[发明专利]用于对通过至少一个内容密钥加密的压缩内容加水印的方法

权利要求书

1.一种用于对由客户端设备接收到的压缩内容加水印的方法，所述客户端设备接收加密的压缩内容并接收标记之前的数据，所述加密的压缩内容被通过作为授权控制消息(ECM)的一部分的至少一个内容密钥(CA密钥)加密，通过第一传输密钥对所述授权控制消息进行加密，所述客户端设备包括：

-解扰器(103)，具有用于接收加密的压缩内容的输入、以及用于产生解密的压缩内容的输出，

-WM插入器(104)，直接连接到所述解扰器的输出，

所述解扰器和所述WM插入器被连接到调节器(200)，所述调节器包括标识符，所述方法包括以下步骤：

-接收所述授权控制消息和标记之前的数据，

-利用所述第一传输密钥对所述授权控制消息进行解密，并提取所述内容密钥(CA密钥)，

-对所述标记之前的数据进行解密，

-验证所述标记之前的数据的签名，并且如果该签名有效，则

-向所述WM插入器传输所述标记之前的数据和标识符，

-为所述解扰器(103)验证所述内容密钥(CA密钥)，

-由所述WM插入器使用所述标记之前的数据和标识符对由所述解扰器接收到的解密的内容加水印。

2.根据权利要求1所述的方法，其中以分组来组织所述标记之前的数据，每一分组包括签名和一组记录，每一记录包括内容索引和替代值，所述WM插入器针对给定的内容索引基于标识符的比特，决定是改变还是保持该内容索引处的内容的原始值。

3.根据权利要求1至2中的任何一项所述的方法，其中所述客户端设备包括负责运行操作系统的主机CPU，并且其中所述调节器、解扰器和WM插入器位于安全的环境中，且所述主机CPU无法访问这些单元之间的连接。

4.根据权利要求1所述的方法，其中所述标记之前的数据被嵌入到所述加密的内容中并且被由所述CA解扰器解密，所述方法包括如下步骤：

-在所述CA解扰器的输出处提取所述标记之前的数据，并将所述标记之前的数据传输至所述调节器，

-由所述调节器从所述标记之前的数据提取签名并验证所述签名。

5.根据权利要求1所述的方法，其中所述内容密钥和标记之前的数据被包括在所述授权控制消息中。

6.根据权利要求2所述的方法，其中所述标记之前的记录还包括在所述内容索引处的原始值，所述WM插入器(104)验证所述内容中的值是否与所述标记之前的记录中的原始值相同，并且还向所述调节器(200)告知该验证的结果。

7.根据权利要求1所述的方法，其中所述授权控制消息(ECM)包括访问条件，在所述内容密钥被传输至所述CA解扰器(103)之前，由所述调节器(200)检查这些访问条件。

8.一种用于对加密的压缩内容进行解密和加水印的客户端设备，所述压缩内容包括标记之前的数据并且被通过至少一个内容密钥(CA密钥)加密，由所述客户端设备在授权控制消息(ECM)中接收所述内容密钥，通过第一传输密钥对所述授权控制消息进行加密，所述客户端设备包括：

-解扰器(103)，具有用于接收加密的压缩内容的输入、以及用于产生解密的压缩内容的输出，

-调节器(200)，负责接收所述授权控制消息和解密的标记之前的数据、利用所述第一传输密钥对所述授权控制消息进行解密、并提取内容密钥(CA密钥)，所述调节器包括标识符，

-WM插入器(104)，直接连接到所述解扰器的输出，并负责利用所述标记之前的数据和标识符对解密的内容加水印，

所述解扰器和所述WM插入器被连接到所述调节器(200)，

-所述调节器(200)包括用于验证所述标记之前的数据的签名的装置、以及用于在所述签名有效的情况下向所述WM插入器传输所述标记之前的数据和标识符的装置，

其特征在于，所述解扰器负责对所述标记之前的数据和加密的内容进行解密，并且具有用于过滤解密的标记之前的数据、并将所述解密的标记之前的数据引导到所述调节器的装置。