在便携式通信对象中对安全数字内容的安全访问的管理

摘要

本发明涉及一种终端(T)，该终端包括代理(AS)，用于处理利用密钥(KCN)加密的并且由第一服务器(SCN)发送的安全内容。为了管理对安全内容的安全访问，与终端相关联的便携式通信对象、例如芯片卡的应用(AG)存储一种有关的数字权限类型(TDN)和由代理发送的证书并且存储与从第二服务器(SAD)发送的安全内容有关的访问权限(DA)和密钥(KCN)。应用根据权限类型适配访问权限和密钥并且修改安全内容，并且根据适配了的访问权限和密钥以及证书生成安全访问文件，所生成的文件能够被终端访问，以便代理可以处理修改了的内容。

主权项

1. 一种用于在与终端(T)相关联的便携式通信对象(CP)中管理对安全数字内容(CNS)的安全访问的方法，所述安全数字内容(CNS)利用密钥(KCN)被加密，所述终端包括代理(AS)，用于处理由第一服务器(SCN)通过通信网络(RR)发送(E2)给所述终端的所述安全数字内容，其特征在于，在所述便携式通信对象中，该方法包括步骤：-访问(E1)与所述代理(AS)有关的证书(CAS)和由所述代理(AS)所使用的数字权限类型(TDN)，-存储(E3)与从第二服务器(SAD，SCN)发送的所述安全数字内容(CNS)有关的密钥(KCN)和访问权限(DA)，-根据访问的数字权限类型(TDN)，适配(E3)接收到的密钥(KCN)和访问权限(DA)并且修改所述安全数字内容(CNS)，并且-根据适配了的访问权限(DAF)、适配了的密钥(KCNA)和访问的证书生成(E6)安全访问文件(FAS)，所述安全访问文件(FAS)能由所述终端(T)访问，以便所述代理(AS)根据所述安全访问文件(FAS)处理修改了的安全数字内容(CNS)。