[發明專利]一種國產計算機上對外接口加密方法

在審

• 申請號: 201410786397.1
• 申請日: 2014-12-18
• 公開（公告）號: CN104463042A
• 公開（公告）日: 2015-03-25
• 發明（設計）人: 賈國強;陳乃闊
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: G06F21/85
• 分類號: G06F21/85
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 張靖

技術領域

本發明涉及計算機加密技術領域，具體涉及一種國產計算機上對外接口加密方法。

技術背景

隨著國民經濟的迅速發展，計算機已經成為政府部門、金融證券、企事業單位不可缺少的辦公設備，保證計算機上存儲的大量信息安全、防止信息泄露已成為至關重要的任務。計算機主要通過對外接口如USB接口、網口與外界進行數據交換。目前主要采取物理堵塞對外接口、下載加密軟件的方法，限制計算機與外界進行非正常數據交換，前者方法效果較差，且容易對計算機造成硬件損傷，后者需要依賴于加密軟件，增加了成本，且安全性不能保證。

發明內容

本發明要解決的技術問題是：本發明提出一種新的計算機對外接口加密方法，充分利用計算機資源，通過對計算機上對外接口如網口、USB接口的加密，保證計算機上存儲信息的安全。

本發明所采用的技術方案為：

一種國產計算機上對外接口加密方法，在Linux系統下向指定文件中寫入密碼，當對外接口連接到相應設備時，內核驅動程序中讀取該密碼值，比較寫入值和設定值是否相符，從而決定該接口功能是否正常使用，適用于筆記本、臺式機、服務器等計算機設備中對外接口的加密。

所述方法的實現流程如下：

1）開始，初始化，保證計算機已經上電且正常進入操作系統；

2）用戶密碼輸入，利用Linux系統終端下的命令向指定文件中寫入開機密碼，在進行此操作前，計算機接口插接相關接口設備，接口功能均無法正常使用；

3）判斷接口設備是否插入；

4）當處理器檢測到接口設備已經插上時，執行相應接口驅動程序，此時驅動程序讀取指定文件中寫入的開機密碼，然后判斷改密碼值與實際密碼設定值是否相同，如果相同則對相應接口控制器中的寄存器進行操作，使能該接口功能，并執行相應接口的數據傳輸協議，至此該接口即可正常使用；如果不相同，則驅動蜂鳴器發出滴滴聲音，提示用戶密碼輸入錯誤，需重新輸入；

5）如果未插入接口設備，則結束流程。

一種國產計算機上對外接口加密系統，所述加密系統結構包括對外接口、蜂鳴器、數據通訊線路和處理器，其中：

對外接口包括USB接口和RJ45接口，做為計算機上對外進行數據交換的基本通道；

數據通訊線路包括順次連接的南橋芯片、PCIE-PCI橋接器、北橋芯片、和連接到北橋芯片的網絡控制器，其中南橋芯片另一端連接USB接口，網絡控制器另一端連接RJ-45接口；

處理器連接于北橋芯片，通過此數據通訊線路完成與外接設備之間的數據交換；

蜂鳴器連接于南橋芯片，用于指示當用戶輸入密碼值不正確時，蜂鳴器會發出滴滴響聲，提示用戶密碼輸入錯誤。

所述處理器選用國產處理器，主要負責執行內核程序，通過南橋芯片判斷是否有USB設備連接到計算機上，通過北橋芯片讀取網絡控制器的信息，判斷是否有網線連接到計算機上，根據實際連接，決定是否讀取用戶輸入密碼，調用程序進行相應操作。

本發明的有益效果為：本發明通過Linux系統下一條簡單的命令實現密碼的輸入，操作均在操作系統內核中實現，充分利用了現有資源，密碼輸入更具隱蔽性且無須單獨開發加密軟件，方法簡單有效，增強了計算機存儲數據的安全性。

附圖說明

圖1為本發明系統結構示意圖；

圖2為本發明對外接口加密方法實現流程圖。

具體實施方式

下面參照附圖所示，通過具體實施方式對本發明進一步說明：

一種國產計算機上對外接口加密方法，在Linux系統下向指定文件中寫入密碼，當對外接口連接到相應設備時，內核驅動程序中讀取該密碼值，比較寫入值和設定值是否相符，從而決定該接口功能是否正常使用，適用于筆記本、臺式機、服務器等計算機設備中對外接口的加密。

如圖2所示，所述方法的實現流程如下：

1）開始，初始化，保證計算機已經上電且正常進入操作系統；

2）用戶密碼輸入，利用Linux系統終端下的命令向指定文件中寫入開機密碼，在進行此操作前，計算機接口插接相關接口設備，接口功能均無法正常使用；

3）判斷接口設備是否插入；