[发明专利]用于管理安全状态转换的方法和设备

权利要求书

1.一种方法，包括下述步骤：

以安全状态进行操作；

确定对非安全状态的转换已经发生；

当确定了对非安全状态的转换已经发生时，擦除令牌，其中，所述令牌被用来指示安全状态。

2.根据权利要求1所述的方法，其中，使用安全密钥来对所述令牌进行签名和加密。

3.根据权利要求2所述的方法，进一步包括下述步骤：当确定了对非安全状态的转换已经发生时，限制对所述安全密钥的访问。

4.根据权利要求1所述的方法，进一步包括下述步骤：

确定对安全状态的转换正在发生；

验证在贮存器中存在的镜像；

当确定了已经验证了所述镜像时，创建所述令牌。

5.根据权利要求4所述的方法，进一步包括下述步骤：

当已经确定已经验证了所述镜像时，允许对安全密钥的访问。

6.根据权利要求4所述的方法，其中，创建所述令牌的步骤包括下述步骤：使用随机数来创建所述令牌。

7.一种方法，包括下述步骤：

对装置进行引导；

确定安全令牌是否存在；

当已经确定存在所述安全令牌时，仅允许在所述装置上存储和执行认可的镜像，并且允许安全相关的特征完全可操作；并且

当已经确定不存在所述安全令牌时，允许在所述装置上存储和执行未认可的镜像，并且不允许安全相关的特征完全可操作。

8.根据权利要求7所述的方法，其中，对所述令牌进行签名。

9.根据权利要求8所述的方法，进一步包括下述步骤：当确定了所述安全令牌不存在时，限制对所述安全密钥的访问。

10.根据权利要求7所述的方法，其中，使用随机数来创建所述令牌。

11.一种设备，包括：

存储器，所述存储器存储令牌；

处理器，所述处理器确定对非安全状态的转换已经发生，并且当确定对所述非安全状态的转换已经发生时擦除所述令牌。

12.根据权利要求11所述的设备，其中，对所述令牌进行签名。

13.根据权利要求12所述的设备，其中，当确定对所述非安全状态的转换已经发生时，所述处理器限制对所述安全密钥的访问。

14.根据权利要求11所述的设备，其中，所述处理器确定对安全状态的转换正在发生，验证在贮存器中存在的镜像，并且当确定了已经验证了所述镜像时创建所述令牌。

15.根据权利要求14所述的设备，其中，当已经验证了所述镜像时，所述处理器允许对所述安全密钥的访问。

16.根据权利要求11所述的设备，其中，使用随机数来创建所述令牌。

17.一种设备，包括：

存储器，所述存储器存储令牌；

处理器，所述处理器执行下述步骤：

确定安全令牌是否存在；

当已经确定了所述安全令牌存在时，仅允许在所述装置上存储和执行认可的镜像，并且允许安全相关的特征完全可操作；以及

当已经确定了所述安全令牌不存在时，允许在所述装置上存储和执行未认可的镜像，并且不允许安全相关的特征完全可操作。

18.根据权利要求17所述的设备，其中，对所述令牌进行签名。

19.根据权利要求18所述的设备，其中，当确定了不存在所述安全令牌时，所述处理器限制对所述安全密钥的访问。

20.根据权利要求17所述的设备，其中，使用随机数来创建所述令牌。