[发明专利]迭代加密块的方法及装置

说明书

相关申请

本申请是要求当前未决的2003年8月25号提交的美国临时申请NO.60/497690的权益的非临时专利申请。

技术领域

本发明的一个或多个实施例通常涉及数字内容安全领域。更具体地说，本发明的一个或多个实施例涉及一种迭代加密块的方法及装置。

背景技术

模拟通信系统正迅速地让位于其数字对应物。目前，正在全国范围内有计划地推广数字电视。在大多数主要城市中，高清晰度电视(HDTV)广播已经在有限的基础上开始使用。同样地，因特网和万维网的爆发式增长已导致可下载视听文件(例如MP3格式的音频文件)以及其他内容的增加的相关增长。

同时，部分由于迅速转向数字通信系统，数字记录装置有了很大的发展。数字通用磁盘(DVD)记录器、数字VHS录像机(D-VHSVCR)、CD-ROM记录器(例如CD-R和CD-RW)、MP3记录装置和基于硬盘的记录单元只不过是数字记录装置的代表，它们能生成高质量记录及其副本，且没有产生在模拟对应物中公知的逐代降级(例如，在连续副本间增加的降级)。数字通信系统和数字记录装置的综合发展引起了内容提供商(例如电影和音乐行业)的担忧，他们不愿意提供可下载数字内容，因为害怕这种数字内容被未授权和未受控制地复制。

据此，有一种倾向要求服务提供商比如全球广播、电缆和直播卫星(DBS)公司及拥有提供可下载内容的因特网站点的公司引入防拷贝保护方案。这些防拷贝保护方案可扩展到条件访问(CA)的功能之外，条件访问(CA)仅将内容解扰为CA明文格式(CA-clear format)用于实时观看和/或收听，并且这些防拷贝保护方案现在还包括对记录和重放的限制和条件。例如，目前，使用适当的服务/内容提供商为数字装置提供的授权或密钥，可允许复制加扰的内容用于随后解扰和观看或收听。

传统的用于付费电视的CA系统源自单向广播系统，其中的反向信道是不可用的。条件访问单元(例如机顶盒)中的加密处理器(例如智能卡)通常被加入了信息和功能性，以便自动许可访问节目。例如，具有付费电视访问控制应用的智能卡适于接收许可某些服务授权的消息。如果允许机顶盒观看IPPV节目，则信用和费用限度信息也传送过来。同样，当转换节目时，智能卡接收消息，该消息描述了智能卡许可访问该节目所需的授权。

目前，黑客已经篡改了这两种类型的消息，以便不付必要的订阅费而观看节目。不但可篡改这些消息，而且还可攻击硬件。例如，可复制用来对加扰的内容进行解扰的明文中的解扰密钥并通过因特网将其发送到其他机顶盒。这种攻击对于服务提供商和内容拥有者来说是代价很高的。

附图简述

通过附图中的图以实例而非限定的方式说明本发明的各实施例，在附图中：

图1是一实施例中的包含数字装置的内容传递系统的方框图。

图2是说明一实施例中的包含迭代加密块的机顶盒的方框图。

图3是进一步说明一实施例中的图2的迭代加密块的方框图。

图4是说明一实施例中的图3的迭代加密块的密钥反馈通路的方框图。

图5是说明一实施例中的图3的迭代加密块的密钥嵌套的方框图。

图6是说明一实施例中的图3的迭代加密块的数据反馈通路的方框图。

图7是说明一实施例中的使用图3的迭代加密块的数据嵌套的方框图。

图8是说明一实施例中的图3的迭代加密块的密钥反馈通路和数据反馈通路的组合的方框图。

图9是说明一实施例中的使用图3的迭代加密决的密钥和数据嵌套的方框图。

图10是说明一实施例中的使用图3的迭代加密块的密钥前馈散列的方框图。

图11是说明一实施例中的使用图3的迭代加密块的数据前馈散列的方框图。

图12是说明一实施例中的使用图3的迭代加密块的密码块链接的方框图。

图13是说明一实施例中的图3的迭代加密块的反攻击电路实施方案的方框图。

图14是进一步说明一实施例中的用于内容密钥处理的反攻击电路实施方案的方框图。

图15是说明一实施例中的由图3的迭代加密块构成的解密密钥的密钥缩减逻辑单元的方框图。

图16是说明一个实施例中的由图3的迭代加密块构成的密钥缩减逻辑单元解密密钥的方框图。

图17是说明一实施例中的由图3的迭代加密块构成的密钥缩减逻辑单元解密密钥的方框图

具体实施方式