使用用户密钥来限制存储介质的使用的方法和装置制造方法及图纸

提供了一种用于限制盘的使用的方法和装置。在这个方法中，从载入的盘中读出导入数据。然后，从盘的导入区中读出用户密钥。此后，基于从主机接收的用户密钥对用户密钥进行验证。通过比较由盘驱动器生成的随机数和由盘驱动器对由主机加密的随机数进行解密而获得的解密的随机数，来执行验证。因此，限制了未授权的第三人对盘的使用，从而防止个人信息的泄漏，并保护了数据版权。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种通过使用用户密钥来限制盘的使用的方法和装置，以防止未经授权的第三人访问盘。
技术介绍
最近已经开发了作为大容量记录介质的光盘。光盘的公知例子包括激光唱盘(CD)，其上记录音乐数据；CD-ROM，其上记录计算机数据；数字通用盘(DVD)，其上记录图像数据；等等。一些内容如记录在数据记录介质上的视频数据和/或音频数据必须取得版权。使用加密可以保护这些内容的版权。在加密中，加密的内容数据、对加密的内容数据进行解密所需的密钥信息等被用作控制信息。例如，只读光盘不但存储加密的内容数据而且存储密钥信息。当再现装置从只读光盘上再现数据时，再现装置首先再现密钥信息，然后通过使用密钥信息对加密的内容进行解密。除了对一些内容数据的版权的需要之外，出现了关于用户的个人内容安全的新需求。用户需要为用户记录的内容设置用户密钥，并通过使用用户密钥来保护个人秘密免受未经授权的其他人。具体地，使用蓝光光盘(BD)等的移动盘提供了由尺寸减少引起的良好灵活性，但是也具有被丢失的高可能性，这增加了限制盘被其它人使用的需要。
技术实现思路
技术方案本专利技术提供了一种用于限制盘被未经授权的第三人使用以防止对个人信息的未经授权的访问并保护数据版权的方法和装置。有利效果根据本专利技术的盘使用限制方法，限制盘被未经授权的第三人使用，从而防止对个人信息的未经授权的访问，并保护了数据版权。本专利技术可应用于一种用于防止未经授权的用户访问存储介质的方法和装置。附图说明图1是用于说明根据本专利技术的示范实施例的再现在盘上的数据或者来自盘的数据的过程的方框图；图2图解了根据本专利技术的示范实施例的其上记录了用户密钥的光盘的数据结构；图3是图解根据本专利技术的第一示范实施例的盘使用限制方法的流程图；图4是图解在图3的第一示范实施例中的用户密钥验证程序的例子的流程图；图5是用于说明根据本专利技术的第二示范实施例的盘使用限制方法的方框图；图6是图解在图5的第二示范实施例中用户密钥涉入数据密钥生成的过程的例子的方框图；图7是图解图5的示范实施例的盘使用限制方法的流程图；图8是用于说明根据本专利技术的第三示范实施例的盘使用限制方法的方框图；图9是图解在图8的第三示范实施例中用户密钥涉入数据密钥生成的过程的例子的方框图；图10是图解通过使用图8的示范实施例的盘使用限制方法来在盘上记录用户数据的方法的流程图；图11是图解通过使用图8的示范实施例的盘使用限制方法来从盘上再现用户数据的方法的流程图；图12图解了根据本专利技术的第四示范实施例的光盘的扇区结构；以及图13图解了表示限制其使用的内容的用户限制列表。具体实施例方式最佳模式根据本专利技术的示范实施例，提供了一种限制存储介质的使用的方法，该方法包括当盘载入到盘驱动器上时从盘中读出导入区；从盘的导入区中读出用户密钥；以及执行对读出的用户密钥和从主机接收的用户密钥的验证。通过比较盘驱动器生成的随机数和由驱动器对由主机加密的随机数的进行解密而获得的随机数来执行验证。该验证方法包括响应从主机接收的写入或读取命令生成随机数，并将随机数传送到主机；使用用户输入的用户密钥来对随机数进行加密，并将加密的随机数从主机传送到盘驱动器；通过使用记录在盘上的用户密钥对从主机接收的加密随机数进行解密；以及比较解密的随机数和生成的随机数。根据本专利技术的示范实施例，还提供了一种限制存储介质的使用的方法，该方法包括使用密钥生成信息和随机数来生成数据密钥；通过使用数据密钥对用户数据进行加密；以及将加密的用户数据和用户密钥存储在存储介质中。从存储在存储介质的导入区中的盘信息中提取密钥生成信息。根据本专利技术的示范实施例，还提供了一种限制存储介质的使用的方法，该方法包括使用密钥生成信息和随机数来生成数据密钥；通过使用数据密钥对用户数据进行加密；通过使用用户密钥对随机数进行加密；以及将加密的用户数据和加密的随机数存储在存储介质中。从存储在存储介质的导入区中的盘信息中提取密钥生成信息。根据本专利技术的示范实施例，还提供了一种限制存储介质的使用的方法，该方法包括从主机接收从扇区读取数据和向扇区写入数据的命令；确定在扇区的首部中是否已经设置用户密钥标记；如果用户密钥标记为1则从存储介质的导入区读取用户密钥；以及验证读出的用户密钥和从主机接收的用户密钥。根据本专利技术的示范实施例，还提供了一种用于限制存储介质的使用的装置，该装置包括用户密钥提取部分，其确定存储介质的导入区是否已经设置用户密钥标记，并且如果用户密钥标记为1则从存储介质提取用户密钥；以及验证部分，其验证所提取的用户密钥和从主机接收的用户密钥。根据本专利技术的另一个示范实施例，还提供了一种用于限制存储介质的使用的装置，该装置包括加密密钥生成部分，其通过使用密钥生成信息和用户密钥来生成数据密钥；以及数据加密部分，其通过使用数据密钥来对用户数据进行加密。密钥生成信息是更新密钥块、盘加密密钥、中间(media)密钥、盘密钥、盘标识符、密钥生成随机数、以及盘模式标识符中的一个、以及前述数据的组合。本专利技术的模式通过参考附图详细描述本专利技术的示范实施例，本专利技术的上面和其它特征以及优点将变得更明显。在根据本专利技术的盘使用限制方法和装置中，使用用户密钥作为允许盘访问的基础。用户密钥是用户或盘制造者提供到盘或再现装置上的电子信息，且可以作为文件、电或磁存储介质等来实现。根据本专利技术的用户密钥使用方法的示范实施例包括第一方法，通过使用用户密钥对盘再现算法的使用施加限制；第二方法，用户密钥直接涉入数据加密；第三方法，用户密钥间接涉入数据加密；第四方法，通过使用用户密钥来限制内容的使用。现在将参考图1至4描述根据本专利技术的第一示范实施例的盘使用限制方法。该盘使用限制方法采用用于在盘驱动器和主机之间验证用户密钥的程序。图1是用于说明根据本专利技术的示范实施例的再现在盘上的数据或者来自盘的数据的过程的方框图。主轴马达12以某一线性速度或某一角速度来旋转盘10。当记录和再现数据时，拾取器20沿盘10的径向移动。拾取器20读出的信号是模拟射频(RF)信号41。编码/解码部分60通过使用编码/解码算法或加密/解密算法来从模拟RF信号41提取二进制信号61。控制器50控制RF信号处理部分40和编码/解码部分60的操作，并作为微计算机实施。控制器50接收用户输入并执行诸如计算、比较等的逻辑算法。图2图解根据本专利技术的示范实施例的其上记录了用户密钥的光盘的数据结构。该光盘包括导入区，其存储关于盘的各种信息；数据区，其存储用户数据；以及导出区。将根据本专利技术的用户密钥存储在导入区中。更具体地，可能将用户密钥存储在规范(spec)中没有使用的保留区中。同样，根据本专利技术的示范实施例的光盘在导入区中存储用户密钥标记。用户密钥标记指示是否已经使用用户密钥。如果用户密钥标记为1，则确定使用了用户密钥。否则，确定没有使用用户密钥。图3是图解根据本专利技术的第一示范实施例的盘使用限制方法的流程图。如果在操作400中将盘载入到盘驱动器中，则在操作410中该盘驱动器从盘的导入区读出用于盘再现所需的各种信息。在操作420中读出用户密钥标记。如果用户密钥标记为1，则在操作430中读出存储在导入区中的用户密钥。如果在操作440中验证了读出的用户密钥，则在操作450中，盘驱动器接收用于记录/再现在盘上/来自盘的数据的命令本文档来自技高网...

【技术保护点】
一种限制存储介质的使用的方法，该方法包括：使用密钥生成信息和随机数来生成数据密钥；通过使用数据密钥对用户数据进行加密，以生成加密的数据密钥；通过使用用户密钥对随机数进行加密，以生成加密的随机数；以及将加密的用 户数据和加密的随机数存储到存储介质中，其中从存储在存储介质的导入区中的盘信息中提取密钥生成信息。

【技术特征摘要】
【国外来华专利技术】KR 2003-11-12 10-2003-00799141.一种限制存储介质的使用的方法，该方法包括使用密钥生成信息和随机数来生成数据密钥；通过使用数据密钥对用户数据进行加密，以生成加密的数据密钥；通过使用用户密钥对随机数进行加密，以生成加密的随机数；以及将加密的用户数据和加密的随机数存储到存储介质中，其中从存储在存储介质的导入区中的盘信息中提取密钥生成信息。2.根据权利要求1的方法，其中，密钥生成信息包括更新密钥块、盘加密密钥、中间密钥、盘密钥、盘标识符、密钥生成随机数、以及盘模式标识符中的至少一个。3.根据权利要求1的方法，还包括通过使用由用户输入的用户密钥对随机数进行解密；通过使用随机数和密钥生成信息来生成数据密钥；以及通过使用数据密钥对加密的用户数据进行解密。4.一种限制存储介质的使用的方法，该方法包括从主机接收从扇区读取数据或向扇区写入数据的命令；确定在扇区的首部中是否已经设置用户密钥标记；如果用户密钥标记设置为1，则从存储介质读取第一用户密钥；以及验证第一用户密钥和从主机接收的第二用户密钥。5.根据权利要求4的方法，其中，验证步骤包括如果从主机接收到写入或读取数据的命令，则生成随机数并将随机数传送到主机；通过使用第二用户密钥对该随机数进行加密并将加密的随机数传送到存储介质驱动器；通过使用记录在存储介质上的第一用户密钥对加密随机数进行解密；以及比较解密的随机数和生成的随机数。6.根据权利要求5的方法，其中，验证步骤还包括将公开密钥和秘密密钥对提供给存储介质驱动器；通过使用公开密钥来对第二用户密钥进行加密，并将加密的用户密钥传送到存储介质驱动器；以及通过使用存储介质驱动器中的秘密密钥来对加密的用户密钥进行解密。7.一种限制存储介质的使用的装置，该装置包括用户密钥提取部分，其确定存储介质的导入区中是否已经设置了用户...

【专利技术属性】
技术研发人员：韩声休，金润相，崔良林，刘容国，韩熙喆，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：KR[韩国]