对便携式介质上的内容的加密和数据保护

摘要

一个信源生成介质密钥(KM)和包括多个入口的媒体秘密表，每个入口包括由多个设备的公共密钥(PU-PD)加密的(KM)，从中获得介质的介质ID，为一块内容生成内容密钥(KD)，以(KD)加密内容以得到(KD(内容))，以(KM)加密(KD)以得到(KM(KD))，为内容生成包括(KD(内容))、(KM(KD))、介质ID、和至少基于签名的介质ID并且可以(KM)来验证的分组，并将生成的分组和媒体秘密表复制到介质。因此，带有与媒体秘密表的入口相符的介质和专用密钥(PR-PD)的设备可以存取并再现内容。

主权项

一种在下载会话期间以复制保护加密内容来存储在目的计算机可读介质中的方法，所述方法包括：以内容密钥来加密内容；生成与目的计算机可读介质相关联的、特定于所述下载会话的介质密钥；以所述介质密钥来加密内容密钥；以一个或多个公共密钥来加密所生成的介质密钥，每个公共密钥对应于一个终端用户设备；定义与所述目的计算机可读介质相关联的介质标识符，所述介质标识符从所述目的计算机可读介质获得，并唯一地标识与其相关联的所述目的计算机可读介质；将定义的介质标识符和加密的内容相关联；为所述下载会话的内容创建媒体秘密表，所述媒体秘密表包括特定于所述下载会话的加密的介质密钥；生成唯一地标识所创建的媒体秘密表的媒体秘密表标识符，并将所生成的媒体秘密表标识符与所述内容相关联；以及将加密的内容、加密的内容密钥、加密的介质密钥、所创建的媒体秘密表、以及所定义的与加密的内容相关联的介质标识符存储在所述目的计算机可读介质上，其中在再现内容之前将所定义的与加密的内容相关联的介质标识符与一基准介质标识符相比较来为内容提供复制保护。