[發明專利]解鎖信息處理裝置的存儲器中的持久區域的方法

有效

• 申請號: 201910577065.5
• 申請日: 2019-06-28
• 公開（公告）號: CN110363034B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 劉志君;薩米特·考查爾;黃河;陳文廣
• 申請（專利權）人: 聯想企業解決方案（新加坡）有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/31
• 代理公司: 深圳尚業知識產權代理事務所(普通合伙) 44503
• 代理人: 文蓉

本發明公開了一種用于解鎖信息處理裝置的存儲器中的持久區域的方法。所述方法包括以下步驟：配置信息處理設備的固件，以檢查存儲器中的持久區域是否被鎖定；如果持久區域被鎖定，則指示控制器從存儲設備獲得存儲的密碼短語；和使用密碼短語來解鎖信息處理設備的存儲器中的持久區域。通過將密碼短語存儲在存儲設備中，用戶不必每次都手動輸入密碼短語來解鎖持久性區域，這提高了工作效率，并使系統不易發生密碼短語丟失或解鎖失敗的事件。

技術領域

本發明涉及計算機中的存儲器設備，尤其涉及存儲器設備中的持久區域的管理。

背景技術

近年來，現代計算機中的存儲技術發展迅速，為計算機提供了更多的存儲數據選擇。例如，非易失性雙列直插式內存模塊(NVDIMM)開始布置在服務器中，而它們與傳統的雙列直插式內存模塊(DIMM)在物理接口上兼容。某些類型的NVDIMM提供兩種不同的模式，即存儲器模式和App?Direct模式，存儲器模式中，NVDIMM像DIMM一樣工作，在系統斷電時，數據消失；在App?Direct模式中，即使在系統斷電時，數據仍保存。在App?Direct模式中，NVDIMM因此表現得像傳統的持久存儲設備(例如硬盤驅動器)，并且包含一個或多個持久區域，以實現持久數據存儲。

由于NVDIMM包含用于數據存儲的一個或多個持久區域，即使在系統電源關閉時，也向持久區域提供鎖定功能，從而像一個安全的硬盤驅動器那樣將拒絕未授權嘗試訪問一個或多個持久區域中的數據。如果持久區域被鎖定，則操作系統(OS)無法識別并訪問該鎖定的持久區域。

然而，傳統上，為了允許訪問鎖定的持久區域(即解鎖它)，計算機的用戶必須待命以完成解鎖過程。特別地，用戶必須手動提供用于鎖定持久區域的密碼短語，以在系統啟動時解鎖該密碼短語。例如，用戶可以首先在計算機的固件中進行解鎖動作，然后以持久區域的解鎖狀態啟動到操作系統。或者，用戶可以直接啟動操作系統，然后使用特殊工具解鎖操作系統中的持久區域。這些手動過程不僅增加了用戶的勞動強度，而且降低了計算機系統的操作效率。

發明內容

因此，本發明的一個方面是一種用于解鎖信息處理裝置的存儲器中的持久區域的方法。所述方法包括以下步驟：配置信息處理設備的固件，以檢查存儲器中的持久區域是否被鎖定；如果持久區域被鎖定，則指示控制器從存儲設備獲得存儲的密碼短語；和使用密碼短語來解鎖信息處理設備的存儲器中的持久區域。

另一方面，本發明提供一種信息處理設備，包括：控制器；存儲器，其聯接到控制器，存儲器具有可以被鎖定或解鎖的持久區域；和固件，被配置為：1)檢查存儲器的持久區域是否被鎖定；2)如果持久區域被鎖定，則從存儲設備獲得存儲的密碼短語；和3)使用密碼短語來解鎖存儲器的持久區域。

本發明的另一方面提供了一種計算機程序產品，包括在非暫時性計算機可讀存儲介質上體現的程序指令，該程序指令可由處理器執行，以使處理器執行方法，所述方法包括：檢查存儲器中的持久區域是否被鎖定；如果持久區域被鎖定，則從存儲設備獲得存儲的密碼短語；和使用密碼短語來解鎖持久區域。上述獲得步驟和使用步驟在沒有人為干預的情況下自動執行。

因此，本發明為信息處理設備的用戶提供了更好的用戶體驗，因為他/她可以更自由地使用NVDIMM中的鎖定的持久區域。每次系統啟動時，都無需手動輸入密碼短語，因此用戶可以更輕松地使系統進入正常運行狀態。結果，信息處理設備的維護成本可以降低，因為在密碼短語丟失或解鎖失敗的情況下，服務提供商不需要像以前那樣頻繁地幫助用戶。仍然，存儲器中的永久存儲區域中的數據的完整性和安全性不會受到損害，因為持久存儲區域仍然是安全的，從而可以避免對該區域的未授權修改。

附圖說明

從以下優選實施例的描述中，本發明的前述和進一步的特征將變得顯而易見，所述優選實施例僅通過示例的方式結合附圖提供，附圖中：

圖1示出了根據本發明實施例的計算機設備的內部組件框圖，其中計算機設備連接到服務器。