[发明专利]一种终端数据保护方法及终端

说明书

技术领域

本发明涉及数据安全领域，尤其涉及一种终端数据保护方法及终端。

背景技术

随着信息技术的发展，电子设备在人们的生活和工作中扮演着越来越重要的角色，如计算机，目前，普遍利用操作系统的身份识别体系来限制非法用户进入计算机的操作系统，但是，这种方法并不能有效的保障计算机内数据的安全，因为非法用户可以将设有密码的计算机上的硬盘取下，挂接在另一计算机上，同样能够打开和读取该硬盘中所存储的数据，因此，现有技术中无法有效的保障终端数据的安全。

发明内容

本发明提供一种终端数据保护方法及终端，解决现有技术中无法有效的保障终端数据安全的问题。

为解决上述技术问题，本发明采用以下技术方案：

一种终端数据保护方法，包括：

将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块；将所述磁盘分区表和操作系统启动扇区设置为未知系统状态；

所述第一终端每次加电开机时，启动所述第二终端，从所述第二终端的可信计算模块中解密所述引导扇区、磁盘分区表信息和操作系统启动扇区；将解密后的引导扇区、磁盘分区表信息和操作系统启动扇区还原到所述第一终端的存储模块并用于启动所述第一终端的操作系统；在所述第一终端操作系统启动完成前，重新将所述磁盘分区表和操作系统启动扇区设置为未知系统状态。

将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块的非易失性存储空间。

还包括：将所述第二终端的所述可信计算模块产生的消息摘要和使用PEK或PIK证书对所述消息摘要进行签名后的签名信息保存到所述第一终端的所述存储模块的指定扇区，并隐藏所述指定扇区；将所述指定扇区的扇区位置信息写入所述可信计算模块的非易失性存储空间；

所述第一终端每次加电开机时，启动所述第二终端的过程包括：利用新引导程序，从所述非易失性存储空间中读取所述扇区位置信息；根据所述扇区位置信息到所述指定扇区读取所述消息摘要和所述签名信息；利用所述PEK或PIK证书验证所述签名信息；签名信息验证通过后，启动所述第二终端。

还包括：设置用户口令，所述用户口令作为所述可信计算模块的所有者授权数据；

签名信息验证通过后，输入用户口令，验证所述可信计算模块的所有者授权数据，口令验证通过后，启动所述第二终端。

还包括：将所述引导扇区的原始引导程序写入所述第二终端的所述可信计算模块的非易失性存储空间；利用所述原始引导程序将所述解密后的引导扇区、磁盘分区表信息和操作系统启动扇区用于启动所述第一终端的操作系统。

将第一终端的存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块的过程具体为：

利用所述可信计算模块产生的加密密钥，加密所述存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区；

将加密后的引导扇区、磁盘分区表信息和操作系统启动扇区保存在所述第二终端的所述可信计算模块的非易失性存储空间；并将所述加密密钥写入所述非易失性存储空间；

从所述非易失性存储空间解密所述引导扇区、磁盘分区表信息和操作系统启动扇区的过程具体为：

利用所述可信计算模块的所有者授权数据从所述非易失性存储空间获取所述加密密钥；

利用所述加密密钥解密所述引导扇区、磁盘分区表信息和操作系统启动扇区。

一种终端，包括数据复制模块和数据恢复模块，其中，

所述数据复制模块用于将存储模块中的引导扇区、磁盘分区表信息和操作系统启动扇区加密后保存在第二终端的可信计算模块；将所述磁盘分区表和操作系统启动扇区设置为未知系统状态；

所述数据恢复模块用于在所述终端每次加电开机时，启动所述第二终端，从所述第二终端的可信计算模块中解密所述引导扇区、磁盘分区表信息和操作系统启动扇区；将解密后的引导扇区、磁盘分区表信息和操作系统启动扇区还原到所述存储模块并用于启动操作系统；在操作系统启动完成前，重新将所述磁盘分区表和操作系统启动扇区设置为未知系统状态。

所述数据复制模块还用于将所述可信计算模块产生的消息摘要和使用PEK或PIK证书对所述消息摘要进行签名后的签名信息保存到所述存储模块的指定扇区，并隐藏所述指定扇区；将所述指定扇区的扇区位置信息写入所述第二终端的所述可信计算模块的非易失性存储空间；