[发明专利]具有分区的通用内容控制

说明书

技术领域

本发明大体上涉及存储器系统，更明确地说，涉及一种具有通用内容控制特征的存储器系统。

背景技术

计算装置市场正朝向在移动存储装置上包括内容存储以便通过产生较多数据交换来增加平均收入的方向发展。这意味着在将移动存储媒体中的内容用于计算装置上时需要保护所述内容。内容包括有价值的数据，此可为除了制造或出售所述存储装置的人之外的群体所拥有的数据。

在第6,457,126号美国专利中描述一种具有加密能力的存储装置。然而，此装置所提供的能力非常有限。因此，需要提供一种具有较多通用内容控制特征的存储器系统。

发明内容

移动存储媒体中的内容保护可涉及加密媒体中的数据，以使得仅授权用户或应用程序可存取用于加密存储在媒体中的数据的密钥。在一些现有系统中，用于加密和解密数据的密钥存储在移动存储媒体外部的装置中。在此类情况下，拥有内容所有权权益的公司或个人可能对媒体中内容的使用没有很多控制。由于用于加密媒体中数据的密钥存在于媒体外部，因而可用不受内容所有者控制的方式将此密钥从一个装置传递到另一个装置。根据本发明的一个特征，如果加密-解密密钥存储在媒体自身中且实质上不可由外部装置存取，那么所有者权益的拥有者将占据控制存取媒体中内容的较佳位置。

通过使得基本上不可从媒体外部存取密钥，此特征对安全内容提供可携性。因此，含有以此类密钥来加密的安全内容的存储装置可用于由各种主机装置来存取，而没有破坏安全性的危险，因为所述装置具有对存取密钥的专有控制。只有那些具有适当证书的主机装置才能够存取所述密钥。

为了增强存储在移动存储媒体中的内容的商业价值，需要内容所有权权益的拥有者能够将不同许可授权给不同实体以用于存取内容。因此，本发明的另一特征基于以下认识：可存储用于授权不同许可(例如，给不同经授权实体)以存取存储在媒体中的数据的存取策略。并入有所述两个上述特征的组合的系统尤其有利。一方面，内容拥有者或所有者具有通过使用实质上外部装置不可存取的密钥来控制存取内容的能力，且同时具有授权用于存取媒体中内容的不同许可的能力。因此，即使在外部装置获得存取的情况下，其存取仍可受记录在存储媒体中的由内容拥有者或所有者设定的不同许可支配。

又一特征基于以下认识：当在快闪存取器中实施上述策略(其中将不同许可授权给不同经授权实体)时，这导致对内容保护尤其有用的媒体。

许多存储装置不知道文件系统，而许多计算机主机装置以文件形式读取和写入数据。根据另一特征，主机装置提供密钥参考或ID，而存储器系统作为响应产生与所述密钥ID相关联的密钥值，其中所述密钥值用于密码处理与所述密钥ID相关联的文件中的数据。主机将所述密钥ID与待由存储器系统密码处理的文件进行关联。因此，密钥ID由计算装置和存储器用作句柄，存储器通过所述句柄保持对用于密码处理的密钥值的产生和使用的完全且专有控制，而主机保持对文件的控制。

在例如智能卡的一些移动存储装置中，卡控制器管理文件系统。在例如快闪存储器、磁碟或光碟的许多其它类型的移动存储装置中，装置控制器不知道文件系统；而是，装置控制器依赖主机装置(例如，个人计算机、数码相机、MP3播放器、个人数字助理、蜂窝式电话)来管理文件系统。本发明的各种方面可容易地并入到此些类型的存储装置中，其中所述装置不知道文件系统。这意味着可在各种各样的现有移动存储装置上实践本发明的各种特征而无需重新设计此类装置来使得此类装置中的装置控制器变得知道且能够管理文件系统。

存储媒体中所存储的树结构提供对于实体在恰好获得存取之后可进行什么的控制。树的每个节点指定对于已通过树的此节点获得入口的实体的许可。一些树具有不同等级，其中在树的一节点处的一个或多个许可与在同一树中较高或较低或相同等级的另一节点处的一个或多个许可具有预定关系。通过要求实体遵守在每个节点处如此指定的许可，此应用程序的树特征允许内容拥有者控制哪些实体可采取行动和每个实体可采取哪些行动，这与树是否具有不同等级无关。