用于向第二方认证第一方的认证方法

专利名称：用于向第二方认证第一方的认证方法
技术领域：
本发明涉及复制保护系统，更特别地，涉及用于向第二方认证第一方的认证方法，如果认证成功，就执行一个操作。
背景技术：
在其内容必须通过可公开访问的通信信道(例如在计算机之间不可靠的链路或在PC中的驱动器/主机接口)来传输的各种复制保护系统(CPS)中，存在一个过程，这里硬件设备和软件应用程序必须相互证实其为可信的。这个过程称为认证。在认证过程中的一个重要的步骤是公共密钥证明的互换。公共密钥证明是由公知的和可信的认证授权机构(CA)数字签名的简短声明，它证明具有识别码(ID)的确定的设备或应用程序具有公共密钥(PK)这一事实。以下，该设备和应用程序还都将被称为各方。CA的PK是公知的，并能被任一方使用以检验在证书上的CA的签名。
为了实现这个过程，每一方都保留称作私有密钥的若干秘密密钥。这些密钥和使用它们的控制流程应被很好的保护，以便避免黑客骗过CPS。然而，从长远看来，很可能一些或甚至许多设备以及应用程序(例如重放软件)被黑客侵扰，从而执行了未授权的内容复制。
为了使此类未授权的复制更为困难，开始使用了所谓的撤销。预先准备了证明撤销名单(CRL)，它包含有关哪些方被宣告无效的信息。作为认证过程的一部分，所有各方都被强制读取CRL，并且如果相互作用的双方中的至少一个被宣告无效，该过程就中断。有两种CRL。白名单(WL)列出了在一个确定时间点相符合的所有各方。黑名单(BL)列出了被宣告无效的所有设备。对该应用程序来说，由于对所有被宣告无效的设备的认知决定了哪个仍然是相符合的，且反之亦然，所以在WL和BL所包含的信息是没有区别的。
然而，关于如何解释并使用它们，存在区别。当使用BL时，第一方(或检验方)其想要确定第二方(或验证方)没有被宣告无效，就必须获得全部的BL。当使用WL时，检验方仅需获得涉及验证方的部分WL。因此，使用白名单在CPS中的存储要求和总线传输负载方面是有利的。当检验方是具有较小运算能力的设备时，例如光驱，这尤其重要。处理并分析较长的BL，对于这种设备来说是难于负担的。
然而，普通的白名单要求每一方都获得各自的证明其处于未撤销状态的证明，这导致了过多的网络或盘存储开销。为了减轻这个缺点，如在WO03/10788(代理人档案号PHNL020543)和WO03/10789(代理人档案号PHNL020544)中公开的两步法是有用的。验证方不仅提供其公共密钥证明，还提供组证明(GC)。GC是对一个组或验证方属于其中之一的多个组没有被宣告无效这一事实的简明的证据。同一个GC能被多方(即在GC中提及的所有各方)所使用。实际上，整个CRL被分为多个GC，它们被单独标记，并分配给通信各方。根据上述国际专利申请，使用GC的一种方式是指明在GC中所代表的每个组的上部和下部边界。当在特定组中的一方失去其作为被授权方的状态时，一个或多个新的组将产生。在欧洲专利申请04101104.0(代理人档案号PHNL040332)中描述了一个进一步的改进。该改进包括产生多个设备的授权状态的游程长度编码的表示。
为了通过使用GC而获得较好的预防黑客的效果，各方应被强制使用相当新的GC，以便使用没有过期的撤销信息。否则，撤销工具就几乎没有用。在US5,949,877中公开了一种方法，其中对CRL的有关产生日期进行比较。当检验方接收到更加新的名单时，检验方的撤销名单被更新。
在US5,949,877的意图的执行过程中，每个GC都携带一个序列号(SeqNo)，表示当该GC由CA产生时的时间。因此，更高的SeqNo与更加新的时间相对应。通常，如上举例说明的，在一次撤销之后，产生一组新的GC，每个GC携带一个增大的SeqNo。依从方必须将接收到的GC的SeqNo与一些“新鲜”量度相比较。通常的，该量度是有效号码(VN)，使得具有SeqNo≥VN的GC被认可为有效证明，而具有SeqNo＜VN的GC则被拒绝。有多种方式让一方遇到新的GC和VN，例如通过在线连接，通过盘及通过与其它方的接触。所有依从方缓存一个VN，可能是到目前为止所遇到的最高的一个。由于在PC与至少一些通常是较低能力的外围设备，诸如光设备之间的处理能力不一致，GC存储是不同地处理的。因此，应用程序缓存带有到目前为止所遇到的最高的SeqNo的一组完整的GC，而此类外围设备并不缓存GC。
然而，VN的使用可以引起不想要的情形。例如，考虑在重放情形下的SeqNo与VN的比较。作为第一步，假设驱动器总是将其所遇见的最高的SeqNo缓存到其VN寄存器中，且在认证过程中，该驱动器要求重放应用程序的GC具有SeqNo≥VN。使用SeqNo和VN的这种方式是例如被认为是BD-ROM(蓝光盘ROM)标准化的一个选择。于是，在脱机情形下，就会出现如下所述的严重的用户麻烦。
现在根据第二步，考虑SeqNo-VN的一个可选的使用。在重放的认证过程中，驱动器使用通过要被播放的盘所传递的VN。如果应用程序具有SeqNo≥VNdisc，其GC才会被认可。这种方法是一种更加用户友好的方法。
然而，从内容所有者的观点来看，第二步具有严重的缺陷。如果应用程序“App”被黑客侵扰，其秘密能被用于构建盗窃内容的黑客应用程序“Rip”，它随后被分布到因特网上。CA会通过在所有以后的WL中将App列为未授权的来宣告App无效；假定App在具有SeqNo＝X的GC中仍然是被授权的，但却在具有SeqNo＞X的所有GC中被宣告无效。于是，尽管有该撤销，Rip还总是能用来从具有VNdisc≤X的所有盘窃取其内容。在第一步中，这要困难得多，因为黑客不得不将其驱动器与所有新的盘隔离。
再次考虑第一步。有便携式电脑和重放软件App的用户购买了一个新的盘。结果该盘具有比App的SeqNo高的VN，因此App被拒绝。用户随后将不得不通过下载(可能是免费的)一个替换软件来更新App。然而，如果用户此时不能访问因特网，这对于便携式电脑的所有者是经常发生的，他就不可能更新。除了这所引起的麻烦，用户还将不能播放任何旧盘，因为便携式电脑的盘驱动器已经缓存了该盘的VN，将不允许App运行。换句话说，一直工作的盘突然停止了工作，直至用户能够下载更新软件。还有几种其它更常见的情形，驱动器的VN会被增大，以致于软件应用程序的运行被阻止，直至用户能够更新该应用程序。一种这样的情形是在与另一个PC相互作用时可移动驱动器与具有比该驱动器的VN高的SeqNo的应用程序通信。另一种这样的情形是在同一个PC上的多个软件应用程序与同一个驱动器通信，但却没有保持同步。
即使第一种方法有时也会导致用户的应用程序停止工作的情形，尽管即使它没有被宣告无效，它很可能会被使用。于是，产生了改进的要求以减少用户麻烦。
发明概述本发明的一个目的是提供一种认证方法，它比上述现有技术更好的满足用户和内容所有者的意图。
该目的根据如在所附的权利要求书的权利要求1中所限定方法来实现。
因此，在其第一方面，本发明提供了用于向第二方认证第一方的认证方法，在此，只要认证成功，就执行一个操作，该方法包括步骤-检验第一方是否是已认证的；及-如果第一方没有被认证，就使第一方具有次授权的资格，其中，如果第一方具有次授权的资格，接着仍然执行该操作。
认证意味着在认证过程中被检查的一组(一个或多个)基本的或主要的标准得到遵守。如果第一方，例如软件应用程序，或设备，没有被认证，在某些条件下，有条件的操作仍可以被执行。如果这些确定的条件得到满足，就准予次授权。
通过这样做，该方法例如至少允许使用一些应用程序，而在现有技术的方法中它们会被拒绝。通过用于次授权的条件的适当选择，上述的脱机用户的麻烦得以避免。执行实例从以下的实施例中是明显的。
如在权利要求2中所限定的，根据该认证方法的一个实施例，相符性证明被包含在认证过程中。因此，只有相符方被认证。
如在权利要求3中所限定的，根据该认证方法的一个实施例，包括在证明中的发布日期的量度也被包含在认证过程中。发布日期量度与时间有关，诸如发布证明的日期。例如，发布日期量度可以是序列号，每次新的证明发布时，它就被递增。
如在权利要求4中所限定的，根据该认证方法的一个实施例，赋予次授权的资格与比较的结果有关。例如，通过对量度比较的合适选择，量度的一个用途是控制所接受的证明的使用期。
如在权利要求6中所限定的，根据该认证方法的一个实施例，规定了所允许的有效号码的范围。该范围用于定义上限和下限，这减小了准予次授权的可能性，即使它包括在该范围可以覆盖现有的序列号的任何部分(或甚至全部)的规定中。
如在权利要求7中所限定的，根据该认证方法的一个实施例，定义了最小有效号码。如果发布日期量度比该最小有效号码低，就不准予次授权。这更适宜用于避免具有过于陈旧证明的一方被准予次授权。
如在权利要求8中所限定的，根据该认证方法的一个实施例，尽管按照证书其是不相符的，但第一方被赋予次准许的资格。然而，次授权只在假如发布日期量度足够高时才被准予，即该证明及因此的不相符是足够新的。当然，最大值同样没有被指定，但优选的是它被选择得相当高。
如在权利要求9和10中所限定的，根据该认证方法的一个实施例，第二方的两个不同的有效号码(即当前号码和先前号码)被用作范围的限定值。由此，就可以使该范围取决于第二方的有效号码的更新成为可能。
如在权利要求11中所限定的，根据该认证方法的一个实施例，使用了一个宽限计数器，用于控制第一方的及其它第一方的(如果有的话)被次授权的时间数值。如在权利要求12中所限定的，在该实施例中，每次第一方被准予次授权时，该计数器递减。例如，这能用于在某一时间点将该计数器设定为预定数值，并在计数器到达0时，停止准予次授权。为了使第一方再次被认证或次授权，它就必须更新证明。
在其第二方面，如在权利要求18中所限定的，本发明提供了一种数字设备，其被安排成作为认证过程中的一方，在其中，相符性证明用来确定涉及认证过程的各方的相符性。该设备包括第一存储器区，用于保存对照量度，它与时间相关联，并且它还用于所述的认证过程中；第二存储器区，用于保存与该设备一起涉及认证过程的其它方的有限名单；及第三存储区，用于保存涉及所述名单的各方的相符性证明。
根据该第二方面，当该设备脱机时，至少在因为证明稍旧一点而遇到的问题方面，本发明明显地减少了用户的麻烦。尽管存储器是有限的，但涉及与该数字设备一起参与认证过程的一方的证明与该数字设备的比较号码被同时更新的可能性很高。因为证明随后对于该方是可访问的，所以认证过程成功的可能性也很高。应注意到该第二方面的教义与第一方面的教义相结合是有用的。在其第三方面，本发明提供了一种认证方法，用于向第二方认证第一方，它包括步骤-检验第一方是否是已认证的；及
-如果第一方没有被认证，就将第一方的标识加入到保存未认证的第一方名单的本地存储器中，其存储内容可被第二方访问，其中所述检验步骤包括检验第一方是否是所述名单的一员的步骤。
根据这个第三方面，在本地保存了一种未认证方的撤销名单，该名单至少对于第二方是可访问的。因此，本发明从内容所有者的观点来看是尤其有利的。曾经被加入到该名单中的一方不管内容或内容载体的类型是什么都是不可用的。例如，上述在本发明背景中讨论的第二步的缺陷就被消除了。
本发明的这些及其它方面通过参照在下文中所述的实施例来被阐明，并由此变得显而易见。
附图的简要说明现在将参照附图来更详细的说明本发明，其中

图1以透视图示出了一种系统，其中使用了根据本发明的方法；图2是示出该方法的实施例如何在图1系统中工作的框图；图3是根据本发明的一种数字设备的实施例的有关部分的框图；图4是一种设备的实施例的有关部分的框图，它被安排成使用一种认证方法的另一个实施例。
优选实施例的说明第一方和第二方要在认证过程中被涉及，在此如果认证成功，就要执行一个操作。出于举例说明的目的，在根据本发明的方法的第一实施例中，假设第一方是软件应用程序，第二方是一种设备，所执行的操作是访问内容。更特定的，假设该应用软件想要访问内容，该访问是要由该设备有条件许可的。
作为访问该内容的授权的一部分，与内容有关的使用权信息可能需要被更新。例如，需要减小指示该内容可以被访问多少次的计数器。要删除一次性重放权或将其状态设定为“无效”或“已用”。还可以使用所谓的许可证。基于许可证访问的更多有关信息参见美国专利6,601,046(代理人档案号PHA23636)。使用权的更新可以由第一方或第二方来完成。
如本领域熟练技术人员所了解的，存在许多不同类型方与不同类型操作等的组合，它们都包括在本发明的范围内。若干更多的实施例是在移动设备与固定设备之间以及在网络中的PC与服务器之间的认证过程。
当一个软件应用程序被用于访问由设备接收的内容单元上的内容时，为了授权该应用程序进行这种访问，就发生了认证过程。如在说明该实施例时所假设的，一种典型的情形是该应用程序被用于重放存储在由盘构成的内容单元上的内容，该盘被放入由盘驱动器组成的设备中。为增进对本发明的理解，考虑在图1和图2中所示的系统。系统包括计算机101，例如便携式的，其中安装了应用程序(App)103，可移动盘驱动器105连接到其上。盘107将插入到盘驱动器105中。驱动器105通过接口总线109与计算机101通信，盘107的内容通过光链路111传输到驱动器105。通常，在盘上的内容被光扫描并通过光电传感器113转换为电信号。
驱动器105具有宽限计数器k115、当前有效号码(CurrVN)寄存器117、和先前有效号码(PrevVN)寄存器119。应用程序App103持有相符性证明，它是包含App103的一组应用程序和设备的组证明(GC)121。GC121具有序列号(SeqNo)123的发布日期的量度，其数值依据产生GC121时的时间点。如将在以下所解释的，CurrVN和PrevVN寄存器117，119的内容被包含在一个对照量度中，它用于与发布日期量度即序列号相比较。
当盘107插入到驱动器105时，并判定App103要用于重放盘107的内容，认证过程就启动。盘107包括有效号码VN，它被提供给驱动器105。另外它包括一组完整的GC，即迄今为止发布的所有证书。VN与驱动器105的CurrVN117相比较。通常，如果盘是新的，则VN＞CurrVN。随后，CurrVN寄存器117被更新为VN，该组GC被存储在驱动器和/或一个设备(例如驱动器105被安装在其中的或与其连接的PC)中。作为认证过程的一部分，App103必须向驱动器105证明它已被认证以用于访问该内容。在上述的基本情况中，GC121的SeqNo与CurrVN相比较，要确定它们是相等的，还要确定根据与App103有关的新GC，App也相符，因此证实App103是已认证的。因此，App被允许访问盘107上的内容。
然而，如也在上述背景中所述的，在几种情形中，没有完全更新CurrVN和GC，例如当CurrVN更新为更高的VN时，由于在驱动器105中缺少存储器资源阻止了新GC的复制。此外，如果按照新GC，App不再相符时，它就没有被认证。
根据本方法，在特定情况下，尽管App没有被认证，仍然允许访问。对该应用程序来说，这称为次授权。然而，尽管认证的标准没有被遵守，但因为次授权给与应用程序相同的益处，就好像其已被认证了，不过一些限制就与次授权的准许相关联，使其与时间和号码有关。这样，序列号和有效号码就是与时间相关的因素，因为它们的数值与它们产生时的时间相关。因而，如将在下面所述的，它们能被用于确定一个宽限期。宽限计数器k是数量元件，但它与时间在某种方式上相关，因为它计数到一个结束数字时，已经经过了一段时间，尽管通常是不确定的。这将由下面的说明而变得明显。
作为所述认证过程的第一步，SeqNo123与CurrVN117相比较。如果SeqNo＞CurrVN，那么-CurrVN的值存储到PrevVN中；-SeqNo的值存储到CurrVN中；及-宽限计数器k设定为k0，这里，如下所述，k0表示在次授权之下重放的预定次数。随后检查App的GC是否表示App是相符的，或未被宣告无效的。如果App是未被宣告无效的，那么驱动器105就确定App是已认证的，并允许访问内容，即重放。另一方面，如果App是被宣告无效的，就准予次授权。于是重放仍被允许，但只持续k0的时间。到其结束时，作为认证的该部分的一个步骤，k被递减，即k→k-1。
如果SeqNo＜CurrVN，那么在下一步，SeqNo123与PrevVN119相比较。如果SeqNo＜PrevVN，那么App103对驱动器105就没有被认证。因此，用户就不能访问该内容，直至软件应用程序App103已被更新到一个具有包含足够高SeqNo的GC的更近的版本。
如果SeqNo123包含在有效号码的范围内，即如果PrevVN≤SeqNo＜CurrVN，则不用考虑撤销状态，在下一步中检查是否k＞0。如果是，那么App就被赋予次授权的资格，k被递减，并允许重放。如果k＝0，那么就不准予次授权，拒绝访问内容。对于SeqNo＝CurrVN与App103被宣告无效的组合来说，结果是相同的。最后，如果SeqNo＝CurrVN，而App是未被宣告无效的，那么App就是已认证的。计数器不修改。
PrevVN的数值决定了应用程序可以是多老的并仍能被使用多久。然而，因为在用户只有相当新的应用程序才是有用的而不断使用新盘的典型情况下，PrevVN仅比CurrVN低一个数字。在一个可选的实施例中，该范围的最小有效号码不是PrevVN，而是先前之前的有效号码PrevPrevVN，它更落后于CurrVN一步。在这个实施例中，PrevPrevVN代替PrevVN被用于与SeqNo相比较。一个好处是用户在宽限期内能接着使用其习惯的重放应用程序的可能性更高，同时仍能防止很旧的黑客工具的使用。
在另一个可选的实施例中，没有PrevVN计数器。这对应于将PrevCN永久固定为0。在该实施例中，用户在宽限期内能毫无疑问的接着使用其习惯的重放应用程序。
在根据本发明的一种数字设备的实施例中，数字设备300是资源短缺类型的设备，例如典型的光驱。其存储器容量太小，通常不能在高速缓存存储器中存储GC的完整名单。然而，它具有容量有限的存储器301，更具体的是非易失性随机存取存储器(NVRAM)，它能够保存少数GC。另外，驱动器300保存各方的名单，即应用程序或设备的名单，它与它们一起参与认证过程。因为随着时间的过去，它通常仅能包含所有各方的一部分，所以该名单优选的是先进先出(FIFO)名单。如在图3中所示，驱动器300具有保存对照量度的第一存储器区303，在该实施例中这是有效号码VN，保存FIFO名单的第二存储器区305，和保存在305的FIFO名单中考虑到的各方的GC的第三存储区307。
当驱动器300更新其VN时，它还缓存在第三存储区307中的FIFO名单中考虑到的各方的GC。当FIFO名单中的一方与驱动器300参与到认证过程中时，与上述相类似，相应的GC的SeqNo与驱动器300的VN相比较。为了使该方被认证，必须注意与GC相符，且必须满足SeqNo≥VN。通常，因为该方在FIFO名单上，其GC已经与驱动器300的VN一起更新了，因此其SeqNo是足够高的。然而，如果该方没有在FIFO名单上，就很可能认证不成功。应该指出，在该设备的实施例中，正是这个由该设备启动或参与的认证过程可以是如上述实施例中的任意一个。
根据本发明还提供了一种在第一和第二方之间的认证过程，其中检验第一方是否是已认证的。如果第一方没有被认证，第一方的一个标识就被加入到保存未认证的第一方的本地存储器中，其存储内容可被第二方访问。该检验包括相符性检查和检查第一方是否是未认证名单中的一员。该本地名单可以被认为是本地BL。在图4中以极其示意性方式示出了根据该实施例而配备及运作的一种设备。设备400，例如是光驱，具有存储器401，包括保存有效号码VN的第一存储器区403，和保存本地BL的第二存储器区405。每当第一方，例如应用程序，不能向设备400认证时，其标识(ID)就被存储在第二存储器区405的本地BL中。每当应用程序试图向设备400认证时，使用GC来表明它是相符的，且包含SeqNo≥VN，该设备检查该应用程序是否存在于本地BL中。如果是，驱动器400中止认证，否则该应用程序就通过认证。如果第一存储器是易失的并能获取可从当前提供的盘上得到的VN的值，该实施例就格外具有意义。
该方法可作为计算机程序来实施，它包括可执行代码部分，以执行根据该方法的步骤。该程序被载入设备，并由该设备(例如上述的盘驱动器)执行，它具有检验该软件应用程序的相符性的职能。
本发明可以在家庭网络中得到应用。典型的家庭网络包括多个设备，例如收音机，调谐器/解码器，CD播放机，一对扬声器，电视机，VCR，数字记录器，移动电话，磁带卡座，个人计算机，个人数字助理，便携式显示器单元，等等。这些设备经常是互联的，以允许一个设备，例如电视机，控制另一个，例如VCR。一个设备(诸如例如调谐器/解码器或机顶盒(STB))经常是中央设备，用于提供对其它设备的中央控制。内容通常包括如音乐，歌曲，电影，TV节目，照片，游戏，书及同类东西，但它还可以包括交互式服务，其通过住宅网关或机顶盒被接收。内容还可以通过其它来源进入家庭，例如类似盘的存储介质或使用便携式设备。
家庭网络可以作为授权域来运行。在这种内容保护系统(如Thomson的SmartRight，或DTLA的DTCP)中，一组设备能通过双向连接来相互认证。基于该认证，这些设备相互信赖，并使它们交换保护的内容。在伴随内容的许可证中说明了用户具有哪种权利及他/她被允许对内容执行什么操作。
授权域的一些具体的体系结构已经在国际专利申请WO03/098931(代理人档案号PHNL020455)，欧洲专利申请系列号03100772.7(代理人档案号PHNL030283)，欧洲专利申请系列号03102281.7(代理人档案号PHNL030926)，欧洲专利申请系列号04100997.8(代理人档案号PHNL040288)及F.Kamperman和W.Jonker，P.Lenoir，和B.vd Heuvel的Secure content management in authorizeddomains(在授权域中的可靠的内容管理)，Proc.IBC2002，第467-475页，Sept.2002中被概述了。
应指出对本申请并尤其对于所附的权利要求来说，词语“包括”并不排除其它元件或步骤，词语“一”并不排除多个，这对于本领域技术人员来说本身是显而易见的。
在设备权利要求中列举了几个装置，这些装置中的几个能并入一个相同的硬件项中。仅仅在彼此不同的从属权利要求中所述的某些方法的事实并不表示这些方法的组合不能用于产生良好的效果。
权利要求
1.一种认证方法，用于向第二方认证第一方，在此，只要认证成功，就执行一个操作，包括步骤-检验第一方是否是已认证的；及-如果第一方没有被认证，就使第一方具有次授权的资格，其中，如果第一方具有次授权的资格，仍然执行该操作。
2.根据权利要求1的认证方法，其中检验的所述步骤包括步骤-按照与第一方有关的相符性证明，检验第一方是否是相符的，其中只有当其是相符的，第一方才被认证。
3.根据权利要求2的认证方法，其中所述检验步骤进一步包括步骤-将相符性证书的发布日期量度与第二方的对照量度相比较，其中只有当通过比较确定发布日期的量度没有过期时，所述第一方才被认证。
4.根据权利要求3的认证方法，其中所述使第一方具有次授权的资格取决于发布日期量度与对照量度的所述比较的结果。
5.根据权利要求2的认证方法，其中所述使第一方具有次授权的资格取决于以下一个步骤的结果-将相符性证书的发布日期量度与第二方的对照量度相比较。
6.根据权利要求4或5的认证方法，其中的对照量度包括所允许的有效号码的范围。
7.根据权利要求6的认证方法，其中如果发布日期的量度低于所允许的有效号码的所述范围的最小有效号码，第一方就不被赋予所述次授权的资格。
8.根据权利要求6或7的认证方法，其中如果所述相符性证明表示第一方不相符，而假如发布日期的量度高于或等于有效号码的所述范围的最大有效号码，就使第一方具有次授权的资格。
9.根据权利要求6-8中任意一项的认证方法，其中所允许的有效号码的所述范围的最大有效号码是存储在第二方的当前有效号码。
10.根据权利要求6-9中任意一项的认证方法，其中所允许的有效号码的所述范围的最小有效号码是存储在第二方的先前的有效号码。
11.根据前述权利要求中任意一项的认证方法，其中使第一方具有次授权的资格的所述步骤取决于与第一方被赋予次授权资格的时间数值相关的宽限计数器的数值。
12.根据权利要求11的认证方法，包括下列步骤当第一方被赋予次授权的资格时，递减宽限计数器。
13.根据权利要求2-12中任意一项的认证方法，其中所述相符性证明是组证明。
14.根据前述权利要求中任意一项的认证方法，其中该操作包括访问内容。
15.根据权利要求14的认证方法，其中所述内容存储在光盘上。
16.根据前述权利要求中任意一项的认证方法，其中所述第一方是一种软件应用程序，及所述第二方是一种设备。
17.根据权利要求2-16中任意一项的认证方法，其中第二方保存着有限的第一方的名单，该方法包括步骤-在第二方更新所述对照量度，及-与所述更新一起，在第二方存储一组更新的相符性证明，它包含与在所述第一方名单上的第一方有关的相符性证明。
18.一种数字设备，它被安排成作为认证过程中的一方而工作，其中证明用于确定涉及认证过程的各方的相符性，其中该设备包括第一存储器区，它保存对照量度，该量度与时间相关联，且它还用于所述认证过程中，第二存储器区，用于保存与该设备一起涉及认证过程的其它各方的有限的名单，及第三存储器区，用于保存考虑到所述名单各方的相符性证明。
19.根据权利要求18的数字设备，其中该设备被安排成当可获得更加新的对照量度时，将第一存储器更新为所述更加新的对照量度，并与所述更新一起，将第三存储器区更新为考虑到所述名单的各方的更加新的相符性证明。
20.根据权利要求18或19的数字设备，它被安排成将其它各方的所述名单与涉及认证过程的当前方一同更新。
21.一种认证方法，用于向第二方认证第一方，包括步骤-检验第一方是否是已认证的；及-如果第一方没有被认证，将第一方的标识加入到保存未认证的第一方的名单的本地存储器中，该存储可被第二方访问，其中所述检验步骤包括检验第一方是否是所述名单中的一员的步骤。
22.根据权利要求21的认证方法，其中检验第一方是否是已认证的所述步骤还包括步骤-按照与第一方有关的相符性证明，检验第一方是否相符，其中只有当它是相符的，第一方才被认证，及-将相符性证书的发布日期的量度与第二方的对照量度相比较，其中只有当通过比较确定发布日期的量度没有过期时，所述第一方才被认证。
23.根据权利要求22的认证方法，其中第二方从数据载体获得所述对照量度。
24.一种计算机程序产品，可直接载入到数字设备的内存中，它包括软件代码部分，用于使该设备执行根据权利要求1-17中任意一项认证方法的步骤。
25.一种计算机程序产品，可直接载入到数字设备的内存中，它包括软件代码部分，用于使该设备执行根据权利要求21-24中任意一项认证方法的步骤。
全文摘要
本发明涉及一种认证方法，用于向第二方认证第一方，在此，只要认证成功，就执行一个操作。如果第一方没有被认证，那么如果第一方具有次授权的资格，仍然执行该操作。进一步，一种设备，包括第一存储器区，它保存着对照量度，该量度与时间相关联，且它还用于所述认证过程中，第二存储器区，保存着与该设备一起涉及认证过程的其它各方的有限的名单，及第三存储器区，保存与所述名单各方有关的相符性证明。
文档编号G06F21/33GK1965278SQ200580018033
公开日2007年5月16日 申请日期2005年5月30日 优先权日2004年6月4日
发明者M·J·J·J-B梅斯, B·斯科里克, A·A·M·斯塔林, J·C·塔尔斯特拉 申请人:皇家飞利浦电子股份有限公司