MEDIA DECODING CONTROL WITH HARDWARE-PROTECTED DIGITAL RIGHTS MANAGEMENT
    1.
    发明申请
    MEDIA DECODING CONTROL WITH HARDWARE-PROTECTED DIGITAL RIGHTS MANAGEMENT 审中-公开
    具有硬件保护数字权限管理的媒体解码控制

    公开(公告)号:WO2016040536A1

    公开(公告)日:2016-03-17

    申请号:PCT/US2015/049264

    申请日:2015-09-10

    Abstract: Innovations in the area of hardware-protected digital rights management ("DRM") systems are presented. For example, a hardware-protected DRM system includes a trusted layer and untrusted layer. In the untrusted layer, a control module receives source media data that includes encrypted media data. The control module processes metadata about the media data. The metadata, possibly exposed by a module in the trusted layer, is not opaque within the untrusted layer. In the trusted layer, using key data, a module decrypts encrypted media data, which can be the encrypted media data from the source media data or a transcrypted version thereof. A module in the trusted layer decodes the decrypted media data. A host decoder in the untrusted layer uses the metadata to manage at least some aspects of the decoding, rendering and display in the trusted layer, without exposure of decrypted media data or key data within the untrusted layer.

    Abstract translation: 介绍了硬件保护数字权限管理(“DRM”)系统领域的创新。 例如,硬件保护的DRM系统包括可信层和不可信层。 在不可信层中,控制模块接收包括加密媒体数据的源媒体数据。 控制模块处理关于媒体数据的元数据。 可信层中的模块可能暴露的元数据在不受信任的层内不是不透明的。 在可信层中,使用密钥数据,模块解密加密的媒体数据,加密的媒体数据可以是来自源媒体数据的加密媒体数据或其加密版本。 可信层中的模块解码解密的媒体数据。 不可信层中的主机解码器使用元数据来管理可信层中的解码,呈现和显示的至少一些方面,而不暴露未被信任的层内的解密的媒体数据或密钥数据。

    情報処理装置及び情報処理方法
    2.
    发明申请
    情報処理装置及び情報処理方法 审中-公开
    信息处理设备和信息处理方法

    公开(公告)号:WO2015045172A1

    公开(公告)日:2015-04-02

    申请号:PCT/JP2013/076604

    申请日:2013-09-30

    Abstract:  情報処理装置は、第1のプロセッサと、情報保護部と、情報保護部と第1のプロセッサとを接続する第1の通信路とを有する。情報保護部は、情報保護部を第1の通信路と接続するインターフェース回路と、第2のプロセッサと、第1のプロセッサから参照できず、一方、前記第2のプロセッサから参照可能な第1のメモリとを有する。インターフェース回路は、第1の通信路から受信したコマンドが、情報保護部宛てのコマンドである場合、そのコマンドを第2のプロセッサに渡し、一方、第1の通信路から受信したコマンドが情報保護部宛てのコマンドでない場合、そのコマンドを第2のプロセッサに渡さない。そして第2のプロセッサは、第1のプロセッサから第1の通信路を介して情報保護部宛てのコマンドを受信すると、第1のメモリに記憶された情報に関する処理を実行する。

    Abstract translation: 提供了一种信息处理装置,包括第一处理器,信息保护单元和将信息保护单元与第一处理器连接的第一通信路径。 信息保护单元还包括:将信息保护单元与第一通信路径相连接的接口电路; 第二处理器 以及不能用第一处理器访问并且可以利用第二处理器访问的第一存储器。 当从第一通信路径接收的命令是用于信息保护单元的命令时,接口电路将命令切换到第二处理器,而如果从第一通信路径接收的命令不是信息保护单元的命令, 接口电路不会将命令切换到第二处理器。 经由第一通信路径从第一处理器接收到信息保护单元的命令时,第二处理器执行与存储在第一存储器中的信息有关的处理。

    機器を遠隔操作するシステムにおいて用いられる方法
    3.
    发明申请
    機器を遠隔操作するシステムにおいて用いられる方法 审中-公开
    用于远程操作设备的系统中的方法

    公开(公告)号:WO2014076927A1

    公开(公告)日:2014-05-22

    申请号:PCT/JP2013/006620

    申请日:2013-11-11

    Abstract:  操作端末に記憶されている制御プログラム内の遠隔操作命令の実行により、機器を遠隔操作する遠隔操作システムにおいて用いられる方法において、第1時点において、前記機器に対する遠隔操作元の操作端末に近接する可搬媒体に固有の第1識別子を取得し(S801)、取得した前記第1識別子を前記操作端末に記憶されている前記制御プログラムに埋め込み(S802)、前記第1時点の後の第2時点において、前記機器に対する遠隔操作元の操作端末に近接する可搬媒体に固有の第2識別子を取得し(S803)、前記制御プログラムに埋め込まれた前記第1識別子と、取得された前記第2識別子とが一致するか否かを判断し(S804)、前記第1識別子と前記第2識別子とが一致しない場合、前記機器に対する遠隔操作を禁止する(S805)。

    Abstract translation: 一种用于远程操作系统中用于通过在存储在操作终端中的控制程序中执行远程操作指令来远程操作设备的方法,包括:获取对靠近作为远程操作的操作终端的可移动介质唯一的第一标识符 来源于第一时间点(S801); 将所获取的第一标识符嵌入在存储在操作终端中的控制程序中(S802); 在第一时间点之后的第二时间点获取靠近作为设备的远程操作源的操作终端的可移动介质唯一的第二标识符(S803); 确定嵌入在控制程序中的第一标识符和获取的第二标识符是否匹配(S804); 并且当所述第一标识符和所述第二标识符不匹配时,禁止所述设备的远程操作(S805)。

    METHOD AND APPARATUS INCLUDING ARCHITECTURE FOR PROTECTING SENSITIVE CODE AND DATA
    6.
    发明申请
    METHOD AND APPARATUS INCLUDING ARCHITECTURE FOR PROTECTING SENSITIVE CODE AND DATA 审中-公开
    包括用于保护敏感代码和数据的架构的方法和装置

    公开(公告)号:WO2012054609A1

    公开(公告)日:2012-04-26

    申请号:PCT/US2011/056895

    申请日:2011-10-19

    Inventor: WONG, Daniel, W.

    Abstract: A secure execution environment for execution of sensitive code and data including a secure asset management unit (SAMU) is described. The SAMU provides a secure execution environment to run sensitive code, for example, code associated with copy protection schemes established for content consumption. The SAMU architecture allows for hardware-based secure boot and memory protection and provides on-demand code execution for code provided by a host processor. The SAMU may boot from an encrypted and signed kernel code, and execute encrypted, signed code. The hardware-based security configuration facilitates preventing vertical or horizontal privilege violations.

    Abstract translation: 描述了用于执行敏感代码和数据的安全执行环境,包括安全资产管理单元(SAMU)。 SAMU提供安全的执行环境来运行敏感代码,例如与为内容消费建立的复制保护方案相关联的代码。 SAMU架构允许基于硬件的安全引导和内存保护,并为主机处理器提供的代码提供按需代码执行。 SAMU可以从加密和签名的内核代码引导,并执行加密的签名代码。 基于硬件的安全配置有助于防止违反垂直或横向特权。

    METHOD, SYSTEM AND COMPUTER PROGRAM FOR MONITORING COMPONENTS IN A SERVICE FRAMEWORK
    8.
    发明申请
    METHOD, SYSTEM AND COMPUTER PROGRAM FOR MONITORING COMPONENTS IN A SERVICE FRAMEWORK 审中-公开
    方法,系统和计算机程序用于监视服务框架中的组件

    公开(公告)号:WO2008077653A3

    公开(公告)日:2011-02-03

    申请号:PCT/EP2007059567

    申请日:2007-09-12

    Abstract: A solution (A1-A12) is proposed for monitoring usage of bundles (240) in the OSGi environment. For this purpose, an event notification interface (410) of the OSGi environment is exploited. Particularly, each event (A2-A5) relating to a change of state of a bundle (such as its addition, removal, starting and stopping) is detected (A6-A9) by an auxiliary bundle (240a) - which previously subscribed (A1) to the event notification interface. The auxiliary bundle can then forward (A10) the detected events to a licensing agent, which identifies (A11-A12) the bundle by means of a software catalogue (420). In this way, the desired result is achieved without requiring any instrumentation of the bundles to be monitored.

    Abstract translation: 提出了一种解决方案(A1-A12),用于监视OSGi环境中的束(240)的使用。 为此,利用OSGi环境的事件通知接口(410)。 特别地,通过先前订阅的辅助束(240a)检测与束的状态变化(例如其添加,移除,开始和停止)有关的每个事件(A2-A5)(A6-A9) - (A1 )到事件通知界面。 然后,辅助包可以将检测到的事件转发(A10)到授权代理,该许可代理通过软件目录(420)标识(A11-A12)捆绑包。 以这种方式,实现期望的结果,而不需要监视束的任何仪器。

    SYSTEM, DEVICE AND METHOD FOR SECURE PROVISION OF KEY CREDENTIAL INFORMATION
    9.
    发明申请
    SYSTEM, DEVICE AND METHOD FOR SECURE PROVISION OF KEY CREDENTIAL INFORMATION 审中-公开
    系统,设备和安全提供重要信息信息的方法

    公开(公告)号:WO2010069056A1

    公开(公告)日:2010-06-24

    申请号:PCT/CA2009/001832

    申请日:2009-12-14

    Abstract: A system for secure provision of key credential information is provided. The system comprises secure logic circuitry for being disposed in a host computer. The secure logic circuitry detects a message received from a remote computer connected to the host computer and indicative of a request for provision of the key credential information; generates a message for prompting a user for provision of the key credential information; receives the key credential information; and provides the key credential information to the remote computer absent processing using circuitry of the host computer. The system further comprises a secure user interface connected to the secure logic circuitry for receiving the key credential information from the user and providing the same to the secure logic circuitry.

    Abstract translation: 提供了一种用于安全提供密钥凭据信息的系统。 该系统包括用于设置在主计算机中的安全逻辑电路。 安全逻辑电路检测从连接到主计算机的远程计算机接收到的消息,并指示提供密钥证书信息的请求; 生成用于提示用户提供密钥证书信息的消息; 收到密钥凭据信息; 并且向远程计算机提供密钥证书信息,而不使用主计算机的电路进行处理。 该系统还包括连接到安全逻辑电路的安全用户界面,用于从用户接收密钥凭证信息并将其提供给安全逻辑电路。

Patent Agency Ranking