一种实现计算机的开机保护方法及装置制造方法及图纸

本发明专利技术提供了一种实现计算机的开机保护方法及装置，涉及信息安全领域。为了解决现有技术计算机开机保护方法存在安全隐患的缺点，本发明专利技术提供一种实现计算机的开机保护方法，所述方法包括用户启动计算机后，由自行编写的程序结合信息安全设备验证用户身份的步骤。本发明专利技术同时提供了一种实现计算机的开机保护装置，所述装置包括初始化系统模块、验证程序模块和信息安全设备。本发明专利技术在开机时利用ＵＳＢ　　Ｋｅｙ对用户身份进行验证，达到了用户的物理身份与数字身份的绑定，并对计算机的开机进行了安全、可靠的保护，同时利用精简操作系统的兼容性好的特点克服了不同计算机使用不同的芯片组在访问ＵＳＢ时存在差异的困难。

【技术实现步骤摘要】

本专利技术涉及信息安全领域，特别涉及一种利用USB Key来实现计算机开机保护的方法及装置。
技术介绍
目前，在普通的开机模式下，当用户启动计算机时，常用的开机保护方法是通过要求用户输入密码来确认使用者的身份是否合法。每个用户的密码是由这个用户自己设定的，只有自己本人才知道，因此只要能够正确输入密码，计算机就认为他就是本机的用户。然而，由于许多用户为了防止忘记密码，经常采用诸如自己或家人的生日、电话号码等作为密码，这些有意义的字符串容易被他人猜测到；或者采用把密码抄在一个自己认为安全的地方，这也存在着安全隐患，极易造成密码泄露并且若硬盘被移植到没有密码保护的计算机中，便可实现系统的正常启动。因此用户名/密码方式是一种具有安全隐患的身份认证方式。一般来说，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份的合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。另外，不同计算机使用不同的芯片组访问USB的方式会本文档来自技高网...

【技术保护点】
一种实现计算机的开机保护方法，其特征在于，所述方法具体包括：在硬盘上装入新ＭＢＲ程序和精简操作系统，并执行以下步骤：步骤Ａ：用户启动计算机时，主板ＢＩＯＳ进行自举后，将控制权转移给新ＭＢＲ程序；步骤Ｂ：所述新ＭＢＲ程序运行后 ，将系统控制权移交给精简操作系统；步骤Ｃ：所述精简操作系统与信息安全设备相关连，所述信息安全设备验证用户身份，如果验证通过，完成开机保护；否则验证失败，计算机进入异常处理状态。

【技术特征摘要】

【专利技术属性】
技术研发人员：陆舟，于华章，
申请(专利权)人：北京飞天诚信科技有限公司，
类型：发明
国别省市：11[中国|北京]