Спосіб забезпечення захищеного передавання цифрових даних (варіанти), пристрій (варіанти), захисний модуль (варіанти) і система для його здійснення

1. Спосіб забезпечення захищеного передавання цифрових даних між пристроями, який включає операції передавання від одного пристрою в автономний захисний модуль ідентифікатора пристрою і перевірки повноважності пристрою, в залежності від значення переданого ідентифікатора.

2. Спосіб за п. 1, який відрізняється тим, що захисний модуль виконує перевірку повноважності пристрою шляхом порівняння переданого ідентифікатора з щонайменше одним збереженим ідентифікатором.

3. Спосіб за п. 2, який відрізняється тим, що кожний збережений ідентифікатор поставлений у відповідність або певному повноважному пристрою, або певному неповноважному пристрою.

4. Спосіб за п. 3, який відрізняється тим, що переданий ідентифікатор порівнюється із збереженими ідентифікаторами, поставленими у відповідність неповноважним пристроям.

5. Спосіб за п. 3 або п. 4, який відрізняється тим, що переданий ідентифікатор порівнюється із збереженими ідентифікаторами, поставленими у відповідність неповноважним пристроям.

6. Спосіб за п. 5, який відрізняється тим, що переданий ідентифікатор порівнюється із збереженими ідентифікаторами, поставленими у відповідність повноважним пристроям у відповідності зі значенням певного прапора.

7. Спосіб за будь-яким із пп. 1-6, який відрізняється тим, що для перевірки повноважності пристрою між згаданими пристроєм і захисним модулем передаються сертифікати.

8. Спосіб за п. 7, який відрізняється тим, що згаданий ідентифікатор пристрою передається в захисний модуль у зашифрованому сертифікаті.

9. Спосіб за п. 8, який відрізняється тим, що сертифікат забезпечується підписом для уможливлення перевірки автентичності переданого сертифіката.

10. Спосіб за п. 8 або п. 9, який відрізняється тим, що сертифікат зашифровується із застосуванням певного секретного ключа.

11. Спосіб за п. 10, який відрізняється тим, що в захисний модуль в певному сертифікаті, зашифрованому із застосуванням секретного ключа системи, передається ключ, еквівалентний секретному ключу, згаданому в п. 10, причому в захисному модулі і в згаданому пристрої є збережений відкритий ключ системи.

12. Спосіб за п. 10 або п. 11, який відрізняється тим, що згаданий зашифрований сертифікат додатково зашифровується згаданим пристроєм із застосуванням відкритого ключа захисного модуля і передається в згаданий захисний модуль.

13. Спосіб за п. 12, який відрізняється тим, що згаданий зашифрований сертифікат дешифрується захисним модулем спочатку із застосуванням секретного ключа захисного модуля і потім із застосуванням згаданого еквівалентного ключа для уможливлення одержання ідентифікатора пристрою із цього зашифрованого сертифіката.

14. Спосіб за п. 13, який відрізняється тим, що сертифікат, що містить ідентифікатор пристрою, перед шифруванням піддається згаданим пристроєм рандомізації, яка обертається захисним модулем після дешифрування цього сертифіката.

15. Спосіб за п. 10 або п. 11, який відрізняється тим, що згаданим пристроєм генерується певне випадкове число (X), і це випадкове число (X) і зашифрований сертифікат, який містить ідентифікатор пристрою, зашифровуються згаданим пристроєм із застосуванням відкритого ключа захисного модуля і передаються в захисний модуль.

16. Спосіб за п. 15, який відрізняється тим, що зашифровані випадкове число (X) і сертифікат дешифруються захисним модулем спочатку із застосуванням секретного ключа захисного модуля для одержання випадкового числа (X) і потім - із застосуванням відповідного відкритого ключа, для уможливлення одержання захисним модулем згаданого ідентифікатора пристрою.

17. Спосіб за п. 16, який відрізняється тим, що одержане випадкове число (X) зберігається в захисному модулі, так що згодом дані, які передаються між цими захисним модулем і пристроєм, можуть зашифровуватися і дешифруватися в цих захисному модулі і пристрої із застосуванням цього випадкового числа.

18. Спосіб за будь-яким із пп. 15-17, який відрізняється тим, що згадані випадкове число і сертифікат, що містить ідентифікатор пристрою, перед шифруванням піддаються згаданим пристроєм рандомізації, а після дешифрування цих випадкового числа і сертифіката ця рандомізація обертається захисним модулем.

19. Спосіб за п. 17 або п. 18, який відрізняється тим, що захисний модуль передає в згаданий пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням згаданого випадкового числа (X), при цьому згаданий пристрій дешифрує цей ключ (SK) із застосуванням згаданого випадкового числа (X) і після цього застосовує цей ключ (SK) для шифрування даних, що передаються в захисний модуль.

20. Спосіб за п. 19, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване повідомлення керування правами (ЕСМ), що включає в себе керуюче слово для дескремблювання даних, при цьому це зашифроване повідомлення ЕСМ додатково зашифровується згаданим пристроєм із застосуванням згаданого ключа (SK).

21. Спосіб за п. 20, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ЕСМ, одержує з нього керуюче слово і передає це керуюче слово, зашифроване із застосуванням згаданого ключа (SK), в згаданий пристрій.

22. Спосіб за п. 19, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване розширене повідомлення керування правами (ХЕСМ), яке включає в себе права доступу для доступу до даних, причому згаданий пристрій додатково зашифровує зашифроване повідомлення ХЕСМ із застосуванням згаданого ключа (SK).

23. Спосіб за п. 22, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ХЕСМ, модифікує права доступу, що містяться в повідомленні ХЕСМ, зашифровує модифіковане повідомлення ХЕСМ і передає в згаданий пристрій зашифроване модифіковане повідомлення ХЕСМ, додатково зашифроване із застосуванням згаданого ключа (SK).

24. Спосіб за будь-яким із пп. 17-23, який відрізняється тим, що дані передаються між першим і другим пристроями, і, після перевірки захисним модулем повноважності кожного із пристроїв, захисний модуль передає в перший пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням випадкового числа (X), згенерованого першим пристроєм, причому перший пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (X), і передає у другий пристрій згаданий ключ (SK), зашифрований із застосуванням випадкового числа (Y), згенерованого другим пристроєм, причому другий пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (Y), і цей ключ (SK) потім застосовується для шифрування даних, що передаються між захисним модулем і згаданими пристроями, і даних, що передаються між цими пристроями.

25. Спосіб за п. 23 або п. 24, в якому згаданий ключ (SK) періодично змінюється захисним модулем.

26. Спосіб за п. 24 або п. 25, що застосовується в системі домашньої мережі, де згадані пристрої відповідають першому і другому побутовим електронним пристроям, виконаним із можливістю обміну між собою даними через який-небудь канал передавання даних.

27. Спосіб забезпечення захищеного передавання цифрових даних між пристроями, який включає операції порівняння певного ідентифікатора, переданого від одного пристрою, з щонайменше одним збереженим ідентифікатором, причому кожний збережений ідентифікатор поставлений у відповідність відповідному повноважному пристрою, і визнання цього пристрою повноважним, якщо переданий ідентифікатор є ідентичним одному із збережених ідентифікаторів.

28. Спосіб за п. 27, який відрізняється тим, що щонайменше один збережений ідентифікатор зберігається в автономному захисному модулі.

29. Спосіб за п. 28, який відрізняється тим, що переданий ідентифікатор порівнюється із збереженими ідентифікаторами, поставленими у відповідність повноважним пристроям у відповідності зі значенням певного прапора.

30. Спосіб за п. 27 або п. 29, який відрізняється тим, що для перевірки повноважності пристрою між згаданими пристроєм і захисним модулем передаються сертифікати.

31. Спосіб за п. 30, який відрізняється тим, що згаданий ідентифікатор пристрою передається в захисний модуль у зашифрованому сертифікаті.

32. Спосіб за п. 31, який відрізняється тим, що сертифікат забезпечується підписом для уможливлення перевірки автентичності переданого сертифіката.

33. Спосіб за п. 31 або п. 32, який відрізняється тим, що сертифікат зашифровується із застосуванням певного секретного ключа.

34. Спосіб за п. 33, який відрізняється тим, що в захисний модуль в певному сертифікаті, зашифрованому із застосуванням секретного ключа системи, передається ключ, еквівалентний секретному ключу, згаданому в п. 33, причому в захисному модулі і в згаданому пристрої є збережений відкритий ключ системи.

35. Спосіб за п. 33 або п. 34, який відрізняється тим, що згаданий зашифрований сертифікат додатково зашифровується згаданим пристроєм із застосуванням відкритого ключа захисного модуля і передається в згаданий захисний модуль.

36. Спосіб за п. 35, який відрізняється тим, що згаданий зашифрований сертифікат дешифрується захисним модулем спочатку із застосуванням секретного ключа захисного модуля і потім із застосуванням згаданого еквівалентного ключа для уможливлення одержання ідентифікатора пристрою із цього зашифрованого сертифіката.

37. Спосіб за п. 36, який відрізняється тим, що сертифікат, що містить ідентифікатор пристрою, перед шифруванням піддається згаданим пристроєм рандомізації, яка обертається захисним модулем після дешифрування цього сертифіката.

38. Спосіб за п. 33 або п. 34, який відрізняється тим, що згаданим пристроєм генерується певне випадкове число (X), і це випадкове число (X) і зашифрований сертифікат, який містить ідентифікатор пристрою, зашифровуються згаданим пристроєм із застосуванням відкритого ключа захисного модуля і передаються в захисний модуль.

39. Спосіб за п. 38, який відрізняється тим, що зашифровані випадкове число (X) і сертифікат дешифруються захисним модулем спочатку із застосуванням секретного ключа захисного модуля для одержання випадкового числа (X) і потім - із застосуванням відповідного відкритого ключа, для уможливлення одержання захисним модулем згаданого ідентифікатора пристрою.

40. Спосіб за п. 39, який відрізняється тим, що одержане випадкове число (X) зберігається в захисному модулі, так що згодом дані, які передаються між цими захисним модулем і пристроєм, можуть зашифровуватися і дешифруватися в цих захисному модулі і пристрої із застосуванням цього випадкового числа.

41. Спосіб за будь-яким із пп. 38-40, який відрізняється тим, що згадані випадкове число і сертифікат, що містить ідентифікатор пристрою, перед шифруванням піддаються згаданим пристроєм рандомізації, а після дешифрування цих випадкового числа і сертифіката ця рандомізація обертається захисним модулем.

42. Спосіб за п. 40 або п. 41, який відрізняється тим, що захисний модуль передає в згаданий пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням згаданого випадкового числа (X), при цьому згаданий пристрій дешифрує цей ключ (SK) із застосуванням згаданого випадкового числа (X) і після цього застосовує цей ключ (SK) для шифрування даних, що передаються в захисний модуль.

43. Спосіб за п. 42, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване повідомлення керування правами (ЕСМ), що включає в себе керуюче слово для дескремблювання даних, при цьому це зашифроване повідомлення ЕСМ додатково зашифровується згаданим пристроєм із застосуванням згаданого ключа (SK).

44. Спосіб за п. 43, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ЕСМ, одержує з нього керуюче слово і передає це керуюче слово, зашифроване із застосуванням згаданого ключа (SK), в згаданий пристрій.

45. Спосіб за п. 42, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване розширене повідомлення керування правами (ХЕСМ), яке включає в себе права доступу для доступу до даних, причому згаданий пристрій додатково зашифровує зашифроване повідомлення ХЕСМ із застосуванням згаданого ключа (SK).

46. Спосіб за п. 45, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ХЕСМ, модифікує права доступу, що містяться в повідомленні ХЕСМ, зашифровує модифіковане повідомлення ХЕСМ і передає в згаданий пристрій зашифроване модифіковане повідомлення ХЕСМ, додатково зашифроване із застосуванням згаданого ключа (SK).

47. Спосіб за будь-яким із пп. 40-46, який відрізняється тим, що дані передаються між першим і другим пристроями, і, після перевірки захисним модулем повноважності кожного із пристроїв, захисний модуль передає в перший пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням випадкового числа (X), згенерованого першим пристроєм, причому перший пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (X), і передає у другий пристрій згаданий ключ (SK), зашифрований із застосуванням випадкового числа (Y), згенерованого другим пристроєм, причому другий пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (Y), і цей ключ (SK) потім застосовується для шифрування даних, що передаються між захисним модулем і згаданими пристроями, і даних, що передаються між цими пристроями.

48. Спосіб за п. 46 або п. 47, в якому згаданий ключ (SK) періодично змінюється захисним модулем.

49. Спосіб за п. 47або п. 48, що застосовується в системі домашньої мережі, де згадані пристрої відповідають першому і другому побутовим електронним пристроям, виконаним із можливістю обміну між собою даними через який-небудь канал передавання даних.

50. Спосіб забезпечення захищеного передавання цифрових даних між певним пристроєм і захисним модулем, який включає операції передавання в захисний модуль певного випадкового числа і ідентифікатора згаданого пристрою, зашифрованих із застосуванням відкритого ключа згаданого захисного модуля, дешифрування захисним модулем згаданих випадкового числа і ідентифікатора пристрою із застосуванням секретного ключа захисного модуля, перевірки повноважності згаданого пристрою, з використанням згаданого ідентифікатора пристрою і, після визнання пристрою повноважним, застосування згаданого випадкового числа для шифрування і дешифрування даних, що передаються між згаданими захисним модулем і пристроєм.

51. Спосіб за п. 50, який відрізняється тим, що згаданий ідентифікатор пристрою включається у сертифікат, що формується згаданим пристроєм і зашифровується із застосуванням згаданого відкритого ключа захисного модуля.

52. Спосіб за п. 50 або п. 51, який відрізняється тим, що згадане випадкове число перед шифруванням піддається згаданим пристроєм рандомізації, яка обертається захисним модулем після дешифрування згаданого випадкового числа.

53. Спосіб за п. 51, який відрізняється тим, що згадані випадкове число і сертифікат, що містить ідентифікатор пристрою, перед шифруванням піддаються згаданим пристроєм рандомізації, а після дешифрування цих випадкового числа і сертифіката ця рандомізація обертається захисним модулем.

54. Спосіб за будь-яким із пп. 50-53, який відрізняється тим, що захисний модуль передає в згаданий пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням згаданого випадкового числа (X), при цьому згаданий пристрій дешифрує цей ключ (SK) із застосуванням згаданого випадкового числа (X) і після цього застосовує цей ключ (SK) для шифрування даних, що передаються в захисний модуль.

55. Спосіб за п. 54, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване повідомлення керування правами (ЕСМ), що включає в себе керуюче слово для дескремблювання даних, при цьому це зашифроване повідомлення ЕСМ додатково зашифровується згаданим пристроєм із застосуванням згаданого ключа (SK).

56. Спосіб за п. 55, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ЕСМ, одержує з нього керуюче слово і передає це керуюче слово, зашифроване із застосуванням згаданого ключа (SK), в згаданий пристрій.

57. Спосіб за п. 54, який відрізняється тим, що згаданий пристрій передає в захисний модуль зашифроване розширене повідомлення керування правами (ХЕСМ), яке включає в себе права доступу для доступу до даних, причому згаданий пристрій додатково зашифровує зашифроване повідомлення ХЕСМ із застосуванням згаданого ключа (SK).

58. Спосіб за п. 57, який відрізняється тим, що захисний модуль дешифрує зашифроване повідомлення ХЕСМ, модифікує права доступу, що містяться в повідомленні ХЕСМ, зашифровує модифіковане повідомлення ХЕСМ і передає в згаданий пристрій зашифроване модифіковане повідомлення ХЕСМ, додатково зашифроване із застосуванням згаданого ключа (SK).

59. Спосіб за будь-яким із пп. 50-58, який відрізняється тим, що дані передаються між першим і другим пристроями, і, після перевірки захисним модулем повноважності кожного із пристроїв, захисний модуль передає в перший пристрій певний випадковий ключ (SK), згенерований в захисному модулі і зашифрований із застосуванням випадкового числа (X), згенерованого першим пристроєм, причому перший пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (X), і передає у другий пристрій згаданий ключ (SK), зашифрований із застосуванням випадкового числа (Y), згенерованого другим пристроєм, причому другий пристрій дешифрує цей ключ (SK) із застосуванням цього згенерованого ним випадкового числа (Y), і цей ключ (SK) потім застосовується для шифрування даних, що передаються між захисним модулем і згаданими пристроями, і даних, що передаються між цими пристроями.

60. Спосіб за п. 58 або п. 59, в якому згаданий ключ (SK) періодично змінюється захисним модулем.

61. Спосіб за п. 59 або п. 60, що застосовується в системі домашньої мережі, де згадані пристрої відповідають першому і другому побутовим електронним пристроям, виконаним ізможливістю обміну між собою даними через який-небудь канал передавання даних.

62. Спосіб забезпечення захищеного передавання цифрових даних між пристроями, який включає операції надання захисного модуля, генерування в цьому захисному модулі певного випадкового ключа (SK) і шифрування даних, що передаються між згаданими пристроями, із застосуванням цього випадкового ключа.

63. Спосіб за п. 62, який відрізняється тим, що захисний модуль передає в кожний пристрій згаданий ключ (SK), зашифрований із застосуванням певного випадкового числа (X), згенерованого даним пристроєм, причому відповідний пристрій дешифрує згаданий сеансовий ключ (SK) із застосуванням відповідного випадкового числа (X).

64. Спосіб за п. 63, який відрізняється тим, що кожний пристрій передає в захисний модуль відповідне випадкове число (X), зашифроване із застосуванням відкритого ключа (SM_Kpub) згаданого захисного модуля.

65. Спосіб за п. 64, який відрізняється тим, що зашифроване випадкове число (X) дешифрується захисним модулем із використанням секретного ключа (SM_Kpub) захисного модуля для одержання відповідного випадкового числа (X).

66. Спосіб за п. 65, який відрізняється тим, що кожне випадкове число (X) перед шифруванням піддається відповідним пристроєм рандомізації, яка обертається захисним модулем після дешифрування даного випадкового числа (X).

67. Спосіб за будь-яким із пп. 62-66, який відрізняється тим, що захисний модуль перевіряє повноважність кожного пристрою перед передаванням згаданого ключа (SK) в кожний пристрій.

68. Спосіб за п. 67, який відрізняється тим, що кожний пристрій передає свій певний ідентифікатор в захисний модуль для перевірки захисним модулем повноважності даного пристрою.

69. Спосіб за будь-яким із пп. 62-68, в якому згаданий ключ (SK) періодично змінюється захисним модулем.

70. Спосіб за будь-яким із пп. 62-69, що застосовується в системі домашньої мережі, де згадані пристрої відповідають першому і другому побутовим електронним пристроям, виконаним із можливістю обміну між собою даними через який-небудь канал передавання даних.

71. Пристрій для забезпечення захищеного передавання цифрових даних між пристроями, який включає в себе захисний модуль, який в свою чергу включає в себе засіб для приймання ідентифікатора певного пристрою і засіб для перевірки повноважності пристрою, в залежності від значення прийнятого ідентифікатора.

72. Захисний модуль для забезпечення захищеного передавання цифрових даних між пристроями, виконаний з можливістю приймання ідентифікатора певного пристрою і перевірки повноважності пристрою в залежності від значення прийнятого ідентифікатора.

73. Пристрій для забезпечення захищеного передавання цифрових даних між пристроями, який включає в себе засіб для зберігання щонайменше одного ідентифікатора, причому кожний збережений ідентифікатор поставлений у відповідність відповідному повноважному пристрою, засіб для порівняння ідентифікатора певного пристрою із згаданим щонайменше одним збереженим ідентифікатором і засіб для визнання цього пристрою повноважним у випадку, якщо відповідний ідентифікатор пристрою є ідентичним одному із збережених ідентифікаторів.

74. Захисний модуль для забезпечення захищеного передавання цифрових даних між пристроями, виконаний з можливістю збереження щонайменше одного ідентифікатора, причому кожний збережений ідентифікатор поставлений у відповідність відповідному повноважному пристрою, порівняння ідентифікатора певного пристрою із згаданим щонайменше одним збереженим ідентифікатором і визнання цього пристрою повноважним у випадку, якщо відповідний ідентифікатор пристрою є ідентичним одному із збережених ідентифікаторів.

75. Система для забезпечення захищеного передавання даних між певним пристроєм і захисним модулем, причому цей пристрій включає в себе засіб для передавання в захисний модуль певного випадкового числа і ідентифікатора даного пристрою, зашифрованого з використанням відкритого ключа згаданого захисного модуля, а захисний модуль включає в себе засіб для дешифрування згаданих випадкового числа і ідентифікатора пристрою із застосуванням секретного ключа захисного модуля, засіб для перевірки повноважності згаданого пристрою з використанням згаданого ідентифікатора пристрою і засіб для застосування згаданого випадкового числа для шифрування і дешифрування даних, що передаються між цими захисним модулем і пристроєм.

76. Захисний модуль, виконаний з можливістю приймання певного випадкового числа і ідентифікатора певного пристрою, зашифрованих із застосуванням відкритого ключа даного захисного модуля, дешифрування цих випадкового числа і ідентифікатора пристрою із застосуванням секретного ключа даного захисного модуля, перевірки повноважності згаданого пристрою з використанням згаданого ідентифікатора пристрою і застосування згаданого випадкового числа, після визнання пристрою повноважним, для шифрування і дешифрування даних, що передаються між цим захисним модулем і згаданим пристроєм.

77. Пристрій для забезпечення захищеного передавання цифрових даних між пристроями, який включає в себе згадані пристрої і захисний модуль, що у свою чергу включає в себе засіб для генерування випадкового ключа і засіб для передавання цього випадкового ключа в згадані пристрої, кожний з яких виконаний з можливістю шифрування даних, що передаються між цими пристроями, із застосуванням згаданого випадкового ключа.

78. Захисний модуль для забезпечення захищеного передавання цифрових даних між пристроями, виконаний з можливістю генерування випадкового ключа (SK) для шифрування даних, що передаються між згаданими пристроями, і передавання цього випадкового ключа в згадані пристрої.