[发明专利]授权用户获得对以加密形式存储在存储介质上的内容的访问权的设备和方法

摘要

本发明涉及一种用于授权用户获得对以加密形式在存储介质(10)上存储的内容的访问权的设备和方法，所述存储介质存储一个机器可读的介质标识符(id)和至少一个通过使用密钥表密钥(KLK)加密的密钥表(KL)，并存储至少一个用于解密加密内容(C)的资产密钥(AK)。为了以既简单又安全的方式允许用户向其他用户提供对内容的访问权，提出一种设备，包含：连接装置(6)，用于把所述设备连接到网络(3)；驱动器(5)，用于访问所述存储介质(10)，特别是用于从所述存储介质(10)读取内容(C)和所述介质标识符(id)；和发送器(7)，用于把所述介质标识符(id)和一个用户的用户标识符(ui)发送到所述网络(3)内的一个验证单元(AuC)，该用户将被授权获得对所述内容(C)的访问权并且所述网络(3)通过所述用户标识符(ui)识别该用户，所述介质标识符(id)和所述用户标识符(ui)被所述验证单元(AuC)用于为所述用户生成一个密钥表密钥(KLK)，使所述用户能解密至少一个预定的密钥表(KL)。

主权项

1.用于授权用户获得对以加密形式在存储介质(10)上存储的内容的访问权的设备，所述存储介质存储一个机器可读的介质标识符(id)和至少一个通过使用密钥表密钥(KLK)加密的密钥表(KL)，并存储至少一个用于解密加密内容(C)的资产密钥(AK)，所述设备包含：连接装置(6)，用于把所述设备连接到网络(3)；驱动器(5)，用于访问所述存储介质(10)，特别是用于从所述存储介质(10)读取内容(C)和所述介质标识符(id)；和发送器(7)，用于把所述介质标识符(id)和一个用户的用户标识符(ui)发送到所述网络(3)内的一个验证单元(AuC)，该用户将被授权获得对所述内容(C)的访问权并且所述网络(3)通过所述用户标识符(ui)识别该用户，所述介质标识符(id)和所述用户标识符(ui)被所述验证单元(AuC)用于为所述用户生成一个密钥表密钥(KLK)，以使所述用户能解密至少一个预定的密钥表(KL)。