[发明专利]具有基于安全性定义的应用的机顶盒结构

说明书

相关专利/专利申请的交叉引用

本申请要求以下美国临时专利申请的权益，其内容从各个方面不失其完整性地并入本文并组成本美国实用专利申请的一部分：

1.于2012年10月18日提交的题为“不可靠的架构部件与安全操作系统环境的结合（INTEGRATION of UNTRUSTED FRAMEWORK COMPONENTS WITH A SECURE OPERATIING SYSTEM ENVIRONMENT）”的未决的美国临时专利申请序列第61/715,785号（专利代理号BP30636）。

2.于2012年11月13日提交的题为“不可靠的应用和具有安全操作系统环境的架构的结合（INTEGRATION OF UNTRUSTED APPLICATIONS AND FRAMEWORKS WITH A SECURE OPERATIING SYSTEM ENVIRONMENT）”的未决的美国临时专利申请序列第61/725,964号（专利代理号BP30637）。

3.于2012年12月6日提交的题为“在具有混合的操作系统或架构环境的机顶盒装置中的安全和认证（SET TOP BOX ARCHITECTURE SUPPORTING MIXED SECURE AND UNSECURE MEDIA PATHWAYS）”的未决的美国临时专利申请序列第61/733,958号（专利代理号BP30639）。

4.于2012年12月7日提交的题为“支持混合了安全和不安全媒体路径的机顶盒结构（SET TOP BOX ARCHITECTURE SUPPORTING MIXED SECURE AND UNSECURE MEDIA PATHWAYS）”的未决的美国临时专利申请序列第61/734,700号（专利代理号BP30640）。

5.于2012年12月21日提交的题为“具有基于安全性定义的应用的机顶盒结构”的待审的美国临时专利申请序列第61/745,065号。

技术领域

本发明总体上涉及媒体处理系统，并且特别地涉及建立并维持与由一个或多个软件应用提供的安全性定义相兼容的媒体路径。

背景技术

在特定类型的装置中提供相关不可靠软件应用或架构的尝试可能会复杂化根据一个或多个工业指定的认证标准或测试规程。例如，由有线电视使用的很多机顶盒的出售商认证是经由严格的认证过程来管理的，该认证过程测试对实施诸如PacketCable^TM、CableHome^TM以及OpenCable^TM的规格的装置的互用性和安全兼容性。这种装置的成功认证需要整个端到端的安全。同样地，在特定装置或部件（诸如片上系统）中实施的数字权限管理（DRM）以及其他技术（诸如片上系统）可能需要截然不同的认证过程（其不允许与非安全操作系统（OS）环境或软件架构的交互）。当在电缆机顶盒、电缆调制器、媒体终端适配器或类似的电缆服务装置中实施时，特定规格可能需要在制造的同时在装置中嵌入数字证书。这种证书支持包括装置认证和内容完整性的多个安全特性。作为实例，嵌入在这种装置中的数字证书通过使得内容提供商或服务运营商认证请求服务的装置来帮助阻止服务的盗印。

通常，如果没有被隔离，在机顶盒或类似的装置中的媒体路径的任何不安全的部分，将会导致这类路径的认证失败。大部分常规的机顶盒被设计为通过装置的不同的元件或部件提供单个安全的和被认证的路径。在一些近来的多处理器机顶盒中，通过在常规的被认证的路径与不可靠的部件之间创建硬件边界将二者分离开。特别是，第一处理模块被用作提供安全功能（例如，解码操作），而具有较低安全级别的独立的处理模块被用于支持不可靠的架构。

众所周知，软件架构可以提供不会由潜在的操作系统提供的应用编程界面功能和服务，并且因此可以提供不依靠于特定实施方式的平台的标准。架构通常被设计为可再度使用的并且可修改的软件系统或子系统。例如，安卓已经成为用于移动装置的快速成长的操作系统/架构的其中之一。从开放资源Linux community建立贡献的安卓提供用于建立能够配置在很多不同类型的装置（诸如，智能手机或平板装置）之间的应用的开发工具和可再度应用的部件。