在数字内容设备中在线写入应用密钥的方法、装置及系统

摘要

本申请实施例中提供了一种在数字内容设备中在线写入应用密钥的方法、装置及系统，该方法包括：从服务器接收由设备公钥加密的应用密钥D_pub(app_key)，并转发给可信部件；触发可信部件读取OTP，获得预先存储的根密钥D_K，其中，根密钥是各设备唯一的；触发可信部件利用预先存储的设备私钥C_pri对加密的应用密钥D_pub(app_key)进行解密，获得应用密钥app_key；触发可信部件利用根密钥D_K加密应用密钥app_key，得到D_K(app_key)；将D_K(app_key)写入密钥存储区。采用本中请实施例中提供的方案，使得设备能够在线将应用密钥写入密钥存储区，从而能够对该应用实现硬件DRM保护，避免了现有技术中未在工厂阶段写入应用密钥导致的应用不能实现硬件DRM，安全级别降低的问题，提高了设备的安全性能。

主权项

一种在数字内容设备中在线写入应用密钥的方法，其特征在于，包括：从服务器接收由设备公钥加密的应用密钥D_pub(app_key)，并转发给可信部件；触发所述可信部件读取一次性可编程硬件存储区OTP，获得预先存储的根密钥D_K，其中，所述根密钥是各设备唯一的；触发所述可信部件利用预先存储的设备私钥C_pri对加密的所述应用密钥D_pub(app_key)进行解密，获得所述应用密钥app_key；触发所述可信部件利用所述根密钥D_K加密所述应用密钥app_key，得到D_K(app_key)；将所述D_K(app_key)写入密钥存储区。