監(jiān)視器驅(qū)動(dòng)模塊動(dòng)作。
[0068]相應(yīng)的，所述安全操作系統(tǒng)模塊可包括:監(jiān)視器驅(qū)動(dòng)模塊和芯片平臺(tái)適配層模塊。
[0069]其中，監(jiān)視器驅(qū)動(dòng)模塊用于驅(qū)動(dòng)監(jiān)視器模塊切換所述安全操作系統(tǒng)模塊對(duì)所述安全共享內(nèi)存的訪問(wèn)權(quán)限；芯片平臺(tái)適配層模塊用于為所述解密模塊提供預(yù)設(shè)解密算法。芯片平臺(tái)適配層模塊還可用于硬件接口的封裝，屏蔽操作系統(tǒng)驅(qū)動(dòng)的差異。
[0070]需要說(shuō)明的是，安全驅(qū)動(dòng)模塊中封裝有監(jiān)視器驅(qū)動(dòng)模塊接口，支持訪問(wèn)運(yùn)行在安全操作系統(tǒng)模塊上的安全應(yīng)用。運(yùn)行在普通操作系統(tǒng)模塊上的非安全應(yīng)用通過(guò)安全驅(qū)動(dòng)模塊與運(yùn)行在安全操作系統(tǒng)上的安全應(yīng)用進(jìn)行通信。
[0071]請(qǐng)參閱圖3b，為采用本實(shí)施例提供的用于智能終端的資源播放系統(tǒng)實(shí)現(xiàn)的資源播放流程的示意圖。具體包括:
[0072]采用運(yùn)行在普通操作系統(tǒng)模塊上的資源獲取模塊通過(guò)網(wǎng)卡獲取待播放資源，并寫入安全共享內(nèi)存中；然后采用安全操作系統(tǒng)模塊驅(qū)動(dòng)監(jiān)視器模塊切換安全操作系統(tǒng)模塊對(duì)安全共享內(nèi)存的訪問(wèn)權(quán)限；再采用運(yùn)行在安全操作系統(tǒng)模塊上的解密模塊從所述安全共享內(nèi)存中讀取所述待播放資源，利用預(yù)設(shè)密鑰(所述預(yù)設(shè)密鑰可由運(yùn)行在安全操作系統(tǒng)模塊上的虛擬智能卡模塊提供)并驅(qū)動(dòng)解碼器對(duì)待播放資源進(jìn)行解密，得到可播放資源，最后采用運(yùn)行在安全操作系統(tǒng)模塊上的播放模塊驅(qū)動(dòng)顯示模塊對(duì)可播放資源進(jìn)行播放，使得解密所需的密鑰不容易被監(jiān)聽(tīng)和破解，保證了待播放資源解密和播放的安全性。
[0073]本實(shí)施例提供的用于智能終端的資源播放系統(tǒng)，采用運(yùn)行在普通操作系統(tǒng)模塊上的資源獲取模塊通過(guò)網(wǎng)卡獲取待播放資源，并寫入安全共享內(nèi)存中，并將監(jiān)視器模塊、解碼器和顯示模塊劃分至支持TrustZone技術(shù)的安全操作系統(tǒng)模塊，然后采用安全操作系統(tǒng)模塊驅(qū)動(dòng)監(jiān)視器模塊切換安全操作系統(tǒng)模塊對(duì)安全共享內(nèi)存的訪問(wèn)權(quán)限，再采用運(yùn)行在安全操作系統(tǒng)模塊上的解密模塊從所述安全共享內(nèi)存中讀取所述待播放資源，利用預(yù)設(shè)密鑰并驅(qū)動(dòng)解碼器對(duì)待播放資源進(jìn)行解密，得到可播放資源，最后采用運(yùn)行在安全操作系統(tǒng)模塊上的播放模塊驅(qū)動(dòng)顯示模塊對(duì)可播放資源進(jìn)行播放，使得解密所需的密鑰不容易被監(jiān)聽(tīng)和破解，保證了待播放資源解密和播放的安全性；而且，由于無(wú)需插接物理智能卡，而只需要通過(guò)運(yùn)行在安全操作系統(tǒng)模塊上的虛擬智能卡模塊提供解密所需的密鑰，使得該系統(tǒng)配置在智能終端中時(shí)，有利于提高智能終端的集成度。
[0074]進(jìn)一步地，所述資源獲取模塊，具體可用于通過(guò)網(wǎng)卡獲取原始資源，從所述原始資源中分離得到待播放資源，所述原始資源包括:所述待播放資源和對(duì)應(yīng)的授權(quán)信息。
[0075]進(jìn)一步地，所述系統(tǒng)還可包括:完整性驗(yàn)證模塊、安全引導(dǎo)模塊和啟動(dòng)模塊。
[0076]其中，完整性驗(yàn)證模塊用于在資源獲取模塊獲取待播放資源之前，利用預(yù)設(shè)第二密鑰對(duì)下述安全引導(dǎo)模塊和所述安全操作系統(tǒng)模塊進(jìn)行完整性驗(yàn)證，并在驗(yàn)證通過(guò)后，啟動(dòng)安全引導(dǎo)模塊；所述安全引導(dǎo)模塊用于加載并啟動(dòng)安全操作系統(tǒng)模塊，以及加載運(yùn)行在所述安全操作系統(tǒng)模塊上的各模塊；啟動(dòng)模塊用于啟動(dòng)普通操作系統(tǒng)模塊，并加載運(yùn)行在所述普通操作系統(tǒng)模塊上的資源獲取模塊。
[0077]請(qǐng)參閱圖3c，上述啟動(dòng)過(guò)程具體為:在對(duì)安全引導(dǎo)模塊和所述安全操作系統(tǒng)模塊進(jìn)行完整性驗(yàn)證之后，首先啟動(dòng)安全引導(dǎo)模塊；然后通過(guò)安全引導(dǎo)模塊啟動(dòng)安全操作系統(tǒng)模塊，加載運(yùn)行在所述安全操作系統(tǒng)模塊上的各模塊；最后啟動(dòng)普通操作系統(tǒng)模塊，并加載運(yùn)行在所述普通操作系統(tǒng)模塊上的資源獲取模塊。
[0078]本方式中，資源播放系統(tǒng)共有兩個(gè)密鑰體系，預(yù)設(shè)第二密鑰用于檢驗(yàn)安全操作系統(tǒng)模塊的完整性，在系統(tǒng)啟動(dòng)時(shí)，將驗(yàn)證通過(guò)的安全操作系統(tǒng)模塊加載到安全共享內(nèi)存之中；預(yù)設(shè)第一密鑰用于對(duì)待播放資源進(jìn)行解密，對(duì)此密鑰的保護(hù)可通過(guò)預(yù)設(shè)第二密鑰來(lái)加密，不僅可以保證安全操作系統(tǒng)模塊的安全性，還可保證資源解密和播放的安全性。
[0079]最后應(yīng)說(shuō)明的是:以上各實(shí)施例僅用于說(shuō)明本發(fā)明的技術(shù)方案，而非對(duì)其進(jìn)行限制；實(shí)施例中優(yōu)選的實(shí)施方式，并非對(duì)其進(jìn)行限制，對(duì)于本領(lǐng)域技術(shù)人員而言，本發(fā)明可以有各種改動(dòng)和變化。凡在本發(fā)明的精神和原理之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種用于智能終端的資源播放方法，其特征在于，包括: 通過(guò)普通處理器驅(qū)動(dòng)網(wǎng)卡獲取待播放資源，并寫入安全共享內(nèi)存中，所述待播放資源為加密資源； 通過(guò)監(jiān)視器模塊切換安全處理器對(duì)所述安全共享內(nèi)存的訪問(wèn)權(quán)限； 通過(guò)所述安全處理器從所述安全共享內(nèi)存中讀取所述待播放資源，并根據(jù)預(yù)設(shè)密鑰，基于預(yù)設(shè)解密算法，驅(qū)動(dòng)解碼器對(duì)所述待播放資源進(jìn)行解密，得到可播放資源，并驅(qū)動(dòng)顯示模塊進(jìn)行播放。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待播放資源包括下述至少一項(xiàng):待播放節(jié)目碼流、待播放視頻流、待播放音頻流、待播放圖片和待播放電子文檔。3.一種用于智能終端的資源播放系統(tǒng)，其特征在于，包括: 資源獲取模塊，運(yùn)行在普通操作系統(tǒng)模塊之上，用于通過(guò)網(wǎng)卡獲取待播放資源，并寫入安全共享內(nèi)存中，所述待播放資源為加密資源； 所述普通操作系統(tǒng)模塊，用于在被所述資源獲取模塊調(diào)用時(shí)，驅(qū)動(dòng)安全操作系統(tǒng)模塊動(dòng)作； 所述安全操作系統(tǒng)模塊，用于驅(qū)動(dòng)監(jiān)視器模塊切換所述安全操作系統(tǒng)模塊對(duì)所述安全共享內(nèi)存的訪問(wèn)權(quán)限； 解密模塊，運(yùn)行在所述安全操作系統(tǒng)模塊之上，用于從所述安全共享內(nèi)存中讀取所述待播放資源，并根據(jù)預(yù)設(shè)第一密鑰，基于預(yù)設(shè)解密算法，驅(qū)動(dòng)解碼器對(duì)所述待播放資源進(jìn)行解密，得到可播放資源； 播放模塊，運(yùn)行在所述安全操作系統(tǒng)模塊之上，用于從所述解密模塊獲取所述可播放資源，并驅(qū)動(dòng)顯示模塊進(jìn)行播放。4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括: 虛擬智能卡模塊，運(yùn)行在所述安全操作系統(tǒng)模塊之上，用于向所述解密模塊提供預(yù)設(shè)第一密鑰； 所述安全操作系統(tǒng)模塊，還用于為所述解密模塊提供預(yù)設(shè)解密算法。5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述虛擬智能卡模塊基于TrustZone技術(shù)。6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述普通操作系統(tǒng)模塊包括安全驅(qū)動(dòng)模塊，所述安全驅(qū)動(dòng)模塊用于在被所述資源獲取模塊調(diào)用時(shí)，驅(qū)動(dòng)安全操作系統(tǒng)模塊中的監(jiān)視器驅(qū)動(dòng)模塊動(dòng)作； 所述安全操作系統(tǒng)模塊包括: 監(jiān)視器驅(qū)動(dòng)模塊，用于驅(qū)動(dòng)監(jiān)視器模塊切換所述安全操作系統(tǒng)模塊對(duì)所述安全共享內(nèi)存的訪問(wèn)權(quán)限； 芯片平臺(tái)適配層模塊，用于為所述解密模塊提供預(yù)設(shè)解密算法。7.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述資源獲取模塊，具體用于通過(guò)網(wǎng)卡獲取原始資源，從所述原始資源中分離得到待播放資源，所述原始資源包括:所述待播放資源和對(duì)應(yīng)的授權(quán)信息。8.根據(jù)權(quán)利要求3-7任一所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括: 完整性驗(yàn)證模塊，用于在資源獲取模塊獲取待播放資源之前，利用預(yù)設(shè)第二密鑰對(duì)下述安全引導(dǎo)模塊和所述安全操作系統(tǒng)模塊進(jìn)行完整性驗(yàn)證，并在驗(yàn)證通過(guò)后，啟動(dòng)安全引導(dǎo)模塊； 所述安全引導(dǎo)模塊，用于加載并啟動(dòng)安全操作系統(tǒng)模塊，以及加載運(yùn)行在所述安全操作系統(tǒng)模塊上的各模塊； 啟動(dòng)模塊，用于啟動(dòng)普通操作系統(tǒng)模塊，并加載運(yùn)行在所述普通操作系統(tǒng)模塊上的資源獲取模塊。
【專利摘要】本發(fā)明實(shí)施例提供一種用于智能終端的資源播放方法及系統(tǒng)。該方法包括：通過(guò)普通處理器驅(qū)動(dòng)網(wǎng)卡獲取待播放資源，并寫入安全共享內(nèi)存中，所述待播放資源為加密資源；通過(guò)監(jiān)視器模塊切換安全處理器對(duì)所述安全共享內(nèi)存的訪問(wèn)權(quán)限；通過(guò)所述安全處理器從所述安全共享內(nèi)存中讀取所述待播放資源，并根據(jù)預(yù)設(shè)密鑰，基于預(yù)設(shè)解密算法，驅(qū)動(dòng)解碼器對(duì)所述待播放資源進(jìn)行解密，得到可播放資源，并驅(qū)動(dòng)顯示模塊進(jìn)行播放，使得解密所需的密鑰不容易被監(jiān)聽(tīng)和破解，保證了待播放資源解密和播放的安全性。
【IPC分類】H04N21/4627, H04N21/4385, H04N21/418, H04N21/4405
【公開(kāi)號(hào)】CN104918116
【申請(qǐng)?zhí)枴緾N201510282362
【發(fā)明人】董進(jìn)剛, 王天星, 李風(fēng)靜, 胡曉天, 吳健
【申請(qǐng)人】北京視博數(shù)字電視科技有限公司
【公開(kāi)日】2015年9月16日
【申請(qǐng)日】2015年5月28日