[发明专利]数字权限管理回放故障避免

权利要求书

1.一种用于提供加密密钥的装置，所述装置包括：

处理器元件；

用于由所述处理器元件的一部分执行的第一逻辑，所述第一逻辑用于接收用于访问加密媒体的加密密钥；

可信执行环境TEE；以及

用于由所述TEE执行的包括故障避免管理器GAM的第二逻辑，所述第二逻辑用于：

使用所述GAM经由第一安全OOB信道接收功率状态转换信息，所述功率状态转换信息包括执行所述第一逻辑的所述处理器元件的一部分将从第一功率状态转换到第二功率状态的指示，由所述第一逻辑利用的所述处理器元件的一部分用于使用所述加密密钥访问所述加密媒体；并且

基于接收的功率状态转换信息经由第二安全OOB信道将所述加密密钥提供给所述第一逻辑。

2.根据权利要求1所述的装置，所述第二逻辑用于将所述加密密钥和所述处理器元件的功率状态存储在功率状态表中。

3.根据权利要求2所述的装置，所述第二逻辑用于：

经由所述第一安全OOB信道接收功率状态转换信息，所述功率状态转换信息包括所述处理器元件的一部分将从所述第二功率状态转换到所述第一功率状态并且转换回到所述第二功率状态的指示；

部分地基于所述功率状态表来确定提供给所述处理器元件的所述加密密钥；并且

基于接收的功率状态转换信息将所述加密密钥重新提供给所述第一逻辑。

4.根据权利要求1至3中任一项所述的装置，包括功率管理单元，所述第二逻辑用于经由所述第一安全OOB信道从所述功率管理单元接收所述功率状态转换信息。

5.根据权利要求1至3中任一项所述的装置，所述处理器元件是第一处理器元件，并且所述加密密钥是第一加密密钥，所述装置包括：

第二处理器元件；以及

能够由所述第二处理器元件执行的第三逻辑，所述第三逻辑用于接收用于访问所述加密媒体的第二加密密钥；

所述第二逻辑用于：

接收功率状态转换信息，所述功率状态转换信息包括所述第二处理器元件将从第三功率状态转换到第四功率状态的指示；并且

基于接收的功率状态转换信息将所述第二加密密钥提供给所述第二逻辑。

6.根据权利要求1至3中任一项所述的装置，所述第一安全OOB信道或者所述第二安全OOB信道包括专用保护数据总线或者数据路径保护器。

7.根据权利要求1所述的装置，所述第二逻辑用于在所述处理器元件从所述第一功率状态转换到所述第二功率状态之前，将所述加密密钥提供给所述第一逻辑。

8.根据权利要求1至3中任一项所述的装置，所述TEE包括安全处理元件和安全计算机可读存储装置。

9.根据权利要求1至3中任一项所述的装置，所述处理器元件包括用于图形处理器、显示器、媒体编码器或媒体解码器的处理器元件。

10.根据权利要求5所述的装置，其中，所述第一加密密钥和所述第二加密密钥是相同的。

11.根据权利要求1所述的装置，所述处理器元件包括第一部分和第二部分，所述第二部分包括所述处理器元件的安全部分，所述第一逻辑能够由所述处理器元件的所述第一部分执行，并且所述TEE包括所述处理器元件的所述第二部分，所述第二逻辑能够由所述处理器元件的所述第二部分执行。