[發明專利]處理安全內容的片上系統和包括片上系統的移動裝置

在審

• 申請號: 201310516723.2
• 申請日: 2013-10-28
• 公開（公告）號: CN103793629A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 樸東珍;康明熙;金正泰;吳在律;元鐘彬;李潤植
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 韓明星;劉燦強

1.一種移動裝置，包括：

工作存儲器，具有被劃分成安全域和非安全域的存儲區域；以及

片上系統，被配置為訪問和處理存儲在安全域中的內容，

其中，片上系統包括：

處理單元，由安全操作系統和非安全操作系統中的至少一個驅動；

至少一個硬件塊，被配置為根據處理單元的控制來訪問所述內容，所述至少一個硬件塊包括被設置成具有不同安全屬性的主端口和從端口；

至少一個存儲器管理單元，被配置為控制所述至少一個硬件塊對所述工作存儲器的訪問；以及

訪問控制單元，被配置為設置從端口和主端口的安全屬性或者關于所述工作存儲器的安全域和非安全域中的每個的訪問權限，

其中，所述至少一個硬件塊的從端口被設置成非安全屬性并用于接收控制信號，并且所述至少一個硬件塊的主端口被設置成安全屬性并用于訪問所述內容。

2.如權利要求1所述的移動裝置，其中，在非安全操作系統中執行用于控制所述至少一個硬件塊的驅動器。

3.如權利要求1所述的移動裝置，其中，所述至少一個存儲器管理單元允許在安全域中從所述至少一個硬件塊啟動的訪問事務中的一部分。

4.如權利要求1所述的移動裝置，其中，在安全操作系統中執行用于控制所述至少一個存儲器管理單元和訪問控制單元的防火墻驅動器。

5.如權利要求1所述的移動裝置，其中，由處理單元在不同時隙執行安全操作系統和非安全操作系統。

6.如權利要求1所述的移動裝置，其中，處理單元根據所述內容的安全屬性來設置訪問控制單元。

7.如權利要求1所述的移動裝置，其中，訪問控制單元包括：

第一訪問控制單元，被配置為限定所述至少一個硬件塊的安全屬性；

第二訪問控制單元，被配置為限定關于工作存儲器的安全域和非安全域中的每個的訪問權限。

8.如權利要求7所述的移動裝置，其中，處理單元支持TrustZone安全方式。

9.根據權利要求8所述的移動裝置，其中，第一訪問控制單元與TrustZone保護控制器TZPC相應，第二訪問控制單元與TrustZone地址空間控制器TZASC相應。

10.一種移動裝置，包括：

工作存儲器，包括具有非安全域和安全域的存儲區域，安全域包括編解碼器輸入緩沖器、編解碼器輸出緩沖器和幀緩沖器；以及

片上系統，被配置為根據TrustZone安全方式訪問安全域或非安全域，

其中，片上系統包括：

處理單元，支持TrustZone安全方式的訪問控制；

硬件編解碼器，被配置為根據處理單元的控制來處理存儲在編解碼器輸入緩沖器中的數據，并且被配置為將處理后的數據存儲在編解碼器輸出緩沖器；

圖像轉換器，被配置為轉換存儲在編解碼器輸出緩沖器中的數據的圖像格式，并且將圖像格式被轉換的數據存儲在幀緩沖器中；

LCD控制器，被配置為在顯示器上顯示存儲在幀緩沖器中的圖像格式被轉換的數據；以及

第一存儲器管理單元至第三存儲器管理單元，被配置為控制硬件編解碼器、圖像轉換器和LCD控制器對工作存儲器的訪問，

其中，硬件編解碼器、圖像轉換器和LCD控制器中的每個的從端口和主端口被設置成具有不同的安全屬性,

其中，在硬件編解碼器、圖像轉換器和LCD控制器中的每個中，從端口被設置成非安全屬性并用于接收控制信號并且主端口被設置成安全屬性并用于訪問存儲在工作存儲器的安全域中的內容。

11.如權利要求10所述的移動裝置，還包括：

第一訪問控制單元，被配置為設置硬件編解碼器、圖像轉換器和LCD控制器的安全屬性。