[发明专利]一种终端数据保护方法及终端

权利要求书

1.一种终端数据保护方法，其特征在于，包括：

将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块；将所述磁盘分区表和操作系统启动扇区设置为未知系统状态；

所述第一终端每次加电开机时，启动所述第二终端，从所述第二终端的可信计算模块中解密所述引导扇区、磁盘分区表信息和操作系统启动扇区；将解密后的引导扇区、磁盘分区表信息和操作系统启动扇区还原到所述第一终端的存储模块并用于启动所述第一终端的操作系统；在所述第一终端操作系统启动完成前，重新将所述磁盘分区表和操作系统启动扇区设置为未知系统状态。

2.如权利要求1所述的方法，其特征在于，将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块的非易失性存储空间。

3.如权利要求2所述的方法，其特征在于，还包括：将所述第二终端的所述可信计算模块产生的消息摘要和使用PEK或PIK证书对所述消息摘要进行签名后的签名信息保存到所述第一终端的所述存储模块的指定扇区，并隐藏所述指定扇区；将所述指定扇区的扇区位置信息写入所述可信计算模块的非易失性存储空间；

所述第一终端每次加电开机时，启动所述第二终端的过程包括：利用新引导程序，从所述非易失性存储空间中读取所述扇区位置信息；根据所述扇区位置信息到所述指定扇区读取所述消息摘要和所述签名信息；利用所述PEK或PIK证书验证所述签名信息；签名信息验证通过后，启动所述第二终端。

4.如权利要求3所述的方法，其特征在于，还包括：设置用户口令，所述用户口令作为所述可信计算模块的所有者授权数据；

签名信息验证通过后，输入用户口令，验证所述可信计算模块的所有者授权数据，口令验证通过后，启动所述第二终端。

5.如权利要求2所述的方法，其特征在于，还包括：将所述引导扇区的原始引导程序写入所述第二终端的所述可信计算模块的非易失性存储空间；利用所述原始引导程序将所述解密后的引导扇区、磁盘分区表信息和操作系统启动扇区用于启动所述第一终端的操作系统。

6.如权利要求2至5任一项所述的方法，其特征在于，将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块的非易失性存储空间的过程具体为：

利用所述可信计算模块产生的加密密钥，加密所述存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区；

将加密后的引导扇区、磁盘分区表信息和操作系统启动扇区保存在所述第二终端的所述可信计算模块的非易失性存储空间；并将所述加密密钥写入所述非易失性存储空间；

从所述非易失性存储空间解密所述引导扇区、磁盘分区表信息和操作系统启动扇区的过程具体为：

利用所述可信计算模块的所有者授权数据从所述非易失性存储空间获取所述加密密钥；

利用所述加密密钥解密所述引导扇区、磁盘分区表信息和操作系统启动扇区。

7.一种终端，其特征在于，包括数据复制模块和数据恢复模块，其中，

所述数据复制模块用于将存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块；将所述磁盘分区表和操作系统启动扇区设置为未知系统状态；

所述数据恢复模块用于在所述终端每次加电开机时，启动所述第二终端，从所述第二终端的可信计算模块中解密所述引导扇区、磁盘分区表信息和操作系统启动扇区；将解密后的引导扇区、磁盘分区表信息和操作系统启动扇区还原到所述存储模块并用于启动操作系统；在操作系统启动完成前，重新将所述磁盘分区表和操作系统启动扇区设置为未知系统状态。

8.如权利要求7所述的终端，其特征在于，所述数据复制模块还用于将所述可信计算模块产生的消息摘要和使用PEK或PIK证书对所述消息摘要进行签名后的签名信息保存到所述存储模块的指定扇区，并隐藏所述指定扇区；将所述指定扇区的扇区位置信息写入所述第二终端的所述可信计算模块的非易失性存储空间；

所述数据恢复模块具体用于在所述终端每次加电开机时，从所述非易失性存储空间中读取所述扇区位置信息；根据所述扇区位置信息到所述指定扇区读取所述消息摘要和所述签名信息；利用所述PEK或PIK证书验证所述签名信息；签名信息验证通过后，启动所述第二终端。