[發(fā)明專利]安全驗證方法和電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202010081577.5
• 申請日: 2020-02-06
• 公開（公告）號: CN111259372B
• 公開（公告）日: 2023-06-23
• 發(fā)明（設(shè)計）人: 吳會軍
• 申請（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 中科專利商標代理有限責(zé)任公司 11021
• 代理人: 鄢功軍

本公開實施例提供了一種安全驗證方法，該方法包括：第一電子設(shè)備啟動第一電子設(shè)備的初始化接口系統(tǒng)；在啟動初始化接口系統(tǒng)的過程中，向預(yù)先設(shè)定的至少一個第二電子設(shè)備發(fā)送至少兩個驗證請求，其中驗證請求用于請求至少一個第二電子設(shè)備驗證是否啟動第一電子設(shè)備；接收來自第二電子設(shè)備的針對驗證請求的應(yīng)答信息；根據(jù)應(yīng)答信息確定是否啟動第一電子設(shè)備。本公開實施例還提供了一種電子設(shè)備。

技術(shù)領(lǐng)域

本公開涉及一種安全驗證方法和一種電子設(shè)備。

背景技術(shù)

目前，隨著電子技術(shù)的發(fā)展，越來越多的電子設(shè)備進入了人們的生活和工作中，為人們的生活和工作帶來了極大的便利。同時，隨著電子設(shè)備的使用越來越普遍，人們對電子設(shè)備的安全性要求也不斷提高。一種安全驗證方法是為電子設(shè)備設(shè)置基本輸出輸入系統(tǒng)(Basic?Input/Output?System，簡稱BIOS)密碼，電子設(shè)備開機之后，用戶輸入BIOS密碼，對用戶的身份進行驗證，用戶在驗證通過后進入系統(tǒng)。

在實現(xiàn)本公開構(gòu)思的過程中，發(fā)明人發(fā)現(xiàn)相關(guān)技術(shù)中使用BIOS密碼對用戶身份進行驗證至少存在如下問題：在利用BIOS密碼進行安全防護時，黑客僅需要破解BIOS密碼即可進入電子設(shè)備的操作系統(tǒng)，不能滿足人們對更高安全性的要求。

發(fā)明內(nèi)容

本公開實施例的一個方面提供了一種安全驗證方法，包括：第一電子設(shè)備啟動上述第一電子設(shè)備的初始化接口系統(tǒng)，在啟動上述初始化接口系統(tǒng)的過程中，向預(yù)先設(shè)定的至少一個第二電子設(shè)備發(fā)送至少兩個驗證請求，其中上述驗證請求用于請求上述至少一個第二電子設(shè)備驗證是否啟動上述第一電子設(shè)備，接收來自上述第二電子設(shè)備的針對上述驗證請求的應(yīng)答信息，根據(jù)上述應(yīng)答信息確定是否啟動上述第一電子設(shè)備。

可選地，向預(yù)先設(shè)定的至少一個第二電子設(shè)備發(fā)送第一驗證請求之前，上述方法還包括：利用上述初始化接口系統(tǒng)獲得上述第一電子設(shè)備的當(dāng)前硬件配置信息和/或當(dāng)前軟件配置信息，基于獲得的當(dāng)前硬件配置信息和/或當(dāng)前軟件配置信息生成上述驗證請求。

可選地，上述驗證請求包括第一驗證請求和第二驗證請求。上述方法還包括：利用上述初始化接口系統(tǒng)獲得上述第一電子設(shè)備的當(dāng)前硬件配置信息和/或當(dāng)前軟件配置信息，基于獲得的當(dāng)前硬件配置信息和/或當(dāng)前軟件配置信息生成上述第一驗證請求，并向上述至少一個第二電子設(shè)備中的第一設(shè)備發(fā)送上述第一驗證請求，利用上述初始化接口系統(tǒng)獲得用戶向上述第一電子設(shè)備輸入的密碼信息，基于獲得的密碼信息生成上述第二驗證請求并向上述至少一個第二電子設(shè)備中的第二設(shè)備發(fā)送上述第二驗證請求。其中，上述第一設(shè)備與上述第二設(shè)備是同一電子設(shè)備，或者上述第一設(shè)備與上述第二設(shè)備是不同的電子設(shè)備。

可選地，上述接收來自上述第二電子設(shè)備的針對上述驗證請求的應(yīng)答信息，包括：接收來自上述第一設(shè)備的針對上述第一驗證請求的上述第一應(yīng)答信息，接收來自上述第二設(shè)備的針對上述第二驗證請求的上述第二應(yīng)答信息。上述根據(jù)上述應(yīng)答信息確定是否啟動上述第一電子設(shè)備，包括：根據(jù)上述第一應(yīng)答信息和上述第二應(yīng)答信息確定是否啟動上述第一電子設(shè)備。

可選地，上述根據(jù)上述第一應(yīng)答信息和上述第二應(yīng)答信息確定是否啟動上述第一電子設(shè)備，包括：在確定上述第一應(yīng)答信息指示驗證通過的情況下，確定第二應(yīng)答信息是否指示驗證通過，響應(yīng)于上述第二應(yīng)答信息指示驗證不通過，確定不啟動上述第一電子設(shè)備，在確定上述第一應(yīng)答信息驗證不通過的情況下，確定不啟動上述第一電子設(shè)備。

可選地，上述應(yīng)答信息是通過以下方式生成的：計算上述驗證請求的第一哈希值，比較上述第一哈希值和針對上述第一電子設(shè)備的第二哈希值，根據(jù)比較結(jié)果生成上述應(yīng)答信息。

可選地，上述向預(yù)先設(shè)定的至少一個第二電子設(shè)備發(fā)送驗證請求，包括：采用加密方式向上述至少一個第二電子設(shè)備發(fā)送驗證請求。