BRPI0609123A2

BRPI0609123A2 - autenticação de unidade de disco rìgido

Info

Publication number: BRPI0609123A2
Application number: BRPI0609123-7A
Authority: BR
Inventors: Hedley C Davis; Prakash R Stirret
Original assignee: Microsoft Corp
Priority date: 2005-04-13
Filing date: 2006-04-05
Publication date: 2010-02-23
Also published as: EP1869821A2; US7758422B2; US20060234797A1; JP5129121B2; JP2008536560A; TW200700127A; CN101496337A; RU2007138040A; EP1869821A4; WO2006113160A2; BRPI0609123A8; EP1869821B1; WO2006113160A3; RU2405266C2; KR20080005497A; CN101496337B; TWI395606B; KR101183398B1

Abstract

AUTENTICAçãO DE UNIDADE DE DISCO RìGIDO. Trata-se de um console de jogo que determina, pela análise de um certificado criptografado, se uma unidade de disco rígido está autorizada para uso com o console de jogo. O certificado criptografado é armazenado na memória da unidade. Quando a unidade é detectada, o console de jogo recebe o certificado criptografado e o descriptografa. O certificado contém parâmetros com relação à unidade, tal como o número de série da unidade, o número de modelo da unidade, a capacidade de memória da unidade, e uma marca registrada que indica a autenticidade da unidade, por exemplo. O console de jogo também recebe esses parâmetros da unidade na forma não criptografada. Os parâmetros extraídos do certificado criptografado são comparados com os parâmetros lídos da memória da unidade de disco rígido. Se os parâmetros se corresponderem, a unidade é determinada como autêntica. O certificado é críptografado com uma chave privada de um par de chaves pública-privada e descríptografado com a chave pública correspondente de acordo com as técnicas criptográficas de chave pública bem conhecidas.

Description

"AUTENTICAÇÃO DE UNIDADE DE DISCO RÍGIDO"CAMPO DA INVENÇÃO

A presente invenção se refere em geral a sistemasde jogos e, mais especificamente, se refere à autenticaçãode periféricos de consoles de j ogo, tais como unidades dedisco rigido.

ANTECEDENTES DA INVENÇÃO

Os sistemas de jogos que incluem consoles capazesde serem acoplados a dispositivos periféricos externos, taiscomo unidades de disco rigido, por exemplo, estão suscetí-veis a vários problemas. Diferentes fornecedores podem for-necer os dispositivos externos e os consoles de jogo. Por-tanto, é possivel que os dispositivos externos não sej amcompatíveis com os consoles. Um possivel problema decorrentedessa situação é que a conexão entre um dispositivo externoe um console poderia danificar o console e/ou o dispositivoexterno. Também é possivel, independente da compatibilidadeentre um determinado console e dispositivo externo, que ouso abundante desse par passe a impressão de um sistema debaixa qualidade. Além disso, o uso de dispositivos externosde um fabricante com consoles de jogo de outro fabricantepoderia passar a impressão de que os produtos de um dos fa-bricantes são de baixa qualidade. Isso poderia resultar emperda de receita/lucro por parte de pelo menos um dos fabri-cantes .

Sendo assim, é necessário um sistema de jogo capazde determinar se um dispositivo periférico externo está au-torizado para utilização com um console de jogo.SUMÁRIO DA INVENÇÃO

Em uma concretização exemplificativa da presenteinvenção, os dispositivos periféricos externos para uso emconsoles de jogo são autorizados por meio do uso de certifi-cados criptografados. Um certificado criptografado é armaze-nado na memória de um dispositivo periférico externo de con-sole de jogo. Quando o console de jogo detecta o dispositivoexterno, o certificado criptografado é recebido pelo consolede jogo e descriptografado. 0 conteúdo do certificado des-criptografado é analisado para determinar a autenticidade dodispositivo externo. Se o dispositivo externo for determina-do como autêntico, serão permitidas operações normais. Se odispositivo externo não for determinado como autêntico, asinterações subseqüentes entre o dispositivo externo e o con-sole de j ogo serão proibidas.0 certificado compreende parâmetros com relação aodispositivo externo. Os parâmetros de dispositivo podem in-cluir a ID do dispositivo, o número de série do dispositivo,o número de modelo do dispositivo, e/ou a capacidade de me-mória do dispositivo, por exemplo. Em uma concretização, ocertificado compreende uma marca, tal como uma marca regis-trada com uma imagem, por exemplo, que indica a autenticida-de do dispositivo externo. 0 certificado é criptografado comuma chave privada de um par de chaves pública-privada de a-cordo com as técnicas criptográficas de chave pública bemconhecidas. Os parâmetros não criptografados do dispositivoe o certificado criptografado são armazenados na memória dodispositivo externo. A marca não criptografada é armazenadano console de j ogo.

Quando o console de jogo, estando ligado ou em ou-tro momento apropriado, detecta o dispositivo externo, oconsole de j ogo lê, do dispositivo externo, os parâmetros não criptografados deste. 0 console de jogo também lê o cer-tificado criptografado do dispositivo externo. Em seguida, ocertificado criptografado é descriptografado com a chave pú-blica correspondente do par de chaves pública-privada. Emuma concretização exemplificativa da presente invenção, a

chave pública é armazenada no console de jogo. Os componen-tes do certificado descriptografado, como por exemplo, osparâmetros do dispositivo externo e a marca, são comparadoscom os parâmetros não criptografados de dispositivo lidos dodispositivo externo e com a marca lida do console de jogo. Se as comparações indicarem que os parâmetros do dispositivoe as marcas são os mesmos, o dispositivo externo é determi-nado como autêntico. Se as comparações indicarem que os pa-râmetros de dispositivo e as marcas não são os mesmos, odispositivo externo não é determinado como autêntico.

BREVE DESCRIÇÃO DOS DESENHOS

0 precedente e outros objetivos, aspectos e vanta-gens serão melhor compreendidos com base na descrição deta-lhada a seguir com referência aos desenhos, em que:

A Figura 1 é uma representação de um sistema de jogo compreendendo um console de jogo e um dispositivo peri-férico externo de acordo com uma concretização exemplifica-tiva da presente invenção;

A Figura 2 é um diagrama da unidade de disco rigi-do compreendendo parâmetros de dispositivo e um certificadocriptografado armazenado na memória, de acordo com uma con-cretização exemplificativa da presente invenção;

A Figura 3 é uma representação de um certificado de acordo com uma concretização exemplificativa da presenteinvenção;

A Figura 4 é um diagrama de fluxo de dados de umprocesso de autenticação de acordo com uma concretização e-xemplificativa da presente invenção;

A Figura 5 é uma continuação da Figura 4; e

A Figura 6 ilustra um exemplo de um ambiente desistema de computação adequado, no qual uma concretizaçãoexemplificativa da presente invenção pode ser implementada.

DESCRIÇÃO_DETALHADA_DAS_CONCRETIZAÇÕES

ILUSTRATIVAS

A Figura 1 é uma representação de um sistema dejogo compreendendo um console de jogo 12 e um dispositivoperiférico externo 14 de acordo com uma concretização exem-plificativa da presente invenção. Os sistemas de jogos são

conhecidos na técnica. Um exemplo de sistema de jogo conhe-cido é o sistema de jogo Xbox® da Microsoft Corporation.Conforme descrito neste documento, o dispositivo periféricoexterno 14 é caracterizado como uma unidade de disco rigido,mas não deve ser limitado a isto. O dispositivo periférico

externo pode incluir qualquer dispositivo externo apropriadoque possua memória, tal como outros tipos de dispositivosexternos de memória (por exemplo, unidades de disco óptico,cartões memory stick), controladores de jogo, meios de exi-bicão, ou uma combinação desses, por exemplo. A unidade ex-terna de disco rigido 14 pode ser acoplada ao console de jo-go 12, de tal maneira que a unidade externa de disco rigido14 fique em comunicação com o console de jogo 12. A seta 18indica os meios de comunicação entre o console de j ogo 12 ea unidade de disco rigido 14. Os meios de comunicação 18 po-dem compreender quaisquer meios de comunicação apropriados,tais como meios de comunicação fisicamente conectados, ummeio de comunicação sem fio (por exemplo, infravermelho, e-letromagnético), um meio de comunicação mecânico/elétrico(por exemplo, uma conexão de pino e encaixe, uma conexãoUSB) , um meio de comunicação óptico, ou uma combinação des-ses, por exemplo. Em uma concretização exemplificativa dainvenção, os meios de comunicação 18 estão de acordo com abem conhecida especificação de interface Serial ATA (SATA)A unidade de disco rigido 14 compreende meios de armazena-mento, tais como a memória 16.

A. Figura 2 é um diagrama da unidade de disco rigi-do 14 compreendendo parâmetros de dispositivo 20 e um certi-ficado criptografado 24 armazenado na memória 16, de acordocom uma concretização exemplificativa da presente invenção.A memória 16 armazena parâmetros de dispositivo 20 relativosà unidade de disco rigido particular 14. Os parâmetros dedispositivo 20 podem incluir qualquer parâmetro apropriadorelativos à unidade de disco rigido 14. Os parâmetros apro-priados 20 incluem um número de identificação da unidade dedisco rigido 14, um número de série da unidade de disco ri-gido 1, um número de modelo da unidade de disco rigido 14, acapacidade de memória da memória 16 na unidade de disco rí-gido 14, ou uma combinação desses, por exemplo. Os parâme-tros de dispositivo 20 são armazenados na memória 16 na for-ma não criptografada. Imagina-se que os parâmetros de dispo-sitivo 20 sejam armazenados na memória 16 pelo fornecedor daunidade de disco rígido 14. Em uma concretização exemplifi-cativa da presente invenção, os parâmetros de dispositivo 20são armazenados na memória somente para leitura (ROM), ousemelhante, impedindo assim acesso e/ou modificação dessesparâmetros. Imagina-se que a capacidade de memória seja aquantidade de memória disponível a um usuário. Sendo assim,deve-se compreender que a capacidade da memória 16 pode de-pender de onde os parâmetros de dispositivo 20 estão armaze-nados . Por exemplo, se os parâmetros de dispositivo 20 esti-verem armazenados na ROM, a capacidade de memória da memória16 não será afetada. Entretanto, se os parâmetros de dispo-sitivo 20 não estiverem armazenados na ROM, então a capaci-dade de memória poderá ser reduzida pelo tamanho dos parâme-tros de dispositivo 20 armazenados na memória 16.

A memória 16 compreende o certificado criptografa-do 24. O certificado é criptografado com uma chave privadade um par de chaves do sistema de criptografia de chaves pú-blicas. A criptografia de chaves públicas é conhecida natécnica. Qualquer sistema criptográfico de chaves públicasapropriado pode ser usado, tal como a conhecida cifra crip-tográfica RSA, por exemplo. Existe uma descrição da cifracriptográfica RSA na Patente US de Número 4.405.829, intitu-lada "Cryptographic Communications System and Method", expe-dida em 20 de setembro de 1983, no nome de Rivest, Shamir, eAdleman. A Patente de Número 4.405.829 é incorporada a titu-lo de referência como informação de pano de fundo. A cripto-grafia de chaves públicas utiliza um par de chaves. Uma cha-ve é usada para criptografar e a outra é usada para descrip-tografar. O conhecimento de uma chave não permite conhecer aoutra chave. Geralmente, uma chave é mantida em segredo, e,portanto, é chamada de chave privada. Geralmente, a outrachave é de conhecimento público. De acordo com uma concreti-zação exemplificativa da invenção, o certificado é cripto-grafado com a chave privada e descriptografado com a chavepública.

A Figura 3 é uma representação de um certificadoexemplificativo 36. O certificado 36 compreende os parâme-tros de dispositivo 2 0 e, opcionalmente, uma marca 34 . Osparâmetros de dispositivo 20 compreendem um número de iden-tificação 2 6 do dispositivo externo, uma número de série 28do dispositivo externo, um número de modelo 30 do dispositi-vo externo, a capacidade de memória 32 da memória do dispo-sitivo externo, e uma marca opcional 34. Deve-se enfatizarque a escolha dos parâmetros de dispositivo e do formato docertificado conforme ilustrada na Figura 3 é meramente exem-plif ica ti va . Muitos fornecedores de dispositivos externosarmazenam informações de parâmetros na memória do dispositi-vo externo em um local de acesso público.

A inclusão da marca 34 no certificado 36 é opcio-nal. Ou seja, o certificado 36 pode compreender a marca 34,entretanto a inclusão da marca 34 não é necessária. A marca34 pode compreender qualquer marca apropriada indicando aautenticidade da unidade de disco rigido 14. A marca 34 podecompreender uma imagem, texto ou de uma combinação desses. Amarca 34 pode compreender, por exemplo, o texto "Hard Driveby Microsoft®". A marca 34 é uma indicação de que a unidadede disco rigido 14 foi autorizada para uso no console de jo-go 12. A marca 34 é uma indicação de que a unidade de discorigido 14 foi endossada pelo fornecedor/fabricante do conso-le de j ogo 12. Em uma concretização exemplif icativa da pre-sente invenção, a marca 34 é armazenada no console de jogo12 na forma não criptografada.

A marca 34 é uma indicação da autenticidade da u-nidade externa. A marca 34 também serve como uma confirmaçãodo dispositivo externo pelo fornecedor do console de j ogo.Conforme descrito abaixo, a marca 34 pode ser exibida quandoo dispositivo externo é autenticado, dando uma confirmaçãopara um usuário de que o dispositivo externo foi aprovadopara uso com o console de jogo. A marca 34 pode ser uma mar-ca registrada, com ou sem imagem, indicando a fonte do sis-tema operacional ou o fornecedor do console de jogo.

A Figura 4 e a Figura 5 são um diagrama de fluxode dados de um processo de autenticação de acordo com umaconcretização exemplificativa da presente invenção; 0 certi-ficado é gerado na etapa 38. A geração do certificado com-preende a seleção dos parâmetros de dispositivo externo e acombinação dos parâmetros selecionados e da marca opcional.Os parâmetros selecionados e a marca podem ser combinados dequalquer maneira apropriada, tal como concatenação, por e-xemplo. Em uma concretização exemplificativa da presente invenção, o fornecedor de console de jogo gera o certificado 36 extraindo os parâmetros selecionados de dispositivo da memória do dispositivo externo e concatenando opcionalmente os parâmetros selecionados de dispositivo com uma de suas marcas, caso sejam usadas.

0 certificado é gerado na etapa 40. O certificado é criptografado com a chave privada de um par de chaves do sistema de criptografia de chaves públicas. O certificado criptografado é armazenado na memória do dispositivo externo na etapa 42. O certificado criptografado pode, por exemplo, ser armazenado em um local acessível da memória 16 da unidade de disco rigido 14, conforme ilustrado na Figura 2. A marca é armazenada na forma não criptografada no console de jogo na etapa 44. Em uma concretização exemplificativa, imagina-se que um fornecedor de console de j ogo escolherá parâmetros de dispositivo e produzirá o certificado 3 6 a partir dos parâmetros selecionados e de uma das marcas do fornecedor de console de jogo. Em seguida, o certificado 36 será criptografado e o certificado criptografado será armazenado em um local de memória predeterminado do dispositivo externo .

Em outra concretização exemplificativa, o certificado compreende parâmetros de dispositivo comuns a um tipo, ou subconjunto, de dispositivos externos, tais como número de modelo e capacidade de memória, por exemplo. Esses parâmetros comuns de dispositivo são fornecidos ao fornecedor de console de jogo para incorporação ao certificado. Já que es-se certificado contém informações comuns a um tipo de dispositivo externo, uma cópia do certificado poderá ser usada em todos os dispositivos externos desse tipo. Independente da logística da geração e gravação de certificado, o certificado criptografado é, no final de tudo, armazenado na memória do dispositivo externo.

Quando um console de jogo detecta um dispositivo externo, o console de jogo lê os parâmetros de dispositivo não criptografados armazenados na memória do dispositivo externo nas etapas 4 6 e 48. O dispositivo externo pode ser detectado ao ser ligado, durante uma condição de reiniciaiiza-ção, em resposta à ocorrência de um evento predeterminado (por exemplo, condições especificas de erro), ou em uma combinação desses. Conforme descrito acima, em uma concretização exemplificativa da invenção, a comunicação entre o console de jogo e o dispositivo externo está de acordo com a especificação SATA. De acordo com a especificação SATA, ao detectar um dispositivo externo, o console de jogo fornece um sinal de comando "Identificar Dispositivo" para o dispositivo externo (etapa 4 6). Em resposta a esse sinal de comando, o dispositivo externo fornece ao console de jogo os parâmetros de dispositivo com relação ao dispositivo externo especifico (etapa 48). O console de jogo grava os parâmetros de dispositivo recebidos armazenando-os na memória do console de jogo na etapa 50. Conforme usado no presente documento, o termo memória pode incluir registros.

Na etapa 52, o console de jogo tenta ler o certificado criptografado do dispositivo externo. Se um certifi-cado criptografado não for detectado (etapa 54), o dispositivo externo é determinado como não autorizado (etapa 56) . Se o certificado criptografado é detectado (etapa 54), o certificado criptografado é descriptografado na etapa 58. A descriptografia é atingida utilizando a chave pública correspondente do par de chaves de sistema de criptografia de chaves públicas. Em uma concretização exemplificativa da invenção, a chave pública é armazenada no console de jogo e é disponibilizada para uso para determinar a autenticidade de um dispositivo externo acoplado ao console de jogo. Os componentes do certificado descriptografado são divididos em parâmetros de dispositivo e marca opcional na etapa 60. Na etapa 62, é determinado se o certificado descriptografado foi dividido nos componentes esperados (parâmetros de dispositivo e marca opcional). Se os componentes esperados não forem detectados, o dispositivo externo é determinado como não autorizado (etapa 56). A etapa 62 é opcional. Ou seja, o processo de autenticação pode proceder da divisão do certificado descriptografado na etapa 62 para a comparação de componentes divididos na etapa 64, sem determinar inicialmente se todos os componentes esperados foram detectados. Na etapa 64, os componentes (parâmetros de dispositivo e marca opcional) do certificado descriptografado dividido são comparados aos componentes gravados com antecedência (parâmetros de dispositivo lidos do dispositivo externo e a marca opcional armazenada no console de jogo). Se os componentes correspondentes não se corresponderem (etapa 66), o dispositivo externo é determinado como não autorizado`(etapa 56) . Se os componentes correspondentes se corresponderem (etapa 66) , a marca pode ser exibida na etapa 68. A exibição da marca é opcional. Prefigura-se que a exibição da marca dê ao usuário certeza de que o dispositivo externo está autorizado para uso no console de jogo, e de que as operações de jogo ocorrerão conforme o esperado. Se os componentes correspondentes se corresponderem (etapa 66), o dispositivo externo é determinado como autêntico na etapa 70.

Se um dispositivo externo for determinado como autêntico, permite-se ao sistema que opere normalmente. Se um dispositivo externo não for determinado como autêntico, o sistema pode se desligar, exibir uma mensagem de erro, proibir interações subseqüentes entre o console de jogo e o dispositivo externo, ou uma combinação desses.

Embora a descrição da presente invenção tenha sido apresentada no contexto de um sistema de jogo exemplificativo, ela também pode ser aplicada a ambientes de computação mais gerais em que a autenticidade de um dispositivo periférico deve ser determinada. A Figura 6 ilustra um exemplo de um ambiente de sistema de computação adequado 600, no qual uma concretização exemplificativa da presente invenção pode ser implementada. 0 ambiente de sistema de computação 600 é apenas um exemplo de um ambiente de computação adequado e não tem a intenção de implicar em qualquer limitação ao âmbito de uso ou à funcionalidade da invenção. Tampouco se deve interpretar o ambiente de computação 600 como tendo qualquer dependência ou exigência com relação a qualquer um dos componentes ilustrados, ou combinação desses, no ambienteA invenção é operacional com vários ambientes ou configurações diferentes de sistema de computação de uso geral ou especifico. Exemplos de sistemas, ambientes e/ou configurações de computação bem conhecidos que podem ser adequados para uso com a invenção incluem, sem a isto se restringir, computadores pessoais, computadores servidores, dispositivos portáteis ou laptop, sistemas multiprocessadore s , sistemas baseados em microprocessador, decodificadores de sinais, componentes eletrônicos programados pelo consumidor, PCs de rede, microcomputadores, computadores de grande porte, ambientes de computação distribuída que incluem qualquer um dos sistemas ou dispositivos acima, telefones, PDAs, equipamentos de áudio, equipamentos fotográficos, equipamentos de teste, produtos automotivos, entre outros.

A invenção pode ser descrita no contexto geral de instruções executadas por computador, tais como módulos de programa sendo executados por um computador. Geralmente, os módulos de programa incluem rotinas, programas, objetos, estruturas de dados etc., que efetuam tarefas especificas ou implementam tipos de dados abstratos específicos. A invenção pode também ser praticada em ambientes de computação distribuída onde se efetuam tarefas por dispositivos de processamento remoto ligados por meio de uma rede de comunicações ou por outro meio de transmissão de dados. Em um ambiente de computação distribuída, os módulos de programa e outros dados podem ser localizados tanto em meios de armazenamento de computador remotos quanto locais, incluindo dispositivos dearmazenamento em memória.

Com referência à Figura 6, um sistema exemplifica-tivo para implementação da invenção inclui um dispositivo de computação de uso geral na forma de um computador 610. Em uma concretização exemplificativa da presente invenção, um console de jogo compreende o computador 610. Os componentes do computador 610 podem incluir, sem a isto se restringir, uma unidade de processamento 620, um memória de sistema 630 e um barramento de sistema 621 que acopla vários componentes do sistema, incluindo a memória do sistema à unidade de processamento 620. O barramento de sistema 621 pode possuir qualquer um dos diferentes tipos de estrutura de barramento, incluindo um barramento de memória ou controlador de memória, um barramento periférico e um barramento local usando qualquer uma das diferentes arquiteturas de barramento. A titulo exemplificativo, sem limitação, tais arquiteturas incluem barramento da Arquitetura Padrão da Indústria (ISA), barramento da Arquitetura de Microcanal (MCA), barramento ISA Aperfeiçoada (EISA), barramento local da Associação de Padrões Eletrônicos de Video (VESA) e barramento de Interco-nexão de Componentes Periféricos (PCI) (também chamado de barramento Mezanino).

O computador 610 geralmente inclui uma variedade de meios legíveis por computador. Meios legíveis por computador podem ser qualquer meio disponível que pode ser acessado por computador 610 e que inclui tanto meios voláteis e não voláteis, quanto meios removíveis e não removíveis. A título exemplificativo, sem limitação, meios legíveis porcomputador podem compreender meios de armazenamento e meios de comunicação de computador. Os meios de armazenamento de computador incluem tanto meios voláteis e não voláteis, quanto removíveis e não removíveis implementados em qualquer 5 método ou tecnologia para armazenamento de informações, tais como instruções legíveis por computador, estruturas de dados , módulos de programa ou outros dados. Os meios de armazenamento incluem, sem a isto se restringir, RAM, ROM, EÈPROM, memória flash ou outra tecnologia de memória, CD-

ROM, discos versáteis digitais (DVD) ou outro armazenamento em disco óptico, cassetes magnéticos, fita magnética, armazenamento em disco magnético ou outros dispositivos de armazenamento magnético, ou qualquer outro meio que possa ser usado para armazenar as informações de se j adas e que possa

ser acessado pelo computador 610. Os meios de comunicação geralmente abrangem instruções legíveis por computador, estruturas de dados, módulos de programa ou outros dados em um sinal de dados modulado tal como uma onda portadora ou outro mecanismo de transporte, e incluem quaisquer meios de dis-

tribuição de informações. O termo wsinal de dados modulados" significa um sinal que uma ou mais de suas características ajustadas ou alteradas de tal maneira a codificar as informações no sinal. A titulo exemplificativo, e sem limitação, os meios de comunicação incluem meios com fio, tal como uma

rede com fio ou conexão direta com fio, e meios sem fio, tal como acústico, RF, infravermelho e outros meios sem fio. Combinações de qualquer um dos elementos anteriores também deverão ser incluídas no âmbito de meios legíveis por compu-tador.

A memória do sistema 630 inclui meios de armazenamento de computador na forma de memória volátil e/ou não volátil, tal como ROM 631 e RAM 632. Um sistema básico de en-5 trada/saida 633 (BIOS), contendo as rotinas básicas para a-judar a transferir informações entre os elementos dentro do computador 610, tal como durante a inicialização, é geralmente armazenado na ROM 631. A RAM 632 geralmente contém dados e/ou módulos de programa que podem ser acessados a qual-10 quer momento e/ou que estão sendo operados pela unidade de processamento 620. A titulo exemplificativo, e sem limitação, a Figura 6 ilustra o sistema operacional 634, programas aplicativos 635, outros módulos de programa 63 6, e dados de programa 637.

O computador 610 também inclui outros meios de ar-

mazenamento de computador removíveis/não removíveis e voláteis/não voláteis. A titulo meramente exemplificativo, a Figura 6 ilustra uma unidade de disco rigido 641 que lê ou grava em meios magnéticos não removíveis e não voláteis, uma

unidade de disco magnético 651 que lê ou grava em um disco magnético removível e não volátil 652, e uma unidade de disco óptica 655 que lê ou escreve em um disco óptico removível e não volátil 656, tal como um CD-ROM ou outros meios ópticos . Outros meios de armazenamento de computador removi-

veis/não removíveis e voláteis/não voláteis que podem ser usados no ambiente operacional exemplificativo incluem, mas sem a isto se restringir, cassetes de fita magnética, cartões de memória flash, discos versáteis digitais, fitas devideo digital, RAM de estado sólido, ROM de estado sólido, entre outros. A unidade de disco rigido 641 é geralmente conectada ao barramento do sistema 621 por meio de uma interface de memória não removível, tal como a interface 64 0, e a unidade de disco magnético 651 e a unidade de disco óptico 655 são geralmente conectadas ao barramento de sistema 621 por uma interface de memória removível, tal como a interface 650.

As unidades e seus meios de armazenamento de computador associados fornecem o armazenamento de instruções legiveis por computador, estruturas de dados, módulos de programa e outros dados para o computador 610. Na Figura 6, por exemplo, a unidade de disco rigido 641 é ilustrada armazenando o sistema operacional 64 4, os programas aplicativos 64 5, outros módulos de programa 64 6, e dados de programa 64 7. Observe que esses componentes podem ou ser os mesmos ou ser diferentes do sistema operacional 634, dos programas a-plicativos 635, dos outros módulos de programa 636, e dos dados de programa 637. O sistema operacional 644, os programas aplicativos 645, os outros módulos de programa 646, e os dados de programa 64 7 recebem diferentes números neste documento para mostrar que se tratam, no minimo, de cópias diferentes .

Um usuário pode entrar com comandos e informações no computador 610 por meio de dispositivos de entrada, tal como um teclado 662 e o dispositivo de apontamento 661, normalmente chamado de mouse, trackball ou superfície de toque. Outros dispositivos de entrada (não ilustrados) podem inclu-ir um microfone, joystick, controle de jogo, antena de satélite , scanner, entre outros. Esses e outros dispositivos de entrada são geralmente conectados à unidade de processamento 620 por meio de uma interface de entrada do usuário 660 que é acoplada ao barramento do sistema, mas que pode ser conectada por outra interface e estruturas de barramento, tal como uma porta paralela, porta de j ogo ou um barramento serial universal (USB).

Um monitor 691, ou outro tipo de dispositivo de exibição, também é conectado ao barramento do sistema 621 por meio de uma interface, tal como uma interface de video, que pode compreender uma unidade de processamento de gráficos (GPU) e memória de video 690. Além do monitor, os computadores também podem incluir outros periféricos de saida, tais como alto-falantes 697 e impressora 696, que podem ser conectados por meio de uma interface periférica de saida 695.

O computador 610 pode operar em um ambiente em rede usando conexões lógicas com um ou mais computadores remotos , tal como o computador remoto 680. O computador remoto

680 pode ser um computador pessoal, um servidor, um roteador, um PC de rede, um dispositivo não hierarquizado ou outro nó comum da rede, e geralmente inclui muitos ou todos os elementos supramencionados com relação ao computador 610, apesar de apenas um dispositivo de armazenamento em memória

681 haver sido ilustrado na Figura 6. As conexões lógicas representadas incluem uma LAN 671 e uma WAN 67 3, mas podem incluir outras redes. Tais ambientes de rede são comuns emescritórios, redes de computador a nivel empresarial, intra-nets e a Internet.

Quando usado em uma ambiente em rede LAN, o computador 610 é conectado à LAN 671 por meio de uma interface de rede ou adaptador 670. Quando usado em um ambiente em rede WAN, o computador 610 geralmente inclui um modem 672 ou outros meios para estabelecer comunicações pela WAN 673, tal como a Internet. O modem 672, que pode ser interno ou externo, pode ser conectado ao barramento do sistema 621 por meio da interface de entrada do usuário 660, ou por outro mecanismo apropriado. Em um ambiente em rede, os módulos de programa representados com relação ao computador 610, ou partes deles, podem ser armazenados no dispositivo de armazenamento em memória remoto. A titulo exemplificativo, e sem limitação, a Figura 6 ilustra programas aplicativos remotos 685 residindo no dispositivo de memória 681. Será apreciado que as conexões de rede ilustradas são exemplificativas e que outros meios para estabelecer uma ligação de comunicações entre os computadores podem ser usados.

Conforme mencionado acima, embora as concretizações exemplificativas da presente invenção tenham sido descritas com relação a vários dispositivos de computação, os conceitos subjacentes podem ser aplicados a qualquer dispositivo ou sistema de computação no qual se deseje a autenticação de periféricos.

As várias técnicas descritas no presente documento podem ser implementadas em hardware ou software ou, quando apropriado, em uma combinação de ambos. Sendo assim, os mé-todos e os aparelhos da presente invenção, ou certos aspectos ou partes deles, podem assumir a forma de código de programa (isto é, instruções) incorporado em meios tangíveis, tais como discos flexíveis, CD-ROMs, unidades de disco rígido, ou qualquer outro meio de armazenamento legível por máquina, em que, quando o código de programa é carregado e e-xecutado por uma máquina, tal como um computador, a máquina de torna um aparelho para pratica da invenção. No caso da execução de código de programa em computadores programaveis, o dispositivo de computação incluirá em geral um processador, um meio de armazenamento legível pelo processador (incluindo memória volátil e não volátil e/ou elementos de armazenamento ) , pelo menos um dispositivo de entrada, e pelo menos um dispositivo de saída. 0(s) programa(s) pode(m) ser implementado(s) em linguagem assembly ou de máquina, se de-sejado. Seja qual for o caso, a linguagem pode ser uma linguagem compilada ou interpretada, e combinada com implementações de hardware.

Os métodos e os aparelhos da presente invenção podem também ser praticados por meio de comunicações incorporadas na forma de código de programa que é transmitido por algum meio de transmissão, tal como por fiação ou cabeamento elétrico, por meio de fibras óticas, ou por meio de qualquer outra forma de transmissão, em que, quando o código de programa é recebido ou carregado e executado pela máquina, tal como uma EPROM, uma matriz de portas, um dispositivo lógico programável (PLD), um computador cliente, entre outros, a máquina se torna um aparelho para pratica da invenção. Quan-do implementado em um processador de uso geral, o código de programa de com o processador para fornecer um aparelho único que opera para invocar a funcionalidade da presente invenção . Ademais, quaisquer técnicas de armazenamento usadas com relação à presente invenção podem ser invariavelmente uma combinação de hardware e software.

Embora a presente invenção tenha sido descrita com relação às concretizações preferidas das várias figuras, deve-se compreender que outras concretizações semelhantes podem ser usadas ou modificações e acréscimos podem ser feitos às concretizações descritas para a execução da mesma função da presente invenção sem se desviarem dela. Portanto, a presente invenção não deve ser limitada a qualquer concretização individual, mas, em vez disso, deve ser interpretada em amplitude e no âmbito de acordo com as reivindicações em a-nexo.

Claims

1. Método para autenticação de um periférico de console de jogo, o referido método CARACTERIZADO por compreender :receber, do referido periférico de console de jogo, pelo menos um parâmetro de identificação de periférico;receber, do referido periférico de console de jogo, um certificado criptografado, o referido certificado sendo criptografado com uma chave privada de um par de chaves criptográficas de chave pública;descriptografar o referido certificado criptografado com uma chave pública correspondente do referido par de chaves criptográficas; o referido certificado descriptografado compreendendo o referido pelo menos um parâmetro de i-dentificação de periférico;comparar o referido pelo menos um parâmetro de i-dentificação de periférico recebido do referido periférico de console de jogo com o referido pelo menos um parâmetro de identificação de periférico do referido certificado descriptograf ado; eautenticar o referido periférico de console de jogo de acordo com um resultado da referida comparação.

2. Método, de acordo com a reivindicação 1, CARACTERIZADO por adicionalmente compreender:determinar o referido periférico de console de jo-go como autêntico se o pelo menos um parâmetro de identificação de periférico recebido do referido periférico de console de jogo corresponder ao referido pelo menos um parâme-tro de identificação de periférico do referido certificado descriptografado.

3. Método, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que:o referido certificado adicionalmente compreende uma marca que indica a autenticidade do referido periférico de console de j ogo;o referido console de jogo compreende a referidamarca; ea referida etapa de comparação adicionalmente compreende comparar a referida marca do referido certificado descriptografado com a referida marca do referido console de j ogo.

4. Método, de acordo com a reivindicação 3, CARACTERIZADO pelo fato de que a referida marca compreende uma representação de uma marca registrada.

5. Método, de acordo com a reivindicação 3, CARACTERIZADO por adicionalmente compreender:exibir a referida marca como uma indicação de que o referido periférico de console de jogo é determinado como autêntico.

6. Método, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o referido periférico de console de jogo compreende uma unidade de disco rigido.

7. Método, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o referido parâmetro de identificação de periférico compreende pelo menos um dentre um número de série do referido periférico de console de jogo,um modelo do referido periférico de console de jogo, e uma capacidade de memória da memória do referido periférico de console de jogo.

8. Método, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o referido certificado criptografado é recebido em resposta à detecção do referido periférico de console de jogo pelo referido console de jogo.

9. Método, de acordo com a reivindicação 1, CARACTERIZADO por adicionalmente compreender:combinar pelo menos um dentre um parâmetro de i-dentificação de periférico e uma marca que indica a autenticidade do referido periférico para formar o referido certificado; ecriptografar o referido certificado com a referida chave privada.

10. Sistema para autenticação de um periférico de console de jogo, o referido sistema CARACTERIZADO por compreender :o referido periférico de console de jogo compreendendo um certificado criptografado armazenado nele, em que:o referido certificado criptografado é criptografado com uma chave privada de um par de chaves criptográficas de chave pública;um console de jogo para:receber, do referido periférico de console de jogo, um certificado criptografado, em que o referido certificado compreende pelo menos um parâmetro de identificação de periférico;descriptografar o referido certificado criptografado com uma chave pública correspondente do referido par de chaves criptográficas; o referido certificado descriptogra-fado compreendendo o referido pelo menos um parâmetro de i-dentificação de periférico;comparar o referido pelo menos um parâmetro de i-dentificação de periférico recebido do referido periférico de console de jogo com o referido pelo menos um parâmetro de identificação de periférico do referido certificado descriptograf ado; eautenticar o referido periférico de console de jo-go de acordo com um resultado da referida comparação.

11. Sistema, de acordo com a reivindicação 10, CARACTERIZADO pelo fato de que:o referido console de j ogo determina o referido periférico de console de jogo como autêntico se o referido pelo menos um parâmetro de identificação de periférico recebido do referido periférico de console de jogo corresponder ao referido pelo menos um parâmetro de identificação de periférico do referido certificado descriptografado.

12. Sistema, de acordo com a reivindicação 10, CARACTERIZADO pelo fato de que:o referido certificado adicionalmente compreende uma marca que indica a autenticidade do referido periférico de console de jogo;o referido console de j ogo compreende a referidamarca; eo referido console de jogo compara a referida mar-ca do referido certificado descriptografado com a referida marca do referido console de jogo.

13. Sistema, de acordo com a reivindicação 12, CARACTERIZADO pelo fato de que a referida marca compreende uma representação de uma marca registrada.

14. Sistema, de acordo com a reivindicação 12, CARACTERIZADO pelo fato de que o referido console de jogo exibe a referida marca como uma indicação de que o referido periférico de console de jogo é determinado como autêntico.

15. Sistema, de acordo com a reivindicação 10,CARACTERIZADO pelo fato de que o referido periférico de console de jogo compreende uma unidade de disco rigido.

16. Sistema, de acordo com a reivindicação 10, CARACTERIZADO pelo fato de que o referido parâmetro de iden- tificação de periférico compreende pelo menos um dentre um número de série do referido periférico de console de jogo, um modelo do referido periférico de console de jogo, e uma capacidade de memória da memória do referido periférico de console de j ogo.

17. Sistema, de acordo com a reivindicação 10,CARACTERIZADO pelo fato de que o referido certificado criptografado é recebido em resposta à detecção do referido periférico de console de jogo do referido console de jogo.