[发明专利]一种解密磁盘数据的控制方法及装置

权利要求书

1.一种解密磁盘数据的控制方法，包括：

在所述磁盘数据无法访问的情况下，获得用户的第一私钥；

使用所述第一私钥，对预先保存的目标信息进行解密，以得到第一信息；其中，所述目标信息为使用所述第一私钥对应的第一公钥对第一信息进行加密得到的信息，所述第一信息至少表征能够获取磁盘密钥的情况下电子设备的运行环境；

将所述第一信息替换目标位置上存储的信息，以使得所述目标位置上存储的信息与第二信息相一致，所述第二信息为预先保存的信息，且所述第二信息至少表征能够获取磁盘密钥的情况下所述电子设备的运行环境；

其中，在所述目标位置上存储的信息与所述第二信息相一致的情况下所述磁盘密钥能够被获取，所述磁盘密钥用于解密所述磁盘数据，使得所述磁盘数据能够被访问。

2.根据权利要求1所述的方法，所述目标位置为所述电子设备中的寄存器；

其中，所述将所述第一信息替换目标位置上存储的信息，包括：

将所述第一信息写入所述寄存器中，以使得所述寄存器中存储的信息能够与所述第二信息相一致。

3.根据权利要求2所述的方法，在将所述第一信息写入所述寄存器中之前，所述方法还包括：

保持所述寄存器为空。

4.根据权利要求1或2所述的方法，其中：

所述第一信息为在获取所述磁盘密钥的过程中所得到的第一度量信息，且所述第一度量信息为对所述电子设备的运行环境进行参数度量所得到的信息，所述度量信息被所述第一公钥加密以得到所述目标信息；

所述第二信息为预先保存的第二度量信息，所述第二度量信息在获取所述磁盘密钥的过程中得到，且所述第二度量信息为对所述电子设备的运行环境进行参数度量所得到的信息。

5.根据权利要求1所述的方法，获取所述磁盘密钥，包括：

读取所述电子设备中存储的第二私钥；

使用所述第二私钥对被所述第二私钥对应的第二公钥所加密的磁盘密钥进行解密，以得到解密出的磁盘密钥。

6.根据权利要求5所述的方法，解密所述磁盘数据，包括：

使用所述磁盘密钥对被加密的全盘加密密钥进行解密，以得到解密出的全盘加密密钥；

使用所述解密出的全盘加密密钥对被加密的所述磁盘数据进行解密，以得到解密出的磁盘数据。

7.根据权利要求1所述的方法，在使用所述第一私钥，对预先保存的目标信息进行解密，以得到第一信息之前，所述方法还包括：

对所述第一私钥进行验证，以得到验证结果；所述验证结果表征所述第一私钥是否与所述电子设备中存储的第一公钥相匹配；

在所述验证结果表征所述第一私钥与所述电子设备中存储的第一公钥相匹配的情况下，执行所述步骤：使用所述第一私钥，对预先保存的目标信息进行解密，以得到第一信息；

在至少所述验证结果表征所述第一私钥与所述电子设备中存储的第一公钥不匹配的情况下，结束当前流程。

8.根据权利要求1所述的方法，获得用户的第一私钥，包括：

在与电子设备相连接的目标设备中读取用户的第一私钥。

9.根据权利要求1所述的方法，获得用户的第一私钥，包括：

在电子设备上输出私钥输入界面，在接收到用户针对所述私钥输入界面的输入操作之后，根据所述输入操作获得用户的第一私钥。

10.一种解密磁盘数据的控制装置，包括：

私钥获得单元，用于在所述磁盘数据无法访问的情况下，获得用户的第一私钥；

信息解密单元，用于使用所述第一私钥，对预先保存的目标信息进行解密，以得到第一信息；其中，所述目标信息为使用所述第一私钥对应的第一公钥对第一信息进行加密得到的信息，所述第一信息至少表征能够获得磁盘密钥的情况下电子设备的运行环境；

信息替换单元，用于将所述第一信息替换目标位置上存储的信息，以使得所述目标位置上存储的信息与第二信息相一致，所述第二信息为预先保存的信息，且所述第二信息至少表征能够获得磁盘密钥的情况下所述电子设备的运行环境；

其中，在所述目标位置上存储的信息与所述第二信息相一致的情况下所述磁盘密钥能够被获取，所述磁盘密钥用于解密所述磁盘数据，使得所述磁盘数据能够被访问。