[發明專利]一種基于UEFI固件的地理圍欄系統及其實現方法

有效

• 申請號: 201510969187.0
• 申請日: 2015-12-22
• 公開（公告）號: CN106911997B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 陳小春;張超;朱立森;孫亮;鄭樹劍
• 申請（專利權）人: 中電科技(北京)有限公司
• 主分類號: H04W4/021
• 分類號: H04W4/021;H04W4/029;H04W4/80;H04W12/64
• 代理公司: 烏魯木齊合縱專利商標事務所 65105
• 代理人: 湯潔

本發明公開了一種基于UEFI固件的地理圍欄系統及其實現方法，地理圍欄客戶端主程序隨計算機操作系統自啟動；驅動模塊為符合UEFI規范的固件，檢測RFID電子標簽是否接入終端，以及是否處于授權地理范圍內，若RFID電子標簽接入終端并且處于授權地理范圍內，則允許計算機的操作系統啟動，否則針對計算機執行預設的安全策略；地理圍欄客戶端主程序在操作系統運行期間實時接收RFID電子標簽的地理位置信息，若RFID電子標簽接入終端并且處于授權地理范圍內，則操作系統繼續運行，否則執行預設的安全策略；服務端用于收發讀寫器信息，并依據讀寫器信息設定預設的安全策略。本發明還提供了該系統的實現方法。

技術領域

本發明屬于計算機固件技術領域，具體涉及一種基于UEFI固件的地理圍欄系統及其實現方法。

背景技術

固件是計算機中不可缺少的重要部件，是連接計算機基礎硬件和系統軟件的橋梁。基本輸入輸出系統(Basic Input Output System，BIOS)是計算機上最重要的固件之一。固件是計算機上電后第一次執行的軟件。在開機上電后，固件會對CPU中的寄存器、計時芯片、可編程中斷器及DMA控制器的狀態檢查，同時初始化設置主板芯片組、動態內存、顯卡及相關外圍的寄存器。在以上設備正常運行的前提下，將負責引導操作系統。

目前，已經出現了利用射頻識別技術(Radio Frequency Identify，RFID)，構建計算機終端管理系統，對設備進行基于位置的管理，其主要的特征是：

(1)在計算機上粘貼電子標簽，并在重要區域部署電子標簽讀寫器，識別進出門禁系統的電子標簽。

當計算機設備進入或離開重要區域時，計算機管理系統將收到讀寫器發送的通知。

但是，現有的地理圍欄系統中，RFID電子標簽與計算機是貼合在一起的，沒有與計算機進行數據交互。當帶有電子標簽的計算機脫離安全區域后，將無法對計算機進行管控。

通過固件能夠根據位置信息對計算機的開機和使用進行授權，可以實現計算機在進入某特定區域內時候，計算機能夠獲取開機授權；當計算機設備脫離特定區域時候，計算機能執行相應的缺省策略，比如自動關機、禁止開機、銷毀數據等。

發明內容

有鑒于此，本發明提供了一種基于UEFI固件的地理圍欄系統及其實現方法，該系統能夠使得計算機在上電開機后，通過接入的RFID電子標簽感知計算機所在位置，可以實現計算機在進入許可使用區域內時，計算機才允許使用；當計算機設備脫離許可區域時，計算機能執行相應的缺省策略；同時通過固件釋放和保護客戶端軟件模塊，可以實現在開機和系統運行時，對計算機進行全過程的定位和管控。

為了達到上述目的，本發明的技術方案為：一種基于UEFI固件的地理圍欄系統，包括位于計算機固件層的驅動模塊、位于操作系統層的地理圍欄客戶端主程序和服務端，以及計算機的外接設備，外接設備包括RFID電子標簽和讀寫器。

地理圍欄客戶端主程序隨計算機操作系統自啟動。

驅動模塊為符合UEFI規范的固件，包括位置檢測子模塊和安全處理子模塊：位置檢測子模塊用于在計算機開機過程中，檢測RFID電子標簽是否接入計算機，以及是否處于授權地理范圍內，將檢測結果送至安全處理子模塊；安全處理子模塊判斷：若RFID電子標簽接入計算機并且處于授權地理范圍內，則允許計算機的操作系統啟動，否則針對計算機執行預設的安全策略。

預設的安全策略包括關機或者禁止開機處理。

地理圍欄客戶端主程序在操作系統運行期間實時接收RFID電子標簽的地理位置信息，并且實時檢測RFID電子標簽是否接入計算機，以及是否處于授權地理范圍內；若RFID電子標簽接入計算機并且處于授權地理范圍內，則操作系統繼續運行，否則執行預設的安全策略。

服務端用于收發讀寫器信息，并依據讀寫器信息設定預設的安全策略。