。

每次CPS单元的边界通过时，再现控制器70从存储器79中获取与下一个CPS单元相关的加密密钥，并将加密密钥提供给A/V解码器76。在图3所示的实施例中，图4所示的密钥文件和片段信息文件(^*.clip)加载到存储器79。再现控制器70获取与开始从片段信息文件输入到A/V解码器76的AACS密钥序列的编号对应的密钥索引信息(key_index[i])，并且再现控制器70在给A/V解码器76提供加密密钥之前读取索引信息所指向的加密密钥(用于CPS单元#k的加密的单元密钥)。

图5所示的实施例中，播放项目所引用的每一个数据部分被组织为一个CPS单元，并且提供如图6a或6b所示的密钥文件，并加载在存储器79中。再现控制器70从加载在存储器79中的密钥文件中读取所有加密密钥，并且把所述加密密钥顺序地提供给A/V解码器76，以使每一个CPS单元能够被利用用于加密该CPS单元的加密密钥来解密。

在图7所示的实施例中，每一个片段文件被组织为一个CPS单元，并且提供如图8a、图8b或图8c所示的密钥文件并加载在存储器79中。再现控制器70从加载在存储器79中的密钥文件中读取所有加密密钥，并且把所述加密密钥顺序地提供给A/V解码器76，以使每一个CPS单元能够被利用用于加密该CPS单元的加密密钥来解密。图8c所示的实施例中，首先识别包括在被请求再现的标题中的片段文件的文件名，并通过与该文件名配对的CPS单元编号获得该标题的加密密钥。

在本发明的优选实施例中，如图4、6a、6b、8a、8b或8c所示的加密信息被记录在记录介质上。然而，在外部服务器中存储加密信息同样也是可行的，该外部服务器与记录在记录介质71上的内容数据相关联，以同样的方法加密内容数据。如果配备有通信能力的再现设备传输识别记录在记录介质上的内容的信息，那么该外部服务器确定是否所述设备被授权再现该内容数据并通过网络提供如图4、6a、6b、8a、8b或8c所示的加密信息。

本发明通过允许以不同的加密密钥加密记录在记录介质上不同标题，即使在一些数据部分被不止一个标题共享的情况，也能够有效地保护记录在高容量记录介质上内容数据的版权。虽然一些恶意的方法使得用于加密标题的数据的加密密钥暴露，但依然能够对其他标题的数据复制保护，只要该数据是以其他加密密钥被加密的。

虽然本发明公开了有限数量的实施例，但在本发明的教益下本领域技术人员从中可以得到很多的修改和变化。所有这样的修改和变化都将落入到本发明的范围和精神之内。

Claims (40)

1.一种存储数据的记录介质，包括：

密钥文件，其存储多个加密密钥；

多个数据片段，每一个包含用所述多个加密密钥加密的内容数据的数据段；

至少一个逻辑连续回放单元信息；和

一组索引信息，用于检索所述多个加密密钥中的每一个，

其中所述逻辑连续回放单元信息被链接到至少一个数据段或一个数据段的一部分。

2.如权利要求1所述的记录介质，其中该逻辑连续回放单元信息是标题。

3.如权利要求1所述的记录介质，其中该组索引信息以分配的方式记录在包含关于该多个数据片段的信息的多个片段信息文件中。

4.如权利要求1所述的记录介质，其中该组索引信息记录在密钥文件中。

5.如权利要求4所述的记录介质，其中该组索引信息的每一个单元包括一对用于允许访问关联的加密密钥的信息和用于识别数据片段的信息。

6.如权利要求4所述的记录介质，其中该组索引信息的每一个单元包括用于识别与相关联的加密密钥配对的数据片段的信息。

7.如权利要求4所述的记录介质，其中创建该组索引信息的每一个单元，以用于属于每一个逻辑连续回放单元信息的每一个数据片段。

8.如权利要求4所述的记录介质，其中创建该组索引信息的每一个单元，以用于属于每一个逻辑连续回放单元信息的每一个播放项目，每一个播放项目指向数据片段的被链接的数据部分。

9.如权利要求4所述的记录介质，其中所述记录介质是只读记录介质。

10.一种用于在记录介质上记录数据的方法，包括步骤：

(a)通过选择性地使用多个加密密钥加密输入的内容数据，并且在记录介质上将加密的内容数据记录为多个片段文件，每一个片段文件包含加密的内容数据的数据段；

(b)将该多个加密密钥记录于密钥文件中；和

(c)创建至少一个逻辑连续回放单元信息和一组用于索引该多个加密密钥的每一个的索引信息，并且将所创建的至少一个逻辑连续回放单元信息和该组索引信息记录在所述记录介质上，

其中该逻辑连续回放单元信息被链接到至少一个数据段或一个数据段的一部分。

11.如权利要求10所述的方法，其中该逻辑连续回放单元信息是标题。

12.如权利要求10所述的方法，其中步骤(c)以分配的方式将该组索引信息写入到包含关于该多个数据片段的信息的多个片段信息文件中。

13.如权利要求10所述的方法，其中步骤(c)将该组索引信息写在密钥文件中。

14.如权利要求13所述的方法，其中该组索引信息的每一个单元包括一对用于允许访问关联的加密密钥的信息和用于识别数据片段的信息。

15.如权利要求13所述的方法，其中该组索引信息的每一个单元包括用于识别与相关联的加密密钥配对的数据片段的信息。

16.如权利要求13所述的方法，其中步骤(c)创建该组索引信息的每一个单元以用于属于每一个该逻辑连续回放单元信息的每一个数据片段。

17.如权利要求13所述的方法，其中步骤(c)创建该组索引信息的每一个单元，以用于属于每一个该逻辑连续回放单元信息中的每一个播放项目，每一个播放项目指向数据片段的被链接的数据部分。

18.一种用于在记录介质上记录数据的设备，包括：

加密单元，用于通过选择性地使用多个加密密钥加密输入的内容数据；

记录单元，用于在记录介质上记录数据；和

控制单元，用于控制记录单元将加密的内容数据在记录介质上记录为多个片段文件，用于创建至少一个逻辑连续回放单元信息和一组用于索引该多个加密密钥中的每一个的索引信息，以及用于通过控制记录单元在记录介质上记录所创建的至少一个逻辑连续回放单元信息和该组索引信息，

其中该逻辑连续回放单元信息被链接到至少一个数据段或一个数据段的一部分，该数据段是属于一个数据片段的被加密的内容数据的一部分。

19.如权利要求18所述的设备，其中该控制单元控制该记录单元来以分配的方式将该组索引信息记录在包含关于多个数据片段的信息的多个片段信息文件中。

20.如权利要求18所述的设备，其中该控制单元控制该记录单元将该组索引信息记录在密钥文件中。

21.如权利要求18所述的设备，其中该控制单元创建该组索引信息的每一个单元，以用于属于每一个该逻辑连续回放单元信息的每一个数据片段。

22.如权利要求18所述的设备，其中该控制单元创建该组索引信息的每一个单元，以用于属于每一个该逻辑连续回放单元信息的每一个播放项目，每一个该播放项目指向数据片段的被链接的数据部分。

23.一种用于从记录介质中再现加密的内容数据的方法，包括步骤：

(a)获取存储多个加密密钥的密钥文件和用于索引该多个加密密钥中的每一个的一组索引信息；

(b)从记录介质中顺序地再现多个数据片段，每一个数据片段包含该加密的内容数据的数据段；和

(c)基于所获得的该组索引信息中的单元从密钥文件中选择加密密钥，并且使用所选择的加密密钥解密正在再现的数据部分中的数据，该单元与属于该内容数据的该数据部分相关联。

24.如权利要求23所述的方法，其中该多个数据片段被链接到用户请求了其再现的至少一个逻辑连续回放单元信息。

25.如权利要求24所述的方法，其中该逻辑连续回放单元信息是标题。

26.如权利要求23所述的方法，其中步骤(a)读取该组索引信息中的每一个单元，该组索引信息以分配的方式记录在包含关于多个数据片段的信息的多个片段信息文件中。

27.如权利要求23所述的方法，其中步骤(a)从所获得的密钥文件中读取该组索引信息。

28.如权利要求27所述的方法，其中该组索引信息的每一个单元包括一对用于允许访问关联的加密密钥的信息和用于识别数据片段的信息。

29.如权利要求27所述的方法，其中该组索引信息的每一个单元包括用于识别与相关联的加密密钥配对的数据片段的信息。

30.如权利要求27所述的方法，其中创建该组索引信息的每一个单元，以用于被链接到逻辑连续回放单元信息的每一个数据片段。

31.如权利要求27所述的方法，其中创建该组索引信息的每一个单元，以用于属于逻辑连续回放单元信息的每一个播放项目，每一个该播放项目指向数据片段的被链接的数据部分。

32.如权利要求23所述的方法，其中步骤(a)从所述记录介质中获取所述密钥文件。

33.如权利要求23所述的方法，其中步骤(a)通过网络从外部服务器获取所述密钥文件。

34.如权利要求23所述的方法，其中所述数据部分是内容保护系统单元。

35.一种用于从记录介质中再现加密的内容数据的设备，包括：

驱动器，用于驱动再现记录在记录介质上的数据的光学再现装置；

解密单元，用于解密通过光学再现装置读取的加密的数据；和

控制单元，对再现请求作出响应，其用于获取存储多个加密密钥的密钥文件和用于索引该多个加密密钥中的每一个的一组索引信息，用于控制驱动器再现包括在多个数据片段中的加密的内容数据的全部或部分，用于基于所获取的该组索引信息中的单元从密钥文件中选择加密密钥，以及用于控制解密单元使用所选择的加密密钥对在被再现的数据部分中的数据进行解密，该单元与属于该内容数据的该数据部分关联。

36.如权利要求35所述的设备，其中该多个数据片段被链接到用户请求其再现的至少一个逻辑连续回放单元信息。

37.如权利要求36所述的设备，其中该逻辑连续回放单元信息是标题。

38.如权利要求35所述的设备，其中创建该组索引信息的每一个单元，以用于被链接到逻辑连续回放单元信息的每一个数据片段。

39.如权利要求35所述的设备，其中创建该组索引信息的每一个单元，以用于属于逻辑连续回放单元信息的每一个播放项目，每一个该播放项目指向数据片段的被链接的数据部分。

40.如权利要求35所述的设备，其中每一个数据部分是内容保护系统单元。

Images