[发明专利]硬件强制执行的输出安全设定

权利要求书

1.一种内容保护方法，其包括：

通过计算装置的硬件防火墙来保护计算装置中的存储器中的区域，以通过强制执行针对安全存储区域的读取和写入规则而在所述存储器中建立未经授权客户不能存取的安全存储区域；

接收解码存储在所述安全存储区域中的视频内容的请求；

如果待解码的所述视频内容存储在所述安全存储区域中，则通过与所述计算装置的硬件视频解码器相关联的第一存储器管理单元MMU强制执行规则，所述规则为所述视频内容将被解码成所述安全存储区域中的一或多个输出缓冲器，包含通过所述硬件视频解码器将所述视频内容解码成所述安全存储区域中的所述一或多个输出缓冲器；

接收显示存储在所述安全存储区域中的经解码视频内容的请求；以及

如果经解码视频内容存储在所述安全存储区域中，则通过与硬件显示处理器相关联的第二MMU强制执行规则，所述规则为在所述硬件显示处理器与输出装置之间建立安全链路，包含通过所述计算装置中的所述硬件显示处理器经由所述安全链路在所述输出装置处呈现经解码视频内容。

2.根据权利要求1所述的方法，其中解码所述视频内容进一步包括：

通过所述第一MMU从所述硬件视频解码器中的客户端接收存取存储在所述安全存储区域中的所述视频内容的请求以及与所述请求相关联的客户端流识别符cSID；

通过所述第一MMU至少部分地基于所述cSID从多个上下文库中选择一上下文库；以及

使用经选定上下文库，将包含在所述请求中的虚拟地址翻译成所述安全存储区域内的物理地址。

3.根据权利要求2所述的方法，其进一步包括：

通过与所述硬件视频解码器相关联的硬件安全块将与所述请求相关联的流识别符SID与SID安全寄存器进行比较，所述SID安全寄存器表示所述硬件安全块辨识为源自安全上下文的一组SID；以及

如果所述SID与所述SID安全寄存器中的多个SID之一匹配，则将所述SID的最高有效位设定为“1”，且将所述SID设定为所述cSID，且发出CPI位＝“1”，其中所述CPI位指示事务是否来自内容保护代理。

4.根据权利要求3所述的方法，其进一步包括：

使用所述CPI位编索引到所述第一MMU中的安全状态确定表中，以确定所述请求是否源自安全上下文，以及

使用所述cSID和所述CPI位编索引到所述第一MMU中的流匹配表中，以确定所述请求的所述上下文库。

5.根据权利要求4所述的方法，其进一步包括：

在未授权所述请求存取所述安全存储区域的情况下，通过所述第一MMU返回页错误。

6.根据权利要求1所述的方法，其中呈现经解码视频内容进一步包括：

通过所述第二MMU从所述硬件显示处理器中的客户端接收存取经解码视频内容的请求以及与所述请求相关联的客户端流识别符cSID；

至少部分地基于所述cSID从所述多个上下文库中选择所述上下文库；以及

使用经选定上下文库，将包含在所述请求中的虚拟地址翻译成所述安全存储区域内的物理地址。

7.根据权利要求6所述的方法，其进一步包括：

如果所述请求包含读取请求，则通过所述硬件显示处理器的显示处理器驱动器将所述cSID的最高有效位设定为“1”，且如果所述读取请求为安全，则发出CPI位＝“1”，其中所述CPI位指示事务是否来自内容保护代理；以及

如果所述请求包含来自所述硬件显示处理器的一或多个客户端的写入请求，则通过所述硬件显示处理器将所述cSID的所述最高有效位设定为“1”，且在所述一或多个客户端中的任一者均受内容保护的情况下，发出所述CPI位＝“1”。

8.根据权利要求7所述的方法，其进一步包括：

使用所述CPI位编索引到所述第二MMU中的安全状态确定表中，以确定所述请求是否源自安全上下文，以及

使用所述cSID和所述CPI位编索引到所述第二MMU中的流匹配表中，以确定所述请求的所述上下文库。

9.根据权利要求8所述的方法，其进一步包括：

在未授权所述请求存取所述安全存储区域的情况下，通过所述第二MMU返回页错误。