[發明專利]與首端安全連接的安全處理單元

有效

• 申請號: 201310359835.1
• 申請日: 2013-08-16
• 公開（公告）號: CN103595540A
• 公開（公告）日: 2014-02-19
• 發明（設計）人: 斯特凡娜·羅杰斯
• 申請（專利權）人: 美國博通公司
• 主分類號: H04L12/02
• 分類號: H04L12/02;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 田喜慶

優先權聲明

本申請要求于2012年8月17日提交的美國臨時申請序列號61/684，484和于2012年11月13日提交的美國專利申請序列號13/675，757的優先權，其全部內容通過引證結合于此。

技術領域

本發明涉及在系統中的安全廣播，并且涉及安全連接至廣播首端的安全中央處理單元。

背景技術

由消費者需求驅動的電子與通信技術的發展能夠導致數據驅動裝置得到廣泛地采用，該數據驅動裝置包括用于處理和轉換第三方媒體內容的那些裝置。諸如衛星和電纜公司的第三方媒體供應商可能期望他們的內容被安全處理，使得所述內容在某一允許級外不會被復制或使用。

發明內容

根據本發明的一實施方式，提供了一種系統，包括：信息家電設備的傳輸中央處理單元，該傳輸中央處理單元用于從首端接收消息；與該傳輸中央處理單元相連接的安全處理單元，該傳輸中央處理單元提供該安全處理單元對該消息的訪問；并且與該傳輸中央處理單元相連接的主機中央處理單元，該傳輸中央處理單元禁止該主機中央處理單元訪問該消息。

進一步地，該消息包括該安全處理單元的用于關閉或重置該信息家電設備的指令。

進一步地，該系統還包括該信息家電設備的存儲器，該存儲器包括用于存儲來自該首端的該消息的受保護區域，該受保護區域由該安全處理單元訪問而不由該主機中央處理單元訪問。

進一步地，該系統還包括與該存儲器相連接以建立該存儲器的該受保護區域的第二安全處理單元。

進一步地，該系統還包括與該第二安全處理單元相連接的保護硬件，該保護硬件用于控制對該存儲器的該受保護區域的訪問。

進一步地，該系統還包括與該傳輸中央處理單元相連接的后置條件訪問解密模塊，該后置條件訪問解密模塊用來解密用于發送至該傳輸中央處理單元的來自該首端的該消息。

進一步地，該首端包括電纜電視首端、寬帶首端和地面電視首端中的至少一個。

進一步地，該系統還包括用于將該消息從該傳輸中央處理單元發送至該安全處理單元的專用信道。

進一步地，該消息被包括在視頻、音頻或其它數據流中。

進一步地，該信息家電設備包括機頂盒。

根據本發明的另一實施方式，還提供了一種信息家電設備，包括：與具有受保護區域的存儲器相連接的主機中央處理單元，其中，該主機中央處理單元不能訪問該受保護區域；以及與該存儲器相連接的安全中央處理單元，其中，該安全中央處理單元能夠訪問該存儲器的該受保護區域，其中，來自首端的消息被存儲在該受保護區域中而不通過該主機中央處理單元。

進一步地，該消息被包括在通過該首端發送的視頻、音頻或其它數據流中。

進一步地，該信息家電設備還包括傳輸中央處理單元，該傳輸中央處理單元被配置為用于確定該消息是否對于該主機中央處理單元能夠訪問，并且被配置為如果確定該消息不能由該主機中央處理單元訪問則將通過旁路將該消息發送至該主機中央處理單元。

進一步地，該信息家電設備還包括與該存儲器相連接用以建立該存儲器的該受保護區域的第二安全中央處理單元。

進一步地，該消息包括用于關閉或重置該信息家電設備的指令。

根據本發明的又一實施方式，提供了一種方法，包括：從首端接收加密視頻、音頻或其它數據流，該視頻、該音頻或該其它數據流包括被插入在該視頻、該音頻或該其它數據流中的消息，該消息僅對信息家電設備的安全處理單元有用，而對該信息家電設備的主機中央處理單元沒用；解密包括該消息的該視頻、該音頻或該其它數據流；確定該消息對于該主機中央處理單元是沒用的；將該消息提供給該安全處理單元，而不將該消息提供給該主機中央處理單元。

進一步地，該方法還包括基于指令執行該消息以關閉或重置該信息家電設備。

進一步地，該方法還包括將該消息存儲在存儲器的受保護區域中，該受保護區域對于安全處理單元能夠訪問而對于該主機中央處理單元不能訪問。

進一步地，該消息請求向該首端返回信息，該返回信息不經過該信息家電設備的主機。

進一步地，該數據包括通過專用信道將該信息從傳輸中央處理單元發送至該安全處理單元。

附圖說明

參考以下附圖和描述可以更好的理解所述系統和方法。在附圖中，相同的參考標號在所有不同的圖中指代相應的部分。

圖1是支持TV廣播的重放和局部饋電（local?feed）的示例性視頻系統的框圖。