[发明专利]用于暂时受信任装置的方法和设备

说明书

相关申请的交叉引用

本申请要求2010年9月13日提交的标题为“Ephemeral Trusted Devices”的美国临时申请No.61/382,402的优先权，通过整体引用并入于此。

技术领域

本发明涉及内容安全，且尤其涉及将被载入媒体装置的内容的安全。

背景技术

内容供应商通常仅将它们的内容传送给授权接收者。在一种现有操作模式中，内容供应商与设施供应商约定要设计专用硬件以便维护内容从供应商到用户的安全传送。这种设施使得内容供应商成为能够将内容安全可靠地传送到用户的安全或受信任系统。安全性的破坏可能导致内容变得被窃贼可获得。这样的侵权由于不可控的分发或滥用而会明显地降级内容的值。为了避免这种情况，内容供应商已使用专业和私有的受信任硬件内容传送系统。这些系统可能较贵且使得内容供应商无法使用可获得的替换性传送系统。

在使用这样的私有受信任硬件系统时，设施供应商和终端用户都必须遵守系统内容供应商的条款、条件和制约。当前系统是私有的主要原因是关于它们传送的内容它允许内容供应商确保受信任安全的程度。本质上，内容供应商能够完全预先确定接收设施、配置和软件应用的可信赖度，从而所下载的内容以安全方式维护。

为了提供这种信任，硬件系统必须是私有的且受系统的供应商强制。一个问题是内容供应商与终端用户受设施供应商的专用硬件解决方案制约。因此内容供应商受他们约定的硬件方案卖方约束，用户受他们可以使用的授权设施约束，而其他未约定的设施供应商可能被排除在销售用于来自特定内容供应商的内容回放的兼容设施的市场外。另外，硬件方案卖方或者媒体装置的制造商在压力下甚至在销售之后仍保持他们的产品安全。但是，这样的安全升级难以相容于固定的方案系统。提供硬件系统的可选源的可选方案将会是有用的。

另一个观察结果是安全性一直在发展。随着黑客实践行为的发展，将会创造出先前不可知的新类型弱点。可适应于新发现的弱点的系统会有助于内容供应商解决新发现的弱点的方案。

发明内容

为了在使用暂时（ephemeral）信任系统的可适用的用户媒体装置中解决上述安全性弱点，本发明可以相对于全部目前已知的弱点而实时评估用户媒体装置。因此，内容供应商被确保，内容可被传送到相对于已知弱点是安全的用户装置。

本发明设立暂时受信任装置，它可以允许媒体设施制造商提供与受保护内容提供商的规范可兼容的不同设施，而不是成为专用的私有媒体设施制造商。因此，不同媒体设施的用户可以购买和使用以下媒体设施，即该媒体设施可以与内容供应商一起作用且具有允许用户在配置和添加应用到媒体设施时更加灵活的附加特征。

通过允许内容供应商具有经由第三方（独立的和受信任的评估器）的媒体设施检验来实现上面内容，因此可以信任该媒体设施，从而所下载的内容将会安全而不会未授权使用。这放开了终端用户用他们想要的特征购买他们期望的设施的选择的可能性。这同样允许内容供应商在他们仍旧规定的条款和条件上将他们的内容向终端用户开放，以确保他们传送的内容的安全性。

本发明的各方面包括，当请求内容的媒体装置请求内容时，获得该请求内容的媒体装置的新评估的信任级别。以这种方式，媒体内容被请求时，内容请求装置总是被再验证。这个方面向内容供应商提供了比当前可能的更高担保级别，因为通过相对于新弱点评估用户装置并且当处理交易时实时降级现在易受攻击的媒体装置的安全级别，可以立即保护新安全性弱点。因此，由于新的安全攻击，高等级内容被阻止传送到以较低信任级别访问的用户媒体装置。

在一个实施例中，一种由用于访问来自内容供应商的受保护内容的设备执行的方法，包括：接收访问来自内容供应商的特定内容必需的信任级别的指示；将身份证明、属性证明和所接收的信任级别提供给信任级别评估器；从信任评估器接收信任级别证明；基于信任级别证明确定是否可以请求特定内容；和如果信任级别证明满足访问特定内容必需的信任级别，则通过所述设备从内容供应商请求特定内容。如果媒体装置不拥有特定请求的内容所需的信任级别，则可以下载与媒体装置所拥有的信任级别相当的可选模式或版本的内容。可选地，如果媒体装置的信任级别太低而无法下载全部的特定内容，如果升级可能的话，则可以选择性地升级或者重新配置媒体装置以提升媒体装置的信任级别。然后信任级别评估器的另一种随后评估可以允许媒体装置获取该特定内容。

从参考附图进行的说明性实施例的下列详细描述中，本发明的附加特征和优点将变得明显。

附图说明