[发明专利]管理数字内容的方法和设备

说明书

技术领域

根据本发明的方法和设备涉及管理数字内容，更具体地讲，涉及管理数字内容以防止当数字内容的加密密钥被泄露时数字内容被进一步泄露。

背景技术

近来，使用各种通信媒介(例如，互联网、地波、线缆和卫星)的数字内容的传输快速增加，使用大量记录介质(例如，压缩盘和数字通用盘(DVD))的数字内容的租售也迅速增加。因此，作为用于保护数字内容的版权的手段的数字版权管理已引起关注。具体地讲，正在积极进行以下研究：允许家庭域的合法用户通过使用属于家庭域的装置来自由接收各种内容服务。属于相同域的这些装置(例如，数字电视或个人数字助理(PDA))与其他装置共享它们的内容。

然而，为了对内容进行理想保护，仅在域中注册的装置能使用该域中的内容，在域中没有注册的装置不能使用该域中的内容。因此，在域中注册的装置共享域密钥。以下，将详细描述该域密钥。

图1是用于示出在一般域中管理数字内容的方法的示图。如图1所示，域X包括装置A、装置B和装置C作为域成员。域管理设备管理这些装置A、B和C。当将数字内容C输入到域X时，域管理设备通过使用特定加密密钥K来对数字内容C加密，并根据装置A、B和C的请求将加密的数字内容E(K，C)发送到装置A、B和C。

同时，装置A、B和C预先从域管理设备接收域密钥。仅可通过域密钥来对用于对数字内容C加密的加密密钥K解密。在对称密钥中，域密钥与加密密钥相同。因此，可在域X的成员中共享数字内容C。换句话讲，尽管在域X中没有注册的装置也可接收加密的数字内容E(K，C)，但因为该装置不具有域密钥，所以该装置无法对接收的E(K，C)解密。

然而，当域密钥被泄露并且域管理设备没有检测到域密钥的泄露时，输入到该域的数字内容可能被泄露。换句话讲，当域密钥被泄露或破解以对加密的E(K，C)解密，并且域管理设备没有检测到域密钥的泄露时，稍后将被输入到域X的数字内容可通过使用域密钥被加密，然后，加密的数字内容E(K，C)可被解密。因此，无法保护必须仅在域中共享的数字内容。另外，即时当使用特定装置的唯一加密密钥来对仅在该特定装置中使用的数字内容加密时，也可引起该问题。

发明内容

本发明提供了这样一种用于管理数字内容的方法和设备：当用于对数字内容加密的加密密钥被泄露时，所述方法和设备能检测到加密密钥的泄露。

根据本发明，当用于对数字内容加密的加密密钥被泄露或被破解时，用于对数字内容加密的数字内容管理设备自动被通知加密密钥被泄露，以使得加密密钥被改变。因此，可防止由于使用相同加密密钥对随后的数字内容加密而导致数字内容被继续续泄露。

根据本发明的一方面，提供了一种管理数字内容的方法，该方法包括：确定加密的数字内容是否已被不是域成员的装置解密，所述加密的数字内容能通过作为域成员的装置所共享的第一域密钥被解密；如果确定加密的数字内容已被不是域成员的装置解密，则产生第二域密钥；将第二域密钥提供给域成员。

根据本发明的另一方面，提供了一种管理在域中共享的数字内容的方法，所述方法包括：对数字内容加密，以使数字内容仅可通过域成员所共享的域密钥被解密，产生这样一种模块，该模块用于确定加密的数字内容是否已被不是域成员的装置解密，并将确定的结果通知给该域；将加密的数字内容与所述模块链接，以使当加密的数字内容被解密时，该模块被自动驱动。

这里，所述方法还可包括：当所述模块通知加密的数字内容已被不是域成员的装置解密时，产生另一域密钥，并将产生的域密钥通知给域成员。

根据本发明的另一方面，提供了一种实现有用于执行管理数字内容的方法的计算机程序的计算机可读介质。

根据本发明的另一方面，提供了一种管理在域中共享的数字内容的设备，该设备包括：加密单元，对数字内容加密，以使数字内容仅可通过域成员所共享的域密钥被解密；模块产生单元，产生这样一种模块，该模块用于确定加密的数字内容是否已被不是域成员的装置解密，并将确定的结果通知给所述域；链接单元，将加密的数字内容与所述模块链接，以使当加密的数字内容被解密时，该模块被自动驱动。

这里，所述设备还可包括：域密钥产生单元，当所述模块通知加密的数字内容已被不是域成员的装置解密时，域密钥产生单元产生另一域密钥；通知单元，将产生的域密钥通知给域成员。