CN1572114A - 使用实体锁定安全注册表访问素材的装置与方法 - Google Patents

使用实体锁定安全注册表访问素材的装置与方法 Download PDF

Info

Publication number
CN1572114A
CN1572114A CNA028207904A CN02820790A CN1572114A CN 1572114 A CN1572114 A CN 1572114A CN A028207904 A CNA028207904 A CN A028207904A CN 02820790 A CN02820790 A CN 02820790A CN 1572114 A CN1572114 A CN 1572114A
Authority
CN
China
Prior art keywords
key
entity identification
registration table
control module
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA028207904A
Other languages
English (en)
Inventor
罗伯特·芬尼
戴维·科利尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Adeia Media LLC
Original Assignee
Macrovision Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US10/036,128 external-priority patent/US20030118188A1/en
Application filed by Macrovision Corp filed Critical Macrovision Corp
Publication of CN1572114A publication Critical patent/CN1572114A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/466—Learning process for intelligent management, e.g. learning user preferences for recommending movies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/442—Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk
    • H04N21/44213—Monitoring of end-user related data
    • H04N21/44222—Analytics of user selections, e.g. selection of programs or purchase activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/4508—Management of client data or end-user data
    • H04N21/4532—Management of client data or end-user data involving end-user characteristics, e.g. viewer profile, preferences
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/458—Scheduling content for creating a personalised stream, e.g. by combining a locally stored advertisement with an incoming stream; Updating operations, e.g. for OS modules ; time-related management operations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/466—Learning process for intelligent management, e.g. learning user preferences for recommending movies
    • H04N21/4668—Learning process for intelligent management, e.g. learning user preferences for recommending movies for recommending content, e.g. movies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Multimedia (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • Social Psychology (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Technology Law (AREA)
  • Data Mining & Analysis (AREA)
  • Mathematical Physics (AREA)
  • Bioethics (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

描述了一种使用实体锁定安全注册表来访问素材的装置与方法。主机包括用至少一个内容密钥加密的素材，用注册表密钥加密的、存储了对于该已加密素材的其他信息的安全注册表，以及控制模块，用于如果收到了正确的实体标识，则解密该安全注册表以检索该访问和其他信息。

Description

使用实体锁定安全注册表访问素材的装置与方法
技术领域
一般地，本发明有关于素材访问技术，具体地，涉及一种使用实体锁定安全注册表访问素材的装置与方法。
背景技术
素材提供者要求对其素材或者内容的使用进行补偿。未授权的使用使这些提供者得不到其应得补偿。因此，一直在开发防止这类未授权使用的技术，并且还会继续开发。
素材的传送一般通过安全信道进行，这些安全信道例如那些使用身份验证与密钥交换的技术。一旦传送了材料，接收系统就应该是安全的，以控制经过授权地使用、拷贝和/或传送素材，并且防止不经授权地使用、拷贝和/或传送素材。
发明内容
因此，本发明的两个目的是提供一种安全的访问素材的装置与方法。
其他目的是提供严格控制经过授权地使用、拷贝和/或传送素材的访问素材的装置与方法。
另外的目的是提供防止或者阻碍不经授权地使用、拷贝和/或传送素材的访问素材的装置与方法。
通过本发明的各个方面达到了这些以及其他目的，其中简要而言，一个方面是访问素材的装置，包含：安全注册表，其用注册表密钥加密，并且存储了用于解密素材的另一密钥；以及控制模块，其被配置来如果收到正确的实体标识则使用所述注册表密钥来解密所述安全注册表，以检索所述另一密钥。
本发明的另一方面为一种用于访问素材的方法，包括：用注册表密钥解密安全注册表；从所述已解密的安全注册表检索另一密钥；以及使用所述另一密钥解密已加密素材以访问所述素材。
本发明的各个方面的其他目的、特征、与优点将在以下对其优选实施例结合附图的描述中变得显而易见。
附图说明
图1显示作为例子的、根据本发明各方面的、包括用来使用实体锁定安全注册表访问流媒体中素材的装置的主机；
图2显示作为例子的、根据本发明各方面的、包括用来使用实体锁定安全注册表访问流媒体中素材的装置的系统；
图3-9显示显示作为例子的、根据本发明各方面的、包括用来使用实体锁定安全注册表访问素材的装置的各种主机与系统；
图10-14显示作为例子的、根据本发明各方面的、访问素材的各种方法；
具体实施方式
此处所使用的名词中：名词“音频-视频内容”或者“A/V内容”包括音频、视频、以及包括静止图片、音乐、话音、照片、以及打印文本的其他多媒体内容；“素材”与“内容”可以互换地使用，并且包括A/V与其他包括计算机程序或者软件的分布式内容；“私有素材”表示由合同或者知识产权保护法保护的素材。
作为例子，图1显示主机101，包括控制模块104，已加密素材105，以及存储对于已加密素材104的访问与其他信号的实体锁定的安全注册表106。主机101还包括控制模块许可证管理器107，以及检测实体标识(“SE ID”)108，检测实体标识108最好在响应来自控制模块104的请求时由相应实体提供。主机101可以是个人计算机，诸如置顶盒与电视机等娱乐单元，网络设备，诸如个人数字助理(“PDA”)等无线通信设备或者其他类型的电子设备或具有足够存储与计算能力的系统。
检测实体标识108唯一地标识与安全注册表106相关联的实体。该实体可以是主机101，可连接到主机101的便携式硬件设备，或者主机101的用户。在实体为主机101的情况下，检测实体标识1 08是(例如)制造商所分配的序列号，例如计算机ID、网络接口卡ID、或者硬盘驱动器ID。  当可连接到主机101的实体为便携式硬件设备时，检测实体标识108是(例如)智能卡ID、道尔芯片(dongle)、内容存储单元(例如光介质)ID。在另一方面，在实体为主机101的用户的情况下，检测实体标识108是(例如)该用户的信用卡号或者由主机101的用户输入密钥盘等输入设备的常规用户ID，或者由耦合至主机101的生物测量设备所检测的诸如用户指纹或者语音等用户的生物测量ID。
控制模块104包括注册密钥(KR)模块109、加密模块110、以及解密模块111。控制模块104最好实现为运行在包括在主机101中的处理器上的计算机程序。可替换地，其也可以实现为一个或更多个协作电路，或者通过常规方式的硬件、软件、和/或固件的组合。控制模块104最好使用控制模块管理器107，用许可证锁定到主机101，控制模块管理器107包含诸如Macrovision的公司GLOBEtrotter Software，Inc.，的产品FLEXlm等可以购得的软件。可替换地，其也可以用许可证锁定到诸如可连接到主机101的便携式硬件设备或者主机101的用户等其他实体。注册表密钥(KR)模块109提供用于解密安全注册表106并对安全注册表106的已解密版本进行加密的注册表密钥(KR)。加密模块110与解密模块111分别执行常规的加密与解密功能。
已加密素材105包括(例如)已经为了安全目的使用至少一个内容密钥(KC)进行了加密的A/V或其他内容或私有素材。虽然解密模块111可以用至少一个内容密钥(KC)解密已加密素材105，从而主机101的用户可以根据授权使用权限使用该素材，但这类加密最好在内容播放器的插件模块中进行。在该后一种情况下，控制模块104安全地发送所述至少一个内容密钥(KC)与许可证的有关条件给插件模块，以协助内容解密与使用。已加密素材105可以存储在主机101中，或者可以从诸如光媒体(例如CD或者DVD媒体)等所插入的媒体存储单元访问。
安全注册表106在诸如1号记录112和/或2号记录113等记录中存储对于已加密素材105的访问和其他信息，诸如：一个或更多个用于解密已加密素材105的密钥与采用许可证的形式限定如何使用已加密素材105的解密版本的使用权限。在一个实施例中，用来解密已加密素材105的所述至少一个内容密钥(KC)存储在安全注册表106中。相反，在所述至少一个内容密钥(KC)与已加密素材105一起或者分离存储并且用至少一个许可证密钥(KL)加密的另一实施例中，所述至少一个许可证密钥被包括在安全注册表106中。可以存储在安全注册表106中的其他信息包括主机101或者主机101的用户所独有的保密信息，诸如一个或更多个私有密钥(KUP)和/或其他密码学秘密。安全注册表106之所以被称为是“安全”的，是因为除开其他不说，除了正在使用其已解密版本的短暂时间之外，其总被保持在已加密状态。其之所以还被称为是“实体锁定”的，是因为如果检测实体ID 108匹配存储在安全注册表106中的、或者从注册表密钥模块109检索而来的、或者由控制模块107提供的参照实体ID，则与检测实体ID 108相关联注册表密钥(KR)被用来在系统或者主机101的其他暂时存储器中生成其已解密版本，从而可以使用该已解密版本。虽然有可能控制模块104、已加密素材105、以及安全注册表106中的任意一个或者全部可以被不恰当地拷贝或者传送，但在此处各种装置与方法中所描述的例子能够防止这些被与安全注册表106所锁定的或者与之相关联的实体不同的另一实体有效使用。
图2显示包括通过诸如因特网等通信介质203通信的主机201与服务器202的系统。与图1的主机101类似地配置主机201，只是在当前情况下，主机101并不存储诸如图1中的已加密素材105等已加密素材，而是通过通信介质203接收作为诸如MPEG-4比特流等流媒体的已加密素材205的拷贝，所述已加密素材205存储在服务器202上。控制模块104通过以下步骤准备接收流素材：如果收到了正确的实体标识，则首先从注册表密钥模块109检索注册表密钥(KR)，用该注册表密钥(KR)解密安全注册表106，并且从安全注册表106的已解密版本中检索一个或者更多个访问已加密素材的密钥。通过比较参照实体ID与检测实体ID 108，控制模块104确定是否收到了正确的实体标识。如果两者匹配，则控制模块104确定已经收到了正确的实体标识。然后由控制模块104(或者包括插件模块的媒体播放器)“现时”进行所接收流媒体的处理，解密所接收流媒体并根据也是从安全注册表106的已解密版本中检索的使用权限使用所接收流媒体。
图3显示包括通过通信介质303通信的主机301与服务器302的系统。主机301为图1的主机101的一个实施例，其中，注册表密钥(KR)模块109包括：可替换软件模块(“RSM”)304，提供用来解密安全注册表106的注册表密钥(KR)；以及比较模块305，用来比较检测实体ID(“SE-ID”)108与存储在安全注册表106的记录306中的参照实体标识(“RE ID”)。可替换软件模块304最好由远程服务器302提供，例如作为其中包含了作为数据的注册表密钥(KR)的动态链接库模块(“.dll”)、Java applet、Window COM对象、或者Active X对象。其之所以被称为是“可替换”的，是因为其可以被被称为控制程序的控制模块的其他部分分离地下载。一旦下载后，其可以马上被该控制程序使用。虽然在此例子中参照实体ID存储在安全注册表106中，但可替换地并且最好地，在提供可替换软件模块304的服务器直接或者间接从主机301收到检测实体ID 108之后，参照实体ID应与注册表密钥(KR)一起在可替换软件模块304中提供。
在主机301的用户被允许使用已加密素材105之前，控制模块104首先从可替换软件模块304读取注册表密钥(KR)，通过使用解密模块111在存储器中生成安全注册表106的已解密版本来“打开”安全注册表106，从在安全注册表106的解密版本中的记录306读取参照实体ID，读取检测实体ID108，并且使用比较模块305比较该参照与检测实体ID。
如果参照与检测实体ID匹配，则允许用户根据(例如)在存储在安全注册表106的已解密版本的记录307中的内容许可证中所限定的使用权限来使用已加密素材105。为了允许对加密素材105的使用，控制模块104首先从安全注册表106的已加密版本检索密钥。在此例子中，所检索的密钥至少为一个内容密钥(KC)，其由解密模块111使用，以生成供使用的已加密素材105的已解密版本。
在另一方面，如果参照与检测实体ID不匹配，则不允许用户使用已加密素材105。具体地，在这种情况下，控制模块104(或者媒体或内容播放器的插件)不解密已加密素材105，而是在主机屏幕上向主机301的用户显示表示该失败的错误消息。还可以在秘密的地方保存该失败企图的日志。
为了安全的目的，最好谨慎地改变注册表密钥(KR)。为了做到这一点，首先，远程服务器302发送诸如304等链接到控制模块104的可替换软件模块。在这种情况下，该可替换软件模块提供两个注册表密钥，一个新注册表密钥，一个旧注册表密钥。旧注册表密钥用来生成安全注册表106的已解密版本，而新注册表密钥用来加密该已解密的版本。然后，用新加密的版本替换原来的安全注册表106。这样以后安全注册表的解密就使用新注册表密钥进行。
图4显示包括通过通信介质403通信的主机401与服务器402的系统。主机401为图1的主机101的另一个实施例，其中，注册表密钥(KR)模块109直接集成到控制模块104的二进制可执行代码中，使得如果以后改变此处所包含的注册表密钥(KR)或者参照实体ID(“RE ID”)，则必须更换整个控制模块104。此例子中，注册表密钥(KR)模块109还包括比较模块405，用来比较检测实体ID(“SE-ID”)108与参照实体ID(“RE ID”)。在从主机401收到检测实体ID 108的信息之后，远程服务器402向主机401提供了控制模块104的二进制可执行代码。然后，以与针对图3所述的类似方式，进行对已加密素材105的访问。虽然在此例子中参照实体ID集成在控制模块104的二进制可执行代码中，其也可以存储在安全注册表106的一个记录中，如在图3的主机301中一样。
图5显示包括通过通信介质503通信的主机501与服务器502的系统。主机501为图1的主机101的另一个实施例。在主机501中，注册表密钥(KR)模块109包括：诸如图3中可替换软件模块304的可替换软件模块504。然而参照实体ID 506与比较模块505位于远程服务器502上，而不是在主机501上。如在先前的例子中一样，参照实体ID 506表示被授权访问安全注册表106的内容的实体，并且在许可该实体使用已加密素材105时，将参照实体ID 506作为检测实体ID 108提供给服务器502。在一个实施例中，实体自身向服务器502提供检测实体ID 108，以限定参照实体ID 506。在另一个实施例中，诸如分离的许可服务器等中间物向服务器502提供检测实体ID 108。
当主机501的用户请求访问已加密素材105时，控制模块104发送检测实体ID 108给服务器502。然后服务器502使用比较模块505比较检测实体ID 108与参照实体ID 506。如果参照与检测实体ID匹配，则服务器502发送交易许可给主机501。然后，主机501的控制模块104读取由可替换软件模块504提供的注册表密钥(KR)，用该注册表密钥(KR)解密安全注册表106，检索存储在安全注册表106的记录304中存储的至少一个内容密钥(KC)，并使用该至少一个内容密钥(KC)解密加密素材105。
在主机501的变体中，注册表密钥(KR)直接集成到控制模块104的二进制可执行代码中，如针对图4所述，而不是在可替换软件模块504中。在所有其他方面，这种变体的使用与配置一般都与同服务器502协作运行的主机501相同。
图6显示为图1的主机101的另一个实施例的主机601。在主机601中，注册表密钥(KR)模块109包括注册表密钥生成器602，注册表密钥生成器602最好以这样一种方式从检测实体ID 108生成注册表密钥(KR)，该方式使得所生成的注册表密钥(KR)对于检测实体ID 108唯一(即没有其他检测实体ID生成与检测实体ID 108所生成的同样的注册表密钥)，并且可重复(即每次对同一检测实体ID输入都生成同样的注册表密钥输出)。在一个实施例中，注册表密钥生成器602实现为伪随机数生成器，其从检测实体ID 108生成作为伪随机数的注册表密钥(KR)，其中检测实体ID 108被提供作为该随机数生成器的种子。出于安全原因，该随机数生成器的算法保密。
因为安全注册表106用从检测实体ID 108所生成的注册表密钥(KR)加密与解密，所以提供给随机数生成器602的任何其他检测实体ID 108都不会生成能够解密安全注册表106以读取其内容的注册表密钥(KR)。因此，未授权实体不能得到存储在安全注册表106中的访问密钥与其他有关于已加密素材106的信息。虽然，随机数生成器602的实现对于注册表模块109增加了一些复杂度，但诸如图3的305等比较模块的消除有助于对这样增加的复杂度进行一些补偿。
图7显示为图1的主机101的另一个实施例的主机701。在主机701中，注册表密钥(KR)模块109包括嵌入密钥(KR’)702与混合器703，混合器703以最好这样一种方式通过混合嵌入密钥(KR’)702与检测实体ID 108(或者从检测实体ID 108生成的伪随机数)来生成注册表密钥(KR)，该方式使得所生成的注册表密钥(KR)对于检测实体ID 108唯一(即没有其他检测实体ID生成与检测实体ID 108所生成的同样的注册表密钥)，并且可重复(即每次对同一检测实体ID输入都生成同样的注册表密钥输出)。在一个实施例中，嵌入密钥(KR’)702在诸如图3中304等可替换软件模块中从远程服务器向主机701提供。在另一个实施例中，嵌入密钥(KR’)702直接集成到控制模块104的二进制可执行代码中，从远程服务器向主机701提供该控制模块104的二进制可执行代码。在这两个实施例中，远程服务器都可以与针对图3所述的同样的方式，通过提供新与旧嵌入密钥来有效地改变注册表密钥(KR)。
图8显示为图1的主机101的另一个实施例的主机801。在主机801中，用来解密已加密素材105的至少一个内容密钥(KC)，其自身用至少一个许可证密钥(KL)加密，并且在与已加密素材105一道由远程服务器提供在文件802中。该至少一个许可证密钥(KL)，顾名思义，与提供对于已加密素材105的访问权限的许可证相关联。该至少一个许可证密钥(KL)与该许可证存储在安全注册表106的记录803(例如)中，从而只有在已经从安全注册表106检索到该至少一个许可证密钥(KL)、解密模块111已经使用所检索的该至少一个许可证密钥(KL)解密该至少一个内容密钥(KC)、并且通过使用至少一个内容密钥(KC)已经解密该经加密的素材105之后，主机801的用户才能够访问已加密素材105。然后，解密已加密素材105的控制模块104(或者媒体或内容播放器的插件)根据从安全注册表106所检索的其相应的内容许可证控制对于已加密素材105的已解密版本的使用。为检索所述至少一个许可证密钥(KL)与所述内容许可证而对安全注册表106的访问以与(例如)针对图1所述或者此处所述其他适用的例子相同的方式进行。
图8显示包括通过通信介质903通信的主机901与服务器902的系统。主机901与图2的主机201类似配置，用来通过通信介质903接收作为诸如MPEG-4比特流等流媒体的已加密素材904的拷贝，所述已加密素材904存储在服务器902上。已加密素材904用至少一个内容密钥(KC)加密，该至少一个内容密钥(KC)进而用至少一个许可证密钥(KL)加密。进一步配置主机901以接收已加密的至少一个内容密钥(KC)805，例如在MPEG-4比特流中与加密素材一起提供的IPMP(“知识产权管理与保护)流中等等。已转让给本申请受让人的2001年＿＿提交的名为”Method，Apparatus AndSystem for Securely Providing Material to a Licensee fo the Material”的美国非临时专利申请＿＿完全融入本文，在该申请中描述了这样一个例子。然后，对已加密素材904的使用与访问以与(例如)针对图8所述或者此处所述其他适用的例子相同的方式进行。
图10显示由(例如)针对图3所述的主机所实现的访问素材方法的流程图。在1001，主机上的控制模块接收来自该主机用户的、使用以加密形式存储在该主机上的素材的请求。在1002，作为对该请求的响应，控制模块或者在从实体请求之后接收，或者从该实体中的存储检索，来检测检测实体标识(ID)。在1003中，控制模块读取最好由注册表密钥模块提供的注册表密钥。在1004中，控制模块用该注册表密钥来解密该主机上的安全注册表，以生成该安全注册表的已解密版本。在1005中，控制模块接收或者检索参照实体标识(“ID”)。在1006中，控制模块比较检测实体ID与参照实体ID，以确定这些ID是否匹配。如果它们不匹配(即，不同)，则在1007中控制模块终止该交易。
在另一方面，如果它们匹配(即相同)，则在1008中，控制模块从安全注册表的已解密版本读取或者检索至少一个密钥，并且在1009中，控制模块从安全注册表的已解密版本读取或者检索包含在许可证中的使用权限。在这种情况下，所检索的至少一个密钥可以是用来解密所请求的已加密素材的至少一个内容密钥，或者可以是用来解密已加密的至少一个内容密钥的至少一个许可证密钥，该至少一个内容密钥进而用来解密所请求的已加密素材。在1010中，所请求的已加密素材使用该至少一个密钥解密，并且在1011中，允许该用户按照该许可证的条件使用该已解密素材。控制模块可以执行1010与1011，或者在安全地从控制模块接收到所检索的至少一个密钥并且从该控制模块或者其他来源接收到该已加密素材之后，媒体或内容播放器的插件模块可以执行1010与1011。
图11显示由(例如)针对图4所述的主机所实现的访问素材方法的流程图。在1101，主机上的控制模块接收来自该主机用户的、使用以加密形式存储在该主机上的素材的请求。在1102，作为对该请求的响应，控制模块或者在从实体请求之后接收，或者从该实体中的存储检索，来检测实体ID。在1103中，控制模块接收或者检索参照实体ID。在1104中，控制模块比较检测实体ID与参照实体ID，以确定这些ID是否匹配。如果它们不匹配(即不相同)，则在1105中控制模块终止该交易。
在另一方面，如果它们匹配(即相同)，则在1106中，控制模块读取最好由注册表密钥模块提供的注册表密钥。在1107中，控制模块用该注册表密钥来解密该主机上的安全注册表，以生成该安全注册表的已解密版本。在1108中，控制模块从安全注册表的已解密版本读取或者检索至少一个密钥，并且在1009中，控制模块从安全注册表的已解密版本读取或者检索包含在许可证中的使用权限。在这种情况下，所检索的至少一个密钥可以是用来解密所请求的已加密素材的至少一个内容密钥，或者可以是用来解密已加密的至少一个内容密钥的至少一个许可证密钥，该至少一个内容密钥进而用来解密所请求的已加密素材。在1110中，所请求的已加密素材使用该至少一个密钥解密，并且在1111中，允许该用户按照该许可证的条件使用该已解密素材。控制模块可以执行1110与1111，或者在安全地从控制模块接收到所检索的至少一个密钥并且从该控制模块或者其他来源接收到该已加密素材之后，媒体或内容播放器的插件模块可以执行1110与1111。
图12显示由(例如)针对图5所述的系统所实现的访问素材方法的流程图。在1201，主机上的控制模块接收来自该主机用户的、使用以加密形式存储在该主机上的素材的请求。接着在1202，控制模块接收与该主机或者该主机用户唯一对应的检测实体ID。在1203中，控制模块发送该检测实体ID给远程服务器。在1204中，控制模块从该远程服务器接收对于该交易的许可或者拒绝。如果检测实体ID匹配存储在远程服务器上的参照实体ID，则收到许可。相反，如果不存在匹配，则收到对该交易的拒绝。
在1205，如果收到对该交易的拒绝，则控制模块终止该交易。在另一方面，如果收到许可，则在1206，控制模块读取由注册表密钥模块提供的注册表密钥。在1207，控制模块用该注册表密钥来解密该主机上的安全注册表，以生成该安全注册表的已解密版本。在1208中，控制模块从安全注册表的已解密版本读取或者检索用来访问已加密素材的至少一个密钥。在一个实施例中，该至少一个密钥是用来解密已加密素材的至少一个内容密钥(KC)。在另一个实施例中，该至少一个密钥是用来解密已加密的至少一个内容密钥(KC)的已加密版本的至少一个许可证密钥(KL)。在1209控制模块从安全注册表的已解密版本读取或者检索包含在许可证中的使用权限。
在1210中，所请求的已加密素材使用所检索的密钥解密。在该至少一个密钥是至少一个内容密钥(KC)的一个实施例中，该至少一个内容密钥(KC)被用来直接解密已加密素材。在该至少一个密钥是至少一个许可证密钥(KL)的另一个实施例中，该至少一个许可证密钥(KL)被用来解密已加密的至少一个内容密钥(KC)，该至少一个内容密钥(KC)进而被用来解密已加密素材。在1211，允许该用户按照该许可证的条件使用该已解密素材。控制模块可以执行1210与1211，或者播放器插件可以执行它们。在播放器插件执行1210与1211的情况下，使用(例如)现有的诸如Diffie-Hellman等确认与密钥交换过程，控制模块首先安全地将该至少一个密钥与该许可证条件发送给该播放器插件。
图13显示显示由(例如)针对图6与7所述的主机所实现的访问素材方法的流程图。在1301，主机上的控制模块接收来自该主机用户的、使用以加密形式存储在该主机上的素材的请求。接着在1302，控制模块接收与该主机或者该主机用户唯一对应的检测实体ID。在1303，控制模块使用该检测实体ID生成注册表密钥(KR)。在1304，控制模块用该注册表密钥(KR)来生成安全注册表的已解密版本。因为该安全注册表先前已经用相应于原始检测实体ID的注册表密钥(KR)进行了加密，所以只有从原始检测实体ID生成的注册表密钥才能解密该安全注册表。此处，该原始检测实体ID也被称为参照实体ID。
在1305，控制模块判定该安全注册表的解密是否已经成功。在这一点上，不言自明地，检测实体ID必须与参照实体ID相同，所生成的注册表密钥(KR)才能成功地解密已加密的安全注册表。出于此原因，该安全注册表也被称为是实体锁定的。如果该解密未成功，则在1306，控制模块终止该交易。在另一方面，如果该解密已成功，则在1307，控制模块从经加密的安全注册表的已解密版本读取或者检索至少一个密钥；在1308，控制模块从安全注册表的已解密版本读取包含使用权限的许可证；在1309，已加密素材使用所检索的至少一个密钥被解密；并且在1310，允许该用户按照该许可证的条件使用该已解密的素材，其中1307～1310以与分别相应于图12的1208～1211大致相同的方式执行。
图14显示由(例如)针对图9所述的系统所实现的访问素材方法的流程图。在该方法中，1401～1407以与分别相应于图11的1101～1107大致相同的方式执行。然而，在该方法中，所述至少一个内容密钥(KC)用至少一个许可证密钥(KL)加密，并且在与用该至少一个内容密钥加密的素材一道提供给主机。因此，在1408中，控制模块从安全注册表的已解密版本读取或者检索所述至少一个许可证密钥(KL)，并且在1409，控制模块从安全注册表的已解密版本读取或者检索包含在许可证中的使用权限。然后在1410与1411，控制模块(例如)在MPEG-4比特流与其相应IPMP流中，接收已加密素材与已加密的至少一个内容密钥(KC)。然后在1412～1414，优选地，在安全地从控制模块接收到所述至少一个许可证密钥(KL)以及相应使用权限之后，媒体或内容播放器的插件模块“现时”处理所接收的素材。优选地，插件模块通过以下方式进行该处理：在1412中，使用该至少一个许可证密钥(KL)来生成该已加密的至少一个内容密钥(KC)的已解密版本，在1413中，使用该已加密的至少一个内容密钥(KC)的已解密版本生成已加密素材的已解密版本，并且在1414，允许用户按照使用权限使用已加密素材的已解密版本。
在所接收的已加密素材与已加密至少一个内容密钥(KC)不是“现时”处理，而是存储在主机上的一个或更多个文件(例如图8的105与802)中的情况下，控制模块只简单根据图14的方法而不进行1410与1412处理所存储的文件。
虽然针对优先实施例描述了本发明的各种方面，但应该理解本发明理当受权利要求的所有范围的完全保护。

Claims (72)

1.一种用于访问素材的装置，包括：
安全注册表，其用注册表密钥加密，并且存储了用于解密素材的另一密钥；以及
控制模块，其被配置，用来如果收到正确的实体标识则使用所述注册表密钥来解密所述安全注册表，以检索所述另一密钥。
2.如权利要求1所述的装置，其中所述控制模块接收作为流媒体的所述素材，并且被进一步配置来使用所述另一密钥解密所述素材。
3.如权利要求2所述的装置，其中所述流媒体为用至少一个内容密钥加密的MPEG-4格式，并且所述控制模块接收用所述另一密钥加密的所述至少一个内容密钥。
4.如权利要求3所述的装置，其中所述另一密钥包括与使用所述素材的许可证相应的至少一个许可证密钥。
5.如权利要求2所述的装置，其中所述流媒体为用至少一个内容密钥加密的MPEG-4格式，并且所述控制模块接收用所述装置的公开密钥加密的所述至少一个内容密钥。
6.如权利要求5所述的装置，其中所述另一密钥包括所述装置的私有密钥。
7.如权利要求1所述的装置，进一步包括包含所述素材的已加密版本的文件，并且所述另一密钥用来解密所述素材的已加密版本。
8.如权利要求7所述的装置，其中所述素材为用至少一个内容密钥加密的MPEG-4格式，并且提供以所述另一密钥加密的所述至少一个内容密钥。
9.如权利要求8所述的装置，其中所述另一密钥包括与使用所述素材的许可证相应的至少一个许可证密钥。
10.如权利要求7所述的装置，其中所述素材为用至少一个内容密钥加密的MPEG-4格式，并且提供以所述装置的公开密钥加密的所述至少一个内容密钥。
11.如权利要求10所述的装置，其中所述另一密钥包括所述装置的私有密钥。
12.如权利要求1所述的装置，其中所述控制模块包括控制程序与链接到所述控制程序以向所述控制程序提供所述注册表密钥的可替换软件模块。
13.如权利要求12所述的装置，其中所述可替换软件模块为动态链接库模块。
14.如权利要求12所述的装置，其中所述可替换软件模块提供新与旧两个注册表密钥给所述控制程序，从而所述控制程序可以用所述旧注册表密钥解密所述安全注册表，用所述新注册表密钥加密所述已解密的安全注册表，并用由所述新注册表密钥加密的所述安全注册表取代由所述旧注册表密钥加密的所述安全注册表。
15.如权利要求12所述的装置，其中所述可替换软件模块已经由服务器提供并已经被链接到所述控制程序。
16.如权利要求1所述的装置，其中所述注册表密钥被集成到所述控制程序的二进制可执行代码中。
17.如权利要求16所述的装置，其中服务器已经向所述装置提供了所述控制程序。
18.如权利要求1所述的装置，其中所述控制模块包括使用检测实体标识生成所述注册表密钥的注册表密钥生成器。
19.如权利要求18所述的装置，其中所述检测实体标识是所述装置所特有的。
20.如权利要求18所述的装置，其中所述检测实体标识是连接到所述装置的硬件设备所特有的。
21.如权利要求18所述的装置，其中所述检测实体标识是所述装置的用户所特有的。
22.如权利要求1所述的装置，其中所述控制模块包括比较模块，该比较模块通过比较参照实体标识与检测实体标识来确定是否已经收到所述正确实体标识。
23.如权利要求22所述的装置，其中所述检测实体标识是所述装置所特有的。
24.如权利要求23所述的装置，其中所述检测实体标识是计算机标识。
25.如权利要求23所述的装置，其中所述检测实体标识是网络接口卡标识。
26.如权利要求23所述的装置，其中所述检测实体标识是硬盘驱动器标识。
27.如权利要求22所述的装置，其中所述检测实体标识是连接到所述装置的硬件设备所特有的。
28.如权利要求27所述的装置，其中所述检测实体标识是智能卡标识。
29.如权利要求27所述的装置，其中所述检测实体标识是内容存储单元标识。
30.如权利要求22所述的装置，其中所述检测实体标识是所述装置的用户所特有的。
31.如权利要求30所述的装置，其中所述检测实体标识是信用卡号。
32.如权利要求30所述的装置，其中所述检测实体标识是预定用户标识。
33.如权利要求30所述的装置，其中所述检测实体标识是基于生物测量技术的标识。
34.如权利要求30所述的装置，其中所述基于生物测量技术的标识是所述装置的所述用户的指纹。
35.如权利要求30所述的装置，其中所述基于生物测量技术的标识是所述装置的所述用户的语音。
36.如权利要求1所述的装置，其中远程服务器确定是否收到所述正确的实体标识。
37.如权利要求1所述的装置，其中所述控制模块包括处理器与在所述处理器上运行控制程序。
38.如权利要求1所述的装置，其中所述控制模块包括逻辑电路。
39.如权利要求1所述的装置，其中所述控制模块由所述装置的特有标识授权。
40.如权利要求1所述的装置，其中所述安全注册表进一步存储与所述素材有关的信息。
41.如权利要求40所述的装置，其中所述与所述素材有关的信息包括对于所述素材的包含在许可证中的使用权限。
42.一种用于访问素材的方法，包括：
用注册表密钥解密安全注册表；
从所述已解密的安全注册表检索另一密钥；以及
使用所述另一密钥解密已加密素材以访问所述素材。
43.如权利要求42所述的方法，进一步包括：接收作为流媒体的所述经加密的素材。
44.如权利要求43所述的方法，其中所述流媒体为用至少一个内容密钥加密的MPEG-4格式，并且进一步包括：接收用所述另一密钥加密的所述至少一个内容密钥。
45.如权利要求44所述的方法，其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：
用所述另一密钥解密所述至少一个内容密钥；以及
用所述至少一个内容密钥解密已加密素材以访问所述素材。
46.如权利要求45所述的方法，其中所述另一密钥包括与使用所述素材的许可证相应的至少一个许可证密钥。
47.如权利要求43所述的方法，其中所述流媒体为用至少一个内容密钥加密的MPEG-4格式，并且进一步包括：接收用所述素材接收方的公开密钥加密的所述至少一个内容密钥。
48.如权利要求47所述的方法，其中所述另一密钥包括所述素材接收方的私有密钥。
49.如权利要求48所述的方法，其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：
用所述私有密钥解密所述至少一个内容密钥；以及
用所述至少一个内容密钥解密已加密素材以访问所述素材。
50.如权利要求42所述的方法，进一步包括：接收作为文件的所述已加密素材。
51.如权利要求50所述的方法，其中所述文件为用至少一个内容密钥加密的MPEG-4格式，并且进一步包括：接收用所述另一密钥加密的所述至少一个内容密钥。
52.如权利要求51所述的方法，其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：
用所述另一密钥解密所述至少一个内容密钥；以及
用所述至少一个内容密钥解密已加密素材以访问所述素材。
53.如权利要求52所述的方法，其中所述另一密钥包括与使用所述素材的许可证相应的至少一个许可证密钥。
54.如权利要求50所述的方法，其中所述流媒体为用至少一个内容密钥加密的MPEG-4格式，并且进一步包括：接收用所述素材接收方的公开密钥加密的所述至少一个内容密钥。
55.如权利要求54所述的方法，其中所述另一密钥包括所述素材的所述接收方的私有密钥。
56.如权利要求55所述的方法，其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：
用所述私有解密所述至少一个内容密钥；以及
用所述至少一个内容密钥解密所述已加密素材以访问所述素材。
57.如权利要求54所述的方法，进一步包括：从可替换软件模块检索所述注册表密钥。
58.如权利要求57所述的方法，在所述使用所述另一密钥解密已加密素材以访问所述素材之前进一步包括：
接收检测实体标识；以及
比较参照实体标识与所述检测实体标识；
其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：只有当所述参照实体标识与所述检测实体标识匹配时，才使用所述另一密钥解密已加密素材以访问所述素材。
59.如权利要求58所述的方法，其中所述参照实体标识与所述另一密钥一起存储在所述安全注册表中。
60.如权利要求58所述的方法，其中所述参照实体标识由所述可替换软件模块提供。
61.如权利要求42所述的方法，进一步包括：从控制模块的二进制可执行代码中接收所述注册表密钥。
62.如权利要求61所述的方法，在所述使用所述另一密钥解密已加密素材以访问所述素材之前进一步包括：
接收检测实体标识；以及
比较参照实体标识与所述检测实体标识；
其中所述使用所述另一密钥解密已加密素材以访问所述素材包括：只有当所述参照实体标识与所述检测实体标识匹配时，才使用所述另一密钥解密已加密素材以访问所述素材。
63.如权利要求62所述的方法，其中所述参照实体标识与所述另一密钥一起存储在所述安全注册表中。
64.如权利要求62所述的方法，其中所述参照实体标识与所述注册表密钥一起被集成到所述控制模块的二进制可执行代码中。
65.如权利要求62所述的方法，进一步包括：使用检测实体标识来生成所述注册表密钥。
66.如权利要求65所述的方法，其中所述检测实体标识是主机所特有的。
67.如权利要求65所述的方法，其中所述检测实体标识是连接到主机的硬件设备所特有的。
68.如权利要求65所述的方法，其中所述检测实体标识是主机的用户所特有的。
69.如权利要求68所述的方法，进一步包括：从由所述用户输入到输入设备的信息中接收所述检测实体标识。
70.如权利要求69所述的方法，其中所述输入设备为键盘。
71.如权利要求69所述的方法，其中所述输入设备为生物测量设备。
72.如权利要求42所述的方法，在使用所述另一密钥解密已加密素材以访问所述素材之后进一步包括：
按照与所述另一密钥一道存储在所述安全注册表中的许可证，使用所述素材。
CNA028207904A 2001-10-18 2002-10-17 使用实体锁定安全注册表访问素材的装置与方法 Pending CN1572114A (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US34791701P 2001-10-18 2001-10-18
US60/347,917 2001-10-18
US10/036,128 2001-12-26
US10/036,128 US20030118188A1 (en) 2001-12-26 2001-12-26 Apparatus and method for accessing material using an entity locked secure registry

Publications (1)

Publication Number Publication Date
CN1572114A true CN1572114A (zh) 2005-01-26

Family

ID=26712834

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA028207904A Pending CN1572114A (zh) 2001-10-18 2002-10-17 使用实体锁定安全注册表访问素材的装置与方法

Country Status (10)

Country Link
EP (1) EP1436998B1 (zh)
JP (1) JP2005507195A (zh)
KR (1) KR100695665B1 (zh)
CN (1) CN1572114A (zh)
AT (1) ATE382239T1 (zh)
AU (1) AU2002351507B2 (zh)
CA (1) CA2462676C (zh)
DE (1) DE60224297T2 (zh)
NZ (1) NZ532124A (zh)
WO (1) WO2003034733A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112818383A (zh) * 2021-01-14 2021-05-18 内蒙古蒙商消费金融股份有限公司 一种表注册方法及装置

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4588991B2 (ja) * 2003-07-30 2010-12-01 美恵子 露崎 ファイル類管理システム
JP4638158B2 (ja) * 2003-10-06 2011-02-23 美恵子 露崎 著作権保護システム
US7908477B2 (en) 2004-07-27 2011-03-15 Seiji Eto System and method for enabling device dependent rights protection
DE102007000818A1 (de) * 2007-10-05 2009-04-09 Kuraray Europe Gmbh Photovoltaikmodule mit weichmacherhaltigen Folien geringer Feuchtigkeitsaufnahme
KR102448863B1 (ko) * 2016-03-08 2022-09-30 엘지전자 주식회사 이동단말기 및 그 제어방법
KR102591450B1 (ko) * 2023-05-31 2023-10-19 한화시스템(주) 윈도우 운영체제 중요 정보 탈취 방지를 위한 레지스트리 파서 및 암/복호화 모듈 및 그 운용방법

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6002772A (en) * 1995-09-29 1999-12-14 Mitsubishi Corporation Data management system
US6005938A (en) * 1996-12-16 1999-12-21 Scientific-Atlanta, Inc. Preventing replay attacks on digital information distributed by network service providers
CN1155192C (zh) * 1995-07-27 2004-06-23 通用仪器公司 为加密处理信息提供密码密钥的方法和装置
RU2000111530A (ru) * 1997-10-02 2002-05-27 Каналь+Сосьетэ Аноним Способ и устройство для шифрованной трансляции потока данных
AU2470501A (en) * 1999-10-26 2001-05-08 Mkpe Consulting Method and apparatus for ensuring secure distribution and receipt, and secure authorized exhibition of digital audiovisual data

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112818383A (zh) * 2021-01-14 2021-05-18 内蒙古蒙商消费金融股份有限公司 一种表注册方法及装置

Also Published As

Publication number Publication date
DE60224297D1 (de) 2008-02-07
CA2462676C (en) 2009-08-11
EP1436998B1 (en) 2007-12-26
WO2003034733A1 (en) 2003-04-24
AU2002351507B2 (en) 2005-11-17
DE60224297T2 (de) 2008-12-18
KR20040090951A (ko) 2004-10-27
EP1436998A1 (en) 2004-07-14
ATE382239T1 (de) 2008-01-15
JP2005507195A (ja) 2005-03-10
KR100695665B1 (ko) 2007-03-19
CA2462676A1 (en) 2003-04-24
WO2003034733A8 (en) 2004-08-19
NZ532124A (en) 2006-03-31

Similar Documents

Publication Publication Date Title
US6950941B1 (en) Copy protection system for portable storage media
US7376624B2 (en) Secure communication and real-time watermarking using mutating identifiers
KR100971854B1 (ko) 보안 서버 키 동작을 제공하기 위한 시스템 및 방법
US8261073B2 (en) Digital rights management method and apparatus
US20070219917A1 (en) Digital License Sharing System and Method
US9252957B2 (en) Method for preventing laundering and repackaging of multimedia content in content distribution systems
US20050039022A1 (en) License-based cryptographic technique, particularly suited for use in a digital rights management system, for controlling access and use of bore resistant software objects in a client computer
EP1686757B1 (en) Method for managing consumption of digital contents within a client domain and devices implementing this method
CN1723675A (zh) 基于安全硬件中实现的功能的主机安全等级分类
TWI394419B (zh) 使用邏輯分割以管理加密內容之系統及方法
KR20070009983A (ko) 콘텐츠로의 액세스를 인증하는 방법
EP1556748A2 (en) Method and device for authorizing content operations
KR20050037415A (ko) 자료의 라이센시에게 자료를 안전하게 제공하기 위한방법, 장치 및 시스템
CN1806438A (zh) 用于视听标题和复制者的识别与撤销的系统
CN1820482A (zh) 产生并管理局域网的方法
JPH10133955A (ja) 可搬型メディア駆動装置とその方法、及び可搬型メディアとネットワークの連携装置とその方法
CN101103587A (zh) 安全和便利处理密码绑定状态信息的系统和方法
WO2005117527B1 (en) An electronic device to secure authentication to the owner and methods of implementing a global system for highly secured authentication
CN1645797A (zh) 在数字版权管理系统中使用的优化安全数据传输的方法
CN100364002C (zh) 读或写用户数据的设备和方法
US20030118188A1 (en) Apparatus and method for accessing material using an entity locked secure registry
CN1572114A (zh) 使用实体锁定安全注册表访问素材的装置与方法
AU2002351507A1 (en) Apparatus and method for accessing material using an entity locked secure registry
JP2002149061A (ja) レンタルコンテンツ流通システムおよびその方法
CN1934852A (zh) 选择性提供内容访问的系统和方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1069271

Country of ref document: HK

C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication
REG Reference to a national code

Ref country code: HK

Ref legal event code: WD

Ref document number: 1069271

Country of ref document: HK