[发明专利]宽带数字视频保护HDCP的秘钥部署及使用方法以及装置

说明书

本发明提供一种宽带数字视频保护HDCP的秘钥部署方法，执行于设备出厂阶段，所述方法包括：在第一秘钥部署的起始阶段，将系统环境设置为可信执行环境；接收与所述宽带数字保护HDCP对应的第一秘钥；调用安全存储接口，将所述第一秘钥存储在重放保护内存块RPMB中。本发明提供宽带数字视频保护HDCP的秘钥部署及使用方法以及装置，能够在安全环境下将秘钥部署在重放保护内存块，从而，在低成本下实现对宽带数字视频保护HDCP秘钥的高安全等级的保护。

技术领域

本发明涉及视频保护技术领域，尤其涉及一种宽带数字视频保护HDCP的秘钥部署及使用方法以及装置。

背景技术

宽带数字视频保护HDCP是用于保护未经压缩的数字音视频内容的方案，适用于高速的数字视频接口，例如Displayport接口、HDMl接口或者DVI接口等，通过对宽带数字视频的内容加扰实现保护。在使用宽带数字视频保护HDCP技术对高清音视频内容的投屏应用加以保护时，为了防止有版权保护的这些视频在投屏过程中被盗取拷贝，需要对保护宽带数字视频保护HDCP的密钥进行保护，以确保其秘钥的安全性。

发明内容

本发明提供宽带数字视频保护HDCP的秘钥部署及使用方法以及装置，能够在安全环境下将秘钥部署在重放保护内存块，从而，在低成本下实现对宽带数字视频保护HDCP秘钥的高安全等级的保护。

第一方面，本发明提供一种宽带数字视频保护HDCP的秘钥部署方法，执行于设备出厂阶段，所述方法包括：

在第一秘钥部署的起始阶段，将系统环境设置为可信执行环境；

接收与所述宽带数字保护HDCP对应的第一秘钥；

调用安全存储接口，将所述第一秘钥存储在重放保护内存块RPMB中。

可选地，在第一秘钥部署的起始阶段，将系统环境设置为可信执行环境包括：

在秘钥部署起始阶段，判断当前的系统环境；

当前的系统环境为可信执行环境时，保持当前的可信执行环境；

当前的系统环境为非可信执行环境时，采用SMC指令将当前的系统环境切换为可信执行环境。

可选地，调用安全存储接口，将所述第一秘钥存储在重放保护内存块RPMB中包括：

向所述重放保护内存块RPMB发送写入请求；

接收所述重放保护内存块RPMB返回的第二秘钥验证请求；

向所述重放保护内存块RPMB发送第二秘钥；

接收所述第二秘钥验证通过的通知，并将所述第一秘钥写入重放保护内存块RPMB中。

第二方面，本发明提供一种宽带数字视频保护HDCP的秘钥使用方法，执行于HDCP的加解密阶段，所述方法包括：

将系统环境设置为可信执行环境；

调用安全存储接口，从重放保护内存块RPMB中读取第一秘钥；

采用所述第一秘钥对所述宽带数字视频进行加密或解密。

可选地，调用安全存储接口，从重放保护内存块RPMB中读取第一秘钥包括：

向所述重放保护内存块RPMB发送读取请求；

接收所述重放保护内存块RPMB返回的第三秘钥验证请求；

向所述重放保护内存块RPMB发送第三秘钥；

接收所述第三秘钥验证通过的通知，并从所述重放保护内存块RPMB中读取第一秘钥。