[发明专利]提高保护多内容处理效率的系统及方法

说明书

本发明提供提高保护多内容处理效率的系统及方法，其中所述系统包括一个或多个硬件IP(知识产权)；所述一个或多个IP中之第一IP与多个访问身份关联；所述存储设备包括多个不同的区域，每一个所述区域将所述多个访问身份之一的访问注册为允许的访问；所述方法包括：选择所述多个访问身份之一用于处理第一内容，在处理所述第一内容期间所述第一IP使用选择的访问身份访问所述存储设备；和选择所述多个访问身份中的另一个访问身份用于处理第二内容，在处理所述第二内容期间所述第一IP使用选择的所述另一个访问身份访问所述存储设备。实施本发明实施例可提高保护多内容处理的效率。

技术领域

本发明涉及内容保护技术领域，更具体地涉及提高保护多内容处理(multi-content process)效率的方法和系统。

背景技术

各种用户设备，包括(但不限于)移动电话，智能电话，笔记本计算器，平板计算器，远程信息处理设备，游戏机，机顶盒，可穿戴设备，智能扬声器和电视等已经变得在现代日常生活中必不可少，并且经常用于处理正常内容(normal content)和安全内容(securecontent)。安全内容可能包括(但不限于)有权限的，有版权的，付费的，受数字版权管理(Digital Rights Management，DRM)保护的软件，文章，文文件，照片，图像，媒体流，音频和视频；还可能包括用于加密和/或解密，数字签名，数字证书和数字身份验证的密钥(key)和证书；并可能进一步包括个人信息，私人信息，机密信息，敏感信息和/或关键信息，例如个人身份信息(Personally Identifiable Information，PII)，数字化生物特征和商业秘密等。正常内容可能是非安全内容，而并非安全内容。

UE(用户设备)包括存储设备和一个或多个硬件知识产权(IntellectualProperty，IP)。IP的子集(一个或一些IP)可以是用于实现安全CPU(中央处理单元)和非安全CPU的处理器IP，其余IP可以是用于执行特定硬件操作的外围IP，所述特定硬件操作诸如数据加密和/或解密，媒体编码和/或译码，视频/音频解复用和/或多路复用等操作。存储设备可以具有多个区域(range)，包括安全区域和非安全区域。通过访问存储设备的非安全区域，非安全CPU运行不受信任的OS(操作系统)以形成允许执行不受信任的程序(应用程序)的不受信任的执行环境。通过访问存储设备的安全区域(如果需要，还可以访问非安全区域)，安全CPU运行受信任的OS来形成受信任的执行环境，从而允许执行受信任的程序(应用程序)。通常，UE在非受信任的执行环境中工作，而当涉及安全内容时利用受信任的执行环境。一个，一些或所有硬件IP可以与安全CPU和一个或多个存储设备区域配合使用，以形成用于处理安全内容的安全内容路径，例如，形成用于处理安全媒体内容(例如，解密和译码受保护的视频媒体内容以获得清晰的帧和/或音轨)的安全媒体路径(Secure Media Path，SMP)。另一方面，一个，一些或所有硬件IP可以与非安全CPU和存储设备的一个或多个区域配合使用，以形成非安全内容路径来处理非安全内容(例如DRM-免费媒体内容)。为了多任务的需求，现代UE需要满足处理多个内容的共存请求，例如，分别在多个共存窗口中显示多个媒体内容的请求。响应于这样的请求，UE形成多个内容路径并且在多个内容路径之间切换以处理多个内容。当UE组织多个内容路径以实现用于处理多个内容的多内容处理时，由于多个内容中的一个，一些或全部可能是安全内容，因此UE还必须保护所述多内容处理；例如，UE需要在用于处理不同内容的内容路径之间保持存储设备隔离，以使得由第一内容路径处理的第一内容不会暴露给处理第二内容的第二内容路径，并且第二内容不会被暴露给所述第一内容路径。由于多个内容路径包括涉及安全CPU的安全内容路径和涉及非安全CPU的非安全路径，因此UE必须频繁地在非安全CPU和安全CPU之间切换以满足处理多个内容的共存请求。然而，组织安全内容路径和非安全内容路径的传统方式将导致非安全CPU和安全CPU之间的通信开销。

发明内容