[发明专利]通过介质密钥块的验证控制对被保护数字内容的访问的系统和方法

说明书

技术领域

本发明一般涉及用于控制对被保护内容的访问、特别是用于可记录介质的加密密钥的管理。

背景技术

数字化视频和音乐有很多优点，但一个明显的缺陷是，由于被数字化，因此内容比较容易在没有版权所有人的授权的情况下被完全复制。对内容的盗用当前每年给内容供给者造成几十亿美元的损失。因此，已开发了很多方案以解决该问题，但对于给定的大量的内容实例和处理内容的装置不是所有的方案都是实用的。

美国专利No.6118873提供用于安全广播程序、包含对授权的家用数字视频装置的更新的加密系统。该专利公开了用于对广播音乐、视频和其它内容加密的系统，使得只有被授权的播放器-记录器并且只有根据由内容的销售商建立的规则才能播放和/或复制内容。被授权的播放器或记录器从称为介质密钥块(media key block)(MKB)的装置密钥(device key)的矩阵被发放软件实现的装置密钥。这些密钥可相互同时或随着时间的过去被发放，但在任意情况下，没有播放器-记录器被认为每个矩阵列具有多于一个的装置密钥。虽然两个装置可能共享来自同一列的同一密钥，但当密钥被随机分配时，任意两个装置刚好共享来自所有矩阵列的同一组密钥的机会非常小。密钥被用于对内容解密。可通过以各种方式对将来的被保护内容进行加密使得特定选择的装置不能适当地对其解密，将装置“废除(revoke)”。

在可记录介质的情况下，内容保护常规上基于在各介质实例上具有介质密钥块(在本申请中，术语“介质”可指特定的数据存储产品或多个这种数据存储产品)。该MKB允许相容的装置计算适当的介质密钥，同时防止欺骗装置这样做。迄今为此，重要的是，MKB是只读型的，尽管其余的介质，当然，是读/写型即可记录型的。MKB需要是只读型的是因为以下的所谓的“低级介质”攻击：如果MKB是读/写型的，那么攻击者可在介质上写入旧的破坏的MKB，然后要求相容的(compliant)装置对攻击者所关心的内容加密和记录。由于MKB被破坏，因此攻击者知道介质密钥并可对该内容进行解密。攻击者因此不受阻碍地得到被保护内容，从而有效地挫败内容保护方案的目标。

但是，在读/写介质上具有只读区域常常是有问题的。例如，在DVD-RAM、DVD-R和DVD-R/W介质中，MKB被预先刻录(pre-emboss)到作为不被记录器写入的盘的一部分的导入区上。导入区具有有限的容量。因此，该方法固有地限制MKB的大小，由此限制可被废除的欺骗装置的数量。在DVD+R和DVD+R/W介质的情况下，导入区是读/写型的。在该技术中使用的方法是只将MKB的摘要写入“烧刻区(BCA)”中，该烧刻区是接近盘的盘毂(hub)的非常有限的只读区。不幸的是，写入BCA中对各盘的成本增加额外的0.05美元。

可能更严重的问题是，这些方法要求盘复制人涉及该过程。不是所有的盘复制人都希望变为给定内容保护方案的被许可人，因此至今各种类型的介质都有两种版本：一个具有MKB，一个没有。由于只有包含MKB的介质可被用于记录被保护内容，因此存在消费者弄混的很大的可能性。并且，盘复制人必须受许可约束，以不用同一MKB生产许多盘。如果这样做了，那么该MKB的介质密钥会变为严重的公开秘密(global secret)，其妥协结果是可对内容保护方案造成严重损害。但是，由于复制的成本强烈依赖于可制成的相同复制品的数量，因此涉及成本/安全性折衷。至今，所做的该折衷完全偏重于低成本：复制人被允许使用单一MKB一百万次。

发明内容

因此，提供一种通过记录介质中的介质密钥块(MKB)的验证防止被保护数字内容的盗用的计算机实现的方法，该方法包括：a)在记录装置中存储MKB；b)如果介质没有MKB，那么在将内容写入介质之前将存储的MKB写到介质上；c)如果介质具有比存储的MKB旧的MKB，那么将存储的MKB写入介质中、对内容进行重新加密并将其写入介质中；和d)如果介质具有比存储的MKB新的MKB，那么使用介质中的MKB用于内容保护。