[发明专利]不可信的应用程序及框架与安全操作系统环境的整合

摘要

本发明提供了一种不可信的应用程序及框架与安全操作系统环境的整合。在一个实施方式中，从服务提供商接收可信的或认证的应用程序，用于由装置的软件框架执行。例如，可信的应用程序的认证可能涉及认证该应用程序可以由装置以与行业标准认证过程一致的方式执行。例如，软件框架可以包括由底层Linux操作系统支持并且在Linux资源容器中隔离的Android框架。还可以设置安全访问客户端/服务器接口，以支软件框架和装置的可信部分之间的交互。在进一步的实施例中，由装置用于执行传统机顶盒操作的可信的应用程序和机顶盒应用程序在Android或类似框架的至少一个版本中实施。

主权项

一种可操作为机顶盒的设备，其包括：硬件资源，其经配置以执行可信的媒体处理操作；机顶盒应用程序，其经配置以控制所述硬件资源的至少一部分的操作；软件框架，所述软件框架提供应用程序编程接口功能；安全操作系统环境，其支持所述机顶盒应用程序和所述软件框架每一者；处理电路，所述安全操作系统环境由所述处理电路执行；经由所述软件框架执行的至少一个可信的软件应用程序；以及安全访问接口，其包括：安全访问服务器，其包括在所述安全操作系统环境中，所述安全访问服务器经配置以提供对所述安全操作系统环境的访问；以及多个安全访问客户端，其经配置以与所述安全访问服务器接口，每一安全访问客户端经由所述安全访问服务器对所述安全操作系统环境有相应的访问权限，所述访问权限包括第一访问权限以及第二访问权限，所述第一访问权限为所述机顶盒应用程序提供对所述安全操作系统环境的完整访问，所述第二访问权限为所述软件框架提供对所述安全操作系统环境的相对于第一访问权限受限的有限访问。