[发明专利]硬件密码的管理

权利要求书

1.一种方法，包括：

提供与物理计算设备通信的主存储器；

提供与物理计算设备通信的库存储器，所述库存储器相对于所述主存储器而言是保密的；

在所述库存储器中保存预启动密码；以及

响应于用户输入，解锁所述库存储器以释放所述预启动密码。

2.根据权利要求1所述的方法，进一步包括：

在所述库存储器中保存通信元素，所述通信元素便于与另一物理计算设备的通信。

3.根据权利要求2所述的方法，其中，所述保存预启动密码包括：

通过使用所述通信元素，从另一物理计算设备接收预启动密码。

4.根据权利要求3所述的方法，其中，所述通信元素包括保密标识符，用于便于与另一物理计算设备的通信。

5.根据权利要求2所述的方法，其中：

所述物理计算设备包括客户端计算设备；

所述保存通信元素包括保存用于便于与服务器通信的通信元素。

6.根据权利要求1所述的方法，其中，所述解锁包括响应于用户认证来解锁所述库存储器。

7.根据权利要求6所述的方法，其中，所述用户认证是仅基于单独的用户证书。

8.根据权利要求6所述的方法，其中，所述用户认证是基于作为用户的预定分组中的成员的用户的认证。

9.根据权利要求6所述的方法，其中，所述用户认证是基于用户在预先授权的机器上的认证。

10.根据权利要求6所述的方法，其中，所述用户认证是基于与预先授权的硬盘驱动器关联的用户的认证。

11.根据权利要求6所述的方法，其中，所述用户认证包括生物认证。

12.根据权利要求11所述的方法，其中，所述生物认证包括指纹认证。

13.根据权利要求6所述的方法，其中，所述用户认证包括用户密码认证。

14.根据权利要求13所述的方法，其中，所述用户密码认证使用与预启动密码不同的密码。

15.根据权利要求1所述的方法，其中，所述提供库存储器包括提供与BIOS内存通信的库存储器。

16.根据权利要求1所述的方法，进一步包括：

在所述库存储器接收数据，所述数据对应于代表预定用户释放预启动密码的预先授权。

17.根据权利要求1所述的方法，进一步包括：

在所述库存储器接收数据，所述数据对应于代表用户的预定分组释放预启动密码的预先授权。

18.根据权利要求1所述的方法，进一步包括：

在所述库存储器接收数据，所述数据对应于代表预定机器释放预启动密码的预先授权。

19.根据权利要求1所述的方法，进一步包括：

在所述库存储器接收数据，所述数据对应于代表预定的硬盘驱动器释放预启动密码的预先授权。

20.一种装置，包括：

物理计算设备；

与所述物理计算设备通信的主存储器；

与所述物理计算设备通信的库存储器，所述库存储器相对于所述主存储器而言是保密的；

密码管理单元，用于在所述库存储器中保存预启动密码；以及

解锁单元，响应于用户输入来解锁所述库存储器以释放预启动密码。

21.根据权利要求20所述的装置，其中，所述密码管理单元进一步在所述库存储器中保存通信元素，所述通信元素用于便于与另一物理计算设备的通信。

22.根据权利要求20所述的装置，其中，所述物理计算设备包括客户端计算设备，用于和服务器通信并且从所述服务器接收预启动密码。

23.根据权利要求1所述的装置，进一步包括：

BIOS和与所述BIOS相关联的内存；

所述库存储器与所述BIOS内存通信。

24.一种机器可读的程序存储设备，由机器可执行的指令程序来物理上实施以执行包括下列步骤的方法，所述方法包括：

提供与物理计算设备通信的主存储器；

提供与物理计算设备通信的库存储器，所述库存储器相对于所述主存储器而言是保密的；

在所述库存储器中保存预启动密码；以及

响应于用户输入，解锁所述库存储器以释放所述预启动密码。