KR20090055503A

KR20090055503A - 보안 정보 저장 시스템 및 방법

Info

Publication number: KR20090055503A
Application number: KR1020080118988A
Authority: KR
Inventors: 윌리암 츠
Original assignee: 엔비디아 코포레이션
Priority date: 2007-11-28
Filing date: 2008-11-27
Publication date: 2009-06-02
Also published as: CN103401677A; JP2009135905A; CN101448127B; JP4999191B2; TW200929985A; KR20100112102A; CN101448127A; US9069990B2; US20090136041A1

Abstract

본 발명의 시스템 및 방법은 장치들 사이에서 정보의 안전한 통신을 용이하게 해준다. 본 발명의 시스템 및 방법은 HDCP 적용 블럭으로 비밀 콘텐츠의 안전한 통신을 가능하게 해줄 수 있다. 일 실시예에서, 고선명 콘텐츠 보호키 보안 관리 방법은 HDCP 키의 효율적이고 안전한 저장을 가능하게 하는데 사용된다. 고선명 콘텐츠 보호키 값이 수신된다. 상기 고선명 콘텐츠 보호키는 외부 포트를 통해 접근할 수 없는 보안키 값을 이용하여 암호화된다. 예시적인 일 구현예에서, 보안키는 처리 유닛에 포함된 퓨즈에 저장된다. 상기 암호화의 결과는 메모리(예컨대, BIOS 메모리, 플래시 메모리 등)에 저장된다.

비밀 콘텐츠, 보안 정보 저장, 고선명 콘텐츠 보호키, HDCP 키, 보안키, 퓨즈

Description

보안 정보 저장 시스템 및 방법{SECURE INFORMATION STORAGE SYSTEM AND METHOD}

본 발명은 정보 보안(information security)의 분야에 관한 것이다.

전자 시스템 및 회로는 현대 사회의 진보에 상당한 기여를 하여 왔으며 다수의 응용 예에서 이용되어 유익한 결과를 성취하고 있다. 디지털 컴퓨터, 계산기, 오디오 장치, 비디오 장비, 및 전화 시스템과 같은 많은 전자 기술들은 생산성 증가를 촉진하였고 사업, 과학, 교육 및 연예의 대부분 영역에서 데이터를 분석하고 통신하는 비용의 절감을 촉진하였다. 이러한 유익한 결과를 제공하는 전자 시스템은 흔히 비밀 정보의 공개를 제한 또는 통제하려는 시도를 포함한다. 그러나, 정보 공개를 통제하고 명시된 배포 조건을 효과적으로 강화하는 것은 대개의 경우 어려우며 문제가 있다.

한가지 관심 영역은 연예 산업에서 비밀 정보이다. 보호되지 않은 디지털 콘텐츠는 흔히 품질 손실 없이도 비교적 손쉽게 복사될 수 있다. 전통적인 디지털 저작권 관리는 불법 사용 또는 복사행위를 방지하면서 비밀 콘텐츠를 정당하게 배포할 수 있도록 시도한다. 고대역폭 디지털 콘텐츠 보호(High bandwidth digital content protection: HDCP)는 이것이 배포될 때 콘텐츠로의 접근을 통제하려고 개발되었던 하나의 예시적인 디지털 저작권 관리 접근법이다. HDCP는 기본적으로 장치들, 예를 들면, 디지털 비주얼 인터페이스(digital visual interface: DVI) 또는 고선명 멀티미디어 인터페이스(high definition multimedia interface: HDMI)(예컨대, 컴퓨터로부터 디스플레이 모니터로의) 연결을 통하여 통신하는 장치들 사이에서 콘텐츠가 통신될 때 그 콘텐츠를 보호하는데 맞추어져 있다.

통상적으로, 정보의 배포 및/또는 공개를 제한하려는 시도는 대개의 경우 특수한 컴포넌트를 수반하는 비교적 비싸고, 자원 집약적인 행위이다. 전통적인 HDCP 보호 접근법은 전형적으로 HDCP 키를 이용하는 암호화를 수반한다. HDCP 표준은 HDCP 키가 각 그래픽스 처리기에 고유하고 그 키가 그 키에 의해 보호된 콘텐츠의 최종 사용자에게 노출되지 않음을 명시하고 있다. HDCP를 이용하는 종래의 한가지 접근법은 HDCP 키를 저장하는 전용의 보안 판독전용 메모리(ROM)를 포함한다. 전용의 보안 ROM은 값비싼 보드 공간을 소모하며 통상적으로 복잡성을 더 추가하며 다른 형태의 보안이 보장되지 않는 일반 메모리 형태보다 비싸다. 그러나, 보안이 보장되지 않는 메모리에 저장된 정보는 대부분 부당하게 가로채지기 쉽다.

본 발명의 정보 보안 시스템 및 방법이 기술된다. 일 실시예에서, 보안 시스템 및 방법은 보안키의 안전한 저장과 정보의 안전한 암호화를 용이하게 한다. 보안 시스템 및 방법은 또한 HDCP 적용 블럭으로 비밀 콘텐츠의 안전한 통신을 가능하게 해줄 수 있다. 일 실시예에서, 고선명 콘텐츠 보호키 보안 관리 방법은 HDCP 키의 효율적이고 안전한 저장을 가능하게 하는데 사용된다. 고선명 콘텐츠 보호키 값이 수신된다. 상기 고선명 콘텐츠 보호키는 외부 포트를 통해 접근할 수 없는 보안키 값을 이용하여 암호화된다. 예시적인 일 구현예에서, 상기 보안키는 처리 유닛에 포함된 퓨즈에 저장된다. 상기 암호화의 결과는 메모리(예컨대, BIOS 메모리, 플래시 메모리 등)에 저장된다.

본 명세서의 일부에 포함되며 본 명세서의 일부를 구성하는 첨부의 도면은 예를 통하여 한정하지 않는 방식으로 본 발명의 실시예들을 예시한다. 본 명세서에 참조된 도면은 특정하게 표시하지 않는 한 축척대로 도시되지 않음을 이해하여야 한다.

이제 본 발명의 바람직한 실시예에 대하여 상세히 언급될 것이며, 그의 예들은 첨부 도면에서 예시된다. 본 발명이 바람직한 실시예와 함게 기술될 것이지만, 바람직한 실시예는 본 발명을 이러한 실시예로 한정하려고 의도하지 않음은 물론일 것이다. 한편, 본 발명은 첨부의 특허 청구범위에 의해 규정된 본 발명의 정신과 범주 내에 포함될 수 있는 대안, 변형 및 등가물을 망라하는 것으로 의도하고자 한다. 또한, 본 발명의 다음과 같은 상세한 설명에서, 많은 특별한 세부사항은 본 발명의 전반적인 이해를 제공하기 위하여 설명된다. 그러나, 본 기술 분야에서 통상의 지식을 가진자에게는 본 발명이 이러한 특별한 세부사항 없이도 실시될 수 있 음이 자명할 것이다. 다른 예에서, 공지의 방법, 절차, 컴포넌트, 및 회로는 본 발명의 양태를 불필요하게 불명료하게 하지 않도록 상세히 설명되지 않았다.

다음의 상세한 설명의 일부분은 절차, 로직 블럭, 처리 및 컴퓨터 메모리 내 데이터 비트의 다른 부호적 동작 표현으로 제시된다. 이러한 설명 및 표현은 데이터 처리 기술에서 숙련된 자들에게 일반적으로 사용되어 이들 작업의 실체를 본 기술 분야의 다른 숙련자들에게 효과적으로 전달하는 수단이다. 본 명세서에서 절차, 로직 블럭, 프로세스 등은 일반적으로 희망하는 결과에 이르게 하는 일관된 순서의 단계 또는 명령이라고 생각한다. 단계는 물리적인 양의 물리적인 조작을 포함한다. 통상적으로, 반드시 그러하지는 않더라도, 이러한 양은 컴퓨터 시스템에서 저장, 전달, 조합, 비교, 및 그렇지 않고 조작될 수 있는 전기, 자기, 광학, 또는 양자 신호의 형태를 취한다. 때로는 원리적으로 통상의 용도라는 이유로 이들 신호를 비트, 값, 원소, 기호, 문자, 용어, 숫자 등으로서 지칭하는 것이 편리한 것으로 입증되었다.

그러나, 이들 모두 그리고 이들과 유사한 용어는 적절한 물리 양과 연관되며 단지 이러한 양에 적용된 편리한 표식이라는 것을 유념하여야 한다. 다음의 설명으로부터 명백한 바와 같이 달리 특별하게 언급하지 않는 한, 본 명세서 전반에 걸쳐서 "처리", "컴퓨팅", "계산", " 결정", "디스플레이" 등과 같은 용어를 사용하는 설명은 물리적인 (예컨대, 전기적인) 양으로서 표현된 데이터를 조작하고 변환하는 컴퓨터 시스템, 또는 이와 유사한 처리 장치(예컨대, 전기, 광학, 또는 양자, 컴퓨팅 장치)의 행위 및 프로세스를 지칭하는 것임은 물론이다. 이들 용어는 컴퓨 터 시스템의 컴포넌트(예컨대, 레지스터, 메모리, 기타 그러한 정보 저장, 전송 또는 디스플레이 장치 등) 내에서 물리적 양을 조작하거나 이를 다른 컴포넌트 내 물리적 양으로서 유사하게 표현된 다른 데이터로 변환하는 처리 장치의 행위 및 프로세스를 지칭한다.

일 실시예에서, 본 발명은 정보를 비인가 공개(unauthorized disclosure)로부터 보호하기 위한 안전 예방조치를 강화하는데 기여한다. 예시적인 일 구현예에서, 보안키(secure key)는 저장 또는 통신을 위한 정보를 보안 정보로서 암호화하는데 사용된다. 보안키는 안전 조건 하에서 "로드" 되며 장치의 외부 포트를 통하여 접근할 수 없다. 보안키를 이용하는 암호화는 정보에 비인가 접근(unauthorized access)으로부터 보호를 제공한다. 본 발명의 실시예들은 각종 계층적인 보안 레벨에 쉽게 적응가능할 수 있다.

도 1a는 본 발명의 일 실시예에 따른 예시적인 보안 처리 유닛(110)의 블럭도이다. 보안 처리 유닛(110)은 정보 처리 컴포넌트(111), 암호화 처리 컴포넌트(112) 및 보안 저장 컴포넌트(113)를 포함한다. 정보 처리 컴포넌트(111)는 암호화 처리 컴포넌트(112)에 연결되고, 이 암호화 처리 컴포넌트는 보안 저장 컴포넌트(113)에 연결된다.

보안 처리 유닛(110)의 컴포넌트들은 정보를 보안하기 위해 협동하여 동작한다. 정보 처리 컴포넌트(111)는 보호되지 않는 정보의 처리를 수행한다. 보안 처리 컴포넌트(112)는 암호화되지 않은 정보를 안전하게 하는 보안 처리를 수행한다. 보안 저장 컴포넌트(113)는 보안 처리 컴포넌트에 의해 사용되고 처리기의 외부 포 트를 통하여 접근할 수 없는 보안 제어 정보를 저장한다.

일 실시예에서, 보안 제어 정보는 보안키이다. 보안 저장 컴포넌트는 예시적인 일 구현예에서 보안키를 보관하는데 사용된 프로그램된 퓨즈(programmed fuses)를 포함한다. 보안키는 외부 포트로 접근할 수 없으며 각종 암호화되지 않은 정보를 암호화하는데 사용된다. 일 실시예에서, 보안키는 보안 처리 컴포넌트에 고유(unique)하다. 보안키는 비공개 개인 처리 컴포넌트 식별자(private individual processing component identifier)일 수 있다.

보안키는 각종 사용 사례의 데이터를 암호화하는데 사용될 수 있고 계층적인 암호화 정보의 상이한 레벨을 암호화하는데 사용될 수 있기도 함은 물론이다. 일 실시예에서, 계층적인 암호화의 상이한 레벨들은 명칭으로 구분된다. 본 발명의 (외부 통신 포트에서 접근할 수 없는) 보안키를 사용하는 암호화는 보안 암호화(secure encryption)라고 지칭하며 그 결과는 보안 정보(secure information)라고 지칭한다. (적법한 수단 또는 불순한 수단에 의해) 접근할 수 있는 보호키(protection key)를 사용하는 암호화는 보호 암호화라고 지칭하며 그 결과는 보호된 정보(protected information)라고 지칭한다. 상이한 암호화 동작을 계층적인 암호화 아키텍쳐의 상이한 레벨과 연관시키는 목적을 위한 상이한 명칭부여는 식별의 편의성을 위한 것이다. 비인가 접근에 대하여, 보안된 정보는 또한 비인가 접근으로부터 보호되며 보호받은 정보는 또한 비인가 접근으로부터 안전하다.

일 실시예에서, 보안 처리 시스템은 다른 장치(예컨대, 디스플레이 모니터)와의 통신을 보호하기 위해 데이터를 암호화하는데 사용된 HDCP를 암호화하는데 사 용된다. 도 1b는 본 발명의 일 실시예에 따른 예시적인 보안 그래픽스 처리 유닛(120)의 블럭도이다. 보안 그래픽스 처리 유닛(120)은 보안 처리 유닛(110)의 일부 구현예와 유사하다. 보안 처리 유닛(120)은 디코딩 컴포넌트(121), 픽셀 처리 컴포넌트(122), 암호화 처리 컴포넌트(123), 보안 저장 컴포넌트(124) 및 특수 HDCP 레지스터(125)를 포함한다. 디코딩 컴포넌트(121)는 픽셀 처리 컴포넌트(122)에 연결되고, 픽셀 처리 컴포넌트(122)는 암호화 처리 컴포넌트(123)에 연결된다. 암호화 처리 컴포넌트(123)는 보안 저장 컴포넌트(124) 및 특수 HDCP 레지스터(125)에 연결된다. 암호화 처리 컴포넌트(123)는 또한 BIOS ROM(131)에도 연결된다.

보안 그래픽스 처리 유닛(120)의 컴포넌트들은 그래픽스 정보를 처리하고 HDCP 표준에 따라서 통신을 위해 결과적인 정보를 안전하게 암호화하기 위하여 협동하여 동작한다. 디코딩 컴포넌트(121)는 인코드된 비디오 정보를 수신하고 그 정보를 디코드한다. 디코딩은 복호화(decrypting)를 포함할 수 있음은 물론이다. 픽셀 처리 컴포넌트(122)는 복호화된 정보에 대하여 픽셀 처리(예컨대, 래스터라이징(rasterizing), 쉐이딩(shading), 텍스쳐 조정(texture adjustment) 등)를 수행한다. 보안 처리 컴포넌트(123)는 각종의 보안 및 보호 관련 처리를 수행한다.

일 실시예에서, 보안 처리 컴포넌트(123)는 보안 환경에서 특수 HDCP 레지스터(125)에 넣어진 HDCP 키를 검색한다. 일 실시예에서, HDCP 키는 보안된 조건(예컨대, 테스팅 단계) 하에 제조 설비에서 특수 HDCP 레지스터(125) 내에 넣어진다. 보안 저장 컴포넌트(124)는 보안키 또는 고유값(예컨대, 개인 고유 그래픽스 유닛 식별자(private unique graphics unit identifier))를 저장한다. 예시적인 일 구현예에서, 보안 저장 컴포넌트(124)는 보안키 고유값과 일치하도록 임의의 패턴으로 구성된(예컨대, 레이저에 의해 끊어진) 일군의 퓨즈이다. 고유값은 그래픽스 유닛의 외부 포트에서 접근할 수 없다.

보안 처리 컴포넌트(123)는 특수 HDCP 레지스터(125)로부터 검색된 HDCP 키를 암호화하는 키로서 보안 저장 컴포넌트로부터 고유값을 사용한다. 결과는 BIOS ROM(131)에 저장된다. 일단 암호화되고 BIOS ROM(131)에 저장되면, HDCP 키 값은 특수 레지스터(125)에서 제거될 수 있다. 그 결과는 BIOS ROM(131)로부터 검색될 수 있으며, 암호화되지 않은 HDCP 키를 얻기 위하여 암호화 처리 컴포넌트(123)에 의해 복호화된다. 보안 처리 컴포넌트(123)는 검색된 HDCP 키를 사용하여 비밀 정보를 암호화하고 비밀 정보를 보호된 포맷으로 전달할 수 있다.

일 실시예에서, HDCP 키는 HDCP 키를 전달하는 원격지로부터 보안 그래픽스 처리 컴포넌트(120)로 전달될 수 있다. 예시적인 일 구현예에서, HDCP 키는 보안 설비(예컨대, 보안키 패턴이 퓨즈에 기록하여(burned) 처리 컴포넌트를 제조하는 설비, 생산자의 메인 오피스 등)에서 보안키를 이용하여 암호화되며 현장에서 처리기와 통신된다. 제조 시점에서 처리기에서 구현된 보안키 값은 처리기가 현장에 있을 때 또는 최종 사용자가 소지하고 있을 경우에는 차후 네트워크를 통하여 통신된 HDCP 키를 복호화하는데 사용될 수 있다. HDCP 키는 보안키 값으로 암호화되고 보안키 값은 처리기의 외부 포트에서 접근할 수 없기 때문에, 최종 사용자는 정보를 쉽게 복호화하여 HDCP 키를 확인할 수 없다. 고선명 콘텐츠 보호(high definition content protection: HDCP) 키는 또한 보안 링크를 통해 (예컨대, 네트워크를 통해) 수신될 수도 있다.

도 2는 본 발명의 실시예들이 구현될 수 있는 컴퓨터 시스템(200)의 일 실시예의 블럭도이다. 컴퓨터 시스템(200)은 중앙 처리기 유닛(201), 메인 메모리(202)(예컨대, 랜덤 액세스 메모리), 노스 브리지(209)와 사우스 브리지(205)를 갖는 칩셋(203), 제거가능 데이터 저장 장치(204), 입력 장치(207), 신호 통신 포트(208), 및 디스플레이(220)에 연결된 그래픽스 서브시스템(210)을 포함한다. 컴퓨터 시스템(200)은 컴퓨터 시스템(200)의 컴포넌트들을 통신적으로 연결하는 여러개의 버스를 포함한다. 통신 버스(291)(예컨대, 전면 버스(front side bus))는 칩셋(203)의 노스 브리지(209)를 중앙 처리기 유닛(201)에 연결한다. 통신 버스(292)(예컨대, 메인 메모리 버스)는 칩셋(203)의 노스 브리지(209)를 메인 메모리(202)에 연결한다. 통신 버스(293)(예컨대, 어드밴스드 그래픽스 포트 인터페이스(Advanced Graphocs Port interface))는 칩셋(203)의 노스 브리지를 그래픽 서브시스템(210)에 연결한다. 통신 버스(294-297)(예컨대, PCI 버스)는 칩셋(203)의 사우스 브리지(205)를 제거가능 데이터 저장 장치(204), 입력 장치(207), 신호 통신 포트(208)에 각기 연결한다. 그래픽스 서브시스템(210)은 그래픽스 처리기(211) 및 그래픽스 버퍼(215)를 포함한다.

컴퓨터 시스템(200)의 컴포넌트들은 다목적 기능과 성능을 제공하기 위하여 협동하여 동작한다. 예시적인 일 구현예에서, 컴퓨터 시스템(200)의 컴포넌트들은 비록 컴퓨터 시스템(200)에 포함된 기능적 컴포넌트들의 일부가 고장날 수 있을 지 라도 기설정 형태의 기능을 제공하기 위하여 협동하여 동작한다. 통신 버스(291, 292, 293, 294, 295 및 297)는 정보를 전달한다. 중앙 처리기(201)는 정보를 처리한다. 메인 메모리(202)는 중앙 처리기(201)에 필요한 정보 및 명령을 저장한다. 제거가능 데이터 저장 장치(204)도 또한 정보 및 명령을 저장한다(예컨대, 대규모 정보 저장소로서 기능한다). 입력 장치(206)는 정보를 입력 및/또는 디스플레이(220) 상의 정보를 포인팅 또는 하이라이팅하기 위한 메커니즘을 제공한다. 신호 통신 포트(208)는 외부 장치와의 통신 인터페이스(예컨대, 네트워크와의 인터페이스)를 제공한다. 디스플레이 장치(220)는 프레임 버퍼(215)에 저장된 데이터에 따라서 정보를 디스플레이한다. 그래픽스 처리기(211)는 중앙 처리기(201)로부터의 그래픽스 명령을 처리하고 결과 데이터를 디스플레이 모니터(220)에 의한 저장 및 검색을 위해 그래픽스 버퍼(215)에 제공한다.

일 실시예에서, 그래픽스 처리기(211)는 보안 그래픽스 처리 유닛(120)과 유사하며, 그래픽스 서브시스템(210)은 BIOS ROM 메모리를 포함한다. 예시적인 일 구현예에서, 그래픽스 처리기(211)는 보안 메모리(예컨대, 그래픽스 처리기(211) 내 퓨즈)에 저장된 보안키를 이용하여 HDCP 키를 암호화하며, 암호화된 HDCP 키 결과는 BIOS ROM에 저장된다. 그래픽스 서브시스템(210)이 정보를 디스플레이 모니터에 전달하려 할 때, 그래픽스 처리기(211)는 BIOS ROM으로부터 암호화된 HDCP 키 값을 검색하고, HDCP 키를 복호화하며 복호화된 HDCP 키 값을 이용하여 정보를 암호화한 다음 디스플레이로 전달한다.

본 발명은 다양한 실시예들에서 구현될 수 있음은 물론이다. 예시적인 일 구현예에서, 본 발명은 비디오 게임을 포함하는 각종 그래픽스 응용예를 제공하는데 사용된 처리 시스템에서 사용될 수 있다. 예를 들어, 본 발명은 게임 콘솔, 개인용 컴퓨터, 휴대형 정보 단말기(personal digital assistant), 셀폰 또는 비디오 게임을 구현하는 임의 개수의 플랫폼 내 결함있는 컴포넌트들을 디스에이블하는데 사용될 수 있다. 또한, 비디오 게임 응용 구현예를 참조한 것은 예시적이며 본 발명은 이러한 구현예에 한정하지 않음은 물론이다.

도 3은 본 발명의 일 실시예에 따른 예시적인 정보 보안 방법(300)의 블럭도이다. 보안 방법(300)은 처리기에 의해 처리된 정보를 용이하게 보안해 준다. 보안 방법은 보안 환경에서 처리기에게 전달된 보안키를 이용하여 암호화하는데 달려있으며, 상기 보안키는 처리기의 외부 포트에서 접근할 수 없다.

블럭(310)에서, 정보가 수신된다. 일 실시예에서, 정보는 처리 컴포넌트(예컨대, CPU, GPU, 집적 CPU 등)에 의해 수신된다. 수신된 정보 그 자체는 레벨이 상이한 암호키일 수 있다. 예를 들어, 수신된 정보는 HDCP 키를 포함할 수 있다.

블럭(320)에서, 정보는 외부 포트를 통해 접근할 수 없는 보안키를 이용하여 암호화된다. 일 실시예에서, 보안키 값은 처리 유닛의 퓨즈에 기록된다. 예시적인 일 구현예에서, 보안값은 처리 칩에 고유하다.

블럭(330)에서, 암호화된 정보는 저장을 위해 전달된다. 일 실시예에서, 암호화된 정보는 일반 메모리에 전달된다.

본 발명의 보안 방법은 각종의 상이한 용도마다 여러가지 상이한 정보를 보안하는데 사용될 수 있다.

도 4는 본 발명의 일 실시예에 따른 예시적인 고선명 콘텐츠 보호키 보안 관리 방법(400)의 블럭도이다. 고선명 콘텐츠 보호키 보안 관리 방법(400)은 특수한 전용의 보안 메모리를 필요로 하지 않고도 HDCP 키를 안전하게 취급하는 것을 용이하게 해준다.

블럭(410)에서, 고선명 콘텐츠 보호키 값이 수신된다. 일 실시예에서, 보안키는 고유하며 외부 포트를 통해 접근할 수 없는 보안 위치에 저장된다. 일 실시예에서, 보안키는 퓨즈로부터 검색되며 외부 포트에서 접근할 수 없는 버스 및 동작에 국한된다.

블럭(420)에서, 고선명 콘텐츠 보호키는 보안키 값을 이용하여 암호화된다. 일 실시예에서, 보안키는 그래픽스 처리기에 고유하며 고선명 보호키는 그래픽스 처리기에 고유하다.

블럭(430)에서, 암호화의 결과(예컨대, 자체 암호화된 HDCP 키 값)는 메모리에 저장된다. 메모리가 BIOS ROM 메모리, 플래시 메모리 등을 포함하는 다양한 다른 형태의 메모리를 포함할 수 있음은 물론이다. 예시적인 일 구현예에서, 메모리는 전용의 보안 메모리가 아니며 HDCP 키 값은 이 값이 불순하게 가로채기 당했을지라도 가로채기 당한 값이 암호화된 버전이기 때문에 안전하다.

블럭(440)에서, 결과는 메모리로부터 검색된다. 일 실시예에서, 암호화된 HDCP 키 값은 메모리로부터 검색되고 암호화/복호화 처리 컴포넌트로 전달된다.

블럭(450)에서, 결과는 복호화되어 다시 고선명 콘텐츠 보호키로 복원된다. 암호화되지 않은 고선명 콘텐츠 보호키 값도 마찬가지로 외부 포트에서 접근할 수 없다. 예시적인 일 구현예에서, 암호화되지 않은 고선명 콘텐츠 보호키는 암호화 컴포넌트 내 동작들로 국한된다.

블럭(460)에서, 고선명 콘텐츠 보호키는 고선명 콘텐츠를 암호화하는데 사용된다. 암호화된 고선명 콘텐츠는 정보를 복호화하는데 상응하는 적절한 HDCP 키를 갖지 않은 비인가 장치에 의한 유용한 또는 이해가능한 접근으로부터 보호받을 수 있는데, 그 이유는 이 장치가 고선명 콘텐츠를 쉽게 복호화할 수 없기 때문이다.

블럭(470)에서, 암호화된 또는 보호된 고선명 콘텐츠가 전달된다. 일 실시예에서, 암호화된 고선명 콘텐츠는 복호화 및 공개를 위해 대응하는 HDCP 키를 이용하여 디스플레이하도록 전달된다.

따라서, 본 발명은 편리하고 효과적인 방식으로 정보를 용이하게 보호한다. 본 발명의 보안 기술은 HDCP 호환 응용예를 포함하는 각종의 응용예에서 사용될 수 있다. 일 실시예에서, 본 발명의 보안 기술은 HDCP 키를 전용의 보안 ROM을 이용하지 않고도 통상의 메모리에 안전하게 저장할 수 있게 해준다.

본 발명의 특정 실시예의 전술한 설명은 예시적이고 설명을 목적으로 제시되었다. 전술한 설명은 본 발명을 개시된 그대로의 형태로 총망라하거나 제한하려 의도하지 않으며, 전술한 가르침에 비추어 명백히 많은 변형과 변경이 가능하다. 본 발명의 실시예들은 본 발명의 원리 및 본 발명의 실제 응용을 가장 잘 설명하기 위하여 선정되고 개시되었으므로, 본 기술 분야에서 통상의 지식을 가진 자는 계획하는 특정 용도에 적합해 질 때 본 발명과 다양한 실시예를 여러가지 변형예로 가장 잘 이용하게 할 수 있다. 본 발명의 범주는 첨부의 특허청구범위 및 그의 등가 물로 규정되는 것으로 의도한다.

도 1a는 본 발명의 일 실시예에 따른 예시적인 보안 처리 유닛의 블럭도이다.

도 1b는 본 발명의 일 실시예에 따른 예시적인 보안 그래픽스 처리 유닛의 블럭도이다.

도 2는 본 발명의 실시예들이 구현될 수 있는 컴퓨터 시스템의 블럭도이다.

도 3은 본 발명의 일 실시예에 따른 예시적인 정보 보안 방법의 블럭도이다.

도 4는 본 발명의 일 실시예에 따른 예시적인 고선명 콘텐츠 보호키 보안 관리 방법의 블럭도이다.

<도면의 주요 부분에 대한 부호의 설명>

110: 보안 처리 컴포넌트

111: 정보 처리 컴포넌트

112: 암호화 처리 컴포넌트

113: 보안 저장 컴포넌트

Claims

고선명 콘텐츠 보호키 보안 관리 방법으로서,

고선명 콘텐츠 보호키 값을 수신하는 단계;

외부 포트를 통해 접근할 수 없는 보안키 값을 이용하여 상기 고선명 콘텐츠 보호키를 암호화하는 단계; 및

상기 암호화 결과들을 메모리에 저장하는 단계

를 포함하는 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서, 상기 보안키는 고유한 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서, 상기 보안키 값은 처리기의 퓨즈들에 기록되는(burned) 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서, 상기 메모리는 BIOS ROM 메모리인 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서, 상기 메모리는 플래시 메모리인 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서,

상기 메모리로부터 상기 결과들을 검색하는 단계;

상기 결과들을 복호화하여 상기 고선명 콘텐츠 보호키를 다시 구하는 단계;

상기 고선명 콘텐츠 보호키를 이용하여 고선명 콘텐츠를 암호화하는 단계; 및

상기 고선명 콘텐츠 암호화의 결과들을 전달하는 단계를 더 포함하는 고선명 콘텐츠 보호키 보안 관리 방법.
제1항에 있어서, 상기 보안키는 그래픽스 처리기에 고유하며 상기 고선명 보호키는 상기 그래픽스 처리기에 고유한 고선명 콘텐츠 보호키 보안 관리 방법.
처리 유닛으로서,

암호화되지 않은 정보를 처리하는 정보 처리 컴포넌트;

상기 암호화되지 않은 정보를 보안하기 위한 보안 처리 컴포넌트; 및

상기 보안 처리 컴포넌트에 의해 이용되며 상기 처리기의 외부 포트들을 통해 접근할 수 없는 보안 제어 정보를 저장하는 보안 저장 컴포넌트

를 포함하는 처리 유닛.
제8항에 있어서, 상기 보안 저장 컴포넌트는 프로그램된 퓨즈들을 포함하는 처리 유닛.
제8항에 있어서, 상기 처리 유닛은 그래픽스 처리 유닛인 처리 유닛.
제10항에 있어서, 수신되는 정보를 디코딩하는 디코딩 처리 컴포넌트를 더 포함하는 처리 유닛.
제11항에 있어서, 상기 정보 처리 컴포넌트는 픽셀 처리 컴포넌트를 포함하는 처리 유닛.
제10항에 있어서, 상기 보안 처리 컴포넌트는 고선명 콘텐츠 보호키의 보안 버전을 생성하는 처리 유닛.
제13항에 있어서, 상기 보안 제어 정보는 보안키이며, 상기 보안 처리 컴포넌트는 상기 보안키를 사용하여 상기 고선명 콘텐츠 보호키를 암호화하는 처리 유닛.
제13항에 있어서, 상기 고선명 콘텐츠 보호키의 암호화되지 않은 버전을 수신하는 특수 레지스터를 더 포함하는 처리 유닛.
제13항에 있어서, 상기 고선명 콘텐츠 보호키는 상기 보안키를 이용하여 암호화되며 네트워크를 통해 수신되는 처리 유닛.
정보 보안 방법으로서,

정보를 수신하는 단계;

외부 포트를 통해 접근할 수 없는 보안키를 이용하여 상기 정보를 암호화하는 단계; 및

상기 암호화된 정보를 저장하기 위해 전달하는 단계

를 포함하는 정보 보안 방법.
제17항에 있어서, 상기 보안키 값은 처리 유닛의 퓨즈들에 기록되는 정보 보안 방법.
제17항에 있어서, 상기 암호화된 정보는 일반 메모리에 전달되는 정보 보안 방법.
제17항에 있어서, 상기 수신된 정보는 그 자체가 상이한 레벨의 암호키인 정보 보안 방법.