[发明专利]可安全执行被加密程序的方法与系统

权利要求书

1.一种执行被加密的程序的方法，其包含有：

自一主机端接收一被加密程序，该主机端用来储存该被加密程序以及用来读取一包含有被加密内容的介质；

接收该介质上的信息；

在一安全的协同处理器上利用一处理单元对该被加密程序解密；

将该被解密的程序储存于一限定的随机存取存储器，其中该随机存取存储器耦接于该处理单元且仅可由该处理单元进行存取；

执行储存于该随机存取存储器的该被解密程序以产生一输出结果；以及

将该输出结果传送至该主机端。

2.如权利要求1所述的方法，其中接收该介质上的信息是接收一盘片上的信息。

3.如权利要求1所述的方法，还包含利用该输出结果以解密储存于该介质上的被加密内容。

4.如权利要求1所述的方法，其中产生该输出结果包含利用内嵌于该程序的一设备键值，由自该介质上接收的信息中计算得出一密钥。

5.如权利要求1所述的方法，其中产生该输出结果包含：

自该主机端接收一预定数量的数据；

计算该接收数据的校验和以验证该接收数据；以及

在该接收数据经验证有效时，利用内嵌于该加密程序的一设备键值以自该介质上的数据计算得出一密钥。

6.如权利要求4所述的方法，其中产生该输出结果还包含利用该密钥解密储存于该介质的内容。

7.如权利要求3所述的方法，还包含：

监控利用该输出结果以解密储存于该介质上的被加密内容的步骤，当利用该输出结果以解密储存于该介质上的被加密内容的步骤被搁置时，自动删除该输出结果。

8.一种用来安全执行程序的系统，其包含有：

一主机端，用来读取一包含有被加密内容的介质，以及用来储存一被加密程序，该被加密程序用来存取该介质上的被加密内容；以及

一安全的协同处理器，以可与该主机端传输数据的方式耦接于该主机端，用来接收该被加密程序、对该被加密程序解密以及执行该被加密程序、以及将该被加密程序产生的一输出结果传回至该主机端。

9.如权利要求8所述的系统，其中该介质为一盘片。

10.如权利要求8所述的系统，其中该输出结果包含至少一密钥，该主机端利用该密钥以对储存于该介质的被加密内容解密。

11.如权利要求8所述的系统，其中该输出结果包含该介质中被该安全的协同处理器解密以及解码过的内容。

12.如权利要求8所述的系统，其中该被加密程序包含一设备键值，用来计算以得出至少一密钥，该密钥包含一被传送至该主机端的卷键值，该主机端利用该卷键值以对储存于该介质的被加密内容解密。

13.如权利要求8所述的系统，其中该安全的协同处理器包含一处理单元以及耦接于该处理单元的一限定的随机存取存储器，其中该随机存取存储器用来储存该被解密程序且该随机存取存储器仅可由该处理单元进行存取。

14.如权利要求13所述的系统，其中该安全的协同处理器的该处理单元用来执行一指令集。

15.如权利要求8所述的系统，其中该被加密程序整合先进内容存取系统标准以散布内容，其中内嵌于该被加密程序的一设备键值被该安全的协同处理器用来自该介质取得信息并产生一被加密的卷键值，其中该卷键值用来对该介质上的内容解密。

16.如权利要求8所述的系统，其中：

该安全的协同处理器用来自该主机端接收一预定数量的数据；

该程序用来计算该接收数据的校验和，以验证该接收数据；

当该校验和符合内嵌于该被加密程序的校验和时，该被加密程序才用来继续执行；以及

当该校验和不符合内嵌于该被加密程序的校验和时，该被加密程序用来停止执行并拒绝存取储存于该介质的内容。

17.如权利要求15所述的系统，其中当该主机端符合高频宽数字内容保护标准时，该安全的协同处理器才产生该卷键值。

18.如权利要求8所述的系统，其中该安全的协同处理器另外用来对该介质上的被加密内容解密以及用来将该内容传输至一显示器，其中该内容的传输过程符合高频宽数字内容保护标准。

19.如权利要求12所述的系统，其中该安全的协同处理器用来监控该主机端对储存于该介质上的被加密内容解密的过程，当该安全的协同处理器在解密过程中检测到该主机端被搁置时，该安全的协同处理器用来删除该主机端用来解密内容的该输出结果。