[發明專利]一種安全顯示控制的方法及裝置

在審

• 申請號: 202010577609.0
• 申請日: 2020-06-23
• 公開（公告）號: CN111859416A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/84;H04L9/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全顯示控制的方法，其特征在于，包括：

在CPU處理器中設置不同于系統CPU核的獨立的安全專用CPU核，所述安全專用CPU核用于獲取所述系統CPU核通過所述CPU處理器上設置的第一接口接收的數據，并通過所述CPU處理器上設置的顯示接口控制顯示器顯示待顯示數據，其中，所述第一接口為網絡接口或者主機接口；

利用所述安全專用CPU核進行安全顯示控制時，包括：

所述安全專用CPU核與對端設備協商用于傳輸第一顯示數據的第一顯示密鑰，所述第一顯示密鑰包括第一本端顯示密鑰和對端顯示密鑰，并保存所述第一本端顯示密鑰，其中，所述對端設備為與所述CPU處理器的第一接口連接的設備，包括：與所述網絡接口連接的服務器或者與所述主機接口連接的主機；

所述安全專用CPU核與所述系統CPU核協商用于傳輸第二顯示數據的第二顯示密鑰，所述第二顯示密鑰包括第二本端顯示密鑰和CPU顯示密鑰，并保存所述第二本端顯示密鑰；

所述系統CPU核通過所述第一接口接收第一待處理數據，判斷所述第一待處理數據是否為送顯數據；

如果所述第一待處理數據為送顯數據，則所述系統CPU核將所述第一待處理數據發送至所述安全專用CPU核；所述安全專用CPU核利用所述第一本端顯示密鑰對所述第一待處理數據進行解密，得到第一待顯示數據，通過所述顯示接口控制所述顯示器顯示所述第一待顯示數據，其中，所述第一待處理數據為所述對端設備利用對端顯示密鑰對所述第一待顯示數據進行加密得到的；

如果所述第一待處理數據不為送顯數據，則所述系統CPU核對所述第一待處理數據進行處理；

所述系統CPU核獲取第二待處理數據，判斷所述第二待處理數據是否為送顯數據；

如果所述第二待處理數據為送顯數據，則所述系統CPU核將所述第二待處理數據發送至所述安全專用CPU核；所述安全專用CPU核利用所述第二本端顯示密鑰對所述第二待處理數據進行解密，得到第二待顯示數據，通過所述顯示接口控制所述顯示器顯示所述第二待顯示數據，其中，所述第二待處理數據為所述系統CPU核利用所述CPU顯示密鑰對所述第二待顯示數據進行加密得到的；

如果所述第二待處理數據不為送顯數據，則所述系統CPU核將所述第二待處理數據通過所述第一接口進行發送。

2.一種安全顯示控制的裝置，其特征在于，包括：安全專用CPU核和系統CPU核；其中：

所述安全專用CPU核為在CPU處理器中獨立設置的不同于所述系統CPU核的安全專用CPU核，所述安全專用CPU核用于獲取所述系統CPU核通過所述CPU處理器上設置的第一接口接收的數據，并通過所述CPU處理器上設置的顯示接口控制顯示器顯示待顯示數據，其中，所述第一接口為網絡接口或者主機接口；

利用所述安全專用CPU核進行安全顯示控制時，

所述安全專用CPU核，用于與對端設備協商用于傳輸第一顯示數據的第一顯示密鑰，所述第一顯示密鑰包括第一本端顯示密鑰和對端顯示密鑰，并保存所述第一本端顯示密鑰，其中，所述對端設備為與所述CPU處理器的第一接口連接的設備，包括：與所述網絡接口連接的服務器或者與所述主機接口連接的主機；

所述安全專用CPU核，還用于與所述系統CPU核協商用于傳輸第二顯示數據的第二顯示密鑰，所述第二顯示密鑰包括第二本端顯示密鑰和CPU顯示密鑰，并保存所述第二本端顯示密鑰；

所述系統CPU核，用于通過所述第一接口接收第一待處理數據，判斷所述第一待處理數據是否為送顯數據；

如果所述第一待處理數據為送顯數據，則所述系統CPU核將所述第一待處理數據發送至所述安全專用CPU核；所述安全專用CPU核利用所述第一本端顯示密鑰對所述第一待處理數據進行解密，得到第一待顯示數據，通過所述顯示接口控制所述顯示器顯示所述第一待顯示數據，其中，所述第一待處理數據為所述對端設備利用對端顯示密鑰對所述第一待顯示數據進行加密得到的；

如果所述第一待處理數據不為送顯數據，則所述系統CPU核對所述第一待處理數據進行處理；

所述系統CPU核，還用于獲取第二待處理數據，判斷所述第二待處理數據是否為送顯數據；

如果所述第二待處理數據為送顯數據，則所述系統CPU核將所述第二待處理數據發送至所述安全專用CPU核；所述安全專用CPU核利用所述第二本端顯示密鑰對所述第二待處理數據進行解密，得到第二待顯示數據，通過所述顯示接口控制所述顯示器顯示所述第二待顯示數據，其中，所述第二待處理數據為所述系統CPU核利用所述CPU顯示密鑰對所述第二待顯示數據進行加密得到的；

如果所述第二待處理數據不為送顯數據，則所述系統CPU核將所述第二待處理數據通過所述第一接口進行發送。