[發(fā)明專利]一種計算機(jī)終端管理方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210333670.6
• 申請日: 2012-09-11
• 公開（公告）號: CN102880827A
• 公開（公告）日: 2013-01-16
• 發(fā)明（設(shè)計）人: 劉偉軍;柴謙益;徐盛;洪建光;蔡怡挺;趙卓;張焱;黃勇達(dá);劉光躍
• 申請（專利權(quán)）人: 溫州市創(chuàng)力電子有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;H04L12/24
• 代理公司: 溫州甌越專利代理有限公司 33211
• 代理人: 吳繼道

技術(shù)領(lǐng)域

?本發(fā)明屬于計算機(jī)管理領(lǐng)域，具體涉及一種計算機(jī)終端管理方法和系統(tǒng)。?

背景技術(shù)

隨著電力系統(tǒng)自動化和智能化設(shè)備的應(yīng)用，電力局大量使用計算機(jī)對現(xiàn)場進(jìn)行監(jiān)控。但是由于終端計算機(jī)大多放置在各個變電站，管理不方便；現(xiàn)場工作人員可能會修改電腦IP上外網(wǎng)，或者使用USB接口的上網(wǎng)設(shè)備，這樣會造成機(jī)密的流失或者可能遭到外網(wǎng)的病毒攻擊。

發(fā)明內(nèi)容

本發(fā)明針對上述現(xiàn)有技術(shù)的不足，提供了一種計算機(jī)終端管理方法，該計算機(jī)終端管理方法有效防止計算機(jī)登陸外網(wǎng)。本發(fā)明還同時提供了應(yīng)用該計算機(jī)終端管理方法的計算機(jī)終端管理系統(tǒng)。

本發(fā)明是通過如下技術(shù)方案實(shí)現(xiàn)的：

一種計算機(jī)終端管理方法，包括以下步驟：

（1）定時檢測是否有外部信息存儲器與計算機(jī)相連；若有，則進(jìn)入步驟（2）；否則，轉(zhuǎn)入步驟（3）；?

（2）讀取外部信息存儲器中存儲的網(wǎng)絡(luò)配置和USB端口配置，應(yīng)用所述網(wǎng)絡(luò)配置和USB端口配置，并將網(wǎng)絡(luò)地址與計算機(jī)綁定；返回步驟（1）；

（3）將計算機(jī)鎖屏，在接收到正確的密碼時解屏，供用戶臨時使用；返回步驟（1）。

進(jìn)一步的，步驟（3）包括以下子步驟：

（3.1）將計算機(jī)鎖屏；

（3.2）按照預(yù)設(shè)的特定規(guī)則生成一個序列號，并將所述序列號顯示在鎖屏界面上；

（3.3）根據(jù)所述序列號生成解屏密碼，若密碼正確，則解屏，供用戶當(dāng)天使用，網(wǎng)絡(luò)配置和USB端口配置保持不變；若密碼錯誤，則計算機(jī)繼續(xù)鎖屏；返回步驟（1）。

本發(fā)明還提供了一種計算機(jī)終端管理系統(tǒng)，包括驅(qū)動模塊、信息存儲器和輸入模塊，驅(qū)動模塊安裝在被管理的計算機(jī)上并后臺運(yùn)行，驅(qū)動模塊通過串口與信息存儲器通信；信息存儲器用于存儲計算機(jī)的網(wǎng)絡(luò)配置數(shù)據(jù)和USB端口配置數(shù)據(jù)；輸入模塊用于向信息存儲器輸入網(wǎng)絡(luò)配置數(shù)據(jù)和USB端口配置數(shù)據(jù)。

進(jìn)一步的，所述驅(qū)動模塊包括桌面鎖定子模塊、IP綁定子模塊和USB設(shè)備管理子模塊，桌面鎖定子模塊用于將計算機(jī)鎖屏或解屏，IP綁定子模塊用于將網(wǎng)絡(luò)地址與計算機(jī)綁定，USB設(shè)備管理子模塊用于管理USB設(shè)備的啟用或者禁用。

????本發(fā)明所述的計算機(jī)終端管理方法和系統(tǒng)，通過與外部信息存儲器通信，讀取網(wǎng)絡(luò)配置和USB端口配置，實(shí)現(xiàn)了本地IP地址的綁定，以及對USB外接設(shè)備的管理（即可禁止USB無線上網(wǎng)卡的接入），從而實(shí)現(xiàn)了對計算機(jī)終端的有效管理，可防止工作人員隨便上外網(wǎng)，保證內(nèi)網(wǎng)的安全。

具體實(shí)施方式

下面結(jié)合具體實(shí)施方式對本發(fā)明做進(jìn)一步詳細(xì)的說明。

一種計算機(jī)終端管理方法，包括以下步驟：

（1）每隔10s檢測一次是否有外部信息存儲器與計算機(jī)相連，即每隔10s讀取一次計算機(jī)串口信息；若有，則進(jìn)入步驟（2）；否則，轉(zhuǎn)入步驟（3）；?

（2）通過串口讀取外部信息存儲器中存儲的網(wǎng)絡(luò)配置和USB端口配置，應(yīng)用所述網(wǎng)絡(luò)配置和USB端口配置，并將網(wǎng)絡(luò)地址與計算機(jī)綁定，不允許用戶手動修改；之后返回步驟（1）；

所述網(wǎng)絡(luò)配置包括網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)個數(shù)、本機(jī)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS等。所述USB端口配置包括啟用或者禁用某種USB設(shè)備，比如啟用移動硬盤、U盤、鼠標(biāo)和攝像頭，禁用無線網(wǎng)卡等。

（3）將計算機(jī)鎖屏，在接收到正確的密碼時解屏，供用戶臨時使用；返回步驟（1）。

具體的講，包括：

（3.1）將計算機(jī)鎖屏，類似于操作系統(tǒng)的登錄界面；在鎖屏界面上溫馨提醒鎖屏原因。

（3.2）按照預(yù)設(shè)的特定規(guī)則生成一個序列號，并將所述序列號顯示在鎖屏界面上；比如根據(jù)計算機(jī)的MAC地址和日期（年月日）組合成一個序列號，該特定規(guī)則只有有權(quán)限的用戶知道。

（3.3）根據(jù)所述序列號生成解屏密碼，若密碼正確，則解屏，供用戶當(dāng)天使用，網(wǎng)絡(luò)配置和USB端口配置保持不變；若密碼錯誤，則計算機(jī)繼續(xù)鎖屏，之后返回步驟（1）。解屏密碼可通過解碼軟件來生成，解碼軟件根據(jù)生成序列號的規(guī)則生成解屏密碼；而解碼軟件也只有有權(quán)限的用戶才擁有。