用于管理内容数据的系统和装置制造方法及图纸

处理有关内容数据解密管理的控制信息的内容数据管理系统包括：第一设备（记录器／播放器），用于记录／再现内容数据；第二设备（磁盘驱动器），用于存储内容数据；以及主处理器，用于控制第一和第二设备之间的数据传送。主处理器行使用于系统的控制，以查询两个设备关于设备内部数据的传送功能，然后取依据具体查询结果，在两个设备之间的数据传送之前，设立第一传送方式或者第二传送方式，该第一传送方式用于从第一设备向第二设备单向传送控制信息，该第二传送方式用于在两个设备之间双向传送控制信息，在第一和第二设备之间相互认证有效性，如果认证结果指示了有效性，则在第一和第二设备之间共享密钥数据（对称密钥数据），通过使用密钥数据，用第一或第二设备加密控制信息，并且在已设立的第一或第二传送方式下，将已用任一设备加密的控制信息传送到另一个设备。第一设备如果已接收到控制信息，则通过使用对称密钥数据解密控制信息，并且通过使用解密的控制信息解密内容数据。

【技术实现步骤摘要】

0001本专利技术一般涉及用于管理内容数据的系统和装置，并且更加具体地，涉及用于处理协议的系统和装置，所述协议涉及规定以使用加密内容数据的控制信息的传送。甚至更加具体地，本专利技术涉及用于内容数据处理的管理系统，其包括协议处理，用于包括密钥数据的控制信息的传送，所述密钥数据被规定以使用记录器/播放器和存储装置中处理的内容数据。本专利技术同样涉及系统中的记录器/播放器和存储装置。
技术介绍
0002当诸如音乐数据或图像数据之类的内容数据具有版权时，存在版权持有者的权利被侵犯的风险，除非采取用于版权保护的适当措施。然而，如果应予最优先考虑的事被赋予版权保护并且内容数据的流通被阻止，则这将证明对版权持有者是不利的，所述版权持有者能够对版权所有的内容的复制品收版税。0003需要保护其版权的数据主要经由数字通信网络、广播电波等递送。当用户使用这样的数据时，用户通常在用再现装置开始再现之前将数据记录到某种存储介质上。当前，磁盘驱动器作为大容量和高存取性能的以控制为特征的存储装置是已知的。大部分的磁盘驱动器被固定地内置到记录器/播放器中，并且这样的磁盘驱动器是未知的允许内部数据用在其他再现装置中。然而，根据操作的便利性，便携式存储装置的使用很可能在将来增长。在这样的环境下，存储卡作为便携式存储装置是已知的，其尽管在容量方面低于磁盘驱动器，但是具有版权保护功能。0004使用用于接收递送数据的记录器/播放器或用于再现的便携式专用装置再现这样的数据。为了保护可连接到记录器/播放器的便携式存储装置中记录的数据的版权，重要的是，既向记录器/播放器又向存储装置提供某种安全措施，以便防止记录的数据被再现超过版权持有者坚决主张的条件的范围。向装置提供安全保护需要的是，对于从装置的内外可自由存取的区域中的数据交换，应当通过例如在将要交换数据的装置之间实施认证过程，或者加密数据自身，来防止明文中的自由数据存取。然而，与此同时，随着这些认证或加密过程变得更加苛刻，从用户发出数据使用请求时直到实际上已使数据对用户可用为止所需的过程会增加，并且很可能导致不能流畅地再现数据的情形。0005例如专利参考文献1和2提议了这样的技术，在所述技术中，通过加密数据，并且与此同时，防止用于解密加密数据的密钥的以及加密数据的使用条款和条件的未被授权的获取、伪造等，来保护与将要使用的数字数据相关的版权。同样，专利参考文献3披露了涉及存储装置的技术，其中，从主设备发送的多个加密和输入/输出过程会被分成多个过程然后并行执行，以便当以加密的形式输入输出数据时，将在存储装置和主设备之间保密的数据的抗干扰性会改善。0006专利参考文献1WO01/013358专利参考文献2WO01/043339专利参考文献3日本专利公开号2004-302701
技术实现思路
本专利技术要解决的问题 0007当用于解密数字数据的密钥以及加密数据的使用条款和条件将要在两个设备之间传送时，上述传统技术中披露的方法需要处理负荷高的公开密钥的加密和解密计算以及公开密钥的证书验证。然而，已发现的是，专利参考文献1和2中披露的技术具有下述几个问题。另外，在专利参考文献3中披露的技术的说明中没有覆盖这些问题。0008首先，传送目标设备是否认证传送源设备的正确性未被考虑，因此，如果从未被授权的设备向传送目标传输密钥和使用条款与条件，则不能防止未被授权的访问，因为密钥和使用条款与条件会被记录。第二，多个密钥和使用条款与条件要被连续传输的情形未被适当考虑，因此，每次传输密钥和使用条款与条件时，都必须在传送源设备和传送目标设备两者之间进行涉及高负荷的公开密钥加密计算。0009第三，当各个证书鉴别设备的有效性时，尽管在整个系统中和那些设备证书一起使用已撤销证书的清单，但是上述方法仅允许更新传送目标的证书撤销清单。第四，当在两个设备之间传送密钥和使用条款与条件时，密钥和使用条款与条件的认证过程和传送方向是固定的，并且为了进行相反的传送，认证过程必须也处于相反的方向，并且从头重新开始。这向记录器/播放器和存储装置两者施加了大的负荷。0010本专利技术的目标是提供解决如上所述那样的问题的内容数据管理系统以及系统中的记录器/播放器和存储装置。解决问题的方法0011一种根据本专利技术的内容数据管理系统，所述内容数据管理系统适合于处理打算管理内容数据的解密的控制信息，包括第一设备(例如记录器/播放器)，用于记录/再现所述内容数据；第二设备(例如磁盘驱动器)，用于存储所述内容数据；以及主处理器，用于控制所述第一和第二设备之间的数据传送；其中，所述主处理器行使用于系统的控制，以查询两个设备关于所述设备内部数据的传送功能，然后依据具体查询结果，在所述两个设备之间的所述数据传送之前，设立第一传送方式或者第二传送方式，该第一传送方式用于从所述第一设备向所述第二设备单向传送所述控制信息，该第二传送方式用于在所述第一设备和所述第二设备之间双向传送所述控制信息，在所述第一和第二设备之间相互认证有效性，如果认证结果指示有效，则在所述第一和第二设备之间共享密钥数据(对称密钥数据)，通过使用所述密钥数据，用所述第一或第二设备加密所述控制信息，并且在已设立的所述第一或第二传送方式下，将已用任一设备加密的所述控制信息传送到另一个设备，并且其中，所述第一设备如果已接收到所述控制信息，则通过使用所述对称密钥数据解密所述控制信息，并且通过使用所述解密的控制信息解密所述内容数据。在优选的例子中，所述第一设备是记录器/播放器，其具有允许观看数字内容数据的功能，所述第二设备是磁盘驱动器，其可安装在所述第一设备中，并且可从所述第一设备拆卸，用于所述内容数据存储的部分是磁盘介质，并且第一和第二写保护存储区域是抗干扰存储器。在另一个优选的例子中，前述控制信息包括格式，其指示所述信息自身能够被输出到哪种模块；标识符，其被唯一地分配给所述模块中的每一个；信息，其指示有关所述内容数据使用的限制条件；密钥数据，用于解密加密的内容数据；以及标识符，用于识别相关的内容数据。另外，优选地，在所述第一传送方式下的所述控制信息的所述传送期间，所述第一和第二设备产生涉及控制信息处理的各自事项记录，并且分别将所述事项记录存储到所述第一和第二写保护存储区域中。如果没有恰当地进行有效性的所述认证，则通过查阅已被存储到所述第一或第二写保护存储区域中的所述相关事项记录，任一所述第一或第二设备产生对称密钥数据，并且将所述对称密钥数据发送到另一个设备。进而，优选地，在所述第二传送方式下的所述控制信息的所述传送期间，所述第一设备产生涉及控制信息处理的事项记录，并且将所述事项记录存储到所述第一写保护存储区域中。如果没有恰当地进行所述控制信息的所述传送，则通过查阅已被存储到所述第一写保护存储区域中的所述事项记录，所述第一设备产生对称密钥数据，并且将所述对称密钥数据发送到所述第二设备。此外，优选地，当设置所述第二输送方式时，在有效性的所述认证期间，所述第二设备向所述第一设备传输包括其固有公开密钥的证书。在接收到所述证书之后，所述第一设备检验其有效性并产生第一质询密钥，其为用于临时对称密钥加密的密钥。下一步，所述第一设备通过使用所述接收的公开密钥来加密所述第一质询密钥，向所述生成的加密数据连接包括所述设备的固有公开密钥的本文档来自技高网...

【技术保护点】
一种处理打算管理内容数据的解密的控制信息的内容数据管理系统，所述系统包含：第一设备，用于记录／再现所述内容数据；第二设备，用于存储所述内容数据；以及主处理器，用于控制所述第一和第二设备之间的数据传送；其中：所述主处理器行使用于所述系统的控制，以便：查询所述第一和第二设备两者关于用于所述设备的各自内部数据的传送功能；然后依据具体的查询结果，在所述两个设备之间的所述数据传送之前，设立第一传送方式或者第二传送方式中的一个，所述第一传送方式用于从所述第一设备向所述第二设备单向传送所述控制信息，所述第二传送方式用于在所述第一和第二设备两者之间双向传送所述控制信息；在所述第一和第二设备之间进行有效性的相互认证，并且如果认证结果指示有效，则在所述第一和第二设备之间共享对称密钥数据；所述主处理器进一步控制所述系统，以便：通过使用所述对称密钥数据，用所述第一或第二设备加密所述控制信息；并且在已设立的所述第一或第二传送方式下，将已用所述第一和第二设备中的一个加密的所述控制信息传送到另一个设备；并且所述第一设备如果已接收到所述控制信息，则通过使用所述对称密钥数据解密所述控制信息，并且通过使用所述解密的控制信息解密所述内容数据。...

【技术特征摘要】
...

【专利技术属性】
技术研发人员：平井达哉，高野晴子，
申请(专利权)人：日立环球储存科技荷兰有限公司，
类型：发明
国别省市：NL[]