[发明专利]跟踪实现的拷贝

说明书

技术领域

本发明涉及一种用于方便跟踪计算方法的实现的拷贝的系统。

背景技术

因特网给用户提供了对数字内容的方便和随处进行的访问。因特网用作版权内容的分配介质形成了对确保内容提供者的利益的强烈挑战。特别是，需要给内容提供者授予版权和经营模式。逐渐地，使用装载有合适的软件的处理器来运行消费电子(CE)平台。这种软件包括用于呈现(重现)数字内容(例如音频和/或视频)的功能的主要部分。重现软件的控制是一种加强内容拥有者的利益(包括所述内容被使用的期限和条件)的方法。过去许多CE平台(除了PC和PDA)被关闭，今天越来越多的平台至少部分地被打开。特别是对于PC平台，一些用户被认为具有对提供有对内容和大量时间和资源的访问的硬件和软件的完全控制以攻击和绕过任何内容保护机制。因此，内容提供者必须越过不友好的网络到其中不是所有的用户或设备都可信的机构而将内容发送至合法用户。

为了防止数字内容(例如电影)盗版，通常以加密形式将其发送至用户。为了保持分配成本为低，所述内容一般被加密一次，即每个合法用户获得相同的密钥，利用该密钥他/她可以对所述内容解密。这隐含着的弱点在于攻击者可以将密钥分配给未授权的用户，这破坏了保护机制。

Stanley Chow、Philip Eisen、Harold Johnson和Paul C.VanOorschot的“White-Box Cryptography and an AES Implementation”，in Selected Areas in Cryptography：9th Annual InternationalWorkshop，SAC 2002，St.John’s，Newfoundland，Canada，August15-16，2002，此后称为“Chow 1”，和Stanley Chow、Phil Eisen、Harold Johnson和Paul C.Van Oorschot的“White-Box DESImplementation for DRM Applications”，in Digital RightsManagement：ACM CCS-9 Workshop，DRM 2002，Washington，DC，USA，November 18，2002，此后称为“Chow 2”，公开的方法中试图通过将查找表的网络中的密钥模糊化来隐藏密钥。这使得对于攻击者来说提取和分配密钥变得更加困难。

发明内容

一种用于方便跟踪计算方法的实现的拷贝的改进系统将是有利的。为了更好地诠释该想法，在本发明的第一方面中，提出的系统包括

网络生成器，用于产生代表计算方法步骤的查找表的网络，所述网络通过将第一查找表的输出值用作不同的第二查找表的输入值而形成；

个性化器，用于通过改变查找表网络中的至少一个值来产生多个不同版本的查找表网络，对应于输入值的相关域的所述版本的最终结果对于每个版本基本上是相同的；

相关器，用于将各个版本与各个基站或基站的用户相关联。

所述个性化器使用查找表网络中的固有冗余来创建不同版本的查找表网络。当找到版本的(潜在地非法的)拷贝时，与所述版本相关联的基站或用户可以被建立，因为所述版本不同，并且各个版本与各个基站或基站的用户相关联。

被采用来产生不同版本的所述变化指的是版本的水印。网络生成器和个性化器可以是相同的，即一个单元可以产生所有版本。所改变的值可以是查找表之一中的值。可以理解的是，网络的结构(即限定查找表的哪个输出被提供给查找表的哪个输入的结构)可以被参数化。这种情况下，所述改变的值可以与限定该结构的参数相关。

在实施例中，计算方法(602)包括加密策略和加密密钥，网络生成器(604)和个性化器(606)被设置以用于产生能够利用所述加密密钥执行加密策略的查找表网络。在此情况下所述系统特别有用，因为加密密钥常常十分宝贵。这种密钥的非法分配是不期望的。当找到查找表网络的版本的(非法分配的)拷贝时，所述系统有助于识别相关联的基站或用户。在找到明显被重新分配的版本拷贝的情况下，可以针对相关联的用户采取行动。

在实施例中，所述个性化器被设置为用于创建计算方法的白盒实现。从例如Chow等的文献中已知使用查找表网络的算法的白盒实现。这些白盒实现中的冗余以及特别是模糊化使得更加易于将变化应用于难以由第三方(即攻击者)隔离和/或去除的网络。