[發明專利]信息安全保密的方法和裝置

有效

• 申請號: 201410601370.0
• 申請日: 2014-10-30
• 公開（公告）號: CN104361298B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 寇廣;湯光明;和志鴻;常朝穩;孫怡峰;韋大偉;張玉臣;王碩;徐櫬椋;林楠;閆少閣;吳果
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: G06F21/70
• 分類號: G06F21/70;G06F21/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全保密的方法，其特征在于，包括：

基本輸入輸出系統BIOS加電自檢，讀取主機中存儲的第一硬盤主引導記錄MBR信息，所述第一MBR信息為預先修改后的錯誤的MBR信息；

確定所述第一MBR信息讀取錯誤，從保密裝置中讀取第二MBR信息；

若所述第二MBR信息為所述主機的正確的MBR信息，則啟動操作系統；

其中，所述啟動操作系統之后，還包括：

根據鎖屏進程生成輔助進程，所述鎖屏進程用于對主機進行鎖屏操作并監控服務器端的主機監控進程是否運行，所述輔助進程用于監控服務器端的主機監控進程是否運行；

若所述鎖屏進程和/或所述輔助進程監控到所述主機監控進程意外關閉，則關機；

若所述主機監控進程監控到所述鎖屏進程意外關閉，則從所述服務器端獲取備份的鎖屏進程，并運行所述鎖屏進程。

2.根據權利要求1所述的方法，其特征在于，所述BIOS加電自檢之前，還包括：

接收用戶輸入的修改MBR分區表的請求，向所述用戶顯示獲取的MBR分區表；

向保密裝置發送所述主機的正確的MBR信息；

接收用戶輸入的MBR分區表修改信息，對所述主機中存儲的MBR信息進行修改，得到所述第一MBR信息，并存儲所述第一MBR信息。

3.根據權利要求1所述的方法，其特征在于，所述從保密裝置中讀取第二MBR信息之前，還包括：

接收保密裝置讀取主機序列號的請求，發送所述主機序列號給保密裝置；

接收保密裝置序列號，加密所述保密裝置序列號并存儲于主機硬盤中；

所述從保密裝置中讀取第二MBR信息，包括：

獲取保密裝置內存儲的主機序列號，確定該序列號是否與所述主機自身的序列號相匹配；并且，獲取所述保密裝置的序列號，確定該序列號是否與所述主機自身存儲的加密后的保密裝置序列號相匹配；

若上述兩步操作的結果均為匹配，則從保密裝置中讀取第二MBR信息。

4.根據權利要求1～3中任一項所述的方法，其特征在于，所述啟動操作系統之后，還包括：

檢測保密裝置是否在位，若不在位，則切換到鎖屏狀態。

5.根據權利要求4所述的方法，其特征在于，所述啟動操作系統之后，還包括：

根據線性同余算法，生成偽隨機數序列并存儲于內存中；發送所述偽隨機數序列到保密裝置；

相應的，所述方法，還包括：

在所述鎖屏狀態下，檢測保密裝置是否在位；若在位，則獲取保密裝置中的偽隨機數序列，并將該偽隨機數序列與內存中存儲的偽隨機數序列進行比對；若匹配，則切換到解鎖狀態。

6.一種信息安全保密的裝置，其特征在于，包括：

第一處理模塊：用于基本輸入輸出系統BIOS加電自檢，讀取主機中存儲的第一硬盤主引導記錄MBR信息，所述第一MBR信息為預先修改后的錯誤的MBR信息；確定所述第一MBR信息讀取錯誤，從保密裝置中讀取第二MBR信息；

第二處理模塊：若所述第二MBR信息為所述主機的正確的MBR信息，則啟動操作系統；

還包括：第五處理模塊：用于在所述第二處理模塊啟動操作系統之后，根據鎖屏進程生成輔助進程，所述鎖屏進程用于對主機進行鎖屏操作并監控服務器端的主機監控進程是否運行，所述輔助進程用于監控服務器端的主機監控進程是否運行；若所述鎖屏進程和/或所述輔助進程監控到所述主機監控進程意外關閉，則關機；若所述主機監控進程監控到所述鎖屏進程意外關閉，則從所述服務器端獲取備份的鎖屏進程，并運行所述鎖屏進程。

7.根據權利要求6所述的裝置，其特征在于，所述第一處理模塊：還用于在基本輸入輸出系統BIOS加電自檢之前，接收用戶輸入的修改MBR分區表的請求，向所述用戶顯示獲取的MBR分區表；向保密裝置發送所述主機的正確的MBR信息；接收用戶輸入的MBR分區表修改信息，對所述主機中存儲的MBR信息進行修改，得到所述第一MBR信息，并存儲所述第一MBR信息。