[发明专利]数据处理系统中的安全方法和装置

权利要求书

1.一种通过空中下载从内容提供商向多个授权终端广播加密的 多媒体内容的方法，包括：

每个终端通过空中下载将唯一公钥转给所述内容提供商，其中

每个终端具有移动设备和安全地存储唯一私钥的安全处 理单元，该唯一私钥对应于该唯一公钥且对于各终端的移动设备是不 可访问的；

该安全处理单元提供比所述移动设备更大的安全密钥存 储能力，

所述安全处理单元具有足以解密广播访问密钥并产生短 期密钥的处理能力；

所述安全处理单元不具有足以解密多媒体内容的处理能 力，以及

该内容提供商利用各终端中每一终端的所述唯一公钥来 加密所述广播访问密钥以授权所述各终端接收所加密的多媒体内容；

每个终端通过空中下载从内容提供商接收各自加密的广播访问 密钥，并且将该各自加密的广播访问密钥提供该终端的安全处理单 元，其中该终端的安全处理单元利用所述安全处理单元的唯一私钥解 密所加密的广播访问密钥，并安全地存储该广播访问密钥；

每个终端接收通过空中下载从所述内容提供商广播给所述多个 授权终端的加密的多媒体内容和短期密钥信息，其中该多媒体内容是 利用短期密钥加密的，并且该短期密钥是利用广播访问密钥与短期密 钥信息产生的；

每个终端提供该短期密钥信息给该终端的安全处理单元，其中该 安全处理单元利用该广播访问密钥和短期密钥信息产生所述短期密 钥，并且提供该短期密钥给该终端的移动设备；以及

每个终端的移动设备使用该短期密钥解密所述多媒体内容。

2.如权利要求1所述的广播加密的多媒体内容的方法，其中， 所述短期密钥是用户可访问的。

3.如权利要求2所述的广播加密的多媒体内容的方法，其中所 述短期密钥是由所述内容提供商根据与注册费有关的速率改变的。

4.如权利要求1所述的广播加密的多媒体内容的方法，其中， 所述安全处理单元是从所述终端上可拆卸的。

5.如权利要求1所述的广播加密的多媒体内容的方法，其中， 所述短期密钥信息是利用所述广播访问密钥加密的短期密钥。

6.如权利要求1所述的广播加密的多媒体内容的方法，其中所 述短期密钥是通过对所述短期密钥信息和广播访问密钥的连接施加 加密hash函数产生的。

7.如权利要求6所述的广播加密的多媒体内容的方法，其中所 述短期密钥信息是随机值。

8.如权利要求1所述的广播加密的多媒体内容的方法，其中至 少一个终端包括移动站。

9.一种用于移动站的集成电路，包括：

用于通过空中下载将唯一公钥转给内容提供商的模块，

用于安全地存储唯一私钥的模块，该唯一私钥对应于该唯一公钥 且对于用户是不可访问的，其中该用于安全地存储唯一私钥的模块具 有足以解密广播访问密钥并产生短期密钥的处理能力，但不具有足以 解密多媒体内容的处理能力，其中该内容提供商利用所述唯一公钥来 加密广播访问密钥以授权安全地存储对应的唯一私钥的集成电路接 收加密的多媒体内容；

用于通过空中下载从所述内容提供商接收各自加密的广播访问 密钥的模块，

用于解密所加密的广播访问密钥并安全地存储该广播访问密钥 的模块，其中该安全存储的广播访问密钥对于用户是不可访问的；

用于接收通过空中下载从所述内容提供商广播给多个移动站的 加密的多媒体内容和短期密钥信息的模块，其中该多媒体内容是利用 短期密钥加密的，并且该短期密钥是利用广播访问密钥与短期密钥信 息产生的；

用于利用该安全存储的广播访问密钥和所述广播的短期密钥信 息产生所述短期密钥的模块；以及

用于使用该短期密钥解密所述多媒体内容的模块，其中所述用于 安全地存储唯一私钥的模块提供比用于解密所述多媒体内容的模块 更大的安全密钥存储能力。

10.如权利要求9所述的集成电路，其中，所述短期密钥是用户 可访问的。