[发明专利]数字版权保护方法

权利要求书

1.一种数字版权保护方法，其在主机对存储装置进行访问时对存储装置内的已经加密的保护内容进行保护，其特征在于，其包括：

存储装置与主机进行数据交互以实现存储装置和主机的相互认证；

在存储装置和主机相互认证通过前，主机无法从存储装置中读取其内存储的保护内容的解密后明文。

2.根据权利要求1所述的数字版权保护方法，其特征在于，在存储装置对主机认证通过时，所述存储装置会使能加解密模块，此时可从存储装置中读出加密内容的解密后明文，否则，所述存储装置不使能加解密模块，此时不能从存储装置中读出加密内容的解密后明文，在主机对存储装置认证不通过时，所述主机会报告认证出错而无法从存储装置中读取其内存储的保护内容的解密后明文。

3.根据权利要求1所述的数字版权保护方法，其特征在于，所述存储装置和主机的相互认证包括：

主机产生第一随机数，并将第一随机数发送给存储装置；

存储装置产生第二随机数，并将第二随机数发送给主机；

主机和存储装置均基于第一随机数和第二随机数产生主机密钥和装置密钥；

主机根据自身产生的主机密钥和约定的第一加密规则产生第一密文，并将该第一密文发送给存储装置，所述存储装置根据约定的第一加密规则和自身产生的主机密钥对来自主机的第一密文进行认证以实现对主机的认证；和

存储装置根据自身产生的装置密钥和约定的第二加密规则产生第二密文，并将该第二密文发送给主机，所述主机根据约定的第二加密规则和自身产生的装置密钥对来自存储装置的第二密文进行认证以实现对存储装置的认证。

4.根据权利要求1所述的数字版权保护方法，其特征在于，所述存储装置内预先装载有四个原始许可文件，分别为第一原始许可文件，第二原始许可文件，第三原始许可文件和第四原始许可文件，每个原始许可文件包括相应的标识和填充数。

5.根据权利要求4所述的数字版权保护方法，其特征在于，所述存储装置和主机的相互认证包括：

主机向存储装置发送写第一原始许可文件命令，该命令中包括第一激活许可文件，该激活许可文件包括第一标识、第一随机数和填充数，存储装置得到第一激活许可文件，并从第一激活许可文件中得到第一标识和第一随机数，存储装置判断第一激活许可文件的第一标识是否正确，如果是，存储装置认为主机可能是合法的，继续进行认证，否则，存储装置认为主机是不合法的，认证失败；

主机向存储装置发送读第二原始许可文件命令，存储装置返回第二激活许可文件给主机，该激活许可文件包括第二标识、第二随机数和填充数，主机得到第二激活许可文件，并从第二激活许可文件中得到第二标识和第二随机数，主机判断第二激活许可文件的第二标识是否正确，如果是，主机认为存储装置可能是合法的，继续进行认证，否则，主机认为存储装置是不合法的，认证失败。

6.根据权利要求5所述的数字版权保护方法，其特征在于，所述存储装置和主机的相互认证还包括：

主机和存储装置均基于第一随机数和第二随机数产生主机密钥和装置密钥；

存储装置对主机的认证，其包括：主机向存储装置发出写第三原始许可文件命令，该命令中包括第三激活许可文件，该第三激活许可文件包括第三标识、第一密文和填充数，该第一密文是根据主机密钥和第一加密规则产生的，所述存储装置从写第三原始许可文件命令中得到第三激活许可文件，并从第三激活许可文件中得到第三标识和第一密文，所述存储装置判断第三标识和第一密文是否正确，如果都正确是，存储装置认为主机是合法的，存储装置对主机的认证通过，否则，存储装置认为主机是不合法的，认证失败；

主机对存储装置的认证，其包括：主机向存储装置发送读第四原始许可文件命令，存储装置返回第四激活许可文件给主机，该激活许可文件包括第四标识、第二密文和填充数，该第二密文是根据装置密钥和第二加密规则产生的，所述主机从第四激活许可文件中得到第四标识和第二密文，所述主机判断第四标识和第二密文是否正确，如果都正确是，主机认为存储装置是合法的，主机对存储装置的认证通过，否则，主机认为存储装置是不合法的，认证失败。