[發明專利]一種安全顯示控制的方法及裝置

在審

• 申請號: 202010577776.5
• 申請日: 2020-06-23
• 公開（公告）號: CN111859417A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/84;H04L9/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全顯示控制的方法，其特征在于，包括：

硬件上設置獨立于系統CPU處理器的安全協處理器，所述安全協處理器上設置第一接口和第二接口，所述第一接口被配置為網絡接口或者主機接口，用于接收服務器通過所述網絡接口發送的數據或者主機通過所述主機接口發送的數據，所述第二接口被配置為顯示接口，用于控制與所述顯示接口連接的顯示器顯示待顯示數據；

利用所述安全協處理器進行安全顯示控制時，包括：

所述安全協處理器與對端設備協商用于傳輸第一顯示數據的第一顯示密鑰，所述第一顯示密鑰包括第一本端顯示密鑰和對端顯示密鑰，并保存所述第一本端顯示密鑰，其中，所述對端設備為與第一接口連接的服務器或者主機；

所述安全協處理器與所述系統CPU處理器協商用于傳輸第二顯示數據的第二顯示密鑰，所述第二顯示密鑰包括第二本端顯示密鑰和CPU顯示密鑰，并保存所述第二本端顯示密鑰；

所述安全協處理器通過所述第一接口接收第一待處理數據，判斷所述第一待處理數據是否為送顯數據；

如果所述第一待處理數據為送顯數據，則利用所述第一本端顯示密鑰對所述第一待處理數據進行解密，得到第一待顯示數據，通過所述第二接口控制所述顯示器顯示所述第一待顯示數據，其中，所述第一待處理數據為所述對端設備利用對端顯示密鑰對所述第一待顯示數據進行加密得到的；

如果所述第一待處理數據不為送顯數據，則將所述第一待處理數據發送至所述系統CPU處理器進行處理；

所述安全協處理器接收所述系統CPU處理器傳輸的第二待處理數據，判斷所述第二待處理數據是否為送顯數據；

如果所述第二待處理數據為送顯數據，則利用所述第二本端顯示密鑰對所述第二待處理數據進行解密，得到第二待顯示數據，通過所述第二接口控制所述顯示器顯示所述第二待顯示數據，其中，所述第二待處理數據為所述系統CPU處理器利用所述CPU顯示密鑰對所述第二待顯示數據進行加密得到的；

如果所述第二待處理數據不為送顯數據，則將所述第二待處理數據通過所述第一接口進行發送。

2.一種安全顯示控制的裝置，其特征在于，包括：

安全協處理器，所述安全協處理器被配置為硬件上獨立于系統CPU處理器，所述安全協處理器上設置第一接口和第二接口，所述第一接口被配置為網絡接口或者主機接口，用于接收服務器通過所述網絡接口發送的數據或者主機通過所述主機接口發送的數據，所述第二接口被配置為顯示接口，用于控制與所述顯示接口連接的顯示器顯示待顯示數據；

利用所述安全協處理器進行安全顯示控制時，所述安全協處理器包括：

第一協商模塊，用于與對端設備協商用于傳輸第一顯示數據的第一顯示密鑰，所述第一顯示密鑰包括第一本端顯示密鑰和對端顯示密鑰，并保存所述第一本端顯示密鑰，其中，所述對端設備為與第一接口連接的服務器或者主機；

第二協商模塊，用于與所述系統CPU處理器協商用于傳輸第二顯示數據的第二顯示密鑰，所述第二顯示密鑰包括第二本端顯示密鑰和CPU顯示密鑰，并保存所述第二本端顯示密鑰；

第一判斷模塊，用于通過所述第一接口接收第一待處理數據，判斷所述第一待處理數據是否為送顯數據；

控制模塊，用于在所述第一判斷模塊判斷所述第一待處理數據為送顯數據時，利用所述第一本端顯示密鑰對所述第一待處理數據進行解密，得到第一待顯示數據，通過所述第二接口控制所述顯示器顯示所述第一待顯示數據，其中，所述第一待處理數據為所述對端設備利用對端顯示密鑰對所述第一待顯示數據進行加密得到的；

所述控制模塊，還用于在所述第一判斷模塊判斷所述第一待處理數據不為送顯數據時，將所述第一待處理數據發送至所述系統CPU處理器進行處理；

第二判斷模塊，用于接收所述系統CPU處理器傳輸的第二待處理數據，判斷所述第二待處理數據是否為送顯數據；

所述控制模塊，還用于在所述第二判斷模塊判斷所述第二待處理數據為送顯數據時，利用所述第二本端顯示密鑰對所述第二待處理數據進行解密，得到第二待顯示數據，通過所述第二接口控制所述顯示器顯示所述第二待顯示數據，其中，所述第二待處理數據為所述系統CPU處理器利用所述CPU顯示密鑰對所述第二待顯示數據進行加密得到的；

所述控制模塊，還用于在所述第二待處理數據不為送顯數據，則將所述第二待處理數據通過所述第一接口進行發送。