[發明專利]通訊機制及用該機制實現Windows嵌入式系統安全引導的方法

有效

• 申請號: 201810167302.6
• 申請日: 2018-02-28
• 公開（公告）號: CN108536641B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 劉熙胖;韓金池;梁松濤;彭金輝;孫曉鵬;高明偉
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: G06F15/17
• 分類號: G06F15/17;G06F21/57
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 黃紅梅

1.一種移動終端與個人電腦的通訊機制，其特征在于：

在移動終端內設置共享存儲區，將所述移動終端與個人電腦通過USB方式進行連接；

所述移動終端啟動第一應用程序循環檢測所述共享存儲區的第一隱藏扇區內是否存在有第一通訊信息，若存在，則將第二通訊信息寫入所述共享存儲區的第二隱藏扇區；

所述個人電腦通過第二應用程序訪問所述移動終端，并向所述共享存儲區的第一隱藏扇區寫入所述第一通訊信息，在寫入所述第一通訊信息成功后，通過所述第二應用程序循環檢測所述共享存儲區的第二隱藏扇區內是否存在有所述第二通訊信息，并在檢測到所述第二通訊信息時，根據所述第二通訊信息的類別進行相應處理。

2.根據權利要求1所述的一種移動終端與個人電腦的通訊機制，其特征在于：所述移動終端至少包括支持USB接口的手機、平板和智能可穿戴設備中的一種。

3.一種使用權利要求1或2所述的通訊機制實現Windows嵌入式系統安全引導的方法,其特征在于，包括以下步驟：

步驟A，將所述移動終端的磁盤分區DISK1設置為共享存儲區，并將所述Windows嵌入式系統存儲在所述共享存儲區，其中，所述Windows嵌入式系統包括引導應用程序；

步驟B，將所述個人電腦設置為通過USB方式啟動，并將所述移動終端通過USB接口連接到所述個人電腦上；

步驟C，所述移動終端安裝并啟動用戶登錄程序后，通過所述用戶登錄程序循環檢測所述共享存儲區的第一隱藏扇區內是否存在有第一通訊信息，若存在，則驗證所述Windows嵌入式系統的完整性，并將驗證結果信息處理為第二通訊信息寫入所述共享存儲區的第二隱藏扇區；

所述個人電腦啟動并加載所述Windows嵌入式系統中的所述引導應用程序后，通過所述引導應用程序向所述共享存儲區的第一隱藏扇區內寫入所述第一通訊信息，并在成功寫入所述第一通訊信息后，通過所述引導應用程序循環檢測所述共享存儲區的第二隱藏扇區是否存在有所述第二通訊信息，在檢測到所述第二通訊信息時，根據所述第二通訊信息的類別進行相應處理。

4.根據權利要求3所述的方法，其特征在于，所述步驟C中在將驗證結果信息處理為第二通訊信息具體分為以下三種類型：

若驗證結果信息為完整性驗證失敗信息，則將完整性驗證失敗信息處理為I類第二通訊信息；

若驗證結果信息為完整性驗證成功信息，則所述移動終端屏幕提示用戶輸入PIN碼并進行PIN碼驗證：若PIN碼驗證失敗時，則將PIN碼驗證失敗信息處理為II類第二通訊信息；若PIN碼驗證成功時，則將PIN碼驗證成功信息處理為III類第二通訊信息。

5.根據權利要求4所述的方法，其特征在于：所述步驟C中根據所述第二通訊信息的類別進行相應處理時，

若所述第二通訊信息為I類第二通訊信息，則所述個人電腦提示用戶所述Windows嵌入式系統已經損壞，并提示用戶關機；

若所述第二通訊信息為II類第二通訊信息，則所述個人電腦提示用戶所述PIN碼驗證失敗，并提示用戶關機；

若所述第二通訊信息為III類第二通訊信息，則所述個人電腦提示用戶登錄成功，并開始引導所述Windows嵌入式系統。

6.根據權利要求4-5任一項所述的方法，其特征在于：所述第一通訊信息包括引導應用程序啟動信息。

7.根據權利要求6所述的方法，其特征在于：所述Windows嵌入式系統設置為只讀。

8.根據權利要求7所述的方法，其特征在于：所述PIN碼的輸入次數設置有次數限制，并在所述移動終端上提示剩余輸入次數。