[發明專利]一種電腦端口使用權限的控制方法

無效

• 申請號: 200710063198.8
• 申請日: 2007-01-31
• 公開（公告）號: CN101236588A
• 公開（公告）日: 2008-08-06
• 發明（設計）人: 劉鋒;張行虎
• 申請（專利權）人: 同方股份有限公司
• 主分類號: G06F21/04
• 分類號: G06F21/04;G06F13/10
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機技術領域，特別是通過基本輸入輸出系統BIOS加解密控制南橋芯片的寄存器來控制電腦端口使用權限的方法。

背景技術

隨著網絡的快速發展，電腦的應用越來越普及。尤其是在商業活動中越來越多的信息都以電腦及網絡作為交流的平臺及方式。但是，很多重要的商業信息會從電腦的端口(USB，網絡，硬盤，光驅等等)被盜取。目前業界防止信息從端口被盜取的措施有：

方案一：物理封堵

用相關部件從外部封住，達到完全禁用的目的。缺點是：只需破壞物理堵件就能開放端口，所以安全性很差。

方案二：修改BIOS設置

這種方法雖然比較“原始”、簡單，但卻很有效。因為是在Windows啟動前就從硬件層面關閉了電腦的通用串行總線USB功能，所以比較適合長期不使用USB設備(包括USB鍵盤及鼠標)的用戶。

這種方法的具體操作是：在電腦開機或重新啟動出現主板開機畫面的時候，迅速按鍵盤上的“Delete”鍵(或根據畫面上的提示按相應的鍵盤按鍵)進入BIOS設置界面，選擇“Integrated?Peripherals(整合周邊設定)”選項，展開后將“USB?1.1Controller”和“USB2.0Contr01ler”選項的屬性設置為“Disabled(禁止)”，即可禁用電腦的所有USB接口。可以順便設置一個BIOS密碼，這樣其他人就無法隨意進入BIOS更改設置了。使用該方法的缺點是，對端口的禁用通過跳線、放電的方式就能解除。同時，該方法操作繁瑣，使用不夠便利。

方案三：在WINDOWS下修改系統文件/注冊表

這種方法與方案二所不同的是，此方法僅能禁用USB儲存設備，如移動硬盤或優盤，對于其他USB設備，如USB鼠標、USB鍵盤就不起作用了。而我們的主要目的也就是禁止他人在電腦上使用優盤或移動硬盤等可移動存儲設備。

該方法分兩種情況：如果電腦尚未使用過USB設備，比如剛重裝好系統，可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的“拒絕”權限來實現對USB設備的禁用。

對于已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過注冊表來實現。如果你對電腦并不熟悉，修改前請先備份注冊表。

使用該方法的缺點是，加密時需要多步驟的操作，而且對端口的禁用可通過系統下的操作來解除或另裝一套系統而使原禁用無效，仍然不夠安全。

方案四：使用相關應用軟件

現有技術中，已開發出來的軟件有USB安全存儲專家、USB加鎖王等。該方法形式上安全性很高，但在使用中，只需另裝一套系統就可破除使用的軟件對端口的禁用。

發明內容

針對上述現有技術中存在的缺點，本發明的目的是提供一種使用方便、易于操作，安全可靠、破解困難的電腦端口使用權限的控制方法。

為了達到上述發明目的，本發明的技術方案以如下方式實現：

一種電腦端口使用權限的控制方法，其主要步驟為：

端口禁用的方法：

①電腦開機狀態下，用端口控制軟件根據用戶需求選擇禁用的輸入輸出端口；

②輸入密鑰加密；

③啟動端口控制軟件，調用基本輸入輸出系統BIOS更改南橋芯片的寄存器，將所選的輸入輸出端口禁用；

禁用端口打開的方法：

①電腦開機狀態下，用端口控制軟件根據用戶需求選擇需打開的輸入輸出端口；

②輸入密鑰解密；

③啟動端口控制軟件，調用基本輸入輸出系統BIOS更改南橋芯片的寄存器，將所選的輸入輸出端口打開。

在上述控制方法中，所述輸入密鑰采用鍵盤或指紋輸入，密鑰可用維修程序TPM保護。

在上述控制方法中，所述基本輸入輸出系統BIOS的加、解密為動態。

在上述控制方法中，所述端口控制軟件是基于WINDOWS平臺開發使用的。

同現有技術相比，本發明具有如下優點：

1)用戶不能繞過端口控制軟件直接進入BIOS去修改：

2)采用放電、跳線或重裝系統的方法都不能破解加密屬性；

3)BIOS對端口動態加解密，即在執行加解密后系統不用重新啟動；

4)端口鎖定范圍：不限于USB端口，包括所有南橋控制的端口，如：網絡，硬盤，光驅，軟驅，PS2。

下面結合附圖和具體實施方式對本發明做進一步說明。

附圖說明