[发明专利]绑定内容到智能存储装置的数字版权管理系统、装置和方法

权利要求书

1.一种存储装置，其经配置用于生成绑定存储在所述存储装置中的数据的绑定密钥，所述存储装置包括：

存储介质，其包括提供主机装置可访问的可寻址存储空间的用户区域和主机装置不可访问的非用户区域；以及

控制器，其包括提供与所述存储介质分开的受保护存储器的加密模块，其中所述控制器经配置用于：

基于所述存储装置识别的所述存储介质的独特特征，生成和所述存储介质关联的独特标识符，所述独特标识符与所述存储介质独特地关联；

将所述独特标识符存储在所述存储介质的非用户区域中，

确定存储在所述加密模块的所述受保护存储器中的第一加密密钥，以及

至少部分基于所述独特标识符和所述第一加密密钥生成绑定密钥，所述绑定密钥将内容绑定到所述存储装置。

2.根据权利要求1所述的存储装置，其中所述受保护存储器包括一次性可编程的非易失性存储器。

3.根据权利要求1所述的存储装置，其中所述控制器进一步经配置基于由所述加密模块提供的硬件信任根提供的信息对所述独特标识符进行数字签名。

4.根据权利要求1所述的存储装置，其中所述控制器经配置生成所述绑定密钥作为临时密钥。

5.根据权利要求1所述的存储装置，其中所述控制器进一步经配置防止所述绑定密钥存储在所述存储介质的用户区域中。

6.根据权利要求1所述的存储装置，其中所述控制器经配置基于有关所述存储介质的缺陷信息生成所述独特标识符。

7.一种数字版权管理系统，所述系统包括：

内容密钥服务器，其经配置提供用于加密内容的第一加密密钥；

存储装置，其包括经配置存储内容的存储介质和硬件加密处理器，该硬件加密处理器经配置以生成独特标识符，所述独特标识符和所述存储装置识别的所述存储介质的独特特征关联，并且基于所述独特标识符和所述第一加密密钥生成绑定密钥；

下载服务器，其经配置：

向所述存储装置提供已加密内容，

从所述存储装置接收所述绑定密钥，

从所述内容密钥服务器接收所述第一加密密钥，以及

基于至少所述第一加密密钥和所述绑定密钥，加密所述内容；以及

媒体播放器，其经配置从所述存储装置接收所述绑定密钥、所述第一加密密钥和所述已加密内容，并基于至少所述第一加密密钥和所述绑定密钥，解密所述已加密内容。

8.根据权利要求7所述的系统，其中所述媒体播放器和所述存储装置经配置执行彼此间的互相认证。

9.根据权利要求7所述的系统，其中所述媒体播放器经配置而基于至少所述第一加密密钥和所述绑定密钥生成解密密钥。

10.根据权利要求7所述的系统，其中所述存储装置被配置为网络连接式存储器。

11.根据权利要求7所述的系统，其中所述硬件加密处理器经配置以在安全制造环境中接收私钥和公钥。

12.一种确定将数据绑定至存储装置的密钥的方法，其中所述存储装置包括控制器、具有存储器的加密模块和存储介质，所述方法包括：

基于所述存储装置识别的所述存储介质的独特特征，生成和所述存储介质关联的独特标识符，所述独特标识符与所述存储介质独特地关联；

将所述独特标识符存储在所述存储装置的存储介质的非用户区域中，该非用户区域是主机装置不可访问的；

由所述加密模块确定隐藏在所述存储装置中的第一加密密钥；

由所述加密模块生成绑定密钥，所述绑定密钥至少部分基于所述独特标识符和所隐藏的第一加密密钥将内容绑定到所述存储装置；以及

传输所述绑定密钥至向所述存储装置提供所述数据的服务器。