[发明专利]控制操作系统切换的方法、装置及系统

权利要求书

1.一种控制操作系统切换的方法，所述方法应用于包含安全硬件装置、 主机及隔离卡的系统中，通过安全硬件装置和隔离卡协作控制主机在不同的操 作系统之间切换，其特征在于，包括：

所述安全硬件装置接收所述主机发送的从第一操作系统切换到第二操作 系统的切换请求；

所述安全硬件装置判断所述第二操作系统使用的第二内存当前是否处于 加密状态；

当所述第二内存当前处于加密状态时，所述安全硬件装置对所述第一操作 系统使用的第一内存进行加密，并对所述第二操作系统使用的第二内存进行解 密；

所述安全硬件装置向所述隔离卡发送将所述第一操作系统切换到所述第 二操作系统的切换命令；

所述第一内存和所述第二内存属于同一逻辑内存。

2.根据权利要求1所述的方法，其特征在于，在所述安全硬件装置接收 主机发送的从第一操作系统切换到第二操作系统的切换请求的步骤之前还包 括：

所述安全硬件装置接收并保存所述主机发送的内存划分信息，所述内存划 分信息包括所述第一操作系统和所述第二操作系统共用的共享内存信息、所述 第一操作系统使用的第一内存信息和所述第二操作系统使用的第二内存信息。

3.根据权利要求2所述的方法，其特征在于，所述第一内存与所述第二 内存分别划分，或所述第一内存与所述第二内存进行复用。

4.根据权利要求3所述的方法，其特征在于，当所述第一内存与所述第 二内存进行复用时，所述安全硬件装置对所述第一操作系统使用的第一内存进 行加密的步骤之前还包括：

所述安全硬件装置将内存中所述第一内存与所述第二内存复用的部分从 当前位置搬移到保留位置；

在所述安全硬件装置对所述第二操作系统使用的第二内存进行解密的步 骤之后还包括：

所述安全硬件装置将内存中所述第一内存与所述第二内存复用的部分从 所述保留位置搬移回所述当前位置。

5.根据权利要求2所述的方法，其特征在于，在所述安全硬件装置接收 所述主机发送的从第一操作系统切换到第二操作系统的切换请求的步骤之前 还包括：

所述安全硬件装置接收所述主机发送的密钥创建请求；

所述安全硬件装置为所述第一内存和所述第二内存创建相同的密钥或分 别创建不同的密钥。

6.根据权利要求5所述的方法，其特征在于，所述安全硬件装置对所述 第一操作系统使用的第一内存进行加密，并对所述第二操作系统使用的第二内 存进行解密具体为：

所述安全硬件装置通过为所述第一内存创建的密钥对所述第一内存进行 加密，并通过为所述第二内存创建的密钥对所述第二内存进行解密。

7.根据权利要求1所述的方法，其特征在于，所述安全硬件装置判断第 二操作系统使用的第二内存当前是否加密状态包括：

所述安全硬件装置查询记录的所述第二操作系统使用的第二内存信息；

所述安全硬件装置根据查询记录得到的所述第二内存信息判断所述第二 内存当前是否处于加密状态。

8.根据权利要求1所述的方法，其特征在于，所述安全硬件装置对第一 操作系统使用的第一内存进行加密后还包括：

当所述主机处于休眠状态时，所述安全硬件装置将所述第一内存保持在加 密状态；

当所述主机处于待机状态时，所述安全硬件装置将所述加密后的第一内存 信息保存到对应的主机硬盘。

9.根据权利要求1所述的方法，其特征在于，所述安全硬件装置接收主 机发送的从第一操作系统切换到第二操作系统的切换请求后还包括：

所述安全硬件装置接收主机发送的查询请求；

所述安全硬件装置根据所述查询请求查询记录的操作系统的内存信息；

所述安全硬件装置向所述主机返回查询响应，所述查询响应中包含当前使 用的操作系统和所述操作系统的内存使用情况。