[发明专利]信息输入/输出以及密钥管理的系统和装置

摘要

在一种信息输入/输出系统中，用户装置将信息输入给包括密钥管理装置的外部信源和从包括密钥管理装置的外部信源输出信息。该系统包括：密钥管理装置，它可以安全地输出加密的取消认证列表(CRL)信息，该列表信息规定了被设置为使用无效的无效装置单元；以及用户装置，它包括输入/输出单元和主机单元。通过输入/输出单元，能够在主机单元和外部信源之间进行信息的输入和输出。主机单元通过输入/输出单元可以安全地接收由密钥管理装置输出的加密的取消认证列表(CRL)，并判断输入/输出单元是否是无效装置单元。

主权项

1.一种信息输入/输出系统，包括：记录媒体，用于存储：(i)使用媒体密钥加密的内容，(ii)使用装置密钥加密的媒体密钥，(iii)包括标识信息的无效装置信息，所述标识信息标识已经被设置为使用无效的一个或多个无效输入/输出装置，以及(iv)验证数据，基于媒体密钥和无效装置信息而产生，以使得当(a)加密的媒体密钥被篡改时或(b)记录的无效装置信息被篡改时，对验证数据执行的预定验证处理失败；输入/输出装置，包括：存储单元，用于存储识别输入/输出装置的标识信息；读单元，用于读出加密的内容、加密的媒体密钥、无效装置信息，以及来自记录媒体的验证数据，和传输单元，用于传输所述加密的内容、加密的媒体密钥、无效装置信息、输入/输出装置的验证信息和验证数据；以及主机装置包括：存储单元，用于存储装置密钥；接收单元，用于接收加密的内容、加密的媒体密钥、无效装置信息、输入/输出装置的验证信息和来自输入/输出装置的验证数据，验证单元，用于对验证数据执行预定验证处理以验证接收到的加密的媒体密钥和接收到的无效装置信息都没有被篡改；确认单元，用于当所述验证单元成功进行了预定的验证处理时，通过检查接收到的输入/输出单元的标识信息是否包括在接收到的无效装置信息中来确认输入/输出单元是否被设置为无效，第一解密单元，用于使用装置密钥来解密所加密的媒体密钥，以及第二解密单元，用于当(i)验证单元成功进行了预定的验证处理时；和当(ii)确认单元确认输入/输出单元没有被设置成无效时，使用媒体密钥来解密所加密的内容。