[发明专利]用于基于密钥块的验证的系统和方法

权利要求书

1.一种用于基于密钥块的验证的系统(70，80)，包括：

-包括多个子集的多个驱动单元(3)，其中一个驱动单元(3)具有一个节点密钥(KN_d)集和一个指示所述驱动单元(3)是其一部分的子集的标识符(ID_d)，

-具有一个密钥块(AKB)的应用单元(1)，该密钥块包括多个授权和验证密钥对(KA_x，KR_authx)，其中每个密钥对与所述的子集中的一个相关联，

-通信装置(72)，用于将所述标识符(ID_d)从所述驱动单元(3)提交给所述应用单元(1)，以及用于将授权密钥(KA_x)从所述应用单元(1)提交给所述驱动单元(3)，以及

-验证装置(54)，用于通过一个密钥对来验证所述驱动单元(3)以及所述应用单元(1)，

其中所述应用单元(1)包括选择装置(62)，该选择装置(62)用于从对应于所述标识符(ID_d)的所述密钥块(AKB)中选择所述密钥对，

其中所述驱动单元(3)包括解码装置(52)，该解码装置(52)用于通过所述节点密钥(KN_d)集从所述密钥对的所述授权密钥(KA_x)中导出所述密钥对的所述验证密钥(KR_authx)。

2.如权利要求1所述的用于验证的系统(70，80)，其中所述驱动单元(3)是用户设备，特别是驱动，优选地是光盘驱动，并且所述应用单元(1)是主计算机上的软件应用。

3.如权利要求1所述的用于验证的系统(70，80)，其中所述标识符(ID_d)是一个基本唯一的标识符。

4.如权利要求1所述的用于验证的系统(70，80)，其中所述密钥块(AKB)包括树结构，特别是二叉树结构的表示，所述树结构对应于所述驱动单元(3)的所述多个子集。

5.如权利要求1所述的用于验证的系统(70，80)，进一步包括密钥块生成器(82)，该密钥块生成器(82)用于使用之前的密钥块来为所述应用单元(1)生成新的密钥块，所述密钥块生成器(82)包括：

-撤销装置(84)，用于从所述之前的密钥块中撤销至少一个验证密钥，以便形成所述新的密钥块；

-安排装置(86)，用于将与所述被撤销的验证密钥相关联的驱动单元(3)的多个子集安排到所述新密钥块中的基本新的驱动单元(3)子集中；

-密钥生成装置(88)，用于为所述新的子集生成编码新的验证密钥的新的授权密钥。

6.如权利要求1所述的用于验证的系统(70，80)，进一步包括多个应用单元(1)，其中每个不同的应用单元(1)都具有一个不同的密钥块(AKB)。

7.如权利要求5所述的用于验证的系统(70，80)，进一步包括多个应用单元(1)，其中所述密钥块生成器(88)适于从所述之前的密钥块中为每个应用单元(1)或每组应用单元(1)生成不同的新密钥块。

8.如权利要求7所述的用于验证的系统(70，80)，其中所述密钥块生成器(82)适于从所述之前的密钥块中生成新的密钥块，其中不同的新密钥块用基本不同的驱动单元(3)的新子集来安排。

9.用于基于密钥块的验证的系统(70，80)的驱动单元(3)，其中所述系统(70，80)包括多个驱动单元(3)和一个应用单元(1)，所述多个驱动单元(3)包括多个子集，所述驱动单元(3)包括：

-一个节点密钥(KN_d)集；

-一个标识符(ID_d)，指示所述驱动单元(3)是其一部分的子集；

-通信装置(50)，用于将所述标识符(ID_d)提交给所述应用单元(1)，以及用于从所述应用单元(1)接收授权密钥(KA_x)；

-解码装置(52)，用于通过所述节点密钥(KN_d)集从所述授权密钥(KA_x)中导出验证密钥(KR_authx)；以及

-验证装置(54)，用于通过所述验证密钥(KR_authx)来验证所述应用单元(1)。