[發(fā)明專利]一種實現(xiàn)計算機安全的方法和計算機

有效

• 申請?zhí)枺?/td>: 201110385277.7
• 申請日: 2011-11-28
• 公開（公告）號: CN103136485A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計）人: 吳會軍;劉海彬
• 申請（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種實現(xiàn)計算機安全的方法，其特征在于，所述計算機上安裝有一加密芯片；所述方法應(yīng)用于所述計算機的BIOS，包括：

根據(jù)所述計算機的至少一個硬件所對應(yīng)的硬件標(biāo)識計算出一認證密鑰；

將所述認證密鑰發(fā)送給所述加密芯片，其中，所述加密芯片將所述認證密鑰作為所述計算機的認證信息；

以及，接收所述加密芯片的序列號，并將所述序列號作為所述加密芯片的認證信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述計算機的至少一個硬件對應(yīng)的硬件標(biāo)識計算出一認證密鑰，具體包括：

根據(jù)所述計算機的CPU?ID，主板序列號和/或硬盤序列號生成所述認證密鑰。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述計算機啟動之后，

當(dāng)接收所述加密芯片的序列號并認證成功，以及，向所述加密芯片發(fā)送所述認證密鑰，由所述加密芯片認證所述認證密鑰并認證成功時；

所述計算機與所述加密芯片之間互相認證成功。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密芯片是TPM芯片；

在所述計算機啟動之后，所述TPM芯片對應(yīng)的第一功能驅(qū)動被調(diào)用，用以對所述計算機的BIOS中的BIOS代碼信息進行加密。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密芯片是TPM芯片；

在所述計算機啟動之后，所述TPM芯片對應(yīng)的第二功能驅(qū)動被調(diào)用，用以對所述計算機的BIOS中的一部分信息進行加密。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密芯片是TPM芯片；

在所述計算機啟動之后，所述TPM芯片對應(yīng)的高級配置和電源管理接口或者系統(tǒng)接口被操作系統(tǒng)調(diào)用，對所述計算機中存儲的數(shù)據(jù)進行加密或解密。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密芯片是TPM芯片；

所述TPM芯片對應(yīng)的系統(tǒng)接口被一應(yīng)用業(yè)務(wù)調(diào)用，對所述應(yīng)用業(yè)務(wù)指定的數(shù)據(jù)進行加密或解密。

8.一種計算機，其特征在于，所述計算機的BIOS單元中包括：

認證密鑰單元，用于根據(jù)所述計算機的至少一個硬件對應(yīng)的硬件標(biāo)識計算出一認證密鑰；

認證通信單元，用于將所述認證密鑰發(fā)送給一加密芯片，其中，所述加密芯片，用于將所述認證密鑰作為所述計算機的認證信息；

安全認證單元，用于接收所述加密芯片的序列號，并將所述序列號作為所述加密芯片的認證信息。

9.根據(jù)權(quán)利要求8所述的計算機，其特征在于，還包括：

認證密鑰生成模塊，用于根據(jù)所述計算機的CPU?ID，主板序列號和/或硬盤序列號生成所述認證密鑰。

10.根據(jù)權(quán)利要求8所述的計算機，其特征在于，所述加密芯片是TPM芯片；

TPM芯片，用于在所述BIOS單元接收到所述加密芯片的序列號，并進行認證的過程中，接收來自所述BIOS單元的認證密鑰，并進行認證。