CN114003869B 提高保护多内容处理效率的系统及方法 （联发科技股份有限公司）

本发明提供提高保护多内容处理效率的系理所述第一内容期间所述第一IP使用选择的访处理所述第二内容期间所述第一IP使用选择的2所述第一知识产权选择所述多个访问身份之一用于处理第一内容，且在所述第一知识产权选择所述多个访问身份中的另一个访问身份用于处在处理所述第二内容期间所述第一知识产权使用选择的所述另一个访问身份访问所述存其中，所述安全CPU将所述每一个所述区域配置为将所述多个访问身份之一的访问注所述一个或多个硬件知识产权还包括耦接至所述第一知识产权的先前所述先前知识产权与多个先前知识产权访问身份关联，用于选择所权访问身份之一；所述多个访问身份中的每一个访问身份绑定到所述多个先前知识产权访问身份之一；和所述选择绑定到选择的先前知识产权访问身份的访问身份是在没有所述安全CPU干预且不管所述非安全CPU是否指示以及如何指示的情所述一个或多个硬件知识产权还包括耦接至所述第一知识产权的述后续知识产权使用所述选择的访问身份访问所所述多个访问身份中的每一个访问身份与多个安全级别之每一个所述先前知识产权与多个相应的访问身份关联，并设置3所述一个或多个硬件知识产权还包括耦接至所述知识产权的多个先前所述多个访问身份中的每一个访问身份与多个安全级别之每一个所述先前知识产权与多个相应的访问身份关联，并设置所述多个访问身份中的每一个访问身份与多个安全级别之一个或多个用于内容处理的硬件知识产权，所述一个或多个硬件所述一个或多个硬件知识产权中之第一知识产权与多个访问身所述安全CPU将每一个所述区域配置为将所述多个访问身份之一的访问注册为允许的选择所述多个访问身份之一用于处理第一内容，且在处理所述第一选择所述多个访问身份中的另一个访问身份用于处理第二内容，且在处所述安全CPU还被布置为在所述第一知识产权处理所述第一内容和所述第二内容之所述一个或多个硬件知识产权还包括耦接至所述第一知识产权的先前所述先前知识产权与多个先前知识产权访问身份关联，用于选择所权访问身份之一；所述多个访问身份中的每一个访问身份绑定到所述多个先前知识产权访问身份之一；4和所述第一知识产权还被布置为：当选择所述多个访问身份之一时，所述一个或多个硬件知识产权还包括耦接至所述第一知识产权的后续所述一个或多个硬件知识产权还包括耦接至所述知识产权的多个先前所述多个访问身份中的每一个访问身份与多个安全级别之每一个所述先前知识产权与多个相应的访问身份关联，并设置所述多个访问身份中的每一个访问身份与多个安全级别之每一个所述先前知识产权与多个相应的访问身份关联，并设置所述多个访问身份中的每一个访问身份与多个安全级别之56[0001]本发明涉及内容保护技术领域，更具体地涉及提高保护多内容处理(multi_常生活中必不可少，并且经常用于处理正常内容(normalcontent)和安全内容(secure[0003]UE(用户设备)包括存储设备和一个或多个硬件知识产权(Intellectual的不受信任的执行环境。通过访问存储设备的安全受保护的视频媒体内容以获得清晰的帧和/或音轨)的安全媒体路径(SecureMediaPath，7[0004]本发明涉及提高保护多内容处理(multi_contentprocess)效率的方法和系统，注册为允许的访问(例如，图1c中的301，其中区域sr1可以将访问身份aid[1]_1的写入第一IP在处理所述第一内容时使用选择的访问身份访问存储设备(例如，图1b或1c中的第一IP在处理所述第二内容时使用所选的另一个访问身份访问存储设备(例如，图1b或1c需安全CPU的干预并且不管非安全CPU是否以及如何指示的情形下选择绑定到选择的先前8ip[c2])选择分别与安全级别(例如，L[m1]至L[m2])关联的相应的访问身份(例如，aid述系统可以与可以包括多个不同区域(例如，图1c中的sr[0014]在一个实施例中，安全CPU可以进一步被布置为在第一内容和第二内容的处理之9个相应的访问身份中的每一个可以与多个安全级别之一关联。所述第一IP还可以被布置择与第一内容关联的安全级别相同的安全级别不以名称的差异来作为区分组件的方式，而是以组件在功能上的差异来作为区分的准则。件电路，所述公共硬件电路在安全状态和非安全状态之间切换以操作用作安全CPU230和[0028]在一个实施例中，系统200可以集成在半导体芯片(例如，片上硅(SiliconOn240可以运行不可信OS(未示出)以形成允许择的访问身份及通过访问检查器210访问存储设备220的地址，访问检查器210可以根据所为允许访问的区域内的情况下允许所述读取，并且如果所述地址位于已经将访问身份aid[n]_k1的读取注册为不允许访问的区域内的情况下(或所述地址位于未将访问身份aid能由安全CPU230配置安全区域的权限(注册的允许的访问和不允许的访问)。通过访问存共存请求时(例如，当UE202被请求同时在多[0032]在步骤303，为了处理第一内容，每一个IPip[n]都可以选择一个访问身份aid[0034]在步骤307，为了处理第二内容，每一个IPip[n]可以选择另一个访问身份aid区域sr2可以将访问身份aid[3]_1的读取和写入注册为允许，并且可以将其他访问身份区域内被允许。可能没有任何区域允许相同IPip[n]的不同访问身份aid[n]_1至aid[n]_可以与区域sr1和sr2协作以形成用于处理第一内容的第一内容路径(例如SMP)。例如，IP音频轨道进行解密和译码以获得清晰的视频帧和/或音轨)，然后将最终的数据输出到IPsr3和sr4协作以形成用于处理第二内容的仅需要安全CPU230配置一次区域权限(在步骤301)，来使相同IPip[n]的不同访问身份aid[n]_k1和aid[n]_k2分别在不同的区域内被允许，则流程图300可以通过选择每一个IPip[n]的不同访问身份aid[n]_k1和aid[n]_k2(步骤303和307)来实现不同内容的处理之间不同IP可以采用不同的身份决策机制或相同的身采用非安全CPU指示的身份决定机制。由于IPip[n2]可能与访问身份aid[n2]_1至aid[n2]_K相关，可由非安全CPU240确定应在步骤303/307中选择访问身份aid[n2]_1至aid303和307确定并指示IPip[n2]选择访问身份aid[n2]_1至aid[n2]_K中的哪一个。在一个实施例中，IPip[n2]可以是读取存储设备220(图1a)以获得要由IPip[n2]处理的数据的指示IPip[2]在步骤303选择访问身份aid[2]_1处理第一内容，在步骤307选择访问身份机制。当流程图300(图1b或1c)在第一内容的处理(步骤305)和第二内容的处理(步骤309)[0044]非安全CPU240可能被黑客入侵并恶意地指示IPip[n2]选择访问身份aid[n2]_1入区域sr1之后，非安全CPU240访问身份aid[2]_1(而不是aid[2]_2)(IPip[1]选择访区域sr1可以是由安全CPU230在步骤301所配置的安全区域，因此非安全CPU240仍然不能且可以通过链路500a而不是通过存储设备200(图1a)从IPip[a1]发送到IPip[n5]。在这为1至K之一)时，链路500a可以将IPip[a1]选择的访问身份aid[a1]_q通知给IPip[n5]，此在步骤303/307，IPip[n5]可以在无需安全CPU230(图1a)的干预，且不管非安全CPU且该数据可能通过链接500b而不是通过存储设备220(图1a)从IPip[n5']发送到IPip全CPU230的干预且不管非安全CPU240是否指示以及如何指示的情形问存储设备220时可以使用访问身份aid[2]_2。为实施传播身份决策机制，在步骤301(图将区域sr4配置为对访问身份aid[2]_2的读取和写入[0049]结合图1a和1b中，图3根据本发明实施例描绘了IPip[1]至ip[N](用下面描述的安全优先级身份决定机制。先前IPip[c1以与访问身份aid[c]_1至aid[c]_K关联，并且IPip[n6]可以与访问身份aid[n6]_1至aid[0050]在步骤303/307(图1b)，如果先前IPip[c1]至ip[c2]选择与安全级别L[m1]至L[m2]分别关联的访问身份aid[c1]_k1至aid[c2]_k2，则IPip[n6]可以根据与先前IPip[c1]至ip[c2]的选择的访问身份aid[c1]_k1至aid[c2]_k2关联的安全级别L[m1]至L[m2]的安全级别L[m3](未显示)，然后选择与最终的安全级别L[m3]关联的访问身份aid[n6]_出的最高安全级别L[m3]关联的访问身份ai[0051]作为示例，在一个实施例中，可以用于处理受保护的视频内容的视[c1]可以选择与高安全级别L[2]关联的访问身份aid[c1]_2来访问存储设备220以处理安[c2]可以选择与低安全级别L[1](L[1]<L[2])关联的访问身份aid[c2]_1来访问存储设备全级别L[2]关联的安全访问身份aid[n6]_2来访问存储设备220以将下拉菜单重迭在清晰[0052]在一个实施例中，安全优先级身份决定机制可以由IPip[n6]结合先前IP和相关链路来实现，因此在步骤303/307中IPip[n6]可以在没有安全CPU230干预且不管非安全CPU240是否以及如何指示的情形下选择其自也与安全级别中的该第二安