用于在开放的计算平台内构造硬件信任根并且提供受保护的内容处理的方法和装置

摘要

一种系统架构提供基于硬件的信任根方案用于支持优质数字内容的分发和回放。在实施例中，用于数字内容和服务的硬件信任根是一种方案，其中用于安全目的的信任基础在客户计算系统中的硬件和固件机制而非软件中生成根。从该信任根，客户计算系统构造针对内容授权和回放受到保护的整个媒体处理流水线。在本发明的实施例中，客户计算系统关于内容处理的安全性不依赖于操作系统、基本输入/输出系统（BIOS）、媒体播放应用或其它主机软件。

主权项

一种在客户计算系统中处理内容的方法，所述内容包括具有不同安全性和密钥材料的一个或多个同时保护的内容流，包括：在客户计算系统和服务提供商服务器之间建立基于硬件的信任根；从服务提供商服务器获取经加密的内容和密钥块，所述密钥块具有与所述经加密的内容相关联的经加密的标题密钥；通过所述客户计算系统的安全处理器控制所述客户计算系统上处理的内容；通过受保护的芯片至芯片数据接口将与所述经加密的内容相关联的经加密的标题密钥从安全处理器传递到图形引擎；在不损坏性能或安全性的情况下通过受保护的音频/视频路径以全系统存储器带宽将经加密的内容传递到图形引擎；在所述图形引擎内，利用从安全处理器接收的经加密的标题密钥来解密、解码和解压缩所述经加密的内容，并且组合显示图像数据；在所述图形引擎内再次加密所述显示图像数据；以及通过受保护的显示器接口将所述经加密的显示图像数据传递到显示器。