对数字内容的访问控制

摘要

提供一个根据公共密钥/专用密钥对的相应的公共密钥将访问控制处理应用于输入数据内容的记录装置。所述的装置包括一个加密设备和多个通过接口与加密设备连接的多个可移动存储装置。加密设备存储本地版本识别标记标识的用户目录的本地拷贝，并为多个授权的用户的每一个列出用户标识和相关的公共密钥。每个可移动存储装置安全地存储用户目录的外部拷贝。加密设备还具有加密装置，用于根据从公共密钥或者专用密钥提取的公共密钥加密至少一部分所述数据内容。加密设备还具有装置，用于比较本地版本识别标记和外部版本识别标记，并且检测到这些不同，将这些不同用于更新多个用户标识，相应的公共密钥和所述用户的较不最近的版本的版本识别标记，以对应所述用户的较近的版本的版本识别标记。

主权项

1. 一个根据公共密钥/专用密钥对的所述公共密钥将访问控制处理应用于输入数据内容的记录装置，所述的装置包括：一个加密设备，具有：(a)内部存储器，可操作的用于存储用户目录的本地拷贝，所述用户目录包括多个授权用户的每一个的用户标识和公共密钥/专用密钥对的所述公共密钥，所述本地拷贝包括本地版本识别标志；(b)一个接口，在所述的加密设备和存储所述用户目录的包括外部版本识别标志的外部拷贝的可移动的存储装置之间提供一个数据连接；(c)比较器，比较本地版本识别标志和所述可移动的存储装置的外部版本识别标志来确定所述本地版本识别标志是否不同于外部版本识别标志；(d)更新逻辑电路，如果所述本地版本识别标志不同于外部版本识别标志时可操作地更新所述多个用户标识，所述公共密钥和所述用户目录的较旧的版本的版本识别标志，以对应所述用户目录的较新的版本的版本识别标志；(e)加密逻辑电路，根据公共密钥/专用密钥对的所述公共密钥加密至少一部分所述数据内容，所述公共密钥从所述本地或者外部用户目录提取；以及多个可移动存储装置可与所述加密设备连接并与相应的用户或用户组关联，每个可移动存储装置安全地存储所述用户目录的外部拷贝和一个或者多个与相应的用户相关的专用密钥。