[发明专利]一种安全显示控制的方法及装置

权利要求书

1.一种安全显示控制的方法，其特征在于，包括：

在CPU处理器中设置不同于系统CPU核的独立的安全专用CPU核，所述安全专用CPU核用于获取所述系统CPU核通过所述CPU处理器上设置的第一接口接收的数据，并通过所述CPU处理器上设置的显示接口控制显示器显示待显示数据，其中，所述第一接口为网络接口或者主机接口；

利用所述安全专用CPU核进行安全显示控制时，包括：

所述安全专用CPU核与对端设备协商用于传输第一显示数据的第一显示密钥，所述第一显示密钥包括第一本端显示密钥和对端显示密钥，并保存所述第一本端显示密钥，其中，所述对端设备为与所述CPU处理器的第一接口连接的设备，包括：与所述网络接口连接的服务器或者与所述主机接口连接的主机；

所述安全专用CPU核与所述系统CPU核协商用于传输第二显示数据的第二显示密钥，所述第二显示密钥包括第二本端显示密钥和CPU显示密钥，并保存所述第二本端显示密钥；

所述系统CPU核通过所述第一接口接收第一待处理数据，判断所述第一待处理数据是否为送显数据；

如果所述第一待处理数据为送显数据，则所述系统CPU核将所述第一待处理数据发送至所述安全专用CPU核；所述安全专用CPU核利用所述第一本端显示密钥对所述第一待处理数据进行解密，得到第一待显示数据，通过所述显示接口控制所述显示器显示所述第一待显示数据，其中，所述第一待处理数据为所述对端设备利用对端显示密钥对所述第一待显示数据进行加密得到的；

如果所述第一待处理数据不为送显数据，则所述系统CPU核对所述第一待处理数据进行处理；

所述系统CPU核获取第二待处理数据，判断所述第二待处理数据是否为送显数据；

如果所述第二待处理数据为送显数据，则所述系统CPU核将所述第二待处理数据发送至所述安全专用CPU核；所述安全专用CPU核利用所述第二本端显示密钥对所述第二待处理数据进行解密，得到第二待显示数据，通过所述显示接口控制所述显示器显示所述第二待显示数据，其中，所述第二待处理数据为所述系统CPU核利用所述CPU显示密钥对所述第二待显示数据进行加密得到的；

如果所述第二待处理数据不为送显数据，则所述系统CPU核将所述第二待处理数据通过所述第一接口进行发送。

2.一种安全显示控制的装置，其特征在于，包括：安全专用CPU核和系统CPU核；其中：

所述安全专用CPU核为在CPU处理器中独立设置的不同于所述系统CPU核的安全专用CPU核，所述安全专用CPU核用于获取所述系统CPU核通过所述CPU处理器上设置的第一接口接收的数据，并通过所述CPU处理器上设置的显示接口控制显示器显示待显示数据，其中，所述第一接口为网络接口或者主机接口；

利用所述安全专用CPU核进行安全显示控制时，

所述安全专用CPU核，用于与对端设备协商用于传输第一显示数据的第一显示密钥，所述第一显示密钥包括第一本端显示密钥和对端显示密钥，并保存所述第一本端显示密钥，其中，所述对端设备为与所述CPU处理器的第一接口连接的设备，包括：与所述网络接口连接的服务器或者与所述主机接口连接的主机；

所述安全专用CPU核，还用于与所述系统CPU核协商用于传输第二显示数据的第二显示密钥，所述第二显示密钥包括第二本端显示密钥和CPU显示密钥，并保存所述第二本端显示密钥；

所述系统CPU核，用于通过所述第一接口接收第一待处理数据，判断所述第一待处理数据是否为送显数据；

如果所述第一待处理数据为送显数据，则所述系统CPU核将所述第一待处理数据发送至所述安全专用CPU核；所述安全专用CPU核利用所述第一本端显示密钥对所述第一待处理数据进行解密，得到第一待显示数据，通过所述显示接口控制所述显示器显示所述第一待显示数据，其中，所述第一待处理数据为所述对端设备利用对端显示密钥对所述第一待显示数据进行加密得到的；

如果所述第一待处理数据不为送显数据，则所述系统CPU核对所述第一待处理数据进行处理；

所述系统CPU核，还用于获取第二待处理数据，判断所述第二待处理数据是否为送显数据；

如果所述第二待处理数据为送显数据，则所述系统CPU核将所述第二待处理数据发送至所述安全专用CPU核；所述安全专用CPU核利用所述第二本端显示密钥对所述第二待处理数据进行解密，得到第二待显示数据，通过所述显示接口控制所述显示器显示所述第二待显示数据，其中，所述第二待处理数据为所述系统CPU核利用所述CPU显示密钥对所述第二待显示数据进行加密得到的；

如果所述第二待处理数据不为送显数据，则所述系统CPU核将所述第二待处理数据通过所述第一接口进行发送。