DE112004002470T5

DE112004002470T5 - Zertifikat-Basiertes Digitales Rechte-Management

Info

Publication number: DE112004002470T5
Application number: DE112004002470T
Authority: DE
Inventors: Joshua D. Seattle Hug; Xiaodong Fu
Original assignee: RealNetworks Inc
Current assignee: Intel Corp
Priority date: 2003-12-14
Filing date: 2004-12-14
Publication date: 2006-10-26
Anticipated expiration: 2024-12-15
Also published as: US7930764B2; GB0710355D0; GB2425383B; GB0611855D0; US20050132209A1; DE112004002470B4; US7185195B2; WO2005059717A3; WO2005059717A2; GB2425383A; US20070226489A1

Abstract

Verfahren in einer Client-Vorrichtung, die mit einem digitalen Rechte-Management-System (DRM) ausgestattet ist, mit:
Empfang eines digitalen Zertifikats, das eine beliebige digitale Aktion mit einer oder mehreren ausgewählten Komponenten einer Vielzahl von sicheren Komponenten verknüpft, um die Ausführung der digitalen Aktion auf den geschützten Inhalt durch den Client zu erleichtern;
Verifizieren, ob das digitale Zertifikat echt ist;
Bestimmen, ob der Client autorisiert ist, die digitale Aktion auszuführen; und
Ausführen der digitalen Aktion durch Ausführen einer oder mehrerer sicherer Komponenten, falls das digitale Zertifikat echt ist und der Client autorisiert ist, die angeforderte Aktion auszuführen.

Description

GEBIET DER ERFINDUNG
Ausführungsformen der vorliegenden Erfindung betreffen das Gebiet des digitalen Rechte-Managements.
HINTERGRUND DER ERFINDUNG

Elektronische Inhalte können eine große Vielzahl von Audio- und/oder Videopräsentationen umfassen, wie beispielsweise Musik, Dialoge, Bilder, Filme und Ähnliches. Mit der Verbreitung tragbarer Wiedergabevorrichtungen, die in der Lage sind, fast identische Kopien von Original-Audio- und/oder Videoinhalten zu speichern und wiederzugeben und die mit den Verteilungsmöglichkeiten des Internet gekoppelt sind, bekommt die Durchsetzung digitaler Rechte des Audio- und/oder Videoinhalts zunehmende Wichtigkeit für die Lieferanten der digitalen Inhalte. Die Rechte-Durchsetzung definiert typischerweise, wie digitaler Inhalt auf einer gegebenen Client-Vorrichtung benutzt werden kann. Beispielsweise kann die Rechteinformation, die mit einem Stück digitalen Inhalts verknüpft ist, erlauben, den Inhalt von einer Vorrichtung darzustellen, während gleichzeitig ein Kopieren oder Verteilen des Inhalts verhindert wird.

Die Verwaltung bzw. das Management digitaler Rechte und die Durchsetzung digitaler Rechte wird typischerweise als digitales Rechtemanagement (Digital Rights Management) oder "DRM" bezeichnet. Obgleich DRM-Systeme (auch als DRMs bezeichnet) sich häufig auf die Sicherheit und die Verschlüsselung des Inhalts konzentrieren, kann DRM auch die Beschreibung, den Schutz und die Verfolgung von Rechtebenutzung sowie Verwaltung von Beziehungen zwischen den Rechtehaltern umfassen. DRMs benutzen typischerweise eine Rechte-Ausdrucks-Sprache bzw. Rights Expression Language (REL) zur Spezifizierung der Inhalts-Rechte, Typen von Benutzern, die qualifiziert sind, diese Rechte zu erlangen, und Aktionen, die notwendig sind, um Inhalts-Rechtetransaktionen zu ermöglichen.

Typischerweise sind die Rechte, die innerhalb eines bestimmten DRM-Systems vorhanden sind, statisch und mit genau definierten Aktionen verknüpft, die mit Bezug auf den Inhalt ausgeführt werden dürfen.

Allerdings ist es zum Herausgabezeitpunkt nicht immer möglich, für ein DRM oder andere Rechtemanagement-Anwendungen oder Dienste, alle Aktionen vorherzusehen, die gewünscht sein können oder in der Zukunft notwendig sind. Um demgemäß bei den heutigen DRMs solch neu definierte Aktionen erkennen zu können, wird üblicherweise eine neue DRM-Version benötigt. Unglücklicherweise ist eine solche neue Version aus Kosten- und/oder Zeitgründen nicht immer machbar, oder sie ist aus Benutzersicht nicht wünschenswert.

KURZE BESCHREIBUNG DER ZEICHNUNGEN
Ausführungsformen der vorliegenden Erfindung werden anhand beispielhafter Ausführungsformen beschrieben, die allerdings nicht beschränkend zu betrachten sind, wobei die Ausführungsformen in den begleitenden Zeichnungen dargestellt sind, in denen ähnliche Bezugszeichen ähnliche Elemente bezeichnen und in denen:
1 eine Systemansicht der vorliegenden Erfindung entsprechend einer Ausführungsform darstellt;
2 ein Beispiel eines Rechte-Objekts darstellt, das entsprechend einer Ausführungsform der vorliegenden Erfindung gebildet ist;
3A und 3B jeweils ein Beispiel eines digitalen Zertifikats darstellen, das entsprechend einer Ausführungsform der vorliegenden Erfindung gebildet ist;
4 ein Flussdiagramm ist, das einen beispielhaften Arbeitsablauf auf Systemebene entsprechend einer Ausführungsform der vorliegenden Erfindung darstellt;
5 ein Flussdiagramm ist, das ein Beispiel eines Arbeitsablaufs für eine Ausführungsform einer Client-Vorrichtung darstellt, wie beispielsweise die Client-Vorrichtung 100;
6 eine Ausführungsform eines generischen Hardwaresystems darstellt;
7 eine Ausführungsform eines maschinenlesbaren Mediums darstellt, um ausführbare Befehle für Ausführungsformen der vorliegenden Erfindung zu speichern.
DETAILLIERTE BESCHREIBUNG DER AUSFÜHRUNGSFORMEN DER ERFINDUNG
In der nachfolgenden Beschreibung werden verschiedene Gesichtspunkte der vorliegenden Erfindung beschrieben und spezifische Konfigurationen dargestellt. Allerdings kann die vorliegende Erfindung mit nur einigen oder allen Aspekten ausgeführt werden, und/oder ohne einige dieser spezifischen Details. In anderen Fällen können gut bekannte Merkmale weggelassen oder vereinfacht werden, um die vorliegende Erfindung zu verdeutlichen.
Die Beschreibung wird anhand der Operationen dargestellt, die von einer Prozessor-basierten Vorrichtung ausgeführt werden. Sie wird in einer Weise dargestellt, die von einem Durchschnittsfachmann benutzt wird, um den Inhalt seiner Arbeit anderen Fachleuten zu übermitteln. Für einen Fachmann ist es klar, dass Größen die Form elektrischer, magnetischer oder optischer Signale annehmen, die gespeichert, übertragen, kombiniert oder in anderer Weise durch mechanische, elektrische und/oder optische Komponenten der Prozessor-basierten Vorrichtung manipuliert werden können.
Verschiedene Operationen werden als mehrere diskrete Schritte beschrieben, die der Reihe nach ausgeführt werden, in einer Weise, die hilfreich ist, um die vorliegende Erfindung zu verstehen. Allerdings sollte die Reihenfolge in der Beschreibung nicht so ausgelegt werden, dass diese Operationen notwendigerweise abhängig sind von dieser Reihenfolge. Insbesondere müssen diese Operationen nicht in der dargestellten Reihenfolge ausgeführt werden.
Die Beschreibung benutzt wiederholt den Begriff "in einer Ausführungsform", was sich nicht üblicherweise auf die gleiche Ausführungsform bezieht, obgleich es sein kann. Die Begriffe "umfassen", "enthalten", "haben" und Ähnliches, die in der vorliegenden Anmeldung benutzt werden, sind gleichbedeutend.
Entsprechend einer Ausführungsform der vorliegenden Erfindung werden digitale Zertifikate benutzt, um beliebig vorgesehene Rechte mit einer zugeordneten beliebigen digitalen Aktion zu verknüpfen, die auf sichere Inhalts-Objekte von einer Client-Vorrichtung ausgeführt werden soll, wobei die Client-Vorrichtung mit einem digitalen Rechtemanagement(DRM)-Agenten versehen ist. Bei einer Ausführungsform verbrauchen Client-Vorrichtungen Inhalts-Objekte mit einem oder mehreren Rechte-Objekten und mittels einer oder mehrerer sicherer Komponenten, die durch ein digitales Zertifikat identifiziert werden können, das mit einer auszuführenden Aktion verknüpft ist. Der Ausdruck "Client-Vorrichtung" (oder nur "Client") soll einen breiten Bereich digitaler Systeme repräsentieren, die beispielsweise Vorrichtungen wie drahtlose Mobiltelefone, Personal Digital Assistants in Handgröße und andere tragbare Wiedergabevorrichtungen für allgemeine oder bestimmte Zwecke, Notebookcomputer, Desktopcomputer, Set-Top-Boxen, Spielekonsolen usw. umfassen.
1 zeigt eine beispielhafte Client-Vorrichtung 100, die mit einem digitalen Rechtemanagement(DRM)-Agenten 102 ausgestattet ist, um den Verbrauch von sicheren Inhalts-Objekten durch beispielsweise eine Verbrauchsmaschine 112 zu erleichtern. Die Verwendung des Begriffs "Inhalts-Objekt" soll in breiter Art und Weise digitale Quellen bezeichnen wie beispielsweise, aber nicht abschließend Audio- und/oder Videoclips (einschließlich Bewegtbildern und Standbildern), Daten-Dateien oder Datenströme, Klingeltöne, Bildschirmschoner, Java-Applets oder jede andere digitale Quelle, ob allein oder kombiniert. Darüber hinaus können sichere Inhalts-Objekte Inhalts-Objekte darstellen, die in verschlüsselter Form oder unverschlüsselt vorliegen, die innerhalb einer sicheren DRM-Nachricht ausgeliefert werden.
Der Begriff "Verbrauch", wie er hier verwendet wird, soll in breiter Art und Weise eine oder mehrere Aktionen bezeichnen, die auf oder in Verbindung mit einem gegebenen Inhalts-Objekt ausgeführt werden. Beispielsweise kann der Verbrauch das Darstellen oder Wiedergeben eines bestimmten Inhalts-Objekts umfassen, den Zugriff und/oder das Auffinden von einem Inhalts-Objekt (entweder aus dem Speicher oder einer Speichervorrichtung), das Umcodieren des Inhalts-Objekts, das Übertragen oder "Brennen" des Inhalts-Objekts auf eine CD-ROM oder ein ähnlich großes entfernbares Speichermedium (einschließlich CD-R, CD-RW, DVD-RW, DVD + RW, DVD - RAM ... etc.), das Herunterladen des Inhalts-Objekts auf eine tragbare Wiedergabevorrichtung usw.
Bei einer Ausführungsform kann die Verbrauchsmaschine 112 verschiedene Funktionalitäten bereitstellen, wie beispielsweise die Inhaltsdarstellung und die Inhaltsübertragung, die durch Ausführung einer oder mehrerer sicherer Komponenten 110 bewirkt wird. Bei einer Ausführungsform kann die Verbrauchsmaschine 112 einen digitalen Inhaltswiedergabekern darstellen, wie beispielsweise den RealOne-Player, der von RealNetworks, Inc., Seattle, Washington erhältlich ist. Entsprechend der Lehren der vorliegenden Erfindung kann die Verbrauchsmaschine 112 mit zusätzlicher Funktionalität in Form von beliebigen digitalen Aktionen ergänzt werden, die für den Betrieb nach der anfänglichen Verteilung/Installation der Verbrauchsmaschine 112 und/oder des DRM 102 ausgelegt ist.
Bei einer Ausführungsform erleichtert der DRM-Agent 102 die Ausführung der angegebenen Aktionen einschließlich, aber nicht beschränkend auf die Übertragung des sicheren Inhalts auf eine oder mehrere Wiedergabevorrichtungen, die Übertragung des Inhalts und/oder von Vorrichtungsschlüsseln auf die Wiedergabevorrichtungen, die Umwandlung eines Inhalts-Objekts in ein anderes DRM-Format, Dateiformat oder CODEC-Format (beispielsweise Umcodieren), das Brennen eines Inhalts-Objekts auf eine nichtflüchtige Speichervorrichtung, wie beispielsweise eine CD-ROM usw. Die Anzeigen solcher auszuführender Aktionen können benutzerinitiiert oder vorrichtungsinitüert sein (beispielsweise über eine oder mehrere Software/Hardwarekomponenten) und können ein empfangenes Datenpaket bilden, einen Interrupt, eine Eingabe von einer Benutzereingabevorrichtung, usw.
Bei einer Ausführungsform kann der DRM-Agent 102 ein Kennzeichen in Form eines Aktions-Identifizierungszeichens empfangen, wie beispielsweise einen Aktionsname oder Aktionstyp, der die auszuführende Aktion identifiziert. Beim Empfang des Kennzeichens der auszuführenden Aktion kann der DRM-Agent 102 ein digitales Zertifikat 108 identifizieren (beispielsweise basierend auf dem Aktions-Identifizierungszeichen), das der auszuführenden Aktion entspricht. Bei einer Ausführungsform identifiziert das digitale Zertifikat 108 eine oder mehrere ausgewählte sichere Komponenten 110, um die Ausführung der Aktion zu erleichtern, die von dem Zertifikat identifiziert ist. Bei einer Ausführungsform ist jede sichere Komponente mit einem eindeutigen Identifizierungszeichen verknüpft, das von dem digitalen Zertifikat 108 benutzt wird, um die passende der sicheren Komponenten 110 zu identifizieren, um eine gekennzeichnete Aktion auszuführen. Bei einer Ausführungsform identifiziert ein digitales Zertifikat 108 eine Reihenfolge, in der die sicheren Komponenten 110 auszuführen sind in Verbindung mit der Ausführung der gekennzeichneten Aktion. Entsprechend einer Ausführungsform der Erfindung kann der DRM-Agent 102 in fälschungssicherem Code auf der Client-Vorrichtung implementiert sein. Aufbauend auf diesem Vertrauens-Basispunkt ist es der Client-Vorrichtung möglich, die verschiedenen sicheren Komponenten (beispielsweise durch das digitale Zertifikat identifiziert) zu validieren (beispielsweise über digitale Signaturen), die elementare Funktionen bereitstellen, die mit der gewünschten Aktion verknüpft sind.
Sichere Komponenten 110 können entworfen werden, um autonom zu arbeiten, um bestimmte elementare Funktionen auszuführen, oder um in Verbindung mit anderen Komponenten zu arbeiten, um Verbund-Funktionen oder mehrteilige Funktionen auszuführen. Beispielsweise kann eine ausgewählte sichere Komponente 110 einfach arbeiten, um ein Inhalts-Objekt, wie beispielsweise ein digitaler Audiotrack, in eine Datendatei zu schreiben, indem ein bestimmtes Dateiformat benutzt wird. Alternativ können mehrere sichere Komponenten 110 zusammen als Teil einer kombinierten Filterkette arbeiten, die zur Umcodierung eines bestimmten Inhalts-Objekts aus einer Darstellung (beispielsweise durch ein Dateiformat, CODEC, CODEC-Bitrate, Interleaving-Verfahren, Abtastrate, Farbformat und DRM-Typ definiert) in eine andere Form umzuwandeln.
Der Ausdruck "Komponente" soll in breitem Umfang eine Logik bezeichnen, die in der Hardware oder der Firmware verkörpert ist, oder eine Sammlung von Softwarebefehlen, die möglicherweise Eingangs- und Ausgangspunkte besitzen und in einer Programmiersprache wie beispielsweise C++ geschrieben sind. Eine Softwarekomponente kann kompiliert und zu einem ausführbaren Programm gebunden sein, oder in einer dynamischen Link-Bibliothek installiert sein, oder kann in einer Interpreter-Sprache geschrieben sein. Es versteht sich, dass Softwarekomponenten durch andere Komponenten oder durch sich selbst aufrufbar sind, und/oder abhängig von erfassten Ereignissen oder Interrupts ausgeführt werden können. Softwarebefehle können in Firmware, beispielsweise einem EPROM, eingebettet sein. Es versteht sich ferner, dass Hardwarekomponenten verbundene Logikeinheiten umfassen können, wie beispielsweise Gatter und Flip-Flops, und/oder programmierbare Einheiten aufweisen können, wie beispielsweise programmierbare Gate-Arrays oder Prozessoren. Bei einer Ausführungsform sind die hier beschriebenen Komponenten als Softwarekomponenten implementiert, können aber nichtsdestotrotz auch in Hardware oder Firmware in anderen Ausführungsformen ausgeführt sein. Eine sichere Komponente ist allgemein eine Komponente, deren gesamte Codepfade sorgfältig geprüft wurden, um zu gewährleisten, dass sie sich richtig verhalten. Die Komponente ist auch gekennzeichnet, um weitere Modifikationen der geprüften sicheren Codepfade zu verhindern. Bei einer Ausführungsform sind die sicheren Komponenten über eine digitale Signatur gekennzeichnet bzw. signiert. Das DRM, das als Vertrauens-Basis bezeichnet wird, ist in hohem Umfang resistent gegen ein Verfälschen durch nicht vertrauenswürdige Parteien, beispielsweise durch Verwendung von Verschleierung, Codeverschlüsselung, die symmetrische oder asymmetrische Ver schlüsselungstechniken verwendet, antistatische Analyse, antidynamische Analyse, etc.
Jedes der Rechte-Objekte 106 von 1 soll eine Rechteinstanz darstellen, die Verbrauchsregeln definiert oder anderweitig darstellt, die in Form von einer Rechte-Ausdrucks-Sprache für ein bestimmtes Inhalts-Objekt oder eine Klasse von Inhalts-Objekten ausgeführt sind. Rechte bezeichnen die Erlaubnis und die Einschränkungen, die definieren, unter welchen Umständen ein Zugriff auf DRM-Inhalt gewährt wird. Bei einer Ausführungsform werden die Rechte-Objekte in Form einer Rechte-Ausdrucks-Sprache (REL), wie beispielsweise REL 104, ausgedrückt entsprechend einer bestimmten DRM-Implementierung. Bei einer Ausführungsform können die Rechte-Objekte eine oder mehrere digitale Lizenzen darstellen, jedoch sind andere Rechteinstanzen auch möglich. Bei einer Ausführungsform werden Rechte-Objekte in verschlüsselter Form durch Rechte-Herausgeber bereitgestellt, wobei ein Rechte-Herausgeber eine Einheit, wie beispielsweise ein Produzent von Inhalt oder eine Vorrichtung darstellen kann, wie beispielsweise ein Lizenz-Server, der von einer solchen Einheit betrieben wird.
Bei einer Ausführungsform kann vor der Ausführung einer vorgegebenen Aktion eine Bestimmung von der Client-Vorrichtung 100 vorgenommen werden, ob die Client-Vorrichtung autorisiert ist, um die Aktion auszuführen, basierend auf dem Vorhandensein oder Fehlen eines Rechte-Objekts, das die Ausführung einer solchen Aktion autorisiert. Bei einer Ausführungsform kann die Client-Vorrichtung 100 ein passendes Rechte-Objekt von einem Rechte-Herausgeber anfordern, falls notwendig, um die Ausführung der Aktion zu erleichtern. In ähnlicher Weise kann die Client-Vorrichtung 100 eine oder mehrere zusätzliche sichere Komponenten erhalten, um eine Aktion auszuführen, wie von einem digitalen Zertifikat 108 bestimmt werden kann, das mit der Aktion verknüpft ist. Bei einer Ausführungsform können die sicheren Komponenten erhalten/empfangen werden von den Providern des Inhalts-Objekts (beispielsweise der Inhalts-Provider bzw. Content-Provider) oder von einer dritten Partei.
2 zeigt ein beispielhaftes Rechte-Objekt, das entsprechend einer Ausführungsform der vorliegenden Erfindung gebildet ist. Das Rechte-Objekt 200 kann implementiert sein, indem Elemente einer Rechte-Ausdrucks-Sprache benutzt werden, ob beispielsweise die Rechte-Ausdrucks-Sprache textbasiert, binärbasiert oder XML-basiert ist, wie in 2 gezeigt. Bei dem dargestellten Beispiel umfasst das Rechte-Objekt 200 Rechte-bezogene Information 210, die einer Client-Vorrichtung 100 gewährt wird, sowie inhaltsspezifische Information 220. Rechte-bezogene Information 210 kann ein einzelnes Recht oder einen Bereich von Rechten identifizieren, die der Client-Vorrichtung 110 verliehen werden. Beispielsweise kann Rechte-bezogene Information 210 Inhaltsaktionen identifizieren, die der Client-Vorrichtung 100 gewährt werden, wie beispielsweise "Wiedergabe" oder "Brennen auf CD" einschließlich darauf gesetzter Einschränkungen. Eine inhaltsspezifische Information 220 kann andererseits einen Inhalts-Verschlüsselungsschlüssel enthalten, um den Verbrauch eines bestimmten Inhalts-Objekts durch die Client-Vorrichtung 100 zu erleichtern.
3A zeigt ein Vorrichtungszertifikat entsprechend einer Ausführungsform der vorliegenden Erfindung. Bei einer Ausführungsform kann das Vorrichtungszertifikat 300 vom DRM- Agenten 102 benutzt werden, um eine Übertragung eines Inhalts-Objekts oder eines oder mehrerer Schlüssel zu einer Vorrichtung zu autorisieren, die durch das Vorrichtungszertifikat 300 identifiziert oder in anderer Weise gekennzeichnet ist. Bei der dargestellten Ausführungsform kann das Vorrichtungszertifikat 300 eine solche Information enthalten, wie beispielsweise den Namen einer Vorrichtung, zu der das Inhalts-Objekt übertragen werden soll, das Modell der Vorrichtung, die Seriennummer der Vorrichtung und den Typ der Vorrichtung. Andere vorrichtungsspezifische Attribute können auch identifiziert werden. Gemäß einer Ausführungsform der Erfindung können Vorrichtungszertifikate, wie beispielsweise das Vorrichtungszertifikat 300, einer Client-Vorrichtung geliefert werden, die mit einem DRM-Agenten ausgestattet ist, um die Übertragung von geschützten Inhalts-Objekten zu einer oder mehreren Vorrichtungen zu erleichtern. Darüber hinaus kann die Validierung des Zertifikats 300 durch das DRM an einem Rechteausdruck innerhalb der Rechte-Ausdrucks-Sprache festgemacht werden.
Wenn neue digitale Vorrichtungen in den Markt eingeführt werden, kann eine Client-Vorrichtung, die mit den Lehren der vorliegenden Erfindung ausgestattet ist, ein neues digitales Zertifikat herunterladen oder auf andere Art und Weise erhalten, das der neuen digitalen Vorrichtung entspricht, um autorisiert zu sein, geschützten Inhalt zu der neuen digitalen Vorrichtung zu übertragen. Beispielsweise kann ein digitales Home-Entertainment-System/Netzwerk zahlreiche digitale Vorrichtungen enthalten, die mit DRM-Agenten ausgestattet sind, um den Verbrauch von geschützten Inhalts-Objekten zu erleichtern. Unglücklicherweise sind aktuelle DRM-Systeme nicht in der Lage, neu herausgegebene digitale Vorrichtungen dynamisch zu erken nen, noch sind sie in der Lage, geschützten Inhalt zu neuen digitalen Vorrichtungen ohne die Notwendigkeit eines DRM-Upgrades sicher zu übertragen. Eine mit einem DRM ausgerüstete Client-Vorrichtung und eine Verbrauchsmaschine, in der die Lehren der vorliegenden Erfindung enthalten sind, können jedoch dynamisch mit einem digitalen Vorrichtungszertifikat versorgt werden, wie beispielsweise ein Vorrichtungszertifikat 300, um die Erkennung und den sicheren Transport zu einer oder mehreren neuen Vorrichtungen zu erleichtern.
3B zeigt ein Aktionszertifikat entsprechend einer Ausführungsform der vorliegenden Erfindung. Bei der dargestellten Ausführungsform identifiziert das Aktionszertifikat 350 eine Aktion 352 (beispielsweise über einen Aktionsnamen oder einen Aktionstyp) und drei sichere Komponenten 354 (a–c), die beispielsweise von der Client-Vorrichtung 100 in Verbindung mit der Ausführung der Aktion 352 verwendet werden sollen. Bei einer Ausführungsform kann jede der sicheren Komponenten 352a, 352b und 352c in einer vorbestimmten Reihenfolge verarbeitet werden, wie beispielsweise ihre Erscheinungsreihenfolge innerhalb des Zertifikats 350. Entsprechend der dargestellten Ausführungsform kann das Aktionszertifikat 350 ferner einen digitalen Signaturabschnitt 356 aufweisen, um die Erkennung einer nicht autorisierten Verfälschung des Zertifikats zu erleichtern. Bei einer Ausführungsform sind die digitalen Signaturen der Zertifikate von einer vertrauenswürdigen dritten Partei signiert, indem ein Basis-Verschlüsselungsschlüssel verwendet wird, der einer Quelle eines Inhalte-Provider (content provider) des geschützten Inhalts gehört. Als solches kann eine Client-Vorrichtung die Authentizität des Zertifikats überprüfen, indem verifiziert wird, dass die digitale Signatur, die mit dem Aktionszertifikat verknüpft ist, beim Empfang durch die Client-Vorrichtung richtig ist. Die Client-Vorrichtung kann ferner verifizieren, dass die sicheren Komponenten, die von dem Aktionszertifikat identifiziert werden, vorhanden sind und die digitale Signatur, die mit jeder der identifizierten sicheren Komponenten verknüpft ist, gültig ist.
4 ist ein Flussdiagramm, das beispielhaft den Arbeitsfluss auf Systemebene entsprechend einer Ausführungsform der vorliegenden Erfindung darstellt. In Block 402 erzeugt ein Rechte-Herausgeber ein Rechte-Objekt entsprechend einem neu vorgesehenen Recht und liefert das Rechte-Objekt an eine Client-Vorrichtung in Block 404. In Block 406 erzeugt ein Software-Lieferant ein digitales Zertifikat, das mit einer beliebigen digitalen Aktion verknüpft ist und das ausgewählte sichere Komponenten identifiziert, die, wenn ausgeführt, die gekennzeichnete Aktion ausführen. Es ist festzuhalten, dass einzelne der sicheren Komponenten, die durch das digitale Zertifikat gekennzeichnet sind, eine solche digitale Aktion kennen müssen. Das digitale Zertifikat wird dann in Block 408 der Client-Vorrichtung geliefert. In Block 410 wird ein Kennzeichen einer auszuführenden Aktion empfangen. Das Kennzeichen kann in Form eines Identifizierungszeichens vorliegen, das von der Client-Vorrichtung empfangen wird. In Block 412 wird eine Überprüfung durchgeführt, ob das digitale Zertifikat authentisch ist. Bei einer Ausführungsform wird das digitale Zertifikat als authentisch bestimmt, wenn eine innerhalb des digitalen Zertifikats eingebettete digitale Signatur als gültig erachtet wird. Falls das Zertifikat als authentisch bzw. echt bestimmt wird, wird eine weitere Überprüfung in Block 414 ausgeführt, ob der Client autorisiert ist, die gekennzeichnete Aktion auszuführen. Bei einer Ausführungsform wird der Client als autorisiert betrachtet, um die gekennzeichnete Aktion auszuführen, falls die Client-Vorrichtung ein mit der digitalen Aktion verknüpftes Rechte-Objekt besitzt. Falls die Client-Vorrichtung tatsächlich autorisiert ist, die digitale Aktion auszuführen, macht die Client-Vorrichtung weiter, die digitale Aktion in Block 416 auszuführen durch Ausführung der sicheren Komponenten, die in dem entsprechenden digitalen Zertifikat identifiziert sind. Falls jedoch bestimmt wird, dass das Zertifikat nicht authentisch bzw. echt ist, in Block 412, oder bestimmt wird, dass der Client nicht autorisiert ist, die gekennzeichnete Aktion auszuführen, in Block 414, lehnt die Client-Vorrichtung die Ausführung der Aktion in Block 418 ab.
5 ist ein Flussdiagramm, das beispielhaft den Arbeitsfluss einer Ausführungsform einer Client-Vorrichtung darstellt, wie beispielsweise der Client-Vorrichtung 100. In der dargestellten Ausführungsform beginnt der Prozess bei Block 502 damit, dass die Client-Vorrichtung ein Kennzeichen einer auszuführenden Aktion empfängt. Bei Block 504 wird eine Überprüfung ausgeführt, ob die Client-Vorrichtung ein mit dem empfangenen Identifizierungszeichen verknüpftes digitales Zertifikat besitzt. Falls nicht, kann die Client-Vorrichtung versuchen, das passende Zertifikat von beispielsweise einem Inhaltsprovider oder einer vertrauenswürdigen dritten Partei in Block 506 zu erhalten. Falls die Client-Vorrichtung nicht erfolgreich war, ein passendes Zertifikat zu erhalten, in Block 508, kann die Client-Vorrichtung dann die Ausführung der Aktion in Block 510 verweigern. Falls jedoch die Client-Vorrichtung (nicht) erfolgreich war hinsichtlich des Erhalts des passenden Zertifikats in Block 508, oder falls die Client-Vorrichtung das geeignete Zertifikat in Block 504 bereits besitzt, führt die Client-Vorrichtung eine Überprüfung durch, ob das Zertifikat authentisch ist, in Block 512. Bei einer Ausführungsform kann eine solche Überprüfung von der Client-Vorrichtung durchgeführt werden, indem die digitale Signatur des Zertifikats validiert wird. Falls das Zertifikat als authentisch erachtet wird, identifiziert die Client-Vorrichtung eine auszuführende Aktion, beispielsweise auf der Basis des empfangenen Identifizierungszeichens, in Block 514.
In Block 516 bestimmt die Client-Vorrichtung, ob sie autorisiert ist, die identifizierte Aktion auszuführen. Bei einer Ausführungsform kann die Client-Vorrichtung als autorisiert betrachtet werden, um die Aktion auszuführen, basierend auf der Existenz eines Rechte-Objekts, das der Client-Vorrichtung solche Rechte verleiht in Koordination mit dem DRM. Falls die Client-Vorrichtung erkennt, dass sie nicht autorisiert ist, die identifizierte Aktion auszuführen, kann die Client-Vorrichtung versuchen, ein passendes Rechte-Objekt zu erhalten, beispielsweise von einem Rechte-Herausgeber in Block 518. Falls die Client-Vorrichtung nicht das passende Rechte-Objekt erfolgreich erhalten kann, das zur Ausführung der gekennzeichneten Aktion in Block 520 benötigt wird, kann die Client-Vorrichtung dann die Ausführung der Aktion in Block 522 verweigern. Falls jedoch die Client-Vorrichtung erfolgreich das passende Rechte-Objekt erhalten hat, das zur Ausführung der gekennzeichneten Aktion in Block 520 benötigt wird, oder falls die Client-Vorrichtung ursprünglich autorisiert war, die gekennzeichnete Aktion in Block 516 auszuführen, kann die Client-Vorrichtung dann die sicheren Komponenten identifizieren, die mit dieser Aktion verknüpft sind, wie beispielsweise durch das digitale Zertifikat gekennzeichnet, in Block 524.
In Block 526 wird eine Überprüfung durchgeführt, ob die Client-Vorrichtung die identifizierten Komponenten besitzt. Falls nicht, kann die Client-Vorrichtung dann versuchen, die sicheren Komponenten zu erhalten, die der Client-Vorrichtung fehlen, Block 528. Falls die Client-Vorrichtung nicht erfolgreich dabei ist, die fehlenden sicheren Komponenten zu erhalten, in Block 530, kann die Client-Vorrichtung noch die Ausführung der Aktion in Block 532 ablehnen. Falls jedoch die Client-Vorrichtung beim Erhalt der fehlenden sicheren Komponenten erfolgreich war, in Block 530, oder falls die Client-Vorrichtung ursprünglich die sicheren Komponenten besaß, die durch das digitale Zertifikat identifiziert werden, in Block 526, kann die Client-Vorrichtung mit der Ausführung der geforderten Aktion durch Ausführen oder Verarbeiten der sicheren Komponenten weitermachen, die in dem digitalen Zertifikat identifiziert sind, in Block 534.
6 zeigt eine Ausführungsform eines generischen Hardware-Systems, das zur Verwendung als Client-Vorrichtung 100 geeignet ist und die Lehren der vorliegenden Erfindung enthält. In der dargestellten Ausführungsform umfasst das Hardware-System einen Prozessor 610, der mit einem Hochgeschwindigkeitsbus 605 verbunden ist, der mit einem Eingang/Ausgang (I/O)-Bus 615 über eine Busbrücke 630 verbunden ist. Ein Zwischenspeicher 620 ist mit dem Bus 605 verbunden, während ein Permanentspeicher 640 und die I/O-Vorrichtung(en) 650 mit dem Bus 615 verbunden sind. I/O-Vorrichtung(en) 650 können eine Anzeigevor richtung, eine Tastatur, eine oder mehrere externe Netzwerkschnittstellen etc. umfassen.
Bestimmte Ausführungsformen können zusätzliche Komponenten enthalten, müssen nicht alle zuvor erwähnten Komponenten aufweisen oder können ein oder mehrere Komponenten kombinieren. Beispielsweise kann der Zwischenspeicher 620 on-chip mit dem Prozessor 610 vorgesehen sein. Alternativ kann der Permanentspeicher 640 weggelassen werden und der Zwischenspeicher 620 kann durch einen elektrisch löschbaren programmierbaren Nur-Lese-Speicher (EEPROM) ersetzt sein, wobei Software-Routinen aus dem EEPROM ausgeführt werden. Einige Implementierungen können einen einzelnen Bus verwenden, mit dem alle Komponenten verbunden sind, oder einen oder mehrere zusätzliche Busse und Busbrücken, mit denen verschiedene zusätzliche Komponenten verbunden sein können. In gleicher Weise könnte eine Vielzahl von alternativen internen Netzwerken verwendet werden, einschließlich beispielsweise einem inneren Netzwerk basierend auf einem Hochgeschwindigkeitssystembus mit einem Speicher-Steuerungshub und einem I/O-Steuerungshub. Zusätzliche Komponenten können zusätzliche Prozessoren umfassen, ein CD-ROM-Laufwerk, zusätzlichen Speicher und anderen Peripheriekomponenten, die im Stand der Technik bekannt sind.
Bei einer Ausführungsform kann das Hardware-System von 6, das als Client-Vorrichtung 100 arbeitet, mit einem Local Area Network (LAN) verbunden sein, einem Internet Protocol (IP) Netzwerk etc. Beispielsweise kann die Client-Vorrichtung 100 mit einem Rechte-Herausgeber und/oder einem Inhalte-Provider über ein gemeinsames Netzwerk bezüglich der Kommunikation verbunden sein. Bei einer Ausführungsform kann die vorliegende Erfindung, wie sie zuvor beschrieben wurde, als Software-Routinen implementiert sein, die von einer oder mehreren Ausführungseinheiten innerhalb einer Computervorrichtung ausgeführt werden. Bei einer vorgegebenen Berechnungsvorrichtung können die Software-Routinen in einer Speichervorrichtung gespeichert sein, wie beispielsweise einem Permanentspeicher 640.
Alternativ können, wie in 7 gezeigt, die Software-Routinen maschinenausführbare Befehle 710 sein, die gespeichert sind, indem irgendein maschinenlesbares Speichermedium 720 verwendet wird, wie beispielsweise eine Diskette, eine CD-ROM, ein Magnetband, Digital Video oder Versatile Disk (DVD), Laser Disk, ROM, Flash-Speicher, etc. Die Reihe der Befehle muss nicht lokal gespeichert sein und könnte aus einer entfernten Speichervorrichtung empfangen werden, wie beispielsweise einem Server in einem Netzwerk, einer CD-ROM-Vorrichtung, einer Floppy Disk, etc. über beispielsweise einer I/O-Vorrichtung(en) 650 von 6.
Egal aus welcher Quelle können die Befehle aus der Speichervorrichtung in den Zwischenspeicher 620 kopiert werden, und der Prozessor 610 kann dann darauf zugreifen und sie ausführen. Hei einer Implementierung sind diese Software-Routinen in der C-Programmiersprache geschrieben. Es versteht sich jedoch, dass diese Routinen in jeder anderen Programmiersprache aus einer Vielzahl von Programmiersprachen implementiert werden können.
Bei alternativen Ausführungsformen kann die vorliegende Erfindung, wie sie zuvor beschrieben wurde, in diskreter Hardware oder Firmware implementiert werden. Beispielsweise könnte eine oder mehrere anwendungsspezifische integrierte Schaltungen (ASICs) mit einer oder mehreren der zuvor beschriebenen Funktionen der vorliegenden Erfindung programmiert sein. Bei einem anderen Beispiel könnte eine oder mehrere Funktionen der vorliegenden Erfindung in einem oder mehreren ASICs auf zusätzlichen Schaltungsplatinen implementiert sein, und die Schaltungsplatinen könnten in den zuvor beschriebenen Computer eingesetzt sein. Bei einem anderen Beispiel könnten feldprogrammierbare Gate Arrays (FPGAs) oder statische programmierbare Gate Arrays (SPGA) verwendet werden, um eine oder mehrere Funktionen der vorliegenden Erfindung zu implementieren. Bei noch einem weiteren Beispiel könnte eine Kombination von Hardware und Software verwendet werden, um eine oder mehrere Funktionen der vorliegenden Erfindung zu implementieren.
Während Ausführungsformen der vorliegenden Erfindung anhand der vorhergehenden Ausführungsformen beschrieben wurden, wird der Fachmann erkennen, dass die Erfindung nicht auf die beschriebenen Ausführungsformen beschränkt ist. Andere Ausführungsformen können mit Modifikationen und Änderungen innerhalb des Umfangs der angehängten Ansprüche ausgeführt werden. Somit ist die Beschreibung als erläuternd und nicht als beschränkend zu betrachten.
Zusammenfassung
Gemäß einer Ausführungsform der vorliegenden Erfindung wird ein digitales Zertifikat verwendet, um ein beliebig vorgesehenes Recht mit einer beliebig vorgesehenen digitalen Aktion zu verknüpfen, die von einer Client-Vorrichtung mit oder auf ein geschütztes digitales Inhalte-Objekt ausgeführt werden soll. In einer Ausführungsform ist das Zertifikat mit einer oder mehreren sicheren Komponenten verknüpft, die von der Client-Vorrichtung in Verbindung mit der Ausführung der digitalen Aktion eingesetzt werden.

Claims

Verfahren in einer Client-Vorrichtung, die mit einem digitalen Rechte-Management-System (DRM) ausgestattet ist, mit: Empfang eines digitalen Zertifikats, das eine beliebige digitale Aktion mit einer oder mehreren ausgewählten Komponenten einer Vielzahl von sicheren Komponenten verknüpft, um die Ausführung der digitalen Aktion auf den geschützten Inhalt durch den Client zu erleichtern; Verifizieren, ob das digitale Zertifikat echt ist; Bestimmen, ob der Client autorisiert ist, die digitale Aktion auszuführen; und Ausführen der digitalen Aktion durch Ausführen einer oder mehrerer sicherer Komponenten, falls das digitale Zertifikat echt ist und der Client autorisiert ist, die angeforderte Aktion auszuführen.
Verfahren nach Anspruch 1, wobei das Bestimmen, ob der Client autorisiert ist, die digitale Aktion auszuführen aufweist: Bestimmen, ob ein Rechte-Objekt, das mit dem geschützten Inhalt verknüpft ist, die Ausführung der angeforderten digitalen Aktion autorisiert basierend auf einem Rechte-Ausdruck entsprechend dem DRM.
Verfahren nach Anspruch 1, wobei jede der ausgewählten einen oder mehreren sicheren Komponenten mit einem entsprechenden eindeutigen Identifizierungszeichen verknüpft ist, und das digitale Zertifikat eindeutige Identifizierungszeichen enthält, die jeder der ausgewählten einen oder mehreren sicheren Komponenten entsprechen.
Verfahren nach Anspruch 3, ferner mit: Bestimmen, ob jede der ausgewählten einen oder mehreren sicheren Komponenten im Client gespeichert sind.
Verfahren nach Anspruch 4, ferner mit: dynamisches Erhalten jener der ausgewählten einen oder mehreren sicheren Komponenten, die extern auf dem Client gespeichert sind.
Verfahren nach Anspruch 1, wobei das digitale Zertifikat eine digitale Signatur aufweist, die von einer vertrauenswürdigen dritten Partei signiert ist, indem ein Basis-Verschlüsselungsschlüssel verwendet wird, der zu einer Quelle eines Inhalte-Providers des geschützten Inhalts gehört.
Verfahren nach Anspruch 6, wobei das Verifizieren, ob das digitale Zertifikat echt ist, den Schritt aufweist, dass der Client die digitale Signatur des digitalen Zertifikats validiert.
Verfahren nach Anspruch 6, wobei das digitale Zertifikat in Antwort auf eine Anforderung von dem Client empfangen wird, um die digitale Aktion auszuführen.
Verfahren nach Anspruch 8, wobei die digitale Aktion eine ausgewählte Aktion einer Umcodierung des sicheren Inhalts umfasst und eine Übertragung des geschützten Inhalts zu einer anderen Vorrichtung.
Verfahren nach Anspruch 1, wobei der geschützte Inhalt ein oder mehrere Inhalts-Objekte aufweist, die mit Komponenten einer Rechte-Ausdrucks-Sprache des DRM verschlüsselt sind.
Verfahren nach Anspruch 10, wobei das DRM in einem fälschungssicheren Code implementiert ist.
Verfahren nach Anspruch 1, ferner mit: Empfangen eines digitalen Rechte-Objekts, das von einem Rechte-Herausgeber erzeugt wurde, der mit dem sicheren Inhalt verknüpft ist.
Verfahren nach Anspruch 12, wobei das digitale Rechte-Objekt eine Lizenz umfasst.
Verfahren nach Anspruch 12, wobei das digitale Rechte-Objekt automatisch von den Rechte-Herausgeber empfangen wird.
Verfahren nach Anspruch 12, wobei das digitale Rechte-Objekt von dem Rechte-Herausgeber in Antwort auf eine Benutzeranforderung empfangen wird.
Verfahren nach Anspruch 15, wobei die Benutzeranforderung über eine Benutzereingabevorrichtung initiiert wird, die mit dem Client verknüpft ist.
Verfahren mit: Erzeugen einer Vielzahl von sicheren Komponenten, um die Ausführung einer oder mehrerer Aktionen, die digitalen Inhalt betreffen, durch eine Client-Vorrichtung zu erleichtern; Erzeugen eines digital signierten Zertifikats, das eine beliebige digitale Aktion mit einer ausgewählten einen oder mehreren der Mehrzahl von sicheren Komponenten verknüpft; und Bereitstellen des digitalen Zertifikats für den Client.
Verfahren nach Anspruch 17, ferner mit: Erzeugen eines Rechte-Objekts entsprechend einem digitalen Rechte-Management-System (DRM), das entworfen ist, um die Ausführung von zumindest einer Teilmenge der einen oder mehreren Aktionen, die digitalen Inhalt betreffen, durch die Client-Vorrichtung zu erleichtern; und Bereitstellen des Rechte-Objekts für die Client-Vorrichtung.
Verfahren nach Anspruch 18, wobei das Rechte-Objekt eine Inhalts-Lizenz umfasst.
Verfahren nach Anspruch 17, wobei jede der Vielzahl sicheren Komponenten mit einem entsprechenden eindeutigen Identifizierungskennzeichen verknüpft ist, und das digitale Zertifikat eindeutige Identifizierungszeichen enthält entsprechend jedem der ausgewählten einen oder mehreren sicheren Komponenten.
Verfahren nach Anspruch 20, ferner mit: Bereitstellen der ausgewählten einen oder mehreren der Vielzahl von sicheren Komponenten für den Client.
Maschinenlesbares Medium, das maschinenausführbare Befehle gespeichert hält, die, wenn sie von einer Client-Vorrichtung ausgeführt werden, die mit einem digitalen Rechte-Management- System (DRM) ausgestattet ist, dazu dienen, ein Verfahren zu implementieren, das aufweist: Empfangen eines digitalen Zertifikats, das eine beliebige digitale Aktion mit einer ausgewählten einen oder mehreren einer Vielzahl von sicheren Komponenten verknüpft, um die Ausführung der digitalen Aktion auf geschützten Inhalt durch den Client zu erleichtern; Verifizieren, ob das digitale Zertifikat echt ist; Bestimmen, ob der Client autorisiert ist, die digitale Aktion auszuführen; Ausführen der digitalen Aktion durch Ausführen der einen oder mehreren sicheren Komponenten, falls das digitale Zertifikat echt ist und der Client autorisiert ist, die angeforderte Aktion auszuführen.
Maschinenlesbares Medium nach Anspruch 22, wobei das Bestimmen, ob der Client autorisiert ist, die digitale Aktion auszuführen aufweist: Bestimmen, ob ein Rechte-Objekt, das mit dem geschützten Inhalt verknüpft ist, die Ausführung der angeforderten digitalen Aktion autorisiert basierend auf einem Rechte-Ausdruck entsprechend dem DRM.
Maschinenlesbares Medium nach Anspruch 22, wobei jede der ausgewählten einen oder mehreren sicheren Komponenten mit einem entsprechenden eindeutigen Identifizierungszeichen verknüpft ist, und das digitale Zertifikat eindeutige Identifizierungszeichen enthält, die jeder der ausgewählten einen oder mehreren sicheren Komponenten entsprechen.
Maschinenlesbares Medium nach Anspruch 24, ferner mit Befehlen zum Bestimmen, ob jede der ausgewählten einen oder mehreren sicheren Komponenten im Client gespeichert sind.
Maschinenlesbares Medium nach Anspruch 25, ferner mit Befehlen zum dynamisches Erhalten jener der ausgewählten einen oder mehreren sicheren Komponenten, die extern auf dem Client gespeichert sind.
Maschinenlesbares Medium nach Anspruch 22, wobei das digitale Zertifikat eine digitale Signatur aufweist, die von einer vertrauenswürdigen dritten Partei signiert ist, indem ein Basis-Verschlüsselungsschlüssel verwendet wird, der zu einer Quelle eines Inhalte-Providers des geschützten Inhalts gehört.
Maschinenlesbares Medium nach Anspruch 27, wobei das Verifizieren, ob das digitale Zertifikat echt ist, den Schritt aufweist, dass der Client die digitale Signatur des digitalen Zertifikats validiert.
Maschinenlesbares Medium nach Anspruch 27, wobei das digitale Zertifikat in Antwort auf eine Anforderung von dem Client empfangen wird, um die digitale Aktion auszuführen.
Maschinenlesbares Medium nach Anspruch 29, wobei die digitale Aktion eine ausgewählte Aktion einer Umcodierung des sicheren Inhalts umfasst und eine Übertragung des geschützten Inhalts zu einer anderen Vorrichtung.
Maschinenlesbares Medium nach Anspruch 22, wobei der geschützte Inhalt ein oder mehrere Inhalts-Objekte aufweist, die mit Komponenten einer Rechte-Ausdrucks-Sprache des DRM verschlüsselt sind.
Maschinenlesbares Medium nach Anspruch 31, wobei das DRM in einem fälschungssicheren Code implementiert ist.
Maschinenlesbares Medium nach Anspruch 22, ferner mit Befehlen zum Empfangen eines digitalen Rechte-Objekts, das von einem Rechte-Herausgeber erzeugt wurde, der mit dem sicheren Inhalt verknüpft ist.
Maschinenlesbares Medium nach Anspruch 33, wobei das digitale Rechte-Objekt eine Lizenz umfasst.
Maschinenlesbares Medium nach Anspruch 33, wobei das digitale Rechte-Objekt automatisch von den Rechte-Herausgeber empfangen wird.
Maschinenlesbares Medium nach Anspruch 33, wobei das digitale Rechte-Objekt von dem Rechte-Herausgeber in Antwort auf eine Benutzeranforderung empfangen wird.
Maschinenlesbares Medium nach Anspruch 36, wobei die Benutzeranforderung über eine Benutzereingabevorrichtung initiiert wird, die mit dem Client verknüpft ist.
Maschinenlesbares Medium mit darauf gespeicherten von einer Maschine ausführbaren Befehlen, die mit ihrer Ausführung ein Verfahren umsetzen, das aufweist: Erzeugen einer Vielzahl von sicheren Komponenten, um die Ausführung einer oder mehrerer Aktionen, die digitalen Inhalt betreffen, durch eine Client-Vorrichtung zu erleichtern; Erzeugen eines digital signierten Zertifikats, das eine beliebige digitale Aktion mit einer ausgewählten einen oder mehreren der Mehrzahl von sicheren Komponenten verknüpft; und Bereitstellen des digitalen Zertifikats für den Client.
Maschinenlesbares Medium nach Anspruch 38, ferner mit Befehlen zum Erzeugen eines Rechte-Objekts entsprechend einem digitalen Rechte-Management-System (DRM), das entworfen ist, um die Ausführung von zumindest einer Teilmenge der einen oder mehreren Aktionen, die digitalen Inhalt betreffen, durch die Client-Vorrichtung zu erleichtern; und Bereitstellen des Rechte-Objekts für die Client-Vorrichtung.
Maschinenlesbares Medium nach Anspruch 39, wobei das Rechte-Objekt eine Inhalts-Lizenz umfasst.
Maschinenlesbares Medium nach Anspruch 38, wobei jede der Vielzahl sicheren Komponenten mit einem entsprechenden eindeutigen Identifizierungskennzeichen verknüpft ist, und das digitale Zertifikat eindeutige Identifizierungszeichen enthält entsprechend jedem der ausgewählten einen oder mehreren sicheren Komponenten.
Maschinenlesbares Medium nach Anspruch 41, ferner mit Befehlen zum Bereitstellen der ausgewählten einen oder mehreren der Vielzahl von sicheren Komponenten für den Client.