[发明专利]平台硬化数字版权管理密钥供应

说明书

背景

1.领域

本公开内容涉及信息处理的领域，且尤其涉及信息处理系统中的安全的领域。

2.相关领域的描述

信息处理系统的许多应用要求把密钥或多个密钥供应(provisioning)给内容消费者，以便发起与内容服务器进行的安全通信。例如，数字版权管理的一些方法要求使用一个或多个密钥来保护音频和视频内容的传输。安全供应这些密钥对确保这种方法的安全来说很重要。

附图简述

作为示例而非限制在附图中阐释本发明。

图1阐释一种系统，它可以根据本发明的一种实施例包括、允许或参与数字版权管理密钥供应。

图2阐释根据本发明的一种实施例用于数字版权管理密钥供应的一种架构。

图3阐释根据本发明的一种实施例用于预先供应的方法。

图4阐释根据本发明的一种实施例用于供应的方法。

详细描述

描述用于平台硬化数字版权管理(platform-hardened digital rights management：DRM)密钥供应的发明的各实施例。在本描述中，可以陈述诸如组件和系统配置之类的众多特定细节，以便提供对本发明的更透彻的理解。然而，本领域中的技术人员应明白，无需这样的特定细节就可以实践本发明。另外，没有详细示出一些众所周知的结构、电路和其他特征，以免不必要地模糊本发明。

在下列描述中，对“一个实施例”、“实施例”、“示例实施例”、“各种实施例”等等的引用表示这样描述的本发明的(多个)实施例可以包括具体的特征、结构或特性，但是多于一种实施例可以包括且并非每一实施例必定包括这些具体的特征、结构或特性。进一步，一些实施例可以拥有针对其他实施例所描述的特征中的一些、全部，或者没有这些特征。

如权利要求中所使用的，除非另外指出，否则，使用顺序形容词“第一”、“第二”、“第三”等等来描述元素仅仅表示提及元素的具体实例或类似元素的不同实例，且不旨在暗示这样描述的元素必须遵守具体的序列，无论是时间上、空间上、排名上还是以任何其他方式。

如背景部分中所描述的，诸如数字传输内容保护(DTCP)之类的一些DRM方法要求使用一对密钥来保护音频和视频内容从服务器到客户机的传输。本发明的各实施例允许使用处理器的安全特征来确保可以把该组密钥和相关信息安全提供给客户机，并且然后被客户机安全地存储以便不需要重复供应。本发明的一种实施例提供的平台硬化方法可以比诸如使用防篡改软件或另一混乱技术(obfuscation technique)之类的备选方法更优选。

图1阐释系统100，系统100是本发明的一种实施例可以在其中出现和/或操作的信息处理系统，或者可以是本发明的一种实施例的一部分。系统100可以表示任何类型的信息处理系统，例如服务器、台式计算机、便携式计算机、机顶盒、手持式设备或嵌入式控制系统。系统100包括处理器110、系统存储器130和信息存储设备140。实施本发明的系统可以包括任何数量的这些组件和任何其他组件或其他元素中的每一种，例如信息存储设备、外围设备和输入/输出设备。除非另外指出，这一系统实施例或任何系统实施例中的组件或其他元素中的任何或全部可以通过任何数量的总线、点对点或其他有线或无线接口或连接来连接、耦合或以另外方式相互通信。

系统存储器130可以是动态随机存取存储器或处理器110可读的任何其他类型的介质。信息存储设备140可以包括任何类型的永久性或非易失性存储器或存储，例如闪速存储器和/或固态盘驱动器、磁盘驱动器或光盘驱动器。

处理器110可以表示集成在单个衬底上或封装在单个封装内的一个或多个处理器，其中的每一个都可以包括以任何组合的多个线程和/或多个执行核。被表示为处理器110的每一处理器可以是任何类型的处理器，包括通用微处理器，例如处理器系列、处理器系列、或来自公司的其他处理器系列中的处理器，或者是来自另一公司的另一处理器、或专用处理器或微控制器。处理器110可以包括指令单元111、执行单元112、处理存储113、接口单元114、处理器控制单元115、高速缓冲存储器116、随机数产生器(RNG)117和安全飞地(enclave)单元120。处理器110也可以包括图1中未示出的任何其他电路、结构或逻辑和/或在图1中其他地方示出或描述的任何电路、结构或逻辑。