CN101282468B

CN101282468B - 用来存取加密内容的系统与方法

Info

Publication number: CN101282468B
Application number: CN2008100911288A
Authority: CN
Inventors: 林弘德; 张治中
Original assignee: CYBERLINK SCIENCE AND TECHNOLOGY Co Ltd
Current assignee: CYBERLINK SCIENCE AND TECHNOLOGY Co Ltd
Priority date: 2007-04-04
Filing date: 2008-04-07
Publication date: 2011-02-09
Anticipated expiration: 2028-04-07
Also published as: JP2008259163A; JP4838209B2; US20080250251A1; CN101282468A

Abstract

本发明揭示一种用来存取加密内容的系统及方法，至少一实施例中包含有一用来储存及存取加密内容的系统。该系统包含有一安全硬件装置，耦接于一存储器，并包含有一可信赖模块。其中，该安全硬件装置用来由一远程位置接收一内容，且用来对该内容进行加密并产生用于解密该内容的一金钥。该系统还包含有储存于该存储器中的一运算逻辑，用来存取加密的该内容，其中该运算逻辑包含有多个解密模块及至少一译码器。

Description

用来存取加密内容的系统与方法

技术领域

本发明涉及一种数据加密的方法及系统，特别是涉及一种结合硬件与软件，以存取加密内容的方法及系统。

背景技术

这些年来，数字视讯内容越来越受到消费者的欢迎。随着消费者通过广播、有线电视、视讯随选(On-Demand)、固定媒体及其它多媒体内容来源可取得的音讯和视讯内容变的越来越多，消费者对于多媒体内容及节目的取得也变的越来越容易。此外，由于市面上存在有许多容易取得的设备(如个人计算机、DVD录像机)和服务，使得消费者得以记录、时移(Time-shift)或欣赏各式各样的视讯和音讯内容。再者，随着网络技术的进步，网络上可取得的视讯内容及可供下载的其它数据服务，如网络电视(Internet Protocol Television，IPTV)等视讯服务也变的越来越多。

一般来说，视讯内容可藉由如MPEG-1、MPEG-2或者数字视讯格式(Digital Video，DV)等任何常见格式储存，而音讯内容同样地亦可以藉由如MP3、WAV或MPEG音讯格式等常见的数字格式储存。由于各种数字格式的多媒体内容的容易取得及其高度可移植性，使得多媒体内容的散布也变得更加容易。然而，不幸的是，随着近年来多媒体内容传播技术不断地进步，音讯/视讯作品的盗版行为也同时大量地滋生。举例来说，消费者可容易地藉由网络取得及复制多媒体内容，因此视讯和音讯的盗版行为将会是一个持续存在的问题。

因此，音讯/视讯作品的出版者和作者一般会藉由数字内容存取控制技术，对未经授权的内容复制和散布进行反制。数字版权管理(Digital RightsManagement，DRM)一词指的就是一种用来达到限制多媒体内容存取的技术。这种数字版权管理技术是根据多种技术发展而来，其中包含使用加密方式对多媒体内容进行存取控制的多媒体播放器软件。然而，藉由应用软件对加密内容进行存取控制的一个明显缺点在于这些应用软件可容易地通过存取及进行逆向工程(Reverse-engineering)而破解。此外，由于个人计算机一般皆操作在开放的环境中，因此对于保护多媒体内容来说亦是一项挑战。举例来说，盗版者可将软件程序代码从被保护的存储器区块移动到未保护的存储区块，接着即可对软件程序代码进行解剖和分析；或者可藉由分析存放于开放存储器位置的多媒体应用软件，而判断出加密金钥所存放的确切存储器位置。如此一来，盗版者可容易地藉由适当的工具，将存放有加密金钥的存储器区块进行转储(Dump)，进而获得受保护内容的存取能力。因此，藉由软件方法来保护加密的多媒体内容仍然如同未受保护的内容一样，具有容易受到未授权存取及复制的缺点。

发明内容

因此，本发明的主要目的即在于提供一种用来储存及存取加密内容的系统及方法。

本发明揭示一种用来存取加密内容的方法，该方法包含有于一硬件装置中接收由一远程位置传送的一内容；利用该硬件装置对该内容进行加密，并产生用于解密该内容的一金钥；其中，所述金钥是利用所述硬件装置本身产生的，并且存储于所述硬件装置中；利用存放在该硬件装置中的阶段性金钥对该金钥进行加密，该硬件装置选择多个解密模块中的至少一解密模块，以接收加密的该金钥，其中该多个解密模块是储存于一存储器中的一应用程序的部分组成组件；传送加密的该金钥至该多个解密模块中所选择的一或多个解密模块，以使用存放在软件应用程序中的一阶段性金钥对加密的该金钥进行解密；其中，选择多个解密模块中的至少一解密模块，以接收加密的所述金钥的步骤，包含有：该硬件装置辨识出符合一权限等级的解密模块；以及该硬件装置在符合该权限等级的解密模块中选择至少一解密模块，以接收该加密金钥。

本发明还揭示一种用来存取加密内容的方法，该方法包含有依据自该硬件装置接收的一选择讯号，由该硬件装置辨识出符合一权限等级的解密模块，并且该硬件装置在符合该权限等级的多个解密模块中选择至少一解密模块；藉由该选定的至少一解密模块，接收加密的一金钥，其中加密的该金钥用来对储存于该硬件装置的一加密内容进行解密；藉由该选定的至少一解密模块使用存放在软件应用程序中的一阶段性金钥对加密的该金钥进行解密；使用解密后的该金钥，对该加密内容进行解密；以及对该内容进行译码，以输出该内容；其中，所述多个解密模块是储存于一存储器中的一应用程序的部分组成组件；所述金钥是利用存放在硬件装置中的另一阶段性金钥加密的，并且存储于所述硬件装置中。

本发明还揭示一种用来存取加密内容的系统，该系统包含有一安全硬件装置，耦接于一存储器，其中该安全硬件装置用来由一远程位置接收一内容，且用来对该内容进行加密并产生用于解密该内容的一金钥；以及一运算逻辑，储存于该存储器中，用来存取加密的该内容，其中该运算逻辑包含有多个解密模块及至少一译码器；其中所述金钥是利用所述硬件装置本身产生的，并且存储于所述硬件装置中；所述运算逻辑是储存于所述存储器中的应用程序；其中该安全硬件装置还用来辨识出符合一权限等级的解密模块；以及由符合该权限等级的解密模块中选择至少一解密模块，以接收该加密金钥。

附图说明

图1是本发明实施例用来传送加密内容的一系统的最高阶流程示意图。

图2A是本发明实施例用来传送加密内容的一系统的功能方块图。

图2B是本发明实施例传送一金钥至图2A中的一解密模块的数据流示意图。

图3是本发明另一实施例用于传送加密内容的一系统的功能方块图。

图4是本发明另一实施例用于传送加密内容的一系统的功能方块图。

图5是图2至图4中的硬件装置传送加密内容的一方法流程的实施例示意图。

图6是图2至图4中的软件应用程序传送加密内容的一方法流程的实施例示意图。

附图符号说明

110 系统

120、210、310、410 硬件装置

150 网络

152 节点

162 有线电视转发器

160 有线网络

164 整合服务数字广播条件接收系统

122 条件接收界面

124、216、316、416 可信赖模块

140、230、330、430 软件应用程序

112、250、350、450 显示器

114 使用者输入装置

142、232、234、236、238、332、334、336、338、432、434、436、438 解密模块

144、240、340、440、443 译码器

214、314、414 加密内容

218、318、320、322、324、418、419 金钥

219 阶段性金钥

242、342、442 内容路由器

500、600 流程

510、520、530、540、550、610、620、630、640、650 步骤

具体实施方式

本发明实施例揭示一种用来存取加密多媒体内容的系统和方法。如先前技术中所述，由于计算机系统一般皆操作在开放的环境中，因此现有软件实现方式的明显缺点在于软件程序代码可容易地由受保护的存储器区块转移至未受保护的存储器区块中，而被解剖及分析。或者，在许多情况下，对计算机存储器的存取一般并不会受到限制，因此对存放于开放存储器位置的多媒体应用软件进行分析，即可判断出加密金钥所存放的确切存储器位置。如此一来，藉由适当的工具，有心人士可容易地将具有加密金钥的存储器区块转存，而获得存取受保护内容的能力。

在此情形下，本发明分别藉由硬件和软件，对多媒体内容的储存、解密及译码进行处理，以解决习知技术的缺点。本发明实施例主要是藉由硬件和软件的结合，以消除软件被任意窜改的可能性，进而提升软件程序代码执行时的安全性。本发明实施例用来执行硬件驱动程序的一系统包含有一安全硬件装置，耦接于一开放式系统存储器。其中，该硬件装置用来储存和提供加密的多媒体内容。该系统还包含有储存于该系统存储器中的一运算逻辑，该运算逻辑用来对加密的该多媒体内容进行存取和解密等处理。须先理解的是，在本发明实施例中，该硬件装置具有在一开放的系统架构中存取和修改存储器的能力。此外，由于该运算逻辑存放于一开放式存储器而具有被任意存取的可能，因此本发明实施例是将多媒体内容与解密金钥存储于该硬件装置中，以提升多媒体内容的安全性。

请参考图1，图1是本发明实施例用来传送加密内容的一系统110的最高阶流程示意图。系统110包含有一安全硬件装置120，用来储存受保护的内容。一般来说，受保护的内容是指通过加密而具有条件存取(ConditionalAccess)能力的内容。其中，加密和解密流程取决于金钥(Key)所使用的数据保护算法。在某些情况下，加密和解密流程中所使用的金钥并不需要相同。请注意，对数据进行加密和解密的实际流程可藉由任何方式实施，其不属于本发明的范围。

在某些实施方式中，硬件装置120可通过一网络150如因特网(Internet)接收一加密内容。其中，存在于网络150中的一节点152，如一个人计算机或一服务器，可通过网络150传送加密形式的多媒体内容。在其它实施方式中，硬件装置120亦可以由一服务提供者(例如一有线电视运营商)，接收加密的多媒体内容。在此情形下，加密的多媒体内容可藉由一有线电视转发器162(Cable Television Headend)发送至硬件装置120，其中有线电视转发器162设置于用来发布有线电视讯号至客户端的一设备中。此外，加密的内容亦可藉由一整合服务数字广播条件接收系统164(Integrated Services Digital Broadcasting Conditional AccessSystem，ISDB-CAS)的一营运业者发送至硬件装置120。在上述系统中，数字媒体内容藉由一有线网络160以加密形式传送至客户端，以使客户端有条件地存取该多媒体内容。

在实施例中，硬件装置120中的一条件接收接口(Conditional AccessInterface)122可由一远程位置接收加密或搅乱讯号(scrambled signal)，并于本地端对该内容进行解密。在某些实施方式中，条件接收接口122可整合于营运商所提供的一硬件装置，例如一广播卫星条件接收系统卡(Broadcast Satellite Conditional Access Systems card，BS-CAS card)，以对所接收的讯号进行解密。在硬件装置120对该内容进行解密后，硬件装置120中的一可信赖模块124将会使用硬件装置120本身产生的一金钥，再次对该内容进行加密。值得注意的是，本发明实施例藉由硬件装置120对所接收的内容进行再次加密，可于改变解密金钥时保持充分的弹性。

此外，本发明实施例中所述的多媒体内容可藉由任意格式进行编码，包含有MPEG 1、MPEG 2、MPEG 4、H.264、3GPP、3GPP 2、标准分辨率视讯(SD-Video)、高分辨率视讯(HD-Video)、数字多功能盘片(DVD)多媒体格式、视讯压缩盘片(VCD)多媒体格式、高分辨率数字多功能盘片(HD-DVD)多媒体格式、数字电视视讯/高分辨率数字电视(DTV/HDTV)多媒体格式、AVI、DV及QuickTime(QT)等文档格式、窗口媒体音讯(WMA)格式、窗口媒体视讯(WMV)格式、进阶系统格式(ASF)或任何其它常见的数字多媒体格式。当然，上述多媒体内容格式仅作为举例说明，而不限于此。

图1的系统中还包含有一软件应用程序140，储存于系统110的存储器中。用来执行软件应用程序140的系统110可以是一计算器系统(例如一个人计算机或笔记型计算机)，包含有一显示器112及一使用者输入装置114(如一键盘或鼠标)。软件应用程序140可进一步包含一解密模块142和一译码器144。解密模块142藉由使用可信赖模块124所传送的一金钥，对硬件装置120传送过来的加密内容进行解密。在较佳实施方式中，软件应用程序140可包含有多个解密模块142。于初始化该系统时，系统110可将每一解密模块的存储器地址传送至硬件装置120，以告知硬件装置120系统中每一解密模块142的相关信息。接下来，硬件装置120可藉由随机方式选取多个解密模块142中的一解密模块，以接收该金钥，进而使用该金钥对加密的内容进行解密。译码器144用来于解密后对多媒体内容进行译码，以使该内容可于计算系统110中播放。

计算器系统110可以是任何客制化或市面上可取得的处理器、一中央处理单元(Central Processing Unit，CPU)、一以半导体为基础的微处理器(微芯片形式)、一宏处理器(Macroprocessor)、一个或多个特殊应用集成电路(Application Specific Integrated Circuit，ASIC)、多个适当配置的逻辑门，以及其它熟知的电气配置包含单独地或各种组合的离散组件，以协调计算器系统110整体的运作。

用来储存软件应用程序140的存储器可以包含挥发性存储器组件(例如DRAM和SRAM等随机存取存储器)和非挥发性存储器组件(如只读存储器、硬盘、磁带、光盘等)。该存储器通常存放有一原始操作系统，一个或多个原始应用程序、仿真系统、用于任何操作系统的仿真应用程序和/或仿真硬件平台等等。举例来说，该应用程序中可包含一特殊应用程序(Application Specific Program)。当然，本领域技术人员应可理解该存储器可以，且通常会，包含其它组件，但于此为了简洁的目而省略。

硬件装置120可通过任何数据传输接口耦接于存放软件应用程序140的计算器系统110，例如一第5类(Category 5，CAT-5)连接接口、一IEEE 1394高性能串行总线(IEEE-1394High Performance Serial Bus)连接接口、一通用串行总线(Universal Serial Bus，USB)连接接口、一串行连接接口、一并列连接接口或一无线连接接口，而不限于此。值得注意的是，在其它实施方式中，硬件装置120与软件应用程序140可整合于计算器系统110中的一插卡，例如一个人计算机插卡。在此情形下，硬件装置120可以一集成电路实现，因此其可通过一系统总线耦接于存放有软件应用程序140的一系统存储器。

请参考图2A，图2A是本发明实施例用来传送加密内容的一系统的功能方块图。值得注意的是，图2A的系统中为了简洁的目的省略了部分非必要组件，而本领域技术人员仍可据以理解系统的相关操作。该系统包含一硬件装置210和软件应用程序230。软件应用程序230一般是指储存于一计算器系统(如一个人计算机或一笔记型计算机)的存储器中的软件程序，用以观赏由硬件装置210所接收的多媒体内容。硬件装置210由一服务提供者接收一加密或搅乱的内容214，并通过条件存取接口122对所接收的内容进行解密。硬件装置210还包含有一可信赖模块216，用来于本地端对解密的内容进行加密，并产生一金钥218，以供后续软件应用程序230对接收的内容进行解密时使用。

可信赖模块216选择软件应用程序230中的解密模块232、234、236、238中的一解密模块来接收金钥218。值得注意的是，为了安全的目的，本发明实施例可设置多个解密模块232、234、236、238，以使解密金钥218的分析变得更加困难。另外，在某些实施方式中，解密模块232、234、236、238中的每一解密模块可具有不同的权限等级，以允许其完成不同的任务。举例来说，当初始化系统时，硬件装置210可对解密模块232、234、236、238进行辨识，以挑选出具有对储存于硬件装置210中的多媒体内容进行解密所需权限的解密模块。接着，硬件装置210内部的可信赖模块216可进一步地于具有适当权限等级的解密模块232、234、236、238中选择一解密模块。当然，在某些实施方式中，目标解密模块亦可从所有适合的解密模块中的一个子集合选择或者从所有可用的解密模块中选择，如此一来将会使金钥的确切位置更加难以判断。值得注意的是，金钥218是储存于硬件装置210中，因此现有的藉由复制或转移存储器区块来撷取金钥218的方式将无法获得任何作用。此外，尽管图2A的实施例中仅显示四个解密模块，本发明实施例亦可以不同数量的解密模块实施，其亦属本发明的范围。

在某些实施方式中，可信赖模块216可定期地(在其它实施例中可为非定期地)于软件应用程序230的解密模块232、234、236、238中选择一个新的解密模块，以接收用来解密多媒体内容的金钥218。举例来说，可信赖模块216可定期地(或非定期地)由解密模块232、234、236、238中以随机方式选择一解密模块，如此一来将使金钥218的确切位置更加难以被解析出来。由于任何特定时间皆无法得知金钥218的确切位置，本发明将可大幅地提高受保护内容的安全性。

在一解密模块234被选择的后及实际传输解密金钥218之前，可信赖模块216须先与目标解密模块234初始一通信阶段(CommunicationSession)。在较佳实施方式中，可信赖模块216可直接与解密模块232、234、236、238进行沟通协调，以利于最小化软件应用程序230对金钥218的处理次数，进而减少藉由窜改(Tampering)存储器而撷取到金钥218的可能性。

请参考图2B，图2B是本发明实施例传送一金钥至图2A中的一解密模块的数据流示意图。为了避免金钥218遭到未授权存取或从硬件装置210至软件程序230的传输过程中遭到窜改，因此本发明实施例在将金钥218传送至目标解密模块234之前，需对金钥218本身进行加密。在此情形下，本发明实施例可藉由使用一先前决定的阶段性金钥(Session Key)219对金钥218进行加密，以建立一个安全的通信对话(Communication Session)。此一先前决定的阶段性金钥可在传输之前由双方协议决定即可，例如在双方建立通讯时所决定。由于可信赖模块216和解密模块232、234、236、238皆可对阶段性金钥219进行存取，因此解密模块232、234、236、238中的每一解密模块皆具有对加密的金钥218进行解密的能力。请注意，如本领域技术人员所知，存放在硬件装置210的阶段性金钥与存放在软件应用程序230的阶段性金钥并不需要完全相同。因此，即使未经授权的使用者试图窃听硬件装置210和软件应用程序230之间的数据传送，本发明仍可维持多媒体内容的安全。

请继续参考图2A，于传送加密的金钥218至目标解密模块234时，硬件装置210可同时传送加密内容214至软件应用程序230中的一内容路由器242。内容路由器242用来接收加密内容214，并将其转发至选定用来接收金钥218的解密模块234，以对加密内容214进行解密。因此，实际上，加密内容可藉由与金钥218不同的路径传送，其中部分原因是因为加密内容可能具有非常大的数据量。这也使得软件应用程序242可判断是否对某些内容进行优先处理，例如解密或译码处理等等。举例来说，若某特定内容中仅有一部分被加密，该部分的内容可被优先进行处理。请注意，在其它实施方式中，解密模块232、234、236、238亦可直接对加密内容214进行接收。

在加密内容214被解密后，该内容可被传送至一个译码器240作进一步处理。译码器240可使用相对应译码模式对不同数字格式(如MPEG-1或MPEG-2的)的多媒体内容进行译码。最后，多媒体内容将可于一显示器250(如一电视或一监视器)上播出。在较佳实施例中，译码器仅将解碼后的内容输出至已包含某种类型限制存取机制的装置，例如认证输出保护协议(Certified Output Protection Protocol，COPP)、高频宽带数字内容保护(High-Bandwidth Digital Content Protection，HDCP)、模拟内容保护(Analog Content Protection，ACP)及重制产生管理系统(CopyGeneration Management System，CGMS)等等。最后，可信赖模块216可用来监控软件应用程序230的完整性，以检测未经授权使用者对软件应用程序230所进行任意形式的窜改。举例来说，可信赖模块216可监控任何意图中止应用软件程序230执行程序代码的行为；或者可信赖模块216可监控任何对储存软件应用程序230的存储器所进行的修改。。另一方面，可信赖模块216也可发出请求，将软件应用程序230的特定部分重新加载存储器。经由此实施方式，可信赖模块216达到维护软件应用程序230的完整性及防止未经授权使用者对软件应用程序230所进行任意形式的窜改的目的。

请参考图3，图3是本发明另一实施例用于传送加密内容的一系统的功能方块图。如图3所示，硬件装置310用来安全地储存多媒体内容314，以提供进一步的存取。硬件装置310还包含有一可信赖模块处理器316。在图3的实施例中，可信赖模块处理器316可包含多把金钥318、320、322、324。其中，仅有金钥318是真正用来对加密内容314进行解密的金钥，而其它「假」金钥320、322、324并不能用来对保护内容314进行解密，而可用来作为一安全手段，以使有心人士更加难以判断解密模块332、334、336、338中何者具有真正的解密金钥318。

同样地，于系统初始时，软件应用程序330会告知硬件装置310软件应用程序中解密模块332、334、336、338的相关信息。在图3的实施例中，解密模块332是由硬件装置310所选择的解密模块332的一解密模块，以由可信赖模块处理器316接收金钥318，以真正用来对加密内容314进行解密。「假」金钥320、322、324则传送至其余解密模块334、336、338。在传送真正的金钥318和「假」金钥320、322、324之前，可信赖模块316会先与解密模块332、334、336、338建立一通信对话(CommunicationSession)。在此情形下，金钥318、320、322、324皆可经过加密并传送给解密模块332、334、336、338。在接收到金钥318、320、322、324后，解密模块332、334、336、338将分别使用一阶段性金钥，对各自的金钥进行解密，其类似于图2的实施例所述。如图3所示，真正金钥和假金钥的传输皆通过一安全传输连结传送。

当传送加密金钥至目标解密模块332时，硬件装置310亦同时传送加密内容314至内容路由器342，其用以将加密内容转送至选定用来接收真正金钥318的解密模块332。在使用金钥318对加密内容进行解密后，解密模块332可将解密后的内容传送至译码器340，以供进一步处理。对于不同数字格式(如MPEG-1或MPEG-2)的多媒体内容，译码器340将会使用相对应的译码模式进行译码。最后，多媒体内容将可由一显示器350(如电视或监视器)进行播放。

请参考图4，图4是本发明另一实施例用于传送加密内容的一系统的功能方块图。在图4的实施例中，多媒体内容414的视讯和音讯部分分别被储存和进行加密，以达到额外的保护功能。在实施方式中，可信赖模块处理器416通过一安全传输连结传送一金钥418至解密模块432、434、436、438中的一选定解密模块。于接收到加密金钥418后，目标解密模块434使用一阶段性金钥对加密的金钥418进行解密。在其它实施方式中，可信赖模块处理器416可分别对多媒体内容的视讯和音讯部分产生个别的金钥；或者可将解密模块分成多个群组，以分别处理多媒体内容的音讯部分和视讯部份，如此将可使多媒体内容的视频和音频部分经由个别且独立的路径传输或解密。值得注意的是，虽然图4的实施例中仅显示有一金钥418，本发明其它实施例亦可包含不同的数量，如图3中包含有多把金钥的实施方式(即一把真正的金钥与多把「假」金钥)，其亦属本发明的范围。

请参考图5，图5是图2至图4中的硬件装置传送加密内容的一方法流程的实施例示意图。在图5的实施例中，步骤510首先于一硬件装置中接收由一远程位置传送的一内容。接者，步骤520硬件装置对该内容进行加密，并产生用于解密该内容的一金钥。为了安全的目的，步骤530硬件装置对该金钥进行加密，并选择多个解密模块中的一解密模块，以接收加密的该金钥。步骤540硬件装置传送加密的该金钥至选定的该解密模块。最后，步骤550选定的该解密模块使用该金钥，以解密该内容。

请参考图6，图6是图2至图4中的软件应用程序传送加密内容的一方法流程的实施例示意图。在图6的实施例中，首先藉由选定的该解密模块由一硬件装置接收加密的一金钥(步骤610)。其中，该解密模块的选定是依据自该硬件装置接收的一选择讯号所定。接着，软件应用程序由该硬件装置接收该加密内容(步骤620)。步骤630选定的该解密模块使用一阶段性金钥对加密的该金钥进行解密。步骤640选定的该解密模块使用解密后的该金钥，对该内容进行解密。最后，步骤650译码器对该内容进行译码，以输出该内容至一显示器。

当然，本发明实施例可以藉由任何硬件、软件、固件或其任意组合来实现。在某些实施方式中，本发明所述的系统和方法可藉由储存于存储器中的软件或固件实现，并藉由适当的指令执行系统执行。在其它实施方式中，本发明系统和方法若以硬件方式实现，其可藉由业界所熟知的各种技术或其任意组合实现，例如：具有逻辑运算功能的离散逻辑电路、特殊应用集成电路(Application Specific Integrated Circuit，ASIC)、可程序逻辑门阵列(Programmable Gate Array，PGA)、现场可程序逻辑门阵列(Field Programmable Gate Array，FPGA)等等。

本发明说明书附图的流程图中任何步骤或区块应可被理解为包含有一个或多个可执行指令的模块、程序段或部分程序代码，以实现流程中的特定逻辑功能或步骤。当然，本发明实施方式亦可根据实际需求作适当地修改，例如以不同的步骤顺序实现本发明的功能等，亦属于本发明的范畴。

在本发明说明书中，软件应用程序是指包含一特定顺序的可执行指令，用以实现逻辑运算功能，其可存放于各种可供一指令执行系统、仪器或设备使用或与其相耦接的各种计算器可读取媒体中。该指令执行系统可以是一计算机系统、一具有处理器的系统，或其它可由该指令执行系统、仪器或设备取得指令，并执行指令的系统。在本说明书中，「计算机可读取媒体」是指用来储存、沟通、传递，或传输该指令执行系统、仪器或设备所使用或与其耦接的软件程序的任意媒体。计算机可读媒体可以是，但不仅限于，包含有电性、磁性、光学、电磁、红外线，半导体的一系统、仪器、设备或传播媒介。具体来说，计算机可读媒体的一实施例可包含：具有一个或多个讯号线的电气连结(电性)、一便携式计算机磁盘(磁性)、一随机存取存储器(Random Access Memory，RAM)(电性)、一只读存储器(Read-OnlyMemory，ROM)(电性)、一可擦除可编程只读存储器(Erasable ProgrammableRead-Only Memory，EPROM)(电性)，一光纤(光学)及一便携式计算机光驱(CRDROM)(光学)。值得注意的是，计算机可读取媒体甚至可以是纸或是其它可供存放程序代码的媒体，而当程序代码被撷取后(例如对存放有程序代码的纸进行光学扫描)，则可对该程序代码进行编译、解译或其它处理并储存于计算器的存储器中。此外，任何具有与本发明所述相同功能的硬件、软件或固件，皆属本发明的范围。

以上所述仅为本发明的较佳实施例，凡依本发明的权利要求所做的均等变化与修饰，皆应属本发明的涵盖范围。

Claims

1.一种用来存取加密内容的方法，包含有：

于一硬件装置中接收由一远程位置传送的一内容；

利用该硬件装置对该内容进行加密，并产生用于解密该内容的一金钥；

其中，所述金钥是利用所述硬件装置本身产生的，并且存储于所述硬件装置中；

利用存放在该硬件装置中的阶段性金钥对该金钥进行加密，该硬件装置选择多个解密模块中的至少一解密模块，以接收加密的金钥，其中该多个解密模块是储存于一存储器中的一软件应用程序的部分组成组件；以及

传送该加密的金钥至该多个解密模块中所选择的一个或多个解密模块，以使用存放在软件应用程序中的一阶段性金钥对该加密的金钥进行解密；以及

所述选择多个解密模块中的至少一解密模块，以接收加密的金钥的步骤，包含有：

该硬件装置辨识出符合一权限等级的解密模块；以及

该硬件装置在符合该权限等级的解密模块中选择至少一解密模块，以接收该加密的金钥。

2.如权利要求1所述的方法，其中该选择的至少一解密模块使用解密后的金钥，对加密内容进行解密。

3.如权利要求1所述的方法，其中该硬件装置选择多个解密模块中的至少一解密模块，以接收该加密的金钥，是以一随机方式选择多个解密模块中的一解密模块，以接收该加密的金钥。

4.如权利要求1所述的方法，其中该硬件装置选择多个解密模块中的至少一解密模块，以接收该加密的金钥，是定期地从多个解密模块中选择一解密模块，以接收该加密的金钥。

5.如权利要求1所述的方法，其中该硬件装置选择多个解密模块中的至少一解密模块，以接收该加密的金钥，是非定期地从多个解密模块中选择一解密模块，以接收该加密的金钥。

6.如权利要求3所述的方法，其中传送该加密的金钥至该多个解密模块中所选择的一个或多个解密模块，还包含传送多个假金钥至该多个解密模块中的其余解密模块。

7.一种用来存取加密内容的方法，该加密内容储存于一硬件装置中，包含有：

依据自该硬件装置接收的一选择讯号，由该硬件装置辨识出符合一权限等级的解密模块，并且该硬件装置在符合该权限等级的多个解密模块中选择至少一解密模块；

藉由该选定的至少一解密模块，接收加密的一金钥；

藉由该选定的至少一解密模块使用存放在软件应用程序中的一阶段性金钥对该加密的金钥进行解密；

使用解密后的金钥，对加密内容进行解密；以及

对解密后的内容进行译码，以输出译码后的内容；

其中，所述多个解密模块是储存于一存储器中的一软件应用程序的部分组成组件；所述加密的金钥，是利用存放在硬件装置中的一阶段性金钥对存储于该硬件装置中的金钥进行加密的。

8.如权利要求7所述的方法，其中藉由选定的一解密模块，由该硬件装置接收该加密的金钥是以一随机方式，由该多个解密模块中选出。

9.如权利要求7所述的方法，其中藉由所选择的解密模块接收该加密的金钥，还包含藉由该多个解密模块中的其余解密模块接收多个假金钥。

10.如权利要求7所述的方法，其中对该内容进行解密，包含分别对该加密内容的视讯部份及音讯部分进行解密。