專利名稱：更新撤銷列表以抵制對方的制作方法
背景技術(shù)：
1.發(fā)明領(lǐng)域本發(fā)明涉及用戶電子技術(shù)領(lǐng)域，尤其涉及用于控制訪問版權(quán)材料的方法。
2.現(xiàn)有技術(shù)說明數(shù)字記錄具有獨特的屬性，即所記錄資料的拷貝具有與原始載體相同的質(zhì)量。因此，對一種有效拷貝保護(hù)方案的需要對于被數(shù)字化記錄的版權(quán)資料的保護(hù)尤其緊迫。已經(jīng)開發(fā)或推薦了多種以加密形式記錄內(nèi)容資料的保護(hù)方案。也開發(fā)和推薦了其它的保護(hù)方案，記錄一個用于控制內(nèi)容資料的回放或復(fù)制的加密密鑰或標(biāo)簽。
在多種拷貝保護(hù)方案中，在順從設(shè)備之間分配密鑰，并加密內(nèi)容資料以便僅可以用一個特定順從設(shè)備中的唯一密鑰來解密。例如，一個用于拷貝保護(hù)資料的訪問控制系統(tǒng)可以首先執(zhí)行與特定順從設(shè)備之間的密鑰交換，使用例如Diffie-Hellman密鑰交換技術(shù)，然后使用所交換的密鑰加密一個用于解密內(nèi)容資料的密鑰。以這種方式，僅預(yù)定的接收者能夠解密內(nèi)容資料。通常，訪問控制系統(tǒng)并不參與密鑰交換直到特定順從設(shè)備標(biāo)識自身之后，而且，在大多數(shù)情況下，一般通過一個可以被驗證的加密簽名鑒別這個標(biāo)識。依靠接收設(shè)備標(biāo)識的其它的保護(hù)方案在現(xiàn)有技術(shù)中是公知的。
依靠接收機(jī)的唯一標(biāo)識符即使是通過鑒定一個公用密鑰來限制的唯一標(biāo)識符的安全系統(tǒng)的對手可以通過模仿一個正當(dāng)設(shè)備來抵制該系統(tǒng)。即，復(fù)制一個設(shè)備的技術(shù)在現(xiàn)有技術(shù)中是公知，以致在操作上無法區(qū)別出原始載體。一種普通的未授權(quán)的商業(yè)實際行為是設(shè)備的“黑市”或“盜版”仿制品的銷售，該設(shè)備用于獲得對被保護(hù)材料的訪問權(quán)。
為了抵制對手，制造商公布撤銷列表，詳細(xì)地列舉已經(jīng)被確定不再有效的每個標(biāo)識符。原理上，訪問控制系統(tǒng)從預(yù)定的接收設(shè)備接收一個標(biāo)識符，比較這個標(biāo)識符和所有無效標(biāo)識的列表，然后據(jù)此授權(quán)或拒絕訪問。每個授權(quán)方定期公布最近被撤銷的標(biāo)識符列表，并使用多種技術(shù)將這個列表傳送給每個訪問控制系統(tǒng)。如果訪問控制系統(tǒng)是僅向順從的記錄設(shè)備或顯示設(shè)備提供廣播內(nèi)容資料的置頂盒，例如撤銷列表可以從廣播業(yè)務(wù)的提供者發(fā)送給置頂盒。如果訪問控制系統(tǒng)是僅向順從的顯示設(shè)備回放DVD的用戶DVD播放器，最新的撤銷列表可以被內(nèi)置在生產(chǎn)的DVD光盤中。當(dāng)DVD播放器的用戶播放最新購買或租借的DVD光盤時，DVD播放器讀取內(nèi)置列表。當(dāng)訪問控制系統(tǒng)接收一個新的拒絕列表時，它據(jù)此更新被本地存儲的撤銷列表。因為訪問控制系統(tǒng)上的本地列表的容量是有限的，每個訪問控制系統(tǒng)一般被配置以便在較新的撤銷需要空間時刪除最舊的撤銷。
不幸地是，對手可以使用多種技術(shù)抵制這種保護(hù)方案。例如，因為本地列表的容量有限，在前的被撤銷的標(biāo)識符將最終從每個有效工作列表中刪除。根據(jù)先前被撤銷的標(biāo)識符的時間、自從這個先前撤銷被撤銷的標(biāo)識符數(shù)量和大多數(shù)本地列表的平均容量可以估計出一個被撤銷的標(biāo)識符將已經(jīng)被從大多數(shù)本地列表中刪除的可能性。假如先前被撤銷的標(biāo)識符將被從大多數(shù)本地列表中刪除的足夠大的可能性，對手能夠以高可能性的客戶滿意度根據(jù)先前被撤銷的標(biāo)識符再次發(fā)布復(fù)制產(chǎn)品。一些客戶可能不能操作復(fù)制設(shè)備，因為它們的特定訪問控制系統(tǒng)的特性或者訪問控制系統(tǒng)的更新速率導(dǎo)致先前被撤銷的標(biāo)識符還未從訪問控制系統(tǒng)的列表中刪除，但是大多數(shù)客戶的訪問控制系統(tǒng)將已經(jīng)刪除它，并因此接收該標(biāo)識符作為當(dāng)前正確的標(biāo)識符。另外，單獨的用戶可能僅存儲一個復(fù)制設(shè)備，當(dāng)它被訪問控制系統(tǒng)拒絕時，并定期地試圖重新使用它。一旦它再次被訪問控制系統(tǒng)接受，表示撤銷從其列表的刪除，用戶可以繼續(xù)在實際上不受限制的時間內(nèi)使用該復(fù)制設(shè)備。另外，對手或用戶可以向一個或多個訪問控制系統(tǒng)提交一個可能的標(biāo)識符列表以搜索不再在列表上的一個標(biāo)識符。
發(fā)明概述本發(fā)明的一個目的是降低客戶對一個授權(quán)標(biāo)識符的未授權(quán)復(fù)制的滿意度。本發(fā)明的又一個目的是降低從一個授權(quán)標(biāo)識符的未授權(quán)復(fù)制獲得的利益。本發(fā)明進(jìn)一步的目的是抵制確定特定撤銷標(biāo)識符將被一個訪問控制系統(tǒng)接受的可能性的企圖。
通過隨機(jī)化用于驗證一個所接收的標(biāo)識符是否已經(jīng)被撤銷的列表來實現(xiàn)這些和其它的目的。當(dāng)訪問控制系統(tǒng)更新它的本地撤銷列表時，非確定性的方法被用于確定本地撤銷列表的結(jié)果列表。根據(jù)這個發(fā)明的另一個方面，被撤銷標(biāo)識符的發(fā)送還根據(jù)被撤銷列表的非確定性的選擇。以這種方式，僅僅時間的流逝將不必然導(dǎo)致先前被撤銷的標(biāo)識符變得再次可用。復(fù)制設(shè)備將變成“不可靠的”，導(dǎo)致用戶永遠(yuǎn)不能確保復(fù)制設(shè)備將“正常地”工作。根據(jù)本發(fā)明的另一個方面，撤銷的實施也被隨機(jī)化。例如，訪問控制系統(tǒng)將首先向具有一個被撤銷的標(biāo)識符的設(shè)備提供內(nèi)容資料，然后，在隨后的某個時間上，終止傳輸。以這種方式，復(fù)制設(shè)備的用戶將永遠(yuǎn)不能確保諸如電影的內(nèi)容資料可以被完整地觀看。
附圖的簡要說明參考附圖通過例子將更加詳細(xì)地解釋本發(fā)明，在附圖中

圖1圖示根據(jù)本發(fā)明的訪問控制系統(tǒng)的示例性方框圖。
圖2圖示根據(jù)本發(fā)明用于向一個訪問控制系統(tǒng)提供被撤銷的標(biāo)識符的一個示例性系統(tǒng)。
圖3圖示根據(jù)本發(fā)明用于維護(hù)一個本地撤銷列表的一個示例性流程圖。
圖4圖示根據(jù)本發(fā)明用于控制對內(nèi)容資料的訪問的一個示例性流程圖。
在附圖中，相同的參考號表示類似或?qū)?yīng)的特征或功能。
本發(fā)明的詳細(xì)說明圖1圖示根據(jù)本發(fā)明的訪問控制系統(tǒng)100的一個示例性方框圖。訪問控制系統(tǒng)100接收被控制的內(nèi)容資料161，并且如果被提供一個授權(quán)的訪問標(biāo)識符101，提供對應(yīng)于被控制的內(nèi)容資料161的被訪問的內(nèi)容資料111。為了便于理解，使用客戶娛樂范例來介紹本發(fā)明，例如用于控制訪問付費節(jié)目(pay-per-view)傳輸或者控制可以由拷貝保護(hù)資料形成的拷貝數(shù)目的訪問控制技術(shù)。基于在此所介紹的原理的其它訪問控制應(yīng)用對于本領(lǐng)域的普通技術(shù)人員來說將是顯然的。通常，被控制的內(nèi)容資料161是被加密的資料，控制系統(tǒng)100中的一個訪問設(shè)備110解密被加密的資料以產(chǎn)生給予一個用戶的可訪問的內(nèi)容資料111，例如用于在顯示設(shè)備180上顯示。被控制的內(nèi)容資料161被圖示為由回放設(shè)備160提供，所述回放設(shè)備例如可以是CD、DVD或視頻光盤播放器、磁帶或硬盤驅(qū)動系統(tǒng)等。另外，被控制的內(nèi)容資料161還可以由廣播、衛(wèi)星或有線業(yè)務(wù)提供者來提供。如在本技術(shù)領(lǐng)域中公知的，被控制的內(nèi)容資料161可以在多個設(shè)備間通信，例如在從業(yè)務(wù)提供者接收到之后發(fā)往和來自一個記錄設(shè)備等。
訪問設(shè)備110提供被訪問的內(nèi)容資料111，當(dāng)且僅當(dāng)有效的訪問標(biāo)識符101被提供。通常，訪問標(biāo)識符101是與一個密鑰相關(guān)并用僅由一個“可信管理方”所知的一個特別密鑰數(shù)字簽名的唯一標(biāo)識符，所述“可信管理方”通常是一個被授權(quán)的銷售商、制造商或者業(yè)務(wù)供應(yīng)商。訪問標(biāo)識符101可以被包含在一個識別用戶的“智能卡”中、用戶購買的預(yù)付費卡中、識別用于收費的一個帳號的置頂盒中、等等。另外，訪問標(biāo)識符101可以是諸如磁帶錄音機(jī)的被制造項目的唯一標(biāo)識符，它被制造以強(qiáng)制同意拷貝限制標(biāo)準(zhǔn)，如上所述，在待審美國專利申請“使用標(biāo)簽加密的拷貝保護(hù)”，序列號09/333，628，MichaelEpstein 1999年6月15日遞交，代理號PHA 23，457，在此引用作為參考。
上述可信管理方公開包括已經(jīng)被發(fā)現(xiàn)被不正當(dāng)?shù)厥褂靡虼吮怀蜂N的訪問標(biāo)識符的列表。例如，記錄資料的未授權(quán)拷貝可以包含被用于初始訪問資料的標(biāo)識符，丟失或被盜的“智能卡”可以被撤銷等。與現(xiàn)有技術(shù)的設(shè)備相同，被撤銷的標(biāo)識符109可以以多種形式一般通過用于傳輸內(nèi)容資料的介質(zhì)廣播給訪問控制系統(tǒng)100。訪問控制系統(tǒng)100包括用于接收廣播撤銷標(biāo)識符109的接收機(jī)120，和用于包含本地撤銷列表150的存儲器。根據(jù)廣播方法，接收機(jī)120一般是從用于傳輸受控內(nèi)容資料161的介質(zhì)中提取被撤銷的標(biāo)識符109的設(shè)備。例如，每個被發(fā)行的DVD或CD可以包含最近被撤銷的標(biāo)識符列表109。接收機(jī)120還可以是經(jīng)控制信道等從一個有線供應(yīng)商接收廣播撤銷標(biāo)識符109的一個專用設(shè)備。
本地撤銷列表150的容量是有限的，最終將被所接收的撤銷標(biāo)識符109添滿。根據(jù)本發(fā)明的一個方面，替換器130被配置以隨機(jī)地用每個所接收的撤銷標(biāo)識符109替換列表150中的先前項目。在此所用的術(shù)語隨機(jī)是最普通的含義，包括在本技術(shù)領(lǐng)域中公知的偽隨機(jī)和多種混亂或非確定性的選擇技術(shù)中的任意一種。隨機(jī)選擇不必是純隨機(jī)的，并可以包括加權(quán)隨機(jī)處理，其可以是偏斜的最好但不僅限于選擇較舊的標(biāo)識符替換。通過使用隨機(jī)替換技術(shù)，即使不是純隨機(jī)的，與諸如先進(jìn)先出、最新進(jìn)最舊出和其它的常規(guī)有序列表管理現(xiàn)有方法相比，特定被撤銷的標(biāo)識符109在列表150中出現(xiàn)概率的可確定性明顯低于現(xiàn)有方法。因此，對方不能僅僅依靠時間的流逝來抵制通過有限容量的本地撤銷列表150提供的有限安全性。
圖2圖示根據(jù)本發(fā)明將被撤銷的標(biāo)識符109廣播給訪問控制系統(tǒng)的一種示例性系統(tǒng)200。訪問控制系統(tǒng)可以是如上所述根據(jù)本發(fā)明的第一方面配置的常規(guī)訪問控制系統(tǒng)或訪問控制系統(tǒng)100的訪問控制系統(tǒng)。由接收機(jī)220從一個或多個可信管理方接收所公布的被撤銷的標(biāo)識符201，并被存儲在明顯大于訪問控制系統(tǒng)100上的本地撤銷列表150的主撤銷列表250中。例如，系統(tǒng)200可以被定位在有線業(yè)務(wù)總部，或光盤制造廠，主撤銷列表250可以駐留在實際上不受限制容量的數(shù)據(jù)庫中。根據(jù)本發(fā)明的另一方面，選擇器230隨機(jī)地從主撤銷列表250中選擇被發(fā)布的撤銷標(biāo)識符201以編碼為通過傳輸介質(zhì)241發(fā)送給遠(yuǎn)程訪問控制系統(tǒng)100的廣播撤銷標(biāo)識符109。編碼器240將選擇用于廣播的所發(fā)布的撤銷標(biāo)識符編碼成適合于特定傳輸介質(zhì)241的一種形式。例如，廣播撤銷標(biāo)識符109可以是被復(fù)用到載波上、在CD或VCD的一條光軌道上編碼的、在VCR磁帶的首部上包括的一個信號等。
通過隨機(jī)地從所有發(fā)布撤銷標(biāo)識符201的主撤銷列表250中選擇廣播撤銷標(biāo)識符109，被傳送給訪問控制設(shè)備100的主撤銷列表250中的特定撤銷標(biāo)識符的概率的可確定性明顯低于傳送最新撤銷標(biāo)識符的現(xiàn)有方法。本發(fā)明的這一方面還允許通過一些常規(guī)的訪問控制設(shè)備實現(xiàn)的隨機(jī)選擇獲得的好處，雖然程度較低。即，例如，使用先進(jìn)先出(FIFO)列表管理技術(shù)的常規(guī)訪問控制設(shè)備將被表示一種各種時間的撤銷標(biāo)識符的隨機(jī)選擇，并且對手不能僅僅依靠時間的流逝來抵制由有限容量的FIFO列表提供的有限安全性。以類似的方式，選擇器230可以更新隨機(jī)選擇標(biāo)識符的撤銷日期，以便使用常規(guī)“最舊出”的列表管理技術(shù)的控制訪問設(shè)備將也可以被提供本發(fā)明的優(yōu)點。
因此，如在此所述的，通過使用一種稍微隨機(jī)的選擇技術(shù)，用于選擇發(fā)送給訪問設(shè)備的撤銷標(biāo)識符，或者選擇將被替換的本地列表中的撤銷標(biāo)識符，或者兩者，由訪問設(shè)備100接受的訪問標(biāo)識符的可能性比現(xiàn)有的有序技術(shù)更加不可預(yù)測。因此，購買具有被撤銷的訪問標(biāo)識符的未授權(quán)設(shè)備的客戶將經(jīng)歷無法預(yù)測的結(jié)果。這種不可預(yù)測性可以被寄望于降低這種未授權(quán)設(shè)備的大眾化，由此可能縮小這種設(shè)備的市場。
圖3圖示根據(jù)本發(fā)明諸如可以由訪問控制系統(tǒng)100使用的用于維護(hù)一個本地撤銷列表的示例性流程圖。初始化方框310表示撤銷標(biāo)識符的本地列表變滿之前的動作。在320，接收一個新的撤銷標(biāo)識符，并且在330，選擇到撤銷標(biāo)識符本地列表中的一個索引以替換這個新的撤銷標(biāo)識符。根據(jù)本發(fā)明的第一方面，這種選擇是隨機(jī)的。在340，新的撤銷標(biāo)識符被放置在撤銷標(biāo)識符的本地列表中，在由隨機(jī)選擇的索引所標(biāo)識的位置上，并控制返回方框320，等待下一個新撤銷標(biāo)識符。
圖4圖示根據(jù)本發(fā)明諸如可以由訪問控制系統(tǒng)100使用的控制訪問內(nèi)容資料的一個示例性流程圖。在410，接收一個訪問請求和訪問標(biāo)識符。未圖示，方框410檢查訪問標(biāo)識符的有效性，例如通過使用與提供訪問標(biāo)識符的可信管理方相關(guān)的一個密鑰解密訪問標(biāo)識符。響應(yīng)于訪問請求，在420，為一個有效的訪問標(biāo)識符初始化授權(quán)訪問，然后，通過循環(huán)430-450檢查訪問標(biāo)識符以查看它是否已經(jīng)被撤銷。如果在440訪問標(biāo)識符匹配撤銷標(biāo)識符本地列表中的一個項目，在480訪問被終止。根據(jù)本發(fā)明的另一個方面，如果在本地列表中發(fā)現(xiàn)匹配，在460列表中匹配項目被標(biāo)記為不可替換的。以這種方式，同一未授權(quán)的訪問標(biāo)識符將不被隨后的撤銷標(biāo)識符替換，因而在將來變得可用。根據(jù)本發(fā)明的另一方面，圖1中的訪問設(shè)備110包括定時器115，在470，在一個延遲之后終止訪問。通過延遲訪問的終止，獲取具有一個撤銷標(biāo)識符的設(shè)備的一個客戶將因為被允許觀看諸如電影的內(nèi)容資料的一部分，隨后被禁止觀看諸如電影的高潮和結(jié)局而更加苦惱。時間延遲可以基于內(nèi)容資料的持續(xù)時間，或者可以是一個固定或隨機(jī)的延遲周期。如上所述，通過增加與帶有未授權(quán)標(biāo)識符的設(shè)備相關(guān)的煩擾因素，這種設(shè)備的市場將有希望被縮小。
上述僅說明了本發(fā)明的原理。因而，本領(lǐng)域的技術(shù)人員顯然將可以設(shè)計各種結(jié)構(gòu)，盡管在此未明確地描述或圖示，實施本發(fā)明的原理，并因而在其精神和范圍之內(nèi)。例如，待審美國專利申請“使用便攜式遠(yuǎn)程控制設(shè)備的密鑰交換”，序列號，Michael Epstein年___月___日提交，代理文檔PHA_______(公開700621)，介紹了在授權(quán)設(shè)備之間交換加密密鑰的方法和應(yīng)用，并在此引用作為參考。本發(fā)明的原理可以被應(yīng)用于驗證交換密鑰的設(shè)備是授權(quán)設(shè)備。在用于說明性目的的附圖中圖示了具體的結(jié)構(gòu)和功能。其它的配置也是可行的。例如，圖1的訪問控制系統(tǒng)100可以內(nèi)嵌在回放160、顯示180或其它設(shè)備中。以類似的方式，在圖4的方框420中，訪問不必被授權(quán)給受控的內(nèi)容資料，直到通過循環(huán)430-450驗證訪問標(biāo)識符未被撤銷之后。鑒于這個公開文本，這些和其它的系統(tǒng)配置和最佳特征對于本領(lǐng)域的一個普通技術(shù)人員來說是顯然的，并包括在權(quán)利要求書的范圍之內(nèi)。
權(quán)利要求
1.一個系統(tǒng)，包括一個本地撤銷列表(150)，包含多個撤銷標(biāo)識符；一個訪問設(shè)備(110)，根據(jù)訪問標(biāo)識符(101)和多個撤銷標(biāo)識符的比較控制對內(nèi)容資料(161，111)的訪問；和一個接收機(jī)(120)，接收至少一個新的撤銷標(biāo)識符(109)，和一個替換器(130)，使用至少一個新的撤銷標(biāo)識符(109)隨機(jī)地替換多個撤銷標(biāo)識符中的至少一個撤銷標(biāo)識符。
2.權(quán)利要求1的系統(tǒng)，其中訪問設(shè)備(110)在從對內(nèi)容資料(111)的初始訪問開始的一個持續(xù)時間之后禁止訪問。
3.權(quán)利要求1的系統(tǒng)，其中持續(xù)時間基于下面的至少一個與內(nèi)容資料(111，161)相關(guān)的一個持續(xù)時間，一個隨機(jī)持續(xù)時間和一個預(yù)定的持續(xù)時間。
4.權(quán)利要求1的系統(tǒng)，其中訪問標(biāo)識符(101)包括一個加密確認(rèn)。
5.權(quán)利要求1的系統(tǒng)，其中替換器(130)根據(jù)訪問標(biāo)識符(101)與先前撤銷標(biāo)識符的比較排除用于隨機(jī)替換的本地撤銷列表(150)中的一個先前撤銷的標(biāo)識符。
6.一個系統(tǒng)，包括一個接收機(jī)(220)，從一個或多個可信管理方接收第一組新撤銷標(biāo)識符(201)(201)；一個選擇器(230)，從第一多個新撤銷標(biāo)識符(201)和多個先前的撤銷標(biāo)識符選擇第二多個新撤銷標(biāo)識符(109)，和一個裝置，用于將第二多個新撤銷標(biāo)識符(109)發(fā)送給訪問設(shè)備(110)。
7.權(quán)利要求6的系統(tǒng)，其中選擇器(230)根據(jù)一種隨機(jī)程序選擇第二多個新撤銷標(biāo)識符(109)。
8.權(quán)利要求6的系統(tǒng)，其中用于發(fā)送第二多個新撤銷標(biāo)識符的裝置包括一個編碼器(240)，將第二多個新撤銷標(biāo)識符放置在包含內(nèi)容資料(161)的介質(zhì)(241)中。
9.一種便于可撤銷訪問控制的方法，包括從一個或多個可信管理方接收(220)第一多個新撤銷標(biāo)識符新撤銷標(biāo)識符(201)；從第一多個新撤銷標(biāo)識符(201)和多個先前撤銷標(biāo)識符中選擇(230)第二多個新撤銷標(biāo)識符109；和將第二多個新撤銷標(biāo)識符(109)發(fā)送給一個訪問設(shè)備(110)。
10.權(quán)利要求9的方法，其中第二多個新撤銷標(biāo)識符(109)的選擇包括一個隨機(jī)程序。
11.權(quán)利要求9的方法，其中發(fā)送第二多個新撤銷標(biāo)識符的步驟包括在包含內(nèi)容資料(161)的介質(zhì)(241)中編碼(240)第二多個新撤銷標(biāo)識符。
12.一種用于控制訪問內(nèi)容資料(111，161)的方法，包括維護(hù)一個撤銷標(biāo)識符列表(150)；接收(320)一個新撤銷標(biāo)識符(109)；從撤銷標(biāo)識符列表(150)中選擇(330)一個隨機(jī)撤銷標(biāo)識符；用新撤銷標(biāo)識符(109)替換(340)撤銷標(biāo)識符列表(150)中的隨機(jī)撤銷標(biāo)識符；接收(410)一個訪問標(biāo)識符(101)；根據(jù)訪問標(biāo)識符(101)和撤銷標(biāo)識符(150)列表的比較(440)禁止(480)訪問內(nèi)容資料(161)。
13.權(quán)利要求12的方法，其中禁止訪問的步驟包括在一個初始持續(xù)時間內(nèi)授權(quán)(420)訪問；和在初始持續(xù)時間之后(470)禁止(480)訪問。
14.權(quán)利要求13的方法，還包括根據(jù)下面至少之一確定初始持續(xù)時間一個隨機(jī)處理、一個與內(nèi)容資料(111、161)有關(guān)的持續(xù)時間和一個預(yù)定的持續(xù)時間。
15.權(quán)利要求12的方法，還包括根據(jù)訪問標(biāo)識符(101)和撤銷標(biāo)識符列表(150)的比較，標(biāo)記(460)撤銷標(biāo)識符列表(150)的先前撤銷標(biāo)識符以將它從作為隨機(jī)撤銷標(biāo)識符的選擇中排除。
全文摘要
用一種隨機(jī)的方式處理和維護(hù)用于驗證已經(jīng)被撤銷的一個訪問標(biāo)識符的列表,以降低在時間流逝之后一個被撤銷的訪問標(biāo)識符被接受訪問的可能性。當(dāng)訪問控制系統(tǒng)更新它的本地撤銷列表時,使用一種非確定性的方法來確定本地撤銷列表的結(jié)果內(nèi)容。根據(jù)本發(fā)明的另一方面,撤銷標(biāo)識符的通信還基于一種撤銷標(biāo)識符的隨機(jī)選擇。以這種方式,僅僅時間的流逝將不必然導(dǎo)致先前被撤銷的標(biāo)識符變得重新可用。復(fù)制設(shè)備將變得“不可靠”,導(dǎo)致用戶永遠(yuǎn)不能確保復(fù)制設(shè)備將“正常地”運(yùn)行。根據(jù)本發(fā)明的另一方面,撤銷的強(qiáng)制也被隨機(jī)化。例如,訪問控制系統(tǒng)開始可以向具有一個撤銷標(biāo)識符的設(shè)備提供內(nèi)容資料,然后,在某個隨后的隨機(jī)時間上,終止傳輸。以這種方式,復(fù)制設(shè)備的用戶永遠(yuǎn)不能確?？梢酝暾赜^看諸如電影的內(nèi)容資料。
文檔編號G11B20/00GK1327663SQ00802234
公開日2001年12月19日 申請日期2000年7月27日 優(yōu)先權(quán)日1999年8月9日
發(fā)明者M·A·埃普斯坦 申請人:皇家菲利浦電子有限公司