[發明專利]一種計算機安全保護方法和系統

有效

• 申請號: 201310130407.1
• 申請日: 2013-04-15
• 公開（公告）號: CN103198247A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 姜家平
• 申請（專利權）人: 加弘科技咨詢（上海）有限公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/70
• 代理公司: 上海光華專利事務所 31219
• 代理人: 余明偉

1.一種計算機安全保護方法，其特征在于，包括：

1）計算機偵測到通過通信接口連接的可攜式存儲器時，指定以所述通信接口引導啟動；

2）將所述可攜式存儲器設置為開機鑰匙；

3）讀取所述可攜式存儲器中的可攜式存儲器信息，將所述可攜式存儲器信息作為第一密鑰存儲至BIOS固件中；

4）隨機生成第二密鑰，將所述第二密鑰分別存儲至所述可攜式存儲器和所述BIOS固件中；

5）計算機啟動進入到上電自檢完成、待進入操作系統的狀態時，發出需提供開機鑰匙的提示；

6）當偵測到通過所述通信接口連接的可攜式存儲器時，讀取所述可攜式存儲器中的可攜式存儲器信息，將讀取到的所述可攜式存儲器信息與存儲在所述BIOS固件中的所述第一密鑰進行匹配，若匹配一致，繼續運行；若匹配不一致，返回至所述提示需提供開機鑰匙的狀態；

7）在所述可攜式存儲器信息與存儲在所述BIOS固件中的所述第一密鑰匹配一致后，讀取所述可攜式存儲器中的第二密鑰，并將所述可攜式存儲器中的第二密鑰與所述BIOS固件中的第二密鑰進行匹配，匹配一致后即進入操作系統。

2.根據權利要求1所述的計算機安全保護方法，其特征在于，所述可攜式存儲器信息包括可攜式存儲器的序列號和/或生產廠商信息。

3.根據權利要求1所述的計算機安全保護方法，其特征在于：

所述步驟4）更包括：隨機生成第二密鑰，將所述第二密鑰存儲至所述BIOS固件中；通過加密算法對所述第二密鑰進行加密處理生成第三密鑰，并將所述第三密鑰存儲至所述可攜式存儲器中；

所述步驟7）更包括：在所述可攜式存儲器信息與存儲在所述BIOS固件中的所述第一密鑰匹配一致后，讀取所述可攜式存儲器中的第三密鑰，通過解密算法將所述第三密鑰進行解密處理生成第四密鑰；將所述第四密鑰與所述BIOS固件中的所述第二密鑰進行匹配，若所述第四密鑰與所述第二密鑰匹配一致，進入操作系統；若所述第四密鑰與所述第二密鑰匹配不一致，提示錯誤信息，并返回至所述提示需提供開機鑰匙的狀態。

4.根據權利要求3所述的計算機安全保護方法，其特征在于：所述加密算法和所述解密算法采用非對稱式算法。

5.一種計算機安全保護系統，其特征在于，包括：

偵測模塊，用于偵測通過通信接口連接的可攜式存儲器；

讀取模塊，連接于所述偵測模塊，用于在所述偵測模塊偵測到所述可攜式存儲器后讀取所述可攜式存儲器中的信息，還用于讀取BIOS固件中的信息；

密鑰管理模塊，連接于所述讀取模塊，用于將所述讀取模塊讀取到的所述可攜式存儲器中的可攜式存儲器信息作為第一密鑰存儲至所述BIOS固件中，并隨機生成第二密鑰分別存儲至所述可攜式存儲器和所述BIOS固件中；

安全管理模塊，連接于所述讀取模塊，用于在計算機啟動進入到上電自檢完成、待進入操作系統的狀態時，將所述讀取模塊讀取到的可攜式存儲器中的可攜式存儲器信息與所述BIOS固件中的所述第一密鑰進行匹配，所述可攜式存儲器中的可攜式存儲器信息與所述BIOS固件中的所述第一密鑰匹配一致后，將所述讀取模塊讀取到的所述可攜式存儲器中的第二密鑰與所述BIOS固件中的第二密鑰進行匹配比較，所述可攜式存儲器中的第二密鑰與所述BIOS固件中的第二密鑰匹配一致后令計算機進入操作系統。

6.根據權利要求5所述的計算機安全保護系統，其特征在于，所述密鑰管理模塊還包括：

加密處理單元，用于將所述讀取模塊讀取到的所述可攜式存儲器中的可攜式存儲器信息作為第一密鑰存儲至BIOS固件中，并將隨機生成第二密鑰也存儲至所述BIOS固件中，通過加密算法對所述第二密鑰進行加密處理生成第三密鑰，將所述第三密鑰存儲至所述可攜式存儲器中；

解密處理單元，用于通過解密算法對所述讀取模塊從所述可攜式存儲器中讀取到的第三密鑰進行解密處理生成第四密鑰。