[发明专利]用于“自带”管理的引导机制

权利要求书

1.一种用户便携设备(10)，优选地是安全的防篡改设备，包含：

使得能够与计算机(101)连接(S2)的连接接口(12)；

持久性存储器(14)；和

引导加载器(16)，存储在持久性存储器(14)上，最好是存储在该设备的安全存储器(141)上，

其中，引导加载器(16)在设备(10)与所述计算机(101)通过所述连接接口连接(S2)时能被计算机(101)的固件(122)检测到(S3)，并且包含以下指令：

使所述固件(122)把引导加载器(16)装入(S4)计算机(101)的存储器(121)，用于随后的执行(S5)；和

在计算机(101)上执行时，与固件相互作用，以

从所述计算机(101)的、其第一部分(120-1)和第二部分(120-2上分别存储着第一主机操作系统(111-1)和第二主机操作系统(111-2)的物理存储介质(120)的分区信息(111-1p)，确定所述物理存储介质的第二部分(120-2)，其中该分区信息告知第一主机操作系统但不告知第二主机操作系统；

定位第二部分(120-2)中的第二主机操作系统(111-2)的一分部(BI)；和

执行所述分部(BI)，由此，仅第二主机操作系统能从用户便携设备(10)引导。

2.按照权利要求1的用户便携设备(10)，其中，用户便携设备进一步包含存储在所述安全存储器(14)上的完整性检查数据(13)，并且，引导加载器被进一步配置得根据所述完整性检查数据(13)检查所述分部(BI)的完整性。

3.按照权利要求2的用户便携设备(10)，其中，引导加载器(16)被配置得通过哈希所述分部的内容和对照所述完整性检查数据(13)核对结果哈希值，检查所述分部(BI)的完整性。

4.按照权利要求1至3的任何之一的用户便携设备(10)，其中，引导加载器还被配置得在计算机(101)上执行时，通过从物理存储介质(120)的给定扇区(fs2)搜索所述分部(BI)而定位所述分部(BI)，该扇区(fs2)始于所述物理存储介质上存储的第一操作系统所用的最后一个扇区(ls1)之后，最好是紧接其后。

5.按照权利要求4的用户便携设备(10)，其中，引导加载器还被配置得在计算机(101)上执行时，根据物理存储介质的分区信息(111-1p)计算第一部分的大小，并推断哪个扇区(ls1)是第一操作系统使用的最后扇区。

6.按照权利要求5的用户便携设备(10)，其中，引导加载器还被配置得在计算机(101)上执行时，根据以下信息直接定位所述分部(BI)：

所述给定扇区(ls1)；和

所述第二部分(120-2)上存储的所述第二主机操作系统(111-2)内的所述分部(BI)的相对位置(r1)的数据。

7.按照权利要求1至6的任何之一的用户便携设备(10)，其中，引导加载器还被配置得在计算机(101)上执行时，致使在所述物理存储介质(120)上构造一个覆盖磁盘(120o)，以屏蔽所述物理存储介质被第一主机操作系统(111-1)占据的部分，该覆盖磁盘是所述物理存储介质支持的物理存储介质的软件表示，

其中，优选地，引导加载器还被配置得在计算机(101)上执行时，致使构造该覆盖磁盘，使得该覆盖磁盘起始于物理存储介质的一个扇区，该个扇区在第一主机操作系统所占据的最后扇区之后，最好是紧接其后。

8.一种系统(1)，包含按照权利要求1至7的任何之一的用户便携设备(10)和用户便携设备通过连接接口(12)可连接的计算机(101)，其中，计算机(101)具有分别在第一部分和第二部分上存储的第一主机操作系统(111-1)和第二主机操作系统(111-2)，并且其中，计算机的物理存储介质的分区信息告知第一主机操作系统(111-1)但不告知第二主机操作系统(111-2)。

9.按照权利要求8的系统，其中，第二主机操作系统的未加密分部(BI)只包含：

第二操作系统的内核；和

引导所述计算机时涉及的软件。