[發明專利]用于數字內容保護方案的安全預設的技術

有效

• 申請號: 201410658756.5
• 申請日: 2014-11-18
• 公開（公告）號: CN104735471B
• 公開（公告）日: 2019-05-03
• 發明（設計）人: A·納恩達;王長亮;S·W·程;M·L·庫爾特
• 申請（專利權）人: 英特爾公司
• 主分類號: H04N21/2389
• 分類號: H04N21/2389;H04N21/438;H04N21/4405;H04N21/4408;H04N21/439
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 高見

1.一種用于解密經加密的媒體流的設備，包括：

接收器，用于接收經加密的媒體流；

提取模塊，用于提取所述經加密的媒體流的加密特征；

第一處理器組件，用于從所提取的加密特征產生配置命令；

第二處理器組件，用于接收所述經加密的媒體流和所述配置命令，以及基于由所述配置命令指示的解密方案來產生經解密的媒體；以及

從所述第二處理器到所述第一處理器的反饋通信路徑，所述第二處理器組件用于檢測關于所述經加密的媒體流的度量、確定所述度量會影響由所述第一處理器組件所執行的操作系統的操作、以及在解密后經由所述反饋通信路徑將描述所述經加密的媒體流和所述度量的反饋信息傳遞至所述第一處理器組件。

2.如權利要求1所述的設備，其特征在于，所述第一處理器位于未受保護域中。

3.如權利要求2所述的設備，其特征在于，進一步包括所述未受保護域中的經解密的媒體緩沖器。

4.如權利要求1所述的設備，其特征在于，所述經加密的媒體流包括通過高級加密標準(AES)加密的流送媒體。

5.如權利要求1所述的設備，其特征在于，所述反饋通信路徑用于調整所述第一處理器的配置。

6.一種用于解密經加密的媒體流的系統，包括：

接收器，用于接收經加密的媒體流；

提取模塊，用于提取所述經加密的媒體流的加密特征；

第一處理器電路，用于從所提取的加密特征產生配置命令；

第二處理器電路，用于接收所述經加密的媒體流和所述配置命令，以及基于由所述配置命令指示的解密方案來產生經解密的媒體；

密鑰分發模塊，用于將解密密鑰分發到所述第二處理器電路；以及

從所述第二處理器電路到所述第一處理器電路的反饋通信路徑，所述第二處理器組件用于檢測關于所述經加密的媒體流的度量、確定所述度量會影響由所述第一處理器組件所執行的操作系統的操作、以及在解密后經由所述反饋通信路徑將描述所述經加密的媒體流和所述度量的反饋信息傳遞至所述第一處理器組件。

7.如權利要求6所述的系統，其特征在于，所述第一處理器電路位于未受保護域中。

8.如權利要求7所述的系統，其特征在于，進一步包括所述未受保護域中的經解密的媒體緩沖器。

9.如權利要求6所述的系統，其特征在于，所述經加密的媒體流包括通過高級加密標準(AES)加密的流送媒體。

10.如權利要求6所述的系統，其特征在于，所述反饋通信路徑用于調整所述第一處理器電路的配置。

11.如權利要求6所述的系統，其特征在于，進一步包括到用戶視頻接口的接口和到用戶-音頻接口的接口。

12.如權利要求6所述的系統，其特征在于，所述密鑰分發模塊進一步包括：

用于接收加密許可證的第一輸入；

用于接收密鑰預設的第二輸入；以及

用于從所述加密許可證和所述密鑰預設產生所述解密密鑰的處理器。

13.一種用于解密經加密的媒體流的方法，包括：

接收經加密的媒體流；

提取所述經加密的媒體流的加密特征；

由第一處理器組件從所提取的加密特征產生配置命令；

由第二處理器組件接收所述經加密的媒體流和所述配置命令；

在所述第二處理器組件處檢測關于所述經加密的媒體流的度量；

在所述第二處理器組件處確定所述度量會影響由所述第一處理器組件所執行的操作系統的操作；以及

在解密后經由從所述第二處理器組件到所述第一處理器組件的反饋通信路徑將描述所述經加密的媒體流和所述度量的反饋信息從所述第二處理器組件傳遞至所述第一處理器組件。