[发明专利]用于保护数字权限文件描述的方法

权利要求书

1.一种用于保护包含多个权限描述D_i(i＝1...N，其中N是整数)的文件的方法，每个权限D_i定义了终端对多个资源和/或者数字内容RC_j(j＝1...M，其中M是整数)之中的至少一个资源和/或者数字内容的使用，给定权限D_i的每个描述具体包括：

所述权限D_i的标识符，

其使用由所述权限D_i定义的每个资源和/或者内容RC_j的标识符，以及

所述终端对所述资源和/或者所述内容的使用的条件，所述方法的特征在于，其包括以下步骤：

在终端接收到所述权限描述文件D_i时，

将所述描述存储在所述终端中，以及

对于每个资源和/或者内容RC_j，生成数据结构(Id_RC_j，Id_D_i)，其包括所述资源和/或者所述内容的标识符以及定义了所述内容RC_j的使用的每个权限D_i的标识符，

将所生成的每个(Id_RC_j，Id_D_i)结构传送到安全存储区域中。

2.如权利要求1所述的方法，其特征在于，其包括以下步骤：

计算权限D_i的每个描述的密码摘要，

生成对(Id_D_i，Cnd_D_i)，其包含权限D_i的标识符和该权限的描述的密码摘要，以及

将所生成的对(Id_D_i，Cnd_D_i)传送到所述安全存储区域中。

3.如权利要求1所述的方法，其特征在于，其还包括步骤：在每次将结构(Id_RC_j，Id_D_i)传送到所述安全存储区域中之前，验证在所述安全存储器中已经不存在包含所述权限D_i的标识符Id_D_i的结构。

4.如权利要求1所述的方法，其特征在于，其包括在使用给定资源和/或者内容RC_k之前的预备检验阶段，包括对以下进行验证：

至少一个权限D_m的标识符与在所述安全存储区域中的所述资源和/或者内容RC_k的标识符Id_RC_k相关联，以及

所述权限D_m的描述对应于所请求的使用。

5.如权利要求2所述的方法，其中，对于所述终端请求的对所述资源和/或者内容RC_k的使用，所述检验阶段还包括步骤：重新计算存储在所述终端中的所述权限D_m的密码摘要Cndc_D_m，并且将所获得的摘要Cndc_D_m与在所述安全存储区域中预先传送的权限D_m的摘要Cnd_D_m进行比较。

6.如权利要求1所述的方法，其中，所述资源RC_j是所述终端的计算机功能。

7.如权利要求1所述的方法，其中，所述资源RC_j是与所述终端相连的周边设备。

8.如权利要求1所述的方法，其中，所述资源RC_j是未加密的影音或者多媒体节目。

9.如权利要求1所述的方法，其中，所述数字内容RC_j是用密钥进行加密的影音或者多媒体节目，并且所述密钥被安全地存储在所述终端中。

10.如权利要求4和9所述的方法，其特征在于，其还包括授权阶段，该授权阶段包括：如果权限D_m的标识符与在所述安全存储区域中的所述内容RC_k的标识符相关联，并且如果所述权限D_m的描述对应于所请求的使用，则获得所述密钥。