Verfahren zur digitalen Rechteverwaltung in einem Computernetz mit einer Vielzahl von Teilnehmerrechnern

摘要

Die Erfindung beschreibt ein Verfahren zur digitalen Rechteverwaltung in einem Computernetz mit einer Vielzahl von Teilnehmerrechnern (C1, C2). In dem erfindungsgemäßen Verfahren stellt ein erster Teilnehmerrechner (C1) einem zweiten Teilnehmerrechner (C2) ein Datenobjekt (CO) und ein Rechteobjekt (RO) bereit, wobei das Rechteobjekt (RO) den Zugriff des zweiten Teilnehmerrechners (C2) auf das Datenobjekt (CO) festlegt und mit einem ersten kryptographischen Schlüssel (puk) eines Paars aus dem ersten und einem zweiten kryptographischen Schlüssel (puk, prk) verschlüsselt ist. Erfindungsgemäß wird basierend auf einer gesicherten Kommunikation zwischen einem auf dem zweiten Teilnehmerrechner (C2) laufenden Programm-Modul (SM) und einem mit dem zweiten Teilnehmerrechner (C2) verbundenen Sicherheits-Token (ST) das Rechteobjekt (RO) entschlüsselt, wobei die Entschlüsselung mit dem zweiten kryptographischen Schlüssel (prk) erfolgt, der auf dem Sicherheits-Token (ST) gespeichert ist. Schließlich erfolgt basierend auf dem entschlüsselten Rechteobjekt (RO) der Zugriff des zweiten Teilnehmerrechners (C2) auf das Datenobjekt (CO).