[发明专利]多数据流的控制字密钥储存装置

说明书

相关申请的交叉引用

本申请涉及序列号为______(尚未获知)的申请，其名称为“将外部密码图像与芯片上私钥耦合的方法和装置”，并于2006年4月7日提交(案号为P24003)；涉及序列号为______(尚未获知)的申请，其名称为“使用共同私钥组支持多个密钥阶梯”，并于2006年4月6日提交(案号为P24004)；涉及序列号为______(尚未获知)的申请，其名称为“保护具有共同硅制造商密钥的独立供应商的加密密钥”，并于______(尚未获知)提交(案号为P24005)。

背景技术

所要求保护发明的实现例一般与对加密的媒体信息进行解密的安全方案有关，以及更具体地与一种涉及驻留在设备中的私钥的方案有关。

在传统的媒体递送方案中，媒体供应商(“供应商”)可以向终端用户提供(或使其被提供)用于将加密的媒体信息进行解码的解码器硬件，该加密的媒体信息通常可以通过单一传输介质来发送。硬件可以由供应商通过伙伴制造商(“制造商”)进行定制，制造商可以在该硬件中嵌入私钥(其为与供应商共享的秘密)，用于在对媒体信息进行解密的过程中使用。来自供应商的用于接收加密的有线或卫星电视的专用机顶盒可以作为这种典型的解决办法的一个实例。

在一些情形下，当媒体信息包括视频流时，供应商可以偶尔地发送一组新的运行时密钥用于对媒体信息进行解密或解码。接收硬件处理包含新密钥的消息以便生成例如新的控制字/密钥所需的时间可以概念化为采用新密钥开始解密/解码之前的“延迟”(例如处理的“上下文”可能被“切换”到新密钥提供的上下文)。在解密或解码上下文可被改变或切换至新的控制字或密钥的该处理延迟可以称作“上下文切换延迟”。

最近，混合的网络化的媒体产品已经开始出现，其可以经由各种不同的传输通道和/或传输媒体来接收媒体信息。同时，用于使用和/或消费媒体 信息的新近的“随处提供的内容”(content everywhere)模式已经开始出现。这种可以支持多于一个的供应商和/或经由给定供应商首选的其他通道的一些媒体信息(例如基于因特网的内容)可用性的新近混合设备，可能不会被典型的媒体安全方案所很好地支持。

附图说明

并入并且作为构成本说明书一部分的附图说明了符合本发明的原理的一个或多个实现，以及与说明一起解释这样的实现。该附图并不一定是依照比例的，相反重点是在于说明本发明的原理上。在图中，

图1概念地说明媒体接收系统；

图2说明图1的系统中的示例性安全模块和密钥储存装置；以及

图3说明图2的安全模块中的示例性密码模块。

具体实施方式

下列详细说明涉及附图。相同的参考号码可以用于不同的图表中来标识相同或相似的元素。在下列描述中，出于说明而不是限制的目的，阐明了具体细节，比如特定的结构、体系结构、接口、技术等等，以便提供所要求保护的发明的各个方面的全面理解。但是，其对于掌握本公开的益处的本领域技术人员来说明显的是，所要求保护的发明各个方面的益处可以在脱离这些具体细节的其他实例中得以实施。在某些情况下，为了不使本发明的描述由于不必要的细节而难于理解，而省略了众所周知的设备、电路和方法的描述。

图1说明媒体接收系统。该系统可以包括设备110通信地所连接到的一个或多个网络100-1，...，100-n(统称为“网络100”)。设备110可以经由任何适合的介质以及经由任何或所有的网络100来接收加密的媒体信息，包括但不限于各种无线/有线的传输和/或存储媒体。媒体信息可以包括但不限于视频、音频、软件、图形信息、电视、电影、音乐、金融信息、商业信息、娱乐信息、通信或可由供应商提供并为终端用户所消费的任何其他媒体类型的信息。在一些实现中，媒体信息可以包括可被并行接收的多个加密的视频信息流。

设备110可以包括一个或多个接收器120、存储器130、处理器140、安全模块150和密钥储存装置160。尽管为了便于说明，对设备110的部件以分离的功能部件来进行说明，设备110的任何或所有部件可以位于一处和/或由门和/或晶体管的共同组来实现。例如，两个或更多个部件120～160可以在片上系统(SOC)中实现。此外，设备110可以通过软件、固件、硬件或任何适合的上述的组合来实现。该实现不限于这些情形。