[发明专利]处理安全内容的片上系统和包括片上系统的移动装置

说明书

提供了一种处理安全内容的片上系统和包括片上系统的移动装置。提供一种移动装置，所述移动装置包括：工作存储器，具有被划分成安全域和非安全域的存储区域；以及片上系统，被配置为访问和处理存储在安全域中的内容。片上系统包括：处理单元，由安全操作系统和非安全操作系统中的至少一个驱动；至少一个硬件块，被配置为根据处理单元的控制来访问所述内容，所述至少一个硬件块包括被设置成具有不同安全属性的主端口和从端口；至少一个存储器管理单元，被配置为控制所述至少一个硬件块对所述工作存储器的访问；以及访问控制单元，被配置为设置从端口和主端口的安全属性或者关于所述工作存储器的安全域和非安全域中的每个的访问权限。

相关申请的交叉引用

要求于2012年10月26日提交到韩国知识产权局的第10-2012-0119719号韩国专利申请的优先权，该申请的全部内容通过引用包含于此。

技术领域

示例性实施例涉及能够处理安全内容的片上系统和包括片上系统的移动装置。

背景技术

近年来，移动装置诸如智能电话、平板PC、数码相机、MP3播放器、PDA等已增加。移动装置可驱动用于处理各种类型的内容的应用程序。用于阻止非法用户进行访问的安全技术可应用于各种类型的内容。可应用安全技术的内容被称为安全内容。安全内容的提供商会需要移动装置的支持，以能够保护内容不被非法用户或复制者访问，并且使合法用户能够重放内容。

此相关现有技术可能必需要针对包括移动装置的硬件和软件的整个系统的保护装置。在相关技术中，在系统中可指定数字版权管理(下文中，称作“DRM”)。对于大多数移动装置，需要DRM。可保护移动装置的特定软件或硬件免受未经批准的访问，以满足DRM要求。举例来说，TrustZone可以是支持上述功能的内容安全方式。然而，在相关技术中，攻击智能电话的安全内容相对容易，在智能电话中，操作系统(OS)结构和代码是开放的。具体地讲，在相关技术中，在用户任意安装应用程序的智能电话环境下，必须安全地处理高质量内容，使其免受安全威胁。

发明内容

根据示例性实施例的一方面，提供了一种移动装置，所述移动装置包括：工作存储器，具有被划分成安全域和非安全域的存储区域；以及片上系统，被配置为访问和处理存储在安全域中的内容。片上系统包括：处理单元，由安全操作系统和非安全操作系统中的至少一个驱动；至少一个硬件块，被配置为根据处理单元的控制来访问所述内容，所述至少一个硬件块包括被设置成具有不同安全属性的主端口和从端口；至少一个存储器管理单元，被配置为控制所述至少一个硬件块对所述工作存储器的访问；以及访问控制单元，被配置为设置从端口和主端口的安全属性或者关于工作存储器的安全域和非安全域中的每个的访问权限。

根据示例性实施例的另一方面，提供了一种移动装置，所述移动装置包括：工作存储器，包括具有非安全域和安全域的存储区域，安全域包括编解码器输入缓冲器、编解码器输出缓冲器和帧缓冲器；以及片上系统，被配置为根据TrustZone安全方式访问安全域或非安全域。片上系统包括：处理单元，支持TrustZone安全方式的访问控制；硬件编解码器，被配置为根据处理单元的控制来处理存储在编解码器输入缓冲器中的数据，并且被配置为将处理后的数据存储在编解码器输出缓冲器中；图像转换器，被配置为转换存储在编解码器输出缓冲器中的数据的图像格式，并且被配置为将图像格式被转换的数据存储在帧缓冲器中；LCD控制器，被配置为在显示器上显示存储在帧缓冲器中的图像格式被转换的数据；以及第一存储器管理单元至第三存储器管理单元，被配置为控制硬件编解码器、图像转换器和LCD控制器对工作存储器的访问，其中，硬件编解码器、图像转换器和LCD控制器中的每个的从端口和主端口被设置成具有不同的安全属性。