[發明專利]防失密筆記本電腦

無效

• 申請號: 201110258013.5
• 申請日: 2011-09-02
• 公開（公告）號: CN102289623A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 姚學峰;蔣三龍
• 申請（專利權）人: 湖南國安思科計算機系統有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 湖南省國防科技工業局專利中心 43102
• 代理人: 馮青

技術領域

本發明涉及一種防止用戶敏感數據外泄的筆記本電腦系統，尤指一種帶有加密存儲固態硬盤和基于WCDMA網絡遠程銷毀控制裝置的筆記本電腦系統。?

背景技術

隨著超大規模集成電路的發展，筆記本電腦的便攜化程度越來越高，其在人們生活和工作中應用的普及程度也越來越高。但是筆記本電腦易攜帶，自然也意味著易丟失。美國計算機安全研究所(Computer?Security?Institute)公布的一項調查結果表明，僅是在全美機場范圍每周大約有12,000臺筆記本電腦失竊，2009年57％的企業曾經發生過筆記本電腦被盜事件，而在2010年全球約有80萬臺筆記本電腦被盜竊。即便是職業特工也難于幸免-英國國防部承認在1999至2001年內丟失了67臺筆記本電腦。筆記本電腦被盜已經成為繼電腦病毒感染后人們關心的第二大安全性問題。筆記本電腦丟失后所造成的損失絕不僅僅是一臺電腦的價值，電腦中存儲的重要、敏感數據的泄密所造成的損失將會難以估量。目前，在加強筆記本電腦本身防盜竊的同時，主要是通過以下四種方式防止筆記本電腦的重要數據外泄：?

1、設置訪問權限：通過設置筆記本電腦BIOS密碼和操作系統登錄密碼防止用戶非法查看、拷貝硬盤數據。當前，一些高檔的筆記本電腦采用將指紋識別技術與系統登錄方式相結合，而專利號為200610144861.2和專利號為01142167.3的兩個專利提出將RFID(Radio?Frequency?Identify?Detection)射頻身份認證技術與操作系統登陸相結合，以實現密碼外的訪問權限限定。?

2、使用數據加密技術：對存儲在筆記本電腦中的重要數據進行加密處理。理論上加密后的數據只有在特定的解密軟件支持下才能恢復。?

3、基于GPS技術與無線通信技術的筆記本電腦防盜監控與自毀系統。中國兵器工業第213所所申請專利的“一種計算機硬盤防盜監控與防泄密自毀系統”方案為：在涉密計算機中安裝GPS接收器與無線收發裝置。由GPS接收器判斷計算機的所在位置，一旦計算機超出設定的位置則通過無線收發裝置向主控中心發出報警，并由主控中心根據情況發出銷毀指令，銷毀系統。?

4、使用GSM遠程控制技術：申請號200920269288的實用新型專利提出了一種“基于固態硬盤的防失密自毀系統”，其設計方案為：在所述固態硬盤中安裝GSM收發模塊并與?用戶手機實現一對一綁定，可以通過用戶手機發送短信以銷毀固態硬盤中的數據。?

以上四種方式可以在一定程度上防止筆記本電腦中的重要數據泄密，然而以上四種方式卻各自存在一定的不足：?

筆記本電腦BIOS密碼可以通過拆除硬盤或BIOS電池的方式予以破解，而操作系統密碼可以通過專用軟件輕松破解。因而通過上述兩種方式設置的訪問權限并不可靠。而將指紋識別與RFID認證技術與登陸操作系統相結合的保護方式較為可靠，但當有人惡意將筆記本電腦硬盤拆除并在其它電腦上以從屬盤的方式讀寫訪問時，上述兩種方式將不能起到安全保護作用。?

加密技術與解密技術是并存的，任何數據加密算法都具有一定的相對性和時效性。因而數據加密存儲并不能絕對防止筆記本電腦丟失后可能造成的重要數據外泄，而且更無法判斷數據是否已經外泄。?

利用GPS技術來實現筆記本電腦定位實現數據保護的方式主要存在兩個問題：一是民用GPS本身存在不準確問題，而且對于那些經常需要筆記本電腦位置移動的用戶來說就十分的不方便。二是在室內GPS信號非常差，上述保護功能很難奏效。?

GSM網絡在得到廣泛應用的同時，其在安全方面存在的問題也凸顯出來。GSM網絡采用網絡對用戶的單向認證體制，固定的加密算法和有限的加密長度，因而利用GSM網絡傳遞遠程控制指令存在相當大的安全隱患。同時，申請號200920269288專利所提出的方案中每次銷毀時均是將系統唯一硬盤中的所有數據全部銷毀。然而，實際應用中用戶的重要數據只是少數一部分，而操作系統等日常工作數據均是不涉密的，完全銷毀后可能會造成用戶的極大不便。?

發明內容

本發明提出了一種帶有加密存儲固態硬盤和基于WCDMA網絡的遠程遙控銷毀裝置的防失密筆記本電腦的設計與實現方案。?