[发明专利]并行双向环境中的机顶盒应用程序

摘要

本发明公开了并行双向环境中的机顶盒应用程序，其中，机顶盒或类似设备利用虚拟化技术将安全设备资源与包括在所述设备中的非信任软件框架隔离。在一个实施例中，对于传统机顶盒应用程序的安全执行提供第一虚拟机容器，同时利用第二虚拟机容器来管理软件框架或者软件框架的非信任部分。安全访问客户端/服务器接口提供为支持第一虚拟机容器与第二虚拟机容器之间交互。例如，软件框架可包括由底层Linux操作系统环境支持的Android框架并且在Linux资源容器中隔离。虚拟容器构造在各种实施方式中可采用不同级别的硬件沙盒，包括在多处理器环境中专用处理资源使用。在更多实施方式中，软件框架可分为在单独虚拟机容器中执行的受信任部分和非信任部分。

主权项

一种可用作机顶盒的装置，包括：处理电路；机顶盒应用程序，用于执行安全媒介处理操作；软件框架，用于支持相对非信任的软件应用程序，所述相对非信任的软件应用程序包括网页浏览器；以及由所述处理电路执行的操作系统，所述操作系统被构造为建立：特许操作系统环境，以执行涉及所述处理电路的安全媒介处理操作；以及受限操作系统环境，相对于所述特许操作系统环境提供受限制访问至所述处理电路，所述机顶盒应用程序和所述网页浏览器的一部分在所述特许操作系统环境中执行，其中所述机顶盒应用程序包括访问客户端，所述访问客户端与由所述操作系统执行的全访问接口通信，以确保对所述操作系统的组件的相对完整的访问，所述网页浏览器的其余部分和所述软件框架的至少部分在所述受限操作系统环境中执行，所述操作系统被配置为支持所述机顶盒应用程序与所述软件框架的同时操作，其中所述软件框架提供应用程序编程接口功能以在所述受限操作系统环境中支持所述网页浏览器的其余部分的执行。