[發明專利]一種計算機系統及其用戶的身份識別方法和裝置

無效

• 申請號: 200910189430.1
• 申請日: 2009-12-25
• 公開（公告）號: CN102110195A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 林詩達;賈兵;王淼;宋靖;劉欣房;顧文錦
• 申請（專利權）人: 中國長城計算機深圳股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06K9/00
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 賈振勇

技術領域

本發明屬于計算機領域，尤其涉及一種計算機系統及其用戶的身份識別方法和裝置。

背景技術

隨著計算機技術的不斷發展，信息安全已成為計算機用戶普遍關注的焦點。許多計算機廠商在計算機啟動之后，操作系統啟動之前，如在基本輸入輸出系統(Basic?Input?Output?System，BIOS)，或統一可擴展固件接口(UnifiedExtensible?Firmware?Interface，UEFI)層設置一套高安全機制的身份識別方法，以對計算機用戶的身份進行識別，對計算機的操作訪問權限進行控制。

現有技術提供了一種通過口令身份識別方法對計算機用戶的身份進行識別，簡述如下：在計算機啟動并完成BIOS自檢后，并在讀取了操作系統啟動文件后，輸出密碼輸入界面，以使用戶輸入開機密碼，對用戶輸入的開機密碼進行驗證，并在驗證成功后，啟動操作系統，在驗證不成功時，終止計算機啟動流程，從而保證計算機系統的安全。但口令身份識別方法要求用戶記住預設的開機密碼，過長的開機密碼不便于用戶記憶，過短的開機密碼容易被破解，而且該口令身份識別方法一般是將預先設置的開機密碼存儲在硬盤中，從而需要在讀取了操作系統啟動文件后，即可以對計算機硬盤進行訪問后，才能實現對用戶身份的識別，因此，口令身份識別方法難以滿足計算機系統的安全性要求。

現有技術又提供了一種身份識別智能卡對計算機用戶的身份進行識別。雖然身份識別智能卡可以很好的對開機密碼進行保護，但身份識別智能卡容易被盜取，而且，計算機也需要讀取了操作系統啟動文件后才能讀取身份識別智能卡中的開機密碼，從而也存在較大的安全隱患。

現有技術提供了一種通過計算機軟件實現指紋識別的方法，由于指紋是每個用戶特有的生物信息，擁有一生都不會變化的特性，因此通過指紋對計算機用戶進行身份識別時，可以達到較高的安全性。但由于該方法是完全通過軟件來實現的，因此只有在成功加載計算機操作系統之后才能實現指紋識別，而操作系統啟動后，USB設備、光驅等都處于可使用狀態，從而給計算機身份識別帶來安全隱患。另外，現有的指紋身份識別技術中，指紋模板信息一般存儲在計算機系統的硬盤中，雖然指紋模板信息已進行過加密處理，但也很容易被竊取，導致計算機系統安全性低的問題。

發明內容

本發明實施例的目的在于提供一種計算機用戶的身份識別方法，旨在解決現有的計算機用戶的身份識別方法安全性低的問題。

本發明實施例是這樣實現的，一種計算機用戶的身份識別方法，所述方法包括下述步驟：

在BIOS上電自檢過程中，驅動生物信息處理芯片，并在BIOS上電自檢完成后，在讀取操作系統啟動文件前，控制計算機系統進入保護狀態，并產生身份識別命令；

生物信息處理芯片響應所述身份識別命令，采集計算機用戶的生物信息，將采集的生物信息與預先存儲在生物信息處理芯片中的生物模板信息進行比對；產生生物信息比對結果；

根據比對結果判斷計算機用戶的身份認證是否成功，并在計算機用戶的身份認證成功時，解除對計算機系統的保護，讀取操作系統啟動文件并啟動操作系統，在計算機用戶的身份認證不成功時，保持計算機系統的保護狀態。

本發明實施例的另一目的在于提供一種計算機用戶的身份識別裝置，所述裝置包括計算機主機、與計算機主機進行雙向通信的生物信息處理芯片、以及與所述生物信息處理芯片進行雙向通信的生物信息傳感器，

所述計算機主機BIOS上電自檢過程中，驅動生物信息處理芯片，并在BIOS上電自檢完成后，在讀取操作系統啟動文件前，控制計算機系統進入保護狀態，產生身份識別命令，并在接收到所述生物信息處理芯片返回的生物信息比對結果時，根據生物信息比對結果判斷計算機用戶的身份認證是否成功，并在計算機用戶的身份認證成功時，解除對計算機系統的保護，讀取操作系統啟動文件并啟動操作系統，在計算機用戶的身份認證不成功時，保持計算機系統的保護狀態；

所述生物信息處理芯片響應所述身份識別命令，采集計算機用戶的生物信息，將采集的生物信息與預先存儲在生物信息處理芯片中的生物模板信息進行比對；產生生物信息比對結果。本發明實施例的另一目的在于提供一種計算機系統，所述系統包括所述計算機用戶的身份認證裝置。

在本發明實施例中，由于在BIOS上電自檢過程中驅動生物信息處理芯片，使生物信息處理芯片處于可使用狀態，在BIOS上電自檢完成后，讀取操作啟動文件前，采用生物信息處理芯片對計算機用戶的身份進行識別，且將生物模板信息存儲在生物信息處理芯片中，從而極大的提高了計算機系統的安全性。

附圖說明