[发明专利]访问来自智能存储器的内容的数字版权管理系统和方法

权利要求书

1.一种存储装置，其配置用于提供内容至表现所述内容的播放器系统，所述存储装置包括：

存储介质，其包括所述播放器系统可访问的用户区域和所述播放器系统无法访问的非用户区域；以及

控制器，其包括提供硬件信任根的加密模块和受保护存储器，其中所述控制器配置用于认证所述播放器系统，基于所述认证与所述播放器系统建立受保护的通信信道，向所述播放器系统提供第一加密密匙，其中所述第一加密密匙是所述存储装置特有的，向所述播放器系统提供关联所述内容的第二加密密匙，和从所述存储介质的用户区域向所述播放器系统提供加密形式的所述内容，其中所述内容基于所述第一加密密匙和所述第二加密密匙的加密组合是可访问的。

2.根据权利要求1所述的存储装置，其中所述第一加密密匙基于隐藏在所述存储装置中的密匙。

3.根据权利要求1所述的存储装置，其中所述加密模块将所述隐藏密匙存储在所述受保护存储器中的一次性可编程的非易失性存储器中。

4.根据权利要求1所述的存储装置，其中所述控制器经配置提供所述第一加密密匙作为临时密匙。

5.一种播放器系统，其经配置播放加密的内容，所述系统包括：

第一接口，其经配置与存储已加密内容的存储装置通信；以及

处理器，其经配置认证所述存储装置，通过所述第一接口与所述存储装置建立受保护的通信信道，从所述第一存储装置接收对所述存储装置独特的绑定加密密匙，从所述存储装置接收关联所述内容的第二加密密匙，基于所述绑定加密密匙和所述第二加密密匙的加密组合，确定所述内容的访问密匙，从所述存储装置接收所述已加密内容；并基于所述访问密匙解密所述内容。

6.根据权利要求5所述的播放器系统，其中所述绑定加密密匙基于隐藏在所述存储装置中的密匙。

7.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于公匙基础设施认证所述存储装置。

8.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于公匙基础设施与所述存储装置互相认证。

9.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于发送至所述存储装置的请求接收临时绑定加密密匙。

10.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于发送至所述存储装置的请求接收暂时的绑定加密密匙。

11.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于所述绑定加密密匙和所述第二加密密匙的加密组合确定临时访问密匙。

12.根据权利要求5所述的播放器系统，其中所述处理器经配置获取针对所述内容的数字证书。

13.根据权利要求5所述的播放器系统，其中所述处理器经配置而基于所述数字证书和所述存储装置的认证确定访问所述内容的授权。

14.一种访问来自存储装置的已加密内容的方法，所述方法包括：

从所述存储装置接收绑定所述内容至所述存储装置的绑定加密密匙；

从所述存储装置接收关联所述内容的第二加密密匙；

基于所述绑定加密密匙和所述第二加密密匙的加密组合，确定所述内容的访问密匙；

从所述存储装置接收所述已加密内容；以及

基于所述访问密匙解密所述内容。

15.根据权利要求14所述的方法，其中所述绑定加密密匙的接收是基于隐藏在所述存储装置中的密匙的。

16.根据权利要求14所述的方法，其中所述绑定加密密匙对一类存储装置是独特的。

17.根据权利要求14所述的方法，其中认证所述存储装置包括，基于公匙基础设施与所述存储装置互相认证。

18.根据权利要求14所述的方法，其中接收所述绑定加密密匙包括，基于发送至所述存储装置的请求接收临时的绑定加密密匙。

19.根据权利要求14所述的方法，其中接收所述绑定加密密匙包括，接收基于所述存储装置特有的缺陷信息和存储在所述存储器中受保护存储器中的隐藏密匙生成的绑定加密密匙。

20.根据权利要求14所述的方法，其中，确定所述访问密匙包括，基于所述绑定加密密匙和所述第二加密密匙的加密组合确定临时访问密匙。