[發(fā)明專利]用于控制安全環(huán)境中的處理器執(zhí)行的設(shè)備

有效

• 申請?zhí)枺?/td>: 201310100243.8
• 申請日: 2008-05-08
• 公開（公告）號: CN103294946A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計(jì)）人: 威廉·邁克爾·比爾斯
• 申請（專利權(quán)）人: 納格拉星有限責(zé)任公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/71;G06F21/85
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 沈錦華

分案申請的相關(guān)信息

本申請是申請?zhí)枮镻CT/US2008/063089，申請日為2008年5月8日，優(yōu)先權(quán)日為2007年5月11日，發(fā)明名稱為“用于控制安全環(huán)境中的處理器執(zhí)行的設(shè)備”的PCT申請進(jìn)入國家階段后申請?zhí)枮?00880015564.5的中國發(fā)明專利申請的分案申請。

技術(shù)領(lǐng)域

本文所描述的本發(fā)明的各個(gè)實(shí)施例不同地涉及用于控制在安全環(huán)境中一個(gè)或一個(gè)以上處理器的執(zhí)行的設(shè)備、系統(tǒng)和過程。另外，這些各個(gè)實(shí)施例的實(shí)施可包括控制空中和非空中電視接收裝置(例如，由電纜、衛(wèi)星、電信、無線和/或其他音頻、視頻和/或數(shù)據(jù)服務(wù)提供者所提供的接收裝置)中的處理器執(zhí)行。

相關(guān)申請案

本申請案主張于2007年5月11日申請的題為“用于控制安全環(huán)境中的處理器執(zhí)行的設(shè)備、系統(tǒng)和方法”(APPARATUS，SYSTEM?AND?METHOD?FOR?CONTROLLING?PROCESSOR?EXECUTION?IN?A?SECURE?ENVIRONMENT)的美國臨時(shí)申請案第60/917,582號的優(yōu)先權(quán)，所述臨時(shí)申請案以引用方式全文并入本文。

背景技術(shù)

發(fā)明內(nèi)容

本文所描述的各個(gè)實(shí)施例涉及用于建立和加強(qiáng)安全計(jì)算環(huán)境以執(zhí)行軟件部分的設(shè)備、系統(tǒng)和方法。更確切地說，一個(gè)實(shí)施例提供一種安全處理器，其在提供對計(jì)算環(huán)境資源的受限存取的環(huán)境中執(zhí)行軟件部分。

在另一實(shí)施例中，一種用于提供安全計(jì)算環(huán)境的系統(tǒng)包括但不限于安全處理器、上下文管理器和信任向量檢驗(yàn)器。安全處理器可經(jīng)配置以執(zhí)行具有相關(guān)聯(lián)上下文的軟件程序和/或例行程序中的一些或所有，所述相關(guān)聯(lián)上下文為(例如)軟件所限于的特定操作環(huán)境。軟件可包括(例如)方法、子程序、例行程序、整個(gè)應(yīng)用程序，或一個(gè)或一個(gè)以上軟件應(yīng)用程序的任何部分。在至少一個(gè)實(shí)施例中，軟件可限于一個(gè)或一個(gè)以上上下文。

在又一實(shí)施例中，一種用于控制安全操作環(huán)境中的安全處理器的執(zhí)行的方法包括安全處理器請求上下文交換。在一個(gè)實(shí)施例中，上下文交換為到針對不同軟件部分的新上下文的切換。在一個(gè)實(shí)施例中，上下文管理器接收上下文交換請求。在其他實(shí)施例中，上下文管理器將信任向量描述符載入到信任向量檢驗(yàn)器中。在至少一個(gè)實(shí)施例中，上下文管理器復(fù)位安全處理器。在其他實(shí)施例中，信任向量檢驗(yàn)器基于所載入的信任向量描述符控制安全處理器對一個(gè)或一個(gè)以上資源的存取。

描述一種計(jì)算機(jī)可讀媒體，其具有用以控制安全處理器的執(zhí)行的經(jīng)編碼數(shù)據(jù)結(jié)構(gòu)。所述數(shù)據(jù)結(jié)構(gòu)可包括關(guān)于界定安全處理器的操作環(huán)境的一個(gè)或一個(gè)以上上下文的數(shù)據(jù)。另外，上下文可包括識別給定上下文的字段、安全處理器可存取的一個(gè)或一個(gè)以上存儲(chǔ)器區(qū)的指定，和安全處理器可存取的一個(gè)或一個(gè)以上硬件資源的指定。類似地，一種執(zhí)行所述數(shù)據(jù)結(jié)構(gòu)的計(jì)算機(jī)系統(tǒng)根據(jù)硬件信任向量確定安全處理器是否可存取硬件資源。

提供此發(fā)明內(nèi)容以便以簡化形式介紹概念的選擇，將在下文在具體實(shí)施方式中進(jìn)一步描述所述概念。此發(fā)明內(nèi)容既不希望識別所主張標(biāo)的物的關(guān)鍵特征或?qū)嵸|(zhì)特征，也不希望用以限制所主張標(biāo)的物的范圍。

附圖說明

在下文參看附圖描述一些實(shí)施例。在若干個(gè)圖中相似數(shù)字表示相似元件。

圖1為用于本文所描述的本發(fā)明的至少一個(gè)實(shí)施例中的計(jì)算環(huán)境的框圖。

圖2為用于至少一個(gè)實(shí)施例中的信任向量表的實(shí)施例的簡化數(shù)據(jù)結(jié)構(gòu)圖。

圖3A和圖3B為用于在計(jì)算環(huán)境中改變上下文且維持計(jì)算環(huán)境的方法的實(shí)施例的流程圖。

圖4為用于至少一個(gè)實(shí)施例中的裝置的框圖。

圖5為用于另一實(shí)施例中的裝置的框圖。

圖6為用于本文所描述的本發(fā)明的至少一個(gè)實(shí)施例中和/或與本文所描述的本發(fā)明的至少一個(gè)實(shí)施例一起使用的用于驗(yàn)證用于軟件代碼或數(shù)據(jù)的存儲(chǔ)器區(qū)的方法的流程圖。

具體實(shí)施方式

本發(fā)明現(xiàn)將參看附圖更充分地描述一些實(shí)施例，在附圖中僅展示可能實(shí)施例中的一些。然而，其他方面可以許多不同形式來具體化且不應(yīng)被理解為限于本文所陳述的實(shí)施例。本說明書中所陳述的實(shí)施例涉及關(guān)于可信微處理器計(jì)算的方法和系統(tǒng)。此類計(jì)算可出現(xiàn)于(例如)預(yù)訂衛(wèi)星電視系統(tǒng)中。其他實(shí)施例也可包括(例如)但不限于電纜電視、廣播電視、有線或無線電信系統(tǒng)、音頻/視頻/數(shù)據(jù)分配系統(tǒng)、任何內(nèi)容遞送服務(wù)和/或任何其他計(jì)算環(huán)境。