CN103827886A - 保护从图形处理器gpu到视频显示器的hdcp链接 - Google Patents

保护从图形处理器gpu到视频显示器的hdcp链接 Download PDF

Info

Publication number
CN103827886A
CN103827886A CN201280046584.5A CN201280046584A CN103827886A CN 103827886 A CN103827886 A CN 103827886A CN 201280046584 A CN201280046584 A CN 201280046584A CN 103827886 A CN103827886 A CN 103827886A
Authority
CN
China
Prior art keywords
display
output
protected storage
protection
grace period
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201280046584.5A
Other languages
English (en)
Other versions
CN103827886B (zh
Inventor
I·C·亨德瑞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Computer Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Computer Inc filed Critical Apple Computer Inc
Publication of CN103827886A publication Critical patent/CN103827886A/zh
Application granted granted Critical
Publication of CN103827886B publication Critical patent/CN103827886B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/0042—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the copy protection scheme being related to a specific access protection standard
    • G11B20/00463—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the copy protection scheme being related to a specific access protection standard high-bandwidth digital content protection [HDCP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T1/00—General purpose image data processing
    • G06T1/0021—Image watermarking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T2201/00—General purpose image data processing
    • G06T2201/005—Image watermarking
    • G06T2201/0053—Embedding of the watermark in the coding stream, possibly without decoding; Embedding of the watermark in the compressed domain
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T2201/00—General purpose image data processing
    • G06T2201/005—Image watermarking
    • G06T2201/0064—Image watermarking for copy protection or copy management, e.g. CGMS, copy only once, one-time copy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Controls And Circuits For Display Device (AREA)
  • Control Of Indicators Other Than Cathode Ray Tubes (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Television Signal Processing For Recording (AREA)

Abstract

本发明公开涉及保护从图形处理器GPU到视频显示器的HDCP链接。在视频回放期间保护受保护的内容。实施例提供了从计算机系统驱动显示器的系统。在操作期间，该系统把从受版权保护的视频文件生成的图形输出写到受保护存储器并且从该受保护存储器驱动显示器。如果图形输出缺乏拷贝保护，则系统停止从受保护存储器对显示器的驱动。具体而言，在检测到图形输出中拷贝保护的缺乏时，系统在与图形输出中保护的缺乏相关联的宽限期内继续从受保护存储器驱动显示器。然后，如果图形输出的保护在宽限期内没有恢复，该系统就停止从受保护存储器对显示器的驱动。

Description

保护从图形处理器GPU到视频显示器的HDCP链接
技术领域
所给出的实施例涉及从计算机系统驱动显示器。更具体而言，所给出的实施例涉及用于在视频在计算机系统上回放期间保护受保护视频内容的技术。
背景技术
可以通过把外部显示器连接到计算机系统来促进用户与计算机系统之间的交互。例如，笔记本电脑可以包括标准化的视频接口，诸如数字可视接口（DVI）或高清晰度多媒体接口（HDMI），这种接口允许笔记本电脑连接到具有不同分辨率、尺寸、像素密度和/或颜色配置文件的显示器。反过来，外部显示器到笔记本电脑的连接又可以允许笔记本电脑的用户增加可用于观看文档、媒体文件（例如，视频、图像等）和/或用于笔记本电脑上应用的图形用户界面（GUI）的屏幕空间的量。
不幸的是，从计算机系统对外部显示器的驱动可能与多个安全弱点相关联。特别地，当视频数据经视频接口发送到外部显示器时，用于驱动外部显示器的视频数据可能遭到窃听。为了保护视频数据不被窃听，诸如高带宽数字内容保护（HDCP）的保护机制可用于在视频数据发送到外部显示器之前加密视频数据。但是，窃听者可以通过利用计算机系统上不可信软件中的弱点和/或视频数据加密中的失误绕过该保护机制。
因此，所需要的是一种用于在利用视频数据驱动外部显示器期间强制实施视频数据保护的机制。
发明内容
所公开的实施例提供了从计算机系统驱动显示器的系统。在操作期间，系统把图形输出写到受保护存储器并且从该受保护存储器驱动显示器。如果图形输出缺乏保护，则系统停止从受保护存储器对显示器的驱动。具体而言，在检测到图形输出中保护的缺乏时，系统在与图形输出中保护的缺乏相关联的宽限期内继续从受保护存储器驱动显示器。然后，如果图形输出的保护在该宽限期内没有恢复，则系统停止从受保护存储器对显示器的驱动。应当指出，例如通过使用熔丝或安全微处理器，宽限期的长度可以是可配置的和/或宽限期可以被禁用。（而且，术语“图形输出”和“显示器链接”可贯穿本说明书和所附权利要求互换使用。例如，本公开内容通过某种类型的加密讨论了保护“图形输出”或“显示器链接”。还要指出，如在本公开内容和所附权利要求中所使用的，术语“显示器链接”和“图形输出”是要既涵盖传统的显示发送器，诸如DisplayPort或HDMI，而且还要覆盖无线标准，例如在HDCP2.x内容被GPU加密并写到存储器以供随后被无线电设备发送的时候。）
在有些实施例中，如果显示器对应于被允许的不受保护显示器类型（例如，内部显示器），则系统独立于图形输出的保护而继续从受保护存储器驱动显示器。
在有些实施例中，宽限期对应于一段时间、多个帧和/或多个符号中的至少一个。（应当指出，在有些情况下，可以没有宽限期。而且，宽限期可以针对不同的场景而改变。例如，用于“开启”的宽限期可以与用于“丢失HDCP”的宽限期不同。）
在有些实施例中，停止从受保护存储器驱动显示器涉及以下中的至少一个：
（i）利用替代图形输出驱动显示器；
（ii）利用处于较低分辨率的所述图形输出驱动显示器；及
（iii）利用该图形输出驱动不同的显示器。
在有些实施例中，替代图形输出是灰色区域和消息中的至少一个。
在有些实施例中，保护包括图形输出的加密。（在其它实施例中，系统可以使用不同形式的访问控制。）
附图说明
图1示出了根据所公开的实施例的计算机系统。
图2示出了根据所公开的实施例的用于从计算机系统驱动显示器的系统。
图3示出了根据所公开的实施例的显示器管道(display pipe)。
图4示出了说明根据所公开的实施例的从计算机系统驱动显示器的过程的流程图。
在附图中，相同的标号指相同的附图元素。
具体实施方式
以下描述的给出是为了使本领域任何技术人员都能够实行并使用所述实施例，并且以下描述是在特定应用及其需求的背景下提供的。在不背离本公开内容的主旨与范围的情况下，对所公开的实施例的各种修改将对本领域技术人员显而易见，并且本文所定义的通用原理可以适用于其它实施例及应用。因此，本发明不限于所示出的实施例，而是要符合与本文所公开的原理和特征一致的最广范围。
该具体描述中所描述的数据结构和代码通常存储在计算机可读存储介质上，这种介质可以是可以存储由计算机系统使用的代码和/或数据的任何设备或介质。计算机可读存储介质包括，但不限于，易失性存储器、非易失性存储器、磁性和光学存储设备，诸如盘驱动器、磁带、CD（光盘）、DVD（数字万用盘或者数字视频盘），或者现在已知或以后开发的能够存储代码和/或数据的其它介质。
该具体描述部分中所描述的方法和过程可以体现为代码和/或数据，这些代码和/或数据可以存储在如上所述的计算机可读存储介质中。当计算机系统读取并执行存储在计算机可读存储介质上的代码和/或数据时，计算机系统执行体现为数据结构和代码并且存储在计算机可读存储介质中的方法和过程。
此外，本文所描述的方法和过程可以包括在硬件模块或装置中。这些模块或装置可以包括，但不限于，专用集成电路（ASIC）芯片、现场可编程门阵列（FPGA）、在特定时间执行特定软件模块或一块代码的专用或共享处理器，和/或现在已知或以后开发的其它可编程逻辑设备。当硬件模块或装置被激活时，它们执行包括在它们当中的方法和过程。
所公开的实施例提供了用于从计算机系统驱动显示器的方法及系统。该计算机系统可以对应于笔记本电脑、个人计算机、工作站和/或便携式电子设备。显示器可以是阴极射线管（CRT）显示器、液晶显示器（LCD）、等离子显示器、有机发光二极管（OLED）显示器、表面传导电子发射显示器（SED）和/或其它类型的电子设备。
更具体而言，所公开的实施例提供了用于保护用于驱动显示器的图形输出的方法和系统，其中图形输出是诸如从受版权保护的视频文件生成的图形输出。图形输出可以写到受保护存储器，而且显示器可以从该受保护存储器驱动。诸如高带宽数字内容保护（HDCP）的保护机制可以附加地用于在从受保护存储器驱动显示器之前加密图形输出。
为了防止图形输出的未授权拷贝，如果图形输出缺乏保护，则可以停止从受保护存储器对显示器的驱动。特别地，在检测到图形输出中缺乏保护时，可以启动与缺乏保护相关联的宽限期，并且可以在该宽限期期间继续从受保护存储器驱动显示器。在该宽限期期间，图形输出的保护可以重新建立，或者图形输出可以用不受保护的图形输出代替，以避免图形输出显示的中断。如果图形输出的保护在宽限期内没有恢复，则可以停止从受保护存储器对显示器的驱动。作为替代，显示器可以利用替代的图形输出和/或处于较低分辨率的相同图形输出来驱动，或者该图形输出可以用于驱动不同的显示器。
在有些实施例中，对于给定显示器，用于确定宽限期的策略满足用于多个内容提供者的最严格策略。例如，用于显示银行记录的应用可能要求不允许在无线显示器上有宽限期，但是DVD播放器可以允许更大量的宽限期。硬件可以仅仅基于存储器是否受保护而总体上强制实施用于给定显示器的最严格策略，或者可以在更精细的粒度上跟踪并强制实施。例如，所基于的不同策略可以与不同的存储器加密密钥相关（在一策略层次结构的每个宽限期策略都具有其自己的密钥的情况下）。给定的图形操作将利用与用于其输入之一的最严格密钥相关联的密钥写其输出。因而，多密钥存储器保护系统将允许显示器管道强制实施由用于其存储器的密钥所指示的策略。
图1示出了根据所公开的实施例的计算机系统100。计算机系统100可以对应于个人计算机、笔记本电脑、便携式电子设备、工作站和/或能够驱动多个显示器120-122的其它电子设备。如图1中所示，计算机系统100包括通过桥接芯片104耦合到包含半导体存储器的存储器子系统106的处理器102。处理器102还可以通过耦合到桥接芯片104的外围总线108与包含非易失性储存器的存储设备112通信。例如，存储设备112可以是包含非易失性磁性储存器的盘驱动器。
此外，处理器102可以利用显卡114与显示器120-122通信。更具体而言，处理器102通过桥接芯片104耦合到显卡114。显卡114包括执行各种图形处理操作以在位于视频存储器116中的一个或多个帧缓冲区中产生视频帧的图形处理单元（GPU）110。然后，视频帧可以用于产生驱动显示器120-122的视频流。例如，视频流可以经标准化的视频接口，诸如数字可视接口（DVI）、高清晰度多媒体接口（HDMI）或无线链接，发送，以驱动连接到计算机系统100的外部有线或无线显示器（例如，阴极射线管（CRT）显示器、液晶显示器（LCD）、等离子显示器、有机发光二极管（OLED）显示器、表面传导电子发射显示器（SED），等等）。
本领域技术人员将认识到，当图形输出跨视频接口发送到外部显示器时，由GPU110生成的图形输出（例如，视频流）可能被窃听者拷贝。为了防止拷贝从受保护（例如，版权保护的）视频内容生成的诸如运动图片的图形输出，图形输出可以利用诸如高带宽数字内容保护（HDCP）的保护机制来加密。一般来说，受保护的内容可以包括用户或所有者不想明文发送的任何内容。例如，用户有100年历史的未受版权保护的手稿可以是受保护的内容。而且，受保护的内容还可能包括仅仅是私有的信息。而且，即使在相同的机器/显示器上，也可能期望对不同类型的内容强制实施不同的宽限期策略。例如，宽限期可以作为任何给定的受保护内容块的最短/最严格宽限期来强制实施。
但是，通过利用保护机制中的假信号（glitch）和/或用于生成和/或显示该图形输出的不可信软件中的弱点，窃听者可以绕过保护机制。例如，当在内部显示器上播放时，许多内容提供者不要求诸如HDCP的保护机制参与，并且因此，窃听者可以使用关于计算机系统100的不安全的应用编程接口（API）报告包含受保护视频内容的窗口在内部（例如，内置）显示器上，但该窗口实际上位于外部显示器上。然后，窃听者可以在视频内容经视频接口未不加密地发送到外部显示器的时候拷贝该视频内容。
在一种或多种实施例中，计算机系统100包括在视频内容在外部显示器上回放期间增加受保护视频内容的安全性的功能。如图2中所示，视频播放器200可以与GPU110通信，以便使得可以从受保护的视频内容渲染和/或显示图形输出。例如，视频播放器200可以与GPU110和/或另一个H.264视频解码器协商安全会话，以便把来自文件和/或光盘的压缩视频内容解码成一系列图形输出帧。在该会话协商期间，视频播放器200可以要求帧被写到受保护存储器202（例如，视频存储器116中），对该受保护存储器202的存取可以通过加密机制和/或访问控制来约束。
一旦会话建立，GPU110就可以从视频内容生成图形输出并且把该图形输出写到受保护存储器202。为了利用该图形输出驱动外部显示器206，（例如，经视频接口）耦合到显示器206的显示器管道204可以按外部显示器206的刷新速率从受保护存储器202拉图形输出。（但是，应当指出，对于自刷新的面板（等等），GPU可以按与面板刷新速率不同的速率从存储器拉。）如以上所提到的，图形输出可以在被显示器管道204读取之前加密，以防止在图形输出经视频接口发送到显示器206的时候对该图形输出的拷贝。在图形输出被显示器206接收之后，加密的图形输出可以在图形输出用于更新显示器206之前解密，以便使得在显示器206上适当地观看该图形输出。
为了进一步方便图形输出到显示器206的安全发送，显示器管道204可以被配置为，如果图形输出缺乏保护（例如，未被加密），则停止从受保护存储器对外部显示器的驱动。如图3中所示，显示器管道204可以与多个内部参数关联，包括保护标记302、管道活动性标记(pipe-active flag)304、内部显示器标记306以及宽限期308。（应当指出，标记还可能指示哪种类型的内部链接，例如，嵌入式DisplayPort（eDP）对低电压差分信令（LVDS）。）这些参数可以由显示器管道204用于跟踪和/或管理从计算机系统100对显示器206的驱动。
首先，保护标记302可以跟踪受保护存储器202中图形输出的保护。例如，保护标记302可以指示图形输出是利用HDCP加密的，并且如果图形输出未加密就被清除。（例如，保护标记302可能指示使用哪一级HDCP加密（1.x对2.x）或者所使用的密钥位的个数。这些信息块都可能是决定是否播放内容的因素。）接下来，管道活动性标记304可以规定显示器管道204的状态。例如，如果显示器管道204被活动地发送到显示器，则管道活动性标记304可以被设置，并且如果显示器管道204不活动就被清除。类似地，内部显示器标记306可以把显示器206识别为内部或外部显示器。例如，如果显示器206是内部显示器（例如，用于笔记本电脑或便携式电子设备的内置显示器），则内部显示器标记306可以被设置，并且如果显示器206是外部显示器（例如，经视频接口连接到计算机系统100的显示器）就被清除。
在视频播放器200上的视频回放期间，显示器管道204可以使用保护标记302、管道活动性标记304、内部显示器标记306来继续或停止从受保护存储器驱动显示器206。首先，显示器管道204可以被配置为只有在保护标记302指示图形输出受保护、管道活动性标记304指示显示器管道204不活动和/或显示器标记306指示显示器206是内部显示器的时候才从受保护存储器驱动显示器206。例如，如果显示器206对应于内部显示器，则显示器管道204可以独立于图形输出的保护而继续从受保护存储器202驱动显示器206。作为替代，如果GPU110从不驱动内部显示器和/或驱动支持图形输出保护的内部显示器，则显示器管道204可以在显示器206驱动期间不理会内部显示器标记306。在有些实施例中，系统允许不加密地使用内部显示器，但是这可以基于实现通过熔丝（或者其它具体的机制）被禁用。而且，在有些实施例中，存在允许上游内容控制系统（例如，播放器）知道系统将允许什么以使得播放器可以适当地配置其自己的安全机制。例如，如果支持更高版本的HDCP并且可以是硬件所要求的，则播放器可以允许播放更高的分辨率。
但是，如果显示器206是外部显示器并且受保护存储器202中的图形输出缺乏保护（例如，是未加密的），则显示器管道204可以停止从受保护存储器202驱动显示器206，以防止图形输出的未授权拷贝。更具体而言，显示器管道204可以在检测到图形输出中保护的缺乏时启用宽限期308。宽限期308通常可以由广泛的不同机制强制实施。例如，宽限期308可以被定时器和/或计数器跟踪，其中定时器和/或计数器基于一段时间（例如，秒数）、多个图形输出帧（例如，由显示器管道204发送到显示器206的）和/或多个符号（例如，由显示器管道204发送到显示器206的）的过去而递减。此外，可以由硬件、安全熔丝和/或与显示器管道204关联的另一种安全机制安全地控制定时器和/或计数器。
在启动宽限期308后，显示器管道204可以生成向GPU110和/或视频播放器200通知宽限期308和/或图形输出中缺乏保护的中断。作为替代，GPU110和/或视频播放器200可以通过周期性地轮询显示器管道204获得图形输出保护和/或宽限期308的状态。
此外，显示器管道204可以在宽限期308期间继续从受保护存储器202驱动显示器206，以允许GPU110和/或视频播放器200从缺乏保护恢复。例如，GPU110和/或视频播放器200可以使用宽限期308重新建立图形输出的保护或者切换成从不受保护存储器驱动显示器206。如果图形输出的保护在宽限期308内恢复，则显示器管道204可以复位与宽限期308关联的计数器和/或定时器并且继续从受保护存储器202驱动显示器206。因此，在与图形输出保护关联的假信号和/或停机时间内，宽限期308可以方便显示器206上图形输出不中断的观看。硬件也可以提供计数器，以便在需要重新生成受保护的内容之前限制宽限期。本文的目的将是防止攻击者以允许所有未保护内容被捕捉的模式通过启用和禁用HDCP而使用宽限期明文发送内容。
另一方面，如果图形输出的保护在宽限期内没有恢复，则显示器管道204可以停止从受保护存储器202驱动显示器206。作为替代，显示器管道204可以从不受保护存储器驱动显示器206和/或从受保护存储器202驱动不同的显示器。例如，显示器管道204可以利用处于较低分辨率的相同图形输出和/或替代图形输出，诸如灰色区域和/或描述图形输出中缺乏保护的消息（例如，“HDCP关闭”），从不受保护存储器驱动显示器206。作为替代，如果图形输出的保护在另一个显示器上启用和/或如果另一个显示器对应于内部显示器，则显示器管道204和/或另一个显示器管道可以从受保护存储器202驱动另一个显示器。
通过基于内部参数（例如，保护标记302、管道活动性标记304、内部显示器标记306）配置显示器管道204以控制从受保护存储器202和/或不受保护存储器对显示器206的驱动，图2的系统可以避开欺骗显示器管道204的状态（例如，利用不安全的API）以获得对从显示器管道204发送到显示器206的不受保护图形输出的访问的攻击。同时，宽限期308可以允许GPU110和/或显示器管道204从写到受保护存储器202的图形输出的保护中的暂时性失误恢复，而不会中断显示器206中图形输出的观看体验。最后，如果图形输出的保护在宽限期308内没有恢复的话就从不受保护存储器对显示器206的驱动和/或从受保护存储器202对不同显示器的驱动可以确保受保护的视频内容只可以在受保护的视频输出上可用并且保护的丢失被得体地处理并且是基于每个显示器的。
图4给出了说明根据所公开的实施例的从计算机系统驱动显示器的过程的流程图。在一种或多种实施例中，所述步骤中一个或多个可以被忽略、重复，和/或以不同的次序执行。因此，图4中所示步骤的具体安排不应当认为是限定所述实施例的范围。
首先，将图形输出写到受保护存储器（操作400）。接下来，系统确定显示器链接是否是活动的（操作402）。如果不是，系统就不允许显示器管道从受保护或不受保护的存储器扫描输出(scanout)（操作422）。总的来说，如果显示器链接是不活动的，则显示器链接就像受保护的显示器链接一样来对待。应当指出，管道从关闭到不受保护的过渡可以具有和与丢失显示器链接保护相关联的过渡不同的宽限期特性。还应当指出，目前的系统通常针对某些解码器功能对受保护存储器强制实施。但是，其它图形API（除解码之外）可以扩展成使图形输出转到受保护存储器。这种受保护存储器也将需要保护，由此，这种内容也将需要受保护链接。
否则，如果在操作402显示器链接是活动的，则系统确定显示器链接是否是受保护的（操作404）。如果是，则系统允许显示器管道从受保护存储器扫描输出（操作422）。应当指出，由GPU生成的图形输出可以通过在把图形输出发送到显示器之前在显示器管道中加密图形输出（例如，利用HDCP）来保护，以防止由窃听者对图形输出的未授权拷贝。
如果在操作404显示器链接不受保护，则系统确定显示器是否是与受保护显示器类型（例如，外部显示器）相反的不受保护显示器类型（例如，内部显示器）（操作408）。如果是，则系统确定是否允许不受保护显示器类型（操作410）。如果是，则系统允许显示器管道从受保护存储器扫描输出（操作422）。否则，如果不允许不受保护显示器类型（例如，内部显示器），则系统拒绝允许显示器管道从受保护存储器扫描输出（操作420）。例如，如果内部显示器例如通过熔丝、系统上的安全微控制器或者策略被禁用，则有些不受保护显示器类型，诸如内部显示器，可以不被允许。
如果在操作408系统确定显示器是不受保护显示器类型，则系统确定宽限期是否可用，其中宽限期与图形输出保护的缺乏相关联（操作412）。如果不可用，则系统拒绝允许显示器管道从受保护存储器扫描输出（操作420）。
否则，如果宽限期可用，则系统在宽限期内继续从受保护存储器拉（操作414）。应当指出，宽限期可以例如对应于被显示器管道跟踪的过去的一段时间、多个帧和/或多个符号（或者其它类似的特征）。
接下来，系统确定图形输出的保护是否在宽限期内恢复（操作416）。例如，如果GPU和/或显示器管道从图形输出加密中的假信号恢复，则图形输出的保护可以恢复。如果图形输出的保护在宽限期内恢复，则系统允许显示器管道从受保护存储器扫描输出（操作422），直到检测到图形输出中后续的保护缺乏（操作406）。这整个过程可以受到由硬件强制实施的限制，以避免在宽限期内操纵HDCP的启用和禁用以提取内容。
如果图形输出保护在宽限期内没有恢复，则系统停止从受保护存储器扫描输出（操作418）。备选地，显示器管道可以利用替代图形输出（例如，灰色区域、消息）和/或处于较低分辨率的相同图形输出从不受保护存储器拉，或者可以利用该图形输出驱动不同显示器。
以上对各种实施例的描述仅仅是为了说明和描述而给出的。它们不是详尽的或者要把本发明限定到所公开的形式。因此，许多修改和变化将对本领域技术人员显而易见。此外，以上公开内容不是要限定本发明。

Claims (33)

1.一种用于从计算机系统驱动显示器的方法，包括：
把图形输出写到受保护存储器；
从所述受保护存储器驱动所述显示器；及
如果所述图形输出缺乏保护，则停止从所述受保护存储器对所述显示器的驱动。
2.如权利要求1所述的方法，还包括：
在检测到所述图形输出中保护的缺乏时，在与所述图形输出中保护的缺乏相关联的宽限期内继续从所述受保护存储器驱动所述显示器。
3.如权利要求2所述的方法，其中，所述宽限期对应于一段时间、多个帧和/或多个符号中的至少一个。
4.如权利要求2所述的方法，其中，所述宽限期的持续时间是可配置的。
5.如权利要求2所述的方法，其中，所述宽限期能够被禁用。
6.如权利要求2所述的方法，其中，所述宽限期对应于一段时间、多个帧和/或多个符号中的至少一个。
7.如权利要求2所述的方法，其中，存在对从宽限期恢复的次数的限制。
8.如权利要求2所述的方法，其中，所述宽限期满足多个内容提供者对所述显示器的最严格的宽限期策略。
9.如权利要求2所述的方法，其中，如果所述图形输出的保护在所述宽限期内没有恢复，则停止从所述受保护存储器对所述显示器的驱动。
10.如权利要求1所述的方法，其中，停止从所述受保护存储器对所述显示器的驱动涉及以下中的至少一个：
利用替代图形输出驱动所述显示器；
利用处于较低分辨率的所述图形输出驱动所述显示器；
利用所述图形输出驱动不同的显示器；及
利用另一个硬件强制实施效果驱动所述显示器。
11.如权利要求11所述的方法，其中，所述替代图形输出是灰色区域和消息中的至少一个。
12.如权利要求1所述的方法，其中，所述保护包括所述图形输出的加密。
13.如权利要求1所述的方法，其中，驱动所述显示器涉及：如果所述显示器具有被允许的不受保护显示器类型，则独立于所述图形输出的保护而从所述受保护存储器驱动所述显示器。
14.如权利要求13所述的方法，其中，对于所述被允许的不受保护显示器类型，从所述受保护存储器驱动所述显示器能够选择性地被禁用。
15.如权利要求1所述的方法，其中，无图形输出保护地从所述受保护存储器对所述显示器的驱动能够选择性地被禁用。
16.一种用于从计算机系统驱动显示器的系统，包括：
图形处理单元（GPU），被配置为把图形输出写到受保护存储器；及
显示器管道，被配置为：
从所述受保护存储器驱动所述显示器；及
如果所述图形输出缺乏保护，则停止从所述受保护存储器对所述显示器的驱动。
17.如权利要求16所述的系统，其中，所述显示器管道进一步被配置为在与所述图形输出中保护的缺乏关联的宽限期内继续从所述受保护存储器驱动所述显示器。
18.如权利要求17所述的系统，其中，所述宽限期的持续时间是可配置的。
19.如权利要求17所述的系统，其中，所述宽限期能够被禁用。
20.如权利要求17所述的系统，其中，所述宽限期对应于一段时间、多个帧和/或多个符号中的至少一个。
21.如权利要求17所述的系统，其中，存在对从宽限期恢复的次数的限制。
22.如权利要求17所述的系统，其中，所述宽限期满足多个内容提供者对所述显示器的最严格的宽限期策略。
23.如权利要求16所述的系统，其中，如果所述图形输出的保护在所述宽限期内没有恢复，则停止从所述受保护存储器对所述显示器的驱动。
24.如权利要求16所述的系统，其中，停止从所述受保护存储器对所述显示器的驱动涉及以下中的至少一个：
利用替代图形输出驱动所述显示器；
利用处于较低分辨率的所述图形输出驱动所述显示器；
利用所述图形输出驱动不同的显示器；及
利用另一个硬件强制实施效果驱动所述显示器。
25.如权利要求24所述的系统，其中，所述替代图形输出是灰色区域和消息中的至少一个。
26.如权利要求16所述的系统，其中，所述显示器管道进一步被配置为：如果所述显示器对应于被允许的不受保护显示器类型，则独立于所述图形输出的保护而继续从所述受保护存储器驱动所述显示器。
27.如权利要求26所述的系统，其中，无图形输出保护地从所述受保护存储器对所述显示器的驱动能够选择性地被禁用。
28.一种存储指令的计算机可读存储介质，当被计算机执行时，所述指令使所述计算机执行用于从计算机系统驱动显示器的方法，所述方法包括：
把图形输出写到受保护存储器；
从所述受保护存储器驱动所述显示器；及
如果所述图形输出缺乏保护，则停止从所述受保护存储器对所述显示器的驱动。
29.如权利要求28所述的计算机可读存储介质，所述方法进一步包括：
在检测到所述图形输出中保护的缺乏时，在与所述图形输出中保护的缺乏相关联的宽限期内继续从所述受保护存储器驱动所述显示器。
30.如权利要求29所述的计算机可读存储介质，其中，所述宽限期对应于一段时间、多个帧和/或多个符号中的至少一个。
31.如权利要求29所述的计算机可读存储介质，其中，如果所述图形输出的保护在所述宽限期内没有恢复，则停止从所述受保护存储器对所述显示器的驱动。
32.如权利要求28所述的计算机可读存储介质，还包括：
如果所述显示器对应于被允许的不受保护显示器类型，则独立于所述图形输出的保护而继续从所述受保护存储器驱动所述显示器。
33.如权利要求28所述的计算机可读存储介质，其中，停止从所述受保护存储器对所述显示器的驱动涉及以下中的至少一个：
利用替代图形输出驱动所述显示器；
利用处于较低分辨率的所述图形输出驱动所述显示器；
利用所述图形输出驱动不同的显示器；及
利用另一个硬件强制实施效果驱动所述显示器。
CN201280046584.5A 2011-08-18 2012-08-17 保护从图形处理器gpu到视频显示器的hdcp链接 Active CN103827886B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/212,821 US9767840B2 (en) 2011-08-18 2011-08-18 Securing protected content during video playback
US13/212,821 2011-08-18
PCT/US2012/051482 WO2013026041A1 (en) 2011-08-18 2012-08-17 Securing a hdcp link from graphic processor gpu to video display

Publications (2)

Publication Number Publication Date
CN103827886A true CN103827886A (zh) 2014-05-28
CN103827886B CN103827886B (zh) 2017-02-15

Family

ID=46755148

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280046584.5A Active CN103827886B (zh) 2011-08-18 2012-08-17 保护从图形处理器gpu到视频显示器的hdcp链接

Country Status (7)

Country Link
US (1) US9767840B2 (zh)
EP (1) EP2745234B1 (zh)
JP (1) JP5815867B2 (zh)
KR (1) KR101632930B1 (zh)
CN (1) CN103827886B (zh)
AU (1) AU2012296399B2 (zh)
WO (1) WO2013026041A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105681882A (zh) * 2016-01-04 2016-06-15 华为技术有限公司 控制视频输出的方法及其装置、控制电路

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9177353B2 (en) * 2013-03-15 2015-11-03 Intel Corporation Secure rendering of display surfaces
US9087202B2 (en) * 2013-05-10 2015-07-21 Intel Corporation Entry/exit architecture for protected device modules
US9705849B2 (en) * 2014-09-30 2017-07-11 Intel Corporation Technologies for distributed detection of security anomalies
US20160300068A1 (en) * 2015-04-07 2016-10-13 Dell Products, Lp System and Method to View Encrypted Information on a Security Enabled Display Device

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101248667A (zh) * 2005-08-26 2008-08-20 松下电器产业株式会社 信号源装置
US20080250239A1 (en) * 2003-05-21 2008-10-09 Hank Risan Method and system for controlled media sharing in a network
CN101441694A (zh) * 2002-01-16 2009-05-27 微软公司 保护视频卡的方法和系统

Family Cites Families (60)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5943065A (en) * 1991-11-21 1999-08-24 Videologic Limited Video/graphics memory system
US5596718A (en) * 1992-07-10 1997-01-21 Secure Computing Corporation Secure computer network using trusted path subsystem which encrypts/decrypts and communicates with user through local workstation user I/O devices without utilizing workstation processor
US6948070B1 (en) * 1995-02-13 2005-09-20 Intertrust Technologies Corporation Systems and methods for secure transaction management and electronic rights protection
US7095854B1 (en) * 1995-02-13 2006-08-22 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
CN101359350B (zh) * 1995-02-13 2012-10-03 英特特拉斯特技术公司 用于安全地管理在数据项上的操作的方法
JP4170424B2 (ja) * 1997-10-31 2008-10-22 株式会社東芝 コンピュータ
US20150297949A1 (en) * 2007-06-12 2015-10-22 Intheplay, Inc. Automatic sports broadcasting system
US6621496B1 (en) * 1999-02-26 2003-09-16 Micron Technology, Inc. Dual mode DDR SDRAM/SGRAM
CN1293758C (zh) * 2000-04-04 2007-01-03 索尼公司 数据分配系统及方法、数据接收装置及发送装置
US7114168B1 (en) * 2000-09-29 2006-09-26 Intel Corporation Method and apparatus for determining scope of content domain
US7987510B2 (en) * 2001-03-28 2011-07-26 Rovi Solutions Corporation Self-protecting digital content
US7055038B2 (en) * 2001-05-07 2006-05-30 Ati International Srl Method and apparatus for maintaining secure and nonsecure data in a shared memory system
US20030001978A1 (en) * 2001-06-12 2003-01-02 Xsides Corporation Method and system for enhancing display functionality in a set-top box environment
US20030037330A1 (en) * 2001-08-20 2003-02-20 General Instrument Corporation Methods and apparatus for the display of advertising material during personal versatile recorder trick play modes
US6819322B2 (en) * 2002-01-04 2004-11-16 Hewlett-Packard Development Company, L.P. Method and apparatus for detecting potential lock-up conditions in a video graphics controller
US20050144468A1 (en) * 2003-01-13 2005-06-30 Northcutt J. D. Method and apparatus for content protection in a personal digital network environment
US7502470B2 (en) * 2003-01-13 2009-03-10 Silicon Image, Inc. Method and apparatus for content protection within an open architecture system
US7302573B2 (en) * 2003-01-14 2007-11-27 Kabushiki Kaisha Toshiba Computer system and method for controlling output of reproduced video data
WO2004066620A1 (en) * 2003-01-20 2004-08-05 Nexvi Corporation Device and method for outputting a private image using a public display
JP2007535718A (ja) * 2003-07-07 2007-12-06 クリプターグラフィー リサーチ インコーポレイテッド 海賊行為を規制し、インタラクティブコンテンツを使用可能にするための再プログラマブルなセキュリティ
US8037178B1 (en) * 2003-09-19 2011-10-11 Hewlett-Packard Development Company, L.P. System and method for providing secure access to a remote desktop across firewalls in an interactive grid environment
US7703141B2 (en) * 2004-03-11 2010-04-20 Microsoft Corporation Methods and systems for protecting media content
DE102004018803A1 (de) * 2004-04-15 2005-10-27 Deutsche Thomson-Brandt Gmbh Aufzeichnungs- oder Wiedergabegerät für optische Aufzeichnungsträger
US9094615B2 (en) * 2004-04-16 2015-07-28 Intheplay, Inc. Automatic event videoing, tracking and content generation
US8087091B2 (en) * 2004-07-08 2011-12-27 Media Rights Technologies Method and system for preventing unauthorized reproduction of electronic media
KR100666981B1 (ko) * 2004-08-09 2007-01-10 삼성전자주식회사 디지털 방송 시스템의 데이터 수신 상태 관리 방법 및 장치
US8274518B2 (en) * 2004-12-30 2012-09-25 Microsoft Corporation Systems and methods for virtualizing graphics subsystems
US7904723B2 (en) * 2005-01-12 2011-03-08 Interdigital Technology Corporation Method and apparatus for enhancing security of wireless communications
JP2007074112A (ja) 2005-09-05 2007-03-22 Canon Inc 暗号化データ伝送システムおよび暗号化データ伝送方式
US7715587B2 (en) * 2005-10-28 2010-05-11 Lawrence N. Ginsberg Correlation-based system for watermarking continuous digital media
ATE465460T1 (de) * 2005-10-31 2010-05-15 Nero Ag Hardware-multimedia-endpunkt und personal computer
JP2007318279A (ja) 2006-05-24 2007-12-06 Sony Corp 情報処理装置
GB0615392D0 (en) * 2006-08-03 2006-09-13 Wivenhoe Technology Ltd Pseudo random number circuitry
US9281004B2 (en) * 2006-12-11 2016-03-08 Mitsubishi Electric Corporation Content assessment apparatus, content assessment method, information reproducing apparatus, and information reproducing method
US9069990B2 (en) * 2007-11-28 2015-06-30 Nvidia Corporation Secure information storage system and method
US8605097B1 (en) * 2007-12-14 2013-12-10 Nvidia Corporation Method and system for determining the compliance encrypted and non-encrypted display outputs
US8646052B2 (en) * 2008-03-31 2014-02-04 Intel Corporation Method and apparatus for providing a secure display window inside the primary display
US8087081B1 (en) * 2008-11-05 2011-12-27 Trend Micro Incorporated Selection of remotely located servers for computer security operations
US8316228B2 (en) * 2008-12-17 2012-11-20 L-3 Communications Corporation Trusted bypass for secure communication
US20100226526A1 (en) * 2008-12-31 2010-09-09 Modro Sierra K Mobile media, devices, and signaling
US20100306249A1 (en) * 2009-05-27 2010-12-02 James Hill Social network systems and methods
JP2011077640A (ja) 2009-09-29 2011-04-14 Sharp Corp 無線伝送システム
EP2312849A1 (en) * 2009-10-01 2011-04-20 Nxp B.V. Methods, systems and devices for compression of data and transmission thereof using video transmisssion standards
JP2011087176A (ja) 2009-10-16 2011-04-28 Sanyo Electric Co Ltd 映像表示装置
US8767820B2 (en) * 2009-11-11 2014-07-01 Dell Products, Lp Adaptive display compression for wireless transmission of rendered pixel data
US8650653B2 (en) * 2009-12-24 2014-02-11 Intel Corporation Trusted graphics rendering for safer browsing on mobile devices
JP2011135512A (ja) 2009-12-25 2011-07-07 Canon Inc 画像出力装置
US8359246B2 (en) * 2010-03-19 2013-01-22 Buchheit Brian K Secondary marketplace for digital media content
US9100693B2 (en) * 2010-06-08 2015-08-04 Intel Corporation Methods and apparatuses for securing playback content
EP2437194A1 (en) * 2010-10-01 2012-04-04 Nagravision S.A. System and method to prevent manipulation of video data transmitted on an HDMI link.
US20120079270A1 (en) * 2010-09-29 2012-03-29 Navin Patel Hardware-Assisted Content Protection for Graphics Processor
EP2437512B1 (en) * 2010-09-29 2013-08-21 TeliaSonera AB Social television service
US8625788B2 (en) * 2011-01-05 2014-01-07 Intel Corporation Method and apparatus for building a hardware root of trust and providing protected content processing within an open computing platform
JP4792543B2 (ja) 2011-02-04 2011-10-12 日立コンシューマエレクトロニクス株式会社 ディジタル信号記録再生装置、および、ディジタル信号記録再生方法
FR2971599B1 (fr) * 2011-02-11 2013-03-15 Jean Luc Leleu Procede de transaction securisee a partir d'un terminal non securise
US10692020B2 (en) * 2011-04-29 2020-06-23 Crestron Electronics, Inc. Real-time automatic meeting room reservation based on the number of actual participants
US9081911B2 (en) * 2011-05-31 2015-07-14 Architecture Technology Corporation Mediating communication of a universal serial bus device
US8560453B2 (en) * 2011-06-30 2013-10-15 Intel Corporation Method and apparatus for dynamic, real-time ad insertion based on meta-data within a hardware based root of trust
US8615656B2 (en) * 2012-01-09 2013-12-24 The Mitre Corporation Secure remote peripheral encryption tunnel
US9311504B2 (en) * 2014-06-23 2016-04-12 Ivo Welch Anti-identity-theft method and hardware database device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101441694A (zh) * 2002-01-16 2009-05-27 微软公司 保护视频卡的方法和系统
US20080250239A1 (en) * 2003-05-21 2008-10-09 Hank Risan Method and system for controlled media sharing in a network
CN101248667A (zh) * 2005-08-26 2008-08-20 松下电器产业株式会社 信号源装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
HTTP://WWW.NECDISPLAY.COM/DOCUMENTS/WHITEPAPERS/HDMI_HDCP.PDF: "《HDMI and HDCP：Setting new standards in video-to-display transference》", 《NEC DISPLAY SOLUTIONS》 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105681882A (zh) * 2016-01-04 2016-06-15 华为技术有限公司 控制视频输出的方法及其装置、控制电路
WO2017118310A1 (zh) * 2016-01-04 2017-07-13 华为技术有限公司 控制视频输出的方法及其装置、控制电路
CN105681882B (zh) * 2016-01-04 2019-04-19 华为技术有限公司 控制视频输出的方法及其装置、控制电路
CN109996114A (zh) * 2016-01-04 2019-07-09 华为技术有限公司 控制视频输出的方法及其装置、控制电路
US10664624B2 (en) 2016-01-04 2020-05-26 Huawei Technologies Co., Ltd. Method and apparatus for controlling video output, and control circuit
CN109996114B (zh) * 2016-01-04 2021-02-26 华为技术有限公司 控制视频输出的方法及其装置、控制电路

Also Published As

Publication number Publication date
EP2745234A1 (en) 2014-06-25
WO2013026041A1 (en) 2013-02-21
US20130044084A1 (en) 2013-02-21
EP2745234B1 (en) 2016-06-01
AU2012296399B2 (en) 2016-01-14
KR20140049603A (ko) 2014-04-25
JP5815867B2 (ja) 2015-11-17
JP2014529791A (ja) 2014-11-13
CN103827886B (zh) 2017-02-15
KR101632930B1 (ko) 2016-06-24
US9767840B2 (en) 2017-09-19
AU2012296399A1 (en) 2014-03-06

Similar Documents

Publication Publication Date Title
US11722712B2 (en) Source device, content providing method using the source device, sink device and controlling method of the sink device
CN103827886A (zh) 保护从图形处理器gpu到视频显示器的hdcp链接
TWI308833B (en) Method and apparatus for content protection in a personal digital network environment
US7649735B2 (en) Information processing apparatus and video signal output control method
US9646178B2 (en) Secure data storage based on physically unclonable functions
US20080148063A1 (en) Method and apparatus for content protection within an open architecture system
CN1867055A (zh) 用于保护数字输出的信息接口
US20090202068A1 (en) Media security through hardware-resident proprietary key generation
JP2008102618A (ja) 電子機器およびファームウェア保護方法
US9323943B2 (en) Decrypt and encrypt data of storage device
CN104205070A (zh) 存储器中存储数据的安全删除
US8681977B2 (en) Enabling/disabling display data channel access to enable/ disable high-bandwidth digital content protection
CN101013592A (zh) 数字信号记录再现装置
US20100241870A1 (en) Control device, storage device, data leakage preventing method
KR20180022469A (ko) 다중 디스플레이 시스템을 구성하는 디스플레이 장치 및 그 제어 방법
US20220246110A1 (en) Dpu enhancement for improved hdcp user experience
CN101494072B (zh) 硬盘播放器和视频文件加密方法
CN101620874A (zh) 加密信息的版本数确认方法和光盘再现装置
JP2011066926A (ja) データ漏洩防止システムおよびデータ漏洩防止方法
JP2009181659A (ja) 情報処理装置およびコンテンツ移動方法
CN103778351B (zh) 显示系统及显示方法
TWI502484B (zh) 顯示系統及顯示方法
JP4533950B2 (ja) 情報処理装置、および映像信号出力制御方法
CN103780956A (zh) 显示系统及显示方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant