[发明专利]用于控制安全环境中的处理器执行的设备

说明书

技术领域

本文所描述的本发明的各个实施例不同地涉及用于控制在安全环境中一个或一个以上处理器的执行的设备、系统和过程。另外，这些各个实施例的实施可包括控制空中和非空中电视接收装置(例如，由电缆、卫星、电信、无线和/或其他音频、视频和/或数据服务提供者所提供的接收装置)中的处理器执行。 

相关申请案

本申请案主张于2007年5月11日申请的题为“用于控制安全环境中的处理器执行的设备、系统和方法”(APPARATUS，SYSTEM AND METHOD FOR CONTROLLINGPROCESSOR EXECUTION IN A SECURE ENVIRONMENT)的美国临时申请案第60/917,582号的优先权，所述临时申请案以引用方式全文并入本文。 

背景技术

发明内容

本文所描述的各个实施例涉及用于建立和加强安全计算环境以执行软件部分的设备、系统和方法。更确切地说，一个实施例提供一种安全处理器，其在提供对计算环境资源的受限存取的环境中执行软件部分。 

在另一实施例中，一种用于提供安全计算环境的系统包括但不限于安全处理器、上下文管理器和信任向量检验器。安全处理器可经配置以执行具有相关联上下文的软件程序和/或例行程序中的一些或所有，所述相关联上下文为(例如)软件所限于的特定操作环境。软件可包括(例如)方法、子程序、例行程序、整个应用程序，或一个或一个以上软件应用程序的任何部分。在至少一个实施例中，软件可限于一个或一个以上上下文。 

在又一实施例中，一种用于控制安全操作环境中的安全处理器的执行的方法包括安全处理器请求上下文交换。在一个实施例中，上下文交换为到针对不同软件部分的新上下文的切换。在一个实施例中，上下文管理器接收上下文交换请求。在其他实施例中，上下文管理器将信任向量描述符载入到信任向量检验器中。在至少一个实施例中，上下文管理器复位安全处理器。在其他实施例中，信任向量检验器基于所载入的信任向量描述符控制安全处理器对一个或一个以上资源的存取。 

描述一种计算机可读媒体，其具有用以控制安全处理器的执行的经编码数据结构。所述数据结构可包括关于界定安全处理器的操作环境的一个或一个以上上下文的数据。另外，上下文可包括识别给定上下文的字段、安全处理器可存取的一个或一个以上存储器区的指定，和安全处理器可存取的一个或一个以上硬件资源的指定。类似地，一种执行所述数据结构的计算机系统根据硬件信任向量确定安全处理器是否可存取硬件资源。 

提供此发明内容以便以简化形式介绍概念的选择，将在下文在具体实施方式中进一步描述所述概念。此发明内容既不希望识别所主张标的物的关键特征或实质特征，也不希望用以限制所主张标的物的范围。 

附图说明

在下文参看附图描述一些实施例。在若干个图中相似数字表示相似元件。 

图1为用于本文所描述的本发明的至少一个实施例中的计算环境的框图。 

图2为用于至少一个实施例中的信任向量表的实施例的简化数据结构图。 

图3A和图3B为用于在计算环境中改变上下文且维持计算环境的方法的实施例的流程图。 

图4为用于至少一个实施例中的装置的框图。 

图5为用于另一实施例中的装置的框图。 

图6为用于本文所描述的本发明的至少一个实施例中和/或与本文所描述的本发明的至少一个实施例一起使用的用于验证用于软件代码或数据的存储器区的方法的流程图。 

具体实施方式

本发明现将参看附图更充分地描述一些实施例，在附图中仅展示可能实施例中的一些。然而，其他方面可以许多不同形式来具体化且不应被理解为限于本文所陈述的实施例。本说明书中所陈述的实施例涉及关于可信微处理器计算的方法和系统。此类计算可出现于(例如)预订卫星电视系统中。其他实施例也可包括(例如)但不限于电缆电视、广播电视、有线或无线电信系统、音频/视频/数据分配系统、任何内容递送服务和/或任何其他计算环境。