[发明专利]基于密钥的隐藏分区系统

说明书

背景技术

为了适应保护重要文件或数据以及防止机密信息泄漏的需要，可以使 用一些基于隐藏分区的方案。这些方案可以在计算设备的硬盘上为用户分 配单个隐藏分区来存储关键的数据。隐藏分区对一个或多个软件(例如， 操作系统)来说可以是不可见的，因此即使计算设备的操作系统损坏或硬 盘被格式化，隐藏分区中的数据也可以保留下来。然而，如果一些错误发 生在隐藏分区中，例如，由于数据损坏或丢失，或由恶意软件攻击，那么 用户可能不能找到根本原因或解决问题。

发明内容

本申请的一个方面涉及一种计算系统，其包括：第一存储设备，其包 括第一隐藏分区和第二隐藏分区；以及耦合到所述第一存储设备的逻辑单 元，其中，所述逻辑单元用于：在所述第二隐藏分区中存储与所述第一隐 藏分区的第一内容相同的第二内容，基于所述第一内容来生成密钥，以及 基于所述密钥来验证所述第一内容的有效性。

优选地，所述系统还包括：耦合到所述逻辑单元的第二存储设备，其 用于存储所述密钥，其中，在嵌入式系统中提供所述第二存储设备；或者 耦合到所述逻辑单元的第二存储设备，其用于存储所述密钥，其中，在安 全芯片上提供所述第二存储设备。

优选地，所述第二存储设备包括非易失性存储器。

优选地，所述逻辑单元用于修改所述第一内容并且基于所修改的第一 内容来更新所述密钥的值和所述第二内容中的至少一个。

优选地，所述逻辑单元用于响应于确定所述密钥与所述第一内容不匹 配并且所述密钥与所述第二内容匹配，将所述第二内容与所述第一内容同 步以修复所述第一内容。

优选地，所述逻辑单元用于提供关于所述密钥与所述第一隐藏分区和 所述第二隐藏分区之间不匹配的信息。

优选地，所述逻辑单元用于将所述密钥存储在安全的存储设备中并且 访问所述密钥以验证所述第一隐藏分区的有效性。

本申请的另一方面涉及一种用于管理隐藏分区的方法，包括：在第一 存储设备中提供第二隐藏分区，以存储与所述第一存储设备的第一隐藏分 区的第一内容同步的第二内容；提供与所述第一内容匹配的密钥；以及响 应于对所述第一隐藏分区的所述第一内容的授权的修改，基于所修改的第 一内容来更新所述第二隐藏分区的所述第二内容和所述密钥。

优选地，所述方法还包括：响应于访问所述第一内容的指令，检测所 述第一内容是否与所述密钥匹配；响应于确定所述第一内容与所述密钥之 间不匹配，检测所述第二内容是否与所述密钥匹配；以及响应于确定所述 第二内容与所述密钥匹配，将所述第一内容与所述第二内容同步以修复所 述第一内容。

优选地，所述方法还包括：确定所述第一内容是否与所述密钥匹配； 响应于确定所述第一内容与所述密钥匹配，确定所述第二内容是否与所述 密钥匹配；以及响应于确定所述密钥与所述第二内容之间不匹配，基于所 述第一内容来恢复所述第二内容。

优选地，所述方法还包括：响应于确定所述密钥与所述第一内容匹配， 确定所述第一内容是有效的；响应于确定所述密钥与所述第二内容之间不 匹配，将有效的所述第一内容复制到所述第二隐藏分区。

优选地，所述方法还包括：将所述密钥存储在嵌入式芯片上的第二存 储设备中。

优选地，所述方法还包括：响应于访问所述第一隐藏分区的授权的访 问指令，确定所述密钥是否与所述第一内容匹配；响应于确定所述密钥与 所述第一内容匹配，访问所述第一隐藏分区。

本申请的再一方面涉及一种用于管理隐藏分区的方法，包括：将存储 设备的第一隐藏分区的第一内容复制到所述存储设备的第二隐藏分区；基 于所述第二隐藏分区来提供密钥；以及响应于确定所述第一内容与所述密 钥不匹配，将所述第一隐藏分区与所述第二隐藏分区同步。

优选地，所述方法还包括：响应于确定所述第一隐藏分区的第一内容 与所述密钥的值匹配，将信息存储在所述第一隐藏分区中；将所述第二隐 藏分区与所修改的第一隐藏分区同步；以及基于所述第二隐藏分区来更新 所述密钥。

优选地，所述方法还包括：响应于确定所述密钥的值与所述两个隐藏 分区的内容都不匹配，确定所述第一内容与所述第二隐藏分区的第二内容 之间的区别，以恢复所述第一内容和所述第二内容。

优选地，所述方法还包括：响应于在所述第一隐藏分区上的授权的修 改，更新所述密钥的值。