DE102007020775B4

DE102007020775B4 - Geräteunabhängige Verwaltung kryptografischer Information

Info

Publication number: DE102007020775B4
Application number: DE102007020775A
Authority: DE
Inventors: Augustin J. Farrugia; Gianpaolo Fasoli; Jean-Francois Riendeau
Original assignee: Apple Inc
Current assignee: Apple Inc
Priority date: 2006-05-03
Filing date: 2007-05-03
Publication date: 2013-09-05
Anticipated expiration: 2027-05-04
Also published as: DE102007020775A1; SE534641C2; US20130003977A1; FR2902547A1; WO2008048712A3; CN103455734A; HK1110670A1; WO2008048712A2; EP1852799A2; CN101484902A; US20070260548A1; EP1852799B1; US10417392B2; SE1150755A1; SE0950201A1; EP1852799A3; SE531764C2; SE535644C2; CN103455734B; FR2902547B1

Abstract

Verfahren zum Verteilen eines Teils von Inhalt an einen Benutzer, umfassend: Senden eines angeforderten Teils von Inhalt in einem geschützten Format an ein erstes Gerät, das mit einem Benutzer assoziiert ist, wobei der Benutzer eine Mehrzahl von assoziierten Geräten hat; für jedes bestimmte Gerät, das mit dem Benutzer assoziiert ist, Erzeugen eines unterschiedlichen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten Gerät; und Senden an das erste Gerät einer Datenspeicherungsstruktur, die die erzeugten Schlüssel speichert, wobei ein erster Schlüssel, der in der Datenspeicherungsstruktur gespeichert ist, zum Zugreifen auf den Inhalt auf dem ersten Gerät ist und das erste Gerät (i) zum Extrahieren der Schlüssel von der Datenspeicherungsstruktur und (ii) zum Verteilen an jedes bestimmte andere assoziierte Gerät des Teils von Inhalt im geschützten Format und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.

Description

Gebiet der Erfindung
Die vorliegende Erfindung betrifft geräteunabhängige Verwaltung kryptografischer Information.
Hintergrund der Erfindung
Der Schutz von digitalem Inhalt, welcher zwischen Computern über ein Netzwerk übertragen wird, ist heute für viele Unternehmen fundamental wichtig. Unternehmen versuchen, diesen Schutz dadurch sicherzustellen, dass eine Form eines digitale-Rechte-Verwaltungs-(DRN)-prozesses implementiert wird. Der DRM-Prozess beinhaltet häufig ein Verschlüsseln des Teils von Inhalt (z. B. Verschlüsseln der binären Form des Inhalts), um eine Nutzung auf diejenigen einzuschränken, welchen ein Recht auf den Inhalt erteilt worden ist.
Verschlüsselung ist ein traditionelles Verfahren über ein Netzwerk in Übertragung befindliche Daten zu schützen. In ihrer typischen Anwendung schützt Verschlüsselung Kommunikationen zwischen zwei sich gegenseitig vertrauenden Teilnehmern vor Diebstahl durch einen Angriff auf die in Übertragung befindlichen Daten. Heute hat sich jedoch für viele Digitaldateiübertragungsanwendungen (z. B. für die Übertragung von Audio- oder Videoinhalt) das Paradigma verschoben, weil ein Teilnehmer, welcher den Inhalt empfängt (das ist der ”empfangende Teilnehmer”), versuchen könnte, die DRM-Verschlüsselung zu brechen, welche der Teilnehmer, welcher den Inhalt bereitstellte (das ist der ”verteilende Teilnehmer”), auf den Inhalt anwendete. Zusätzlich zu dem Ausbilden von Angriffen, in ein Netzwerk einzudringen, kann ein dritter Teilnehmer einen Zugang zu dem Computer des empfangenden Teilnehmers und somit Zugang zu dem geschützten Inhalt erhalten.
In vielen DRM-Systemen sind heute das schwächste Glied in der Sicherheit nicht die verschlüsselten Daten, sondern eher die Verwaltung und die Handhabung des kryptografischen Schlüssels. Z. B. erfordern ein oder mehrere erfolgreiche DRM-Systeme, welche Musik online verteilen, dass der Computer der empfangenden Partei den unverschlüsselten Schlüssel für jeden Teil von verschlüsselter Musik in einem ”Schlüsselbund” hält, welcher verschlüsselt ist.
Dieser Ansatz hat zwei Nachteile. Erstens setzt dieser Ansatz durch Verschlüsseln des Schlüsselbundes anstatt der Schlüssel, welche in dem Schlüsselbund enthalten sind, die Schlüssel einem möglichen Angriff zu verschiedenen Zeitpunkten aus. Zum Beispiel muss der Computer jedesmal, wenn der Computer der empfangenden Partei einen neuen Schlüssel für einen Teil von Inhalt speichern muss, den gesamten Schlüsselbund entschlüsseln, den neuen Schlüssel zu dem Schlüsselbund hinzufügen, und dann den Schlüsselbund wieder verschlüsseln. Um einen Teil von Inhalt abzuspielen, muss ähnlich der Computer der empfangenden Partei den gesamten Schlüsselbund entschlüsseln, den Schlüssel für den Teil von Inhalt abrufen, und den Inhalt mit dem abgerufenen Schlüssel entschlüsseln. In beiden von diesen Situationen werden alle Schlüssel einem möglichen Angreifer ausgesetzt, wenn der Schlüsselbund entschlüsselt ist.
Zweitens erlaubt dieser vorherige DRM-Ansatz, dass verschiedene Geräte unterschiedliche Formate für ihre Schlüsselbünde benutzen. Zum Beispiel erlaubt er, dass der Computer einer empfangenden Partei ein unterschiedliches Schlüsselbundformat benutzt als ein Musikabspielgerät, auf welches der Computer seine Musik herunterlädt. Die Benutzung von verschiedenen Schlüsselbundformaten für verschiedene Geräte exponiert weiterhin die Schlüssel zum Verschlüsseln des Inhalts, welcher zwischen den Geräten übertragen wird. Wenn z. B. die empfangende Partei die Musikbibliothek des Musikabspielgeräts mit der des Computers synchronisiert, muss der Computer seinen Schlüsselbund entschlüsseln und den synchronisierten Inhalt und seine zugeordneten Schlüssel auf das Musikabspielgerät übertragen. Das Musikabspielgerät speichert dann den empfangenen Inhalt in einem Speichergerät, und die Schlüssel in einem bestimmten Format des Abspielgeräts in dem Schlüsselbund des Abspielgeräts. Während dieser Übertragung sind alle Schlüssel einem möglichen Angreifer exponiert.
Daher gibt es in der Technik einen Bedarf für ein DRM-System, welches das Exponieren von kryptografischen Schlüsseln in verschiedenen Stufen des DRM-Prozesses minimiert. Solch ein System sollte ein Exponieren während der lokalen Speicherung des kryptografischen Schlüssels auf den Geräten, welche solche Schlüssel benutzen, um Inhalt zu entschlüsseln und auf Inhalt zuzugreifen, minimieren. Dieses System sollte auch ein Exponieren des kryptografischen Schlüssels minimieren, während auf den verschlüsselten Inhalt durch ein empfangendes Gerät zugegriffen wird. Dieses System sollte weiterhin ein Exponieren des kryptographischen Schlüssels minimieren, wenn die empfangende Partei Inhalt zwischen zwei Geräten überträgt.
US 6,886,098 B1 offenbart ein Verfahren zur Komprimierung von Schlüsselsätzen mit mehreren Schlüsseln. Eine Datenbank wird logisch in Segmente unterteilt, ein Verschlüsselungsschlüssel wird für jedes Segment der Datenbank abgeleitet, und ein Schlüsselsatz wird zur Verteilung eines Datenuntersatzes an einen Benutzer bestimmt. Jedes Segment wird mit dem entsprechenden Verschlüsselungsschlüssel verschlüsselt. Ein einziger Schlüssel wird abgeleitet und dieser einzige Schlüssel, die verschlüsselte Datenbank und eine kleine Menge an öffentlichen Informationen werden dem Benutzer bereitgestellt. Der Benutzer verwendet diese Informationen, um den Verschlüsselungsschlüsselsatz aus dem einzigen Schlüssel zu extrahieren.
WO 2004/070588 A1 offenbart ein Verfahren zum Verteilen von Rechten auf einen digitalen Inhalt und zum Abrufen dieses digitalen Inhalts. Das Verfahren zum Abrufen des digitalen Inhalts umfasst das Verbinden mit einem ersten Vater-Client mittels eines Inhaltsanbieters unter Verwendung eines Kommunikationsnetzwerks und das Kommunizieren eines ersten Verwendungserlaubnisscheins, der erste Kindsscheine umfasst, mittels des Inhaltsanbieters an den ersten Vater-Client. Der erste Vater-Client leitet die ersten Kindsscheine über ein zweites Kommunikationsnetzwerk an Kind-Clients weiter und die ersten Kind-Clients rufen den ersten digitalen Inhalt mittels der ersten Kindsscheine ab, vorausgesetzt, dass die Gültigkeit der ersten Kindsscheine authentifiziert wurde.
WO 2004/097609 A1 offenbart ein Verfahren zur sicheren netzwerkbasierten Verteilung von Inhalt. Die Sicherheit begrenzt den Zugang auf Inhalt innerhalb von Mediendateien während Downloads sowie während des Speichervorgangs in einem Server oder Client. Das Verfahren zum Speichern von Mediendateien umfasst das Empfangen von Mediendateien, das Erzeugen eines Downloadschlüssels für jede der Mediendateien, wobei die Downloadschlüssel für jede der Mediendateien unterschiedlich sind, das Verschlüsseln jeder der Mediendateien mit dem entsprechenden Downloadschlüssel, um verschlüsselte Mediendateien zu erzeugen, und das Speichern der verschlüsselten Mediendateien.
US 2003/0084306 A1 offenbart ein Verfahren zum Verwalten von digitalen Rechten, bei welchem eine Lizenz, die von einem Lizenzserver an eine Rechenvorrichtung eines Benutzers verteilt wurde, auf einen Lizenzsynchronisierungsserver hochgeladen werden kann und an andere Geräte verteilt werden kann, die sich für den Dienst registriert haben. Das Verfahren umfasst das Empfangen einer ersten digitalen Lizenz von einem ersten Gerät, mit welchem die erste digitale Lizenz über ein erstes Schlüsselpaar verbunden ist, das Empfangen eines zweiten Schlüsselpaars, das mit einem zweiten Gerät verbunden ist, wobei sich das zweite Schlüsselpaar vom ersten Schlüsselpaar unterscheidet, das Erzeugen einer zweiten digitalen Lizenz, die mittels des zweiten Schlüsselpaars mit dem zweiten Gerät verbunden ist, wobei die zweite digitale Lizenz auf der ersten digitalen Lizenz basiert, und das Übertragen der zweiten digitalen Lizenz an das zweite Gerät.
Zusammenfassung der Erfindung
Einige Ausführungsformen stellen ein zugangsbasiertes DRM-System zum Verteilen von Inhalt bereit. Das System umfasst mehrere Geräte, welche einem bestimmten Zugang (account) zugeordnet sind. Das System umfasst auch einen Satz von DRM-Computern, welcher eine Anfrage empfängt, auf einen bestimmten Teil von Inhalt auf den Geräten, welche dem bestimmten Zugang zugeordnet sind, zuzugreifen. Der Satz von DRM-Computern erzeugt dann mehrere Schlüssel für die Geräte, wobei jeder bestimmte Schlüssel jedes bestimmten Geräts dem bestimmten Gerät erlaubt, auf den bestimmten Teil von Inhalt auf dem bestimmten Gerät zuzugreifen.
Durch ein Netzwerk sendet der Satz von DRM-Computern einiger Ausführungsformen den bestimmten Teil von Inhalt und die erzeugten Schlüssel an die Geräte, welche dem bestimmten Zugang zugeordnet sind. Das Netzwerk ist ein Lokalbereichsnetzwerk, ein Fernnetz, ein Netzwerk von Netzwerken, wie etwa das Internet. In einigen dieser Ausführungsformen sendet der DRM-Computersatz den Inhalt und die Schlüssel zu einem Gerät (z. B. einem Computer), welches dazu benutzt wird, den Inhalt und den/die Schlüssel an die anderen Geräte zu verteilen, welche dem Zugang zugeordnet sind. In einigen Ausführungsformen verschlüsselt der DRM-Computersatz jeden Schlüssel individuell in einem Format, welches während seines Transports zu seinem zugeordneten Gerät und während seiner Benutzung auf diesem Gerät benutzt wird.
Einige Ausführungsformen stellen digitale-Rechte-Verwaltungs-(DRM)-verfahren zum Verteilen eines Teils von Inhalt an einen Benutzer bereit. Der Benutzer hat mindestens zwei Geräte, um auf den Inhalt zuzugreifen. Das Verfahren sendet den Teil von Inhalt in einem geschützten Format zu dem Benutzer. Von einem Satz von DRM-Computern sendet das Verfahren dem Benutzer (1) auch einen ersten Schlüssel, welcher den Benutzer in die Lage versetzt, auf den geschützten Inhalt auf dem ersten Gerät zuzugreifen, und (2) einen zweiten Schlüssel, welcher den Benutzer in die Lage versetzt, auf den geschützten Inhalt auf dem zweiten Gerät zuzugreifen.
In einigen Ausführungsformen sind die ersten und zweiten Schlüssel zum Entschlüsseln des Teils von Inhalt. In anderen Ausführungsformen sind die ersten und zweiten Schlüssel zum Verschlüsseln eines anderen Schlüssels oder anderer Schlüssel, welche dazu benutzt werden, den Teil von Inhalt zu verschlüsseln. Das Verfahren in einigen Ausführungsformen verschlüsselt individuell den ersten und zweiten Schlüssel, bevor es sie zu dem ersten und zweiten Gerät sendet.
Auch ist in einigen Ausführungsformen das erste Gerät ein Benutzercomputer und das zweite Gerät ist ein anderes Gerät (z. B. ein tragbares Medienabspielgerät), welches seinen Inhalt mit dem Benutzercomputer synchronisiert. In einigen dieser Ausführungsformen (1) empfängt der Benutzercomputer den Teil von Inhalt und den ersten und zweiten Schlüssel, und (2) stellt nachfolgend den empfangenen Inhalt sowie den zweiten Schlüssel dem zweiten Gerät bereit, wenn das zweite Gerät seinen Inhalt mit dem Benutzercomputer synchronisiert. In einigen Ausführungsformen stellt der Benutzercomputer dem zweiten Gerät den Inhalt und den zweiten Schlüssel in demselben geschützten Format bereit, in welchem er den Inhalt und den zweiten Schlüssel empfing.
Vor dem Senden des Inhalts und der Schlüssel an den Benutzer (1) empfängt das Verfahren in einigen Ausführungsformen eine Anfrage von dem Benutzer, einen Teil von Inhalt zu erhalten, und (2) erzeugt das Verfahren den ersten und zweiten Schlüssel bei dem Satz von DRM-Computern. In einigen Ausführungsformen hat der Benutzer mehr als zwei Geräte, um auf den Inhalt zuzugreifen. In einigen solcher Ausführungsformen erzeugt das Verfahren nach dem Empfangen der Anfrage des Benutzers nach dem Inhalt bei dem DRM-Computersatz mehr als zwei Schlüssel für den Benutzer. In solch einem Fall ist jeder bestimmte erzeugte Schlüssel dazu, um den Benutzer in die Lage zu versetzen, auf den Inhalt auf einem bestimmten Gerät, welches dem Benutzer zugeordnet ist, zuzugreifen.
In einigen dieser Ausführungsformen verschlüsselt das Verfahren auch individuell jeden erzeugten Schlüssel in einem Format, welches während seines Transports zu seinem zugeordneten Gerät und während seiner Speicherung und Benutzung auf diesem Gerät benutzt wird. Der Transport, die Speicherung, oder die Benutzung irgendeines Schlüssels in diesen Ausführungsformen erfordert nicht die Verschlüsselung eines anderen Schlüssels, welchen der DRM-Computersatz für andere Geräte oder Inhalte erzeugt.
In einigen Ausführungsformen speichert das erste Gerät seine verschlüsselten Schlüssel zum Entschlüsseln von DRM-Inhalt in einem ersten Schlüsselbund, während das zweite Gerät die verschlüsselten Schlüssel zum Entschlüsseln von DRM-Inhalt in einem zweiten Schlüsselbund speichert. Der erste und zweite Schlüsselbund haben in einigen Ausführungsformen dasselbe Format. Benutzen von Schlüsselbünden mit demselben Format minimiert ein Exponieren von Schlüsseln während der Übertragung von Inhalt und Schlüsseln zwischen dem ersten und zweiten Gerät, wenn eines dieser Geräte seinen Inhalt und Schlüssel mit dem anderen Gerät synchronisiert. Das Exponieren ist minimiert, weil es Operationen eliminiert, welche auf Grund eines Transformierens von Daten zwischen den zwei verschiedenen Schlüsselbundformaten auftreten. In einigen Ausführungsformen verschlüsseln das erste und zweite Gerät ihre entsprechenden Schlüsselbünde, während sie in anderen Ausführungsformen ihre entsprechenden Schlüsselbünde nicht verschlüsseln, sondern nur individuell verschlüsselte Schlüssel in diesen Schlüsselbünden speichern.
Der DRM-Computersatz einiger Ausführungsformen sendet auch weiteres DRM-Material zusammen mit den kryptografischen Schlüsseln. Solche weiteren DRM-Daten umfassen in einigen Ausführungsformen Daten, welche das DRM-System betreffen, wie etwa den DRM-Typ, Regeln, etc. Das weitere DRM-Material umfasst in einigen Ausführungsformen Daten, welche den kryptografischen Schlüssel betreffen (z. B. die Natur des Schlüssels, etc.). Andere Ausführungsformen könnten andere Typen von DRM-Material umfassen.
Kurze Beschreibung der Zeichnungen
Die neuen Merkmale der Erfindung werden in den angehängten Ansprüchen ausgeführt. Zum Zwecke einer Erläuterung werden jedoch einige Ausführungsformen in den folgenden Figuren ausgeführt.
1 illustriert ein zugangsbasiertes DRM-System einiger Ausführungsformen.
2 illustriert ein Beispiel eines Transportschlüsselbundes für einen Benutzercomputer.
3 illustriert einen Transportschlüsselbund, welcher alle kryptografischen Schlüssel umfasst, welche ein Gerät M von dem Benutzercomputer während einer Synchronisationsoperation empfangen könnte.
4 illustriert, dass in einigen Ausführungsformen der kryptografische Schlüssel, welcher dazu benutzt wird, auf einen bestimmten Teil von Inhalt auf einem bestimmten Gerät zuzugreifen, auf dem DRM-Serversatz (1) erzeugt und gespeichert ist, und auf dem bestimmten Gerät (2) gespeichert ist.
5 illustriert konzeptionell einen Prozess, welchen der DRM-Serversatz durchführt, um eine Anfrage von einem Benutzerzugang zu prozessieren, um einen bestimmten Teil von Inhalt zu erwerben oder zu lizenzieren.
6 illustriert konzeptionell einen Prozess, welchen der DRM-Serversatz in einigen Ausführungsformen durchführt, wenn er detektiert, dass ein neues Gerät zu einem Benutzerzugang hinzugefügt wird.
7 illustriert konzeptionell einen Prozess, welchen ein Benutzercomputer durchführt, wenn er einen bestimmten Teil von Inhalt für einen bestimmten Benutzerzugang erwerben oder lizenzieren muss.
Detaillierte Beschreibung der Erfindung
In der folgenden Beschreibung werden viele Details zum Zwecke einer Erläuterung ausgeführt. Jemand mit gewöhnlicher Ausbildung in der Technik wird jedoch erkennen, dass die Erfindung ohne die Benutzung dieser spezifischen Details praktiziert werden kann. In anderen Fällen werden wohlbekannte Strukturen und Geräte in Blockdiagrammform gezeigt, um die Beschreibung der Erfindung nicht mit unnötigem Detail zu verdecken.
I. Übersicht
Einige Ausführungsformen stellen ein digitale-Rechte-Verwaltungs-(DRM)-verfahren zum Verteilen eines Teils von Inhalt an einen Benutzer bereit. Der Benutzer hat mindestens zwei Geräte, um auf den Inhalt zuzugreifen. Das Verfahren sendet den Teil von Inhalt in einem geschützten Format an den Benutzer. Von einem Satz von DRM-Computern sendet das Verfahren einen (1) ersten Schlüssel an den Benutzer, welcher den Benutzer in die Lage versetzt, auf den geschützten Inhalt auf dem ersten Gerät zuzugreifen, und einen (2) zweiten Schlüssel, welcher den Benutzer in die Lage versetzt, auf den geschützten Inhalt auf dem zweiten Gerät zuzugreifen.
In einigen Ausführungsformen sind der erste und der zweite Schlüssel dafür, den Teil von Inhalt zu entschlüsseln. In anderen Ausführungsformen sind der erste und zweite Schlüssel dafür, einen anderen Schlüssel oder andere Schlüssel zu entschlüsseln, welche dazu benutzt werden, um den Teil von Inhalt zu verschlüsseln. Das Verfahren in einigen Ausführungsformen verschlüsselt individuell den ersten und zweiten Schlüssel, bevor es sie zu dem ersten und zweiten Gerät sendet.
In einigen Ausführungsformen ist das erste Gerät auch ein Benutzercomputer und das zweite Gerät ist ein anderes Gerät (z. B. ein tragbares Medienabspielgerät), welches seinen Inhalt mit dem Benutzercomputer synchronisiert. In einigen dieser Ausführungsformen (1) empfängt der Benutzercomputer den Teil von Inhalt und den ersten und zweiten Schlüssel, und (2) stellt nachfolgend den empfangenen Inhalt sowie den zweiten Schlüssel dem zweiten Gerät bereit, wenn das zweite Gerät seinen Inhalt mit dem Benutzercomputer synchronisiert. In einigen Ausführungsformen stellt der Benutzercomputer dem zweiten Gerät den Inhalt und den zweiten Schlüssel in demselben geschützten Format bereit, in welchem er den Inhalt und den zweiten Schlüssel empfing.
Vor Senden des Inhalts und der Schlüssel an den Benutzer (1) empfängt das Verfahren in einigen Ausführungsformen eine Anfrage von dem Benutzer, den Teil von Inhalt zu erhalten, und (2) erzeugt den ersten und zweiten Schlüssel bei dem Satz von DRM-Computern. In einigen Ausführungsformen hat der Benutzer mehr als zwei Geräte, um auf den Inhalt zuzugreifen. In einigen Ausführungsformen erzeugt das Verfahren bei dem DRM-Computersatz mehr als zwei Schlüssel für den Benutzer, nachdem es die Benutzeranfrage nach dem Inhalt empfangen hat. In solch einem Fall ist jeder bestimmte erzeugte Schlüssel dafür, den Benutzer in die Lage zu versetzen, auf den Inhalt auf einem bestimmten Gerät, welches dem Benutzer zugeordnet ist, zuzugreifen.
In einigen dieser Ausführungsformen verschlüsselt das Verfahren auch individuell jeden erzeugten Schlüssel in einem Format, welches während seines Transports zu seinem zugeordneten Gerät und während seines Speicherns und seiner Benutzung auf diesem Gerät benutzt wird. Der Transport, die Speicherung, oder die Benutzung von irgendeinem Schlüssel in diesen Ausführungsformen erfordert nicht dass Verschlüsseln eines anderen Schlüssels, welchen der DRM-Computersatz für andere Geräte oder Inhalte erzeugt.
In einigen Ausführungsformen speichert das erste Gerät seinen verschlüsselten Schlüssel zum Entschlüsseln von DRM-Inhalt in einem ersten Schlüsselbund, während das zweite Gerät die verschlüsselten Schlüssel zum Entschlüsseln von DRM-Inhalt in einem zweiten Schlüsselbund speichert. Der erste und der zweite Schlüsselbund haben in einigen Ausführungsformen dasselbe Format. Benutzung von Schlüsselbünden mit demselben Format minimiert ein Exponieren von Schlüsseln während der Übertragung von Inhalt und Schlüssel zwischen dem ersten und zweiten Gerät, während eines dieser Geräte seinen Inhalt und Schlüssel mit dem anderen Gerät synchronisiert. Das Exponieren ist minimiert, weil es Operationen auf Grund eines Transformierens von Daten zwischen zwei verschiedenen Schlüsselbundformaten eliminiert. In einigen Ausführungsformen verschlüsseln das erste und zweite Gerät ihre entsprechenden Schlüsselbünde, während sie in anderen Ausführungsformen ihre entsprechenden Schlüsselbünde nicht verschlüsseln, sondern lediglich individuell verschlüsselte Schlüssel in diesen Schlüsselbünden speichern.
Der DRM-Computersatz einiger Ausführungsformen sendet weiteres DRM-Material zusammen mit den kryptografischen Schlüsseln. Solche weiteren DRM-Daten umfassen in einigen Ausführungsformen Daten, welche das DRM-System betreffen, wie etwa den DRM-Typ, Regeln, etc. Das weitere DRM-Material umfasst in einigen Ausführungsformen Daten, welche den kryptografischen Schlüssel betreffen (z. B. die Natur des Schlüssels, etc.). Andere Ausführungsformen könnten andere Typen von DRM-Material umfassen.
II. Zugangsbasiertes DRM-System
1 illustriert ein zugangsbasiertes DRM-System 100 von einigen Ausführungsformen. Dieses DRM-System verteilt Inhalt in einer Weise, welche die legale Benutzung des Inhalts sicherstellt. Wie in 1 gezeigt, umfasst das DRM-System 100 einen Satz von DRM-Servern 110, welcher Inhalt an mehrere Geräte, welche B Benutzerzugängen zugeordnet sind, verteilt. Diese Figur illustriert zwei Sätze von Geräten, welche zwei Zugängen zugeordnet sind, Zugang 1 und Zugang B. Der Satz von Geräten für Zugang 1 umfasst einen Benutzercomputer 115 und mehrere tragbare Mediengeräte 130. In dem in 1 illustrierten Beispiel schliefen sich die Geräte für die zwei verschiedenen Benutzerzugänge gegenseitig aus. Das könnte in einigen Ausführungsformen nicht der Fall sein. Einige Ausführungsformen könnten einem Gerät erlauben (z. B. einem Benutzercomputer, etc.), DRM-Inhalt für zwei verschiedene Benutzerzugänge zu prozessieren.
Der DRM-Serversatz 110 verbindet sich mit den Benutzercomputern 115 und 120 durch ein Computernetzwerk 125, wie etwa ein Lokalbereichsnetzwerk, ein Fernnetz, ein Netzwerk von Netzwerken (z. B. das Internet), etc. Durch diese Verbindung kommunizieren die Benutzercomputer 115 und 120 mit dem DRM-Serversatz 110, um in einigen Ausführungsformen Inhalt zu erwerben, zu lizenzieren, zu aktualisieren, oder ansonsten zu erhalten. Während in einigen Ausführungsformen der DRM-Serversatz 110 Inhalt an die Benutzercomputer verkauft oder lizenziert, verkauft oder lizenziert dieser Satz in einigen Ausführungsformen den Inhalt nicht. Z. B. setzt in einigen Ausführungsformen der DRM-Serversatz 110 einfach die Verteilung von Inhalt an autorisierte Computer durch, ohne irgendein finanzielles Ziel zu haben.
In einigen Ausführungsformen umfasst der DRM-Serversatz 110 einen Inhalt-Pufferserver, welcher einem Benutzercomputer 115 oder 120 durch das Netzwerk 125 verschlüsselten Inhalt bereitstellt, nachdem ein anderer DRM-Server 110 bestimmt, dass der Computer 115 oder 120 den Inhalt erhalten kann. In einigen Ausführungsformen benutzt das System 100 mehrere Pufferserver, um Inhalt an verschiedenen Stellen auf dem Netzwerk zu Puffern, um die Geschwindigkeit und Effektivität eines Herunterladens von Inhalt über das Netzwerk zu verbessern.
Wie oben erwähnt, kommuniziert eine Benutzercomputer 115 oder 120, welcher einem bestimmten Zugang zugeordnet ist, mit dem DRM-Server Satz 110, um Inhalt durch das Netzwerk 125 für einen bestimmten Zugang zu erwerben, zu lizenzieren, zu aktualisieren, oder ansonsten zu erhalten. In einigen Ausführungsformen (1) stellt der DRM-Serversatz 110 jeden angefragten Teil von Inhalt in einem verschlüsselten Format bereit, und (2) stellt jedem Gerät, welches dem anfragenden Zugang zugeordnet ist, einen kryptografischen Schlüssel zum Entschlüsseln des verschlüsselten Inhalts bereit.
1 illustriert ein Beispiel des DRM-Serversatzes 110, wie er einen Teil von verschlüsseltem Inhalt (Inhalt W) zu den Geräten, welche zwei verschiedenen Benutzerzugängen 1 und B zugeordnet sind, verteilt. Wie in dieser Figur gezeigt ist, verteilt der DRM-Serversatz den verschlüsselten Inhalt W zusammen mit einem Satz von kryptografischen Schlüsseln zum Zugreifen auf diesen Inhalt auf jedem Gerät, welches den Benutzerzugängen 1 und B zugeordnet ist, an beide Benutzercomputer 115 und 120.
Der DRM-Serversatz verteilt den Inhalt W und jeden Satz von kryptografischen Schlüsseln in einem verschlüsselten Format. In einigen Ausführungsformen ist auch jeder kryptografische Schlüssel in dem Satz individuell verschlüsselt. Der DRM-Serversatz 110 einiger Ausführungsformen stellt den kryptografischen Schlüsselsatz in einem Transportschlüsselbund bereit. Ein Schlüsselbund ist eine Datenspeicherstruktur, welche die kryptografischen Schlüssel gemäß eines bestimmten Formats speichert. In einigen Ausführungsformen ist der Transportschlüsselbund für den Transport vollständig verschlüsselt, während er in anderen Ausführungsformen für den Transport nicht verschlüsselt ist.
2 illustriert ein Beispiel eines solchen Transportschlüsselbundes 205 für den Benutzercomputer 120. Wie in dieser Figur gezeigt ist, extrahiert der Benutzercomputer 120 jeden individuell verschlüsselten Schlüssel von dem Transportschlüsselbund 205 und speichert diese Schlüssel in einem Schlüsselbund 210, welchen er behält. Die Schlüssel in dem Schlüsselbund 210 sind dieselben wie die Schlüssel in dem Schlüsselbund 205 (das heißt, sie sind individuell in demselben Format verschlüsselt, wie sie in Schlüsselbund 205 erscheinen). Die Schlüsselbünde 205 und 210 sind in einigen Ausführungsformen auch in ihrer Ganze verschlüsselt, während sie in anderen Ausführungsformen nicht verschlüsselt sind.
1 illustriert, dass jeder Benutzercomputer 115 oder 120 den empfangenen verschlüsselten Inhalt W und den kryptografischen Schlüssel, welchen er empfängt, um auf diesen Inhalt zuzugreifen, speichert. Jeder Benutzercomputer 115 oder 120 stellt auch jedem tragbaren Mediengerät 130, welches sich mit ihm synchronisiert, den empfangenen verschlüsselten Inhalt W und den kryptografischen Schlüssel bereit, welchen der Benutzercomputer für das tragbare Mediengerät empfing.
Wie in 1 gezeigt ist, stellt zum Beispiel der Benutzercomputer 115 dem Gerät 2 für Zugang 1 den empfangenen verschlüsselten Inhalt W und den kryptografischen Schlüssel zum Zugreifen auf den verschlüsselten Inhalt W auf Gerät 2 bereit. Der Benutzercomputer 120 stellt andererseits dem Gerät Z für Zugang B den empfangenen verschlüsselten Inhalt W und den kryptografischen Schlüssel zum Zugreifen auf den verschlüsselten Inhalt W auf Gerät Z bereit.
In einigen Ausführungsformen löscht jeder Benutzercomputer nach der Synchronisationsoperation einen kryptografischen Schlüssel, welchen er einem anderen Gerät bereitstellt, während in anderen Ausführungsformen jeder Benutzercomputer die kryptografischen Schlüssel, welche er Geräten bereitstellt, welche ihren Inhalt mit dem Computer synchronisieren, weiterhin speichert.
In einigen Ausführungsformen speichert jedes synchronisierende Gerät in einem Schlüsselbund die kryptografischen Schlüssel, welche es von seinem zugeordneten Benutzercomputer erhält. 3 illustriert ein Beispiel davon für eines der Geräte (Gerät M), welches dem Zugang B zugeordnet ist. Insbesondere illustriert diese Figur einen Transportschlüsselbund 305, welcher alle kryptografischen Schlüssel umfasst, welche ein Gerät M von dem Benutzercomputer 120 während einer Synchronisationsoperation empfangen könnte. Wie in dieser Figur gezeigt ist, extrahiert das Gerät M jeden individuell verschlüsselten Schlüssel von dem Transportschlüsselbund 305 und speichert diese Schlüssel in einem Schlüsselbund 310, welchen es behält. Die Schlüssel in dem Schlüsselbund 310 sind dieselben wie die Schlüssel in dem Schlüsselbund 305 (das heißt, sie sind individuell in demselben Format verschlüsselt, wie sie in dem Schlüsselbund 305 erscheinen). Auch sind die Schlüsselbünde 305 und 310 in ihrer Gänze in einigen Ausführungsformen verschlüsselt, während sie in anderen Ausführungsformen nicht verschlüsselt sind.
In einigen Ausführungsformen haben die Schlüsselbünde 205, 210, 305 und 310 alle dasselbe Format. Benutzung von Schlüsselbünden mit demselben Format minimiert ein Exponieren von Schlüsseln während der Übertragung von den kryptografischen Schlüsseln zwischen dem DRM-Serversatz, Benutzercomputern, und den anderen den Zugängen zugeordneten Geräten. Das Exponieren ist minimiert, weil Benutzung desselben Formats Operationen auf Grund eines Transformieren von Daten zwischen zwei verschiedenen Schlüsselbundformaten eliminiert. Auch hat ein individuelles Verschlüsseln jedes Schlüssels den Vorteil, dass ein Gerät irgendeinen verschlüsselten Schlüssel für einen bestimmten Teil von Inhalt entschlüsseln und benutzen kann, ahne einen anderen verschlüsselnden Schlüssel zu entschlüsseln, welchen das Gerät für den bestimmten Teil von Inhalt nicht benötigt.
4 illustriert, dass in einigen Ausführungsformen der kryptografische Schlüssel, welcher dazu benutzt wird, auf einen bestimmten Teil von Inhalt auf einem bestimmten Gerät zuzugreifen, auf dem DRM-Server Satz (1) erzeugt und gespeichert ist, und auf dem bestimmten Gerät (2) gespeichert ist. Insbesondere illustriert diese Figur eine DRM-Architektur, wobei der DRM-Serversatz 110 die kryptografischen Schlüssel für jeden Teil von Inhalt erzeugt und speichert, welche Teil von Inhalt dieser Satz direkt oder indirekt zu jedem Gerät verteilt, welches jedem Benutzerzugang zugeordnet ist. Diese Figur illustriert auch, dass die Benutzercomputer 115 und 120, welche ursprünglich den DRM-Inhalt für jeden Zugang empfangen, zumindest den kryptografischen Schlüssel zum Zugreifen auf jeden Teil von Inhalt auf den Benutzercomputern speichern. Wie oben erwähnt, speichert auch jeder Benutzercomputer in einigen Ausführungsformen den kryptografischen Schlüssel zum Zugreifen auf den empfangenen Inhalt auf jedem Gerät, welches sich mit dem Computer synchronisiert.
4 illustriert auch, dass jedes Gerät die kryptografischen Schlüssel zum Zugreifen auf jeden Teil von Inhalt speichert, auf welches ihm erlaubt ist zuzugreifen.
In einigen Ausführungsformen ist jeder kryptografische Schlüssel, welcher durch den DRM-Serversatz für ein bestimmtes Gerät erzeugt ist, zum Entschlüsseln eines Teiles von Inhalt auf dem bestimmten Gerät. In anderen Ausführungsformen ist jeder solche Schlüssel für ein Entschlüsseln eines anderen Schlüssels oder anderer Schlüssel, welchen oder welche das bestimmte Gerät benutzt, um Inhalt zu entschlüsseln.
1 und 4 illustrieren Benutzercomputer 115 und 120, welche Inhalt und kryptografische Schlüssel von dem DRM-Serversatz empfangen und den Inhalt und die kryptografischen Schlüssel mit anderen Geräten synchronisieren, welche Zugängen 1 und B zugeordnet sind. Jemand mit gewöhnlicher Ausbildung wird erkennen, dass einige Ausführungsformen mehrere Geräte haben könnten (z. B. Computer, tragbare Elektronik oder Kommunikationsgeräte, etc.), welche Inhalt direkt von dem DRM-Serversatz 110 durch ein Kommunikationsnetzwerk empfangen. Auch wird jemand mit gewöhnlicher Ausbildung erkennen, dass der Benutzercomputer 115 oder 120 in irgendeinem Typ eines Geräts eingebettet sein kann, wie etwa in ein elektronisches Verbraucher- oder Gewerbegerät, ein Heimmediencenter oder Netzknoten, etc.
Wie oben erwähnt, sendet der DRM-Serversatz einiger Ausführungsformen weiteres DRM-Material zusammen mit den kryptografischen Schlüsseln. Solche weiteren DRM-Daten umfassen in einigen Ausführungsformen Daten, welche das DRM-System betreffen, wie etwa den DRM-Typ, Regeln, etc. Das weitere DRM-Material umfasst in einigen Ausführungsformen auch Daten, welche den kryptografischen Schlüssel betreffen (z. B. die Natur des Schlüssels, etc.). Andere Ausführungsformen könnten andere Typen von DRM-Material umfassen.
III. Schlüsselerzeugungs- und -verteilungsfluss
5 bis 7 illustrieren konzeptionell einige Prozesse zum Erzeugen von Schlüsseln und Verteilen von Inhalt und Schlüsseln in einigen Ausführungsformen. Diese Prozesse werden im Zusammenhang eines Erwerbens oder einer Lizenz eines bestimmten Teils von Inhalt beschrieben. Jemand mit gewöhnlicher Ausbildung wird erkennen, dass diese Prozesse ohne irgendein finanzielles Ziel oder irgendwelche Transaktionen in anderen Ausführungsformen durchgeführt werden können.
5 illustriert konzeptionell einen Prozess 500, welchen der DRM-Serversatz durchführt, um eine Anfrage von einem Benutzerzugang zu prozessieren, um einen bestimmten Teil von Inhalt zu erwerben oder zu lizenzieren. Der Inhalt kann irgendeine Form von Inhalt sein, wie etwa eine Musikdatei, eine Videodatei, ein Dokument, ein Bild, etc. Wie in dieser Figur gezeigt ist, startet der Prozess 500, wenn er (bei 505) eine Anfrage nach dem bestimmten Inhalt von einem Benutzercomputer empfängt, welcher alle Schlüssel und Inhalt für einen bestimmten Benutzerzugang synchronisiert.
Der Prozess führt dann (bei 510) einen Satz einer oder mehrerer Operationen durch, um die Transaktion eines Erwerbens oder Lizenzierens zu vollenden. Als Nächstes identifiziert (bei 515) der Prozess alle Geräte, welche dem bestimmten Benutzerzugang zugeordnet sind. Bei 520 erzeugt der Prozess dann einen kryptografischen Schlüssel für jedes Gerät, welches dem bestimmten Benutzerzugang zugeordnet ist. Der kryptografische Schlüssel für jedes bestimmte Gerät ist der Schlüssel, welcher dem bestimmten Gerät erlauben würde, auf eine verschlüsselte Version des bestimmten Teils von Inhalt zuzugreifen.
Bei 525 speichert der Prozess dann jeden kryptografischen Schlüssel, welchen er bei 520 erzeugte. Als Nächstes verschlüsselt der Prozess bei 530 jeden Schlüssel individuell, welchen er bei 520 erzeugte. Bei 530 speichert der Prozess auch die individuell verschlüsselten Schlüssel in einem Schlüsselbund. In einigen Ausführungsformen führt der Prozess 500 zuerst die Verschlüsselungsoperationen bei 530 durch und führt dann die Speicheroperation bei 525 durch. Bei 535 sendet der Prozess den bei 530 erzeugten Schlüsselbund und zu dem Benutzercomputer und endet dann. Zusammen mit dem Schlüsselbund oder innerhalb des Schlüsselbundes sendet der Prozess in einigen Ausführungsformen (bei 535) weiteres DRM-Material, wie oben diskutiert.
6 illustriert konzeptionell einen Prozess 600, welchen der DRM-Serversatz in einigen Ausführungsformen durchführt, wenn er detektiert, dass ein neues Gerät zu einem Benutzerzugang hinzugefügt wird. Wie in dieser Figur gezeigt ist, startet der Prozess 600 (bei 605), wenn er detektiert, dass ein neues Gerät zu einem Benutzerzugang hinzugefügt wird. Dieser Prozess kann detektieren, wenn ein neuer Benutzerzugang anfangs eingerichtet wird oder er kann detektieren, wenn ein Benutzercomputer versucht, Inhalt mit einem neuen Gerät zu synchronisieren.
Bei 610 bestimmt der Prozess, ob ein neues Gerät zu dem Benutzerzugang hinzugefügt werden kann. In einigen Ausführungsformen umfasst diese Bestimmung eine Bestimmung, ob eine Maximalzahl von Geräten bereits zu dem Benutzerzugang hinzugefügt worden waren. Wenn der Prozess (bei 610) bestimmt, dass das Gerät nicht hinzugefügt werden kann, endet der Prozess, ohne das Gerät zu dem Benutzerzugang hinzuzufügen.
Andererseits identifiziert (beide 615) der Prozess all den Inhalt, welcher bisher für den Benutzerzugang erworben oder lizenziert wurde. Für jeden Teil von bisher erworbenem oder lizenziertem Inhalt erzeugt der Prozess dann (bei 620) einen Schlüssel für ein neues Gerät. Der Prozess speichert dann (bei 625) jeden erzeugten Schlüssel. Als Nächstes verschlüsselt der Prozess individuell (bei 630) jeden Schlüssel, welchen er bei 620 erzeugte. In einigen Ausführungsformen verschlüsselt der Prozess 600 zuerst jeden Schlüssel und speichert dann die verschlüsselten Schlüssel (das heißt, er führt zuerst die Verschlüsselungsoperation bei 630 durch und führt dann die Speicheroperation bei 625 durch).
Bei 630 speichert der Prozess dann die individuell verschlüsselten Schlüssel in einem Transportschlüsselbund, welchen er dann (bei 635) zu dem Benutzercomputer, welcher dem neuen Gerät zugeordnet ist, sendet. Zusammen mit dem Schlüsselbund oder innerhalb des Schlüsselbundes sendet (bei 635) der Prozess in einigen Ausführungsformen weiteres DRM-Material, wie oben diskutiert. Nach 635 endet der Prozess.
Die 7 illustriert konzeptionell einen Prozess 700, welchen ein Benutzercomputer durchführt, wenn er einen bestimmten Teil von Inhalt für einen bestimmten Benutzerzugang erwerben oder lizenzieren muss. Wie in dieser Figur gezeigt ist, startet der Prozess (bei 705), wenn der Benutzercomputer eine Anfrage zu dem DRM-Serversatz sendet, einen bestimmten Teil von Inhalt für einen bestimmten Benutzerzugang zu erwerben oder zu lizenzieren. Als Nächstes führt der Prozess bei 710 eine oder mehrere Operationen durch, um die Transaktion eines Erwerbens oder Lizenzierens zu vollenden.
Bei 715 empfängt der Prozess dann den angefragten Teil von Inhalt in einem verschlüsselten Format, und einen Transportschlüsselbund, welcher einen kryptografischen Schlüssel für jedes Gerät umfasst, welches dem bestimmten Benutzerzugang zugeordnet ist, und welches auf den verschlüsselten Inhalt zugreifen kann. In einigen Ausführungsformen sind die kryptografischen Schlüssel in dem Transportschlüsselbund individuell verschlüsselt.
Bei 720 extrahiert der Prozess die kryptografischen Schlüssel von dem Transportschlüsselbund und speichert diese Schlüssel in einem Schlüsselbund des Benutzercomputers. Der Transportschlüsselbund und der Computerschlüsselbund haben in einigen Ausführungsformen dasselbe Format. Der Prozesses markiert (bei 720) einen Datensatz, welchen er für jedes bestimmte synchronisierende Gerät hält, welches dem bestimmten Benutzerzugang zugeordnet ist. Dieses Markieren ist dafür, den Benutzercomputer bei der nächsten Synchronisation mit dem bestimmten Gerät darüber zu benachrichtigen, dass der Benutzercomputer neu empfangenen verschlüsselten Inhalt und einen verschlüsselten Schlüssel/verschlüsselte Schlüssel auf das bestimmte Geräte herunterladen muss. Nach 720 endet der Prozess.
IV. Verschlüsselung
Wie oben beschrieben, stellen mehrere Ausführungsformen der Erfindung DRM-Prozesse und DRM-Systeme zum Verteilen von Inhalt bereit. Diese Prozesse und Systeme verschlüssen und entschlüsseln Inhalt basierend auf kryptografischen Schlüsseln. Verschlüsseln von Inhalt bringt ein Transformieren des Inhalts von einer dechiffrierbaren Form (genannt Klartext) in eine nicht dechiffrierbare Form (genannt Chiffretext) basierend auf einem oder mehreren kryptografischen Schlüsseln mit sich. Entschlüsseln von Inhalt bringt ein Transformieren von verschlüsseltem Inhalt in eine dechiffrierbare Form unter Benutzung eines oder mehrerer kryptografischer Schlüssel mit sich.
Ein Verschlüsselungsschlüssel ist ein Stück von Information, welches die Operation eines Kryptographiealgorithmus steuert. In symmetrischer Verschlüsselungstechnologie ist der Schlüssel, welcher dazu benutzt wird, Inhalt zu verschlüsseln, derselbe Schlüssel, der dazu benutzt wird, Inhalt zu entschlüsseln. In asymmetrischer Verschlüsselungstechnologie wird nicht derselbe Schlüssel dazu benutzt, den Inhalt zu verschlüsseln und zu entschlüsseln. In einem Schema benutzt z. B. ein verschlüsselndes Gerät einen öffentlichen Schlüssel eines Empfängers, um Inhalt zu verschlüsseln, und der Empfänger benutzt seinen privaten Schlüssel, um den verschlüsselten Inhalt zu entschlüsseln.
Viele der Merkmale der oben beschriebenen Ausführungsformen können gemäß eines symmetrischen oder asymmetrischen Verschlüsselungsansatzes implementiert werden. In einigen Ausführungsformen wird die Verschlüsselung auch auf ein binäres Format des Inhalts angewendet. Obwohl das nicht verschlüsselte binäre Format eines Teils von Inhalt schwer von einem Menschen dechiffriert werden kann, kann es durch eine Anwendung oder ein Betriebssystem dechiffriert werden. Andererseits sollte ein verschlüsseltes binäres Format eines Teils von Inhalt idealerweise nicht durch irgendeine Anwendung oder ein Betriebssystem dechiffriert werden, ohne vorher unter Benutzung von einem oder mehreren kryptografischen Schlüsseln entschlüsselt worden zu sein.
Während die Erfindung mit Bezug auf zahlreiche spezifische Details beschrieben worden ist, wird jemand mit gewöhnlicher Ausbildung in der Technik erkennen, dass die Erfindung in anderen spezifischen Formen verkörpert werden kann, ohne von dem Geist der Erfindung abzuweichen. Zum Beispiel illustrieren mehrere oben beschriebene Ausführungsformen die tragbaren Gerate als Geräte, welche durch ihre Synchronisation mit anderen Benutzercomputern nur DRM-Inhalt empfangen. Jemand mit gewöhnlicher Ausbildung wird jedoch verstehen, dass in einigen Ausführungsformen die tragbaren Abspielgeräte auf den/die DRM-Server direkt durch ein Netzwerk zugreifen könnten, um den DRM-Inhalt zu erhalten, ohne Kopplung mit einem anderen dazwischenliegenden Computer, welcher den DRM-Inhalt erhalten und darauf zugreifen kann. Somit würde jemand mit gewöhnlicher Ausbildung in der Technik verstehen, dass die Erfindung nicht durch die vorangehenden illustrativen Details begrenzt ist, sondern stattdessen durch die angehängten Ansprüche zu definieren ist.

Claims

Verfahren zum Verteilen eines Teils von Inhalt an einen Benutzer, umfassend: Senden eines angeforderten Teils von Inhalt in einem geschützten Format an ein erstes Gerät, das mit einem Benutzer assoziiert ist, wobei der Benutzer eine Mehrzahl von assoziierten Geräten hat; für jedes bestimmte Gerät, das mit dem Benutzer assoziiert ist, Erzeugen eines unterschiedlichen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten Gerät; und Senden an das erste Gerät einer Datenspeicherungsstruktur, die die erzeugten Schlüssel speichert, wobei ein erster Schlüssel, der in der Datenspeicherungsstruktur gespeichert ist, zum Zugreifen auf den Inhalt auf dem ersten Gerät ist und das erste Gerät (i) zum Extrahieren der Schlüssel von der Datenspeicherungsstruktur und (ii) zum Verteilen an jedes bestimmte andere assoziierte Gerät des Teils von Inhalt im geschützten Format und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.
Verfahren nach Anspruch 1, wobei die in Beziehung stehenden Geräte mit einem einzigen Benutzer in Beziehung stehen.
Verfahren nach Anspruch 1 oder 2, welches weiterhin individuelles Verschlüsseln jedes Schlüssels in der Mehrzahl von Schlüsseln zum Zugreifen auf den Teil von Inhalt auf der Mehrzahl von in Beziehung stehenden Geräten umfasst.
Verfahren nach Anspruch 3, wobei die Datenspeicherungsstruktur ein Transportschlüsselbund ist.
Verfahren nach Anspruch 4, wobei der Transportschlüsselbund nicht verschlüsselt ist.
Verfahren nach Anspruch 4, wobei der Transportschlüsselbund verschlüsselt ist.
Verfahren nach einem der Ansprüche 4 bis 6, wobei der Transportschlüsselbund ein Format hat, welches identisch zu einem Speicherungsschlüsselbund ist, welcher durch das erste Gerät benutzt wird, um den ersten Schlüssel zu speichern.
Verfahren nach Anspruch 3, wobei das Senden der Datenspeicherungsstruktur an das erste Gerät ein Bereitstellen der Datenspeicherungsstruktur umfasst, die einen bestimmten individuell verschlüsselten Schlüssel für ein bestimmtes Gerät in einem Format zum Speichern auf dem bestimmten Gerät speichert.
Verfahren nach einem der Ansprüche 1 bis 8, welches weiterhin ein Empfangen einer Anfrage nach dem Teil von Inhalt umfasst.
Verfahren nach einem der Ansprüche 1 bis 9, wobei das Erzeugen der Mehrzahl von Schlüsseln ein Erzeugen des ersten Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem ersten Gerät und ein Erzeugen eines zweiten Schlüssels zum Zugreifen auf den Teil von Inhalt auf einem zweiten Gerät umfasst.
Verfahren nach Anspruch 10, wobei das erste Gerät ein Computer und das zweite Gerät ein Medienabspielgerät ist.
Verfahren, umfassend: Empfangen einer Anfrage nach einem Teil von Inhalt; und Bereitstellen an ein erstes Gerät des Teils von Inhalt in einem geschützten Format zusammen mit einem ersten Schlüssel zum Zugreifen auf den Teil von Inhalt auf dem ersten Gerät und zusammen mit einem zweiten Schlüssel zum Zugreifen auf den Teil von Inhalt auf einem zweiten Gerät, wobei das erste Gerät (i) zum Speichern des ersten Schlüssels und (ii) zum Verteilen an das zweite Gerät des Teils von Inhalt im geschützten Format und des zweiten Schlüssels ist.
Verfahren nach Anspruch 12, wobei das erste und zweite Gerät Geräte sind, welche einem Benutzer zugeordnet sind, welcher nach dem Teil von Inhalt anfragte.
Verfahren nach Anspruch 12 oder 13, wobei das Bereitstellen des Teils von Inhalt und der Schlüssel ein Bereitstellen der Schlüssel in einer Transportdatenspeicherstruktur umfasst.
Verfahren nach Anspruch 14, wobei jeder Schlüssel in der Datenspeicherstruktur individuell verschlüsselt ist.
Verfahren nach Anspruch 12, wobei das Bereitstellen des Teils von Inhalt zusammen mit den Schlüsseln umfasst: Bereitstellen des Teils von Inhalt von einem Computer; und Bereitstellen der Schlüssel von mindestens einem anderen Computer.
Verfahren nach Anspruch 12, wobei das Bereitstellen des Teils von Inhalt zusammen mit den Schlüsseln ein Bereitstellen des Teils von Inhalt und der Schlüssel von einem einzigen Computer umfasst.
Computerlesbares Medium, welches ein Programm zur Ausführung speichert, wobei das Programm Sätze von Anweisungen umfasst zum: Erzeugen einer Mehrzahl von Schlüsseln zum Zugreifen auf einen Teil von Inhalt auf einer Mehrzahl von Geräten, die mit einem Benutzer assoziiert sind; individuelles Verschlüsseln jedes Schlüssels; Speichern der erzeugten Schlüssel in einer Transportschlüsselspeicherungsstruktur zum Verteilen an die Benutzer; und Bereitstellen der Transportschlüsselspeicherungsstruktur an ein erstes Gerät der Mehrzahl von Geräten, wobei das erste Gerät (i) zum Extrahieren der Schlüssel von der Transportschlüsselspeicherungsstruktur, (ii) zum Zugreifen auf den Teil von Inhalt mit einem ersten Schlüssel, und (iii) zum Verteilen an jedes bestimmte andere Gerät, das mit dem Benutzer assoziiert ist, des an das erste Gerät gesendeten Teils von Inhalt und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.
Computerlesbares Medium nach Anspruch 18, wobei die Mehrzahl von Geräten in Beziehung stehen.
Computerlesbares Medium nach Anspruch 18 oder 19, wobei jeder bestimmte Schlüssel zum Zugreifen auf den Teil von Inhalt auf einem bestimmten Gerät ist.
Computerlesbares Medium nach Anspruch 18, wobei die Transportschlüsselspeicherungsstruktur ein Transportschlüsselbund ist.
Computerlesbares Medium nach Anspruch 21, wobei der Transportschlüsselbund nicht verschlüsselt ist.
Computerlesbares Medium nach Anspruch 21, wobei der Transportschlüsselbund verschlüsselt ist.
Computerlesbares Medium nach einem der Ansprüche 21 bis 23, wobei der Transportschlüsselbund ein Format hat, welches identisch zu einem Speicherungsschlüsselbund ist, welcher durch das erste Gerät benutzt wird, um den ersten Schlüssel zu speichern.
Computerlesbares Medium nach Anspruch 18, wobei der Satz von Anweisungen zum Bereitstellen der Transportschlüsselspeicherungsstruktur einen Satz von Anweisungen zum Bereitstellen der Transportschlüsselspeicherungsstruktur umfasst, die einen bestimmten individuell verschlüsselten Schlüssel für ein bestimmtes Gerät in einem Format zum Speichern auf dem bestimmten Gerät speichert.
Computerlesbares Medium nach einem der Ansprüche 18 bis 25, wobei das Programm weiterhin einen Satz von Anweisungen zum Bereitstellen des Teils von Inhalt in einem verschlüsselten Format umfasst.
Computerlesbares Medium nach einem der Ansprüche 18 bis 26, wobei das Programm weiterhin einen Satz von Anweisungen zum Empfangen einer Anfrage nach dem Teil von Inhalt umfasst.
Computerlesbares Medium nach einem der Ansprüche 18 bis 27, wobei der Satz von Anweisungen zum Erzeugen der Mehrzahl von Schlüsseln einen Satz von Anweisungen zum Erzeugen des ersten Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem ersten Gerät und zum Erzeugen eines zweiten Schlüssels zum Zugreifen auf den Teil von Inhalt auf einem zweiten Gerät umfasst.
Computerlesbares Medium nach Anspruch 28, wobei das erste Gerät ein Computer und das zweite Gerät ein Medienabspielgerät ist.
Verfahren, umfassend: als Antwort auf eine Anfrage nach einem Teil von Inhalt von einem Benutzer, Bereitstellen des Teils von Inhalt in einem geschützten Format an ein erstes Gerät, das mit dem Benutzer assoziiert ist; individuelles Verschlüsseln einer Mehrzahl von Schlüsseln zum Zugreifen auf den Teil von Inhalt auf einer Mehrzahl von Geräten, die mit dem Benutzer assoziiert sind; und gemeinsames Bereitstellen der individuell verschlüsselten Schlüssel an ein erstes Gerät der Mehrzahl von Geräten, wobei ein erster Schlüssel der individuell verschlüsselten Schlüssel zum Zugreifen auf den Inhalt auf dem ersten Gerät ist, wobei das erste Gerät (i) zum Speichern des ersten Schlüssels in einer Geräteschlüsselspeicherungsstruktur zum Speichern auf dem ersten Gerät, und (ii) zum Verteilen an jedes bestimmte andere Gerät, das mit dem Benutzer assoziiert ist, des Teils von Inhalt im selben geschützten Format, wie beim Senden an das erste Gerät, und nur des jeweiligen individuell verschlüsselten Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten Gerät ist.
Verfahren nach Anspruch 30, wobei jeder bestimmte Schlüssel zum Zugreifen auf den Teil von Inhalt auf einem bestimmten Gerät ist.
Verfahren nach Anspruch 30 oder 31, wobei das gemeinsame Bereitstellen der individuell verschlüsselten Schlüssel ein Bereitstellen der Schlüssel in einem Transportschlüsselbund umfasst.
Verfahren nach Anspruch 32, wobei der Transportschlüsselbund nicht verschlüsselt ist.
Verfahren nach Anspruch 32, wobei der Transportschlüsselbund verschlüsselt ist.
Verfahren nach einem der Ansprüche 32 bis 34, wobei der Transportschlüsselbund ein Format hat, welches identisch zu einem Speicherungsschlüsselbund ist, welcher durch das erste Gerät benutzt wird, um den ersten Schlüssel zu speichern.
Verfahren nach einem der Ansprüche 30 bis 35, wobei das Bereitstellen der Schlüssel ein Bereitstellen eines bestimmten individuell verschlüsselten Schlüssels für ein bestimmtes Gerät in einem Format zum Speichern auf dem bestimmten Gerät umfasst.
Verfahren nach einem der Ansprüche 30 bis 36, wobei die Mehrzahl von Geräten in Beziehung stehen.
Computerlesbares Medium, welches ein Programm zur Ausführung speichert, wobei das Programm Sätze von Anweisungen umfasst zum: als Antwort auf eine Anfrage nach einem Teil von Inhalt von einem Benutzer, Bereitstellen des Teils von Inhalt in einem geschützten Format an ein erstes Gerät, das mit dem Benutzer assoziiert ist; individuellen Verschlüsseln einer Mehrzahl von Schlüsseln zum Zugreifen auf einen Teil von Inhalt auf der Mehrzahl von Geräten; und gemeinsames Bereitstellen der individuell verschlüsselten Schlüssel an ein erstes Gerät der Mehrzahl von Geräten, wobei das erste Gerät (i) zum Speichern des ersten Schlüssels in einer Geräteschlüsselspeicherungsstruktur zum Speichern auf dem ersten Gerät, und (ii) zum Verteilen an jedes bestimmte andere Gerät, das mit dem Benutzer assoziiert ist, des Teils von Inhalt im selben geschützten Format, wie beim Senden an das erste Gerät, und nur des jeweiligen individuell verschlüsselten Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten Gerät ist.
Computerlesbares Medium nach Anspruch 38, wobei jeder bestimmte Schlüssel zum Zugreifen auf den Teil von Inhalt auf einem bestimmten Gerät ist.
Computerlesbares Medium nach Anspruch 38 oder 39, wobei der Satz von Anweisungen zum gemeinsamen Bereitstellen der individuell verschlüsselten Schlüssel einen Satz von Anweisungen zum Bereitstellen der Schlüssel in einem Transportschlüsselbund umfasst.
Computerlesbares Medium nach Anspruch 40, wobei der Transportschlüsselbund nicht verschlüsselt ist.
Computerlesbares Medium nach Anspruch 40, wobei der Transportschlüsselbund verschlüsselt ist.
Computerlesbares Medium nach einem der Ansprüche 40 bis 42, wobei der Transportschlüsselbund ein Format hat, welches identisch zu einem Speicherungsschlüsselbund ist, welcher durch das erste Gerät benutzt ist, um den ersten Schlüssel zu speichern.
Computerlesbares Medium nach einem der Ansprüche 38 bis 43, wobei der Satz von Anweisungen zum Bereitstellen der Schlüssel einen Satz von Anweisungen zum Bereitstellen eines bestimmten individuell verschlüsselten Schlüssels für ein bestimmtes Gerät in einem Format zum Speichern auf dem bestimmten Gerät umfasst.
Computerlesbares Medium nach einem der Ansprüche 38 bis 44, wobei die Mehrzahl von Geräten in Beziehung stehen.
Verfahren, umfassend: Bestimmen, dass ein neues Gerät zum Zugreifen auf Inhalt, welcher einem bestimmten Zugang zugeordnet ist, spezifiziert worden ist, wobei das neue Gerät sich von einem ersten Satz von Geräten unterscheidet, die vorher auf Inhalt zugegriffen haben, welcher dem bestimmten Zugang zugeordnet ist; Erzeugen eines Schlüssels für jeden Teil von Inhalt, welcher dem bestimmten Zugang zugeordnet ist, für das neue Gerät; Speichern der erzeugten Schlüssel in einer Transportschlüsselspeicherungsstruktur; und Bereitstellen der Transportschlüsselspeicherungsstruktur an ein bestimmtes Gerät vom ersten Satz von Geräten, wobei das bestimmte Gerät zum Verteilen der erzeugten Schlüssel an das neue Gerät ist.
Verfahren nach Anspruch 46, wobei das Erzeugen des Schlüssels ein Erzeugen einer Mehrzahl von Schlüsseln umfasst, wobei jeder bestimmte Schlüssel zum Zugreifen auf einen bestimmten Teil von Inhalt auf dem neuen Gerät ist.
Verfahren nach Anspruch 46, welches weiterhin ein individuelles Verschlüsseln jedes erzeugten Schlüssels umfasst.
Verfahren nach Anspruch 46, wobei die Transportschlüsselspeicherungsstruktur nicht verschlüsselt ist.
Verfahren nach Anspruch 46, wobei die Transportschlüsselspeicherungsstruktur verschlüsselt ist.
Verfahren nach einem der Ansprüche 48 bis 50, wobei das Bereitstellen der Schlüssel ein Bereitstellen eines bestimmten individuell verschlüsselten Schlüssels in einem Format zum Speichern auf dem neuen Gerät umfasst.
Verfahren nach einem der Ansprüche 46 bis 51, wobei die Transportschlüsselspeicherungsstruktur ein Format hat, welches identisch zu einer Datenspeicherstruktur ist, welche durch das neue Gerät benutzt wird, um die erzeugten Schlüssel zu speichern.
Verfahren nach einem der Ansprüche 46 bis 52, wobei das bestimmte Gerät vom ersten Satz von Geräten ein Computer ist, welcher dem bestimmten Zugang zugeordnet ist.
Verfahren nach Anspruch 53, wobei das neue Gerät ein Medienabspielgerät ist.
Verfahren nach einem der Ansprüche 46 bis 54, welches weiterhin ein Identifizieren von Teilen von Inhalt umfasst, welche dem bestimmten Zugang zugeordnet sind.
Verfahren nach einem der Ansprüche 46 bis 55, welches weiterhin ein Bestimmen umfasst, ob das neue Gerät dem Zugang zugeordnet werden kann.
Computerlesbares Medium, welches ein Programm zur Ausführung speichert, wobei das Programm Sätze von Anweisungen umfasst zum: Bestimmen, dass ein neues Gerät zum Zugreifen auf Inhalt, welcher einem bestimmten Zugang zugeordnet ist, spezifiziert worden ist, wobei das neue Gerät sich von einem ersten Satz von Geräten unterscheidet, die vorher auf Inhalt zugegriffen haben, welcher dem bestimmten Zugang zugeordnet ist; für das neue Gerät, Erzeugen eines Schlüssels für jeden Teil von Inhalt, welcher dem bestimmten Zugang zugeordnet ist, wobei der erzeugte Schlüssel zum Zugreifen auf einen bestimmten Teil von Inhalt auf dem neuen Gerät sich von den Schlüsseln zum Zugreifen auf den Teil von Inhalt auf den Geräten im ersten Satz unterscheidet; und Bereitstellen der erzeugten Schlüssel an das neue Gerät.
Computerlesbares Medium nach Anspruch 57, wobei der Satz von Anweisungen zum Bereitstellen der erzeugten Schlüssel einen Satz von Anweisungen zum Bereitstellen der erzeugten Schlüssel in einer Datenspeicherstruktur umfasst.
Computerlesbares Medium nach Anspruch 58, wobei das Programm weiterhin einen Satz von Anweisungen zum individuellen Verschlüsseln jedes erzeugten Schlüssels umfasst.
Computerlesbares Medium nach Anspruch 59, wobei die Datenspeicherstruktur nicht verschlüsselt ist.
Computerlesbares Medium nach Anspruch 59, wobei die Datenspeicherstruktur verschlüsselt ist.
Computerlesbares Medium nach einem der Ansprüche 59 bis 61, wobei der Satz von Anweisungen zum Bereitstellen der Schlüssel einen Satz von Anweisungen zum Bereitstellen eines bestimmten individuell verschlüsselten Schlüssels in einem Format zum Speichern auf dem neuen Gerät umfasst.
Computerlesbares Medium nach einem der Ansprüche 58 bis 62, wobei die Datenspeicherstruktur ein Format hat, welches identisch zu einer Schlüsselspeicherstruktur ist, welche durch das neue Gerät benutzt wird, um die erzeugten Schlüssel zu speichern.
Computerlesbares Medium nach einem der Ansprüche 57 bis 63, wobei der Satz von Anweisungen zum Bereitstellen der erzeugten Schlüssel einen Satz von Anweisungen zum Bereitstellen der erzeugten Schlüssel für einen Computer umfasst, welcher dem bestimmten Zugang zugeordnet ist, wobei der Computer zum Übertragen jedes erzeugten Schlüssels zu dem neuen Gerät vorgesehen ist.
Computerlesbares Medium nach Anspruch 64, wobei das neue Gerät ein Medienabspielgerät ist.
Computerlesbares Medium nach einem der Ansprüche 57 bis 65, welches weiterhin ein Identifizieren von Teilen von Inhalt umfasst, welche dem bestimmten Zugang zugeordnet sind.
Computerlesbares Medium nach einem der Ansprüche 57 bis 66, welches weiterhin ein Bestimmen umfasst, ob das neue Gerät dem bestimmten Zugang zugeordnet werden kann.
Digitale-Rechte-Verwaltungs-(DRM)-verfahren zum Verteilen eines Teils von Inhalt an einen Benutzer, wobei das Verfahren umfasst: Empfangen einer Anfrage vom Benutzer nach dem Teil von Inhalt, wobei der Benutzer eine Mehrzahl von assoziierten Geräten zum Zugreifen auf den Inhalt hat; Senden des angeforderten Teils von Inhalt zu einem ersten Gerät, das mit dem Benutzer assoziiert ist, in einem geschützten Format; für jedes bestimmte Gerät, das mit dem Benutzer assoziiert ist, Erzeugen eines unterschiedlichen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem Gerät; Speichern der erzeugten Schlüssel in einer ersten Datenspeicherstruktur zum Verteilen an den Benutzer; und Senden, von einem Satz von DRM-Computern, an das erste Gerät, das mit dem Benutzer assoziiert ist, der ersten Datenspeicherstruktur, die die erzeugten Schlüssel zum Zugreifen auf den Inhalt auf der Mehrzahl von assoziierten Geräten speichert, wobei ein erster Schlüssel, der in der ersten Datenspeicherstruktur gespeichert ist, zum Zugreifen auf den Inhalt auf dem ersten Gerät ist, wobei das erste Gerät (i) zum Extrahieren der Schlüssel von der ersten Datenspeicherstruktur, und (ii) zum Verteilen an jedes bestimmte andere assoziierte Gerät des Teils von Inhalt im geschützten Format und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.
Digitale-Rechte-Verwaltungs-(DRM)-system zum Verteilen von Inhalt, wobei das System umfasst: a) eine Mehrzahl von Geräten zum Zugreifen auf Inhalt, wobei die Geräte mit einem Benutzerzugang zugeordnet sind; b) einen Satz von DRM-Computern (i) zum Empfangen einer Anfrage, auf einen bestimmten Teil von Inhalt auf den Geräten zuzugreifen, welcher dem Zugang zugeordnet ist, und (ii) zum Erzeugen einer Mehrzahl von Schlüsseln für die Geräte, wobei jeder bestimmte Schlüssel einem bestimmten Gerät erlaubt, auf den bestimmten Teil von Inhalt auf dem bestimmten Gerät zuzugreifen, und (iii) zum Verteilen der Mehrzahl von Schlüsseln und des bestimmten Teils von Inhalt an ein erstes Gerät der Mehrzahl von Geräten, wobei das erste Gerät zum Verteilen an jedes andere Gerät der Mehrzahl von Geräten des Teils von Inhalt und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.
Digitale-Rechte-Verwaltungs-(DRM)-verfahren zum Verteilen eines bestimmten Teils von Inhalt an einen Benutzer, wobei das Verfahren umfasst: Empfangen einer Anfrage vom Benutzer nach dem Teil von Inhalt, wobei der Benutzer eine Mehrzahl von assoziierten Geräten zum Zugreifen auf den Inhalt hat; Senden des angeforderten Teils von Inhalt zu einem ersten Gerät, das mit dem Benutzer assoziiert ist, in einem geschützten Format; Erzeugen, für jedes bestimmte Gerät, das mit dem Benutzer assoziiert ist, eines unterschiedlichen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem Gerät; individuelles Verschlüsseln jedes Schlüssels; Speichern der individuell verschlüsselten Schlüssel in einer Transportschlüsselspeicherungsstruktur zum Verteilen an den Benutzer; und Senden, von einem Satz von DRM-Computern, an das erste Gerät, das mit dem Benutzer assoziiert ist, der Transportschlüsselspeicherungsstruktur, die die erzeugten Schlüssel zum Zugreifen auf den Inhalt auf der Mehrzahl von assoziierten Geräten speichert, wobei ein erster Schlüssel, der in der ersten Transportschlüsselspeicherungsstruktur gespeichert ist, zum Zugreifen auf den Inhalt auf dem ersten Gerät ist, wobei das erste Gerät (i) zum Extrahieren der Schlüssel von der Transportschlüsselspeicherungsstruktur, (ii) zum Speichern des ersten Schlüssels in einer Geräteschlüsselspeicherungsstruktur zum Speichern auf dem ersten Gerät, und (iii) zum Verteilen an jedes bestimmte andere assoziierte Gerät des Teils von Inhalt im selben geschützten Format, wie beim Senden an das erste Gerät, und nur des jeweiligen Schlüssels zum Zugreifen auf den Teil von Inhalt auf dem bestimmten assoziierten Gerät ist.
Verfahren nach Anspruch 70, wobei der Satz von DRM-Computern einen Inhalt-Puffer-Computer zum Senden des angeforderten Teils von Inhalt an das erste Gerät und einen DRM-Computer zum Erzeugen der Schlüssel, Verschlüsseln der Schlüssel, und Speichern der Schlüssel in der Transportschlüsselspeicherungsstruktur umfasst.
Verfahren nach Anspruch 70, weiterhin umfassend, vom Satz von DRM-Computern, Senden an das erste Gerät, das mit dem Benutzer assoziiert ist, eines DRM-Datensatzes, der Daten bezüglich der unterschiedlichen Schlüssel enthält.
Verfahren nach Anspruch 72, wobei der DRM-Datensatz Daten bezüglich der Art der unterschiedlichen Schlüssel enthält.
Verfahren nach Anspruch 72, wobei der DRM-Datensatz Daten bezüglich eines DRM-Typs enthält, der durch den Satz von DRM-Computern verwendet wird.
Verfahren nach Anspruch 68, wobei das erste Gerät weiterhin zum Speichern der extrahierten Schlüssel in einer zweiten Datenspeicherstruktur auf dem ersten Gerät ist.
Verfahren nach Anspruch 68, wobei die zweite Datenspeicherstruktur dasselbe Format wie die erste Datenspeicherstruktur hat.
System nach Anspruch 69, wobei der Satz von DRM-Computern weiterhin zum Speichern der erzeugten Mehrzahl von Schlüsseln in einem Transportschlüsselbund ist.
System nach Anspruch 77, wobei der Satz von DRM-Computern die erzeugte Mehrzahl von Schlüsseln im Transportschlüsselbund verteilt.
System nach Anspruch 78, wobei das erste Gerät weiterhin zum Speichern eines im Transportschlüsselbund empfangenen Schlüssels, zum Zugreifen auf den bestimmten Teil von Inhalt auf dem ersten Gerät in einer Gerätespeicherungsstruktur ist.
System nach Anspruch 79, wobei die Gerätespeicherungsstruktur dasselbe Format wie der Transportschlüsselbund hat.