[发明专利]硬件强制执行的输出安全设定

说明书

本申请案主张2012年5月10日申请的第61/645,577号美国临时申请案的权益，所述申请案的整个内容特此以引用的方式并入本文中。

技术领域

本发明涉及内容处理，且更明确地说，涉及受复制保护的内容的处理。

背景技术

复制保护解决方案可用来约束对受复制保护的内容的存取权。举例来说，复制保护解决方案可限制受复制保护的内容的未经授权重放或复制。流氓用户可能绕过复制保护解决方案，使得其可容易地复制和重放受复制保护的内容。

发明内容

一般来说，本发明描述用于强制执行复制保护且防止使用硬件对受复制保护的内容的未经授权存取。当前软件复制保护解决方案在开源操作系统(例如，操作系统)中可容易地被绕过。即使结合开源操作系统使用，基于硬件的复制保护解决方案也可能较难绕过。本文所描述的技术可包含端对端内容保护技术，其解决例如视频等媒体正在计算装置内部行进时的攻击。所述技术还可包含强制执行使用规则，且调整输入与输出之间的事务，以确保满足所有使用规则。所述技术还可包含强制执行各种内容保护机制的稳健性规则和顺从规则。

在一个实例中，一种方法包含通过计算装置的硬件防火墙来保护计算装置中的存储器中的区域，以通过强制执行针对安全存储区域的读取和写入规则，建立存储器中不可由未经授权客户存取的安全存储区域。所述方法进一步包含接收对存储在安全存储区域中的视频内容进行解码的请求。所述方法进一步包含：如果待解码的视频内容存储在安全存储区域中，那么通过与计算装置的硬件视频解码器相关联的第一存储器管理单元(MMU)强制执行视频内容将解码成安全存储区域中的一或多个输出缓冲器的规则，包含通过硬件视频解码器将视频内容解码成安全存储区域中的一或多个输出缓冲器。所述方法进一步包含接收对显示存储在安全存储区域中的经解码视频内容的请求。所述方法进一步包含：如果经解码视频内容存储在安全存储区域中，那么通过与硬件显示处理器相关联的第二MMU强制执行在硬件显示处理器与输出装置之间建立安全链路的规则，包含通过计算装置中的硬件显示处理器经由安全链路在输出装置处呈现经解码视频内容。

在另一实例中，一种内容保护设备包含存储器，其分区成非安全存储区域和安全存储区域。所述设备进一步包含硬件防火墙，其经配置以通过强制执行针对安全存储区域的读取和写入规则，来防止对安全存储区域的未经授权存取。所述设备进一步包含硬件视频解码器，其经配置以接收解码存储在安全存储区域中的视频内容且将所述视频内容解码成安全存储区域中的一或多个输出缓冲器的请求。所述设备进一步包含与硬件视频解码器相关联的第一存储器管理单元(MMU)，其中所述第一MMU经配置以强制执行视频内容将被解码成安全存储区域中的一或多个输出缓冲器的规则。所述设备进一步包含硬件显示处理器，其经配置以接收呈现所述经解码视频内容且经由安全链路在输出装置处呈现经解码视频内容的请求。所述设备进一步包含与硬件显示处理器相关联的第二MMU，其中所述第二MMU经配置以强制执行在硬件显示处理器与输出装置之间建立安全链路的规则。

在另一实例中，一种设备包含用于保护计算装置中的存储器中的区域以通过强制执行针对安全存储区域的读取和写入规则建立存储器中不可由未经授权客户存取的安全存储区域的装置。所述设备进一步包含用于接收对存储在安全存储区域中的视频内容进行解码的请求的装置。所述设备进一步包含：如果待解码的视频内容存储在安全存储区域中，那么用于强制执行视频内容将被解码成安全存储区域中的一或多个输出缓冲器的规则的装置，包含用于将所述视频内容解码成安全存储区域中的一或多个输出缓冲器的装置。所述设备进一步包含用于接收显示存储在安全存储区域中的经解码视频内容的请求的装置。所述设备进一步包含：如果经解码视频内容存储在安全存储区域中，那么用于强制执行建立到输出装置的安全链路的规则的装置，包含用于经由安全链路在输出装置处呈现经解码视频内容的装置。

在附图及下文描述中陈述一或多个实例的细节。将从描述和图式且从所附权利要求书明白其它特征、目标和优点。

附图说明

图1A是说明根据本发明的方面的经配置以接收、处理和输出内容的计算系统的框图。

图1B是说明根据本发明的方面的经配置以输出受复制保护内容的计算系统的框图。

图2A和2B是说明根据本发明的方面将存储器划分为受复制保护区域和不受复制保护区域的框图。

图2C是说明根据本发明的方面初始化和使用存储器的流程图。

图2D是说明根据本发明的方面初始化和使用存储器的流程图。