[发明专利]用于基于HDCP密钥的版本来确定源装置服务层的机构

权利要求书

1.一种用于认证一个或多个信宿装置的源装置，所述源装置包括：

处理器；

永久储存器，其中至少存储了从安全专用资源的传统版本得出的第一信宿装置验证参数集和从所述安全专用资源的较新版本得出的第二信宿装置验证参数集，其中，利用所述安全专用资源来使得能够阻止从所述源装置向还没有被授权来接收这样的内容的信宿装置的内容传输；

第一通信接口，所述第一通信接口耦合到所述处理器，通过所述第一通信接口，一个或多个信宿装置能够连接到所述源装置，并且所述第一通信接口在与连接的信宿装置的初始握手期间从所述连接的信宿装置接收包括信宿装置标识数据的握手证书；

认证固件，所述认证固件在所述处理器上执行，并且与连接的信宿装置执行所述初始握手，并且响应于从所述信宿装置接收到包括从所述安全专用资源的至少一个得出的可验证握手数据的握手证书集，自动地批准所述连接的信宿装置从所述源装置接收内容；以及

内容传递固件，所述内容传递固件在所述处理器上执行，并且基于所述安全专用资源的所述版本来确定用于向被批准的连接的信宿装置的内容传递的服务层，其中，从所述安全专用资源得出所述连接的信宿装置的验证的握手数据；

其中，响应于用于内容传递的所述服务层是与所述安全专用资源的所述传统版本相关联的第一服务层，阻止向所述批准的连接的信宿装置传输下述中的至少一个：(a)经由所述安全专用资源的新的版本保护的内容；以及(b)所有内容的特定的高级特征。

2.根据权利要求1所述的源装置，其中，所述安全专用资源是高带宽数字内容保护(HDCP)主密钥，并且所述信宿装置验证参数包括密钥选择器向量(KSV)和从所述HDCP主密钥的一个版本得出的私有密钥(PKey)。

3.根据权利要求2所述的源装置，其中：

所述第一信宿装置验证参数集和所述第二信宿装置验证参数集分别包括第一KSV和对应的第一PKey以及第二KSV和对应的第二PKey；

所述认证固件响应于从所述连接的信宿装置接收到握手证书：解析用于信宿PKey的所述握手证书，将所述信宿PKey与所述两个信宿装置验证参数集的第一PKey和第二PKey作比较；并且响应于所述信宿PKey匹配所述第一PKey和所述第二PKey之一，批准所述信宿装置握手，并且将所述连接的信宿装置验证为验证和批准的信宿装置，向所述内容传递固件指示所述连接的信宿装置被批准来用于内容传递，并且向所述内容传递固件传送所述HDCP主密钥版本，以指示要向所述连接的信宿装置提供哪个服务层。

4.根据权利要求2所述的源装置，其中：

所述信宿装置的所述握手证书包括扩展的显示标识数据(EDID)和也从所述HDCP主密钥的一个版本得出的至少一个信宿PKey；以及

所述认证固件：响应于检测到所述信宿装置到所述通信接口的连接而自动地启动所述信宿装置握手以验证所述连接的信宿装置，经由所述第一通信接口而从所述连接的信宿装置接收至少包括EDID和所述信宿PKey的所述握手证书，确定从什么主密钥版本得出所述信宿PKey，并且基于所述确定的主密钥版本编号来配置所述内容传递固件以支持所述信宿装置的特定特征；以及

响应于所述信宿装置未能在所述握手期间提供可验证的信宿PKey，所述内容传递固件配置所述源装置以阻止在所述信宿装置到所述通信接口的所述连接期间从所述源装置向所述信宿装置的内容传输。

5.根据权利要求1所述的源装置，进一步包括：

响应于所述信宿装置未能在所述握手期间提供所述可验证的握手数据，所述认证固件触发所述内容传递固件以阻止在所述信宿装置到所述通信接口的所述连接期间从所述源装置向所述信宿装置的内容传输。

6.根据权利要求1所述的源装置，进一步包括：

响应于所述认证固件验证所述信宿装置是用于内容的接收的被批准的信宿装置，所述内容传递固件配置所述源装置以支持向在所述信宿装置被验证的所述服务层的所述连接的信宿装置的内容的传输。