[发明专利]安全的主机接口

摘要

本发明涉及一种用于控制对复制受保护内容的访问权利的数字权利管理系统(40)，该系统包括应用单元(1，21，41)和驱动器单元(3，23，43)，本发明还涉及一种应用单元(1，21，41)，一种驱动器单元(3，23，43)，和相应的一种数字权利管理方法。为了允许在数字权利管理中提高的安全性，其中尤其使“过滤器－驱动器”破解不可能或者至少变得大大复杂以及有关数字权利给定的命令方面的可靠确认和其执行，提出了一种数字权利管理系统(40)，其中所述应用单元(1，21，41)包括密钥存储单元(45)，用于存储总线密钥(KB)，请求产生单元(47)，用于产生要由驱动器单元执行的请求(7，27)，该请求包括有关所述访问权利的消息和质询(RX)，通信单元(51)，用于传送所述请求(7，27)和从所述驱动器单元(3，23，43)接收对所述请求(7，27)的响应(13，33)，响应验证单元(49)，用于通过使用所述总线密钥(KB)解码所述响应(13，33)并通过检查在所述响应中所述质询(RX)的指示的存在来验证所述请求(7，27)和所述响应(13，33)之间的链接，所述驱动器单元(3，23，43)包括密钥存储单元(55)，用于存储总线密钥(KB)，通信单元(51)，用于从所述应用单元(1，21，41)接收包括有关所述访问权利的消息的请求(7，27)和质询(RX)，该通信单元还用于传送对所述请求(1，21，41)的响应(13，33)，请求处理单元(57)，用于验证所述请求(7，27)和处理所述消息，响应产生单元(59)，用于产生所述响应(13，33)，该响应包括所述质询(RX)的指示和对所述消息的答复，其中所述质询(RX)的指示和所述答复借助所述总线密钥(KB)被加密地链接，并且其中在所述响应(13，33)中的所述质询(RX)的指示指示所述请求已经被执行。

主权项

1.一种用于数字权利管理系统(40)的应用单元(1，21，41)，该系统包括驱动器单元(3，23，43)，用于控制对复制受保护内容的访问权利，所述应用单元(1，21，41)包括：-密钥存储单元(45)，用于存储总线密钥(KB)，-请求产生单元(47)，用于产生要由驱动器单元执行的请求(7，27)，该请求包括有关所述访问权利的消息和质询(RX)，-通信单元(51)，用于传送所述请求(7，27)和从所述驱动器单元(3，23，43)接收对所述请求(7，27)的响应(13，33)，-响应验证单元(49)，用于通过使用所述总线密钥(KB)解码所述响应(13，33)并通过检查在所述响应(13，33)中指示所述请求(7，27)已经被执行的所述质询(RX)的指示的存在来验证所述请求(7，27)和所述响应(13，33)之间的链接。