TW201506663A

TW201506663A - 以複製保護方式將資訊儲存於資料載體之方法

Info

Publication number: TW201506663A
Application number: TW103116054A
Authority: TW
Inventors: Volker Greive
Original assignee: Vorwerk Co Interholding
Priority date: 2013-05-08
Filing date: 2014-05-06
Publication date: 2015-02-16
Also published as: AU2014202499A1; EP2801928A1; PL2801928T3; PT2801928T; TWI629608B; CN104142803A; MX2014005505A; CN104142803B; MX347609B; US20140337631A1; EP2801928B1; DE102013104735A1; US9521002B2; ES2756448T3; AU2014202499B2

Abstract

一種用於將由數位資料組成的資訊(4、5)儲存在資料載體(1)上並從資料載體(1)讀取資訊的方法，其中資料載體(1)具有單獨的數位標誌(2)，其中形成數位簽章(9)，其中資訊(4)具有至少第一資訊組成部分，該第一資訊組成部分僅當單獨的數位標誌(2)和數位簽章(9)彼此存在預定的關係時才能由第一電子資料處理裝置(11)來處理。為了向電動家用設備提供程序控制資料，其中同時應當確保僅使用原始資料，建議，即使當數位簽章(9)和標誌(2)彼此不存在預定的關係時，也能由第二電子資料處理裝置(12)來處理資訊組成部分(4)。本發明還有關於一種具有電子資料處理裝置的可電動操作的家用設備，特別是廚房設備，一種系統和一種集成的半導體電路，也實現了用於儲存由數位資料組成的資訊的特徵。

Description

以複製保護方式將資訊儲存於資料載體之方法

本發明有關於一種用於將由數位資料組成的資訊儲存在資料載體上並且從資料載體讀取資訊的方法，其中資料載體具有單獨的數位標誌(Kennung)，其中形成包括單獨的標誌的數位簽章(Signatur)，其中資訊至少具有資訊組成部分，該資訊組成部分僅當單獨的數位標誌和數位簽章彼此存在預定的關係時才能由第一電子資料處理裝置來處理。

在DE 102009018941 A1中描述了一種前述種類的方法。為了對儲存媒介的加密的檔案進行存取，在那裡應當使用記憶元件的單獨的標誌。每個製造的記憶元件具有與記憶元件單獨對應的並且因此僅一次分配的系列編號。在現有技術中由該系列編號和對金鑰組的金鑰的參考以構成子金鑰。應當僅當標誌具有與金鑰的正確關係時才允許藉由安全媒介存取站(Secure Media Access-Station)對檔案進行存取。將金鑰複製到另外的儲存媒介會具有如下結果，即，存取被拒絕。應當利用個人金鑰對子金鑰或由此藉由雜湊函數(Hash-Funktion)獲得的標誌進行數位簽章，例如根據不對稱密碼系統(asymmetrisch Krypto-System)，例如根據RSA-2048。

從DE 102007059236 A1中以及從商業標記「福維克美善品(Vorwerk-Thermomix)」熟知電動家用設備，特別是廚房設備。屬於現有技術的可電動操作的家用設備能夠根據在程式記憶體中儲存的程式來工作，其中套裝程式含時間上相繼的程式步驟並且程式步驟藉由不同類型的處理參數(諸如處理溫度或攪拌器的轉速)或程序步驟的持續時間來區別。所屬的程序控制資料被儲存在集成的半導體電路的儲存裝置中。

本發明要解決的技術問題是，提供措施，利用這些措施可以向電動家用設備提供程序控制資料和/或可利用人機界面再生的資料，其中應當同時確保僅應用原始資料。

上述技術問題藉由在申請專利範圍中所給予的發明來解決。

藉由根據本發明的方法將由數位資料組成的資訊提供到資料載體上。該數位資訊在使用單獨的已數位簽章的標誌的情況下可以對可信度進行檢查。僅當可以是獨一無二的系列編號的單獨的數位標誌和在製造資料載體時或在將數位資料儲存到資料載體上時產生的數位簽章彼此存在預定的關係時，才由電子資料處理裝置來處理，即讀取和識別該資訊。該關係可以構造為代碼(Chiffrierung)。其可以是資料載體的單獨的標誌和數位簽章的校驗和數關係(Prüfsummenbeziehung)。可以以習知的方式在使用雜湊函數的條件下產生數位簽章，其中事先給予單獨的數位標誌，即資料載體(特別是USB棒)的系列編號，在其中寫入攜帶資訊的檔案或寫入到額外的但屬於同一個檔案系統的檔案中。然後以習知的方式利用私有金鑰數位簽章的檔案被儲存在資料載體上。在此例如考慮先前提到的不對稱密碼系統。在電動家用設備中佈置的電子資料處理裝置被這樣程式設計，使得僅當數位簽章通過驗證時該電子資料處理裝置才接受資料載體或在其上儲存的資訊。如果採用由私有和公有金鑰組成的密碼系統，則允許藉由公有金鑰驗證數位簽章。在該較佳的方案中藉由使用公有金鑰以及將在檔案中儲存的系列編號與資料載體的實際系列編號相比較來建立關係。在此在成功驗證的情況下將在檔案中儲存的單獨的數位標誌(也就是特別是系列編號)與資料載體本身的系列編號相比較並且檢查兩個編號是否一致。如果系列編號不一致或者經篡改資料載體上儲存的資訊的結果的數位簽章不能被驗證，則拒絕處理在數位資料載體上儲存的資訊。然而根據本發明在數位簽章的情況下不進行這樣的加密，即，僅在使用合適的金鑰的條件下才能夠讀取資訊。而是根據本發明之設置，資訊至少具有資訊組成部分，該資訊組成部分能夠由第二電子資料處理裝置(即例如商業通用的PC或另外的資料顯示設備)來處理，即讀取或分析特別是在人機界面上再生，即使數位簽章和標誌彼此不存在前面描述的關係，也就是驗證失敗或在檔案中儲存的系列編號與資料載體的系列編號不一致。在資料載體上儲存的資訊可以具有性質彼此不同的資訊組成部分。由此資訊可以具有以文字檔、音訊檔、視頻檔或影像檔形式的資訊組成部分。這些可由使用者有意義地理解的資料以經由不同的人機界面輸出；例如可以在PC的顯示器上顯示文字檔和影像檔。與之相關的檔案可以以PDF格式、RTF格式、HTML格式、XML格式、SQLite格式或另外的格式儲存，特別是在使用「標記語言方案(mark-up-language-Konzept)」的條件下儲存，其中系列編號可以儲存在檔案的不可顯示的組成部分中。但系列編號也可以儲存在額外的、同樣在資料載體上儲存的檔案中。至少該文件被數位簽章。此外，資訊可以包含設備控制資料。設備控制資料較佳地是在合適的協議中包含程序參數的程序控制資料，其中程序參數可以是程序的持續時間、程序步驟的溫度和/或攪拌器的轉速等。該程序控制資料也可以加密地儲存在資料載體上，從而該程序控制資料不能由第二電子資料處理裝置來處理。

此外，本發明有關於一種用於執行本方法的系統，該系統由資料載體組成，在該資料載體上儲存由數位資料組成的資訊，其中資料載體具有單獨的數位標誌，該數位標誌與資訊一樣儲存在資料載體上，但是其中對單獨的標誌進行數位簽章。此外，系統具有電子資料處理裝置，該電子資料處理裝置被這樣程式設計，使得當單獨的數位標誌和數位簽章彼此不存在預定的關係時，也就是當數位簽章不能被驗證或者在資料載體上儲存的數位標誌與資料載體的實際的數位標誌不一致時，該電子資料處理裝置拒絕處理在資料載體上儲存的數位資料。根據本發明，電子資料處理裝置是可電動操作家用設備的組成部分，特別是廚房設備的組成部分，並且特別較佳地是用於根據預定的食譜準備食品的裝置的組件，其中食譜作為資訊儲存在資料載體上。

此外，本發明一種可電動操作的家用設備，特別是廚房設備，其具有電子資料處理裝置，該電子資料處理裝置被這樣程式設計，使得其能夠從經由介面與電子資料處理裝置相連的資料載體中讀取資料，其中電子資料處理裝置被這樣程式設計，使得其驗證在數位的資料載體上儲存的數位資料的數位簽章並且在成功驗證的情況下將在資料載體上儲存的對於單獨的數位標誌的由數位簽章所一起包括的值與資料載體的實際的數位標誌相比較。家用設備還被這樣建構，使得當數位簽章驗證失敗或者儲存的單獨的數位標誌與資料載體的實際的單獨的數位標誌不一致時，拒絕處理資訊。根據本發明的家用設備較佳地還能夠執行由多個相繼跟隨的步驟組成的處理程序，特別是食品準備程序，其中程序資料是在數位的資料載體上儲存的程序控制資料。

此外，本發明有關於一種積體電路，特別是以具有集成的記憶體和集成的控制器的儲存媒介的形式，其中在集成的記憶體上儲存了數位資料並且儲存媒介具有單獨的數位標誌。重要的是，在儲存媒介上儲存的資訊是處理食譜，該處理食譜可以在人機界面上顯示，例如在顯示器上以文本形式和/或圖像形式顯示，和/或包括可由家用設備執行的程序控制資料。在集成的記憶體中以數位資料的形式儲存數位簽章，該數位簽章可由前述種類的電子資料處理裝置來驗證。

前述的獨立請求項第1、12、15、16項的特徵既是本身重要的，也可以彼此組合，其中獨立請求項第1、12、15、16項的另外的特徵也可以僅與每個另外的獨立請求項的各個特徵組合。

1‧‧‧資料載體、USB棒

2‧‧‧標誌、系列編號

3‧‧‧文件、檔案、檔案系統

4‧‧‧資訊、處理食譜

5‧‧‧資訊、設備控制資料、程序控制資料

6‧‧‧公有金鑰

7‧‧‧私有金鑰

8‧‧‧雜湊函數、雜湊值

9‧‧‧數位簽章

10‧‧‧證書

11‧‧‧第一電子資料處理裝置

12‧‧‧第二電子資料處理裝置、PC

13‧‧‧驗證

下面結合所附的附圖對實施例作進一步說明。

圖1以方框圖的形式示出了用於儲存由數位資料組成的資訊並且讀取該資訊的方法的流程以及一種根據該方法工作的系統。

在圖1的位置E處示出了一種電動操作的廚房設備，如其在DE 102007059236 A1中描述的那樣。DE 102007059236 A1的內容就此完全地包含在本發明的公開中，為此目的，也包含在本發明的申請專利範圍的特徵中。

元件符號11表示集成在電子廚房設備中的第一電子資料處理裝置。該第一電子資料處理裝置11可以由微控制器構成。廚房設備具有未示出的介面，利用該介面可以將外部儲存媒介與第一電子資料處理裝置11有效連接。

以元件符號1表示商業通用的USB棒，該USB棒具有通用的序列介面，利用該序列介面可以將USB棒1與廚房設備的第一電子資料處理裝置11或與以商業通用的PC形式的第二電子資料處理裝置12進行資料傳輸連接。

數位的資料載體1包括具有集成的記憶體和集成的控制器的儲存媒介。在其中儲存以普遍及獨一無二的系列編號的形式的單獨的標誌2。在圖1中象徵性地以元件符號2表示該系列編號。

元件符號3表示具有數位資訊4和5的文件。數位資訊4可以是在PC 12的資料顯示設備上顯示的資訊，例如文本或圖像，但也可以是音訊或視頻檔。這樣的檔案例如PDF、RTF、HTML、XML、SQLite檔不僅包含純資訊，而且包含在那裡作為附加標籤或中繼資料儲存的補充資訊。同樣作為不可見或不可有意義地理解的資訊，在相同的檔案3中或在屬於同一個檔案系統的檔案中儲存與資料載體1的系列編號2相應的值。此外，也可以由多個檔案的群(Ensemble)組成的檔案3可以攜帶設備控制資料5，該設備控制資料是程序控制資料，利用該程序控制資料，廚房設備的第一電子資料處理裝置11可以在那裡操作食品準備程式，其中程序控制資料5至少包含單個的處理步驟的持續時間、處理步驟的溫度和攪拌器轉速。

由此在流程圖的用A表示的位置處建立檔案或多個檔案3的群，其包括含單獨的標誌2、根據明文的處理食譜4和最佳對應的設備控制資料5。

在用B表示的位置處利用雜湊函數8建立多位元的校驗數位，該校驗數位表示檔案或多個檔案3的群的獨一性。例如可以在使用訊息摘要演算法(Message Digest Algorythm)2(MD 2)或類似演算法，例如MD 4、MD 5或SHA 256等的條件下產生雜湊值。較佳地使用演算法SHA 256，因為該雜湊值從安全性和處理速度來看被視為最好折衷。

在流程規劃的位置C處示出了不對稱的金鑰對，該金鑰對包含公有金鑰6和私有金鑰7。兩個金鑰6、7具有如下特徵，即，利用公有金鑰6加密的檔案僅能以對應的私有金鑰7解密或者(根據本發明需要)將檔利用私有金鑰來數位簽章，其中數位簽章僅能在使用公有金鑰6的條件下被驗證。可以以習知的方式根據RSA演算法以足夠的比特數產生與此相關的金鑰對。

在使用公有金鑰6的條件下對在位置B處產生的雜湊值8之數位簽章。在此形成的數位簽章9至少包含單獨的系列編號2的值。但在實施例中數位簽章9延伸到包括資訊4、5和單獨的數位標誌2的整個文件3。

位置D表示，將作為證書10的數位簽章9添加到文件3或由多個檔案3組成的群中。

該文件3或檔案系統3現在被儲存到數位的資料載體1，從該資料載體已經獲得單獨的數位標誌2。

如果資訊4、5也應當被儲存到一個且特別是多個另外的資料載體上，則必須產生與此相關的單獨的數位簽章9，該數位簽章與資訊4、5一起被儲存在各自的資料載體1上。

如果改變在資料載體1上儲存的資訊4、5，則不能由第一電子資料處理裝置11驗證數位簽章9或證書10。該驗證在使用公有金鑰6的情況下進行，該公有金鑰被在廚房設備中的第一電子資料處理裝置11中實施的程式所使用。驗證13首先藉由公有金鑰6檢查數位簽章9、然後檢查在檔案3中儲存的系列編號2與數據載體1中實際的系列編號2。如果檔案3或屬於檔案3的群的資訊被複製到具有另外的系列編號2的另外的資料載體上，則第一電子資料處理裝置11拒絕處理資訊4、5，因為系列編號2不一致。對於篡改的資料同樣適用，因為數位簽章9不能被驗證。

但是同樣地，可有意義地得知的資訊4也可以由作為第二電子資料處理裝置12的商業通用的PC來處理，即顯示或使得可被有意義地理解。

藉由這種方式例如可以任意頻繁地複製用於準備食品的可讀食譜。然後可以由任意的PC 12讀取和顯示該副本。但不能藉由具有第一電子資料處理裝置11的廚房設備使用該副本來準備食品。