用于“自带”管理的引导机制

摘要

本发明针对一种用户便携设备(10)，优选地是安全的防篡改设备，包含：使得能够与计算机(101)连接(S2)的连接接口(12)；持久性存储器(14)；和引导加载器(16)，存储在持久性存储器(14)上，最好是存储在该设备的安全存储器(141)上，其中，引导加载器(16)在设备(10)与所述计算机(101)通过所述连接接口连接(S2)后能被计算机(101)的固件(122)检测到(S3)，并且包含以下指令：使所述固件(122)把引导加载器(16)装入(S4)计算机(101)的存储器(121)，用于随后的执行(S5)；和在计算机(101)上执行时，与固件相互作用，从所述计算机(101)的、其第一部分(120-1)和第二部分(120-2)上分别存储着第一主机操作系统(111-1)和第二主机操作系统(111-2)的物理存储介质(120)的分区信息(111-1p)，确定所述物理存储介质的第二部分(120-2)，其中该分区信息告知第一主机操作系统但不告知第二主机操作系统；定位第二部分(120-2)中的第二主机操作系统(111-2)的一分部(BI)；和执行所述分部(BI)，由此，只有主机操作系统的第二个能从用户便携设备(10)引导。本发明进一步针对相关的系统和方法。

主权项

一种用户便携设备(10)，优选地是安全的防篡改设备，包含：使得能够与计算机(101)连接(S2)的连接接口(12)；持久性存储器(14)；和引导加载器(16)，存储在持久性存储器(14)上，最好是存储在该设备的安全存储器(141)上，其中，引导加载器(16)在设备(10)与所述计算机(101)通过所述连接接口连接(S2)时能被计算机(101)的固件(122)检测到(S3)，并且包含以下指令：使所述固件(122)把引导加载器(16)装入(S4)计算机(101)的存储器(121)，用于随后的执行(S5)；和在计算机(101)上执行时，与固件相互作用，以从所述计算机(101)的、其第一部分(120‑1)和第二部分(120‑2上分别存储着第一主机操作系统(111‑1)和第二主机操作系统(111‑2)的物理存储介质(120)的分区信息(111‑1p)，确定所述物理存储介质的第二部分(120‑2)，其中该分区信息告知第一主机操作系统但不告知第二主机操作系统；定位第二部分(120‑2)中的第二主机操作系统(111‑2)的一分部(BI)；和执行所述分部(BI)，由此，仅第二主机操作系统能从用户便携设备(10)引导。