使用DRM卡的内容解密方法本申请要求于2006年9月4日在韩国知识产权局提交的第 10-2006-0084828号韩国专利申请的优先权，其内容通过引用连接于此，以资 参考。技术领域本发明涉及一种使用数字版权管理（DRM)的内容使用，更具体地讲， 涉及一种使用便携式DRM卡的内容解密方法。背景技术由于互联网的普及和通信技术的发展，各种数字内容被产生和处理。然 而，不同于模拟数据，由于数字内容可以被无损地复制、再用，并易于处理 和分发，所以数字内容经常被非法复制。具体地讲，由于网络、装置以及网络和装置提供内容和服务的方式的不 足而导致数字内容的非法传播量已增加。内容已经经过互联网通过PC传播。 然而，内容也利用数字广播和家庭网络使用家用装置或移动装置传播。因此，为了保护内容和内容制作者以免被非法复制，已经积极开展了对 数字版权管理（DRM)系统的研究，并且已经提出多种使用DRM的服务。 然而，由于不同DRM系统之间的不兼容性导致使用DRM的服务受到限制。具体地讲，在相对自由的软件环境（例如PC )下处理各种内容格式是不 困难的，而改变CE装置例如数字TV、 DVD播放器、个人媒体播放器（PMP) 等中的内容格式是不容易的。因为传统的DRM系统内置于使用内容的装置中，所以不能改变传统的 DRM系统或对其升级。发明内容本发明提供了一种便携式数字版权管理（DRM)卡，其不是内置于装置 中并且易于安装DRM软件。

根据本发明的一方面，提供了一种DRM卡，包括：通道接口，与主机 装置通信；控制器，控制数字版权管理（DRM)软件和组件；软件存储单元， 存储DRM软件；处理器，执行DRM软件，以解密从主机装置接收的加密的 内容。所述DRM卡还可包括虚拟机，其中，如果DRM软件被准备为虚拟机的 操作代码，则通过虚拟机执行所述DRM软件。所述DRM卡还可包括：许可证存储单元，存储关于从所述主机装置接 收的加密的内容的i午可^t信息。所述DRM卡还可包括：硬件加密/解密单元，执行基本的加密/解密算法， DRM软件使用所述加密/解密算法来解密使用内容密钥加密的内容。通过加密/解密单元使用存储的卡密钥对加密的内容的内容密钥解密。根据本发明的另一方面，提供了一种主机装置，包括：控制器，管理与 DRM卡连接的主机装置的所有操作，请求DRM卡对加密的内容解密，以及 请求安装DRM软件；通道接口 ，与DRM卡通信。根据本发明的另 一方面，提供了 一种使用主机装置和DRM卡来解密内 容的方法，所述方法包括：主机装置向连接的DRM卡发送加密的内容信息， 并请求对加密的内容解密；DRM卡执行与所述内容信息相对应的DRM软 件，并准许主机装置的内容解密请求；主机装置发送加密的内容；DRM卡对 所接收的内容解密；向主机装置发送所解密的内容。根据本发明的另一方面，提供了一种内容解密系统，包括：DRM卡，存 储DRM软件，执行与对接收到的加密的内容解密的请求相对应的DRM软件， 并对接收到的加密的内容解密；主机装置，连接到DRM卡，请求DRM卡对 加密的内容解密，发送加密的内容，并从DRM卡接收解密的内容。附图说明通过参照附图详细描述本发明的示例性实施例，本发明的上述和其它特 征及优点将变得更加清楚，

附图中：图1示出了根据本发明示例性实施例的由与数字版权管理（DRM)卡连 接的主机装置执行的内容再现过程；图2是根据本发明示例性实施例的DRM卡的框图；图3是根据本发明示例性实施例的主机装置的框图； 图4示出根据本发明示例性实施例的请求与主机装置连接的DRM卡解 密内容以及从DRM卡接收所解密的内容的过程；图5是由DRM卡执行的安装DRM软件的过程的流程图。具体实施方式现在，将参照附图更全面地描述本发明，附图中示出了本发明的示例性 实施例。然而，本发明可以以多种不同的方式实施，并且不应理解为限于这 里所描述的实施例；此外，提供这些实施例以使本公开将是彻底的和完全的， 并将本发明的构思全部传达给本领域技术人员。整个说明书中，相同的附图 标号表示相同的元件。图1示出了根据本发明示例性实施例的由与数字版权管理（DRM)卡100 连接的主机装置200执行的内容使用（播放）过程。参照图1，当主机装置 200播放DRM加密的内容时，所加密的内容被传送到DRM卡100 ， DRM卡 100中的DRM软件使用许可证信息将加密的内容解密，使得主机装置200可 以使用解密的内容。接收解密的内容的主机装置200可以播放所接收的内容。 如图1所示，各种DRM模块可以以软件的形式安装在DRM卡100中。主机 装置200不受具体的DRM支配，而是根据安装在DRM卡100中的DRM模 块通过DRM卡100接收各种类型的内容。图2是根据本发明示例性实施例的DRM卡100的框图。参照图2， DRM 卡100包括通道接口 110、控制器120、处理器130、软件存储单元140、许 可证存储单元150和加密/解密单元160。通道接口 110是物理接口，通过其向主机装置200发送以及从主机装置 200接收内容和各种类型的数据。控制器120管理存储在软件存储单元140中的DRM软件模块，管理许 可证存储单元150，并控制与主机装置200的通信和认证，其中，DRM卡中 的每个DRM软件模块在许可证存储单元150中读取和写入包含内容使用规 则的许可证。处理器130执行DRM软件。当DRM软件被布置为虛拟机的操作代码时， DRM软件通过虚拟机（图中未示出）执行。软件存储单元140存储多个DRM软件模块。许可证存储单元150存储关于从主机装置200发送的内容的许可证信息。

加密/解密单元160执行基本的密码算法（例如，AES、 DES、 RSA等）， DRM软件使用加密/解密单元160来解密内容。加密/解密单元160也用于使 用与主机装置共享的会话密钥来对解密的内容再加密，使得只有主机装置200 可以解密再加密后的内容。加密/解密单元160也可用于使用秘密卡密钥 (secret card key)来解密内容密钥。图3是根据本发明示例性实施例的主机装置200的框图。参照图3,主 机装置200包括通道4妄口 210、用户接口 220、控制器230、加密/解密单元 240和内容播放单元250。通道接口 210是物理接口 ，通过其向DRM卡100发送以及从DRM卡 100接收内容和各种类型的数据。用户接口 220接收用户在内容的DRM相关处理期间的输入，或者将处 理结果通知用户。例如，当发布内容许可证时，用户接口 220向用户提供输 入必要信息的装置，并将其结果传送给用户。控制器230管理内容的通信，向DRM卡请求内容解密，向DRM卡发送 DRM软件，并执行主机装置200的总体控制操作。加密/解密单元240执行基本的密码算法，当从DRM卡100接收到再加 密的内容时，加密/解密单元240对再加密的内容解密。内容播放单元250播放DRM卡100解密的内容。图4示出了根据本发明示例性实施例的请求与主机装置200连接的DRM 卡IOO解密内容以及从DRM卡IOO接收所解密的内容的过程。参照图4，在 DRM卡100和主机装置200之间执行相互认证（操作S10 )。在操作S10中， 彼此物理连接的DRM卡100和主机装置200相互认证，并产生和共享会话 密钥。"物理连接，，不是一定表示DRM卡100插入到主机装置200中，而可以 指DRM卡100和主机装置200彼此电连接。在执行相互认证之后，作出内容解密请求（操作S20)。详细地讲，主机 装置200向DRM卡100发送关于将要解密的内容的信息。DRM卡100的控 制器120分析该内容的信息，在软件存储单元140中搜索能够解密该内容的 DRM软件，并执行该DRM软件。当DRM软件被准备为处理器130的操作代码时，处理器130可以直接 执行DRM软件。否则，可以在虚拟机中执行DRM软件。DRM软件从许可

证存储单元150读取该内容的许可证，以检查是否可以使用该内容。在启动DRM软件之后，DRM卡100向主机装置200发送内容解密请求的准许消息。 执行内容解密过程（操作S30 )。主机装置200向DRM卡100发送加密的内容。在DRM卡100中执行的DRM软件接收加密的内容，解密所接收的内容，转发解密的内容。当通过安装在DRM卡100中的DRM软件解密被加密的内容时，用来解密被加密的内容的内容密钥包括在许可证中，或者从主机装置200接收所述内容密钥。如果该内容密钥包括在许可证中，则分析该许可证并提取所述内容密钥。通常，使用DRM卡100的卡密钥（公钥或私钥）来加密内容密钥，并 且内容密钥一皮解密作为DRM卡100的密钥（私钥或秘密密钥）。DRM卡100 的密钥不是可以由DRM软件访问，而是可以由加密/解密单元160访问。因 此，DRM软件请求加密/解密单元160对加密的内容密钥解密。加密/解密单 元160使用DRM卡100的装置密钥来对加密的内容密钥解密，并将解密的 内容密钥传送给DRM软件。DRM软件通过加密/解密单元160使用解密的内容密钥对加密的内容解 密。如果DRM软件包括加密/解密算法，则DRM软件可以在没有加密/解密 单元160的情况下对加密的内容解密。当解密的内容被转发到主机装置200时，为了安全起见，可以使用在操 作S10中产生的会话密钥对解密的内容再次加密。在解密过程中，如果DRM卡中内容的许可证不可用，则DRM软件向主 机装置200请求许可证。主机装置200从网络获得许可证。所获得的许可证 被传送到DRM卡100。 DRM卡100将接收的许可证存储在许可证存储单元 150中，并将这个结果通知主机装置。主机装置200通过用户接口 220将许 可证发布结果传送给用户。在操作S20中，如果解密内容的DRM软件没有安装在DRM卡100中 或者用户通过用户接口 220请求安装DRM软件，则在DRM卡100中安装 DRM软件。图5是由DRM卡100执行的安装DRM软件的过程的流程图。参照图5， 主机装置200从网络或光学介质下载DRM软件，并将关于下载的DRM软件 的信息与请求安装DRM软件的消息一起发送到DRM卡100。

DRM卡100的控制器120确定软件存储单元140中是否已经存在主机装 置200请求的DRM软件（操作S21 )。如果确定软件存储单元140中包括所述DRM软件，则控制器120确定 所述DRM软件是否是旧版本（操作S22 )。如果确定所述DRM软件已经是 新版本，则取消安装，并向主机装置发送表示DRM软件已存在的消息（操 作S23 )。如果确定所述DRM软件是旧版本，则控制器120从软件存储单元140 中去除所述DRM软件（操作S24),并归还软件存储单元140中分配的存储 区域，并分配将安装新版本的DRM软件的区域（操作S25 )。如果所述区域被分配给软件存储单元140，则DRM卡IOO请求主机装置 200发送DRM软件。主机装置200向DRM卡100发送DRM软件。从主机装置200接收DRM域中。关于DRM软件的信息被存储在软件存储单元140中（操作S26 )。如果DRM卡IOO发送表示DRM软件被完全安装到主机装置200的消息， 则主机装置200可以通过用户接口 220将DRM软件安装结果通知用户（操 作S27 )。根据本发明，根据内容将各种DRM软件安装在DRM卡100中，使得用 户能够使用内容而不管DRM系统。内容提供者也可以自由地选择各种DRM 系统，并易于升级DRM系统。主机装置生产者可以不受DRM系统限制地生 产主机装置200。主机装置200不需要包括DRM软件，使得主机装置200的 制造成本可以减小。本发明也可以实施为计算机可读记录介质上的计算机可读代码。计算机 可读记录介质是可以存储之后能够被计算机系统读取的数据的任何数据存储 装置。计算机可读记录介质的示例包括只读存储器（ROM)、随机存取存储 器（RAM)、 CD-ROM、磁带、软盘、光学数据存储装置和载波（例如通过 互联网的数据传输）。如上所述，使用便携式DRM卡的内容解密方法在DRM卡中安装各种 DRM软件，从而使用各种内容，而不管设置在内容中的DRM系统，并易于 升级DRM软件以防止黑客攻击。此外，主机装置不需要内置DRM系统，这 减小了制造成本。

虽然已经参照本发明的示例性实施例具体地示出和描述了本发明，但是 本领域普通技术人员将理解，在不脱离由权利要求限定的本发明的范围和精 神的情况下，可对其在形式上和细节上作出各种改变。