[發明專利]基于密鑰的隱藏分區系統

有效

• 申請號: 200780053762.6
• 申請日: 2007-07-13
• 公開（公告）號: CN101785239A
• 公開（公告）日: 2010-07-21
• 發明（設計）人: L·張
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

背景技術

為了適應保護重要文件或數據以及防止機密信息泄漏的需要，可以使 用一些基于隱藏分區的方案。這些方案可以在計算設備的硬盤上為用戶分 配單個隱藏分區來存儲關鍵的數據。隱藏分區對一個或多個軟件(例如， 操作系統)來說可以是不可見的，因此即使計算設備的操作系統損壞或硬 盤被格式化，隱藏分區中的數據也可以保留下來。然而，如果一些錯誤發 生在隱藏分區中，例如，由于數據損壞或丟失，或由惡意軟件攻擊，那么 用戶可能不能找到根本原因或解決問題。

發明內容

本申請的一個方面涉及一種計算系統，其包括：第一存儲設備，其包 括第一隱藏分區和第二隱藏分區；以及耦合到所述第一存儲設備的邏輯單 元，其中，所述邏輯單元用于：在所述第二隱藏分區中存儲與所述第一隱 藏分區的第一內容相同的第二內容，基于所述第一內容來生成密鑰，以及 基于所述密鑰來驗證所述第一內容的有效性。

優選地，所述系統還包括：耦合到所述邏輯單元的第二存儲設備，其 用于存儲所述密鑰，其中，在嵌入式系統中提供所述第二存儲設備；或者 耦合到所述邏輯單元的第二存儲設備，其用于存儲所述密鑰，其中，在安 全芯片上提供所述第二存儲設備。

優選地，所述第二存儲設備包括非易失性存儲器。

優選地，所述邏輯單元用于修改所述第一內容并且基于所修改的第一 內容來更新所述密鑰的值和所述第二內容中的至少一個。

優選地，所述邏輯單元用于響應于確定所述密鑰與所述第一內容不匹 配并且所述密鑰與所述第二內容匹配，將所述第二內容與所述第一內容同 步以修復所述第一內容。

優選地，所述邏輯單元用于提供關于所述密鑰與所述第一隱藏分區和 所述第二隱藏分區之間不匹配的信息。

優選地，所述邏輯單元用于將所述密鑰存儲在安全的存儲設備中并且 訪問所述密鑰以驗證所述第一隱藏分區的有效性。

本申請的另一方面涉及一種用于管理隱藏分區的方法，包括：在第一 存儲設備中提供第二隱藏分區，以存儲與所述第一存儲設備的第一隱藏分 區的第一內容同步的第二內容；提供與所述第一內容匹配的密鑰；以及響 應于對所述第一隱藏分區的所述第一內容的授權的修改，基于所修改的第 一內容來更新所述第二隱藏分區的所述第二內容和所述密鑰。

優選地，所述方法還包括：響應于訪問所述第一內容的指令，檢測所 述第一內容是否與所述密鑰匹配；響應于確定所述第一內容與所述密鑰之 間不匹配，檢測所述第二內容是否與所述密鑰匹配；以及響應于確定所述 第二內容與所述密鑰匹配，將所述第一內容與所述第二內容同步以修復所 述第一內容。

優選地，所述方法還包括：確定所述第一內容是否與所述密鑰匹配； 響應于確定所述第一內容與所述密鑰匹配，確定所述第二內容是否與所述 密鑰匹配；以及響應于確定所述密鑰與所述第二內容之間不匹配，基于所 述第一內容來恢復所述第二內容。

優選地，所述方法還包括：響應于確定所述密鑰與所述第一內容匹配， 確定所述第一內容是有效的；響應于確定所述密鑰與所述第二內容之間不 匹配，將有效的所述第一內容復制到所述第二隱藏分區。

優選地，所述方法還包括：將所述密鑰存儲在嵌入式芯片上的第二存 儲設備中。

優選地，所述方法還包括：響應于訪問所述第一隱藏分區的授權的訪 問指令，確定所述密鑰是否與所述第一內容匹配；響應于確定所述密鑰與 所述第一內容匹配，訪問所述第一隱藏分區。

本申請的再一方面涉及一種用于管理隱藏分區的方法，包括：將存儲 設備的第一隱藏分區的第一內容復制到所述存儲設備的第二隱藏分區；基 于所述第二隱藏分區來提供密鑰；以及響應于確定所述第一內容與所述密 鑰不匹配，將所述第一隱藏分區與所述第二隱藏分區同步。

優選地，所述方法還包括：響應于確定所述第一隱藏分區的第一內容 與所述密鑰的值匹配，將信息存儲在所述第一隱藏分區中；將所述第二隱 藏分區與所修改的第一隱藏分區同步；以及基于所述第二隱藏分區來更新 所述密鑰。

優選地，所述方法還包括：響應于確定所述密鑰的值與所述兩個隱藏 分區的內容都不匹配，確定所述第一內容與所述第二隱藏分區的第二內容 之間的區別，以恢復所述第一內容和所述第二內容。

優選地，所述方法還包括：響應于在所述第一隱藏分區上的授權的修 改，更新所述密鑰的值。