從全局拷貝保護系統到本地拷貝保護系統的安全輸出的製作方法
2023-12-07 22:37:41
專利名稱：從全局拷貝保護系統到本地拷貝保護系統的安全輸出的製作方法
技術領域：
本發明大體上涉及拷貝保護問題。更具體地，本發明涉及一種用於防止內容從全局拷貝保護系統到本地拷貝保護系統的非法輸出的設備和方法。
背景技術：
最近幾年，拷貝保護已經成為熱門話題。已經研究的第一拷貝保護系統(CPS)依靠鏈路加密(例如，參見在「數字傳輸拷貝保護規範-第1卷(信息版)-修訂1.2-2001年7月11日」中所公開的「DTCP」建議，在下列網址處可得到http//www.dtcp.com/data/info_dtcp_v1_12_20010711.pdf」)或預記錄/可記錄介質保護(例如，參見在「內容保護系統體系結構，內容保護的綜合框架-修訂0.81-2000年2月17日」中所公開的「CPSA」建議，在下列網址處可得到http//www.4centity.com/data/tech/cpsa/cpsa081.pdf)。在以下描述中，將這些系統稱為「本地CPS」。
最近，拷貝保護的焦點轉移到通過家庭網絡的內容的全局安全性以及新類型的系統，在下文中被稱為「全局CPS」，已經通過標準化團體(如「DVB-CPT」或「TV-Anytime」論壇)和工業成果(例如，參見「SmartRight Technical white paper-版本1.0-2001年10月29日」中所公開的「SmartRight」建議)對其進行了研究。
通常，本地CPS具有四個不同的使用規則-「自由拷貝」(可以拷貝內容，沒有任何限制)-「絕對不能拷貝」(不能拷貝內容)-「拷貝一次」(僅可以拷貝內容一次)
-「不能再次拷貝」(由於其為「拷貝一次」內容或已經拷貝過的「拷貝一次」內容的拷貝，不能拷貝該內容)。
但是，由於執行困難，已經用「拷貝一代」使用規則(僅可以拷貝原始內容)代替「拷貝一次」使用規則，從而具有了比預期的更廣泛的內容的可能使用。
全局CPS用「專用拷貝」使用規則代替了「拷貝一次」或「拷貝一代」和「不能再次拷貝」使用規則。「專用拷貝」使用規則允許進行與需要同樣多次的拷貝，但其將僅可用於創建其的家庭網絡中。容易實現該使用規則，且符合用戶和內容擁有者的利益。
這些系統所遇到的一個問題是由於以下事實全局CPS與本地CPS共存。用戶可能想要從全局CPS到本地CPS輸出「專用拷貝」內容。例如，用戶想要從創建在全局CPS內的「專用拷貝」內容中備份拷貝到由本地CPS保護的光碟上(如，DVD-「數字通用盤」的簡稱，或BRD-「藍光光碟」的簡稱)。將全局CPS中的「專用拷貝」使用規則邏輯上改變為本地CPS的「不能再次拷貝」使用規則。但是這是不夠的，因為可以從「專用拷貝」內容中根據需要創建任意多個「不能再次拷貝」拷貝。此特點明顯與不能再次拷貝使用規則相反。
因此，本發明的一個目的是提供一種確保不會將由全局CPS保護的、標記為「專用拷貝」的內容向本地CPS輸出無限次數的方法。
發明內容
本發明的主要思想是將內容唯一標識符(CUI)與進入到受全局CPS保護的家庭網絡的任何內容相關聯。當內容將離開全局CPS去往本地CPS時，將對此CUI進行檢查。
更具體地，本發明涉及一種用於防止受全局拷貝保護系統保護的內容非法輸出到本地拷貝保護系統的設備，其特徵在於趨向於被輸出的每個內容包括唯一標識符，以及所述設備包括用於存儲已經通過所述設備輸出的所有內容的唯一標識符的輸出表。
本發明還涉及一種用於記錄由上述設備接收的內容的方法，其特徵在於如果針對本地拷貝保護系統進行拷貝時，所述方法包括以下步驟檢查在所述設備的輸出表中是否包括所述內容的唯一標識符；以及如果所述檢查是肯定的，則阻止記錄；以及如果所述檢查是否定的，則記錄該內容，並將該唯一標識符存儲在輸出表中。
本發明還涉及一種適合於與由全局拷貝保護系統保護的本地網絡相連、且將其所接收的內容轉換為受所述全局拷貝保護系統保護的內容的設備(12、13)，其特徵在於所述設備還適合於產生針對其所轉換的每個內容的唯一標識符(CUI)，將該唯一標識符插入到通過加密或驗證進行保護的部分內容中。
由於本發明，能夠控制根據全局CPS保護的內容創建的本地CPS保護的拷貝的次數。
將參考用於解釋而非限制本發明的範圍的附圖，對本發明的各種特徵和優點及其優選實施例進行描述，其中圖1示出了本發明的環境以及從全局CPS保護的內容到本地CPS保護的內容的輸出原理；以及圖2是示出了執行該輸出處理的設備的操作的流程圖。
具體實施例方式
圖1示出了本發明的環境。例如，其可以是由全局CPS保護的數字家庭網絡1，此網絡包括兩個接入設備12、13和兩個記錄器設備14、15，將其通過數字總線16連接在一起。
在文件FR-A-2 792 482和FR-A-2 824 212中公開了家庭網絡中通過全局CPS對數據的保護原理。
由於以下設備確保了本地和全局CPS之間的交互-接入設備，用於從網絡外部接收本地CPS保護的內容，並將其轉換為全局CPS保護的內容；以及-記錄器設備，用於創建全局CPS保護的拷貝10或本地CPS保護的拷貝11。
現在，根據本發明的原理來更具體地描述接入設備操作和記錄器設備操作。
1.接入設備操作當接入設備需要將其從網絡外部接收到的本地CPS保護的內容轉換為新的全局CPS保護的內容時，其生成與此新內容相關聯的內容唯一標識符(CUI)。然後，其將CUI插入到內容中，優選地，插入到通過加密或驗證進行保護的部分內容中。
CUI可以是「大概唯一」(例如，由偽隨機發生器產生的大尺寸隨機數)或「實際唯一」。在後一種情況下，應當在接入設備安裝在網絡中時，向其指定唯一標識符。此標識符將是CUI的第一部分。第二部分將為由接入設備所保持的計數器。優選地，CUI為至少80比特長。
2.記錄器設備操作通過圖2的流程圖來解釋該操作。
記錄器設備能夠記錄具有「專用拷貝」狀態的內容，並將其創建在由全局CPS保護的網絡中，以創建此內容的本地CPS保護的拷貝。
根據本發明，每個記錄器設備具有用於存儲所有已經創建的本地CPS保護的內容的CUI的內容輸出表(CET)。優選地，將此CET存儲在記錄器設備的受保護或安全存儲器中。此外，可以按照加密或驗證的形式，將其存儲在記錄器設備的傳統非安全存儲器中。在後一種情況下，需要將用於加密或驗證CET的加密密鑰或驗證密鑰存儲在安全存儲器中，例如，包括智慧卡的存儲器。
如圖2中所示，每一次當請求記錄器設備創建「專用拷貝」內容的新拷貝時(步驟20)，在步驟21處執行測試，以檢查該拷貝是否保持為由全局CPS保護。如果該拷貝保持為受全局CPS保護(即，該拷貝被指定用於由全局CPS保護的家庭網絡1中)，則記錄器設備複製此內容(步驟22)。否則，如果新拷貝是本地CPS保護的內容(即，在由本地CPS保護的另一系統中的網絡1的外部使用的拷貝)，則記錄器設備首先從內容中提取CUI，並檢查是否已經處於其CET中(步驟24)。為了從內容中提取CUI，記錄器設備包括必需的加密或驗證密鑰，所述加密或驗證密鑰已經被用來將CUI插入到內容的受保護部分中或能夠對內容進行恢復。如果提取的CUI已經處於記錄器設備的CET中，則阻止該內容，且拷貝不會發生(步驟26)。否則，記錄器設備將CUI添加到CET中，並創建拷貝。本地CPS應當將該拷貝作為「不能再次拷貝」內容或「絕對不能拷貝」內容對待。
此外，能夠允許記錄器設備進行對指定「專用拷貝」內容的多於單個的本地CPS保護拷貝。在此情況下，CET將存儲有每個CUI、針對該內容的本地CPS保護拷貝的數量的計數器，每一次當針對此內容進行本地CPS保護的拷貝時，該計數器被遞增。當針對指定內容達到允許拷貝的最大次數時，記錄器設備將不再進行對此內容的本地CPS保護的拷貝。
根據變體實施例，僅授權有限數量的記錄器設備在諸如網絡1的家庭網絡中進行由本地CPS保護的拷貝。優選地，每一網絡僅授權一個記錄器設備進行由特定本地CPS保護的拷貝。這些記錄器設備被稱為輸出設備。在圖1中，記錄器設備15是輸出設備。將僅能夠創建全局CPS保護的拷貝的記錄器設備稱為存儲單元。圖1的記錄器設備14是存儲單元。在此優選實施例中，僅輸出設備具有用於存儲已經利用本地CPS保護拷貝的內容的CUI的CET。
現在，假設全局CPS是在前述文件(FR-A-2792482和FR-A-2 824212)和文件WO-A-03 019899中公開的SmartRightTM系統(「SmartRight」是THOMSON的商標)。
圖1中所示的接入設備包括負責創建被稱為LECM(「本地權限控制消息」的簡稱)的消息的轉換器卡(圖1中未示出)。LECM包括控制字CW，用於對通過接入設備進入家庭網絡的內容進行加擾。將這些CW包括在受保護的LECM的部分中(優選地，通過利用專用於網絡的密鑰的加密)。
根據本發明，當通過接入設備在網絡中接收內容時，在LECM建立步驟期間，轉換器卡隨機選擇CUI。然後，將CUI放在LECM的受保護部分。
作為輸出設備的記錄器設備15包括終端卡(未示出)。此終端止為智慧卡，即，具有安全微處理器的卡片，包括解密LECM的受保護部分所需的密鑰，根據本發明，還包括用於存儲已經利用本地CPS保護、由記錄器設備15拷貝的內容的CUI的CET。
當記錄器設備15接收到要輸出的新內容(具有「專用拷貝」狀態)時(即，用於執行對此內容的本地CPS保護的拷貝)，其終端卡首先檢查包括在與此內容相關聯的第一LECM中的CUI是否已經處於其CET內。如果是，該終端將輸出禁止拷貝的消息。否則，其將CUI添加到CET中，然後，輸出授權拷貝的消息。
優選地，在終端卡重新初始化之後，並不清除CET。
權利要求
1.一種用於防止由全局拷貝保護系統保護的內容非法輸出到本地拷貝保護系統的設備(15)，其特徵在於趨向於被輸出的每個內容包括唯一標識符(CUI)，以及所述設備(15)包括用於存儲所有已經通過所述設備輸出的內容的唯一標識符的輸出表(CET)。
2.根據權利要求1所述的設備，其特徵在於唯一標識符(CUI)被包括在通過加密或驗證進行保護的部分內容中，以及所述設備還包括用於從內容中提取所述唯一標識符的裝置。
3.根據權利要求1或2所述的設備，其特徵在於將輸出表(CET)存儲在設備的安全存儲器中。
4.根據權利要求1或2所述的設備，其特徵在於將輸出表(CET)以已加密或驗證的形式存儲在所述設備的傳統存儲器內，以及將用於解密或驗證CET的加密密鑰或驗證密鑰存儲在安全存儲器中。
5.根據前述權利要求任一個所述的設備，其特徵在於所述設備用於由全局拷貝保護系統保護的本地網絡中，以及在網絡中存在有限數量的這樣的設備。
6.根據權利要求5所述的設備，其特徵在於在網絡中僅存在一個這樣的設備。
7.根據前述權利要求任一個所述的設備，其特徵在於針對每個唯一標識符(CUI)，存儲在所述設備中的輸出表(CET)還包括與所述唯一標識符相關聯的內容的輸出數的計數器，每一次當通過所述設備進行輸出時遞增所述計數器。
8.一種用於記錄由根據權利要求1到6任一個所述的設備所接收的內容的方法，其特徵在於所述方法包括步驟如果針對本地拷貝保護系統進行拷貝，則檢查在所述設備的輸出表(CET)中是否包括所述內容的唯一標識符(CUI)；以及-如果所述檢查是肯定的，則阻止記錄；以及-如果所述檢查是否定的，則記錄內容並將所述唯一標識符(CUI)存儲在所述輸出表內。
9.一種用於記錄由根據權利要求7所述的設備所接收的內容的方法，其特徵在於所述方法包括以下步驟如果針對本地拷貝保護系統進行拷貝，則(a)檢查在所述設備的輸出表(CET)中是否包括所述內容的唯一標識符(CUI)；以及-如果步驟(a)的所述檢查是肯定的，則(b)檢查與唯一標識符(CUI)相關聯的計數器是否已經達到授權拷貝的預定最大次數，以及·在已經到達拷貝的最大次數的情況下，則阻止記錄；以及·在未到達拷貝的最大次數的情況下，則對計數器進行遞增，並記錄內容；以及-如果步驟(a)的所述檢查是否定的，則記錄內容，並將所述唯一標識符(CUI)存儲在所述輸出表中。
10.一種適合於與由全局拷貝保護系統保護的本地網絡關聯、且將其所接收的內容轉換為受所述全局拷貝保護系統保護的內容的設備(12、13)，其特徵在於所述設備還適合於產生針對其所轉換的每個內容的唯一標識符(CUI)，將該唯一標識符插入到通過加密或驗證進行保護的部分內容中。
全文摘要
本發明涉及一種用於防止由全局拷貝保護系統保護的內容非法輸出到本地拷貝保護系統的設備(15)。根據本發明，趨向於被輸出的每個內容包括唯一標識符(CUI)，以及設備(15)包括用於存儲已經通過所述設備輸出的所有內容的唯一標識符的表(CET)。本發明還涉及一種用於記錄由這種設備接收的內容的方法。如果針對本地拷貝保護系統進行拷貝，此方法包括以下步驟檢查所述設備的表(CET)中是否包括所述內容的唯一標識符(CUI)；以及，如果所述檢查是肯定的，則防止記錄；以及，如果所述檢查是否定的，則記錄內容，並將所述唯一標識符(CUI)存儲在所述表中。
文檔編號G06F21/10GK1703661SQ200380101039
公開日2005年11月30日 申請日期2003年10月16日 優先權日2002年10月16日
發明者阿蘭·杜蘭德, 埃裡克·迪爾, 讓-皮埃爾·安德羅克斯 申請人:湯姆森許可貿易公司