[发明专利]用于认证静态数据载体的方法和装置

权利要求书

1.一种对于呈现设备(50)认证光盘(10)的方法，其中，该光盘(10)包括媒体内容(90)、带有第二认证数据(81)的第二数据库(80)、以及应答器(30)，该方法包括以下步骤：

a)由所述应答器(30)从呈现设备(50)接收质询(C1)；

b)由所述应答器(30)确定对所述质询(C1)的响应(R1)，以及

c)由所述应答器(30)将所述响应(R1)发送到所述呈现设备(50)。

2.一种对于呈现设备(50)认证光盘(10)的方法，其中，该光盘(10)包括媒体内容(90)、带有第二认证数据(81)的第二数据库(80)、以及应答器(30)，该方法包括以下步骤：

a)由所述呈现设备(50)读取并解密所述认证数据(81)；

b)由所述呈现设备(50)将来自所述第二认证数据(81)集合的质询(C1)发送到所述应答器(30)；

c)由所述呈现设备(50)从所述应答器(30)接收计算出的对所述质询(C1)的响应(R1)；以及

d)由所述呈现设备(50)检查所述响应(R1)是否与来自已经在步骤a)中被解密的所述第二认证数据(81)的质询(C1)相匹配。

3.一种通过启用设备(40)和带有第一认证数据(21)的第一数据库(20)来认证带有媒体内容(90)的光盘(10)的方法，其中，盘(10)包括应答器(30)，该方法包括以下步骤：

a)由所述启用设备(40)读取并解密所述第一认证数据(21)；

b)由所述启用设备(40)向应答器(30)请求质询(C1)；

c)由所述应答器(30)将所述质询(C1)发送到所述启用设备(40)；

d)由所述启用设备(40)在所述第一认证数据(21)中找寻对所述质询(C1)的响应(R1)；

e)由所述启用设备(40)将所述响应(R1)发送到所述应答器(30)；

f)由所述应答器(30)确定对所述质询(C1)的响应(R2)；以及

g)由所述应答器(30)检测所述响应(R1，R2)是否匹配。

4.根据权利要求3的方法，其中，在步骤a)中，通过启用密钥(KENAB)来解密所述第一认证数据(21)，所述启用密钥(KENAB)被设置在所述启用设备(40)上。

5.根据权利要求3或4的方法，其中，在步骤f)中，通过使用应答器密钥(KRFID)将加密算法应用于所述质询(C1)而确定所述响应(R2)，所述应答器密钥(KRFID)被设置在所述应答器(30)上。

6.根据权利要求3到5中任意一项的方法，其中，所述第一认证数据(21)包括内容密钥(KCONT)，所述内容密钥(KCONT)能用于解密所述媒体内容(90)和会话密钥(KSESS)，所述会话密钥(KSESS)能用于加密所述内容密钥(KCONT)，该方法进一步包括以下步骤：

g)由所述启用设备(40)将已加密的内容密钥(KENCR)发送到所述应答器(30)；

h)由所述应答器(30)根据所述质询(C1)和所述应答器密钥(KRFID)确定会话密钥(KSESS)；

i)由所述应答器(30)确定内容密钥(KCONT)；以及

j)由所述应答器(30)将所述内容密钥(KCONT)存储在所述应答器(30)中。

7.根据权利要求6的方法，其中，在步骤h)中，通过使用所述应答器密钥(KRFID)将加密算法应用于所述质询(C1)而确定所述会话密钥(KSESS)，并且其中，在步骤i)中，通过将加密算法应用于所述已加密的内容密钥(KENCR)和所述会话密钥(KSESS)而确定所述内容密钥(KCONT)。

8.根据权利要求3到7中任意一项的方法，其中，所述授权装置(60)能够将所述启用密钥(KENAB)发送到所述启用设备(40)，并且将所述应答器密钥(KRFID)发送到所述应答器(30)。

9.根据权利要求3到8中任意一项的方法，其中，能够由所述授权装置(60)根据所述质询(C1)确定所述响应(R2)和所述会话密钥(KSESS)，其中，能够由所述授权装置(60)将所述响应(R2)和所述会话密钥(KSESS)存储在所述应答器(30)中。