[发明专利]计算系统和操作计算系统的方法

说明书

本申请要求于2011年8月30日提交到韩国知识产权局的第10-2011-0087196号韩国专利申请的优先权，该申请的公开通过引用全部包含于此。

技术领域

本发明涉及一种计算系统和操作计算系统的方法，更具体地讲，涉及一种用于在共享的存储器中保护数据的计算系统和操作该计算系统的方法。

背景技术

独立的发明者可开发和注册除操作系统的应用的开放的平台环境中，存在对确保用于安全保护内容的安全平台的需求的增加。

为了安全地将内容从源装置提供给目标装置，已使用诸如数字版权管理(DRM)或链接保护的传统的内容保护技术。

然而，这些传统的内容保护技术不考虑端到端的保护。例如，应用了DRM的音频/视频(AV)内容在目标装置中被使用之前DRM被解除时，AV内容在目标装置中被临时解密。在此情况下，外部攻击者可非法复制AV内容。

发明内容

本发明提供一种用于在共享的存储器中保护数据的计算系统和操作该计算系统的方法。

根据本发明的一方面，提供一种计算系统，包括：存储器，被计算系统的多个组件共享，以在多个组件之间交换数据；控制器，控制多个组件加密数据并在存储器中记录加密的数据。

根据本发明的另一方面，提供一种操作计算系统的方法，该方法包括：当计算系统的多个组件共享存储器以多个组件之间交换数据时，对数据进行加密；在存储器中记录加密的数据。

附图说明

通过参照附图对本发明的示例性实施例进行的详细描述，本发明的以上和其他特征和优点将会变得更加清楚，其中：

图1是根据本发明的实施例的计算系统的框图；

图2是根据本发明的实施例的用于解释计算系统的操作的示意图；

图3是根据本发明的另一实施例的用于解释计算系统的操作的详细图；

图4A和图4B示出根据本发明实施例的数据结构；

图5A和图5B示出从解除商业DRM的时间点到对数据执行渲染的时间点的路径上被保护的数据结构；

图6是根据本发明另一实施例的操作计算系统的方法的流程图。

具体实施方式

在描述实施例时，省略可削弱本发明的实施例的点的清楚性的现有公知功能和配置的详细描述。

这里使用的术语或词语将不限于具有一般含义或词典含义，并具有与本发明的实施例的技术方面相应的含义，从而最适当地表达本发明的实施例。

现在，将详细参照实施例，在附图中示出实施例的示例。

图1是根据本发明的实施例的计算系统100的框图。

参照图1，计算系统100包括处理器110和存储器120。

又被称为应用处理器110的处理器110包括控制器130以及计算系统100的第一组件140和第二组件150。

计算系统100的第一组件140和第二组件150执行图形处理单元(GPU)的功能。为便于示出，在图1中仅示出第一组件140和第二组件150。然而，对本领域的普通技术人员显然的是，可使用以功能块为单元分离的至少两个组件，或者可使用执行多种功能的单个组合的组件。

存储器120是由计算系统100的第一组件140和第二组件150为了在它们之间交换数据而共享的共享本地存储器。存储器120的示例包括双数据速率(DDR)存储器，但不限于此。

控制器130是用于控制计算系统100的装置。控制器130控制下列一系列操作：从各种输入装置接收数据；处理该数据；然后将结果发送到输出装置。即，控制器130起主中央处理单元(CPU)的作用。现在，将描述控制器130的操作。

第一组件140的第一数据是解密状态数据。

假设第一组件140的第一数据通过存储器120被发送到第二组件150，而不是被使用在第一组件140中或被发送到外部装置。

在此情况下，控制器130控制第一组件140将根据本发明实施例的保护技术应用到第一数据，从而生成加密状态数据的第二数据。根据本实施例的保护技术是在第一组件140与第二组件150之间确定以保护数据的预定的加密/解密技术，并将被称为“第一保护技术”。在此情况下，根据本实施例，第一组件140和第二组件150可共享用于应用或解除第一保护技术的共享密钥。

在第一保护技术中，没有对所有的数据执行加密，而是对数据的有效载荷的预定区域执行加密/解密。以下，稍后将参照图4A和图4B，描述用于应用第一保护技术的数据结构。

然后，控制器130将第二数据从第一组件140发送到存储器120。