[发明专利]控制字保护

摘要

一种用于在接收器的芯片组中安全地获得控制字的方法，所述控制字用于对由接收器接收到的已加扰内容进行解扰，所述方法包括在芯片组处从可通信地连接到芯片组的有条件访问/数字权利管理客户端接收虚拟控制字的受保护版本；从虚拟控制字的受保护版本获得虚拟控制字；以及利用第一密码函数从包括虚拟控制字以及多个签名验证密钥或者由多个签名验证密钥导出的一个或更多值的输入产生给定输出，每一个签名验证密钥与一个有条件访问/数字权利管理系统相关联，所述给定输出包括至少一个控制字，其中第一密码函数具有如下属性确定包括签名密钥和签名验证密钥的密钥对以及用于第一密码函数的包括所确定的签名验证密钥或者至少部分地从所确定的签名验证密钥导出的一个或更多值的输入是不可行的，从而使得第一密码函数从所确定的输入产生给定输出。

主权项

一种用于在接收器的芯片组中安全地获得控制字的方法，所述控制字用于对由接收器接收到的已加扰内容进行解扰，所述方法包括在芯片组处：接收芯片组加载密钥的受保护版本，对芯片组加载密钥进行保护以保护芯片组加载密钥的保密性，并使用签名密钥对芯片组加载密钥进行保护以保护芯片组加载密钥的真实性；从芯片组加载密钥的受保护版本获得芯片组加载密钥，其中所述获得包括使用对应于签名密钥的签名验证密钥来验证芯片组加载密钥的真实性；从能通信地连接到芯片组的有条件访问/数字权利管理客户端接收虚拟控制字的受保护版本；使用芯片组加载密钥以从虚拟控制字的受保护版本获得虚拟控制字，其中从虚拟控制字的受保护版本获得虚拟控制字包括使用芯片组加载密钥来解密虚拟控制字的受保护版本；以及利用第一密码函数从包括虚拟控制字以及多个签名验证密钥或者由多个签名验证密钥导出的一个或更多值的输入产生给定输出，每一个签名验证密钥与一个有条件访问/数字权利管理系统相关联，所述给定输出包括至少一个控制字，所述签名验证密钥对应于作为所述多个签名验证密钥之一的签名密钥，其中第一密码函数具有如下属性：确定包括签名密钥和签名验证密钥的密钥对以及用于第一密码函数的包括所确定的签名验证密钥或者至少部分地从所确定的签名验证密钥导出的一个或更多值的输入是不可行的，从而使得第一密码函数从所确定的输入产生给定输出。