[发明专利]固定硬件安全单元备份、恢复方法及系统

权利要求书

1.一种固定硬件安全单元备份方法，其特征在于，所述方法包括：

通过固定硬件安全单元和移动硬件安全单元的唯一识别信息的交互，实 现互相绑定；

在所述固定硬件安全单元中记录备份所述固定硬件安全单元被固化的设 备状态对应的第一状态信息，以及所述第一状态信息对应的所述固定硬件安 全单元自身状态的第二状态信息；

通过绑定关系，将所述第一状态信息和所述第二状态信息传送至所述移 动硬件安全单元。

2.根据权利要求1所述的固定硬件安全单元备份方法，其特征在于，所 述通过绑定关系，将所述第一状态信息和所述第二状态信息传送至所述移动 硬件安全单元，具体为：

通过绑定关系，将所述第一状态信息和所述第二状态信息进行加密，再 发送至所述移动硬件安全单元。

3.根据权利要求1所述的固定硬件安全单元备份方法，其特征在于，所 述固定硬件安全单元和所述移动硬件安全单元具有足够的空间记录所述第一 状态信息和第二状态信息。

4.根据权利要求1所述的固定硬件安全单元备份方法，其特征在于，所 述固定硬件安全单元能够生成用于对所述状态信息进行加解密的密钥。

5.根据权利要求1所述的固定硬件安全单元备份方法，其特征在于，检 测到所述固定硬件安全单元预设的重要状态发生改变时，自主记录和备份所 述第一状态信息和所述第二状态信息；

或者，所述固定硬件安全单元检测到预先设定的条件满足时，记录和备 份所述第一状态信息和所述第二状态信息。

6.根据权利要求1所述的固定硬件安全单元备份方法，其特征在于，按 照预先设定的策略校验所述第一状态信息和所述第二状态信息的备份及迁 移。

7.根据权利要求6所述的固定硬件安全单元备份方法，其特征在于，在 所述固定硬件安全单元中保存所述第一状态信息和第二状态信息的备份和迁 移记录。

8.一种固定硬件安全单元恢复方法，其特征在于，所述方法包括：

检测到固定硬件安全单元需要恢复；

获得所述固定硬件安全单元被固化的设备状态对应的第一状态信息；

从移动硬件安全单元获取与所述第一状态信息对应的所述固定硬件安全 单元自身状态的第二状态信息；

根据所述第一状态信息，用所述第二状态信息覆盖所述固定硬件安全单 元的当前状态信息。

9.根据权利要求8所述的固定硬件安全单元恢复方法，其特征在于，所 述用所述第二状态信息覆盖所述固定硬件安全单元的当前状态信息，具体为：

校验所述固定硬件安全单元需要被还原的所述第二状态信息的记录是否 完整，若完整则将所述第二状态信息覆盖所述固定硬件安全单元现有状态； 否则结束。

10.根据权利要求8所述的固定硬件安全单元恢复方法，其特征在于， 所述移动硬件安全单元能够生成用于对所述第二状态信息进行加解密的密 钥。

11.根据权利要求9所述的固定硬件安全单元恢复方法，其特征在于， 检测到所述固定硬件安全单元预设的重要状态发生改变时，自主记录和备份 所述第一状态信息和所述第二状态信息；

或者，所述固定硬件安全单元检测到预先设定的条件满足时，记录和备 份所述第一状态信息和所述第二状态信息。

12.根据权利要求9所述的固定硬件安全单元恢复方法，其特征在于， 按照预先设定的策略来校验所述第一状态信息和所述第二状态信息的返还和 恢复。

13.根据权利要求9所述的固定硬件安全单元恢复方法，其特征在于， 在所述固定硬件安全单元中保存所述第一状态信息和第二状态信息的迁移和 恢复记录。