[發明專利]一種基于可信任環境的視頻安全播放系統及方法

在審

• 申請號: 201710617297.X
• 申請日: 2017-07-26
• 公開（公告）號: CN109309846A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 王左龍
• 申請（專利權）人: 深圳市中興微電子技術有限公司
• 主分類號: H04N21/2347
• 分類號: H04N21/2347;H04N21/4405;H04N21/4627;H04N21/6334;H04L29/06
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 金星

1.一種基于可信任環境的視頻安全播放系統，包括，客戶應用端、可信應用端、可信任環境處理模塊、安全內存模塊，以及安全驅動模塊，其特征在于，

所述客戶應用端，其針對用戶訪問的加密視頻，向認證服務器申請解密密鑰；

所述可信應用端，其接收可信任環境處理模塊指令，對加密數據進行安全解密、安全解碼以及安全后處理操作；

所述安全內存模塊，其用于數據的安全存儲；

所述安全驅動模塊，其在可信任環境下，對硬件解碼器進行初始化配置。

2.根據權利要求1所述的基于可信任環境的視頻安全播放系統，其特征在于，所述安全內存模塊，根據所述可信任環境處理模塊申請，建立ES類型的內存，并進行切分，將切分后ES類型的內存的起始地址作為ES類型的安全內存句柄緩存到ES類型的數據緩存池內。

3.根據權利要求1所述的基于可信任環境的視頻安全播放系統，其特征在于，所述安全內存模塊，根據所述可信任環境處理模塊申請，建立YUV類型的內存，并進行切分，并將切分后YUV類型的內存的起始地址作為YUV類型的安全內存句柄緩存到YUV類型的數據緩存池內。

4.根據權利要求1所述的基于可信任環境的視頻安全播放系統，其特征在于，所述可信應用端，進一步包括，安全解密模塊、安全解碼模塊，以及安全后處理模塊，其中，

所述安全解密模塊，其對加密形態的單幀數據進行解密，并將解密后的單幀數據存入到安全內存模塊；

所述安全解碼模塊，其從解密后的單幀數據中提取出幀的頭部信息，并進行解析；

所述安全后處理模塊，其在可信任環境下，注冊安全內存和顯示驅動在同一個操作域內。

5.根據權利要求4所述的基于可信任環境的視頻安全播放系統，其特征在于，所述安全解密模塊，其對ES類型的安全內存句柄進行虛擬映射，獲取在可信任環境下可讀寫地址，保存解密的單幀數據。

6.根據權利要求4所述的基于可信任環境的視頻安全播放系統，其特征在于，所述安全解碼模塊，其對YUV類型的安全內存句柄進行映射，獲取在可信任環境下可讀寫地址，將解析的幀的頭部信息發送給所述安全驅動模塊。

7.一種基于可信任環境的視頻安全播放方法，其特征在于，包括以下步驟：

獲取加密視頻的解密密鑰、解密并安全存儲密鑰數據；

初始化媒體負載包安全內存，對其進行切分，并保存地址句柄；

獲取媒體負載包，提取視頻流負載并保存加密的單幀數據；

對加密的單幀數據進行解密，并將解密結果保存到安全內存模塊；

初始化顯示安全內存，對其進行切分，并保存地址句柄；

提取幀的頭部信息，并進行解析；

對安全內存模塊進行訪問和解碼操作，獲取視頻數據推送并刷新顯示數據。

8.根據權利要求7所述的基于可信任環境的視頻安全播放方法，其特征在于，所述獲取加密視頻的解密密鑰的步驟，是客戶應用端針對用戶訪問的加密視頻，向認證服務器申請解密密鑰。

9.根據權利要求7所述的基于可信任環境的視頻安全播放方法，其特征在于，所述初始化媒體負載包安全內存，對其進行切分，并保存地址句柄的步驟，進一步包括：

安全內存模塊，根據可信任環境處理模塊申請，建立ES類型的內存，并進行切分，將切分的ES類型的內存的起始地址作為ES類型的安全內存句柄緩沖到ES類型的數據緩沖池內。

10.根據權利要求7所述的基于可信任環境的視頻安全播放方法，其特征在于，所述對加密的單幀數據進行解密，并將解密結果保存到安全內存模塊的步驟，進一步包括：

安全解密模塊對加密形態的單幀數據進行解密；

對ES類型的安全內存句柄進行虛擬映射，獲取在可信任環境下可讀寫地址，將解密的單幀數據保存到安全內存模中。