[发明专利]提供内容到智能存储器的数字版权管理系统

权利要求书

1.一种经配置而以加密的形式提供内容至存储装置的系统，所述系统包括：

耦合至所述存储装置的接口；以及

处理器，其经配置确定对应所述内容的第一加密密钥，从所述存储装置接收对以加密形式存储所述内容的所述存储装置独特的第一绑定密钥，基于所述绑定密钥和所述第一加密密钥的加密组合生成访问密钥，基于所述访问密钥加密所述内容，以产生所述内容的加密形式，并通过所述接口传输所加密的内容和所述第一加密密钥至所述存储装置。

2.根据权利要求1所述的系统，其中所述第一绑定密钥是基于隐藏在所述存储装置上的密钥的。

3.根据权利要求1所述的系统，其中所述处理器经配置认证所述存储装置，基于所述认证通过所述接口与所述存储装置建立受保护的通信信道，并通过所述受保护的通信信道传输所述第一加密密钥至所述存储装置。

4.根据权利要求1所述的系统，其中所述处理器经配置而请求第一绑定密钥作为临时密钥。

5.根据权利要求1所述的系统，其中所述处理器经配置而基于所述存储装置接收的请求生成临时访问密钥。

6.根据权利要求1所述的系统，其中所述处理器经配置而基于单向函数生成所述访问密钥。

7.一种数字版权管理系统，所述系统包括：

存储装置，其包括经配置用于存储内容的存储介质和包括硬件加密处理器的存储装置控制器，其中所述硬件加密处理器经配置生成并存储独特数，从所述存储介质读取缺陷信息，并在所述缺陷信息上执行加密操作以获得对所述存储装置独特的缺陷数，在所述存储介质上存储所获得的缺陷数，在所述唯一数和所述独特缺陷数上执行加密操作，以生成绑定密钥，并向内容下载服务器提供所述绑定密钥；

内容密钥服务器，其经配置向内容下载服务器提供内容密钥；

内容下载服务器，其经配置在至少从存储装置接收的绑定密钥和从内容密钥服务器接收的内容密钥上执行加密操作，以生成访问密钥，用至少所述内容加密密钥加密至少部分内容，向所述存储装置提供加密的内容，提供从所述内容密钥服务器接收的所述内容密钥；以及

媒体播放器，其经配置从所述存储装置接收绑定密钥和内容密钥，在所述绑定密钥和内容密钥上执行加密操作以生成内容加密密钥，并基于所述内容加密密钥解密来自所述存储装置的所述内容。

8.根据权利要求7所述的系统，其中所述媒体播放器和所述存储装置经配置以彼此相互执行认证。

9.根据权利要求7所述的系统，其中所述媒体播放器经配置而基于结合所述内容密钥和所述绑定加密密钥生成用于访问所述内容的解密密钥。

10.根据权利要求7所述的系统，其中所述硬件加密处理器经配置生成一组绑定密钥。

11.根据权利要求7所述的系统，其中所述硬件加密处理器经配置存储用于认证所述媒体播放器的数字证书。

12.根据权利要求11所述的系统，其中所述媒体播放器经配置以基于存储的数字证书与所述硬件加密处理器进行认证。

13.根据权利要求7所述的系统，其中所述存储装置被配置作为网络连接式存储器。

14.根据权利要求7所述的系统，其中所述硬件加密处理器经配置以在安全制造环境中接收私钥和公钥。

15.一种从下载站点向存储装置提供内容的方法，所述方法包括：

向所述下载站点提供绑定加密密钥，用于从所述下载站点绑定内容至所述存储装置；

从所述下载站点接收和所述下载站点加密的内容关联的第一加密密钥；

加密所述第一加密密钥；

在所述存储装置上存储已加密的第一加密密钥；以及

从所述下载站点接收加密的内容，其中所述加密的内容包括基于所述第一加密密钥和所述绑定密钥的加密组合而加密的内容。

16.根据权利要求15所述的方法，其进一步包括基于所述下载站点的认证与所述下载站点建立受保护的通信信道。

17.根据权利要求15所述的方法，其中所述绑定密钥对每个所述存储装置是独特的，且基于隐藏在所述存储装置中的密钥。

18.根据权利要求15所述的方法，其中所述绑定密钥对一类存储装置是独特的，且基于隐藏在所述存储装置中的密钥。