[发明专利]用于处理多媒体内容以实现多个虚拟机的设备

权利要求书

1.一种多媒体内容处理设备，其接收受内容保护系统保护的经加密多媒体内容，并且将经解密形式的多媒体内容提供给用户设备，所述多媒体内容处理设备包括：用于实现接入控制从而授权将所述经解密多媒体内容提供给所述用户设备的装置(10)、用于执行具有第一相关安全等级的安全服务的装置(10、12、14)以及用于执行具有较所述第一安全等级低的相关安全等级的服务的装置(22)，其特征在于，所述多媒体内容处理设备包括：

管理器(30)，其控制至少三个虚拟机组(G1、G2、G3)的执行，所述虚拟机组被以严格分开的方式执行，所述虚拟机组包括：

第一虚拟机组(G1)，专用于执行由至少一个用户安装的、安全等级低于所述第一安全等级的第三方应用服务；

第二虚拟机组(G2)，专用于执行受控于至少一个运营商的、安全等级低于所述第一安全等级的服务；以及

第三虚拟机组(G3)，其实现具有第一安全等级的安全服务并且充当所述第一虚拟机组和所述第二虚拟机组的服务的可信第三方。

2.根据权利要求1所述的多媒体内容处理设备，其特征在于，所述第三组包括至少一个执行多媒体解密服务的虚拟机。

3.根据权利要求1或2中任一项所述的多媒体内容处理设备，其特征在于，所述多媒体内容处理设备还包括与所实现的服务有关的数据存储装置。

4.根据权利要求1至3中任一项所述的多媒体内容处理设备，其特征在于，所述第三方应用服务为其提供受到至少一个应用提供商控制的应用，所述至少一个应用提供商独立于所述至少一个运营商。

5.根据权利要求1至4中任一项所述的多媒体内容处理设备，其特征在于，一个所述运营商为经加密多媒体内容的分发服务器，并且所述设备的用户被授权获得根据经加密多媒体内容获得的经解密多媒体内容，所述经加密多媒体内容在来自所述第三组的虚拟机的控制下由所述运营商提供，所述第三组能够向用于所述多媒体内容的接入控制服务提供解码服务。

6.根据权利要求1至5中任一项所述的多媒体内容处理设备，其特征在于，所述多媒体内容处理设备包括用于接入通信网络的装置(18)，并且所述第三方应用服务由用户经由所述通信网络进行下载。

7.根据前述权利要求中任一项所述的多媒体内容处理设备，其特征在于，所述第三组(G3)包括执行可信第三方服务(41)的虚拟机，该虚拟机能够通过安全信道(42、44)与所述第一组的虚拟机所实现的服务或者所述第二组的虚拟机所实现的服务进行通信。

8.根据前述权利要求中任一项所述的多媒体内容处理设备，其特征在于，所述第三组的虚拟机具有由所述管理器分配的执行特权，该执行特权高于分别分配给来自所述第一组和所述第二组的虚拟机的执行特权。

9.根据前述权利要求中任一项所述的多媒体内容处理设备，其特征在于，所述第一组(G1)的每个虚拟机执行第三方应用服务或第三方应用服务集合。

10.根据前述权利要求中任一项所述的多媒体内容处理设备，其特征在于，所述多媒体内容处理设备包括预定数量的物理处理器，并且所述管理器能够控制所述物理处理器。