[发明专利]用于基于密钥块的鉴权的设备和方法

权利要求书

1.用于基于密钥块的鉴权的设备(250)，包括：

-鉴权装置(252)，用于在具有撤销信息(254)的所述设备(250)与具有密钥块(AKB)的要被鉴权的应用单元之间、藉助于所述撤销信息(254)和所述密钥块(AKB)进行鉴权，以及

-内部触发器装置(256)，用于触发所述撤销信息(254)的更新的过程。

2.如在权利要求1中要求的、用于鉴权的设备(250)，其中所述撤销信息(254)包括撤销版本号，以及其中所述内部触发器装置(256)适合于通过增加所述撤销版本号而更新所述撤销信息(254)。

3.如在权利要求2中要求的、用于鉴权的设备(250)，

还包括通信装置(258)，用于从所述应用单元请求和接收被撤销的密钥块和/或应用单元的黑名单、和/或没有被撤销的密钥块和/或应用单元的白名单，所述黑名单和白名单具有等于或超过所述撤销版本号的版本号；

其中所述鉴权装置(252)适合于将所述黑名单和/或所述白名单用于鉴权。

4.如在权利要求2中要求的、用于鉴权的设备(250)，其中所述鉴权装置(252)适合于仅仅鉴权具有附带等于或超过所述撤销版本号的密钥块版本号的密钥块(AKB)的应用单元。

5.如在权利要求1中要求的、用于鉴权的设备(250)，

其中所述撤销信息(254)包括被撤销的密钥块和/或应用单元的黑名单，以及

其中所述设备(250)包括

-通信装置(258)，用于从所述应用单元请求和接收用于所述撤销信息的所述更新的数据，以及

-替代装置(266)，用于用由所述通信装置(258)接收的新的黑名单替代所述黑名单。

6.如在权利要求1中要求的、用于鉴权的设备(250)，

其中所述撤销信息(254)包括未被撤销的密钥块和/或应用单元的白名单，以及

其中所述设备(250)包括

-通信装置(258)，用于从所述应用单元请求和接收用于所述撤销信息(254)的所述更新的数据，以及

其中所述设备(250)还包括

-汇编装置(268)，用于在供应用于密钥块和/或应用单元的鉴权证书后删除所述白名单并汇编新的白名单；和/或

-替代装置(266)，用于用由所述通信装置接收的新的白名单替代所述白名单。

7.如在权利要求5或6中要求的、用于鉴权的设备(250)，

其中所述撤销信息(254)还包括撤销序列号，

其中所述内部触发器装置(256)适合于在所述更新后增加所述撤销序列号，以及

其中所述设备(250)适合于仅仅接受用于所述更新的、具有等于或超过所述撤销序列号的版本号的数据。

8.如在权利要求1中要求的、用于鉴权的设备(250)，

还包括内部定时器(260)，其中所述内部触发器装置(256)适合于在预定的或随机选择的一段时间后触发所述撤销信息(254)的所述更新过程。

9.如在权利要求1中要求的、用于鉴权的设备(250)，

还包括用于计数鉴权次数的内部计数器(262)，其中所述内部触发器装置(256)适合于在预定的或随机选择的鉴权次数后触发所述撤销信息(254)的所述更新过程。

10.如在权利要求1中要求的、用于鉴权的设备(250)，

还包括内部计量表(264)，用于测量由所述设备(250)操控的数据的量，特别是内容保护的数据的量，其中所述内部触发器装置(256)适合于在操控预定的或随机选择的数据量后触发所述撤销信息(254)的所述更新过程。

11.如在权利要求1中要求的、用于鉴权的设备(250)，

其中所述鉴权装置(252)适合于检索基本上独特地标识所述应用单元的标识符(IDA)和与所述应用单元相关联的鉴权密钥(K_root)，以及

还包括非易失性存储器，用于存储所述鉴权密钥(K_root)。