[發明專利]固定硬件安全單元備份、恢復方法及系統

有效

• 申請號: 200710304031.6
• 申請日: 2007-12-24
• 公開（公告）號: CN101470643A
• 公開（公告）日: 2009-07-01
• 發明（設計）人: 李希喆;田宏萍;謝巍;谷云;毛興中
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.一種固定硬件安全單元備份方法，其特征在于，所述方法包括：

通過固定硬件安全單元和移動硬件安全單元的唯一識別信息的交互，實 現互相綁定；

在所述固定硬件安全單元中記錄備份所述固定硬件安全單元被固化的設 備狀態對應的第一狀態信息，以及所述第一狀態信息對應的所述固定硬件安 全單元自身狀態的第二狀態信息；

通過綁定關系，將所述第一狀態信息和所述第二狀態信息傳送至所述移 動硬件安全單元。

2.根據權利要求1所述的固定硬件安全單元備份方法，其特征在于，所 述通過綁定關系，將所述第一狀態信息和所述第二狀態信息傳送至所述移動 硬件安全單元，具體為：

通過綁定關系，將所述第一狀態信息和所述第二狀態信息進行加密，再 發送至所述移動硬件安全單元。

3.根據權利要求1所述的固定硬件安全單元備份方法，其特征在于，所 述固定硬件安全單元和所述移動硬件安全單元具有足夠的空間記錄所述第一 狀態信息和第二狀態信息。

4.根據權利要求1所述的固定硬件安全單元備份方法，其特征在于，所 述固定硬件安全單元能夠生成用于對所述狀態信息進行加解密的密鑰。

5.根據權利要求1所述的固定硬件安全單元備份方法，其特征在于，檢 測到所述固定硬件安全單元預設的重要狀態發生改變時，自主記錄和備份所 述第一狀態信息和所述第二狀態信息；

或者，所述固定硬件安全單元檢測到預先設定的條件滿足時，記錄和備 份所述第一狀態信息和所述第二狀態信息。

6.根據權利要求1所述的固定硬件安全單元備份方法，其特征在于，按 照預先設定的策略校驗所述第一狀態信息和所述第二狀態信息的備份及遷 移。

7.根據權利要求6所述的固定硬件安全單元備份方法，其特征在于，在 所述固定硬件安全單元中保存所述第一狀態信息和第二狀態信息的備份和遷 移記錄。

8.一種固定硬件安全單元恢復方法，其特征在于，所述方法包括：

檢測到固定硬件安全單元需要恢復；

獲得所述固定硬件安全單元被固化的設備狀態對應的第一狀態信息；

從移動硬件安全單元獲取與所述第一狀態信息對應的所述固定硬件安全 單元自身狀態的第二狀態信息；

根據所述第一狀態信息，用所述第二狀態信息覆蓋所述固定硬件安全單 元的當前狀態信息。

9.根據權利要求8所述的固定硬件安全單元恢復方法，其特征在于，所 述用所述第二狀態信息覆蓋所述固定硬件安全單元的當前狀態信息，具體為：

校驗所述固定硬件安全單元需要被還原的所述第二狀態信息的記錄是否 完整，若完整則將所述第二狀態信息覆蓋所述固定硬件安全單元現有狀態； 否則結束。

10.根據權利要求8所述的固定硬件安全單元恢復方法，其特征在于， 所述移動硬件安全單元能夠生成用于對所述第二狀態信息進行加解密的密 鑰。

11.根據權利要求9所述的固定硬件安全單元恢復方法，其特征在于， 檢測到所述固定硬件安全單元預設的重要狀態發生改變時，自主記錄和備份 所述第一狀態信息和所述第二狀態信息；

或者，所述固定硬件安全單元檢測到預先設定的條件滿足時，記錄和備 份所述第一狀態信息和所述第二狀態信息。

12.根據權利要求9所述的固定硬件安全單元恢復方法，其特征在于， 按照預先設定的策略來校驗所述第一狀態信息和所述第二狀態信息的返還和 恢復。

13.根據權利要求9所述的固定硬件安全單元恢復方法，其特征在于， 在所述固定硬件安全單元中保存所述第一狀態信息和第二狀態信息的遷移和 恢復記錄。