TWI358643B - Method and system for authenticating an accessory - Google Patents

Description

1358643 九、發明說明： 【發明所屬之技術領域】 本發明大體而言係關於電子裝置，且更特定言之，係關 於諸如與附屬器裝置通信之媒體播放器之電子裝置。 【先前技術】 媒體播放器儲存媒體資產，諸如可在媒體播放器上播放 或顯示之音軌或相片。媒體播放器之一實例為ip〇dTM媒體 播放器’其可購自Cupertin〇，CA之Appie inc.。媒體播放 器經常自用來使使用者能夠管理媒體資產之主電腦獲取其 媒體資產。作為一實例，主電腦可執行一媒體管理應用程 式以管理媒體資產。媒體管理應用程式之一實例為Apple Inc.出品之 iTunes® 6.0版。 媒體播放器通常包括可用於介面連接至媒體播放器的一 或多個連接器或槔。舉例而言，連接器或埠可使媒體播放 器耦接至主電腦、插入至對接系統中及/或容納附屬器裝 置。當今存在許多不同類型之可互連至媒體播放器之附屬 器裝置。舉例而言’遠端控制可連接至連接器或埠以允許 使用者遙控媒體播放器。作為另一實例，汽車可包括一連 接器且媒體播放器可插入至連接器上，以使得汽車媒體系 可與媒體播放器相合’藉此允許媒體播放器上之媒體内 容在汽車内播放。 眾多第三方已開發出與媒體播放器一起使用之附屬器。 要利用相容連接器或埠附屬器即可與媒體播放器一起 制。附屬器使用—附屬器協定與媒體播放器相互作用。 122257.doc 1358643 附屬器協定之一實例被稱為iPod附屬器協定（iAp)，其可購 自Cupertino, CA之Apple inc.。附屬器協定包括已通常使 得附屬器開發者可自由地存取之命令。該等可自由存取之 命令的問題在於該等命令可能被未經授權或偽造附屬器裝 置使用。 一種解決方法為對附屬器裝置執行認證操作。因此，在 認證過程完成之前，附屬器裝置不可任意存取媒體播放 器。 因此，存在對控制附屬器裝置可與其他電子裝置一起使 用之性質及程度的改良技術的需要。 【發明内容】 本發明揭示一種認證一附屬器之方法、系統及連接器介 面。在一態樣中，該方法包括執行一認證操作及允許該附 屬器在該認證操作期間存取媒體播放器；若該認證操作失 敗’則封鎖該附屬器以禁止對該媒體播放器之任何進一步 存取。s亥認證操作可包括（例如）驗證包括在一由該附屬器 提供之認證證書中之認證資訊及/或驗證一由該附屬器提 供之數位簽名。 根據本文十所揭示之系統及方法，媒體播放器及附屬器 可利用多種環境中（諸如在連接器介面系統環境内）的複數 個命令控制對媒體播放器之存取。 【實施方式】 本發明大體而s係關於電氣震置，且更特定言之，係關 於諸如與附屬器裝置通信之媒體播放器之電氣裝置。給出 122257.doc 以下描述以使熟習此項技術者能夠製造並使用本發明，且 以下描述係在專利申請案及其要求的内容中提供。本文中 所描述之較佳實施例之各種修改及一般原理及特徵對熟習 此項技術者而言係顯而易見的。因此，本發明不欲限於所 示實施例，而應符合與本文中所描述之原理及特徵一致的 最廣泛範疇。 一種根據本發明之認證一附屬器之方法包括藉由媒體播 放器對該附屬器執行一第一認證操作，其中一認證證書被 驗證。在一實施例中，該等認證操作係在後臺中加以處 理’以使得媒體播放器操作以在認證已開始之後但在認證 完成之前處理命令。此允許媒體播放器及附屬器立即相互 作用而非等待直至認證過程成功完成之後。該方法亦包括 藉由媒體播放器對該附屬器執行一第二認證操作，其中一 遇證簽名被驗證。在一實施例中，媒體播放器使用該證書 中提供之公用密鑰檢驗該認證簽名。媒體播放器及附屬器 可使用多種環境中的複數個命令促進對媒體播放器之存取 控制。一種此環境為在一諸如下文中詳細描述的連接器介 面系統環境内。 雖然附屬器之認證係於下文中予以描述，但熟習此項技 術者認識到，下面描述之程序可應用於媒體播放器之認 證’且該應用在本發明之精神及範疇内。 連接器介面系統概觀 為了更詳細地描述根據本發明之連接器介面系統之特 徵’現參看結合附圖之以下描述。 122257.doc 1358643 對接連接器

圖1A及圖1B說明一根據本發明之對接連接器100。首先 參看圖1A，鍵控特徵1〇2具有一定製長度104。另外，使用 一特定鍵排列，在該特定鍵排列中一組鍵被連接器之底部 之一長度分開且另一組鍵被連接器之頂部之一長度分開。 此鍵排列之使用防止不相容連接器被插入且防止對裝置造 成潛在損害。連接器之電源使用火線（Firewire)電源規格。 該連接器包括一用以實施此方案之先連後斷觸點（first make/last break contact)»圖1B說明先連後斷觸點2〇2且亦 說明與提供適當之先連後斷觸點相關之接地插腳及電源插 腳。在此實例中，接地插腳204比電源插腳206長。因此， 接地插腳204可在電源插腳2〇6之前接觸對接附屬器中之匹 配插腳，從而最小化裝置之電子元件之内部電損害。

另外，一根據本發明之連接器介面系統使用通用串列匯 流排（universal serial bus，USB)、通用異步接收器-發射器 (universal asynchron〇us ，uart)及火 線介面作為相同對接連接器對準之部件，藉此使該設計更 適合於不同類型之介面’此將於下文中予以詳細論述。如 此，更多遠端附屬器可與媒體播放器介面連接。 遠端連接器 遲接；I面系統亦包括一 退墒運接器 九 丹提供輸出及輸 曰:之：力’提請串列協定，且提供一視訊輸出。圖 A為-根據本發明之遠端連接器·之前視圖及俯視圖。 如所見’遠端連接器2⑽包括一頂部耳機插座2〇2， 122257.doc -9- 1358643 用於遠端裝置之第二插座2〇4。圖2B說明一將用於遠端連 接器中之插塞300。插塞3〇〇允許經由遠端連接器提供之功 能。圖2C說明已插入至遠端連接器2〇〇中之插塞3〇〇。迄今 為止’所有此等特徵尚未實施於遠端連接器中。因此，可 插入標準耳機線，但專用遙控線、麥克風線及視訊線亦可 用於遠端連接器。 為了更詳細地描述該連接器介面系統之特徵，於下文提 供根據本發明之對接連接器、遠端連接器及命令集之功能 描述。 對接連接器及遠端連接器規格 為了例示說明用於媒體播放器（諸如Apple ine.所製造之 iPod裝置）之對接連接器及遠端連接器的連接器插腳設 計’現參看圖3A及圖3B。圖3A說明用於對接連接器之連 接器插腳設計。圖3B說明用於遠端連接器之連接插腳設 計。 對接連接器規格 圖4A說明一用於對接連接器之典型火線連接器介面。以 下為一些例示性規格：火線電源（直流輸入8 V_3〇 v ,最大 10 W)。在一實施例中，火線可設計成1£££ 1394 A Spec (400 Mb/s) » USB介面 媒體播放器提供USB裝置操作的兩種組態或模式：大量 儲存及媒體播放器USB介面（mass storage and media player USB Interface，MPUI)。MPUI允許使用媒體播放器附屬器 122257.doc ·10· 1358643 協定（media player accessory protocol，MPAP)來控制媒體 播放器（此將稍後於本文中予以詳細描述），其使用一 USB 人機介面裝置（Human Interface Device，HID)介面作為傳 送機構。 附屬器3.3 V電源 圖4B說明附屬器電源。媒體播放器附屬器電源插腳為對 接連接器及遠端連接器（若存在）供應電壓，例如3_〇 V至 3 _3 V+/-5% (2·85 V至3.4 65 V)。對接連接器與遠端連接器 共用最大電流。 藉由預設’媒體播放器供應一諸如5 mA之特定電流β需 要適合之軟體附屬器偵測，以在主動裝置使用期間開啟高 電源（例如’咼達100 mA)。當裝置不活動時，其必須消耗 小於一預定量之電源（諸如5 mA電流）。 附屬器電源係經由數位GND插腳接地。 圖4C說明一用於偵測及識別對接連接器之附屬器之系統 的參考示意圖。該系統包含一接地電阻器，其允許該裝置 判定附屬器是否已插入至對接連接器中。媒體播放器内之 附屬器識別插腳上存在一内部上拉電阻器。使用兩個插腳 (附屬器識別&附屬器偵測）。 圖4D為一可連接至遠端連接器之駐極體麥克風之參考示 意圖β 串列協定通信： a)用以傳遞信號至裝置及自裝置接收信號的兩個插腳 (Rx & Tx) 122257.doc b)輸入&輸出（0 V=低，3.3 V=高） 如先前所提及的，媒體播放器連接至多種附屬器。圖5A 至圖5E說明一耦接至不同附屬器之媒體播放器5〇〇。圖5八 說明一耦接至對接台502之媒體播放器5〇〇 ^圖5B說明耦接 至電腦504之媒體播放器5〇〇1。圖5(：說明耦接至汽車或家 庭立體聲系統506之媒體播放器500"。圖5D說明耦接至與 其他裝置無線地通信的硬體鎖508 (d〇ngle)之媒體播放器 5〇〇"’。圖5E說明耦接至揚聲器系統51〇之媒體播放器 5〇〇'…。如所見，附屬器所意謂之裝置包括（但不限於）對接 台、充電器、汽車立體聲系統、麥克風、家庭立體聲系 統、電腦、揚聲器及與其他附屬器無線通信的附屬器。 如先前所提及的’此連接器介面系統可使用一用於認證 一附屬器的命令集。在一實施例中，附屬器可為可與媒體 播放器通信的主電腦或任何其他電子裝置或系統。熟習此 項技術者應瞭解，雖然上文識別之連接器介面系統可使用 該命令集’但可使用多種其他連接器或系統，且該等連接 器或系統在本發明之精神及範疇内。 如上所述，附屬器使用一媒體播放器附屬器協定與媒體 播放器介面連接。該媒體播放器附屬器協定之一實例為 iPod附屬器協定（iAP)。該媒體播放器附屬器協定係指在媒 體播放器上執行之軟體組件，媒體播放器經由一給定傳送 層與附屬器通信》媒體播放器之應用可為（例如）媒體播放 器應用框架，其向使用者提供選單/螢幕。媒體播放器命 令與媒體播放器與附屬器之間的語音、視訊及其他資料之 122257.doc 12 處理相關聯。舉例而言’命令可與用以轉移及儲存媒體播 U與附屬器之間的資訊的讀操作及寫操作相關聯。因 此，在-實施例中，對於與媒體播放器相關之每一命令， 存在-用於附屬ϋ之互逆命令實施财，可將命令 分組且使其與特定附屬器功能相關聯。 命令功能 雖然複數個命令切下文巾Τ以描述，但熟習此項技術 者認識到，可使用許多其他命令且該等命令之使用在本發 明之精神及料内H下面的命令清單為可用於認證 一附屬器之命令的代表（但非詳盡）類型。此外，熟習此項 技術者亦容易瞭解，此等命令之子集可由媒體播放器或附 屬Is使用且該使用在本發明之精神及範疇内。此等命令中 之一些的功能之說明將於下文予以描述。 附屬器之認證 在先前的認證方法中，附屬器將一識別訊息傳輸至媒體 播放器，其中該識別訊息指示：該附屬器支援某些命令且 支援認證。該媒體播放器接著將一應答訊息傳輸至該附屬 器°該媒體播放器阻斷該附屬器之存取，直至整個認證過 程完成。該媒體播放器可顯示一"連接中……"螢幕。該媒 體播放器接著確認：附屬器提供之認證版本號是否為正確 的版本號。若是正確的，則該媒體播放器傳輸一經裝置簽 名之查問。該媒體播放器接著使用一基於來自附屬器之裝 置ID的公用密鑰驗證認證簽名。下面描述根據本發明的對 先前認證方法之改良。 122257.doc 1358643 圖6為說明一根據本發明之用於控制對媒體播放器之存 取之過程的流程圖。如圖6說明，該過程在步驟602開始， 在步驟602令，媒體播放器對附屬器執行一後臺認證操 作，其中認證證書被驗證。更明確地說，在該後臺認證操 作期間，附屬器將認證資訊傳輸至媒體播放器，且媒體播 放器接收並驗證該認證資訊中所含之證書。在一實施例 中，該認證資訊亦可包括一認證版本號。認證證書將於下 文予以更詳細描述。如下文更詳細描述的，媒體播放器不 是在整個認證過程完成之前一直等待，而改為允許在該認 證過程完成之前進行某些存取。接著，在步驟604中，媒 體播放器對附屬器執行一第二認證操作，其中一認證簽名 被驗證。更明確地說，在該第二認證操作期間，附屬器將 一認證簽名傳輸至媒體播放器，且媒體播放器接收並驗證 該認證簽名。在一實施例中，媒體播放器使用一公用密鑰 檢驗該認證簽名。該後臺認證操作及該第二認證操作之更 詳細實施例將參看圖7在下文中予以描述。 雖然附屬器之認證係於本文中加以描述，但熟習此項技 術者認識到，本文中描述之程序可應用於媒體播放器之認 證，且該應用在本發明之精神及範疇内。舉例而言，上文 圖6及/或下文圖7中描述之相同或類似步驟可由附屬器用 來認證媒體播放器。 認證證書 標準認證證書起資料（諸如證書設立者（發行者、國家 等）、證書類型、有效的證書日期範圍及其他元資料）貯存 122257.doc • 14· 器的作用》亦被稱為證明之認證證書係由一或多個認證機 =(匚八)產生並簽署且具有唯_的序列號。在—實施例中， 1曰可儲存在附屬H上的—認證共處理器晶片+。根據本 發明之遇證證書不僅含有標準認證證書中之元資料而且 含有裝置類別資訊及—公用_，該㈣容將於下文予以 更詳細摇述。 如下文所更詳細描述的，媒體播放器使用由CA頒予之 公用密綠檢驗證書1體播放器亦可使用該公用密鑰檢驗 厶簽名查問。證書係用於將該公用密鑰及其他附屬器特 定《訊轉移至媒體播放器。該附屬器特定資訊可含有（例 )關於附屬器之裝置類別資訊。裝置類別確定相對於媒 體播放器附屬器允許使用什麼命令^在一實施例中，媒體 播放器可借助於媒體播放器韌體更新將容許命令添加至現 有類別或添加新裝置類別。當CA*新的證書頒予附屬器 供應商時，新的附屬器可被媒體播放器支援。 在實施例中，若一證書以某種方式被洩露且複製在偽 造裝置中，則可將所洩露之序列號添加至媒體播放器上的 一證書失效清單（或CRL)以防止使用該證書之裝置認證成 功。若媒體播放器之證書剖析器未認出證明之裝置類別， 則媒體播放器拒絕該證書。在一實施例中，一用於裝置認 證之證書可具有一預設使用期限（例如，在1_5年範圍内 等），其可（例如）由曰期設定。在一實施例中，證書期滿可 藉由在超過到期日期之後將裝置序列號加至Crl來完成。 圖7為說明一根據本發明之認證一附屬器之過程的流程 I22257.doc 15 1358643 圖。如圖7說明，該過程自步驟7 02開始，在步驟702中， 媒體播放器與附屬器交換訊息以判定附屬器是否支援某些 命令及是否支援直接認證。更明確地說，在一實施例中， 附屬器將一識別訊息傳輸至媒體播放器。該識別訊息包括 一裝置識別（ID)及一指示附屬器之支援某些命令且支援認 • 證之指示。在一些實施例中，需要支援直接認證。媒體播 • 放器接著將一應答訊息傳輸至附屬器。在一實施例中，媒 體播放器通知媒體播放器之應用程式：附屬器正試圖存取 Φ 媒體播放器。 如上所述，在一實施例中，該等認證操作係在後臺中進 行處理以允許使用/不使用硬體加速的多個加密選擇（例 如，RS A或SFEE)。因此，媒體播放器操作以在認證開始 之後但在該認證完成之前（且經過認證之成功完成）處理裝 置命令。當裝置認證失敗時（例如，已耗盡再嘗試次數及/ 或最大時間），媒體播放器可封鎖傳入命令之處理並防止 φ 裝置與媒體播放器相互作用。一旦認證已啟動，媒體播放 器應用程式可允許無風險裝χ。風險行為被定義為可永久 地改變媒體播放器行為或下載不安全媒體的任何行為。應 . 冑免的風險行為之實例包括下載可執行媒體絲體更新至 • 媒'體播放器。㈣證在猶後某點失敗，則媒體播放器之應 用程式可取消任何與裝置相關的活動且可能向使用者報告 一錯誤訊息（例如，"不支援裝置"）^ 仍參看圖7，在步驟704中，在後臺認證操作期間，媒體 播放器將-認證資訊請求傳輸至附屬器。在一實施例中， 122257.doc • 16 · 1358643 媒體播放器啟動一超時計時器。接著，在步驟706中，附 屬器將該認證資訊傳輸至媒體播放器。在一實施例中，該 認證資訊包括一認證主版本、一認證副版本及一公開證 書，其中若該證書較大（例如，大於500位元組），則其可被 分為多個部分。若該證書被分為多個部分，則一旦接收到 該認證資訊，媒體播放器即重組該證書。當該證書完整地 組合時，剖析該證書以獲得裝置類別資訊。媒體播放器接 著將來自該裝置類別資訊之一類別號轉換成一允許命令標 記。此標記用於驗證該裝置所識別之該等命令是否被證書 允許。換言之，媒體播放器至少部分地基於該裝置類別資 訊驗證該證書。 接著，在步驟708中，媒體播放器驗證該認證資訊。該 認證資訊可因許多原因而無效。舉例而言，若該認證版本 無效，若該公開證書已過期，或若該公開證書在證書失效 清單（CRL)上，則該認證資訊可能無效。若認證資訊中之 任一者無效，則後臺認證操作失敗。失敗將重新啟動認證 過程（若尚未超過一再嘗試次數及超時限制）。若認證版本 被驗證且若證書類別命令已確定匹配或超出媒體播放器之 一識別命令所請求之命令，且若一認證鏈已被檢驗，則後 臺認證操作通過。在一實施例中，在認證過程繼續的同 時，賦能無風險媒體播放器命令應用功能及命令處理。在 一實施例中，媒體播放器可將一訊息傳輸至附屬器以指示 一版本資訊狀態。 接著，在步驟710中，在一第二認證操作期間，媒體播 122257.doc -17· 1358643 放器將一認證簽名請求傳輸至附屬器。該認證簽名請求包 括一待由裝置簽名的隨機臨時標誌/查問。該特定臨時標 諸/查問長度可改變且將取決於特定實施例。接著，在步 驟712中，附屬器將一認證簽名（亦即，一具有一經簽名查 問/簽名之訊息）傳輸至媒體播放器。接著，在步驟714中， 一旦接收到該認證簽名’媒體播放器即驗證該認證簽名 (亦即，該經簽名查問）^在一實施例中，媒體播放器使用 一基於來自附屬器之裝置1£)的公用密鑰檢驗該經簽名臨時 標誌/查問。在一較佳實施例中，媒體播放器使用一來自 由附屬器提供之證書的公用密鑰檢驗該經簽名臨時標誌/ 查問。 在一實施例中，一附屬器認證過程係基於一公用密鑰/ 私岔岔鑰系統，其中附屬器具有一私密密鑰且媒體播放器 具有相關聯之公用密鑰。該附屬器認證過程與附屬器協定 命令緊密結合。 在完成涊證過程之前，媒體播放器將一認證狀態訊息傳 輸至附屬胃’以指示簽名狀態及認證過程完成。若媒體播 放器驗也該遇證簽名，則該認證通過。否則，認證過程失 敗。若認證通過’則媒體播放器之應用程式解鎖，以允許 使用者存取裝置。 若認證過程失敗，目〃 μ μ μ , β 則媒體播放器之裝置埠將封鎖附屬 器又 旦失敗，媒體播放器即解除授權附屬器以防止 附屬器利用媒體播放s咨，β ^ ^ 攻器資源。在一實施例中，媒體播放器 亦可將一認證狀離值私Ε -、傅輪至媒體播放器之應用程式。舉例而 122257.doc 丄乃8643 言’若認證失敗 失敗，，訊息。 則媒體播放器 之應用程式可顯示"連接 在一實施例中，認證操作可利 汗邛j利用一再嘗試計數及最大超 時0因此，在一實施例中，若趙 右超過該再嘗試計數器或最大 超時’認證亦可能失敗。封鎖一瑝 习頌埠防止附屬器模擬分離或

重新識別以重設認證再嘗試/超時計數器。在一實施例 中，若一裝置埠認證狀態被設定為"封鎖"，則可偵測到一 傳入封包。此可防止任何封鎖的裝置封包被處理。在一實 =例中，若失敗被歸因於附屬器識別比證書所允許之命令 多的命令，則在認證失敗時不啟動裝置封鎖且可允許附屬 器進行重新識別》 已揭不一種認證一附屬器之方法、系統及連接器介面。 該方法包括藉由媒體播放器對該附屬器執行一第一認證操 作，其中一認證證書被驗證。該方法亦包括藉由該媒體播 放器對該附屬器執行一第二認證操作，其中一認證簽名被 驗5豆根據本文47所揭示之系統及方法，媒體播放器及附 屬器可利用多種環境中（諸如在一連接器介面系統環境内） 的複數個命令控制對媒體播放器之存取。 雖然本發明已根據所示實施例加以描述，但熟習此項技 術者應容易地認識到，可存在該等實施例之變化且此等變 化在本發明之精神及範疇内。舉例而言，本發明可使用硬 體、軟體、含有程式指令之電腦可讀媒體或其組合來實 施。根據本發明寫出之軟體可以諸如記憶體或CD-ROM之 電腦可讀媒體之一些形式儲存，或可經由網路傳輸且由處 122257.doc • 19· 理器來執行。因此，電腦可讀媒體意欲包括（例如）可經由 網路傳輸之電腦可讀信號。因此，在不脫離附加之申請專 利範圍之精神及範疇的情況下，熟習此項技術者可做出許 多修改。 【圖式簡單說明】 圖1A及圖1B說明一根據本發明之對接連接器。 圖2A為一根據本發明之遠端連接器之前視圖及俯視圖。 圖2B說明一可在圖2八之遠端連接器中使用之插塞。 圖2C說明已插入至圖2A之遠端連接器中的圖2B之插 塞。 圖3 A說明用於對接連接器之連接器插腳設計。 圖3B說明用於遠端連接器之連接插腳設計。 圖4 A說明一用於對接連接器之典型火線連接器介面。 圖4B說明一附屬器電源之參考示意圖。 圖4C說明一偵測及識別用於對接連接器之附屬器之系統 的參考示意圖。 圖4D為一可連接至遠端連接器之駐極體麥克風的參考示 意圖。 圖5 A說明一耦接至不同附屬器之媒體播放器。 圖5B說明耦接至一電腦之媒體播放器。 圖5C說明輕接至一汽車或家庭立體聲系統之媒體播放 器。 圖5D說明輕接至一與其他附屬器無線地通信之硬體鎖之 媒體播放器。 122257.doc -20- 1358643 圖5E說明耦接至一揚聲器系統之媒體播玫器。 圖 圖6為說明一控制對媒體播放器之存取之過程的流程 〇 圖7為說明一認證一附屬器之過程的流程圖。 【主要元件符號說明】 100 對接連接器 102 鍵控特徵 104 定製長度 200 遠端連接器 202 先連後斷觸點/頂部耳機插座 204 接地插腳/第二插座 206 功率插腳 300 插塞 500 媒體播放器 500' 媒體播放器 500" 媒體播放器 500，" 媒體播放器 500"" 媒體播放器 500'"" 媒體播放器 502 對接台 504 電腦 506 立體聲系統 508 硬體鎖 510 揚聲器系統 122257.doc -21 -

Claims (1)

1358643 十、申請專利範圍： 1. 一種可由一媒體播放器使用以與附屬器相互作用的方 法，該方法包含： 執行一認證操作以認證該附屬器； 在該認證操作期間，允許該附屬器存取該媒體播放 • ga · ， - 判定該認證操作是成功完成還是失敗； 在該認證操作成功完成之情況下，繼續允許該附屬器 • 存取該媒體播放器；及 在該認證操作失敗之情況下，封鎖該附屬器以禁止對 該媒體播放器之任何進一步存取。 2. 如請求項1之方法，其中執行該認證操作包括： 自該附屬器獲得一認證證書；及 驗證包括在該認證證書中之認證資訊。 3. 如請求項2之方法，其進一步包含： 自該附屬器接收一裝置識別訊息，該裝置識別訊息包 • 括該附屬器所支援之一命令集之一指示； 基於包括在該認證證書中之該認證資訊確定用於該附 屬器之一允許命令集；及 比較該允許命令集與該支援命令集， 其中在該允許命令集不匹配該支援命令集之情況下， 該認證操作失敗。 4. 如請求項2之方法，其中執行該認證操作進一步包含： 將一數位簽名請求傳輸至該附屬器，該數位簽名請求 122257.doc 1358643 包括一隨機查問； 自該附屬器接收該隨機查問之一經數位簽名之版本；及 驗證該數位簽名。 5. 如請求項4之方法，其中隨機臨時標誌（random n〇nce)之 該經數位簽名之版本係由該附屬器使用一私人密錄簽 名，且其t驗證該數位簽名包括： 自該認證證書提取一公用密鑰；及 使用該公用密鑰驗證該數位簽名。 6. 如請求項1之方法，其進一步包含： 自該附屬器接收一裝置識別訊息，該裝置識別訊息包 括該附屬器所支援之一命令集之一指示， 其中在該認證操作期間，允許該附屬器使用該附屬器 所支援之該命令集中的該等命令之任一者存取該媒體播 放器β 7.如請求項1之方法，其進一步包含： • f錢屬器接收—裝置識別訊息，該裝置識別訊息包 括。玄附屬ϋ所支援之—命令集之—指示其中該命令集 包括肖-具風險行為相關之第—命令及―與—無風險 . 行為相關之第二命令， 其中在該認證操作细 - 保作期間’允許該附屬器使用該第二命 令存取該媒體播放 &如 h 但不允許該附屬器使用該第一命 令存取該媒體播放器。 8. 如清求項1之方法，甘| θ , 具中判定該認證操作是成功完成還 疋失敗包括： 122257.doc -2- 9. 10. 11. 12. 13. 1測-自該認證操作之—開始時間量測的超時時段何 阿"、培末^， 其中在該認證操作在該超時時段結束之前未成功 之情況下，該認證操作失敗。 如哨求項8之方法，其中執行該認證操作包括： 在該認證操作期間發生一錯誤之情況下，若該超時時 段尚未結束，則再嘗試該認證操作。 如哨求項9之方法，其中再嘗試該認證包括更新一再嘗 且其中在該再嘗試計數超過一再嘗試限制之情 況下，該認證操作失敗。 如請求項1之方法，其進一步包含： 在該遇證操作失敗之情況下，產生對一使用者之一通 知。 如明求項11之方法，其中該通知包括一顯示在該媒體播 放器之一顯示幕上之訊息。 一種可由一附屬器使用以與一媒體播放器相互作用的方 法’該方法包含： 執行一認證操作以認證該媒體播放器； 在該認證操作期間，允許該媒體播放器存取該附屬 ΌΛ · ， 判定該認證操作是成功完成還是失敗； 在該認證操作成功完成之情況下，繼 續允許該媒體播 放器存取該附屬器；及 在該認證操作失敗之情況下，封鎖該媒體播放器以禁 122257.doc 止對該附屬器之任何進一步存取。 14·—種媒體播放器，其包含： 一儲存裝置’其經組態以儲存媒體資產； —控制模組，其經組態以執行用於存取該等儲存之媒 體資產的至少一應用程式； 一介面’其經組態以與一附屬器交換命令及相關聯資 料；及 一命令模組’其耦接至該介面及該控制模組且經組態 以操作該介面以與該附屬器交換命令及資料， 其中與該附屬器交換之該等命令包括可在一認證操作 中使用以認證該附屬器的一或多個認證命令；及可用於 藉由該控制模組控制該等應用程式中之至少一者之執行 的一或多個應用程式命令，且 其中該命令模組經組態以在該認證操作進行的同時將 應用程式命令傳遞至該控制模組，且在該認證操作在認 證該附屬器時以失敗結束之情況下，停止傳遞應用程式 命令至該控制模組。 15. 如請求項14之媒體播放器，其中該等認證命令包括： 一自該媒體播放器至該附屬器之請求一認證證書的命 令；及 一自該附屬器至該媒體播放器之傳回該認證證書的命 令。 16. 如請求項15之媒體播放器’其中該等認證命令進—步包 括： 122257.doc 1358643 一自該媒體播放器至該附屬器之請求該附屬器數位地 簽名-隨機查問的命令，其中該隨機查問係作為與該命 令相關聯之資料而提供；及 一自該附屬器至該媒體播放器之傳回該經數位簽名之 隨機查問的命令。 . 17·如請求項丨4之媒體播放器，其中該命令模組經進一步組 . 態以在該認證操作在認證該附屬器時以失敗結束之情況 下，刪除自該附屬器接收的任何應用程式命令。 • 18·如請求項14之媒體播放器，其中該命令模組經進一步組 態以發信通知該控制模組取消一在該認證操作期間自該 附屬器接枚之應用程式命令之處理，其中在該認證操作 在認證該附屬器時以失敗結束之情況下，取消處理。

122257.doc