[发明专利]设备间的安全信息移植

说明书

本申请是2004年1月6日递交的发明名称为“设备间的安全信息移植”、申请号为200480039971.1(PCT/US2004/000072)的专利申请的分案申请。

技术领域

本发明涉及用于在设备间安全地移植信息的方案，更具体而言，涉及防止这种信息的未经授权的传送。

背景技术

在设备间传输音频或视频信息常常是合乎需要的或者方便的。例如，存储在家用设备上的音乐可以被拷贝到用于在汽车上播放的介质。过去，这种音乐传送可以通过从模拟塑料盘记录到可以在汽车中播放的音频磁带上来完成。音乐素材的著作权所有者可以合理地确信音乐不能被有效地复制多代，这是因为在几代之后，不精确的模拟再现和噪声的倍增将会使性能质量下降。

随着数字记录和存储的出现，就可能制造信息的许多代基本上完美的副本，不论是音频还是视频都是如此。已经建议和实现了多种方案，以尝试限制对以数字方式记录的娱乐媒体的未经授权的拷贝。

需要经改进的和/或作为替换的配置，来安全地移植数字信息。

发明内容

根据本发明的一个方面的一种方法用于将数字信息从数字信息的源安全地移植或传送到目标设备。源设备包括可移动数字存储器，该可移动数字存储器包括一个端口，数字信息可通过该端口被访问。源设备还包括存储的第一条件访问数据，并且还包括访问卡端口或插槽。目标设备包括能够接收数字信息的数字信息端口，并且还包括访问卡端口或插槽。目标设备还包括存储的第二用户证书，并且还包括与目标设备相关联的相互对应的私有加密密钥和公共加密密钥。提供了访问卡，其既能与源设备一起使用又能与目标设备一起使用。访问卡包括存储在其中的第二条件访问证书和第一用户证书。在第一次将访问卡放置在目标设备的访问卡端口中之后，目标设备中的用户证书被访问卡所访问，并且在访问卡内，来自目标设备的第二用户证书被用来自访问卡的第二条件访问证书所认证，以确定来自目标设备的公共加密密钥是否应当被写入访问卡。在优选实施例中，如果访问卡已经包含来自任何目标设备的公共密钥，则公共加密密钥不被写入访问卡。如果确定目标设备的公共加密密钥应当被写入访问卡，则来自目标设备的公共加密密钥被写入访问卡。在公共加密密钥的写入之后，访问卡被从目标设备移除。然后访问卡被插入到源设备的访问卡端口中。至少存储在源设备中的第一条件访问证书被用来确定存储在访问卡中的第一用户证书是否有效。如果访问卡被源设备视为有效，则公共加密密钥被从访问卡拷贝到源设备。在源设备处，数字存储器中的数字信息中的至少一些被用至少一个内容加密密钥进行加密，以产生经加密的信息。至少一个内容加密密钥被用来自目标设备的公共编码密钥/私有编码密钥对的公共密钥部分进行加密。至少一个经加密的内容加密密钥被存储在访问卡中。数字存储器的端口被连接到目标设备的数字信息端口。访问卡第二次被放置在目标设备的访问卡端口中。然后经加密的内容加密密钥被从访问卡拷贝到目标设备，并且被用目标设备的私有密钥进行解密。来自数字存储器的经加密的信息在目标设备处被接收，并且被用经解密的内容加密密钥进行解密。

在一个特别有利的实施例中，条件访问证书被评估以确定它是否到期。一个实施例将当前时间与在条件访问证书内找到的时间戳相比较。

附图说明

图1是示出处于从销售商购得时的状态的具有可移动存储器的数字信息源设备、数据目标设备以及访问卡的简图；

图2示出图1的元件，其中访问卡被插入到目标设备中，以用于认证目标设备，并用于接收加密密钥的公共密钥部分；

图3示出在图2所示的状态之后图1的元件，其中访问卡被插入到源设备中，以用于通过使用源设备中的条件访问证书来认证访问卡，并用于将加密密钥的公共密钥部分加载到源设备中；

图4示出在图3所示的状态之后图1的元件，其中源设备对可移动存储器的内容加密，并且将经加密的内容加密密钥存储在访问卡中；

图5示出在图4所示的状态之后图1的元件，其中示出了访问卡第二次被插入到目标设备中以将加密密钥传送到目标设备，并且还示出了存储器被插入到目标设备中以将经加密的信息传送到目标设备以便被目标设备解密。

具体实施方式