[发明专利]计算装置与数据处理方法

权利要求书

1.一种计算装置，具有一通用执行环境及一可信赖执行环境，该通用执行环境及该可信赖执行环境透过一邮箱传递数据，该计算装置包含：

一通用执行环境电路，用来实作该通用执行环境，包含：

一第一处理单元，执行一客户端应用程序；

一第一储存单元，耦接该第一处理单元；

一可信赖执行环境电路，用来实作该可信赖执行环境，包含：

一第二处理单元，执行一可信赖应用程序；以及

一第二储存单元，耦接该第二处理单元；

其中，该可信赖应用程序响应该客户端应用程序的要求，在该第二储存单元配置一储存空间，并将指示该储存空间的地址的一地址信息传送给该客户端应用程序，该客户端应用程序将该地址信息储存于该第一储存单元，之后该客户端应用程序自该第一储存单元取得该地址信息并将该地址信息及一认证信息传送给该可信赖应用程序，该可信赖应用程序依据该认证信息产生一密钥，并依据该地址信息将该密钥储存于该储存空间。

2.如权利要求1所述的计算装置，其特征在于，该可信赖执行环境电路更包含：

一加解密电路，耦接该第二处理单元及该第二储存单元；

该客户端应用程序更透过该邮箱将一加密数据及该地址信息传送至该可信赖应用程序，之后该可信赖应用程序依据该地址信息自该储存空间取得该密钥，并控制该加解密电路依据该密钥解密该加密数据。

3.如权利要求2所述的计算装置，其特征在于，该地址信息系为对应于该储存空间于该第二储存单元的存储器地址的一变量、一旗标或一索引，该第二储存单元系储存一查找表，该查找表记录该变量、该旗标或该索引与该储存空间的存储器地址的对应关系，该可信赖应用程序系依据该指针及该查找表找出该储存空间于该第二储存单元的存储器地址以取得该密钥。

4.如权利要求2所述的计算装置，其特征在于，该地址信息系为该储存空间于该第二储存单元的一存储器地址或一指针。

5.如权利要求2所述的计算装置，其特征在于，系应用于一电视系统，该可信赖执行环境电路更包含：

一影像处理电路；以及

一影像缓存器，耦接该加解密电路及该影像处理电路；

其中，该加解密电路以该密钥解密该加密数据以得到一多媒体档案，并将该多媒体档案储存至该影像缓存器，该影像处理电路自该影像缓存器读取该多媒体档案并对其进行解码。

6.如权利要求1所述的计算装置，其特征在于，该可信赖应用程序更于将该密钥储存于该储存空间之前加密该密钥。

7.一种数据处理方法，应用于一通用执行环境及一可信赖执行环境，该通用执行环境系执行一客户端应用程序，该可信赖执行环境系执行一可信赖应用程序，该通用执行环境及该可信赖执行环境透过一邮箱传递数据，该数据处理方法包含：

该可信赖应用程序响应该客户端应用程序的要求，在该可信赖执行环境的一第一储存单元配置一储存空间；

该可信赖应用程序将指示该储存空间的地址的一地址信息传送给该客户端应用程序；

该客户端应用程序将该地址信息储存于该通用执行环境的一第二储存单元；

该客户端应用程序自该第二储存单元取得该地址信息并将该地址信息及一认证信息传送给该可信赖应用程序；以及

该可信赖应用程序依据该认证信息产生一密钥，并依据该地址信息将该密钥储存于该第一储存单元的该储存空间。

8.如权利要求7所述的数据处理方法，其特征在于，更包含：

该客户端应用程序更透过该邮箱将一加密数据及该地址信息传送至该可信赖应用程序；

该可信赖应用程序依据该地址信息自该储存空间取得该密钥；以及

以该密钥解密该加密数据。

9.如权利要求8所述的数据处理方法，其特征在于，该地址信息系为对应于该储存空间于该第一储存单元的存储器地址的一变量、一旗标或一索引，该第一储存单元系储存一查找表，该查找表记录该变量、该旗标或该索引与该储存空间的存储器地址的对应关系，该可信赖应用程序系依据该指针及该查找表找出该储存空间于该第一储存单元的存储器地址以取得该密钥。

10.如权利要求8所述的数据处理方法，其特征在于，该地址信息系为该储存空间于该第一储存单元的存储器地址。