[发明专利]DRM系统中密钥管理的构思

权利要求书

1.一种用于发出针对域的域策略的域强制代理实体(100)，所述域包括：多个DRM符合设备(400)，以及用于将数字媒体内容和/或与所述数字媒体内容有关的权限对象导入所述域中的本地权限管理实体(300)，所述域强制代理实体(100)包括：

判定装置(102)，用于判定本地权限管理实体(300)是否能够被认为是可信的；

提供密码产生密钥的装置(104)，用于在判定得出本地权限管理实体能够被认为是可信的情况下，向本地权限管理实体(300)提供密码产生密钥，密码产生密钥使得本地权限管理实体能够产生有限数量的权限对象。

2.根据权利要求1所述的域强制代理实体，其中，所述判定装置(102)耦合至至少一个DRM符合设备(300)，以便从至少一个DRM符合设备获得验证信息，所述验证信息指示本地权限管理实体(300)是可信的还是不可信的。

3.根据权利要求2所述的域强制代理实体，其中，获得的验证信息包括元组，所述元组包括：针对本地权限管理实体(300)的标识符、密码产生密钥、以及用于指示本地权限管理实体(300)使用密码产生密钥仍能够产生多少权限对象的指示符，其中，所述判定装置(102)适于将所述元组与先前获得元组进行比较，并在两个元组相同的情况下判定本地权限管理实体(300)不可信。

4.根据权利要求2所述的域强制代理实体，其中，获得的验证信息包括：用于指示本地权限管理实体(300)已经使用密码产生密钥产生了多少权限对象的指示符，其中，所述判定装置(102)适于检查所述指示符是否指示大于所述有限数量，并且在指示大于所述有限数量的情况下，判定本地权限管理实体(300)不可信。

5.根据前述权利要求之一所述的域强制代理实体，其中，所述提供密码产生密钥的装置(104)适于提供以密码域密钥而加密的密码产生密钥，所述密码域密码对于本地权限管理实体(300)而言是特定的。

6.根据前述权利要求之一所述的域强制代理实体，其中，所述提供密码产生密钥的装置(104)适于将密码产生密钥连同与本地权限管理实体(300)有关的标识符和指定要产生的权限对象的有限数量的自然数一同提供。

7.根据权利要求6所述的域强制代理实体，其中，所述提供密码产生密钥的装置(104)适于以密码方式标记元组，所述元组包括：与本地权限管理实体(300)有关的标识符、密码产生密钥、以及指定要产生的权限对象的有限数量的自然数。

8.根据前述权利要求之一所述的域强制代理实体，其中，域强制代理实体符合OMA DRM族中的规范。

9.一种密码密钥管理方法(200)，用于向本地权限管理实体(300)提供密码产生密钥，所述本地权限管理实体(300)用于导入数字媒体内容和/或与所述数字媒体内容有关的权限对象，所述方法包括：

判定(204)特定本地权限管理实体(300)是否能够被认为是可信的；以及

在判定得出特定本地权限管理实体(300)能够被认为是可信的情况下，向本地权限管理实体(300)提供密码产生密钥，密码产生密钥使得本地权限管理实体(300)能够产生有限数量的权限对象。

10.一种具有程序代码的计算机程序，所述程序代码用于在计算机程序运行在计算机和/或微控制器上时执行根据权利要求9所述的方法的步骤。

11.一种本地权限管理实体(300)，用于导入数字媒体内容和/或与所述数字媒体内容有关的权限对象，并用于将导入的数字媒体内容转换成符合DRM系统的内容，所述本地权限管理实体(300)包括：

用于基于可变密码密钥产生权限对象的设备(306)，所述可变密码密钥取决于由域强制代理实体(100)提供给本地权限管理实体(300)的密码产生密钥，所述密码产生密钥使得本地权限管理实体(300)能够产生有限数量的权限对象，并取决于用于指示本地权限管理实体(300)已经使用所述密码产生密钥产生了多少权限对象的指示符。

12.根据权利要求11所述的本地权限管理实体，其中，用于产生的设备(306)适于将指示符包括在产生的权限对象中。