[发明专利]用于管理安全可移除介质的数字版权的方法和装置

权利要求书

1.一种用于管理安全可移除介质SRM的版权对象的方法，该方法 由终端执行并且包括以下步骤：

所述终端从授权服务器接收触发消息；

所述终端检查在所述触发消息中包括的设备参数；

如果所述设备参数表示所述SRM，所述终端生成用于从所述授权服 务器请求针对所述SRM的版权对象的版权对象请求消息，所述版权对象 绑定到所述SRM，并且所述版权对象请求消息包括用于标识所述SRM 的SRM ID；

所述终端向所述SRM发送包括所生成的用于请求针对所述SRM的 版权对象的版权对象请求消息的签名请求；

所述终端从所述SRM接收包括所述SRM的签名的签名响应；

所述终端向所述授权服务器发送所生成的用于请求针对所述SRM 的版权对象的版权对象请求消息，其中在所生成的版权对象请求消息中 插入有所接收到的所述SRM的签名；

所述终端从所述授权服务器接收版权对象响应消息，该版权对象响 应消息包括所述SRM ID以及受保护的版权对象，其中所述版权对象被 加密地绑定到所述SRM；

所述终端将所述受保护的版权对象转换为用于与所接收到的版权对 象的相关的信息的格式；以及

所述终端将与要被安装在所述SRM内的所述受保护的版权对象相 关的信息发送给该SRM。

2.根据权利要求1所述的方法，其中所述触发消息是版权对象获取 协议ROAP触发消息。

3.根据权利要求1所述的方法，其中所述转换步骤包括将与所述受 保护的版权对象相关的信息格式化，以使得该与所述受保护的版权对象 有关的信息能够被安装在所述SRM内。

4.根据权利要求1所述的方法，其中所述版权对象响应消息包括第 二签名，并且所述方法还包括以下步骤：

验证所述第二签名。

5.根据权利要求1所述的方法，其中，

所述受保护的版权对象包括版权加密密钥KREK和消息认证码 MAC算法密钥KMAC，并且

利用所述SRM的公钥加密所述版权对象响应消息中的所述SRM ID、所述受保护的版权对象的KREK以及KMAC中的任意一个。

6.根据权利要求5所述的方法，其中所述方法进一步包括以下步骤：

所述终端将包括在所述版权对象中的加密后的KREK和KMAC发送 给所述SRM；

所述终端从所述SRM接收解密后的KMAC密钥；以及

所述终端利用所述解密后的KMAC验证所述受保护的版权对象中 的MAC值。

7.根据权利要求1所述的方法，其中所述设备参数是SRM ID。

8.一种用于管理安全可移除介质SRM的版权对象的终端，所述终 端包括：

用于从授权服务器接收触发消息的模块；

用于检查在所述触发消息中包括的设备参数的模块；

用于如果所述设备参数表示所述SRM，则生成用于从所述授权服务 器请求针对所述SRM的版权对象的版权对象请求消息的模块，所述版权 对象绑定到所述SRM，并且所述版权对象请求消息包括用于标识所述 SRM的SRM ID；

用于向所述SRM发送包括所生成的版权对象请求消息的签名请求 的模块；

用于从所述SRM接收包括所述SRM的签名的签名响应的模块；

用于向所述授权服务器发送所生成的版权对象请求消息的模块，其 中在所述版权对象请求消息中插入有接收到的所述SRM的签名；

用于从所述授权服务器接收版权对象响应消息的模块，该版权对象 响应消息包括所述SRM ID以及受保护的版权对象，其中所述版权对象 被加密地绑定到所述SRM；

用于将所述受保护的版权对象转换为用于与所述受保护的版权对象 相关的信息的格式的模块；以及

用于将与要被安装在所述SRM内的受保护的版权对象相关的信息 发送给该SRM的模块。