TW200910089A - Method of storing and accessing header data from memory - Google Patents

Description

200910089 九、發明說明： 本申請案係關於Chang等人之與本案同時申請的題為 ，，Media Content Processing System and Non-Volatile Memory that Utilizes a Header Porti〇n 0f a File"，案卷編 . 號第SD A1156Y號之申請案，該申請案之全文以引用的方 ， 式併入本文中。 【先前技術】 本揭示案大體而言係關於包括對檔案之標頭部分及内容 (] 部分之存取的非揮發性記憶體系統。諸如包括非揮發性記 憶體β件之記憶卡的記憶體系統具有許多目的且可用以儲 存諸如音訊或視訊檔案之媒體内容。在該等系統中，可將 關於媒體内容之資訊（諸如歌曲或電影之標題）儲存於記憶 體之最後區中。記憶體系統之諸如行動電話或主機電腦的 主機器件可能需要針對多個資料檔案擷取檔案之最後區， 且主機器件處之檔案系統可能被要求橫貫記憶體叢集來發 ί見與多個資料檔案中之—或多者相關聯的最後區資料。此 •’ 任務可能消耗大量寶貴的處理資源且花費大量時間，從而 降低器件之效能。舉例而言，處理器可能在初始化過程期 ㈣請求橫貫穿料有數千檔案之檔案存取表（FAT)，從 ·' #導致延長的初始化時期，此產生對降級之效能的察覺。 另外’在媒體檔案之情況下，消費者可能希望發現音樂資 訊用於顯示。習知系統可能花費長時間來在媒體檔案開始 播放之則讀取所指定區且檢查訊框。此問題對於特定處理 裔及對於含有大量加密檔案之記憶體而言可能更為嚴重。 132659.doc 200910089 因此:存在對於對所儲存媒體内容之經改良控制。 【發明内容】

揭不使用槽案之標頭部分儲存及存取資料之方法。在一 實施例中，揭示在非揮發性記憶體中儲細容之方法1 方^括讀取包括媒體内容且包括標尾之内容檔案，將關/ ;才下尾之:貝訊連同安全資料儲存於槽案之標頭部分中，及 將標案儲存至非揮發性記憶體或耗接至非揮發性記‘_ 件之主機器件之記憶體區域的儲存元件。資訊可包括標尾 位置。 下 在另一實施例中，揭示擷取内容之方法。該方法包括自 非揮發性記憶體讀取内纟，自安全檔案之標頭部分讀㈣ 内容相關聯之標尾資料資訊，及向能夠存取非揮發性記憶 體之主機器件的顯示器件提供關於標尾資料之資料。標頭 部分進一步包括關於内容之安全資料項。 在另實她例中，揭示使用非揮發性可重寫記憶體存取 媒體内容之方法。該方法包括接收關於存取權利之資訊， 將存取權利儲存於非揮發性可重寫記憶體之安全記憶體區 域中，供應至少一選定加密媒體内容項之解密版本，及供 應自安全記憶體區域之標頭部分擷取的元資料。元資料與 至少一選定加密媒體内容項相關聯。將至少一選定加密媒 體内容項之解密版本提供至主機器件。存取權利准許對用 於解密儲存於非揮發性可重寫記憶體中之加密媒體内容之 内容解密密鑰的存取。 【實施方式】 132659.doc 200910089 圖1為包括主機器件102及對於主機器件ι〇2可存取之記 憶體益件1 10的系統100之說明性實施例之方塊圖。儘管將 S己憶體器件11 0說明為處於主機器件丨〇2内，但記憶體器件 110可為對於主機器件1〇2可經由一或多個介面存取之外部 記憶體器件，諸如通用串列匯流排（USB)介面、小型電腦 系統介面（scsi)、進階技術附著裝置（ATA)、整合驅動電 子裝置（IDE)介面、串列ATA介面、FireWire介面、其他介 面或其任何組合。在特定說明性實施例中，記憶體器件 110可為快閃記憶卡、智慧卡、硬碟、另—記憶體類型或 其任何組合。 主機器件102可經由網路1〇4與服務提供者1〇6通信。服 務提供者106可為媒體内容來源。主機器件亦可將顯示資 料傳送至顯示器件1〇8，該顯示器件1〇8可耦接至主機器件 102或與主機器件1〇2整合。 主機器件1 02包括5己憶體器件11 〇、能夠存取記憶體器件 110之處理器112、顯示介面116及回應於網路1〇4之網路介 面114。顯示介面116可自處理器丨丨2接收資料且將資料傳 送至顯示器件108用於顯示。記憶體器件11〇包括儲存媒體 118及控制對儲存於儲存媒體118處之資料之存取的控制器 120。儲存媒體118包括安全記憶體區域122及公共記憶體 區域124。安全記憶體區域122包括加密密鑰識別符 (ID)126、一或多個控制結構128及（視情況）加密密鑰表 130。 公共記憶體區域124亦可包括安全檔案132，其包括具有 132659.doc 200910089

元資料及標尾資料之標頭部分144且包括内容部分146。標 頭部分144包括安全資料、標尾資料及關於待儲存於公共 記憶體區域124中之内容的元資料。安全資料可包括關於 儲存媒體118之安全記憶體區域122内之隱藏區域的目錄資 訊。標尾資料可包括與檔案内容之預定部分相關聯的位 置。舉例而言，標尾資料可包括與内容之有限部分（諸如 檔案之最後512個位元組、來自檔案之資料的選定區、檔 案之預定區段或其任何組合）相關聯的位置。在特定說明 性實施例中’標尾資料包括用以指示標尾資料是否與區邊 界對準之第一攔位、用以識別標尾資料之區之數目的第二 欄位、用以識別標尾資料之區偏移值的第三欄位，及用: 識別與記憶體區域(諸如記憶體器件"〇之安全記憶體區域 m及公共記憶、體區域124)之區相關聯之位元組偏移值的 第四襴位。標頭部分144包括至少—安全資料項且包括關 ;待儲存於非揮發性記憶體（諸如記憶體器件η 8)中之媒體 内容的元資料。標頭部分144可包括可變數目之欄位，、該 等搁位包括關於内容檔案之資料。欄位中之至少-者含有 主機器件1 02包括可由虛理】 J由處理為112執行以與主機器件1〇2 之各種組件（諸如顯示介面丨丨6、 丨曲116網路介面配接器（諸如網路 介面配接器114)、數插嫉、甘 k ^ 歎據機其他内部及周邊硬體或其任何 組5 )通信的軟體驅動器 ^ ^ 另外，主機器件1〇2包括軟 式136及可由處理器112執行以向主機器件⑽提 供功月匕性之應用程式介面（Api)138QApii38可包括可由處 132659.doc 200910089 理器執行以將待儲存於記憶體器件11〇中之樓案的最後區 位f (例如，標尾資料）儲存至檔案之標頭部分令的一或多 個扣令。API 138亦可包括用以讀取檔案之最後區的至少 一指令。 /主機益'件102亦包括系統代理/檔案系統工具套組“ο。 系統代理/標案系統工具套組刚包括可由處理器m或由 控制器120執行以組態儲存媒體118之各種態樣的系統代理 軟體應用程式。系統代理/檔案系統工具套組⑽可用以基 於與系統代理/檔案系統工具套組14〇相關聯之身份碼的集 合存取儲存於儲存媒體118上之内容。在特定實施例中， 系統代理/檔案系統工具套組14〇可具有内建身份碼集合， 可由控制器120使用儲存於儲存媒體118之隱藏分區148中 的存取控制記錄150對其加以鑑認。 另外，主機器件102包括可由處理器112及/或控制器12〇 執行以存取安全記憶體區域122及公共記憶體區域124的讀 取/寫入應用程式。記憶體器件11〇亦可包括隱藏分區 148。隱藏分區148可能對於主機器件1〇2之檔案系統不可 見，但可能對於記憶體器件11〇之控制器12〇可存取。隱藏 分區148可包括一或多個存取控制記錄（acr)i5〇。每一記 錄可包括鑑認身份碼及相關聯許可之表。控制器12〇可利 用隱藏分區148内之ACR 150來藉由鐘認每一存取請求及每 一主機應用而控制對儲存於公共記憶體區域124中之内容 及對安王圯憶體區域122之存取。在特定說明性實施例 中’主機器件102可建立與控制器12〇之安全會話，且控制 132659.doc 1Λ 200910089 器120可解密來自安全記憶體區域122之内容且在將内容提 供至主機器件1 02之前藉由使用會話密鑰對内容進行加 密。以此方式，内容受到保護，且可在不使加密密錄暴露 於記憶體器件110之外部的情況下由控制器12〇使用加密密 鑰。 大體而言，為了存取隱藏分區148，提供對存取控制記 錄(ACR)150之登入。在登入之後，控制器12〇可擷取内 容。在特定說明性實施例中，可基於登入擷取存取許可來 提供所擷取内容之無限制回放。在另一特定說明性實施例 中，可自内容識別符及秘密值（諸如主機器件1〇2與記憶體 M i 間的共用秘密值）計算登入。具有系統代理增案 系統工具套組140之主機器件102可存取内容，因為工具套 組應用程式具有内建之正確身份碼。 在特定說明性實施例中，記憶體器件u〇包括可纟士人執 行於主機器件⑽上之應用程“使料受信任㈣料 特徵應用程式可包括可為應用程式之部分的數位權利管 理代理。舉例而言’應用程式可為媒體内容播放器應用程 式諸如MP3播放器應用程式，其可包括數位權利管理 (DRM)代理。可藉由登人存取控制記錄i5Q而控制對儲存 己隐體器件110上之内容的存$ ’存取控制記錄⑼可儲 存於記憶體器件110之儲存媒體118之隱藏分區148内。存 取控制記錄15G可包括多個受信任識別符及相關聯身份 碼0 在特定說明性實施例巾，隱^分區148可包括存取控制 132659.doc 200910089 。己錄150之集合。舉例而言，執行於主機器件！ 02上之备— 1 用::：具有其自己的數位權利管理代理，且隱藏分區 ㈣每—數位權利管理（DRM)代理相關聯的存取 工。’节5〇。在替代實施例中’隱藏分區可包括存 理執表。存取控制記錄（ACR)15G可用以建立記憶體器件 110與執料主機H件H)2上之應用程式之間的安全會話。 =CR 15G亦可用以判定存取料來控制對所儲存内容之存 之月性實例中’檀案之内容部分可包括諸如歌曲 彼槽案之元資料可包括指示與音訊資料相 :曲相關資訊的資料，諸如標題、特定音跡之長 又^次者之名稱、其他資訊或其任何組合。在特定說明 !·生實把例中，歌曲相關資訊可包括識別碼資訊，諸如動畫 專家組（MPEG)音訊層3(MP3)識別碼資訊。 旦 安全記憶體區域122可接收並健存控制結構128及諸如加 密密餘識別符卿26之其他安全資料。可存取加密Μ ID 126以定位可用以加密或解密媒體内容項之加密密输。 在特定說明性實施例中，可由製造者、服務提供者、轉 銷商或另-來源提供記憶體器件m。記憶體器件⑽可包 括預載入媒體内容’諸如音訊内容、視訊内容、其他媒體 内容或其任何組合。控制器12〇可利用隱藏分區⑷内之 ACR來鐘認主機器件⑽且判^用於與主機器件⑽一起使 用之存取許可。—旦判定該等存取許可，即可由控制器 12〇利用軟體API 138及讀取/寫入應用程式⑷來控制對該 132659.doc 200910089 預載二媒體内容之存取。舉例而言，API 138可包括可由 控制器120使用以對於記憶體器件110鎖定媒體内容之權利 g理協疋。API 138可允許媒體内容在諸如主機器件1〇2之 所支援裔件上播放。此外，若記憶體器件丨1〇為諸如快閃 卡之抽取式記憶體器件，則記憶體器件Π 0可經移除且連 接至可用以存取並播放媒體内容之不同回放器件。藉由將 元資料插入至内容檔案之標頭部分中，媒體回放器件可易 於存取（例如）標題及歌曲資訊以產生播放清單用於由使用 者選擇。 在特定說明性實施例中，主機器件1〇2可向儲存器件ιι〇 提供來自檔案存取表（FAT)之檔案及記憶體位址用於安全 儲存FAT可由主機器件1 02保持及控制。主機器件丨〇2亦 可向儲存器件110提供加密密鑰識別符（ID)。控制器可 執盯一或多個API 138及讀取/寫入應用程式142來自檔案之 内容提取元資料及關於標尾資料之位置資訊且將所提取之 疋資料及位置資訊插入至檔案之標頭部分中。或者，可自 檔案之内容提取標尾資料且將其插入至標頭部分中。另 外，控制器120可將來自安全檔案132之標頭部分144的安 王資料寫入至安全記憶體區域丨22。控制器i 2〇亦可存取加 密密鑰表130以擷取與加密密鑰1〇相關聯之加密密鑰。或 者，控制器120可產生加密密鑰，將加密密鑰儲存於加密 密鑰表130中，將加密密鑰ID儲存於加密密鑰出中且 儲存加密密鑰ID與加密密鑰表13〇之間的關聯性。控制器 120可利用加密密鑰來加密檔案。接著可將經加密檔案作 132659.doc 13 200910089 為安全播案132而儲存於公共記憶體區域124中。 大體而言，系統代理/檔案系統工具套組14〇可結合許多 不同記憶體器件使用。Αρι 138允許使用者存取包括安全 檔案132之標頭部分144的資料。所揭示之系統及方法擴展 標頭之使用來儲存資訊以增強效能，提供關於内容之資訊 或用於其他目的。舉例而言，元資料及關於標尾資料之位 置資訊可儲存於標頭部分144中以提供對來自安全檔案132 之榀案内谷之夂限資料的易於存取而無需解密整個安全檔 案。受限資料可包括諸如媒體内容標題、作者、長度、檔 案類型、預覽資料、其他資訊或其任何組合之資訊。 在特定說明性實施例中，記憶體器件n 〇可包括ApI 1 38，其可由控制器12〇執行以請求檔案系統將檔案之最後 區位置儲存至標頭中。另一API 138可由控制器12〇執行以 °貝取儲存媒體U8之一部分的最後區。對於預載入檔案， 系統代理/檔案系統工具套組14〇可包括用以藉由提取（例 如）MP3歌曲之ID3資訊而建置與樓案内容相關之元資料檔 案的實用程式（utility)。系統代理/檔案系統工具套組14〇可 用以藉由將元資料寫入至檔案之標頭部分而建置預載入記 憶卡（其包括預載入媒體内容（例如，音訊内容、視訊内 容、其他内容或其任何組合））。該預載入記憶卡之一實例 為可購自 California 之 Milpitas 之 SanDisk C〇rporati〇n 的 GRUVI 卡。 大體而5 ’ API 138可由控制器120執行以執行多種API 功fb可使用的API之實例包括用以儲存元資料之Αρι、用 I32659.doc •14- 200910089

以擷取元資料之API、用以儲存關於標尾資料之位置資訊 或標尾資料之API及用以擷取標尾資料之Αρι。用以儲存元 資料之API具有檔案名稱及待儲存的元資料之資料結構之 輸入。主機器件1〇2將檔案名稱及元資料結構傳遞至已由 控制器120載入之系統代理/檔案系統工具套組14〇。系統 代理/檔案系統工具套組14〇將元資料寫入至待儲存之檔案 的私頭部分。在特定實施例中，元資料結構及元資料資訊 包括以下各項中之一或多者：内容名稱、藝術家名稱、專 輯名稱、流派、持續時間、版權、内容之描述、訊框數、 時間、位元率、取樣速率及立體聲指示符。 + API 138亦包括”擷取元資料”剔，其具有檔案名稱及元 貝料結構作為其輸人。_取元資料Αρι提供用以指示成功 或錯誤之狀態作為m使㈣貞取元t#APUx褐取並 填充元資料結構。擷取元資料API由將檔案名稱及空元資 料結構傳遞至系統代理/㈣系統王具套組刚之主機写件 ，使用。系統代理/檔案系統工具套組14〇填充來自所儲 存安全檔案13 2之標頭部分144的元資料結構。 API 138亦可包括接收檔案名稱作為輸人之"儲存掉尾

^API。儲存標尾詩納提供指示儲存操作成功或儲存 知作遭遇錯誤讀態“。神標尾"A :::::代碼作為其輪出。储存標尾—索 石％傳遞至糸統代理/檔 102使用。系統代待料统、呈^、、且4G之主機器件 所儲存檔… 套組140自目錄項操取 '、、-且判定檔案之最後區位置。儲存標尾資料 132659.doc -15· 200910089 API接著填充標尾框且將標尾資料寫入至標頭。 API 138亦可包括接收檔案名稱、緩衝器大小及緩衝器 作為輸入之"擷取標尾資料” API。擷取標尾資料Αρι在其輸 出處提供狀態指示符。擷取標尾資料Αρι在成功後即填充 緩衝器且提供緩衝器中之資料的長度。在擷取標尾資料 API之使用期間，主機器件1〇2將擋案名稱傳遞至系統代理 /檔案系統工具套組140。系統代理/檔案系統工具套組14〇 讀取標頭部分144之標尾資料且自目錄項擷取檔案資訊。 擷取標尾資料八？1接著檢查是否已修改或移動安全檔案 132。若檔案資訊匹配標頭，則擷取標尾資料Αρι使用資訊 以讀取標尾資料。擷取標尾資料Αρι接著填充緩衝器達至 緩衝器大小且使經填充緩衝器返回至主機器件。若歸因於 ?小限制而存在比適合於緩衝器中多的資料，則擷取標尾 貝料API返回一狀態來指示緩衝器對於所有標尾資料而言 過小。使用者、主機器件1G2或控制器m可㈣系統代理/ 權案系統工具套組14〇及上文描述之Αρι 138來將内容儲存 至安全記憶體區域丨22中或擷取先前儲存之内容。另外， 於主機器件處執行之應用程式可使用Αρι 138來擷取所請 求之内容用於回放。 内容檔案可包括音訊内容、相 現訊内谷、文字資料、多媒 體内容、其他資料内容或其任 ，、仕何組合。主機器件〗〇2之處 理器112可執行軟體136及讀取/宜痛 取/冩入應用程式142來自内容 檔案頃取並回放内容。在特定始。虫 疋說明性實施例中，記憶體器 件110經調適以管理加密密鑰 项而不將加密密鑰提供至外部 132659.doc • 16 · 200910089 、，且件。記憶體器件110可經調適以利用由主機器件1〇2提供 或自其他器件接收之加密密鑰識別符來定位與選定媒體内 容相關聯之密鍮且管理記憶體器件丨丨〇内之加密/解密。 在特定說明性實施例中，主機器件102可經由網路104與 服務提供者106處之伺服器通信。在特定實施例中，網路 104可為區域網路。在另一特定實施例中，網路1⑸可為諸 如網際網路之廣域網路。服務提供者106處之伺服器可向 主機器件102提供媒體内容且可與控制器12〇及/或系統代 理/檔案系統工具套組140通信以產生儲存媒體1 18之安全 記憶體區域122内的控制結構128。控制器12〇可利用控制 結構128來管理並控制對儲存於儲存媒體丨丨8處之特定媒體 内容的存取。 穴在說明性實例中，安全檔案132之内容部分146包括視訊 資料。標頭部分144具有關於標尾資料之位置資訊，其包 括關於儲存於安全檔案132之預定位置中的視訊資料之資 訊。舉例而言，標尾資料可包括來自檔案之末端，來自檔 案之最後區或最後資料區塊，來自檔案之預定部分，來自 檔案之多個部分或其任何組合的資料。標頭部分144可包 括關於檔案之末端、槽案之最後區或最後資料區塊等等之 位置資訊。可將視訊資料提供至主機器件102用於經由可 包括音訊重現能力之顯示器件1〇8回放及顯示。處理器Η? 可在正於記憶體器件11〇處執行鑑認時，在正於記憶體器 件110處解密安全檔案】3 2時或其任何組合時向顯示器件 1 〇8提供關於標尾資料之資料。 132659.doc 200910089 在特定說明性實施例中，主機器件102可包括諸如系統 代理/檔案系統工具套組140之系統代理/檔案系統工具套組 用於提供關於加密電腦可讀檔案之讀取及寫入存取。主機 器件102之處理器i 12可利用系統代理/檔案系統工具套組 140而將來自内谷權案之最後區的關於標尾資料之位置資 訊儲存至内容檔案之標頭部分中。接著可加密經修改之内 容檔案且將其作為安全檔案13 2而儲存於公共記憶體區域

1 24中。在稍後時間，主機器件t 〇2之處理器η 2可讀取安 全檔案132之標頭部分144以獲得關於内容146之資料。處 理器112可經由顯示介面116向顯示器件1〇8提供諸如元資 料的關於標頭部分144之資料。處理器U2亦可向控制器 120提供加密密鑰ID，控制器12〇可利用安全記憶體區域 122之加密密鑰⑴126來識別解密密鑰且解密安全檔案之 内容部分146’且將經解密内容提供至處理器112。大體而 口處理器112可在來自公共（第二）記憶體區域124之内容 的回放之前或期間將關於來自標頭部分144之資料的資訊 提供至顯示器件1 0 8。 大體而言’諸如記憶體器件11〇之非揮發性可重寫記憶 體器件尤為適用於错存媒體内容。舉例而纟，快閃記針 八有可用以儲存包括電影、視訊遊戲、音訊資料或其任何 組合之《内容的大儲存容量。此外，由於快閃記憶卡可 重寫因此該等記憶體H件與諸如緊密光碟之高容量非可 ::記憶體相比更為靈活。一旦非揮發性可重寫記憶體器 件中之媒體内容可由或代表諸如版權所有人之内容所有人 132659.doc 200910089 安全地保護並控制，内容提供者、服務提供者1〇6、另一 實體或其任何組合即具有用於分配媒體内容之新手段。終 端使用者接著將能夠經由不同主機n件存取該等記憶體器 件中之媒體内容而無需預訂多種媒體服務。諸如服務提供 者106之服務提供者亦可藉由能夠對安全地儲存媒體内容 且以受控方式分配媒體内容之服務索取費用而獲得額外收 入0 牛例而Q，可以包括加密媒體内容及關於加密媒體内容 之資料的資料預載入諸如記憶體器件110之非揮發性可重 寫己隐體件。在特定說明性實施例中，關於加密媒體内 t之資料可包括預覽資料，諸如加密媒體内容之未加密部 分或該媒體内容之未加密較低品質版本。預覽資料亦可包 括用以限制全長度媒體内容之播放或再現之數目的指令。 在β特疋π明性實施例中’服務提供者i G6可向主機器件 提供媒體内容’包括具有回放限制之預覽資料。内容 提供者106可包括—或多個词服器，其可提供可由主機器 件10 2經由網路！ Q 4存取以購f對加密媒體内容之無限制存 取權利之使用者介面。在終端使用者購買存取加密媒體標 題之權利之後’服務提供者1G6可向主機器件1G2提供密 輪控制結構或其他資料以由控制器12〇使用來提供對媒 今之存取。在此說明性實施例中，與主機器件1 Μ相 ^聯之貝訊可包括身份碼、證明、其他類型之鑑認資訊或 其任何組合。與主機器件1〇2相關聯之資訊亦可包括關於 予取權利存取規則、回放規則、媒體内容共用限制及/ 132659.doc •19- 200910089 或媒體内容複製限制之資訊以控制對可用於預覽之加密媒 體内容的存取。與預覽資料相關聯之加密媒體内容僅在購 貝之後變得對於終端使用者可用。在特定實施例中，服務 提供者106可在購買之後向主機器件ι〇2傳輸加密媒體内容 之未刪節版本。在另一特定實施例中，服務提供者106可 向機·•。件102傳輸解密密錄以允許主機器件在講買之 後解检經預載入之加密媒體内容。

在替代實施例中，可將加密媒體内容預載入至上文描述 ^揮^ 生可重寫記憶體器件1 〇 6中。另外，可將包括存 :權利、存取規則、回放規則、其他控制資訊或其任何組 合，存取資訊預载入至記憶體器件110中。控制器120可利 用该存取資訊來控制對媒體内容之存取。存取資訊可規定 僅加密媒體内容之選定部分、該媒體内容之較低品質版 ='關於㈣内容之文字資料、其他資料或其任何組合可 無限制。或者’存取資訊可規定僅可播放特定媒體 買人數。主機器件102可由終端使用者利用以將購 之二 = 給服務提供者106。主機器件102可接收經更新 取安全檔案132可將=#訊提供至記憶體器件1G6以准許存 之限制，h 無進一步限制或具有更為放鬆 堵如可觀看媒體内容之增加的次數。 在另特定說明性實例中，服疏担# 土 :構128之安全特徵的諸如記 =寫記憶_來控制包括安全二== -因此，作為媒體分 、 、 为手段，記憶體器件110 132659.doc -20- 200910089 可具備使得服務提供者1G6能夠在記憶體器件m上建立其 自己的安全環境之安全特徵。服務提供者1G6可建立可由 控制器U0執行之控制結構128來控制待如何使用儲存於記 憶體器件m中之媒體内容。控制結構128可採取階層樹之 形式，其可由服務提供者106組態以判定可如何在記憶體 器件uo處使用及存取媒體内容。控制結構128亦可採取稱 $權利物件之物件的形式。權利物件可包括與特定媒體内 夺相關聯且具有特定鑑認要求之存取權利及，或存取規 則。在特定說明性實施例中，對特定媒體内容之存取在該 專鐘認要求得到滿足時被准予且根據存取㈣及/或規則 &而受到控制。藉由使用控制結構128，多個應用程式可能 月匕夠在不共用密鑰或身份碼之情況下存取相同内容。此 ^ ’控制結構128可允許控制器將存取權利委派給用以解 密及/或加密内容之特定密餘。 Μ為用以管㈣儲存於記憶體中之加密檔案之安全存 取的系統200之第二敎說明性實施例。系統細包括記憶 體系統或益件2G2，其可經由主機介面匯流排2Q6與主機器 件204通且其可經由快閃介面匯流排與快閃記憶體 通信。在特定說明性實施例中，虛線框（大體由參考數 字210指示）内的記憶體器件加及快閃記憶體208之所有组 :可封閉於單一外殼或單元中’諸如在記憶卡、記憶體晶 、閃師h_b加吟另一記憶體器件或其任何組合 中。在替代實施例中，，[φ_ 、Θ兄憶體208可以抽取方式耦接 至記憶體器件202。愔躺M & 體态件202包括中央處理單元 132659.doc •21 - 200910089 (CPU)212。記憶體器件202亦包括周邊存取模組 (PAM)214、主機介面模組（HIM)216、緩衝器管理單元 (BMU)218 及快閃介面模組（FIM)220。PAM 214 將 HIM 216、BMU 218 及 FIM 220 耦接至 CPU 212。 • 記憶體器件202經由HIM 216且經由主機介面匯流排206 - 與主機器件204通信。HIM 216適於與主機器件204通信， 主機器件204可為數位相機、個人電腦、個人數位助理 (PDA)、數位媒體播放器、攜帶型媒體器件（諸如動晝專家 ( 組層3(MP3)媒體播放器）、行動通信器件（諸如行動電話）、 其他電子器件或其任何組合。 可為NAND型快閃記憶體之快閃記憶體208可用以對主機 器件204提供資料儲存。快閃記憶體208可對於CPU 212可 存取，且可由CPU 2 1 2執行之軟體碼可儲存於快閃記憶體 208中。CPU 212可包括一或多個CPU隨機存取記憶體（CPU RAM)238。快閃記憶體208可經由HIM 216、PAM 214及 FIM 2 18對於主機器件204可存取。FIM 2 18經由快閃介面 / ；； 匯流排240與快閃記憶體208通信。 BMU 2 1 8包括與HIM 2 1 6通信之主機直接記憶體存取 ·- (DMA)224。主機DMA 224 允許 BMU 214 獨立於 CPU 212 而 - 自HIM 2 1 6讀取資料及/或將資料寫入至HIM 2 1 6。DMA 224允許BMU 218經由HIM 216將資料轉移至主機器件204 及自主機器件204轉移資料而不招致CPU 212處之相關聯負 荷。BMU 218亦包括暫存器226、快閃直接記憶體存取 (DMA)228、仲裁器232、緩衝器隨機存取記憶體 132659.doc •22- 200910089 (BRAM)234及密碼（crypto)引擎 222(crypto-引擎 222)。仲裁 器2 3 2可為共用匯流排仲裁器以使得在任何時間僅一主控 器或啟動器（其可為主機DMA 224、快閃DMA 228或CPU 212)被允許為活動的來與受控器或目標（其為braM 234)通 信。仲裁器232將適當啟動器請求引導（channei)至brAM 234。主機 DMA 224及快閃 DMA 228 負責在 HIM 216、FIM 220、BRAM 234、CPU隨機存取記憶體（CPu ram)23 8 或 其任何組合之間輸送之資料。 BMU 218亦可包括直接將資訊傳送至Cpu 2 12之CPU RAM 238的BMU-CPU介面236。BMU 218亦包括可由 crypto-引擎222使用以產生密鑰且使用該密鑰加密檔案資 料以產生安全檔案的密鑰產生器23〇。 快閃記憶體208可包括一包括加密密鑰識別符（ID)之安 全記憶體區域242。快閃記憶體2〇8亦可包括公共記憶體區 域244 ’其包括具有標頭248及内容250之安全檔案246。標 頭248可包括元資料及關於與内容25〇相關聯之標尾資料的 位置負δΚ*。可由§己憶體器件2 0 2管理對安全權案2 4 6及對安 全區域242之存取。 使用BRAM 234來儲存在主機器件2〇4與快閃記憶體2〇8 之間傳遞的資料。為了儲存於快閃記憶體2〇8中之内容的 經改良安全性，記憶體器件202產生用於加密及/或解密之 密鑰值。然而，通常在逐檔案之基礎上執行加密及解密， 因為主機器件204以播案之形式讀取資料及將其寫入至記 憶體器件202。如同許多其他類型之儲存器件，記憶體器 132659.doc •23· 200910089 件202未必知曉檔案或檔案系統。儘管快閃記憶體2〇8確實 儲存檔案之邏輯位址經識別的檔案配置表（FAT)，但通常 由主機器件204且並非由CPU 212來存取及管理FAT。因 此，為了加密特定檔案中之資料，cpu 212可依賴於主機 器件204以發送與記憶體208處之檔案相關聯的資料之邏輯 位址，以使得特定檔案之資料可由記憶體器件2〇2使用僅 對於記憶體器件202可用之密鑰值而發現並加密及/或 密。

為了提供一稱號（handle)用於使主機器件2〇4及記憶體器 件202兩者引用相同密鑰來以密碼方式處理該資料，主機 器件204對於記憶體器件加所產生之密鑰值中之每一者提 供，考其中該參考可為加密密鑰ID。記隱體器件加 可存取快閃記憶體2〇8之安全區域如來基於密鑰山判定相 關聯加密密输。 大體而δ，主機器件204使由記憶體器件2〇2以密碼方式 處理之每-檔案與一加密密⑽及—記憶體位址相關聯。 記憶體器件202使得用於以密碼方式處理f料之每一密输 值與主機态件204所提供之加密密鑰1〇相關聯。當主機器 ㈣4請求以密碼方式處理稽案時，主機器件2〇4向記憶體 印件202發送明求’其包括待自記憶體器件观取出或待儲 存於記憶體器件旗處之資料的加密密㈣及邏輯位址。 。己隐體15件202產生密鑰值且使由主機綱提供之加密密錄 ID與所產生之密鑰值相 ^ 關聯。s己憶體器件202以密碼方式 理自記憶體器件208取出或待儲存於記憶體器件謂處之 132659.doc -24· 200910089 資料。因此，記憶體器件202可控制密鑰之產生及管理， 且可控制相關聯密碼處理同時允許主機器件2〇4控制檔案 位址表（FAT)。 儘官將記憶體器件202展示為包括記憶卡之形式的快閃 記憶體208 ’但本文中揭示之系統及方法亦可適用於其他 類型之儲存媒體，包括磁性儲存媒體、光學儲存媒體或其 他類型之可重寫非揮發性儲存媒體。另外，本文中揭示之 系統及方法亦可適用於存取該儲存媒體之多種器件，包括 計算器件、攜帶型媒體播放器、攜帶型通信器件、個人數 位助理(PDA)、遊戲系統、其他電子器件或其任何组合。 Ο 由主機器件2〇4提供之加密密鑰⑴及由記憶體器件2〇2產 生之㈣值可形成稱為”内容加密密HCek的兩個量屬 性。在特定說明性實施例中，主機器件204可使每-加密 密鑰ID與一與快閃記憶體2〇8相關聯之檔案位址表内的一 或多個檔案及/或一或多個檔案位址相關聯。在一實施例 中’主機器件204亦可使每—加密密鑰⑴與未組織資料、 未結構化資料、結構化資料、半結構化資料、以任何方式 組織之貝料或其任何組合相關聯。因此，加密密餘ID可斑 未必組織為檔案結構之資料相關聯。 〃 為了使使用者或應用程式取得對記憶體期之受保護内 容或安全記憶體區域之存取，記憶體ϋ件202可鑑認使用

以記憶體ϋ件2G2預暫存或經預載人於記憶體彻之安全 區域内的身份碼之使用I 或應用程式。身份碼可包括對稱 位簽名、數位證明、用以提供鑑認之其他標誌或 132659.doc -25- 200910089 /、任何組合。在特定說明性實施例中，身份碼可與授予特 疋使用者、特定器件或特定應用程式之存取權利相關聯。 f特定實施例巾，身份碼可為存取碼、密碼、序號、其他 貝料或其任何組合。在預暫存過程中，記憶體器件202儲 存使用者、器件或應用程式之識別碼及身份碼之記錄。記 2體器件202亦可儲存與如由使用者或應用程式判定及如 "7< 機器件204提供之該識別碼及身份瑪相關聯的存取 權利。在完成預暫存之後，當使用者或應用程式請求向記 憶體208寫入資料時，使用者或應用程式提供關於其識別 碼及身伤碼之資料、用於加密資料之加密密餘出及加密資 料待儲存於§己憶體2〇8處的邏輯位址。記憶體器件加產生 -密鑰值且使此值與主機器件2〇4所提供之加密密鑰⑴相 關聯’且將用以加密資料的密鑰值之加密密鑰ID儲存於直 ㈣或表中用於此使用者或應用程式。記憶體器件鹰接 者加掛資料且將加密資料儲存於由主機器件204指定之位 Ο 址處d憶體器件2〇2亦將加密密鑰糊存於資料槽 標頭部分内。記憶體器件2〇2亦可將加密密;儲 於記憶體208之安全部分中。 討儲存 請明-環境，其中諸如圖2,之記憶體器件21〇的呈 女王特徵之記憶體器件可用於安全地儲存媒體内容 於Μ控Μ遞送儲存於其 ^ ^ η今 如圖3中所 不，糸統300包括内容提供 〇， 中所 際網路、無線網路、公眾交換電話網=諸如網 其他網路或其任何組合之網路與遠端器件通信個 132659.doc -26- 200910089 伺服盗。内容提供者310可包括内容祠服器3ΐ2及記憶卡管 理飼服器314。内容伺服器312可包括音樂資料、視訊資 ;斗夕媒體内谷或其任何組合。另外，内容飼服器3 可 提供搜尋功能、供應功能及遞送功能用於識別媒體内容， 用於判定關於所識別媒體内容之遞送及回放的存取供應及 器件偏好且用於經由適當通信路徑遞送媒體内容。舉例而 言’可經由與-或多個行動器件3G2通信的諸如基地台剔 之基地台將來自媒體内容飼服器312之媒體内容提供至行 動網路3 2 4。另外，肉交和服gg；, 卜内合伺服器312可經由可為諸如網際網 路之廣域網路的網路320與其他器件、個人計算器件遍、 個人數位助理（PDA)308、攜帶型媒體播放器316(諸如刪 播放态)、遊戲系統3 i 8、其他器件或其任何組合通信。 Ο ''提t、者310可提供媒體内容，媒體内容可儲存於包 括一包括加密密鑰識別符㈣之安全記憶體區域324且包 括公共記憶體區域326之儲存器件322中。公共記憶體區域 326可包括安全檔案328，其包括具有元資料及關於標尾資 料之位置貝讯的標頭部分33〇且具有内容部分说。自内容 提供者310遞送之媒體内容可藉由多種不同終端使用者線 端機或主機再現，包括pDA则、視訊遊戲系統Η動 電㈣、MP3播放器316及電腦3〇6(其可包括桌上型電 :攜:型電腦或其任何組合）。與使用者終端機或主機 之:一者相關聯的記憶體器件可包括可由服務提供者組 態以提供二於媒體内容分配之手段的安全儲存區域。 大體而5 ’可限制對儲存於内容伺服器3 12處之媒體内 132659.doc -27- 200910089 容的存取。卡管理伺服器314可向使用者終端機或主機提 供存取權利及/或存取規則。掌控對卡管理伺服器3 14中之 加密媒體内容之存取的存取權利及/或存取規則可在媒體 内容由手機302、由諸如媒體播放器316及電腦3〇6的其他 類型之終端機存取時應用。亦可由諸如無線網路業者之服 務提供者將内容及權利及/或規則提供至電腦3〇6或提供至 行動電話器件302。

在圖3之環境中，使用記憶體系統用於儲存及分配媒體 内容之多個手段可用。在—方法中，㈣記憶卡製造者將 記憶卡銷售給内容發布者’内容發布者亦自内容提供者講 買媒體内容且自權利物件伺服器接收用於控制該内容之權 利物件。在將該内容及權利物件載人至卡之前，内容發布 者首先經由連接至鑑認伺服器而驗證卡是否為真實的。在 已鑑認卡L内容及權利物件。鏗認伺服器可提供於 内容提供者310處。 因此’亦可為卡製造者之内容發布者將卡銷售給諸如行 動網路業者之料提供者。服務提供者接著將卡連同諸如 由原始設備製造者（下文中稱為”〇EM，，）提供之蜂巢式電与 手機的終端使用者終端機銷售給終端使料。在内容發布 者將卡銷售給服務提供者之前，内容發布者可安裝本文中 =之類型的”結構。較佳地，由如所描述之服務提供 ^女農Θ等控制結構以使得服務提供者能夠建立其自己的 女全環境，使得其可控制内容分配。在此發生之前，再次 驗證卡為真實的。因此，在服務提供者之設施處，藉由連 132659.doc -28- 200910089 接至鑑認伺服器而再吹 行··人鑑涊卡。卡亦經由終端機連接 權伺服器以致能或啟叙本士 授 及啟動卡中之任何特定特徵或應用程式 (H冑如媒體播放11之媒體内容再現應用程式）。服務 提供者接著安裝控制結構以㈣對卡中之内容的存取。控 制結構規疋僅經授權之使用者可能能夠存取内容，且該: 取將遵守控制結構中之蛀— x 傅〒之特疋许可或遵守特定權利及/或 則。 或者β 布者可直接將卡銷售給終端使用者。終端 使用者自OEM獲得諸如蜂巢式電話手機之終端機。假設該 、、端機及卡可相互鐘認，則終端使用者將能夠藉由使用铁 端機存取儲存於記憶卡中之内容。在此組態中，終端使用 2備諸如身份碼（使用者識別符、密碼、序號等等）之鑑 〜貝訊用於存取内容。鑑認過程防止不具備適當鑑認之其 他者以未授權方式存取内容。 或者，在由内容發布者將預覽内容載入至卡之情況下， :内谷亦可包括媒體内容之加密未刪節版本。因此，當終 知使用者購買該等卡時’卡將已儲存使用者希望購買的媒 體内容之加密版本。卡將亦在其中儲存將終端使用者權利 限制為僅存取卡中之内容的未刪節版本或部分之權利及/ 或規則。在該等環境中，無需再次將該内容下載至卡。實 情所有終端使用者將需要的僅為用於解密媒體内容之 内容加密密鑰及用以准許*受限或更為放鬆之存取的對掌 ㈣存取之㈣及/或規狀更新^在_之後經由服 務提供者自權利發布者處下載該資訊。 132659.doc -29- 200910089 在另-實施例中，可由終端使用者僅於終端使用者預訂 諸如由服務提供者提供之服務的服務之後存取卡中之内 容。因此，終端使用者所構買之卡將含有不允許終端使用 者存取内谷直至終端使用者已預訂為止的控制資訊。終端 使用者可首先自内容發布者購買+，但將不能夠存取其中 的媒體内容直至其已自服務提供者講買預訂為止。在確認 預訂之前，由鑑認伺服器驗證終端使用者佔有中之卡為真 實的」且由授權伺服器視情況致能或啟動應用程式（例 如，諸如媒體播放器之媒體内容再現應用程式）。在預訂 過程中，由服務提供者將權利發布者所提供之權利物件傳 輸至終端使用者用於下載至卡。 在替代方法中，終端使用者所購買之卡將不具有經預載 :之媒體内容。終端使用者將需要自服務提供者購買内 容，服務提供者又自内容提供者伺服器獲得内容。如前所 二在將内谷載入至卡之前，由鑑認伺服器鑑認卡。由授 權祠服器視情況致能特徵及應用程式（例如，諸如媒體播 放器之媒冑内容再現應用程式）。料交易之部分，經由 服務提供者將來源於權利發布者之權利物件傳輸至終端使 用於下載至卡。儘管終端使用者所購買之卡可能不具 有左預載入之媒體内容，但卡可具有儲存於其中之授予終 端使用者下載該内容之權利的權利物件。此接著為預付媒 谷卡，其使得終端使用者能夠重複地下載所購買之内 容。 多看圖4，說明將内容儲存於非揮發性記憶體中之方法 132659.doc -30- 200910089 的特定實施例。該方法包括在402讀取包括媒體内容且包 括標尾之内容檔案。標尾包括關於媒體内容之標尾資料， 且可包括諸如ID3資料之元資料。該方法進一步包括在4〇4 將關於標尾資料之位置資訊連同安全資料儲存於檔案之標 頭部分中，及如在4〇6處所示，將檔案儲存至非揮發性記 憶體或耦接至非揮發性記憶體器件之主機器件之記憶體區 域的儲存元件。主機器件可為諸如電話器件、個人數位助 f

理（PDA)、膝上型電腦或桌上型電腦的包括處理器及記憤 體之電子器件。在特定實施例中，結合將標尾資料連同安 全育料儲存於檔案之標頭部分中而使用應用程式介面 (API)。在儲存檔案之後，可自記憶體擷取内容且可將媒 體内谷提供至主機器件用於回放，如在4〇8所示。回放可 匕括g訊内合之音訊回放、視訊内容之視訊回放或多媒體 内容之多媒體回放。 …說明性實施例中，内容提供者可要求儲 ==之:容受到保護。在此情況下，可藉由使用 存器件盥主;保4内容。舉例^，可在非揮發性儲 可萨由使用内:件之間建立安全會話。非揮發性儲存器件 :藉由使用内容加密密鑰解密内容。接 王會話相關聯之會話密使用與女 會話將加密資料提供至主機；件解=谷。可使用安全 話密鑰來解密内容機益件接者可使用會 主機器件回放時受保護。1安全會話程序’内容可在由 參看圖5，砖ΒΗ也 °取内容之方法的特定實施例。該方法 I32659.doc 200910089 包括在502處自非揮發性記憶體讀取内容及在5〇4處自安全 檔案之標頭部分讀取關於與内容相關聯之標尾資料的位置 育訊。標頭部分包括關於内容之安全資料項。該方法進一 步包括在506處將關於標尾資料之資料提供至能夠存取非 揮發性記憶體的主機器件之顯示器件。在特定實施例中， 主機器件能夠存取以讀取内容用於（諸如）藉由使用回放程 式（例如，媒體播放器）而回放。内容可包括音訊資料、視 訊資料或多媒體資料。在特定實施例中，結合自安全檔案 之標頭部分讀取標尾資料而使用應用程式介面（Αρι)。主 機益件可將檔案名稱及元資料結構傳遞至槽案系統工具套 組，其中檔案系統工具套組使用Αρι來將元資料寫入至安 全檔案之標頭部分。如在508處所示，可於主機器件處回 放内容。另外，可使用自標頭擷取之元資料來在主機器件 處之顯示器件上顯示關於内容之資訊，諸如在主機器件上 顯示内容標題、藝術家名稱或其他内容相關資訊。顯示器 件可為蜂巢式電話或MP3播放器上之顯示器或輕接至電腦 之顯示器件。如上文所解釋，可使用安全會話來保護用於 在主機器件處回放之内$，從而允許非揮發性記憶體器件 向主機器件提供安全内容而不向主機器件暴露加密密鑰。 〜參看圖6，制使用非揮發性彳重寫記憶體存取媒體内 容之方法。該方法包括在602處接收關於存取權利之資 訊，及將存取權利儲存於非揮發性可重寫記憶體之安全= 憶體區域中。在，處，存取權利准許對用於解密：：： 非揮發性可重寫記憶體中之加密媒體内容的内容解密密鑰 132659.doc -32- 200910089 之存取。該方法進-步包括在606處供應至少一選定加密 媒體内容項之解密版本’及在608處供應自安全記憶體區 域之標頭部分擷取的元資料。元資料與至少—選定加密媒 體内容項相關聯。可將至少一選定加密媒體内容之解密版 本提供至主機器件。主機器件可為電話器件、個人數位助 理（PDA)、電腦或其他類似器件。 該方法亦可包括在610處接收鑑認資訊且在接收鑑認資 訊之後藉由使用内容解密密鑰來解密至少一選定加密媒體 内容項。主機器件可包括用於再現至少—選定加密媒體内 容項之解密版本的回放器件。在特定實施例中，該方法進 一步包括在612處將主機器件連接至伺服器，在614處將來 自主機器件之購買授權發送至伺服器，在616處於主機器 件處接收關於鑑認資訊之資訊且接收存取權利，及在6 j 8 處將鑑認資訊及存取權利供應至非揮發性可重寫記憶體以 准許對選定加密媒體内容項之存取。 如在620處所示，可顯示關於自標頭擷取的元資料之資 訊，且如在622處所示，可在主機器件同時顯示關於元資 料之資訊的同時再現至少一選定加密媒體内容項之解密版 本舉例而可在於主機器件上播放歌曲之音訊檔案的 同時顯示歌曲標題或藝術家名稱。 參看圖7，說明安全檔案700之資料結構的特定實例。安 王播案700可儲存於諸如電腦記憶體器件之電腦可讀媒體 上。安全檔案700包括標頭部分702及内容部分710。内容 部分710包括—或多個媒體内容項及標尾資料712。標頭部 132659.doc -33- 200910089 刀702包括安王貝料區段7〇4、元資料區段繼及標尾資料 位置708安王貝料區段7〇4可包括加密密鑰識別符⑽)、 隱藏資料或其他資料保護資訊。 參看圖8,展示檔案之標頭部分之代表性資料結構。桿 頭部分800包括長度欄位8〇2、類型攔位804、簽名搁位 _、版本欄位808及填充符81〇。在特定實施例中，標頭 貝料、、σ構可包括可變數目之攔位（亦稱為框）。攔位或框中

之每-者包括可變數目位元組之資料，其中在每一框前面 存在四位元組之長度。 參看圖9,展示可儲存於標頭㈣元資料之代表性資料 結構。元資料900包括長度欄位_、類㈣位州、内容 名稱長度攔位904、内容名稱填充符欄位_、藝術家名稱 長度攔位908、藝術家名稱填充符欄位91()、專輯名稱長产 攔位扣、專輯名稱填充符攔位914、流派用戶長度攔： ㈣、流派用戶填充符欄位918、其他項之長度攔位及 其他項之其他子框922。在料實例中，類型欄位9〇3可包 括指定符”mdat”來識別元資料。又，在特定說明性實施例 中，内容名稱之長度904、藝術家名稱之長度9〇8及專輯名 稱：長度912可各為64個位元組。經由使用標頭部分内之 兀貧料資料結構，諸如音訊或視訊檔案之相關聯内容檔案 的疋資料可以用於快速存取及在内容槽案之回放期間之後 續播放的方式經便利地儲存。此方法提供已儲存於諸如非 揮發性記憶體器#之护，降體φ & a U盗仟之Z IS體中之加e内容播案之元資料的 有效儲存及擷取。 I32659.doc -34· 200910089 f Ο 參看圖10，展示可儲存於檔案之標頭部分内的標尾資料 之資料結構1 〇〇〇。標尾資料結構1 〇〇〇包括長度攔位丨〇〇2、 類型欄位1004、旗標1006、區之數目欄位丨〇〇9、記錄日期/ 時間欄位1010、檔案之第一區之叢集數目欄位丨〇丨2、標尾 之叢集數目欄位1014、標尾之下一叢集（若存在）欄位 1016、區偏移攔位1〇18及位元組偏移欄位1〇2〇。在特定說 明性實施例中，標尾資訊之框的長度為4個位元組，且以 指示符"Idat"填充框類型欄位1〇〇4來指定標尾資料。旗標 攔位1006可包括指示標尾是否與區邊界對準之第一位元及 指示標尾是否含有-個以上區（達至叢集中之區的最大數 目）之第二位元。使用記錄日期/時間欄位1〇丨〇來檢查檔案 是否已移動或是否為具有標尾框的檔案之複本。若使用者 已在個人電腦上進行移動或複製，則將執行傳統權案搜尋 操作。使用下-叢集攔位1〇16來在標尾資料展布跨越兩個 不同叢集之情況下識別下-叢集。兩個叢集可能不鄰接。 標尾貧料結構提供包括槽案之標尾資料之特定叢集、區 及位元組位置資訊的資訊。 、 於檔案之標頭部分中：主機==貝料位置資訊儲存 _資料“ 速且有效地自標頭存 料尸m㈣要讀㈣統、㈣對許乡 且長的搜尋來掏取料標尾資料。以，所揭干 系統提供更快且更為有崎夕# & 戶斤揭不之方法及 尾資料。 』之存取來擷取加密内容檔案之標 本文中所描述之實施例之說明意 結構的-般理解—對各種實施例之 亥等說明不欲充當對利用本文中所描述 132659.doc -35- 200910089 之結構或方法的裳置及系統之所有元件及特徵之完整描 v克、餐此項技術者可在審閱本揭示案後即顯而易見許多 ΐ他實施例。可利用並自本揭示案導出其他實施例，以使 仔可在不脫離本揭示案之範缚的情況下進行結構及邏輯替 文1另外，4等說明僅為代表性的且可能不按比例 繪製。可誇示該等說明内之某些比例，而可減小其他比 例。儘管已在本文中說明並描述了特定實施例，但應瞭 可乂…又计以達成相同或類似目的之任何後續配置來 替代所展不之特疋實施例。本揭示案意欲涵蓋各種實施例 任何及所有後續調適或變化。熟f此項技術者將在審閱 田述後即顯而易見以上實施例之組合及本文中未特別描述 ^其他實她例。因此’本揭示案及圖式將被視為說明性而 非限制性的。 j 制之摘要]應服從以下理解：其不用以解譯或限 中2利耗圍之範嗨或意義。另外，在前述[實施方式] 或描述本揭示案流線型化之目™ 張之實施例需揭示案並不被解譯為反映所主 之咅圖音 月求項中明破敍述之特徵多的特徵 明：B際情況為，如以下申請專利範圍所反映，本發 徵。因此，將以實施例中之任—者的所有特 、下申6月專利靶圍併入至[實施方式]中，1 母—請求項由於界定獨立主張之標的物而獨立。/、 加物將被視為說明性且非限制性的，且附 已圍W欲涵盍處於本發明之真正精神及範疇内 132659.doc •36· 200910089 的所有該等修改、増強及其他實施例。因&，就法律所允 方之最大範圍而言，本發明之範•將藉由以下巾請專利範 圍及其等效物之最廣泛可准許的解譯來判《，且不應受前 述實施方式約束或限制。 【圖式簡單說明】 圖1為包括主機器件及記憶體器件之系統的說明性實施 例之方塊圖。 圖2為說明用於斑所紅

'、斤耦接之主機器件及記憶體器件一起 使用的控制器之特定實施例之方塊圖。 圖3為說明圖1之系統之應用的總圖。 圖4為說明儲存内容 細茶之方法之特定實施例的流程 圖。 之方法之特定實施例的流 圖5為說明自記憶體擷取内容 程圖。 (j 圖6為說明讀取並再 施例之流程圖。 -檔案之内容的方法之特定實 圖7為說明可儲存於電腦可讀媒體中 結構的總圖。 圖8為說明可料於電腦可讀媒體中 部分之資料結構的總圖。 圖9為說明可儲存於檔案之標頭部分内 結構之總圖。 内 圖10為說明可儲存於槽案之標 構之總圖。 之安全檔案之資料 之安全檔案之標頭 的元資料之資料 分内的標尾之資料結 132659.doc -37- 200910089 【主要元件符號說明】 100 系統 102 主機器件 104 網路 106 服務提供者/非揮發性可重寫記憶體器件 108 顯示器件 110 記憶體器件/儲存器件 112 處理器

114 網路介面/網路介面配接器 116 顯示介面 118 儲存媒體/記憶體器件 120 控制器 122 安全記憶體區域 124 公共記憶體區域 126 加密密鑰識別符（ID) 128 控制結構 130 加密密鑰表 132 安全檔案 134 軟體驅動器 136 軟體應用程式/軟體 138 應用程式介面（API) 140 系統代理/檔案系統工具套組 142 讀取/寫入應用程式 144 包括元資料及標尾資料之標頭部分 132659.doc •38- 200910089 146 内容部分/内容 148 隱藏分區 200 系統 202 記憶體系統或器件 204 主機器件/主機 206 主機介面匯流排 208 快閃記憶體/記憶體器件 210 虛線框/記憶體器件

212 中央處理單元（CPU) 214 周邊存取模組（PAM) 216 主機介面模組（HIM) 218 緩衝器管理單元（BMU) 220 快閃介面模組（FIM) 222 密碼（crypto)引擎 224 主機直接記憶體存取（DMA) 226 暫存器 228 快閃直接記憶體存取（DMA) 230 密鑰產生器 232 仲裁器 234 緩衝器隨機存取記憶體（BRAM) 236 BMU-CPU 介面 238 CPU隨機存取記憶體（CPU RAM) 240 快閃介面匯流排 242 包括加密密鑰識別符（ID)之安全記憶體區域/安 132659.doc - 39 - 200910089 全區域 244 公共記憶體區域 246 安全檔案 248 包括元資料及標尾資料之標頭 250 内容 300 系統 302 行動器件/行動電話/手機/行動電話器件 304 基地台 306 個人計算器件/電腦 308 個人數位助理（PDA) 310 内容提供者 3 12 内容伺服器 314 記憶卡管理伺服器 316 攜帶型媒體播放器/MP3播放器 318 遊戲系統 320 網路 322 儲存器件 324 仃動網路/包括加密密鑰識別符（ID)之安 體區域 326 公共記憶體區域 328 安全檔案 330 具有元資料及關於標尾資料之位置資訊 部分 332 内容部分 132659.doc 200910089 700 安全檔案 702 標頭部分 704 安全資料區段 706 元資料區段 708 才示尾貝料位置 710 内容部分 712 標尾資料 800 標頭部分 802 長度搁位 804 類型欄位 806 簽名搁位 808 版本搁位 810 填充符 900 元資料 902 長度欄位 903 類型攔位 904 内谷名稱長度欄位/内容名 稱之長度 906 内容名稱填充符攔位 908 910 藝術家名稱長度攔位/藝術 藝術家名稱填充符欄位 豕名稱之長度 912 專輯名稱長度欄位/專輯名 稱之長度 914 專輯名稱填充符攔位 916 流派用戶長度攔位 918 流派用戶填充符攔位 132659.doc -41 - 200910089 920 其他項之長度欄位 922 其他項之其他子框 1000 標尾資料之資料結構/標尾資料結構 1002 長度欄位 1004 類型欄位 1006 1010 1012 1014 1016 旗標/旗標欄位 記錄日期/時間攔位 檔案之第一區之叢集數目欄位 標尾之叢集數目欄位 標尾之下一叢集（若存在）欄位 1018 區偏移搁位 1020 位元組偏移欄位 132659.doc -42-

Claims (1)

1. 200910089 十、申請專利範圍： 1.-種在-非揮發性記憶體中错存内容之方法，該方 含： :取-包括媒體内容且包括—標尾之内容檔案，該標 尾包括關於該内容之標尾資料； 將關於該標尾資料之資訊連同安全資料儲存於一楷案 之一標頭部分令；及 將该標案儲存至該非揮發性記憶體及—耗接至該非揮 發性記憶體器件之主機器件之—記憶體區域中之至少一 者的—儲存元件。 2·:凊求項i之方法，其中該標頭部分包括元資料，該元 資料包括ID3資料。 3’ :》月求項1之方法，其中結合將該標尾資料連同該安全 式化介面（API)。 資料儲存於該安全標案之該標頭部分中而使用—應用程 (ΐ 4. ^求項1之方法，其中該資訊包含標尾資料位置資 ^ 訊。 .5·:明求項1之方法’其中該安全資料包括與-用以加密 自4内容檔案之該媒體内容的加密密輸相關聯之至少 V 一加密ID。 6.::求項i之方法，其進一步包含經由一資料下载過程 外部系統接收該内容檔案。 7· ^求項1之方法’其中該媒體内容在該非揮發性 體器件分配給-消費者之前儲存於該非揮發性記憶體器 132659.doc 200910089 件中。 8, 一種擷取内容之方法，該方法包含： 自一非揮發性記憶體讀取内容； 自—檔案之一部分讀取與該内容相關聯之標尾資料資 訊’該部分進一步包括關於該内容之安全資料項；及 向—能夠存取該非揮發性記憶體之主機器件的一顯示 器件提供該標尾資料資訊。 9. 如清求項8之方法，其中該主機器件能夠存取以讀取該 内谷用於回放。 1 〇·如凊求項8之方法，其中該内容包括音訊資料及視訊資 料。 11.如请求項8之方法，其中結合自該檔案讀取該標尾資料 > Λ而使用一應用程式化介面（APJ)，且其中該主機器件 將一檔案名稱及一元資料結構傳遞至一檔案系統工具套 ，、且，且其中s亥檔案系統工具套組使用該API以將該元資 料寫入至該檔案。 12· —種使用一非揮發性可重寫記憶體存取媒體内容之方 法’該方法包含： 接收關於存取權利之資訊； 將該等存取權利儲存於該非揮發性可重寫記憶體之— 安全記憶體區域中’該等存取權利准許對用於解密儲存 於該非揮發性可重寫記憶體中之加密媒體内容 密密鑰之存取； 解 供應至少一選定加密媒體内容項之-解密版本；及 132659.doc 200910089 供應自該安全記情择j*5· U 、： 口體&域之一標頭部分擷取的元資 料，該元資料與該至少—選定加密媒體内容項相關聯， 该至少—選定加密媒體内容項之該解密版本待提供至-主機器件。 13. 月求項12之方法’其進一步包含接收鑑認資訊，及在 接收該鏗認資訊之後藉由使㈣等内容解密㈣來解密 該至少一選定加密媒體内容項。 14. 如。月求項12之方法’其中該主機器件包括一用於再現該 至^選疋加役媒體内容項之該解密版本的回放器件， 該方法進一步包含： 將該主機器件連接至一伺服器； 將—來自該主機器件之購買授權發送至該伺服器； 於該主機器件處接收關於該鑑認資訊之資訊及該等存 取權利；及 將該鑑認資訊及該等存取權利供應至該非揮發性可重 寫記憶體。 1 5 ·如請求項丨2之方法，其中該主機器件為一電話器件、一 個人數位助理（PDA)及一電腦中之一者。 16.如請求項12之方法，其中該元資料包括一藝術家名稱、 該藝術家名稱之一長度、一内容名稱，該内容名稱之一 長度、一專輯名稱、該專輯名稱之一長度或其任何組 合0 1 7.如請求項丨2之方法，其進一步包含回應於接收鑑認資訊 而更改該等存取權利來提供對該等内容解密密鑰之存 132659.doc 200910089 取’以准許對儲存於該非揮發性可重寫記憶體中之選定 加密媒體内容項的存取。 18. 如明求項17之方法，其進—步包含將該主機器件連接至 一服務提供者；將—來自該主機器件之購買授權發送至 該服務提供者；及自該服務提供者接收該鑑認資訊及用 於更改該等存取權利之資訊。 19. t請求項12之方法，其進—步包含顯示關於該元資料之

   20.如請求項12之方法， 資料之資訊的同時再 該解密版本。 其進一步包含在同時顯示關於該元 現該至少一選定加密媒體内容項之 21. 一種在- 含·· 非揮發性記憶體中儲存 内谷之方法，該方法包 讀取—包括媒體内容且包括_ 容檔案； L栝關於該内容之標尾的内

   將該標尾連同安全資料儲存於-檔案中；及 槽㈣存至該非揮發性記 發性記憶體器件之主機以“ 稿接至該非揮 者的-儲存元件。 巧中之至少- 132659.doc