[发明专利]保护客户端平台上的内容

说明书

版权声明

本文包含的内容是受到版权保护的。当它出现在专利商标局的文件或记录中时，版权所有者不反对任何人复制本专利公开，但是在其它情况下保留对版权的所有权利。

技术领域

本公开总体上涉及数字内容的保护。

背景技术

数字版权管理是对科技和娱乐业的挑战。通过从互联网非法下载电影和音乐文件，每天会损失数百万美元。到目前为止，实施的解决方案(例如，内容编码方案和高级访问内容系统)对这些数据损失没有提供足够的保护。

扩大这些损失是由尝试获得计算机系统的控制和/或窃取数字内容的恶意软件发起的复杂以及进化的攻击。这些攻击可以呈现各种不同的形式，包括从尝试使得软件崩溃到扰乱程序以用于其它目的。运行时间数据的保护(例如，软件程序的代码、配置信息和/或保护在主存储器中以及传送中的内容的密钥)是对科技和娱乐业的特殊的挑战。

附图说明

图1说明了根据本发明实施例的用于提供对执行环境内的软件部件的保护的平台。

图2说明了根据本发明实施例的使用并行执行环境的平台。

图3是示出了根据本发明的一个实施例的用于安全平台的架构的框图。

图4是内容播放器(例如，图3的内容播放器)的操作的方法的流程图，其用于在由图3的安全平台架构提供的环境中工作。

图5是用于与由图3的安全平台架构提供的安全环境一起工作的内容服务器的操作的方法的流程图。

图6是用于提供图3的安全平台架构的客户端安全管理层的操作的方法的流程图。

具体实施方式

本发明的实施例可以提供一种方法、系统和具有指令的计算机可读存储介质，其用于保护从内容服务器接收的内容并且为接收内容播放器提供保护服务。安全客户端平台向内容服务器提供其完整性的证明。该完整性的证明证明包括：证明证明受保护的“已知的”内容播放器的存在以及对抗设计用于窃取内容的、被称为“内容抓取器(ripper)”的软件的保护。内容播放器向受到完整性保护的“已知的”内容播放器提供内容密钥。

各种实施例可以包括一个或多个元件。元件可以包括安排来执行一些功能的任何结构。按照期望的设计参数或性能约束的给定的组，每个元件可以被实现为硬件、软件或其任何组合。尽管通过示例在某个拓扑中用有限数量的元件描述了实施例，但是按照期望的给定的实现，在备选拓扑中，实施例可以包括更多或更少的元件。值得注意的是，任何提及的“一个实施例”或“实施例”意味着结合实施例描述的特定特征、结构或特性被包括在至少一个实施例中。在说明书中各种地方中短语“在一个实施例中”的出现并非必然都是指相同的实施例。

图1说明了根据本发明的实施例的用于保护从内容服务器接收的内容的平台100。平台100可以具有执行环境104，其可以是执行操作系统(OS)108的域。OS 108可以是用于执行并控制在执行环境104内的其它部件(例如，软件部件112)的普通操作的部件，其受到由下面的管理模块116提供给选定部件的内部分区(intra-partition)存储器访问保护，这将在下文进一步详细讨论。

在一些实施例中，部件112可以是管理级部件，例如内核部件。在各种实施例中，内核部件可以是服务(例如，加载程序、调度程序、存储器管理器等)、扩展/驱动程序(例如，用于网卡、通用串行总线(USB)接口、磁盘驱动器等)或服务驱动程序的混合(例如，用于监视代码的执行的入侵检测器)。可选地，在实施例中，部件112可以是应用进程、线程或其它用户空间程序、服务或库。

如本文使用的，术语“部件”旨在是指可以使用以获得期望的结果的编程逻辑和关联的数据。术语部件可以与“模块”或“代理”同义并可以是指编程逻辑，其可以体现在硬件或固件中或在软件指令的集合中，可以具有入口和出口点，用例如C++、Intel 32位架构(IA-32)可执行代码等的编程语言来编写。