[發明專利]一種計算機安全啟動的方法

有效

• 申請號: 201110230966.0
• 申請日: 2011-08-12
• 公開（公告）號: CN102298680A
• 公開（公告）日: 2011-12-28
• 發明（設計）人: 郭旭;石旭
• 申請（專利權）人: 曙光信息產業（北京）有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F9/445
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種計算機安全啟動的方法，其特征在于：將BIOS分為啟動部分和功能部分，功能部分寫入到智能卡中，啟動時將智能卡插入主機完成啟動。

2.如權利要求1所述的方法，其特征在于：所述BIOS的啟動部分存儲在主機的CMOS中，每次啟動時，BIOS啟動部分只負責引導和初始化與智能卡通信的硬件部分，從智能卡解密出BIOS功能部分和硬件訪問授權部分，然后加載BIOS功能部分，BIOS功能部分首先驗證BIOS的完整性，之后根據硬件訪問授權部分加載授權的硬件，最后引導操作系統啟動。

3.如權利要求1所述的方法，其特征在于：所述功能部分在加密卡中加密保存。

4.如權利要求2所述的方法，其特征在于：所述智能卡插入主機后由用戶使用用戶名和密碼進行解鎖。

5.如權利要求2所述的方法，其特征在于：所述硬件訪問授權部分是根據用戶權限將主機的硬件信息和授權信息寫入到BIOS功能部分中，根據加密卡的用戶名和密碼決定權限。

6.如權利要求2所述的方法，其特征在于：所述與智能卡通信的硬件部分包括串口和USB口。

7.如權利要求1所述的方法，其特征在于：所述智能卡可以根據用戶數量每人分發一個，為不同的用戶寫入不同的硬件訪問權限來啟動計算機。

8.如權利要求1所述的方法，其特征在于：所述智能卡可以存儲計算機的唯一標識或唯一密鑰來達到只能該存儲卡啟動主機。