[发明专利]使用硬件信任根的媒体客户端装置鉴权

摘要

用于媒体重放的客户端装置包括实现数字权利管理(DRM)系统的客户端侧的用户可安装媒体客户端应用程序。客户端装置采用安全引导，并且检验由用户安装的应用程序。应用程序经增强以防止反向工程，并且它利用客户端装置提供的特殊API以绑定到安全引导，桥接在安全引导与应用程序内包含的DRM系统的客户端侧之间的间隙。

主权项

1.一种用于证实真实性的方法，客户端装置根据所述方法向要在所述客户端装置上由用户安装的媒体客户端及以通信方式耦合到所述客户端装置的权利管理服务器证实其真实性，包括：参与安全引导过程，以确认持久存储在所述客户端装置中并且包括固件以便执行的镜像明确加有密钥以便在权利管理方案中使用，所述权利管理方案采用在所述权利管理服务器的私有加密密钥和在所述镜像中安全存储的对应公共加密密钥，所述固件配置成且可操作以在执行时用于通过返回使用所述公共加密密钥加密的装置注册消息，响应来自所述媒体客户端的请求，所述安全引导过程包括(1)使用在所述客户端装置的一次性可编程(OTP)存储装置中安全存储的第一检验密钥，检验所述存储的公共加密密钥的签名，(2)使用在所述OTP存储装置中安全存储的一个或更多个第二检验密钥，将所述镜像中包含的加密对称密钥解密，并且检验所述解密的对称密钥的签名，以及(3)使用所述解密的对称密钥，检验所述持久存储镜像的签名；在所述安全引导过程成功完成时，加载和执行所述固件；以及 在随后的操作期间通过所述固件，并且响应来自所述媒体客户端的请求，使用所述持久存储的公共加密密钥来创建所述加密的装置注册消息，并且将所述加密装置注册消息返回到所述媒体客户端，以便作为装置鉴权过程的一部分转发到所述权利管理服务器。