一种实现保护个人信息的开机锁方法.pdf

1、(10)申请公布号 CN 102663279 A(43)申请公布日 2012.09.12CN102663279A*CN102663279A*(21)申请号 201210069166.X(22)申请日 2012.03.16G06F 21/00(2006.01)G06F 9/445(2006.01)(71)申请人苏州优康通信设备有限公司地址 215011 江苏省苏州市高新区塔园路136号优康科技园A-301(72)发明人周国锋(54) 发明名称一种实现保护个人信息的开机锁方法(57) 摘要本发明提供了一种实现保护个人信息的开机锁方法。此方法将基于BIOS环境下的USB主机控制器控制程序存入硬盘第O

2、磁头第O道的隐藏扇区中。当应用主机机开机启动后，在系统进入MBR阶段加载此USB主机控制器控制程序，接管主板上的USB主机控制器，并对插在USB接口上的USB Key进行检测和身份识别，从而实现应用主机开机锁功能，并实现一种实现保护个人信息的开机锁方法。(51)Int.Cl.权利要求书1页 说明书2页 附图1页(19)中华人民共和国国家知识产权局(12)发明专利申请权利要求书 1 页 说明书 2 页 附图 1 页1/1页21.一种实现保护个人信息的开机锁方法，该方法包括以下步骤：应用电脑开机锁功能安装时，将具有U9B Key身份验证功能的MBR代码存入磁盘的第0头第0道第1扇区开始的空间里面；

3、应用电脑启动后，进入MBR阶段，基于BIOS环境下USB主机控制器控制程序接管BIOS控制的USB主机控制器：通过USB主机控制器控制程序，检测USB Key并对USB Key使用专用的USB数据传输指令，进行身份验证；如果检测和身份验证通过则重新恢复BIOS程序对USB主机控制器的控制，进入F常的加载操作系统的启动过程，如果未通过则继续检测。2.如权利要求1所述一种实现保护个人信息的开机锁方法，其特征在于：将具有基于BIOS环境下USB主机控制器驱动及USB Key身份验证功能的MBR代码存入磁盘的第0头第O道第1扇区开始的空间里面；3.如权利要求1所述一种实现保护个人信息的开机锁方法，其特

4、征在于：进入MBR阶段，基于BIOS环境下USB主机控制器控制程序接管BIOS控制的USB主机控制器；4.如权利要求3所述一种实现保护个人信息的开机锁方法，其特征在于：所述基于BIOS环境下USB主机控剞器控制程序支持UHCI，OHCI的USB主机控制器；5.如权利要求1所述一种实现保护个人信息的开机锁方法，其特征在于：通过USB主机控制器控制程序，检测USB Key并对USB Key使用专用的USB数据传输指令，进行身份验证；6.如权利要求1所述一种实现保护个人信息的开机锁方法，其特征在于：如果检测和身份验证通过则重新恢复BIOS程序对USB主机控制器的控制，进入正常的加载操作系统的启动过程

5、，如果来通过则继续检测。权 利 要 求 书CN 102663279 A1/2页3一种实现保护个人信息的开机锁方法技术领域0001 本发明关于实现应用电脑锁的方法，具体的说是在应用电脑启动后进入MBR阶段进行USB Key身份认证，从而实现启动过程中的开机锁的方法。背景技术0002 随着计算机技术的提高，个人计算机(应用电脑)，特别是笔记本电脑应用R益普遍，许多人都会把一些对个人或公司非常有用的数据存储在电脑的硬盘里面。如何防止电脑中重要的数据被非法窃取，防止非法用户任意开启自己的电脑之类有关应用电脑安全的问题同益受到人们的关注，特别是商务人士。人们非常希望能有把电子钥匙来保护自己的电脑不受侵害

6、，所以USB Key的概念就产生了，而如何对USB Key进行身份识别就成为应用电脑开机锁需要解决的问题。目前的应用电脑开机锁仍然只是局限在开机启动进入Windows操作系统后，对USB Key进行身份识别，如果识别错误则锁住电脑屏幕。这样一种方法并不安全，非法用户可以通过一些小软件在Windows下面运行，从而破解掉屏幕保护。在这个意义上，它仅仅是实现了屏幕保护锁，而并非真正的开机锁。0003 在应用电脑启动过程中能有效实现开机锁功能的阶段有两个：0004 1.在BIOS阶段进行防护；0005 2.在MBR阶段进行防护。第一种方案需要主扳产商在BIOS程序中加入USB Key身份验证的代码，

7、而BIOS EPROM中程序代码惜字如金的主板产商不大会为一个需要应用电脑安全的特殊群体去修改BIOS。而在MBR阶段，此时并未加载操作系统，无法运行各类破解程序，身份验证代码和USB主机控制器驱动程序可以存放在硬盘中，因此可以非常好的实现应用电脑开机锁功能。发明内容0006 为了以上目的，本发明提供了一种实现保护个人信息的开机锁方法，该方法包括：编写基于BIOS环境下的USB主机控制器驱动程序，该驱动程序可以兼容目前应用电脑主板上主流的UHCI.OHCI为标准的USB主机控制器；0007 在MBR阶段加载USB主机控制器驱动程序，把BIOS控制的USB主机控制器接管过来，并对USB Key进

8、行检测和身份验证；0008 验证结束后从新恢复BIOS程序对USB主机控制器的控制，使之继续支持USB鼠标，USB键盘，USB软盘等。附图说明0009 在本专利申请的权利要求书中，具体地指出了本发明的主题，并清楚地对其提出了专利保护。然而参照下面的详细说明和附图，可以更好的理解本发明的有关结构和实现方法以及其目的、特征和优势。0010 图1具有本发明的开机琐功能时，应用电脑的启动过程说 明 书CN 102663279 A2/2页40011 具体实施方法0012 在以下的详细说明中，描述了特定的细节以便提供对本发明全面的理解。然而本专业的技术人员会认识到，本发明也可以用其它相类似的细节实施。00

9、13 应用电脑开机锁功能安装时，将具有基于BIOS环境下USB主机控制器控制程序及USBKey身份验证功能的MBR代码存入磁盘的第O头第0道第1扇区开始的空间里面；0014 应用电脑启动后，进入MBR阶段，基于BIOS环境下USB主机控制器控制程序接管USB主机控制器；0015 通过USB主机控制器驱动，检测USB Key并对USB Key使用专用的USB数据传输指令，进行身份验证；0016 如果检测和身份验证通过则从新恢复BIOS程序对USB主机控制器的控制，进入正常的加载操作系统的启动过程，如果未通过则继续检测。0017 虽然此处说明描述了本发明的某此特征及一种实现方法，但是对于本专业的技术人员来说，将会出现许多修改、替换、变化和筹效代换。因此，本发明的保护范围由所附的权利要求的范围为准。说 明 书CN 102663279 A1/1页5说 明 书 附 图CN 102663279 A