密钥管理装置

摘要

一种数字作品保护系统，其构成是：(a)用户装置，即用于记录或再现诸如电影的数字内容的记录装置和/或再现装置，(b)记录介质，和(c)利用树结构管理设备密钥向用户装置的分配的密钥管理装置。密钥管理装置在树结构中总是保持一些没有用户装置与之关联的叶子，生成与这些叶子相连的并且属于新一层的新叶子，并将新的用户装置分配给新生成的叶子。

主权项

1.一种数字作品保护系统，该系统包括一个密钥管理装置和一个用户装置，密钥管理装置生成设备密钥，将设备密钥与一个树结构中的节点关联，并把用户装置分配给设备密钥，密钥管理装置包含：一个确定单元，可用来根据未分配有用户装置的叶子的数量确定是否向树结构增加新的叶子；一个扩展单元，可用来—如果确定单元确定要增加—生成要从未分配有用户装置的叶子的其中之一扩展的新的叶子；一个用户装置分配单元，可用来将一个用户装置分配给新生成的叶子的其中之一；一个设备密钥生成单元，可用来生成新的设备密钥，将新的设备密钥与从该新生成的一个叶子到一个根包含的所有节点中尚无设备密钥与之关联的节点关联；一个设备密钥分配单元，可用来向用户装置分配与从该新生成的一个叶子到根包含存在的所有节点对应的设备密钥，其中，用户设备或者用所分配的设备密钥的其中之一加密一个内容并把加密的内容写到一个记录介质上，或者从记录介质读取加密的内容并用所分配设备密钥的一个设备密钥解密所读取的内容。