СПОСОБ, СИСТЕМА И УСТРОЙСТВА ДЛЯ ЗАЩИТЫ ЦИФРОВОГО КОНТЕНТА

1. Система защиты цифрового контента, содержащая:
первую систему (101) защиты цифрового контента, содержащую элемент (106) цифрового контента,
устройство (105) доступа к контенту, которое не является частью первой системы (105) защиты цифрового контента,
по меньшей мере одно промежуточное устройство (100) для предоставления упомянутому устройству (105) доступа к контенту доступа к упомянутому элементу (106) цифрового контента упомянутой первой системы (101) защиты цифрового контента,
при этом упомянутое промежуточное устройство (100) выполнено с возможностью формировать защищенную информацию доступа для сохранения в упомянутом устройстве (105) доступа к контенту, используя ключ (K), известный упомянутому промежуточному устройству (100), который обеспечивает упомянутому промежуточному устройству (100) возможность восстанавливать информацию (Inf_ID) доступа из упомянутой защищенной информации доступа, сохраненной в упомянутом устройстве (105) доступа к контенту, и при этом упомянутое промежуточное устройство (100) дополнительно выполнено с возможностью использовать упомянутую информацию (Inf_ID) доступа для обеспечения упомянутому устройству (105) доступа к контенту возможности осуществления доступа к упомянутому элементу (106) цифрового контента в упомянутой первой системе (101) защиты цифрового контента.
2. Система по п.1, в которой упомянутая защищенная информация (Encr(K, Inf_ID)) доступа формируется посредством ее шифрования.
3. Система по п.1, в которой упомянутое устройство (105) доступа к контенту располагается во второй системе (102) защиты цифрового контента.
4. Система по п.1, в которой упомянутое устройство (105) доступа к контенту располагается в обеспечивающей возможность взаимодействия системе (102) защиты цифрового контента.
5. Система по п.2 или 3, в которой для шифрования информации (Inf_ID) доступа используется совместно используемый ключ, тем самым позволяя дополнительным промежуточным устройствам (100) восстанавливать информацию (Inf_ID) доступа.
6. Система по п.1, в которой упомянутая информация (Inf_ID) доступа сохраняется в устройстве (105) доступа к контенту заданным промежуточным устройством (100) защищенным образом посредством шифрования ее ключом (K) шифрования, который является уникальным для устройства (105) доступа к контенту, получая в результате зашифрованную информацию (Encr(K, (Inf_ID)) доступа, и шифрования и сохранения в устройстве (105) доступа к контенту ключа (K) шифрования, зашифрованного открытым ключом (Kpub) из пары открытого и личного ключей (Kpub, Kpriv) упомянутого промежуточного устройства (100) или симметричным ключом (Ksym) упомянутого промежуточного устройства (100), так, чтобы упомянутое промежуточное устройство (100) могло дешифровать ключ (K) шифрования и тем самым получить упомянутую сохраненную информацию (Inf_ID) доступа.
7. Система по п.6, в которой ключ (K) шифрования генерируется службой (104) идентификации (ID).
8. Система по п.7, в которой ключ (K) шифрования генерируется применением необратимой функции к упомянутой информации (Inf_ID) доступа.
9. Система по п.1, в которой упомянутая информация (Inf_ID) доступа сохраняется в устройстве (105) доступа к контенту защищенным образом посредством шифрования ее открытым ключом (Kpub) из пары открытого и личного ключей (Kpub, Kpriv) упомянутого промежуточного устройства (100) или симметричным ключом (Ksym) упомянутого промежуточного устройства (100) так, чтобы только промежуточное устройство (100), которое сохранило упомянутую информацию (Inf_ID) доступа в упомянутом устройстве (105) доступа к контенту, могло ее получить.
10. Промежуточное устройство (100) для предоставления устройству (105) доступа к контенту доступа к элементу (106) цифрового контента первой системы (101) защиты цифрового контента, причем упомянутая первая система (101) защиты цифрового контента содержит элемент (106) цифрового контента, и упомянутое устройство (105) доступа к контенту не является частью первой системы (101) защиты цифрового контента, при этом промежуточное устройство (100) выполнено с возможностью формировать защищенную информацию доступа для сохранения в упомянутом устройстве (105) доступа к контенту, используя ключ (K), известный промежуточному устройству (100), который обеспечивает промежуточному устройству (100) возможность восстанавливать информацию (Inf_ID) доступа из упомянутой защищенной информации доступа, сохраненной в упомянутом устройстве (105) доступа к контенту, и при этом промежуточное устройство (100) дополнительно выполнено с возможностью использовать упомянутую информацию (Inf_ID) доступа для обеспечения упомянутому устройству (105) доступа к контенту возможности осуществления доступа к упомянутому элементу (106) цифрового контента в упомянутой первой системе (101) защиты цифрового контента.
11. Устройство (105) доступа к контенту для получения доступа к элементу (106) цифрового контента в первой системе (101) зашиты цифрового контента, при этом устройство (105) доступа к контенту находится за пределами первой системы (101) защиты цифрового контента, причем устройство (105) доступа к контенту имеет сохраненную защищенную информацию доступа, сформированную промежуточным устройством (100) и обеспечивающую упомянутому устройству (105) доступа к контенту возможность осуществления доступа к элементу (106) цифрового контента защищенным образом, используя ключ, известный промежуточному устройству (100).
12. Способ предоставления устройству (105) доступа к контенту доступа к элементу (106) цифрового контента в первой системе (101) защиты цифрового контента, причем устройство (105) доступа к контенту не является частью первой системы (101) защиты цифрового контента, при этом способ содержит этапы, на которых
предоставляют упомянутому устройству (105) доступа к контенту доступ к упомянутому элементу (106) цифрового контента посредством промежуточного устройства (100), при этом промежуточное устройство (100) сформировало защищенную информацию доступа для сохранения в упомянутом устройстве (105) доступа к контенту, используя ключ (K), известный промежуточному устройству (100), который обеспечивает промежуточному устройству (100) возможность восстанавливать информацию (Inf_ID) доступа из упомянутой защищенной информации доступа, сохраненной в упомянутом устройстве (105) доступа к контенту,
получают упомянутую информацию (Inf_ID) доступа посредством промежуточного устройства (100) и
используют упомянутую информацию (Inf_ID) доступа для обеспечения устройству (105) доступа к контенту возможности осуществления доступа к упомянутому элементу (106) цифрового контента в упомянутой первой системе (101) защиты цифрового контента.
13. Способ по п.12, в котором упомянутую защищенную информацию (Encr(K, (Inf_ID)) доступа формируют посредством ее шифрования.
14. Способ по п.12, в котором упомянутое устройство (105) доступа к контенту располагается во второй системе (102) защиты цифрового контента.
15. Способ по п.12, в котором упомянутое устройство (105) доступа к контенту располагается в обеспечивающей возможность взаимодействия системе (102) защиты цифрового контента.
16. Способ по п.13 или 14, в котором для шифрования информации (Inf_ID) доступа используется совместно используемый ключ, тем самым позволяя дополнительным промежуточным устройствам (100) восстанавливать информацию (Inf_ID) доступа.
17. Способ по п.12, дополнительно содержащий этапы, на которых
сохраняют упомянутую информацию (Inf_ID) доступа в устройстве (105) доступа к контенту посредством заданного промежуточного устройства (100) защищенным образом путем шифрования ее ключом (K) шифрования, который является уникальным для устройства (105) доступа к контенту, получая в результате зашифрованную информацию (Encr(K,Inf_ID)) доступа,
шифруют и сохраняют в устройстве (105) доступа к контенту ключ (K) шифрования, зашифрованный с открытым ключом (Kpub) из пары открытого и личного ключей (Kpub, Kpriv) промежуточного устройства (100) или симметричным ключом (Ksym) промежуточного устройства (100), так, чтобы промежуточное устройство (100) могло дешифровать ключ (K) шифрования и тем самым получить упомянутую сохраненную информацию (Inf_ID) доступа.
18. Способ по п.17, в котором ключ (K) шифрования генерируют посредством службы ID.
19. Способ по п.18, в котором ключ (K) шифрования генерируют применением необратимой функции к упомянутой информации (Inf_ID) доступа.
20. Способ по п.12, дополнительно содержащий этап, на котором
сохраняют упомянутую информацию (Inf_ID) доступа в устройстве (105) доступа к контенту защищенным образом посредством шифрования ее открытым ключом (Kpub) из пары открытого и личного ключей (Kpub, Kpriv) промежуточного устройства (100) или симметричным ключом (Ksym) промежуточного устройства (100) так, чтобы только промежуточное устройство (100), которое сохранило упомянутую информацию (Inf_ID) доступа в устройстве (105) доступа к контенту, могло получить ее.
21. Машиночитаемый носитель данных, на котором сохранены команды, предписывающие одному или более процессорным блокам выполнять способ по любому одному из пп.12-20.