[发明专利]用于将多个安全时钟同步的方法和系统

说明书

相关申请的交叉引用

本申请要求于2009年2月18日提交的美国临时专利申请第61/153,360号的优先权，通过引用将其全部内容并入本申请。

技术领域

本发明涉及用于服从有关可相对于初始或基准时间值将每个时钟调整的量的约束而将时钟同步的方法和系统。

背景技术

在包括权利要求的本公开内容中，表述“系统”在广义上用于表示设备、系统或子系统。例如，实现时钟的设备在此可以被称为系统，包括这样的设备的系统在此也可以被称为系统。

在包括权利要求的本公开内容中，表述“安全时钟”表示时钟(或实现时钟的系统)，其中，时钟被配置以被设置为基准时间(例如在制造时设置的初始时间)，并且可服从预定约束而相对于基准时间调整。典型地，安全时钟由用户或可信时间机构(trusted time authority)初始地设置，并且安全时钟一旦初始地设置，其就被“锁定”以使得对进一步调整施加限制。例如，安全时钟可以被配置成通过以下操作来响应调整其时间的请求：确定请求的调整时间(若存在，用自初始设置起的所有先前调整时间求和)是否在预定最大调整限制(相对于基准时间的最大累积调整时间)内，并且仅在确定请求的调整时间(用每一在前调整时间求和)在最大调整限制内时执行请求的调整。

在一些情况下，调整限制是时钟漂移的预测的范围或时钟漂移的预测的范围的多倍(或其函数)。按照任何合适的方式可以确定时钟漂移的预测的范围。例如，漂移的预测的范围可以是优选地考虑通过以及不通过对与时钟相关联的设备或其它系统的非时钟部分施加的电力的操作和存储温度范围(假设对时钟连续地施加电力，无论相关联的系统设备是被供电还是正工作)而从时钟中使用的部件的容限确定的时钟的最坏情况漂移。典型容限可以在10-50ppm的范围中。

很多设备(例如数字内容再现设备)和其它系统实现基于时间的访问规则(例如数字权限管理或“DRM”规则)，其需要时钟指示使权限关于其有效的时间。例如，可以仅在预定时间间隔期间(例如仅在开始于基准时间的X小时时段期间，基准时间可以是特定UTC时间或其它世界时间)允许音频或视频内容的回放。可以内部地实现的或可以是从外部源访问的外部时钟的时钟通常必须是准确的(使得仅当它们应该被批准许可时才批准许可)，并且通常必须是安全时钟(使得用户通过将当前时间设置为许可的时间窗口内的错误时间而不能容易地击败DRM)。

目前使用各种方法和系统来保持安全时钟的准确度和安全性。一些系统将内部时钟锁定到外部安全时钟，使得内部时钟不漂移。例如，处理系统中的时钟可以使用安全网络事务处理经由因特网锁定到网络时间协议(NTP)服务器，或全球定位卫星(GPS)接收机中的时钟可以锁定到GPS系统提供的时钟。

然而，在一些情况下，到安全外部时钟的连接不可行，或到安全外部时钟的连续连接不可用。如果没有合适的安全外部时钟可用，则自由运行(free-running)内部时钟可以用作安全时钟。然而，自由运行时钟遭受漂移，并且将典型地在保持安全性的同时需要不时地进行调整以保持准确度(例如，从而防止用户通过将当前时间设置为许可的时间窗口内的错误时间容易地击败DRM限制)。

2007年9月4日发布的美国专利7,266,714(受让给本发明的受让人)公开了仅在基于时钟的初始时间确定调整的程度在限制内时调整安全时钟的时间的方法。美国7,266,714教导仅在请求的调整(用对时钟的先前调整累积)将不超过预定限制(预测的时钟漂移)的情况下响应于调整请求调整自由运行安全时钟。用户或可信时间机构等可以初始地设置时钟。该方法包括步骤：接收对调整时钟的请求，确定请求的调整(若存在，用在前调整求和)是否在限制内，以及仅在用任何在前调整求和的请求的调整的程度在限制内的情况下许可请求，或响应于请求执行部分调整(以将时钟尽可能接近地调整到请求的经调整时间，而不超过限制)。美国7,266,714还教导将(安全时钟的集合中的)至少两个安全时钟中的每一个依次同步到集合中的时钟中的一个(例如到使用外部时钟最近更新的集合中的“最新”时钟)。

在很多应用中，需要多个自由运行安全时钟。例如，在多路复用运动图像影院中，两个或更多个内容回放设备或其它系统中的每一个可以实现内部安全时钟。所有安全时钟会需要针对准确度进行调整，并且服从至少一个预定调整约束被同步。所有安全时钟可以服从共同调整约束(或调整约束的集合)，或每一安全时钟可以服从不同调整约束或约束的集合。