[发明专利]使用硬件信任根的媒体客户端装置鉴权

权利要求书

1.一种用于证实真实性的方法，客户端装置根据所述方法向要在所述客户端装置上由用户安装的媒体客户端及以通信方式耦合到所述客户端装置的权利管理服务器证实其真实性，包括：

参与安全引导过程，以确认持久存储在所述客户端装置中并且包括固件以便执行的镜像明确加有密钥以便在权利管理方案中使用，所述权利管理方案采用在所述权利管理服务器的私有加密密钥和在所述镜像中安全存储的对应公共加密密钥，所述固件配置成且可操作以在执行时用于通过返回使用所述公共加密密钥加密的装置注册消息，响应来自所述媒体客户端的请求，所述安全引导过程包括(1)使用在所述客户端装置的一次性可编程(OTP)存储装置中安全存储的第一检验密钥，检验所述存储的公共加密密钥的签名，(2)使用在所述OTP存储装置中安全存储的一个或更多个第二检验密钥，将所述镜像中包含的加密对称密钥解密，并且检验所述解密的对称密钥的签名，以及(3)使用所述解密的对称密钥，检验所述持久存储镜像的签名；

在所述安全引导过程成功完成时，加载和执行所述固件；以及 在随后的操作期间通过所述固件，并且响应来自所述媒体客户端的请求，使用所述持久存储的公共加密密钥来创建所述加密的装置注册消息，并且将所述加密装置注册消息返回到所述媒体客户端，以便作为装置鉴权过程的一部分转发到所述权利管理服务器。

2.如权利要求1所述的方法，其中所述安全引导过程包括处理器级引导和使用所述镜像中包含的固件引导例程的随后固件级引导，所述固件级引导执行所述加密对称密钥的所述解密和所述持久存储镜像的所述签名的所述检验，并且还包括由所述处理器级引导检验所述固件引导例程的签名，并且在所述签名的检验成功时，随后启动所述固件引导。

3.如权利要求1所述的方法，其中所述镜像存储用于所述镜像的所述存储的公共加密密钥、所述加密对称密钥和固件组件的相应存储的签名，以及其中检验用于给定密钥或固件组件的签名包括(1)计算用于所述给定密钥或固件组件的签名，以及(2)比较所述计算的签名和所述存储的签名的一个相应签名。

4.如权利要求1所述的方法，其中所述媒体客户端实现数字权利管理(DRM)系统的客户端侧，并且在所述客户端装置上由用户安装。

5.如权利要求4所述的方法，其中所述客户端装置的所述固件检验所述客户端装置上所述由用户安装的媒体客户端。

6.如权利要求4所述的方法，其中所述媒体客户端利用所述客户端装置提供的特殊API以绑定到所述安全引导，桥接在所述安全引导与应用程序内包含的所述DRM系统的所述客户端侧之间的间隙。