[发明专利]通过介质密钥块的验证控制对被保护数字内容的访问的系统和方法

权利要求书

1.一种计算机实现的方法，用于通过记录介质中的介质密钥块(MKB)的验证控制对被保护的数字内容的访问，该方法包括：

a)在记录装置中存储MKB；

b)如果介质没有MKB，那么在将内容写入介质之前将存储的MKB写到介质上；

c)如果介质具有比存储的MKB旧的MKB，那么将存储的MKB写入介质中、对内容进行重新加密并将其写入介质中；和

d)如果介质具有比存储的MKB新的MKB，那么使用介质中的MKB用于内容保护。

2.根据权利要求1的方法，其中，重新加密包含用基于新介质密钥的密钥对介质中的所有标题进行重新加密。

3.根据权利要求1或2的方法，其中，步骤d还包含在记录装置中的非易失性存储器中用新的MKB代替存储的MKB。

4.根据任何前面的权利要求的方法，其中，记录装置使用不同的格式专用MKB用于不同地格式化的内容。

5.根据任何前面的权利要求的方法，其中，记录装置将验证MKB写入介质中。

6.根据任何前面的权利要求的方法，其中，MKB在介质中的预定位置上。

7.根据任何前面的权利要求的方法，其中，记录装置仅对已知的格式更新MKB。

8.根据任何前面的权利要求的方法，其中，如果记录装置在写入过程中失败，那么备份MKB协议保护内容。

9.根据任何前面的权利要求的方法，其中，验证MKB在制造过程中被写入介质中。

10.根据任何前面的权利要求的方法，还包括将可许可要素添加到介质中。

11.根据权利要求10的方法，其中，可许可要素包括介质ID，该介质ID包括未加密的唯一ID和用只在具有许可时可得到的秘密密钥对该唯一的ID的加密。

12.根据权利要求11的方法，其中，如果使用秘密密钥对加密的唯一的ID的解密与唯一ID匹配，则介质被确认。

13.一种用于通过记录介质中的介质密钥块(MKB)的验证控制对被保护的数字内容的访问的系统，包括：

a)用于在记录装置中存储MKB的装置；

b)用于在介质没有MKB的情况下，在将内容写入介质之前将存储的MKB写入介质中的装置；

c)用于在介质具有比存储的MKB旧的MKB的情况下，将存储的MKB写入介质中、对内容进行重新加密并将其写入介质中的装置；和

d)用于在介质具有比存储的MKB新的MKB的情况下，使用介质中的MKB用于内容保护的装置。

14.根据权利要求13的系统，其中，重新加密包含用基于新介质密钥的密钥对介质中的所有标题进行重新加密。

15.根据权利要求13或14的系统，其中，记录装置在记录装置中的非易失性存储器中用新的MKB代替存储的MKB。

16.根据权利要求13～15中的任一项的系统，其中，记录装置使用不同的格式专用MKB用于不同地格式化的内容。

17.根据权利要求13～16中的任一项的系统，其中，记录装置将验证MKB写入介质中。

18.根据权利要求13～17中的任一项的系统，其中，MKB在介质中的预定位置上。

19.根据权利要求13～18中的任一项的系统，其中，记录装置仅对已知的格式更新MKB。

20.根据权利要求13～19中的任一项的系统，其中，如果记录装置在写入过程中失败，那么备份MKB协议保护内容。

21.根据权利要求13～20中的任一项的系统，其中，验证MKB在制造过程中被写入介质中。

22.根据权利要求13～21中的任一项的系统，其中，可许可要素被添加到介质中。

23.根据权利要求22的系统，其中，可许可要素包含介质ID，该介质ID包括未加密的唯一ID和用只在具有许可时可得到的秘密密钥对该唯一的ID的加密。

24.根据权利要求23的系统，其中，如果使用秘密密钥对加密的唯一的ID的解密与唯一ID匹配，则介质被确认。

25.一种计算机程序，包含适于在所述程序在计算机上运行时执行权利要求1～12中的任一项的所有步骤的程序代码单元。