[发明专利]用于关机模式中的数据保护的系统

摘要

提供了用于即使在设备关机时也保护存储在设备上的数据的方法、系统和计算机程序产品。该设备包括第一操作系统和安全模块。第一操作系统(OS)是该设备的主OS，在设备通电处在“开机”模式中时管理计算机资源。安全模块与主OS分离，并被配置来监视不希望的设备篡改。该安全模块在硬件中实现，该安全模块即使当设备关机时也工作，并且因此即使当设备关机时也可以保护数据免受未授权的访问。该安全模块可以以电路、片上系统(SOC)、在与执行主OS的处理器硬件分开的处理器电路中执行的次要OS的形式、和/或以另一形式实现。

主权项

1.一种在计算设备中的用于保护由所述计算设备存储的数据的系统，所述计算设备包括在所述计算设备的第一处理器硬件中执行的主操作系统，所述用于保护由所述计算设备存储的数据的系统包括：配置用于检测对所述计算设备的篡改的至少一个传感器；以及在所述计算设备的第二处理器硬件中的第二操作系统中持续执行的安全模块，所述第二操作系统与所述主操作系统是分开的，所述安全模块和所述第二操作系统被配置成在所述计算设备关机时接收功率以保持通电状态，所述安全模块与所述至少一个传感器通信地耦合，所述安全模块包括：配置用于接收所检测到的对所述计算设备的篡改的指示的上下文触发监视器，以及配置成响应于对所检测到的篡改的接收来执行与所述数据相关联的数据保护响应的数据保护执行器；其中所述用于保护由所述计算设备存储的数据的系统还包括：提供用户界面的用户界面模块，所述用户界面允许将数据保护响应分派到由所述计算设备存储的所述数据。