用于处理单体加密的媒体流的方法和装置

摘要

一种在保护流有效载荷的同时使能对已解密的媒体流中的导航数据进行软件访问的方法、装置和系统。在一个实施例中，过滤器可以将加密内容流和相关联的信息路由到具有可信计算组件的安全分区，以用于进行解密。一旦解密，可信计算组件可以在能由可信计算组件访问的安全存储单元中存储该内容的已解密的有效载荷。此后，该内容的已解密导航头部信息可以用于通过诸如安全分区中的可信呈现单元之类的可信组件导航到已解密的内容。

主权项

一种用于处理单体加密的媒体流的方法，包括：由在计算设备的安全分区中操作的可信解密模块接收单体加密的媒体流，其中，所述单体加密的媒体流包括一个或多个加密的媒体头部和一个或多个加密的媒体有效载荷，并且其中，所述一个或多个加密的媒体头部和一个或多个加密的媒体有效载荷是被一同进行加密的；在所述单体加密的媒体流的媒体类型已经被与所述可信解密模块耦合的源过滤器识别之后，从所述源过滤器接收头部匹配模式和头部匹配掩码，其中，所述头部匹配模式包含所述媒体流的头部中的预期位模式的描述，并且其中，所述头部匹配掩码包含要被忽视的位模式；由所述可信解密模块对所述媒体流进行解密，以获得解密的头部数据和解密的有效载荷数据；以及如果所解密的头部与所述头部匹配模式和所述头部匹配掩码匹配，则所述可信解密模块使得可信组件能够使用所述解密的头部数据来访问来自安全数据存储装置的所述解密的有效载荷数据。