[发明专利]计算装置与数据处理方法

说明书

技术领域

本发明是关于信息安全，尤其是关于提升信息安全的计算装置与数据处理方法。

背景技术

为了达到信息安全的目的，可将计算装置的执行环境划分为一通用执行环境(Rich Execution Environment,REE)及一可信赖执行环境(Trusted execution environment,TEE)。通用执行环境具有较丰富的软件资源，数据安全防护性较差；另一方面，可信赖执行环境其具有较少的软件资源，数据安全防护性较高。

播放受保护的多媒体档案(例如加密多媒体档案)的装置常采用前述的通用执行环境及可信赖执行环境，以防止受保护的多媒体档案被盗取。例如播放受保护多媒体档案的电视通常会在其控制芯片中实作该通用执行环境及该可信赖执行环境，并在该通用执行环境中执行一客户端应用程序(Client Application,CA)，以及对应地在该可信赖执行环境中执行一可信赖应用程序(Trusted Application,TA)。

图1为习知电视播放受保护的多媒体档案的一范例的流程图。首先，多媒体播放器会先传送一认证信息给电视，电视通用执行环境中的客户端应用程序在接收到多媒体播放器传送过来的认证信息后，会将该认证信息传送给可信赖执行环境的可信赖应用程序(步骤S110)。之后，可信赖应用程序便可依据该认证信息计算出一密钥(步骤S120)，该密钥将在稍后用来解密受保护的多媒体档案。接着，可信赖应用程序加密该密钥(步骤S130)，并将一加密密钥传送至客户端应用程序(步骤S140)。接着，客户端应用程序将该加密密钥储存在通用执行环境的储存单元中(步骤S150)。客户端应用程序于接收到加密多媒体档案(亦即密文)后，会自通用执行环境的储存单元取得加密密钥，并将加密多媒体档案及该加密密钥传送给可信赖应用程序(步骤S160)。可信赖应用程序于收到该加密多媒体档案及该加密密钥后，会先解密该加密密钥以产生出该密钥(步骤S170)，再以该密钥解密该加密多媒体档案以产生一解密多媒体档案(亦即明文)(步骤S180)，并将该解密多媒体档案存入电视的一影像缓存器中(步骤S190)以供播放。

上述流程有以下的缺点：(1)反复传送加密密钥占用系统带宽；以及(2)将加密密钥储存在通用执行环境的储存单元中增加了密钥被破解的风险。因此有需要提出更简单及安全的机制来改善上述的缺点。

发明内容

鉴于先前技术的不足，本发明的一目的在于提供一种计算装置与数据处理方法，以提升信息安全。

本发明揭露一种计算装置，具有一通用执行环境及一可信赖执行环境，该通用执行环境及该可信赖执行环境透过一邮箱传递数据，该计算装置包含：一通用执行环境电路，用来实作该通用执行环境，包含：一第一处理单元，执行一客户端应用程序一第一储存单元，耦接该第一处理单元；一可信赖执行环境电路，用来实作该可信赖执行环境，包含：一第二处理单元，执行一可信赖应用程序；以及一第二储存单元，耦接该第二处理单元；其中，该可信赖应用程序响应该客户端应用程序的要求，在该第二储存单元配置一储存空间，并将指示该储存空间的地址的一地址信息传送给该客户端应用程序，该客户端应用程序将该地址信息储存于该第一储存单元，之后该客户端应用程序自该第一储存单元取得该地址信息并将该地址信息及一认证信息传送给该可信赖应用程序，该可信赖应用程序依据该认证信息产生一密钥(key)，并依据该地址信息将该密钥储存于该储存空间。

本发明另揭露一种数据处理方法，应用于一通用执行环境及一可信赖执行环境，该通用执行环境系执行一客户端应用程序，该可信赖执行环境系执行一可信赖应用程序，该通用执行环境及该可信赖执行环境透过一邮箱传递数据，该数据处理方法包含：该可信赖应用程序响应该客户端应用程序的要求，在该可信赖执行环境的一第一储存单元配置一储存空间；该可信赖应用程序将指示该储存空间的地址的一地址信息传送给该客户端应用程序；该客户端应用程序将该地址信息储存于该通用执行环境的一第二储存单元；该客户端应用程序自该第二储存单元取得该地址信息并将该地址信息及一认证信息传送给该可信赖应用程序；以及该可信赖应用程序依据该认证信息产生一密钥(key)，并依据该地址信息将该密钥储存于该第一储存单元的该储存空间。

本发明的计算装置与数据处理方法能够提升信息安全。相较于习知技术，本发明的计算装置与数据处理方法可以避免将密钥曝露于不安全的环境中，以减低密钥被破解的可能性。

有关本发明的特征、实作与功效，兹配合图式作实施例详细说明如下。

附图说明