[发明专利]信息访问控制方法和装置

摘要

诸如AACS的访问控制系统被用于保护高度机密数据。在由于停电导致的电源关闭之后的电源开启时，当存在读写MKB的备份文件(MKB.BUP)时，检查三个密钥文件(TKF1到TKF3)的代(ST424)。根据所述检查的结果，使用(ST426)所述读写MKB(MKB.NEW)或者其备份文件(MKB.BUP)从所述三个密钥文件(TKF1到TKF3)中的两个恢复所述加密密钥(Kt或标题密钥)。

主权项

1.一种信息访问管理方法，其中，通过给定处理(诸如生成Km的MKB处理、生成Kpa的Kpa处理、生成Kt的TK处理，如图3所示)，从可更新的三个密钥文件(图4中的TKF1-TKF3)以及加密密钥源信息(图3中的读写MKB、绑定当前值等)生成加密密钥(Kt或标题密钥)，并且将所述生成的加密密钥用于加密将被管理的内容(标题)或对象(VOB/SOB)，所述方法的特征在于，包括以下步骤：倘若在(一次电源关闭之后的)电源开启阶段存在所述加密密钥源信息的至少一部分(例如，读写MKB)的备份文件(MKB.BUP)，当所述三个密钥文件(TKF1-TKF3)中仅一个(例如，TKF1)的已更新代大于该三个密钥文件(TKF1-TKF3)中其它两个(TKF2、TKF3)的已更新代时，利用所述备份文件(图5中的介质密钥块(备份)或者图18中的MKB.BUP)执行所述给定处理(图18中的ST428a)；以及利用所述三个密钥文件(TKF1-TKF3)中的两个(TKF2、TKF3)，而不是用所述三个密钥文件(TKF1-TKF3)中的一个(TKF1)来恢复所述加密密钥(Kt或标题密钥)(图18中的ST430a)。