[发明专利]用于在主机上提供第三方安全存储的方法和系统

权利要求书

1.一种在主机上提供第三方安全存储器存储的方法，该主机包 括主存储器和第三方安全存储器，该方法包括：

将第三方信息存储在所述第三方安全存储器上；

在被用户访问的情况下，对在所述第三方安全存储器上存储的第 三方信息进行加密，所述加密是利用安全密钥进行的，所述加密在所 述主机上提供第三方安全存储，从而第三方安全存储器不能被宿主单 位职员使用工具查看；

只允许具有所述安全密钥的用户对所述第三方信息进行访问；以 及

在人机接口上对所述第三方信息进行加密；

其中，所述第三方信息被与所述主机交互的应用访问，访问所 述第三方信息的应用不需要使用所述安全密钥来访问所述第三方信 息，

所述人机接口包括利用操作系统为执行调试操作所获得的存储 快照以及向人类显示存储器的工具中的至少一个，

其中，主存储器中存储的信息能被宿主单位职员访问，存储在主 存储器内的信息包括操作系统和中间件。

2.如权利要求1所述的方法，其中：

所述安全密钥包括加密密钥。

3.如权利要求1所述的方法，还包括：

使能对在所述主机上运行的服务进行配置；以及

使能当配置在所述主机上运行的服务时由用户生成所述安全密 钥。

4.如权利要求3所述的方法，其中：

配置在所述主机上运行的服务是利用管理网页完成的。

5.一种在主机上提供第三方安全存储器存储的系统，该主机包 括主存储器和第三方安全存储器，该系统包括：

用于将第三方信息存储在所述第三方安全存储器上的装置；

用于在被用户访问的情况下，对在所述第三方安全存储器上存储 的第三方信息进行加密的装置，所述加密是利用安全密钥进行的，所 述加密在所述系统上提供第三方安全存储，从而第三方安全存储器不 能被宿主单位职员使用工具查看；

用于只允许具有所述安全密钥的用户对所述第三方信息进行访 问的装置；以及

用于在人机接口上对所述第三方信息进行加密的装置；

其中，所述第三方信息被与所述主机交互的应用访问，访问所述 第三方信息的应用不需要使用所述安全密钥来访问所述第三方信息，

所述人机接口包括利用操作系统为执行调试操作所获得的存储 快照以及向人类显示存储器的工具中的至少一个，

其中，主存储器中存储的信息能被宿主单位职员访问，存储在主 存储器内的信息包括操作系统和中间件。

6.如权利要求5所述的系统，其中：

所述安全密钥包括加密密钥。

7.如权利要求5所述的系统，还包括：

用于使能对在所述主机上运行的服务进行配置的装置；以及

用于使能当配置在所述主机上运行的服务时由用户生成所述安 全密钥的装置。

8.如权利要求7所述的系统，其中：

配置在所述主机上运行的服务是利用管理网页完成的。