[发明专利]加密密钥取回

权利要求书

1.包括一个或多个指令的至少一个计算机可读介质，所述一个或多个指令当由至少一个处理器执行时使得所述至少一个处理器：

接收对于访问电子设备的请求；

在辅电子设备处收集认证数据，其中所述辅电子设备与所述电子设备分离；

验证所述认证数据；

从与所述电子设备和所述辅电子设备物理上分离的网络元件接收认证密钥；以及

将所述认证密钥传送到所述电子设备，其中所述认证密钥不持续地存储在所述电子设备和所述辅电子设备中，其中所述电子设备在所述电子设备上的操作系统被允许运行之前要求预引导认证并且所述认证密钥提供预引导验证。

2.根据权利要求1所述的至少一个计算机可读介质，其中所述认证数据由所述辅电子设备验证。

3.根据权利要求1所述的至少一个计算机可读介质，其中所述认证数据包括关于所述电子设备的用户和关于所述辅电子设备的认证信息，其中所述认证数据由所述网络元件验证。

4.根据权利要求1所述的至少一个计算机可读介质，

其中所述辅电子设备的主要功能不包括接收所述认证密钥。

5.根据权利要求1所述的至少一个计算机可读介质，其中，所述认证密钥在预定时间量或预定用户数之后过期。

6.根据权利要求1所述的至少一个计算机可读介质，其中所述认证密钥用于访问所述电子设备上的受保护的数据。

7.根据权利要求1所述的至少一个计算机可读介质，其中所述认证密钥用于访问所述电子设备上的预操作系统保护的数据。

8.根据权利要求1所述的至少一个计算机可读介质，其中所述认证密钥在所述电子设备上不持久。

9.一种电子设备，包括：

硬件处理器；以及

验证引擎，其被配置成：

从辅电子设备请求认证密钥，其中所述辅电子设备从网络元件预先接收所述认证密钥，所述网络元件与所述电子设备和所述辅电子设备物理上分离；

从所述辅电子设备接收所述认证密钥，其中所述辅电子设备与所述电子设备分离；以及

验证所述认证密钥和所述辅电子设备，其中所述认证密钥不持续地存储在所述电子设备和所述辅电子设备中，其中所述电子设备在所述电子设备上的操作系统被允许运行之前要求预引导认证并且所述认证密钥提供预引导验证。

10.根据权利要求9所述的电子设备，其中所述验证引擎访问白名单和黑名单以验证所述辅电子设备。

11.根据权利要求9所述的电子设备，其中所述辅电子设备与所述电子设备物理上分离。

12.根据权利要求9所述的电子设备，其中所述认证密钥用于访问所述电子设备上的受保护的数据。

13.根据权利要求9所述的电子设备，其中所述认证密钥用于访问所述电子设备上的预操作系统保护的数据，并且所述认证密钥在预定时间量之后过期。

14.根据权利要求9所述的电子设备，其中所述辅电子设备从网络元件接收所述认证密钥。

15.根据权利要求9所述的电子设备，其中所述认证密钥被要求用于预引导授权。