消费者及其设备的撤消制造技术

一种系统，用于允许二手ＣＥ设备（６０）的潜在买方查看撤消清单（５５）中的设备（６０）的标识符，以便根据撤消结果，确定ＣＥ设备（６０）是否部分或全部被禁止。撤消清单（５５）可以由用户在线，例如在Ｉｎｔｅｒｎｅｔ上访问，或可以存储在ＤＶＤ中。ＣＥ设备（６０）可以具有撤消状态指示器６１，当由用户激活时，使得ＣＥ设备（６０）访问在线撤消清单（５５），查看其撤消状态，以及将其撤消状态输出给用户。另外，ＣＥ设备（６０）可以包括撤消状态指示器（６１），其访问ＣＥ设备（６０）中的防篡改存储机构（６３）以便确定和输出撤消状态。（*该技术在2022年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及在消费者电子设备中使用撤消(revocation)以防止未授权的拷贝和信息分发，以及更具体地说，涉及用于保证用户在购买前知道一个消费者电子设备(CE)的撤消状态的系统和方法。
技术介绍
以数字形式保护知识产权(IP)不是新问题。许多年来，已经有很多努力投入到防止软件应用非法拷贝和分发中。然而，数字化已经扩展到IP的许多其它类型。现在通常以光盘(CDs)和MP3文件的形式记录和分发音频内容，诸如音乐和歌曲。电影正作为数字通用盘(DVDs)和流式视频被记录和分发。以数字形式广泛分发的其他类型的IP包括图象(照片、绘画等等)以及文本(书、手稿等等)。IP的大规模数字化的一个原因在于这种数字内容的质量远好于以模拟形式电子记录的相同内容的事实。另外，不象以模拟形式存储的内容，数字内容能被拷贝而不会遇到任何质量恶化。另外，记录介质和用来收听或浏览这些数字信息的相应的CE设备对用户来说已经日益更便携和方便。同时，Internet的出现允许数字内容更易于在用户家中购买和分发到用户家中。随着IP的日益数字化，也在日益努力防止这些内容非法拷贝和分发。这已经导致实现嵌入CE设备中的措施，其使用或传送数字信息，以防止或降低生产、运输和/或使用未授权拷贝的数字IP。例如，已经通过多个CE制造公司的合作建立了数字传送拷贝保护(DTCP)标准以便在在数字连接的设备间传送的同时保护内容。图1示例说明CE设备60的结构，其经IEEE1394串行总线，或其他类型的互连(例如USB或PCI)，根据DTCP传送数字内容。DTCP标准包括用于防止未授权拷贝和数字IP分发的多个机制。根据DTCP，对于传送CE设备60将数字内容经互连30传送到接收CE设备60，传送设备必须验证接收CE设备60是真实的并且加密该数字内容以便传送。如果使用公开密钥加密方案，接收CE设备60在验证期间将设备证书传送到传送设备。设备证书包含其他事件之中的、由中心鉴定当局50发布给接收设备60的唯一标识号。传送CE设备60可以经在网络40，例如Internet上的通信，通过鉴定当局验证设备证书。相反，鉴定当局可以定期地在网络40上，或经其他装置诸如预先记录的物理介质，向传送CE设备60发送撤消的设备证书的清单。传送的清单由传送设备60用来验证应允的接收CE设备60。在图1所示的结构中，每个CE设备60可以经网络40与鉴定当局50通信。另外，CE设备60可以经类似于互连30的电缆连接到另一CE设备，诸如PC，这能经网络40与鉴定当局通信。可以使用数字签名验证过程执行设备验证，数字签名验证过程不要求与鉴定当局50网络通信。然而，验证要求在传送CE设备60和证书的拥有者，即接收CE设备之间的通信，即，确定接收设备60具有证书所保证的保密信息的知识。传送设备60基于设备证书，进一步确定接收设备60的公共密钥。接收设备60能使用对应于所确定的公钥的私有密钥，解密由传送设备60传送的消息。在多数公共的情况下，使用公共密钥来与随后用来加密该内容的临时的所谓会话密钥符合。使用对称密码来执行后面的加密，其具有比公共密钥算法更高的性能。然而，可以由传送设备60使用公共密钥本身来加密该数字内容。根据DTCP和类似的拷贝保护标准，将拷贝控制信息(CCI)嵌入将传送的内容中。CCI指定能拷贝有版权的内容的条件。CCI有三个不同的状态，包括“不允许拷贝”、“允许一次拷贝”以及“允许无限拷贝”。根据嵌入内容中的CCI，配置应允设备来起作用。DTCP还提供系统可更新性，其通过撤消非应允的设备，确保所连设备的系统的长期完整性。一般来说，如果已经通过黑客已经危害或揭露该设备的保密信息(例如标识符或解密密钥)，设备的撤消是减少或完全禁止其一个或多个功能。例如，CE设备的撤消可以对该设备能解密并使用的数字内容的类型进行限制。另外，撤消可以使一个CE设备不再对其接收的任何数字内容执行某些功能，诸如进行拷贝。在拷贝保护方案诸如DTCP中，设备的撤消可以包括通过将设备证书放在鉴定当局50的“黑名单”或撤消清单55上，撤消设备的设备证书或使得设备的设备证书无效。该撤消清单55可以定期地通过网络40，或通过其他分发方式传送到每个CE设备。因此，传送设备将不验证撤消设备的证书或将内容发送到撤消的设备。如上所述，如果确定通过利用内部硬件进行篡改，已经暴露了应允设备的保密信息，诸如解密密钥，可以撤消设备证书，因为这一信息很可能由未应允的记录设备使用来向其他应允设备验证它自身，以便接收和记录数字内容而不必授权。然而，通过将设备证书放在鉴定当局50的撤消清单55中的撤消不是实现撤消的唯一方法。另一种撤消可以使设备不能根据需要，更新来自某内容供应商的其解密密钥。由于撤消的设备将不访问最新的解密密钥，其不能解密和使用这些供应商的最新的数字内容。可以在设备本身中规定设备的撤消。在防篡改包中装入的专用硬件设备可以在CE设备中实现，其存储将用于与其他设备验证的唯一标识符或作为设备解密密钥的一部分。任何通过硬件设备检测的篡改，或任何检测的设备的误用会引起该硬件设备通过禁用某些功能，例如通过删除其解密密钥来实现撤消。尽管撤消已经发展成防止数字IP的未授权拷贝或流通的手段，但这一机制还会对不想执行这些非法行为的诚实用户造成不利影响。因为减少了撤消的设备的功能性，撤消实质上可以降低CE设备的价值。然而，设备分撤消可能不容易显而易见，以及有恶意的用户会尝试全价出售撤消的设备，而不会告知潜在购买者该设备已被撤消。因此，购买二手CE设备，诸如DVD播放器的用户会不知情地购买不再能解密和播放新的DVD影片的DVD播放器，因为已经撤消了该DVD播放器。在测试DVD播放器期间，这种撤消也不容易显而易见，如果正使用更旧的DVD影片来测试该设备。有无道德的卖方也会发现其他方法来操纵这一设备的测试以便隐藏DVD播放器或其他设备已经被撤消的事实。
技术实现思路
本专利技术有助于防止用户无心购买由于其先前涉及了非法或未授权行为而已经被撤消的设备。特别地，本专利技术允许潜在购买方通过访问包含撤消是设备的当前清单的数据库来核对CE设备的撤消状态。这些目的在如权利要求1所述的系统中实现。本专利技术的示例性实施例涉及一种撤消信息系统，其包含具有撤消的CE设备的当前清单的数据库。用户终端在网络上与撤消信息系统通信。潜在的买方能简单地通过输入这一设备的唯一标识符诸如永久贴在外部的序列号给用户终端，确定是否已经撤消那个特定的设备。该唯一标识符被传送到撤消信息系统，其访问并将有关相应设备的撤消状态的信息传送回用户终端。在另一示例性实施例中，如果相应于由用户输入的该唯一标识符的设备已经被撤消，撤消信息系统还传送表示由于撤消而已经禁用该设备的哪些功能或能力的信息。另一示例性实施例涉及DVD盘，其包含撤消设备的详细和最新清单。记录在DVD盘上的清单可以通过使用连接到电视机或其他类型的显示器设备的独立DVD播放器，或通过连接到PC的DVD-ROM驱动器来浏览。这些DVD盘能被分发给感兴趣的客户，或做成可以在中心位置例如图书馆或各种电子库上访问。另一示例性实施例涉及CE设备，其在正常操作期间连接到Internet或其他类型的网络，或能由用户使用来检查其自己的撤消状态。CE设备可以包括本文档来自技高网...

【技术保护点】
一种系统，包括：传送设备，用于在网络上传送消费者电子（ＣＥ）设备的唯一标识符，所述传送设备包括输出设备；撤消状态信息系统，用于从所述网络接收所述传送的唯一标识符，确定所述传送的唯一标识符是否对应于在撤消清单中列出的多个标识符 的其中一个以便确定所述ＣＥ设备的撤消状态，以及将表示所述撤消状态的信息传送回所述传送设备，其中，所述输出设备将所确定的撤消状态输出给用户。

【技术特征摘要】
EP 2001-8-28 01203246.21.一种系统，包括传送设备，用于在网络上传送消费者电子(CE)设备的唯一标识符，所述传送设备包括输出设备；撤消状态信息系统，用于从所述网络接收所述传送的唯一标识符，确定所述传送的唯一标识符是否对应于在撤消清单中列出的多个标识符的其中一个以便确定所述CE设备的撤消状态，以及将表示所述撤消状态的信息传送回所述传送设备，其中，所述输出设备将所确定的撤消状态输出给用户。2.如权利要求1所述的系统，其特征在于，所述撤消状态表示响应使用所述CE设备执行的非法或未授权操作，是否已经部分或全部禁止所述CE设备的一个或多个功能。3.如权利要求1所述的系统，其特征在于，所述传送设备包括连接到所述CE设备的撤消状态指示器...

【专利技术属性】
技术研发人员：AAML布鲁克斯，AAM斯塔林格，
申请(专利权)人：皇家飞利浦电子股份有限公司，
类型：发明
国别省市：NL[荷兰]