[发明专利]用于数字内容分发的系统和方法

权利要求书

1.一种处理在存储设备中的数字内容的方法，该方法包括以下步骤：

使用第一密钥加密该数字内容，其中，服务器加密该数字内容；

使用随机会话密钥在服务器和存储设备之间建立安全通信通道；

经由安全通信通道向存储设备发送第一密钥；

用第一密钥替代随机会话密钥；

在用第一密钥替代随机会话密钥之后向存储设备发送加密的数字内容；

在存储设备处使用第一密钥解密该加密的数字内容；

在存储设备处使用由该存储设备生成的一第二密钥来重新加密被解密的 数字内容；以及

在存储设备处存储重新加密的内容，

其中所述第二密钥仅存储设备知道。

2.根据权利要求1所述的方法，其中，所述服务器生成所述第一密钥。

3.根据权利要求1所述的方法，其中，所重新加密的内容被存储在所述 存储设备的一般存储模块中。

4.根据权利要求1所述的方法，还包括在所述存储设备中存储第二密钥。

5.根据权利要求1所述的方法，其中，所述第二密钥被存储在所述存储 设备的安全存储模块中。

6.根据权利要求1所述的方法，其中，所述存储设备是非易失性存储器 器件。

7.一种转移数字内容的方法，该方法包括以下步骤：

使用第一密钥加密该数字内容，其中，服务器加密该数字内容；

使用随机会话密钥在服务器和存储设备之间建立安全通信通道；

经由安全通信通道向存储设备发送第一密钥；

在所述存储设备和所述服务器之间建立开放通信通道；

经由该开放通信通道向存储设备发送加密的数字内容；

在存储设备处使用第一密钥解密该加密的数字内容；

在存储设备处使用由该存储设备生成的第二密钥来重新加密被解密的数 字内容；以及

在存储设备处存储重新加密的数字内容，

其中所述第二密钥仅存储设备知道。

8.根据权利要求7所述的方法，其中，所重新加密的数字内容被存储在 所述存储设备的一般存储模块中。

9.根据权利要求7所述的方法，还包括在所述存储设备上存储第二密钥 的步骤。

10.根据权利要求7所述的方法，其中，所述第二密钥被存储在所述存 储设备的安全存储模块中。

11.根据权利要求7所述的方法，其中，所述存储设备是非易失性存储 器器件。

12.一种用于转移数字内容的系统，包括：

被配置为使得服务器使用第一密钥加密存储设备中存储的数字内容 的装置；

被配置为使得所述服务器使用随机会话密钥在服务器和存储设备之 间建立安全通信通道的装置；

被配置为使得所述服务器经由安全通信通道向存储设备发送第一密 钥的装置；

被配置为使得所述服务器在所述服务器和所述存储设备之间建立开 放通道的装置；

被配置为使得所述服务器经由所述开放通道向存储设备发送加密的 数字内容的装置；

被配置为使得所述存储设备中包括的密码引擎使用第一密钥解密该 加密的数字内容以产生解密的数字内容的装置；

被配置为使得所述密码引擎在存储设备处使用由该存储设备生成的 第二密钥来重新加密被解密的数字内容的装置；以及

被配置为使得所述密码引擎在存储设备处存储重新加密的数字内容的装 置，

其中所述第二密钥仅存储设备知道。

13.根据权利要求12所述的系统，其中，所述第一密钥由所述服务器生 成。

14.根据权利要求12所述的系统，其中，所述重新加密的数字内容被存 储在存储设备的一般存储模块中。

15.根据权利要求12所述的系统，其中，所述第二密钥被存储在存储设 备的安全存储模块中。