[发明专利]控制内容访问的方法以及使用该方法获得内容密钥的方法

说明书

技术领域

本发明涉及一种控制内容访问的方法，更具体地，涉及一种通过形成用户组并向该用户组提供授权的内容访问来控制内容访问的方法。

背景技术

图1A是示出家庭网络的结构的图。参照图1A，家庭网络包括：家庭服务器和用户装置。家庭服务器从外部源接收内容并管理用户装置的域或内容。家庭服务器管理用户装置加入到用户装置的域和从用户装置的域离开的操作，并通过对内容加密防止未授权用户获得内容。

用户将命令输入到家庭服务器，家庭服务器接收命令并将再现命令发送到用户装置，用户装置根据再现命令再现内容。

图1B是示出控制内容访问的传统方法的框图。参照图1B，家庭服务器使用内容密钥对内容加密以产生加密内容。家庭服务器使用域密钥对内容密钥加密以产生加密内容密钥。根据域管理将域密钥发送到属于家庭网络的域的用户装置。然后，将根据用户的请求加密的内容和内容密钥发送到用户装置。

用户装置使用域密钥对加密内容密钥解密以获得内容密钥，并使用内容密钥对加密内容解密以获得内容。

发明内容

技术问题

然而，这样的控制内容访问的传统方法不能向单个用户提供授权的内容访问。例如，不可能通过这样的方式来控制内容访问：将家庭所有成员划分为成年组和未成年组，并授权成年组再现对于未成年组不允许的内容。

技术解决方案

本发明提供一种通过形成包括家庭网络的成员的组，并向该组提供授权的内容访问来控制内容访问的方法。

有益效果

根据本发明，由于使用域密钥和子组密钥对内容密钥两次加密并将其发送到用户装置，所以可向用户提供授权的内容访问。

用于获得内容密钥的子组密钥不是从家庭服务器发送到用户装置，而是由用户装置使用子组公共信息和认证函数值来产生子组密钥，其中所产生的子组密钥与由家庭服务器产生的子组密钥相等。因此，子组密钥可免于受到攻击。

附图说明

图1A是示出家庭网络的结构的图；

图1B是示出控制内容访问的传统方法的框图；

图2是示出根据本发明的实施例控制内容访问的方法的框图；

图3是示出根据本发明的另一实施例在家庭域中控制内容访问的方法的流程图；

图4是示出使用图3中示出的方法由用户装置获得内容密钥的方法的流程图；

图5是示出根据本发明的另一实施例在家庭域中控制内容访问的方法的流程图；

图6是示出使用图5中示出的方法由用户装置获得内容密钥的方法的流程图；

图7是示出根据本发明的另一实施例在家庭域中控制内容访问的方法的流程图；

图8是示出由图5到图7的方法中使用的家庭服务器处理的信息的图；和

图9是示出由图5到图7的方法中使用的用户装置处理的信息的图。

具体实施方式

最佳模式

根据本发明的一方面，提供一种在家庭网络中控制内容访问的方法。

根据本发明的另一方面，提供一种在家庭网络中由用户装置获得内容密钥的方法。

根据本发明的另一方面，提供一种在家庭网络中由用户装置获得内容密钥的方法，其中，通过使用域密钥和子组密钥对内容密钥两次加密来产生加密内容密钥。

根据本发明的另一方面，提供一种在家庭网络中控制内容访问的方法，包括：定义预定的子组并将生成元和子组公共信息分配给该子组；使用超级用户(supervisor)密码产生子组的子组密钥；使用超级用户密码(PW1)和用户密码来产生认证函数值；以及将认证函数值和子组公共信息发送到用户装置。

发明模式

图2是示出根据本发明的实施例控制内容访问的方法的框图。参照图2，家庭服务器使用内容密钥对内容加密以产生加密内容。家庭服务器使用域密钥对内容密钥加密以产生第一加密内容密钥，并使用子组密钥对第一加密内容密钥加密以产生第二加密内容密钥。与图1B的传统方法相似，根据域管理将域密钥发送给属于家庭网络的域的用户装置。将根据用户的请求加密的内容和第二内容密钥分别发送到用户装置。由家庭服务器产生子组密钥并将其发送到用户装置(图3和图4)，或者在用户装置中使用由家庭服务器提供的信息来产生子组密钥(图5、图6和图7)。在这种情况中，第一加密内容密钥没有被发送到用户装置。