[发明专利]使用共同私钥组支持多个密钥阶梯

说明书

相关申请的交叉引用

本申请涉及序列号为＿＿(尚未获知)的申请，其名称为“将外部密码 图像与芯片上私钥耦合的方法和装置”，并于2006年4月7日提交(案号为 P24003)；涉及序列号为＿＿(尚未获知)的申请，其名称为“保护具有共 同硅制造商密钥的独立供应商的加密密钥”，并于＿＿(尚未获知)提交(案 号为P24005)；涉及申请序列号＿＿(尚未获知)，其名称为“用于多个数 据流的控制字密钥储存”，并于2006年4月6日提交(案号为P24006)。

背景技术

所要求保护发明的实现例一般与对加密的媒体信息进行解密的安全方 案有关，以及更具体地与一种涉及驻留在设备中的私钥的方案有关。

在传统的媒体递送方案中，媒体供应商(“供应商”)可以向终端用户提 供(或使其被提供)用于将加密的媒体信息进行解码的解码器硬件，该加密的 媒体信息通常可以通过单一传输介质来发送。硬件可以由供应商通过伙伴 制造商(“制造商”)进行定制，制造商可以在该硬件中嵌入私钥(其为与供 应商共享的秘密)，用于在对媒体信息进行解密的过程中使用。来自供应商 的用于接收加密的有线或卫星电视的专用机顶盒可以作为这种典型的解决 办法的一个实例。

最近，混合的网络化的媒体产品已经开始出现，其可以经由各种不同 的传输通道和/或传输媒体来接收媒体信息。同时，用于使用和/或消费媒体 信息的新近的“随处提供的内容”(content everywhere)模式已经开始出现。 这种可以支持多于一个的供应商和/或经由给定供应商首选的其他通道的一 些媒体信息(例如基于因特网的内容)可用性的新近混合设备，可能不会被典 型的媒体安全方案所很好地支持。

附图说明

并入并且作为构成本说明书一部分的附图说明了符合本发明的原理的 一个或多个实现，以及与说明一起解释这样的实现。该附图并不一定是依 照比例的，相反重点是在于说明本发明的原理上。在图中，

图1概念地说明媒体接收系统；

图2说明图1的系统中的安全模块的一部分；

图3说明图2的安全模块中的示例性密码模块；

图4说明启用(enable)私钥的双重使用的示例性过程。

具体实施方式

下列详细说明涉及附图。相同的参考号码可以用于不同的图表中来标 识相同或相似的元素。在下列描述中，出于说明而不是限制的目的，阐明 了具体细节，比如特定的结构、体系结构、接口、技术等等，以便提供所 要求保护的发明的各个方面的全面理解。但是，其对于掌握本公开的益处 的本领域技术人员来说明显的是，所要求保护的发明各个方面的益处可以 在脱离这些具体细节的其他实例中得以实施。在某些情况下，为了不使本 发明的描述由于不必要的细节而难于理解，而省略了众所周知的设备、电 路和方法的描述。

图1说明媒体接收系统。该系统可以包括设备110通信地所连接到的 一个或多个网络100-1，...，100-n(统称为“网络100”)。设备110可以经 由任何适合的介质以及经由任何或所有的网络100来接收加密的媒体信息， 包括但不限于各种无线/有线的传输和/或存储媒体。媒体信息可以包括但不 限于视频、音频、软件、图形信息、电视、电影、音乐、金融信息、商业 信息、娱乐信息、通信或可由供应商提供并为终端用户所消费的任何其他 媒体类型的信息。

设备110可以包括一个或多个接收器120、存储装置130、处理器140 和安全模块150。尽管为了便于说明，对设备110的部件以分离的功能部件 来进行说明，设备110的任何或所有部件可以位于一处和/或由门和/或晶体 管的共同组来实现。例如，两个或更多个部件120～150可以在片上系统 (SOC)中实现。此外，设备110可以通过软件、固件、硬件或任何适合的上 述的组合来实现。该实现不限于这些情形。

接收器120可以用于从各种传输通道接收加密的媒体信息。接收器120 可以包括，例如无线收发器(例如用于蓝牙、WiFi、WiMax或任何其他适合 的高速无线协议的)、有线收发器(例如用于以太网、同轴电缆等等的)、光 学的收发器、卫星收发器和/或任何用于从物理传输介质或存储介质提取信 号的其他已知的电路。接收器120还可以包括用于从接收信号中提取媒体 信息流的任何其他的电路。这样的电路可以包括但不限于，例如解调器、 调谐器、均衡器等等。