[发明专利]内容的安全分发

权利要求书

1.用于实现将内容项从内容源安全递送到内容接收设备的方法，所述内容接收设备与解密模块相关联，所述解密模块被配置用于与分裂密钥密码系统一起使用，所述分裂密钥密码系统包括加密和解密算法E和D、用于基于秘密信息S而生成加密和解密密钥e、d的密码算法以及用于分别将e分裂为i个不同的分裂加密密钥e₁，e₂，...，e_i和/或用于将d分裂为k个不同的分裂解密密钥d₁，d₂，...，d_k的分裂密钥算法；

所述分裂密钥密码系统进一步被定义在于分别应用E和分裂加密密钥e₁，e₂，...，e_i以及应用D和分裂解密密钥d₁，d₂，...，d_k在内容项X上执行多个连续的加密和解密操作，符合D_dk(D_dk-1(...(D_d2(D_d1(E_ei(E_ei-1(...(E_e2(E_e1(X))...))＝D_dk(D_dk-1(...(D_d2(D_d1(X_{e1，e2，...，ei}))＝X，其中i，k≥1且i+k＞2，所述方法包括：

向所述解密模块提供包括至少第一分裂密钥的第一分裂密钥信息；

基于所述第一分裂密钥信息、所述解密密钥d以及可选地所述秘密信息S而生成包括至少第二分裂密钥的第二分裂密钥信息；以及，

向所述解密模块提供所述至少第二分裂密钥信息，以用于基于所述解密模块中的所述第一和第二分裂密钥信息和解密算法D而对经加密的内容项X_e进行解密。

2.根据权利要求1所述的方法，其中，所述内容源与以下各项相关联，包括至少一个加密算法E的加密模块；以及秘密密钥生成器，所述秘密密钥生成器包括所述密码算法和分裂密钥算法，以用于分别生成用于解密内容项的加密密钥信息以及所述至少第一和第二分裂密钥信息。

3.根据权利要求2所述的方法，包括：

所述加密模块从所述秘密密钥生成器接收加密信息；

所述加密模块基于所述加密密钥信息而生成至少一个经加密的内容项X_e。

4.根据权利要求1-3中任一项所述的方法，其中，使用不同的分裂密钥信息提供方法向所述解密模块提供所述第一和第二分裂密钥信息，或者其中分别在第一时间点和第二时间点处向所述解密模块提供所述第一和第二分裂密钥信息，优选地，所述第一时间点是其中所述解密模块被制造、销售或分发给用户或注册的时间，并且优选地，所述第二时间点是所述内容接收设备将内容请求传送到所述内容源的时间。

5.根据权利要求1-4中任一项所述的方法，其中，提供所述第一分裂密钥信息包括：

在所述解密模块的制造或分发期间，在所述解密模块中提供所述第一分裂密钥信息；

或者，其中提供所述第一分裂密钥信息包括：

在所述内容源，优选地与所述内容源相关联的秘密密钥生成器，以及所述解密模块之间建立安全信道；以及，

经由所述安全信道，向所述解密模块发送所述至少第一分裂密钥信息，优选地，所述安全信道在所述内容接收设备向所述内容源的认证或注册过程期间被建立；

或者，其中提供所述第一分裂密钥信息包括：

将所述至少第一分裂密钥信息嵌入到安全硬件模块中，优选地，包括所述解密模块的智能卡；

或者，其中提供所述第一分裂密钥信息包括：

指示所述解密模块中的第一分裂密钥生成器以用于生成第一分裂密钥信息，优选地，所述第一分裂密钥生成器被源自所述内容源的信令消息或者被所述内容源和所述解密模块共有的公共信令消息所指示，优选地，所述公共信令消息包括与在所述内容源和所述解密模块之间共享的时钟相关联的时间。

6.根据权利要求1-5中任一项所述的方法，其中，提供所述第二分裂密钥信息包括优选地通过安全信道，向所述解密模块传送所述第二分裂密钥信息，或者将所述至少第二分裂密钥信息记录到记录介质上。