[发明专利]用于安全睡眠状态的方法和装置

权利要求书

1.一种方法，包括：

响应于计算平台的安全睡眠状态的发起，加密所述计算平台的易失性存储器，其中将所述计算平台置于所述安全睡眠状态包括对所述计算平台的部分掉电以及保留所述计算平台的状态；以及

响应于所述计算平台从所述安全睡眠状态的恢复过程的发起，解密所述易失性存储器，其中，解密所述易失性存储器包括：

利用至少一个处理器来解密在发起所述安全睡眠状态期间被加密的所述易失性存储器的第一部分；

在所述易失性存储器的所述第一部分经解密之后且在所述易失性存储器第二部分经解密之前，利用所述至少一个处理器来恢复操作系统；以及

利用所述至少一个处理器，以按需方式解密所述易失性存储器的所述第二部分。

2.如权利要求1所述的方法，进一步包括：使用密码来生成包装密钥以便包装随机生成的加密密钥从而形成经包装的加密密钥。

3.如权利要求2所述的方法，进一步包括：在生成所述包装密钥之后且在用所述加密密钥加密所述易失性存储器之前，损毁所述密码。

4.如权利要求3所述的方法，进一步包括：在加密所述易失性存储器之后，损毁所述加密密钥并且保留所述经包装的加密密钥。

5.如权利要求1所述的方法，进一步包括：在解密所述易失性存储器之前，验证正确的密码。

6.如权利要求5所述的方法，进一步包括：当从所述安全睡眠状态恢复时，基于所述密码和所存储的经包装的加密密钥导出加密密钥。

7.如权利要求1所述的方法，其中，解密所述易失性存储器包括：虚拟化所述经加密的易失性存储器。

8.如权利要求1所述的方法，进一步包括：响应于操作系统尝试访问被加密的所述易失性存储器的所述第一部分，解密所述易失性存储器的所述第一部分。

9.如权利要求8所述的方法，进一步包括：响应于所述操作系统空闲，解密所述易失性存储器的所述第二部分。

10.如权利要求8所述的方法，进一步包括响应于预定义的时间段结束，解密所述易失性存储器的所述第二部分。

11.一种系统，包括：

用于响应于计算平台的安全睡眠状态的发起而加密所述计算平台的易失性存储器的加密装置，其中将所述计算平台置于所述安全睡眠状态包括对所述计算平台的部分掉电以及保留所述计算平台的状态；以及

用于响应于所述计算平台从所述安全睡眠状态的恢复过程的发起而解密所述易失性存储器的解密装置，其中，解密所述易失性存储器包括：

解密在发起所述安全睡眠状态期间被加密的所述易失性存储器的第一部分；

在所述易失性存储器的所述第一部分经解密之后且在所述易失性存储器的第二部分经解密之前，恢复操作系统；以及

以按需方式解密所述易失性存储器的所述第二部分。

12.如权利要求11所述的系统，还包括用于使用密码来生成包装密钥以便包装随机生成的加密密钥从而形成经包装的加密密钥的生成装置。

13.如权利要求12所述的系统，还包括用于在生成所述包装密钥之后和用所述加密密钥加密所述易失性存储器之前损毁所述密码的损毁装置。

14.如权利要求13所述的系统，还包括用于在加密所述易失性存储器之后损毁所述加密密钥并且保留所述经包装的加密密钥的损毁装置。

15.如权利要求11所述的系统，还包括用于在解密所述易失性存储器之前验证正确的密码的验证装置。

16.如权利要求15所述的系统，还包括用于当从所述安全睡眠状态恢复时基于所述密码和所存储的经包装的加密密钥导出加密密钥的导出装置。

17.如权利要求11所述的系统，还包括用于通过虚拟化所述经加密的易失性存储器来解密所述易失性存储器的解密装置。

18.如权利要求11所述的系统，其中解码所述易失性存储器包括：通过响应于操作系统尝试访问被加密的所述易失性存储器的所述第一部分而解密所述易失性存储器的所述第一部分。

19.如权利要求18所述的系统，其中解密所述易失性存储器包括：响应于所述操作系统空闲而解密所述易失性存储器的所述第二部分。