| 摘要 |
<p>독점적인 이권의 소유자는, 암호화-복호화 키가 매체 자체에 저장되거나 실질적으로 외부장치들이 접근할 수 없다면 상기 매체내의 암호화된 컨텐트에 대한 접근을 제어하기에 더 좋은 위치에 있게 된다. 적절한 크리덴셜을 가진 호스트 장치들만이 상기 키에 접근하는 것이 가능하다. 상기 매체에 저장된 데이터에 접근하기 위한 서로 다른 권한들(예를 들어 서로 다른 승인된 실체들에게)을 부여하는 접근 정책이 저장될 수 있다. 상술한 두 개의 특징들의 조합을 통합하는 시스템이 보다 유리하다. 한편, 컨텐트 소유자 또는 독점권자는 외부 장치들이 실질적으로 접근불가능한 키들을 이용하여 상기 컨텐트로의 접근을 제어할 수 있고, 동시에 상기 매체의 컨텐트에 접근하기 위한 서로 다른 권한들을 부여할 수 있다. 따라서 외부 장치들이 접근에 성공하더라도, 그들의 접근은 여전히 상기 저장매체에 기록된 상기 컨텐트 소유자 또는 독점권자에 의해 설정된 상기 다른 권한들의 집합에 의해 지배를 받을 수 있다. 플래시 메모리에 구현될 때, 상술한 특징들은 특히 컨텐트 보호를 위한 유용한 매체가 된다. 많은 저장장치들은, 많은 컴퓨터 호스트 장치들이 파일형태로 데이터를 읽고 쓰는 동안 파일시스템을 인식하지 않는다. 상기 호스트 장치는, 상기 저장시스템이 상기 키 ID와 결합된 응답에서 키 값을 생성하는 동안 키 참조 또는 ID를 제공하는데, 상기 키 ID는, 호스트가 파일들의 제어를 유지하는 동안 상기 메모리가 암호화 프로세스들을 위한 키 값의 생성 및 이용에 대한 완전하고 독점적인 제어를 유지하는 핸들로서 이용된다.</p> |
