[发明专利]内容绑定的可信的可执行体

说明书

对内容的传送、保护和播放包括：由播放器设备在可信执行环境中执行内容绑定的可执行应用；使用内容绑定的可执行应用执行对播放器设备的完整性检查；使用内容绑定的可执行应用，将对更新信息的请求从播放器设备发送到许可证服务器和内容服务器中的至少一个服务器；在播放器设备处接收来自许可证服务器和内容服务器中的所述至少一个服务器的更新信息；使用内容绑定的可执行应用更新播放器设备的本地环境；以及由内容绑定的可执行应用对内容数据解密。关键词包括内容绑定和可执行。

技术领域

本发明涉及内容传送和保护，并且更具体地，涉及使用内容绑定的可执行应用的有效的内容传送和保护。

背景技术

(蓝光)引入了自保护内容的概念，自保护内容被建立在允许解决方案可以在多个平台上工作的虚拟机器上。遗憾的是，这种类型的解决方案失败，并且被证明没有预期中那么有用。许多被部署到智能电话和许多其他设备中的现代片上系统(SoC)能够在可信执行环境(TEE)中执行软件。TEE的承诺是任何在其中执行的代码将对在不可信的操作系统(OS)环境中执行的代码是不可见的。

发明内容

本发明提供使用内容绑定的可执行应用的有效的内容传送和/或保护。

在一个实施方式中，公开了一种用于播放内容的方法。所述方法包括：由播放器设备在可信执行环境中执行内容绑定的可执行应用；使用内容绑定的可执行应用，对播放器设备执行完整性检查；使用内容绑定的可执行应用，将对更新信息的请求从播放器设备发送到许可证服务器和内容服务器中的至少一个服务器；在播放器设备处接收来自许可证服务器和内容服务器中的所述至少一个服务器的更新信息；使用内容绑定的可执行应用更新播放器设备的本地环境；以及由内容绑定的可执行应用对内容数据解密。

在另一个实施方式中，公开了一种用于获取内容的方法。所述方法包括：在播放器设备处，从内容服务器接收内容数据和内容绑定的可执行应用；在播放器设备处，从许可证服务器接收针对内容数据的许可证；由播放器设备在可信执行环境中执行内容绑定的可执行应用；使用内容绑定的可执行应用，对播放器设备执行完整性检查；使用内容绑定的可执行应用，将对更新信息的请求从播放器设备发送到许可证服务器和内容服务器中的至少一个服务器；在播放器设备处接收来自许可证服务器和内容服务器中的所述至少一个服务器的更新信息；以及使用内容绑定的可执行应用更新播放器设备的本地环境。

在另一个实施方式中，公开了一种存储用以播放内容的计算机程序的非暂时性存储介质。计算机程序包括使得计算机执行以下步骤的可执行指令：由播放器设备在可信执行环境中执行内容绑定的可执行应用；使用内容绑定的可执行应用，对播放器设备执行完整性检查；使用内容绑定的可执行应用，将对更新信息的请求从播放器设备发送到许可证服务器和内容服务器中的至少一个服务器；在播放器设备处接收来自许可证服务器和内容服务器中的所述至少一个服务器的更新信息；使用内容绑定的可执行应用更新播放器设备的本地环境；以及由内容绑定的可执行应用对内容数据解密。

在另一个实施方式中，公开了一种用于播放内容的装置。所述装置包括：用于在可信执行环境中执行内容绑定的可执行应用的部件；用于使用内容绑定的可执行应用，对所述装置执行完整性检查的部件；用于使用内容绑定的可执行应用，将对更新信息的请求从所述装置发送到许可证服务器和内容服务器中的至少一个服务器的部件；用于接收来自许可证服务器和内容服务器中的所述至少一个服务器的更新信息的部件；用于使用内容绑定的可执行应用更新所述装置的本地环境的部件；以及用于由内容绑定的可执行应用对内容数据解密的部件。

本描述以示例的方式说明本发明的方面，从本描述来看本发明的其他特征和优点应当是清晰的。

附图说明

部分地通过对附图的研究可以获取关于本发明的结构和操作的细节，在附图中相同的引用编号指代相同的部分，并且其中：

图1是根据本发明的一个实施方式的、受保护内容的回放系统；