專利名稱：更新不吻合密鑰、設備或模塊的作廢清單的方法
技術領域：
本發(fā)明通常涉及數(shù)字內(nèi)容的反復制保護領域。更具體地，本發(fā)明涉及一種在用于廣播內(nèi)容的安全系統(tǒng)中更新不吻合(noncompliant)密鑰、設備或模塊的作廢清單(revocation list)的方法。
背景技術：
表示內(nèi)容的數(shù)字數(shù)據(jù)通過通信網(wǎng)絡的傳輸引起了所交換數(shù)據(jù)的保護問題以及復制數(shù)據(jù)的許可和禁止的管理問題。
為了解決這些問題，多媒體硬件的制造商提出了解決方案，可以按照數(shù)字格式發(fā)送內(nèi)容，同時防止這些內(nèi)容的非法復制。這些解決方案通常涉及使用公共密鑰密碼系統(tǒng)以及使用所謂的吻合設備(compliant appliance)或模塊，其中在公共密鑰密碼系統(tǒng)中由可信任的第三方(例如認證授權)來產(chǎn)生私有/公共密鑰對。
不利的是，有時私有/公共密鑰對被竊取，即，“侵犯者”成功獲得了密鑰對的私有密鑰，或者，例如竊取了包含秘密的吻合設備或模塊，即“侵犯者”獲取了秘密。
這是為何在用于安全內(nèi)容廣播的系統(tǒng)中管理包含了由于可信任的第三方知道已經(jīng)被竊取而不再認為是吻合的密鑰、設備或模塊的標識符的作廢清單的原因。必須向系統(tǒng)的所有參與者通知該作廢清單，從而不再使用不吻合的密鑰、設備或模塊。例如，系統(tǒng)的吻合設備可以拒絕與非吻合設備或發(fā)送非吻合密鑰的設備的通信。
為了使該方法生效，吻合設備必須始終具有最近更新的作廢清單。
此外，現(xiàn)在通常使用大規(guī)模銷售的電子設備，例如數(shù)字家庭網(wǎng)絡中的電視機、DVD讀取器(“數(shù)字多功能盤”的縮寫)、數(shù)字記錄裝置(具體地，DVD記錄器或硬盤)或計算機。
在這種情況下，為了保證多種設備真正擁有更新的作廢清單，已知通常將最近更新的作廢清單附加到進入家庭網(wǎng)絡的任何內(nèi)容上，由從可信任的第三方獲得最近更新作廢清單的內(nèi)容提供者來發(fā)送該內(nèi)容。
另一種已知的解決方案是將有效性日期添加到發(fā)送到網(wǎng)絡的任意作廢清單上。在此日期之后，只要還沒有接收到新更新作廢清單，則在家庭網(wǎng)絡中就不可能接收任何新的內(nèi)容。因此，例如，家庭網(wǎng)絡的至少一個設備必須向內(nèi)容提供者請求作廢清單的更新。
但是，這些已知技術具有一些缺點。
通常，由于將部分帶寬分配給了作廢清單的傳輸，因此與所傳輸?shù)娜我鈨?nèi)容一起發(fā)送最近更新的作廢清單增大了發(fā)送內(nèi)容的成本。此外，侵犯者始終能夠利用不包含最近更新的較舊的清單來代替與內(nèi)容一起傳輸?shù)淖鲝U清單。
另一方面，將有效性日期添加到作廢清單中在家庭網(wǎng)絡的設備層次上包括了更復雜的管理。為了實現(xiàn)較好層次的安全，必須頻繁地更新作廢清單。此外，如果在前一個有效期之前發(fā)送新作廢清單，由于存儲在網(wǎng)絡中的作廢清單的有效性日期還沒有屆滿，因此侵犯者可以擦除新作廢清單，而家庭網(wǎng)絡中設備沒有認識到這一點。

發(fā)明內(nèi)容
本發(fā)明的目的是要解決前述問題。
本發(fā)明的主題是一種用于在廣播內(nèi)容的安全系統(tǒng)中更新作廢清單的方法，所述作廢清單包括可信任的第三方認為是非吻合的密鑰、設備或模塊的標識符，所述安全系統(tǒng)在接收裝置中接收來自內(nèi)容提供者的內(nèi)容，該方法的特征在于，可信任的第三方將專用的標識符分配給作廢清單的每個更新，將最近的作廢清單的標識符附加在接收裝置所接收的內(nèi)容上，此外，所述方法包括步驟對所接收的作廢清單標識符與存儲在接收裝置中的作廢清單標識符進行比較，在標識符之間存在差別的情況下-將最近的作廢清單下傳到所述接收裝置中；或
-等待與下一個內(nèi)容一起的最近作廢清單的接收。
因此，這避免了與每次新內(nèi)容的發(fā)送一起傳輸整個作廢清單，并且在該清單的更新之后，只有當必要時才發(fā)送新作廢清單。
本發(fā)明還涉及一種用于在廣播內(nèi)容的安全系統(tǒng)中由接收裝置接收內(nèi)容的方法，其中由可信任的第三方制定的作廢清單包括可信任的第三方認為是非吻合的密鑰、設備或模塊的標識符，所述方法的特征在于，將專用的標識符分配給作廢清單的每個更新，將最近的作廢清單的標識符附加在接收裝置所接收的內(nèi)容上。此外，所述方法包括步驟對所接收的作廢清單標識符與存儲在接收裝置中的作廢清單標識符進行比較，在標識符之間存在差別的情況下將最近的作廢清單下傳到所述接收裝置中；或等待與下一個內(nèi)容一起的最近作廢清單的接收。
根據(jù)本發(fā)明的特點，作廢清單專用標識符是作廢清單的更新索引。
根據(jù)本發(fā)明的另一個特點，與內(nèi)容一起接收的最近作廢清單的標識符包括在由加密或內(nèi)容的鑒權所保護的部分中。因此，侵犯者不能輕易地消除或修改作廢清單標識符。
根據(jù)本發(fā)明的具體實施例，作廢清單可以包括以下集合中的一個或多個要素-至少一個由可信任的第三方產(chǎn)生的，并且可信任的第三方認為是非吻合的公共密鑰的序列號；-至少一個可信任的第三方認為是非吻合的設備的序列號；-至少一個可信任的第三方認為是非吻合的模塊的序列號；-至少一個用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰標識符；-至少一個用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰；-至少一個計算函數(shù)的結果，具體地，散列函數(shù)，將其應用于用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰。
根據(jù)本發(fā)明的另一個有利的特點，此外，對于作廢清單的每一個要素，當將該要素插入到作廢清單中時，存儲其對應于清單更新索引的作廢索引(revocation index)。
本發(fā)明的主題還是一種與如上所述的方法相一致地呈現(xiàn)所接收的內(nèi)容的方法，所述方法包括，對于內(nèi)容呈現(xiàn)裝置，執(zhí)行步驟驗證在接收裝置的處理下最近的作廢清單是否包含與接收裝置所使用的至少一個密鑰、模塊或設備相關的任何要素；如果作廢清單不包括任意所述要素，繼續(xù)該方法，從而將內(nèi)容呈現(xiàn)給用戶，否則停止該方法。
作為以上方法的變體，如果作廢清單包括至少一個所述要素(即，與接收裝置所使用的至少一個密鑰、模塊或設備相關的要素)，則該方法繼續(xù)執(zhí)行的步驟在于對附加在內(nèi)容上的作廢清單更新索引與所述要素的作廢索引進行比較；以及，如果附加在內(nèi)容上的作廢清單更新索引小于所述要素的作廢索引，則繼續(xù)所述方法，從而將所述內(nèi)容呈現(xiàn)給用戶，否則停止所述方法。


當閱讀以下僅作為示例給出的說明時，同時參考附圖能夠更好地理解本發(fā)明，其中-圖1示意地示出了數(shù)字家庭網(wǎng)絡中廣播內(nèi)容的安全系統(tǒng)，其中實現(xiàn)了本發(fā)明；-圖2和3示意地示出了根據(jù)本發(fā)明在圖1的裝置中所實現(xiàn)的方法。
具體實施例方式
在圖1中，我們示出了用于廣播內(nèi)容的安全系統(tǒng)，該系統(tǒng)包括在本發(fā)明的方法中構成可信任的第三方的認證授權1；內(nèi)容提供者2；以及數(shù)字家庭網(wǎng)絡，包括由數(shù)字總線8連接在一起的內(nèi)容接收裝置3、內(nèi)容呈現(xiàn)裝置4以及記錄裝置5，例如，數(shù)字總線8是根據(jù)IEEE 1394標準的總線。
具體地，認證授權1產(chǎn)生由系統(tǒng)的多個裝置使用的私有/公共密鑰對，如同本領域技術人員所已知的，公共密鑰包括在由認證授權所簽名的證書中。
將認證授權1與內(nèi)容提供者2相連，例如內(nèi)容提供者2可以是付費電視節(jié)目的廣播器。圖1中示出了單個的內(nèi)容提供者，自然，還可以將本發(fā)明應用于多個不同的內(nèi)容提供者與認證授權相連，以便將內(nèi)容傳遞給用戶的情況。具體地，其它內(nèi)容提供者可以是經(jīng)過因特網(wǎng)的音樂節(jié)目廣播的分發(fā)器。
根據(jù)本發(fā)明，認證授權1保持著最新的作廢清單，作廢清單包括不再認為是安全的密鑰、設備或模塊的標識符，具體地，由于檢測到已經(jīng)竊取了所述密鑰、設備或模塊，因此認證授權不再信任這些密鑰、設備或模塊。利用該作廢清單的每次新更新，索引遞增，并且認證授權將作廢清單以及更新的索引發(fā)送到與其相連的所有內(nèi)容提供者。
優(yōu)選地，作廢清單包括認證授權認為不再安全的模塊、設備或密鑰(具體是已經(jīng)發(fā)布的密鑰)的序列號。還包括當認證授權得知這些密鑰之一被竊取(例如密鑰的公共廣播)時，與在廣播內(nèi)容的系統(tǒng)中所使用的密鑰(用于所謂的對稱加密)相關的信息。
此外，按照優(yōu)選的方式，對于清單中的每個要素，作廢清單還包括所述要素的作廢索引，即當將要素插入清單時作廢清單的更新索引。有利地，這可以使認證授權能夠控制認為密鑰、設備或模塊不再吻合和可靠的時刻。
在圖1所示的數(shù)字家庭網(wǎng)絡中，接收裝置3包括數(shù)字解碼器30，數(shù)字解碼器30安裝了配有智能卡31的智能卡讀取器。該解碼器經(jīng)過鏈路6接收來自內(nèi)容提供者2的數(shù)字內(nèi)容。鏈路6可以是陸地、電纜、衛(wèi)星鏈路或使用因特網(wǎng)的鏈路。優(yōu)選地，解碼器30還包括到內(nèi)容提供者的返回路徑7。具體地，該返回路徑能夠使用交換電話網(wǎng)。
家庭網(wǎng)絡的接收裝置3還擔任網(wǎng)絡中的源裝置，即，將所接收的內(nèi)容發(fā)送到網(wǎng)絡的其它裝置，具體是內(nèi)容呈現(xiàn)裝置4或數(shù)字視頻記錄器(DVCR)5。內(nèi)容呈現(xiàn)裝置4包括數(shù)字電視接收器(DTV)40，數(shù)字電視接收器40安裝了配有智能卡41的智能卡讀取器。
表示由內(nèi)容提供者2到接收裝置3的內(nèi)容廣播的數(shù)字數(shù)據(jù)通常是根據(jù)付費電視或“條件訪問”電視的原理而加擾的數(shù)據(jù)。利用控制字(CW)來加擾數(shù)據(jù)，利用同時包括在控制消息(ECM，代表“權限控制消息”)中的加密密鑰K，按照加密的形式在數(shù)據(jù)流中發(fā)送控制字本身。在為接收數(shù)據(jù)付費的用戶的處理下存放加密密鑰，具體地，將其存儲在智能卡中。
在圖1的示例中，假設智能卡31包括一密鑰K。例如，我們還給出了由接收裝置3所接收的數(shù)據(jù)60的典型分組。
自然，還可以將本發(fā)明應用于由所謂的DRM系統(tǒng)(“數(shù)字權限管理”的縮寫)保護數(shù)字數(shù)據(jù)的情況。
根據(jù)本發(fā)明的優(yōu)選實施例，當解碼器30接收到表示內(nèi)容的數(shù)據(jù)時，隨后在數(shù)字網(wǎng)絡上廣播之前，由裝置3確定其形式。為了實現(xiàn)此目的，包括于智能卡31中的轉換器模塊32將包括利用密鑰K加密的控制字CW的ECM消息轉換為包括解密控制字的LECM消息(“本地權利控制消息”的縮寫)，利用家庭網(wǎng)絡專有的密鑰來保護LECM消息本身，具體是密鑰。圖1示出了在家庭網(wǎng)絡的總線8中流動的數(shù)據(jù)80的典型分組。
根據(jù)本發(fā)明的原理，當內(nèi)容提供者2將內(nèi)容發(fā)送到接收裝置3時，將認證授權上一次發(fā)送給它的作廢清單的更新索引附加在內(nèi)容上。
優(yōu)選地，索引INDEXLR_C包括在同時由密鑰K保護的ECM消息中。具體地，可以由密鑰K加密該索引。
對于它的一部分，優(yōu)選地，接收裝置3包括存儲在智能卡31所包括的轉換器模塊32中的作廢清單LR_M以及該清單的更新索引INDEXLR_M。
在本發(fā)明的第一優(yōu)選變體中，認證授權將其它例如卡31之類的其中包括上一次更新的作廢清單LR_M以及對應更新索引INDEXLR_M的智能卡傳遞給用戶。在第二變體實施例中，當將其傳遞給用戶時，卡里不包括任何作廢清單或任何索引。
現(xiàn)在，我們結合圖2，說明當家庭網(wǎng)絡中的接收裝置3接收到新內(nèi)容時所實現(xiàn)的方法。
第一步驟100在于在所接收的內(nèi)容中檢測作廢清單的更新索引INDEXLR_C。
只在上述第二變體實施例中實現(xiàn)的第二步驟101在于在接收裝置3中驗證所存儲的作廢清單的更新索引INDEXLR_M的出現(xiàn)。如果存儲了索引INDEXLR_M，則轉到步驟102，其中驗證在內(nèi)容索引INDEXLR_C中所接收的索引是否小于或等于所存儲的索引INDEXLR_M。如果INDEXLR_C≤INDEXLR_M，則停止該方法。
否則，我們轉到步驟103，其中利用在內(nèi)容索引INDEXLR_C中所接收的索引代替所存儲的作廢清單的更新索引INDEXLR_M。類似地，如果對步驟101的檢測的響應是否定的(接收裝置中沒有存儲索引)，則我們轉到步驟103，并且將所存儲的索引INDEXLR_M初始化為在內(nèi)容索引INDEXLR_C中所接收的索引的值。
在步驟103之后，還需要更新存儲在接收裝置3中的作廢清單LR_M。圖2中的步驟104示意性地示出了該處理，其中使用從解碼器30到內(nèi)容提供者2的返回路徑7來下傳最近的作廢清單，或等待與下一個內(nèi)容一起接收該清單。在這種情況下，假設內(nèi)容提供者周期性地與內(nèi)容一起發(fā)送最近的作廢清單。
當在接收裝置3中已經(jīng)更新了所存儲的作廢清單索引INDEXLR_M以及對應的作廢清單LR_M時，接收裝置3將其傳達給網(wǎng)絡中的其它裝置，除了記錄裝置以外，例如圖1中的DVCR 5。具體地，在圖1的示例中，接收裝置3將其傳達給呈現(xiàn)裝置4，呈現(xiàn)裝置4將其存儲于包括在智能卡41中的終端模塊42中。
具體地，該終端模塊42包括家庭網(wǎng)絡專用的密鑰，并且用于處理由呈現(xiàn)裝置4所接收的包括在數(shù)據(jù)分組80中的LECM消息。依靠家庭網(wǎng)絡的該密鑰，終端模塊42能夠從LECM消息中恢復用于加擾數(shù)字數(shù)據(jù)的控制字CW。然后，呈現(xiàn)裝置4能夠解擾數(shù)據(jù)，以便呈現(xiàn)給用戶。
注意到，本發(fā)明還可以應用于數(shù)字家庭網(wǎng)絡包括非對稱密鑰對的情況，其中非對稱密鑰對專用于該網(wǎng)絡，以保護LECM消息。
回到接收裝置3，當接收裝置3已經(jīng)執(zhí)行了前述的步驟100到104時，其將包括在所接收的數(shù)字數(shù)據(jù)中的ECM消息轉換為LECM消息，該消息還包括與內(nèi)容一起接收的作廢更新索引INDEXLR_C。
如果記錄裝置5記錄了以例如圖1中所示分組80的數(shù)據(jù)分組形式在數(shù)字家庭網(wǎng)絡中傳輸?shù)脑搩?nèi)容，則當記錄時，一起記錄了作廢清單的最近更新索引，該索引包括在補充了內(nèi)容的分組的LECM消息中。按照這種方式，即使有關網(wǎng)絡的密鑰或設備的內(nèi)容作廢，還始終可以在網(wǎng)絡中瀏覽或播放該內(nèi)容。
優(yōu)選地，將由轉換器模塊32插入LECM消息的索引INDEXLR_C插入到該消息的“純文本”部分。
實際中，LECM消息包括純文本部分A，具體包括有關內(nèi)容類型(視頻/音頻)或有關是否允許復制該內(nèi)容的信息；以及受保護部分B，具體包括用于加擾表示了內(nèi)容的數(shù)字數(shù)據(jù)的控制字。通過加密來保護該部分B，即，LECM消息包括部分B的加密形式，其中利用作為網(wǎng)絡專用密鑰的密鑰或通過已知網(wǎng)絡專用密鑰能夠重新得到的密鑰來進行加密。優(yōu)選地，LECM消息還包括完整性字段，這是將散列函數(shù)應用于消息的部分A和部分B(加密之前)的結果。
回想一下，通常表示為“Hash(x)”的散列函數(shù)是一種數(shù)學函數(shù)，用于將數(shù)據(jù)集合“x”轉換為固定數(shù)量的數(shù)據(jù)集合“y”，通常數(shù)據(jù)集合“y”適當?shù)匦∮谳斎霐?shù)據(jù)的數(shù)量，并且該函數(shù)是單向函數(shù)，即，假設y＝Hash(x)，已知“y”，則不可能重新得到“x”。
在變體的實施例中，具體當LECM消息不包括任何完整性字段時，將由轉換器模塊32插入LECM消息的索引INDEXLR_C插入到LECM消息的受保護部分B。
現(xiàn)在，我們結合圖3，說明當將來源于數(shù)字家庭網(wǎng)絡的內(nèi)容呈現(xiàn)給用戶時，更準確地，當呈現(xiàn)裝置4接收到內(nèi)容的每個數(shù)據(jù)分組80時，由呈現(xiàn)裝置4所實現(xiàn)的方法。
在第一步驟200期間，呈現(xiàn)裝置驗證包括在所接收的數(shù)據(jù)分組中的LECM消息的完整性。為了實現(xiàn)該步驟，利用家庭網(wǎng)絡的專用密鑰來恢復LECM消息的部分B，并計算將如上所述的相同散列函數(shù)應用于LECM消息的部分A和部分B的結果，從而將其與所接收的LECM消息的完整性字段進行比較。
如果該驗證結果是肯定的，則繼續(xù)方法到步驟201，在步驟201期間，驗證存儲在終端模塊42中的作廢清單LR_M是否包括有關在呈現(xiàn)裝置中所使用密鑰、模塊或設備的至少一個要素。這可以是在呈現(xiàn)裝置中所使用(并且優(yōu)選地，存儲在終端模塊42中)的公共密鑰的序列號，或電視接收器設備40或終端模塊42的序列號，或是也存儲在終端模塊42中的有關家庭網(wǎng)絡的密鑰的信息項(該信息項可以是密鑰的序列號，或是應用于密鑰的散列函數(shù)或加密函數(shù)的結果)。
如果作廢清單LR_M不包括與在呈現(xiàn)裝置4中所使用的密鑰、模塊或設備相關的要素，則呈現(xiàn)設備4在步驟203期間能夠?qū)?nèi)容呈現(xiàn)給用戶。
另一方面，如果作廢清單包括至少一個所述要素，則繼續(xù)方法到步驟202，其中驗證該要素的作廢索引(包括在LR_M清單中的要素的作廢索引)是否大于包括在所接收內(nèi)容(更準確地，包括在所接收分組的LECM消息中)中的索引INDEXLR_C。在已將要素插入列表之后，當隨后在將已將要素插入作廢索引之前所記錄的內(nèi)容在家庭網(wǎng)絡中重放時，發(fā)生上述情況。
如果以上驗證結果是肯定的，則在步驟203，呈現(xiàn)裝置能夠?qū)?nèi)容呈現(xiàn)給用戶。
否則，停止本方法(步驟204)，并且不將內(nèi)容呈現(xiàn)給用戶。當步驟200中LECM消息的完整性驗證結果是否定時，也停止本方法。作為一種非優(yōu)選的變體，當與在呈現(xiàn)裝置中所使用的密鑰、模塊或設備相關的至少一個要素包括在作廢清單LR_M中時，也可以停止該方法(離開步驟201的虛線箭頭所示)。
本發(fā)明并不局限于以上已經(jīng)進行描述的實施例。具體地，還可以將本發(fā)明應用于由構成內(nèi)容接收和呈現(xiàn)裝置的單個裝置來接收內(nèi)容的情況，而無需將該裝置包括在數(shù)字家庭網(wǎng)絡中。
權利要求
1.一種用于在廣播內(nèi)容的安全系統(tǒng)中更新作廢清單的方法，所述作廢清單包括可信任的第三方(1)認為是非吻合的密鑰、設備或模塊的標識符，所述方法包括在接收裝置(3)中接收來自內(nèi)容提供者(2)的內(nèi)容，其特征在于，可信任的第三方(1)將專用的標識符分配給作廢清單的每個更新，將最近的作廢清單的標識符(INDEXLR_C)附加在所述接收裝置所接收的內(nèi)容上，以及所述方法還包括步驟(102)對所接收的作廢清單標識符(INDEXLR_C)與存儲在所述接收裝置中的作廢清單標識符(INDEXLR_M)進行比較，在所述標識符之間存在差別的情況下-將最近的作廢清單下傳到所述接收裝置中；或-等待與下一個內(nèi)容一起的最近作廢清單的接收。
2.一種用于在廣播內(nèi)容的安全系統(tǒng)中由接收裝置(3)接收內(nèi)容的方法，其中由可信任的第三方(1)制定的作廢清單包括可信任的第三方認為是非吻合的密鑰、設備或模塊的標識符，其特征在于，將專用的標識符分配給作廢清單的每個更新，將最近的作廢清單的標識符(INDEXLR_C)附加在所述接收裝置所接收的內(nèi)容上，所述方法還包括步驟對所接收的作廢清單標識符(INDEXLR_C)與存儲在接收裝置中的作廢清單標識符(INDEXLR_M)進行比較(102)，在所述標識符之間存在差別的情況下-將最近的作廢清單下傳到所述接收裝置中；或-等待與下一個內(nèi)容一起的最近作廢清單的接收。
3.根據(jù)權利要求1或2所述的方法，其特征在于所述作廢清單專用標識符是所述作廢清單的更新索引。
4.根據(jù)前述權利要求之一所述的方法，其特征在于與內(nèi)容一起接收的最近作廢清單的標識符(INDEXLR_C)包括在通過加密或所述內(nèi)容的鑒權所保護的部分中。
5.根據(jù)前述權利要求之一所述的方法，其特征在于所述作廢清單包括以下集合中的一個或多個要素-至少一個由所述可信任的第三方產(chǎn)生的，并且可信任的第三方認為是非吻合的公共密鑰的序列號；-至少一個可信任的第三方認為是非吻合的設備的序列號；-至少一個可信任的第三方認為是非吻合的模塊的序列號。
6.根據(jù)前述權利要求之一所述的方法，其特征在于所述作廢清單包括以下集合中的一個或多個要素-至少一個用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰標識符；-至少一個用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰；-至少一個計算函數(shù)的結果，具體地，散列函數(shù)，將該結果應用于用作保護內(nèi)容免于非法復制的局域網(wǎng)密鑰。
7.根據(jù)權利要求5或6所述的方法，其特征在于對于作廢清單的每一個要素，當將該要素插入到作廢清單中時，還存儲與所述清單更新索引相對應的作廢索引。
8.一種與根據(jù)權利要求2到7、從屬于權利要求2的權利要求3-7之一所述的方法相一致地呈現(xiàn)所接收的內(nèi)容的方法，其特征在于包括，對于內(nèi)容呈現(xiàn)裝置(4)，執(zhí)行步驟-驗證(201)在接收裝置的處理下最近的作廢清單(LR_M)是否包含與所述接收裝置所使用的至少一個密鑰、模塊或設備相關的任何要素；以及-如果作廢清單不包括任意所述要素，繼續(xù)所述方法，從而將內(nèi)容呈現(xiàn)給用戶(203)，-否則停止(204)所述方法。
9.一種與根據(jù)從屬于權利要求2和3的權利要求7所述的方法相一致地呈現(xiàn)所接收的內(nèi)容的方法，其特征在于包括，對于內(nèi)容呈現(xiàn)裝置，執(zhí)行步驟-驗證(201)在接收裝置的處理下最近的作廢清單(LR_M)是否包含與所述接收裝置所使用的至少一個密鑰、模塊或設備相關的任何要素；以及-如果作廢清單包括至少一個所述要素，則-對附加在內(nèi)容上的作廢清單更新索引(INDWXLR_C)與所述要素的作廢索引進行比較；以及，-如果附加在內(nèi)容上的作廢清單更新索引小于所述要素的作廢索引，則繼續(xù)所述方法，從而將所述內(nèi)容呈現(xiàn)給用戶(203)，-否則停止(204)所述方法。
全文摘要
一種在接收裝置(3)中接收來自內(nèi)容提供者(2)的內(nèi)容，將最近的作廢清單的專用標識符附加在所述內(nèi)容上的方法，作廢清單包括由可信任的第三方(1)認為是非吻合的密鑰、設備或模塊的標識符。對所接收的作廢清單標識符(INDEX
文檔編號H04N7/16GK1608374SQ02825994
公開日2005年4月20日 申請日期2002年12月20日 優(yōu)先權日2001年12月28日
發(fā)明者埃里克·迪爾, 阿蘭·迪朗 申請人:湯姆森許可貿(mào)易公司