一种数据保护方法及装置制造方法及图纸

本申请提供了一种数据保护方法及装置，在响应于电子设备从第一电源状态切换至第二电源状态，如电子设备开机后，可以利用目标验证数据对至少一加密信息进行解密，得到对应的目标密钥，之后，就可以利用目标密钥对目标数据进行加密和/或解密，以实现目标数据的读取和/或写入，如从电子设备的目标存储器读取目标数据解密，和/或对需要写入至目标存储器的数据进行加密后存储。且目标验证数据在第一电源状态下不存在或无法被读取，以使得目标数据无法被读取或写入，提高了数据存储安全性，保证了电子设备使用安全性以及运行可靠性。电子设备使用安全性以及运行可靠性。电子设备使用安全性以及运行可靠性。

【技术实现步骤摘要】
一种数据保护方法及装置


[0001]本申请主要涉及计算机领域，更具体地说是涉及一种数据保护方法及装置。

技术介绍

[0002]BIOS(Basic Input Output System，基本输入输出系统)是一组固化到计算机内主板上的SPI ROM芯片上的程序，且在BIOS ROM中的NVRAM(Non
‑
Volatile RAM，非易失性存储空间)中通常存储有电子设备的重要数据，如各种BIOS配置参数等，一旦非法更改，将会影响电子设备的正常运行或使用安全性。

技术实现思路

[0003]为了解决上述技术问题，本申请提供了以下技术方案：
[0004]本申请提出了一种数据保护方法，所述方法包括：
[0005]响应于电子设备从第一电源状态切换至第二电源状态，利用目标验证数据对至少一加密信息进行解密，得到对应的目标密钥；
[0006]利用所述目标密钥对目标数据进行加密和/或解密，以实现所述目标数据的读取和/或写入，所述目标数据包括需要从所述电子设备的目标存储器读取的数据和/或需要写入至所述目标存本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据保护方法，所述方法包括：响应于电子设备从第一电源状态切换至第二电源状态，利用目标验证数据对至少一加密信息进行解密，得到对应的目标密钥；利用所述目标密钥对目标数据进行加密和/或解密，以实现所述目标数据的读取和/或写入，所述目标数据包括需要从所述电子设备的目标存储器读取的数据和/或需要写入至所述目标存储器的数据；其中，所述目标验证数据在所述第一电源状态下不存在或无法被读取，以使得所述目标数据无法被读取或写入。2.根据权利要求1所述的方法，所述利用目标验证数据对至少一加密信息进行解密，得到对应的目标密钥，包括：利用第一目标验证信息对第一加密信息进行解密，得到第一密钥；利用所述第一密钥对第二加密信息进行解密，得到第二密钥，以利用第二密钥对所述目标数据进行加密或解密；其中，所述第一加密信息和/或所述第二加密信息位于所述目标存储器内。3.根据权利要求2所述的方法，所述利用第一目标验证信息对第一加密信息进行解密，得到第一密钥，包括：获得第一目标验证信息，以利用所述第一目标验证信息对从所述目标存储器中读取的第一加密信息进行解密，得到所述第一密钥；其中，所述第一密钥基于以下方式中的至少之一生成：在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，通过所述电子设备的引导系统生成所述第一密钥；在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，基于所述电子设备的设备标识信息生成所述第一密钥；在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，基于执行所述切换动作的时间信息生成所述第一密钥；在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，基于获得的使用对象信息生成所述第一密钥；在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，基于获得的目标位置信息生成所述第一密钥。4.根据权利要求3所述的方法，所述方法还包括：利用所述第一目标验证信息或第二目标验证信息对所述第一密钥进行加密，得到所述第一加密信息，由所述电子设备的引导系统将所述第一加密信息存储至所述目标存储器中；其中，所述第二目标验证信息与所述第一目标验证信息具有目标关联关系，对所述第一密钥进行加密的目标验证信息不同，对应的加密方式和/或加密主体不同。5.根据权利要求4所述的方法，所述利用所述第二目标验证信息对所述第一密钥加密，得到所述第一加密信息，包括：在所述电子设备执行首次从第一电源状态到第二电源状态的切换动作后，由所述电子设备的引导系统对所述电...

【专利技术属性】
技术研发人员：高晔，孙建华，
申请(专利权)人：联想北京有限公司，
类型：发明
国别省市：