[發明專利]用于保護數據免受未授權訪問的系統和方法

有效

• 申請號: 200710159673.1
• 申請日: 2007-12-19
• 公開（公告）號: CN101206705A
• 公開（公告）日: 2008-06-25
• 發明（設計）人: M·申特爾;M·斯泰納;D·M·迪亞斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/24
• 分類號: G06F21/24;G06F9/445
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;李崢

1.一種用于保護用戶數據免受未授權訪問的方法，所述方法包括在數據處理系統上的以下步驟：

-維護以加密形式存儲在第二存儲器上的所述用戶數據，

-當使用操作系統加載器加載操作系統時：

在第一磁盤密鑰傳輸步驟中從第一用戶系統接收僅當已經為所述第一用戶系統啟動了所述操作系統加載器時才可由所述數據處理系統訪問的對稱用戶密鑰，其中接收的所述對稱用戶密鑰被密封到所述操作系統加載器和對應于所述第一磁盤密鑰傳輸步驟中的所述第一用戶系統的用戶標識符的組合中；

如果已經為所述第一用戶系統啟動了所述操作系統加載器，則訪問所述對稱用戶密鑰；

在用戶數據解密步驟中使用所述對稱用戶密鑰解密所述用戶數據，在易失性存儲器中維護所述對稱用戶密鑰。

2.根據權利要求1的方法，其進一步包括用戶數據傳輸步驟，用于從所述第一用戶系統接收所述用戶數據。

3.根據權利要求1的方法，其進一步包括密鑰一致性協議步驟，用于與所述用戶約定更新的用戶密鑰。

4.根據權利要求1的方法，其中所述操作系統加載器包括引導加載器。

5.根據權利要求1的方法，其中，在所述第一磁盤密鑰傳輸步驟中，依照可信計算組織規范體系結構，通過使用第一可信平臺模塊，已經在第一密封步驟中創建了所述密封。

6.根據權利要求1的方法，其進一步包括第二密封步驟，用于將所述對稱用戶密鑰密封到所述操作系統加載器和對應于所述第一用戶系統的所述用戶標識符的組合中。

7.根據權利要求6的方法，其進一步包括第二磁盤密鑰傳輸步驟，用于向操作者系統傳輸被密封到所述操作系統加載器和所述用戶標識符的組合中的用戶密鑰。

8.根據權利要求6的方法，其進一步包括啟動命令步驟，用于從操作者系統接收被密封到所述操作系統加載器和所述用戶標識符的組合中的對稱用戶密鑰。

9.根據權利要求8的方法，其進一步包括用戶重新引導命令步驟，用于根據來自所述第一用戶系統的重新引導命令進行重新引導。

10.根據權利要求8的方法，其進一步包括操作者重新引導命令步驟，用于根據來自所述操作者系統的重新引導命令進行重新引導。

11.一種用于保護用戶數據免受未授權訪問的方法，所述方法包括在第一用戶系統上的步驟：

-在第一磁盤密鑰傳輸步驟中，向數據處理系統傳輸僅當已經為所述第一用戶系統啟動了操作系統加載器時才可由所述數據處理系統訪問的對稱用戶密鑰，所傳輸的對稱用戶密鑰被密封到所述操作系統加載器和對應于所述第一磁盤密鑰傳輸步驟中的所述第一用戶系統的用戶標識符的組合中，從而使得所述數據處理系統在已經為所述第一用戶系統啟動了所述操作系統加載器的情況下訪問所述對稱用戶密鑰，在用戶數據解密步驟中使用所述對稱用戶密鑰解密所述用戶數據，維護以加密形式存儲在第二存儲器中的所述用戶數據，以及在易失性存儲器中維護所述對稱用戶密鑰。

12.計算機系統，其包括用于實現根據權利要求1至11中的任何一項的方法的裝置。