[發明專利]Vista操作系統中BitLocker信息恢復的方法及系統

有效

• 申請號: 200610171622.6
• 申請日: 2006-12-31
• 公開（公告）號: CN101211390A
• 公開（公告）日: 2008-07-02
• 發明（設計）人: 丁霄劍;河野誠一;黃瑱;席振新
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F11/14;H04L9/00
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許靜

1.一種Vista操作系統中BitLocker信息恢復的方法，其特征在于，包括：

BitLocker信息備份步驟，在正常情況下通過安全方式將BitLocker信息備份到BitLocker信息備份服務器；

BitLocker信息恢復步驟，終端用戶從所述BitLocker信息備份服務器請求獲取BitLocker信息時，對終端用戶認證通過后，BitLocker信息備份服務器利用安全方式將BitLocker信息返回給客戶機。

2.根據權利要求1所述的方法，其特征在于，所述BitLocker信息包括名稱、BitLocker?GUID以及BitLocker恢復密碼。

3.根據權利要求1所述的方法，其特征在于，所述的安全方式為通過HTTPS消息進行交互。

4.根據權利要求3所述的方法，其特征在于，當客戶機不是域用戶時，所述BitLocker信息備份步驟具體包括：

步驟A1，建立客戶機與信息備份服務器之間的安全通道；

步驟A2，從Vista?BitLocker交互獲取BitLocker信息；

步驟A3，將BitLocker信息封裝于在HTTPS數據包，利用建立的安全通道發送給信息備份服務器；

步驟A4，信息備份服務器獲取HTTPS數據包中BitLocker信息后進行備份。

5.根據權利要求4所述的方法，其特征在于，所述BitLocker信息恢復步驟具體包括：

步驟B1，將認證參數封裝在請求獲取BitLocker信息的HTTPS請求消息中，并利用建立的安全通道發送給信息備份服務器；

步驟B2，信息備份服務器根據認證參數對客戶機認證通過后，將其中保存的BitLocker信息封裝在HTTPS消息中，并利用建立的安全通道返回給客戶機；

步驟B3，客戶機獲取信息備份服務器返回的HTTPS消息中保存的BitLocker信息，并通過驅動將其保存到非易失性隨機存儲器或EC?ram；

步驟B4，重新開啟計算機后，當Vista需要用戶輸入BitLocker信息時，BIOS從非易失性隨機存儲器或EC?ram提取該BitLocker信息用于解開加密分區。

6.根據權利要求3所述的方法，其特征在于，當客戶機為域用戶時，所述BitLocker信息備份步驟具體為：

利用Vista操作系統的將BitLocker信息備份到信息備份服務器中的AD服務器。

7.根據權利要求6所述的方法，其特征在于，當客戶機為域用戶時，所述BitLocker信息恢復步驟具體包括：

步驟C1，將認證參數封裝在請求獲取BitLocker信息的HTTPS請求消息中，并利用建立的安全通道發送給信息備份服務器；

步驟C2，信息備份服務器根據認證參數對客戶機認證通過后，將AD服務器中保存的BitLocker信息封裝在HTTPS消息中，并利用建立的安全通道返回給客戶機；

步驟C3，客戶機獲取信息備份服務器返回的HTTPS消息中保存的BitLocker信息，并通過驅動將其保存到非易失性隨機存儲器或EC?ram；

步驟C4，重新開啟計算機后，當Vista需要用戶輸入BitLocker信息時，BIOS從非易失性隨機存儲器或EC?ram提取該BitLocker信息用于解開加密分區。