[发明专利]保护USB大容量存储装置中的数字内容的方法和设备

说明书

本申请要求于2007年4月5日在韩国知识产权局提交的第10-2007-0033780号韩国专利申请的优先权，该公开完全包含于此以资参考。

技术领域

与本发明一致的设备和方法涉及数字内容的保护，更具体地讲，涉及保护存储在USB大容量存储(UMS)装置中的数字内容不被无限制地分发(distribution)。

背景技术

连接到主机系统的外围装置可使用串行端口(serial port)、并行端口(parallel port)或通用串行总线(USB)端口作为交换数据的通信信道，并且应为此信道安装适当的主机系统驱动程序、通信协议和应用程序。然而，安装每个驱动程序和有关的程序以便将各种设备连接到主机系统效率非常地低并且不方便，并且是通常的用户不乐于做的工作。为了解决此不便利并且在USB端口的情况下，定义了USB大容量存储(UMS)装置，并且在许多通用操作系统(如Windows XP)中提供USB大容量存储装置。因而，即使不安装单独的驱动程序或应用程序，也可以容易地将符合UMS规范的外围装置连接到系统并且使用该外围装置。

这样，可以无限制地和重复地复制数字内容，因此，对于数字内容的安全技术的兴趣以及数字内容的安全技术的重要性已经逐渐地提高。为了保护存储在主机系统中的数字内容，具有使用权限的外围装置应当具有能够证明外围装置是授权的用户或实体的认证信息，并且为此，所述主机和外围装置应安全地共享秘密密钥。然而，如果将UMS装置连接到USB主机，则UMS装置作为简单的存储装置操作，而不能主动地执行安全保护功能。作为当UMS装置被连接到USB主机的代表性例子，USB可移动硬盘不能提供对预定文件加密或隐藏的功能，并且仅能够作为被动的存储装置操作。此外，在个人录像机(PVR)的情况下，在PVR与USB主机连接之前，PVR可以主动地操作，但是如果PVR被连接到USB主机，则PVR的固件停止PVR的操作，并且PVR仅被USB主机认作是被动的UMS装置。因而，存储在UMS装置中的数字内容可被USB主机无限制地分发和使用。因此，需要阻止这种情况发生的方法。

发明内容

本发明的示例性实施例克服上述缺点和上面未描述的缺点。此外，不要求本发明克服上述的缺点，并且本发明的示例性实施例可能不克服上述的任何问题。

本发明的一方面提供一种保护存储在USB大容量存储(UMS)装置中的数字内容的方法和设备，其中，仅使得用户通过USB端口将UMS装置连接到的USB主机注册所述UMS装置，从而保护存储在UMS装置中的数字内容不被无限制地分发。

根据本发明的一方面，提供一种用于通用串行总线(USB)大容量存储(UMS)装置管理其注册数据的方法，所述方法包括：根据用户输入生成随机密钥；通过用户接口显示生成的密钥；和使用生成的随机密钥对注册数据加密，其中，注册数据包括被连接到UMS装置的USB主机为了使用UMS装置的加密的数字内容必须具有的信息。

可使用预定的对称密钥加密算法执行对注册数据加密。

在对注册数据的加密中，可以使用生成的密钥对注册数据和与预定USB主机共享的共享密钥一同加密。

根据本发明的另一方面，提供一种在其上包含用于执行所述方法的计算机程序的计算机可读记录介质。

根据本发明的另一方面，提供一种用于管理UMS装置的注册数据的设备，所述设备包括：密钥生成单元，根据用户输入生成随机密钥；用户接口，通过用户接口显示生成的密钥；和加密单元，使用生成的随机密钥对注册数据加密，其中，注册数据包括被连接到USB大容量存储装置的USB主机为了使用UMS装置的加密的数字内容必须具有的信息。

根据本发明的另一方面，提供一种用于USB主机注册UMS装置的方法，所述方法包括：如果加密的数据从为UMS装置的注册数据预留的存储位置被读出，则通过用户接口请求密钥输入；和使用响应于所述请求输入的密钥对加密的数据解密，其中，注册数据包括被连接到UMS装置的USB主机为了使用UMS装置的加密的数字内容必须具有的信息。

可以使用预定的对称密钥加密算法执行对加密的数据解密。

所述方法还可包括通过使用与UMS装置共享的共享密钥从解密的结果提取注册数据。

根据本发明的另一方面，提供一种在其上包含用于执行所述方法的计算机程序的计算机可读记录介质。