[發明專利]一種通過UEFI控制UKEY登錄多分區操作系統的裝置和方法

有效

• 申請號: 201810777586.0
• 申請日: 2018-07-16
• 公開（公告）號: CN109033812B
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 張乾坤;孫玉璽;姜向陽;秦法林;楊興康;楊愛娟
• 申請（專利權）人: 山東華芯半導體有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60;G06F21/80
• 代理公司: 濟南泉城專利商標事務所 37218
• 代理人: 趙玉鳳

本發明公開一種通過UEFI控制UKEY登錄多分區操作系統的裝置和方法，SSD采用分區加密的形式，正常狀態只顯示一個裝有UEFI應用程序的小分區，用戶擁有的分區處于加密狀態，不能被訪問修改，登錄用戶加密區之后才能正常操作。UKey中存放了用戶的信息和與SSD內用戶相同的SM4密鑰，當U盤插入電腦且所有的信息驗證通過之后才能正常啟動操作系統，實現了無輸入密碼登錄，避免在輸入密碼的過程中造成密碼泄露。UKey和SSD之間的數據傳輸除使用國密算法SM4進行加密，保證了數據傳輸過程中重要信息的安全性。UKey注冊過程應當處于保密狀態，避免SM4密鑰泄露。

技術領域

本發明涉及一種通過UEFI控制UKey登錄多分區操作系統的裝置和方法，屬于信息安全技術領域。

背景技術

個人電腦或企業辦公電腦的操作系統的登錄權限關系到用戶或企業的信息安全。操作系統系統通常采用登錄密碼驗證的方式登錄操作系統，這種方式密碼容易泄露，對信息安全造成威脅；此外為了適應不同的工作和生活需求，一臺電腦上可能會存在兩個或多個不同的操作系統，這些操作系統之間共享同一個本地硬盤，不同的系統用戶可能能夠對其他用戶使用的磁盤區域進行訪問操作，如果不同系統之間存在保密需求，這樣就會影響不同用戶之間的信息安全，此外還可能因為誤操作對其他操作系統的文件造成破壞。

發明內容

本發明要解決的技術問題是提供一種通過UEFI控制UKey登錄多分區操作系統的裝置和方法，能夠實現無輸入密碼啟動，多用戶磁盤空間不能相互訪問。

為了解決所述技術問題，本發明采用的技術方案是：一種通過UEFI控制Ukey登錄多分區操作系統的裝置，包括終端設備、UKey和SSD，所述終端設備支持UEFI主板，UKey與終端設備通過USB總線雙向通信，SSD與終端設備通過SATA總線雙向通信，SSD上的分區包括一個UEFI應用程序存儲區和N個用戶加密區，N為正整數，每個用戶加密區存儲有用戶信息、用戶密鑰和操作系統，UEFI應用程序存儲區存儲有UEFI應用程序，UKey中存儲有M個用戶加密區中的用戶信息和用戶密鑰，M為不大于N的正整數；默認狀態下SSD只顯示UEFI應用程序存儲區，登錄多分區操作系統時，如果M大于1，用戶首先選擇要登錄系統，然后SSD通過UEFI應用程序對UKey的用戶信息和用戶密鑰進行驗證，驗證成功，登錄UKey用戶密鑰對應的用戶加密區下的操作系統，SSD只顯示登錄用戶加密區下的分區，驗證失敗，則登錄失敗，顯示錯誤信息并關機；如果M等于1，SSD通過UEFI應用程序對UKey的用戶信息和用戶密鑰進行驗證，驗證成功，登錄UKey用戶密鑰對應的用戶加密區下的操作系統。

本發明所述所述通過UEFI控制Ukey登錄多分區操作系統的裝置，終端設備為PC機。

本發明還公開了一種通過UEFI控制UKey登錄多分區操作系統的方法，該方法包括以下步驟：S01）、對UKey和SSD進行關聯注冊，SSD包括一個UEFI應用程序存儲區和N個用戶加密區，UEFI應用程序存儲在UEFI應用程序存儲區，每個用戶加密區均存儲有用戶信息、用戶密鑰和操作系統，關聯注冊后，UKey中存儲有M個用戶加密區中的用戶信息和用戶密鑰，N為正整數，M為不大于N的正整數；S02）、登錄多分區操作系統時，首先從SSD中加載UEFI應用程序，程序啟動后，SSD對UKey進行用戶密鑰和用戶信息驗證，驗證通過后SSD登錄用戶加密區，其他未登錄的用戶加密區和UEFI應用程序區被隱藏，主機熱重啟后登錄用戶加密區中的操作系統。

本發明所述通過UEFI控制UKey登錄多分區操作系統的方法，對UKey和SSD進行關聯注冊的過程為：對UKey和SSD進行關聯注冊的過程為：在N個用戶加密區分別安裝操作系統，并對N個用戶加密區進行加密，設置加密密碼；在N個用戶加密區分別注冊每個區的用戶信息，并生成與用戶信息對應的用戶密鑰，將N個用戶加密區中的一個或多個區的用戶信息、用戶密鑰保存至UKey。