A digital rights management operating system protects rights-managed data,
such as downloaded content, from access by untrusted programs while the
data is loaded into memory or on a page file as a result of the execution
of a trusted application that accesses the memory. To protect the
rights-managed data resident in memory, the digital rights management
operating system refuses to load an untrusted program into memory while
the trusted application is executing or removes the data from memory
before loading the untrusted program. If the untrusted program executes at
the operating system level, such as a debugger, the digital rights
management operating system renounces a trusted identity created for it by
the computer processor when the computer was booted. To protect the
rights-managed data on the page file, the digital rights management
operating system prohibits raw access to the page file, or erases the data
from the page file before allowing such access. Alternatively, the digital
rights management operating system can encrypt the rights-managed data
prior to writing it to the page file. The digital rights management
operating system also limits the functions the user can perform on the
rights-managed data and the trusted application, and can provide a trusted
clock used in place of the standard computer clock.
Оперативная система цифрового управления прав защищает прав-upravl4emye данные, such as downloaded содержание, от доступа мимо untrusted программы пока данные нагружены в память или на архиве страницы в результате исполнения доверенного применения которое достигает памяти. Для того чтобы защитить прав-upravl4emogo резидента данных в памяти, цифровые права оперативная система управления, котор отказывает нагрузить untrusted программа в память пока доверенное применение исполняет или извлекает данные от памяти прежде чем нагружать untrusted программа. Если untrusted, то программа исполняет на уровне оперативной системы, such as debugger, цифровых правах оперативная система управления, котор отрекается от доверенной тождественности созданной для ее обработчиком компьютера когда компьютер был booted. Для того чтобы защитить прав-upravl4emye данные на архиве страницы, оперативная система цифрового управления прав запрещает сырцовый доступ к архиву страницы, или стирает данные от архива страницы перед позволять такой доступ. Друг, оперативная система цифрового управления прав может encrypt прав-upravl4emye данные до сочинительства оно к архиву страницы. Оперативная система цифрового управления прав также ограничивает функции, котор потребитель может выполнить на прав-upravl4emyx данных и доверенном применении, и может обеспечить доверенные часы используемые in place of стандартные часы компьютера.
