[发明专利]双因素内容保护

权利要求书

1、一种用于保护存储在第一设备(404)中的内容的方法，所述方法包括：

利用属于不同的第二设备(401)的公共/私有密钥对中的公共密钥(K_PUBLIC)，对属于所述第一设备(404)的内容保护密钥进行加密，其中所述第二设备是用于将所述第一设备(404)的使用仅限制至授权用户的认证设备(401)。

2、如权利要求1所述的方法，还包括：

利用随机数据(204)产生所述内容保护密钥。

3、如权利要求1或2所述的方法，还包括：

在属于所述第一设备(404)的存储器(426)中存储所述已加密的内容保护密钥。

4、如权利要求1到3之一所述的方法，还包括：

将所述已加密的内容保护密钥发送给所述第二设备(401)，以由所述第二设备(401)利用所述密钥对的私有密钥(K_PRIVATE)进行解密。

5、如权利要求4所述的方法，其中所述第二设备(401)请求所述私有密钥(K_PRIVATE)的使用口令，将所述已加密的内容保护密钥发送给所述第二设备(401)以进行解密包括向所述第二设备(401)提供所述口令。

6、如权利要求4或5所述的方法，其中将所述已加密的内容保护密钥发送给所述第二设备(401)是通过无线通信链接进行的。

7、如权利要求4到6之一所述的方法，还包括：

从所述第二设备(401)接收已解密的内容保护密钥。

8、如权利要求7所述的方法，还包括：

将所述已解密的内容保护密钥暂时且透明地存储在所述第一设备(404)的随机存取存储器或闪速存储器中。

9、一种计算机可读介质，具有用于执行如权利要求1到8之一所述的方法的计算机可执行指令。

10、一种具有内容保护功能的第一设备(404)，包括：

存储器(426)；

与所述存储器连接的处理器(424)；

与所述处理器(424)连接的通信接口(429)，所述第一设备(404)能够通过通信接口(429)与具有公共/私有密钥对并用于认证所述第一设备(404)的用户的第二设备(401)通信，

其中，所述存储器(426)能够存储可执行代码装置(423)，可执行代码装置(423)设置为在由所述处理器(424)执行时，产生内容保护密钥，并利用所述第二设备(401)的公共密钥对所述内容保护密钥进行加密。

11、如权利要求10所述的第一设备(404)，其中所述可执行代码装置(423)设置为在由处理器(424)执行时，利用随机数据来产生所述内容保护密钥。

12、如权利要求10或11所述的第一设备(404)，其中所述可执行代码装置(423)设置为在由处理器(424)执行时，发送所述已加密的内容保护密钥到所述第二设备(401)，以利用所述第二设备(401)的私有密钥进行解密。

13、如权利要求12所述的第一设备(404)，还包括：

用户输入接口(425)，用于输入口令以使用所述私有密钥。

14、一种用于提供内容保护的系统，包括：

具有内容保护功能的第一设备(404)，其中所述内容保护功能设置为在由用户启用时产生用于保护所述第一设备(404)中的数据的内容保护密钥；以及

具有公共/私有密钥对的第二设备(401)，其中所述公共/私有密钥对用于对所述内容保护密钥进行加密和解密，以提供双因素内容保护。