[发明专利]使用硬件信任根的媒体客户端装置鉴权

摘要

用于媒体重放的客户端装置包括实现数字权利管理(DRM)系统的客户端侧的用户可安装媒体客户端应用程序。客户端装置采用安全引导，并且检验由用户安装的应用程序。应用程序经增强以防止反向工程，并且它利用客户端装置提供的特殊API以绑定到安全引导，桥接在安全引导与应用程序内包含的DRM系统的客户端侧之间的间隙。

主权项

1.一种客户端装置，包括：至少一个处理器；一次性可编程（OTP）存储，包括第一检验密钥和一个或多个第二检验密钥；以及计算机可读存储介质，耦合到所述至少一个处理器，包括：媒体客户端，固件，引导镜像，包括安全地存储在所述引导镜像中的公共加密密钥，以及经加密的对称密钥，以及计算机可读指令，当由所述至少一个处理器执行时，被配置为：通过以下方式参与安全引导过程以证明所述引导镜像的真实性，以便用于采用所述公共加密密钥和权利管理服务器处的私有加密密钥的权利管理方案中：使用所述第一检验密钥来检验所述公共加密密钥的签名，解密所述经加密的对称密钥以生成经解密的对称密钥，使用所述一个或多个第二检验密钥来检验所述经解密的对称密钥的签名，以及使用所述经解密的对称密钥来检验所述引导镜像的签名，响应于成功完成所述安全引导过程，加载并执行所述固件，响应于来自所述媒体客户端的请求，通过所述固件使用所述公共加密密钥来创建经加密的装置注册消息，以及将所述经加密的装置注册消息返回到所述媒体客户端，以及通过所述媒体客户端，将所述经加密的装置注册消息转发到所述权利管理服务器以注册所述客户端装置。