[發明專利]一種基于BIOS的計算機開機防偽驗證方法

有效

• 申請號: 201010100796.X
• 申請日: 2010-01-25
• 公開（公告）號: CN101777105A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 趙林;陳凱鋒;劉一帆;白向春
• 申請（專利權）人: 上海北大方正科技電腦系統有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F9/445
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 余功勛

技術領域

本發明涉及防偽驗證，尤其涉及一種基于BIOS的計算機開機防偽驗證方法，屬于計 算機應用技術領域。

背景技術

現有的計算機防偽方法主要通過在計算機的硬件上粘貼不干膠貼，易碎貼等手段實 現。盡管此類方法非常普及，但其存在易偽造，防偽效果影響因素多等缺陷。

市場上的一些不法商家利用這些缺陷，將用戶退還的計算機當作全新產品向客戶銷 售，而客戶則無法通過目前的防偽手段或其他簡單的方式確定其購買的產品是否屬于此類 二次產品。

同時也有一些手段高明的商家，以品質低劣的硬件替換品牌計算機中的部分硬件，或 甚至冒充品牌計算機進行銷售，嚴重損害了消費者的利益，同時也損害了計算機品牌廠商 的權益。

現有的計算機防偽方法無法預防或解決此類問題。

因此，開發一種可靠性高，易于操作，成本低廉，同時不影響客戶體驗度的計算機防 偽方法對于計算機生產廠商的信譽維護以及消費者的權益保護而言均具有非常重要的現 實意義。

發明內容

本發明的目的在于克服現有技術中存在的問題，提供一種基于BIOS的計算機開機防 偽驗證方法。

本發明方法根據PC機的特性，通過在BIOS中植入一開機驗證單元，讀取電腦的唯 一標識信息并加密顯示出來，用戶通過發送短信或電話或網絡等方式將顯示內容提交給遠 程防偽驗證服務器，經過解密及相關驗證，返回激活碼給用戶。如果成功，則可正常進入 系統，否則返回錯誤信息。

具體來說，本發明方法包括下列步驟：

a)在BIOS中植入一開機驗證單元；

b)所述開機驗證單元在計算機開機后中止啟動程序，讀取計算機的唯一標識并加密 得到密文，顯示于計算機屏幕；

c)用戶通過一信息發送方式將所述密文發送至一遠程防偽驗證服務器；

d)所述防偽驗證服務器解密所述密文并驗證所述唯一標識，驗證無誤后將一激活碼 返回給用戶；

e)所述用戶將所述激活碼輸入所述開機驗證單元，經驗證無誤后所述開機驗證單元 繼續所述啟動程序。

所述唯一標識包括序列號和ID。所述ID包括CPU?ID，BOIS標識，MAC地址，硬盤 標識，顯卡標識等部件標識信息中的一種或多種。

所述信息發送方式是通過短信或電話或計算機網絡(局域網，廣域網，因特網等)的 方式。

所述開機驗證單元可以是一個通過編程獲得的軟件主體，也可以是一個硬件主體，比 如一根據BIOS的PMP?ROM規范掛接于所述計算機的USB設備，所述USB設備隨BIOS 自檢后加載，并在所述計算機中的操作系統啟動之前中止該啟動程序。

在上述步驟的基礎上，為了省去用戶后續驗證的麻煩，可采用下列方式：

方式1.所述開機驗證單元驗證所述激活碼無誤后儲存所述激活碼，并在此后的計算 機啟動程序中直接讀取所述激活碼并啟動程序。所述激活碼優選儲存于受保護的區域中， 以防激活碼被有意或無意地刪除，比如用戶可能在安裝操作系統時將激活碼誤刪除。所述 受保護的區域可以是隱含分區(比如HPA、HOSTPROTECTEDAREA)，也可以是起始扇 區3F前為0的扇區，也可以是非C盤的任何一個分區。根據所需要的安全程度不同，可 以采用不同的方式。

方式2.所述開機驗證單元為所述計算機設置一激活標志，當所述開機驗證單元驗證 所述激活碼無誤后，將所述激活標志設置為已激活，此后所述計算機開機后直接運行所述 啟動程序。

本發明所述的加密和解密過程可采用通用的加解密技術，沒有特殊限制。

和現有技術相比，本發明的優勢集中體現在：

1.通過本發明方法可有效解決市場上存在的不法銷售商以舊充新，以假充真的情況， 從而有效保護消費者的利益。

2.通過本發明方法可使計算機生產廠商得到及時有效的銷售數據，方便庫存管理和銷 售激勵。

3.本發明方法操作便利，成本低廉，可靠性高，易于推廣使用。

附圖說明

圖1為本發明實施例1的開機防偽驗證流程圖；

圖2為本發明實施例1的激活標志設置流程圖，a用于Windows，b用于DOS；

圖3為本發明實施例2的開機防偽驗證流程圖。

具體實施方式