[发明专利]管理安全数据的设备和方法

说明书

技术领域

与本发明一致的设备和方法涉及管理安全数据，更具体地说，涉及在主 机装置与安全多媒体卡之间安全地管理安全数据。

背景技术

近来，已经积极地研究数字版权管理(DRM)并且已经实现了或将要实现 使用DRM的商业服务。DRM是一种用于保护可在未经允许的情况下被非法 复制和分发的数字内容的技术构思。

已经致力于保护数字内容。通常，数字内容保护集中于防止未经允许的 人访问数字内容。特别地，仅有已经付费的人被允许访问数字内容，而拒绝 未付费的人访问数字内容。然而，由于数字数据的特性，数字内容可被容易 地复制、重用、处理和分发到第三方。因此，当已经付费的人访问数字内容 并非法复制数字内容或将其分发到第三方时，第三方可以在不付费的情况下 使用数字内容，这已经产生了很多问题。

为了解决这些问题，在DRM中，数字内容被加密和分发，并且需要称 为版权对象(RO)的指定许可来使用加密的数字内容。

图1是示出根据现有技术的主机装置与安全多媒体卡的结构的框图。

如图1所示，主机装置10和安全多媒体卡20包括主机装置10与安全多 媒体卡20之间的连接部分，并且能够通过物理接触或非接触装置进行通信。 在外围装置(诸如，主机装置10和安全多媒体卡20)之间的通信的情况下， 主机装置10和安全多媒体卡20包括：接口14和24，作为通用串行总线(USB) 端口或读卡器；应用程序13和23，用作主机装置10通过其与安全多媒体卡 20交换信息和处理通信协议协商的程序；文件系统12和22，所述文件系统 12和22的每一个访问每个装置的存储区并管理存储区，从而可在存储区中 读取和写入文件或目录；以及存储区11和21，所述存储区11和21的每一个 都是用于在每个装置中存储数据的物理区，并访问文件系统。

在这种情况下，主机装置10与安全多媒体卡20通信以移动安全数据， 并将安全数据发送到安全多媒体卡20或请求安全多媒体卡20读取安全数据。

此外，安全多媒体卡20与主机装置10通信以移动安全数据，并根据主 机装置10的请求接收或发送安全数据。

作为参考，假设在本发明示例性实施例中使用的安全数据以文件的类型 存在。

图2是示出根据现有技术的在主机装置和安全多媒体卡中移动安全数据 的处理的流程图。

首先，主机装置110请求安全多媒体卡20移动(即，读取)安全数据(S1)。 然后，主机装置10从安全多媒体卡20读取安全数据(S2)，并将读取的安全 数据存储在主机装置10的存储空间中。

然后，主机装置10将通知安全数据被成功存储的信号发送到安全多媒体 卡20(S3)。接下来，安全多媒体卡20删除原始安全数据(S4)，并将通知完成 了安全数据的移动的信号发送到主机装置10(S5)。

如上面参照图2所述，在DRM中，当在两个不同的装置之间移动安全 数据时，在两个装置中不应该同时存在安全数据。为了保护用户的权利，安 全数据不应丢失。

发明内容

技术问题

然而，当在图2的操作S2主机装置10读取安全数据的同时主机装置10 与安全多媒体卡20之间的连接被断开时，可能发生以下问题。也就是说，损 坏的安全数据被存储在主机装置10中，安全多媒体卡20移除了相应的安全 数据。结果，在两个装置中都不存在安全数据(即，丢失)。

此外，在图2的操作S3主机装置10完成相应的安全数据的移动并通知 完成了安全多媒体卡20相应的安全数据的移动之前，主机装置10与安全多 媒体卡20之间的连接被断开的情况下，安全多媒体卡20不知道安全多媒体 卡20何时移除了相应的文件。结果，在主机装置10和安全多媒体卡20两者 中可能存在相同的安全数据(即，被非法复制)。

此外，当其间连接没有被正常断开的两个装置10和20再次相互连接时， 则无法确认相应的安全数据的当前状态，从而不允许采取适当的动作以便解 决问题。

技术方案

本发明提供一种安全管理安全数据的设备和方法，其能够防止在主机装 置与多媒体卡之间丢失和非法复制安全数据。