[发明专利]并行双向环境中的机顶盒应用程序

权利要求书

1.一种可用作机顶盒的装置，包括：

处理电路；

机顶盒应用程序，用于执行安全媒介处理操作；

软件框架，用于支持相对非信任的软件应用程序，所述相对非信任的软件应用程序包括网页浏览器；以及

由所述处理电路执行的操作系统，所述操作系统被构造为建立：

特许操作系统环境，以执行涉及所述处理电路的安全媒介处理操作；以及

受限操作系统环境，相对于所述特许操作系统环境提供受限制访问至所述处理电路，

所述机顶盒应用程序和所述网页浏览器的一部分在所述特许操作系统环境中执行，其中所述机顶盒应用程序包括访问客户端，所述访问客户端与由所述操作系统执行的全访问接口通信，以确保对所述操作系统的组件的相对完整的访问，所述网页浏览器的其余部分和所述软件框架的至少部分在所述受限操作系统环境中执行，所述操作系统被配置为支持所述机顶盒应用程序与所述软件框架的同时操作，其中所述软件框架提供应用程序编程接口功能以在所述受限操作系统环境中支持所述网页浏览器的其余部分的执行。

2.根据权利要求1所述的装置，其中，所述特许操作系统环境包括第一虚拟机容器并且所述受限操作系统环境包括第二虚拟机容器。

3.根据权利要求2所述的装置，其中，所述操作系统为基于Linux的对称多处理操作系统，并且所述软件框架包括Android框架的至少一个版本。

4.根据权利要求2所述的装置，所述操作系统还包括安全访问接口以支持所述第一虚拟机容器与所述第二虚拟机容器之间的交互。

5.根据权利要求4所述的装置，所述操作系统包括安全操作系统内核，所述安全访问接口调节所述受限操作系统环境与所述安全操作系统内核之间的交互。

6.根据权利要求5所述的装置，所述安全访问接口执行选自由以下项组成的群组中的至少一个操作：句柄和指针验证；非指针参数验证；堆区隔离；或在受限进程终止以后的硬件资源释放。

7.根据权利要求5所述的装置，所述安全访问接口包括安全访问服务器和安全访问客户端，所述安全访问客户端包括在所述软件框架中。

8.根据权利要求7所述的装置，其中，所述安全访问服务器与安全访问客户端之间的交互至少部分通过进程间通信调用进行。

9.一种在媒介传送设备中使用的方法，所述媒介传送设备具有用于执行媒介处理操作的硬件资源，操作系统和受信任机顶盒应用软件，所述媒介传送设备支持与非信任软件框架交互，所述非信任软件框架支持网页浏览器，所述方法包括：

通过操作系统建立特许操作系统环境以通过所述受信任机顶盒应用软件和所述网页浏览器的一部分执行安全媒介处理操作，其中所述受信任机顶盒应用软件包括访问客户端，所述访问客户端与由所述操作系统执行的全访问接口通信，以确保对所述操作系统的组件的相对完整的访问；

通过操作系统建立受限操作系统环境以管理所述非信任软件框架，其中所述特许操作系统环境提供给所述硬件资源的访问相较提供给所述受限操作系统环境的访问更大；并且

提供安全访问接口以支持所述受信任机顶盒应用软件与所述非信任软件框架的组件之间的交互，其中所述非信任软件框架提供应用程序编程接口功能以在所述受限操作系统环境中支持所述网页浏览器的其余部分的执行。

10.一种装置，包括：

处理电路；

机顶盒应用程序，其用于执行安全媒介处理操作；

用于支持软件应用程序的软件框架，所述软件应用程序包括网页浏览器；以及

由所述处理电路执行的操作系统，所述操作系统被配置为同时地建立至少一个特许操作系统环境和至少一个受限操作系统环境，

其中，所述处理电路被配置为在所述至少一个特许操作系统环境中执行所述机顶盒应用程序和所述网页浏览器的一部分，并且在所述至少一个受限操作系统环境中执行所述软件框架和所述网页浏览器的其余部分，所述软件框架提供应用程序编程接口功能以支持所述网页浏览器的执行，并且其中所述机顶盒应用程序包括访问客户端，所述访问客户端与由所述操作系统执行的全访问接口通信，以确保通过所述机顶盒应用程序对所述操作系统的组件的相对完整的访问。