[發明專利]用于安全睡眠狀態的方法和裝置

有效

• 申請號: 201380028646.4
• 申請日: 2013-06-14
• 公開（公告）號: CN104335223B
• 公開（公告）日: 2017-09-01
• 發明（設計）人: K·茲姆德茲恩司基;M·E·霍克斯特拉;J·曼菲德力;B·邢
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/81
• 分類號: G06F21/81
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 姬利永

1.一種方法，包括：

響應于計算平臺的安全睡眠狀態的發起，加密所述計算平臺的易失性存儲器，其中將所述計算平臺置于所述安全睡眠狀態包括對所述計算平臺的部分掉電以及保留所述計算平臺的狀態；以及

響應于所述計算平臺從所述安全睡眠狀態的恢復過程的發起，解密所述易失性存儲器，其中，解密所述易失性存儲器包括：

利用至少一個處理器來解密在發起所述安全睡眠狀態期間被加密的所述易失性存儲器的第一部分；

在所述易失性存儲器的所述第一部分經解密之后且在所述易失性存儲器第二部分經解密之前，利用所述至少一個處理器來恢復操作系統；以及

利用所述至少一個處理器，以按需方式解密所述易失性存儲器的所述第二部分。

2.如權利要求1所述的方法，進一步包括：使用密碼來生成包裝密鑰以便包裝隨機生成的加密密鑰從而形成經包裝的加密密鑰。

3.如權利要求2所述的方法，進一步包括：在生成所述包裝密鑰之后且在用所述加密密鑰加密所述易失性存儲器之前，損毀所述密碼。

4.如權利要求3所述的方法，進一步包括：在加密所述易失性存儲器之后，損毀所述加密密鑰并且保留所述經包裝的加密密鑰。

5.如權利要求1所述的方法，進一步包括：在解密所述易失性存儲器之前，驗證正確的密碼。

6.如權利要求5所述的方法，進一步包括：當從所述安全睡眠狀態恢復時，基于所述密碼和所存儲的經包裝的加密密鑰導出加密密鑰。

7.如權利要求1所述的方法，其中，解密所述易失性存儲器包括：虛擬化所述經加密的易失性存儲器。

8.如權利要求1所述的方法，進一步包括：響應于操作系統嘗試訪問被加密的所述易失性存儲器的所述第一部分，解密所述易失性存儲器的所述第一部分。

9.如權利要求8所述的方法，進一步包括：響應于所述操作系統空閑，解密所述易失性存儲器的所述第二部分。

10.如權利要求8所述的方法，進一步包括響應于預定義的時間段結束，解密所述易失性存儲器的所述第二部分。

11.一種系統，包括：

用于響應于計算平臺的安全睡眠狀態的發起而加密所述計算平臺的易失性存儲器的加密裝置，其中將所述計算平臺置于所述安全睡眠狀態包括對所述計算平臺的部分掉電以及保留所述計算平臺的狀態；以及

用于響應于所述計算平臺從所述安全睡眠狀態的恢復過程的發起而解密所述易失性存儲器的解密裝置，其中，解密所述易失性存儲器包括：

解密在發起所述安全睡眠狀態期間被加密的所述易失性存儲器的第一部分；

在所述易失性存儲器的所述第一部分經解密之后且在所述易失性存儲器的第二部分經解密之前，恢復操作系統；以及

以按需方式解密所述易失性存儲器的所述第二部分。

12.如權利要求11所述的系統，還包括用于使用密碼來生成包裝密鑰以便包裝隨機生成的加密密鑰從而形成經包裝的加密密鑰的生成裝置。

13.如權利要求12所述的系統，還包括用于在生成所述包裝密鑰之后和用所述加密密鑰加密所述易失性存儲器之前損毀所述密碼的損毀裝置。

14.如權利要求13所述的系統，還包括用于在加密所述易失性存儲器之后損毀所述加密密鑰并且保留所述經包裝的加密密鑰的損毀裝置。

15.如權利要求11所述的系統，還包括用于在解密所述易失性存儲器之前驗證正確的密碼的驗證裝置。

16.如權利要求15所述的系統，還包括用于當從所述安全睡眠狀態恢復時基于所述密碼和所存儲的經包裝的加密密鑰導出加密密鑰的導出裝置。

17.如權利要求11所述的系統，還包括用于通過虛擬化所述經加密的易失性存儲器來解密所述易失性存儲器的解密裝置。

18.如權利要求11所述的系統，其中解碼所述易失性存儲器包括：通過響應于操作系統嘗試訪問被加密的所述易失性存儲器的所述第一部分而解密所述易失性存儲器的所述第一部分。

19.如權利要求18所述的系統，其中解密所述易失性存儲器包括：響應于所述操作系統空閑而解密所述易失性存儲器的所述第二部分。