[发明专利]电脑主机安全机制的方法及架构

说明书

本发明是有关一种电脑主机安全机制的方法及架构。特别是利用一输入输出控制晶片只接受键盘输入密码后启动电脑主机，以防止电脑主机被非法入侵。

随着个人隐私及金融系统的应用，电脑的方便性虽受大众欢迎，但其安全性却也令人担心，尤其在未来网路身份识别与支付系统将主导整个应用的基础建设，因此在广泛使用前，必须分析现有系统设备的安全因素，否则一旦电脑主机遭到非法入侵，将使所有资料被窃取或篡改。

传统上保护电脑主机安全性的认证流程，通常为开机后利用作业系统(OS)做认证，或是在开机过程中利用基本输出输入系统(BIOS)做认证，然而这些认证方法因主机已开机，所以无法完全杜绝骇客(hacker)的入侵。因此本发明人提出需认证通过后才能开机，而非开机后才做认证的发明。

本发明的主要目的是提供一种电脑主机安全机制的方法及架构，需认证通过后才能使电脑主机开机，而非开机后才做认证。

本发明的另一目的是在电脑主机正常关机前移开身份识别资料，识别设备启动电脑主机暂停(suspend)功能，停止一切输入输出动作，且如未重新认证，无法重新启动电脑主机。

为达上述目的，本发明提供一种电脑主机安全机制的方法，是利用识别设备(如：读卡机)确认身份识别资料(如：IC卡、指纹或声音等)，且透过输入输出控制晶片(如：华邦电子公司所生产的Winbond Super IO晶片)以启动电脑主机，其在启动电源后，包括以下步骤：

a.识别设备进入待机(standby)状态；

b.输入身份识别资料至识别设备；

c.判断身份识别资料是否正确；若否，重回(a)步骤；若是，继续下一步骤；

d.识别设备启动控制线路，使输入输出控制晶片启动键盘，同时识别设备显示讯息通知使用者输入密码；

e.使用者藉由键盘输入密码；

f.输入输出控制晶片判断该密码是否正确；若否，重回(e)步骤；若是，继续下一步骤；

g.输入输出控制晶片启动电脑主机；

h.电脑主机执行一般作业；

j.身份识别资料是否仍存在识别设备；若否，继续下一步骤；若是，进行(n)步骤；

j.识别设备启动电脑主机暂停(suspend)功能，停止一切输入输出动作，同时识别设备显示讯息通知使用者；

k.是否输入身份识别资料至识别设备；若否，重回(j)步骤；若是，继续下一步骤；

l.判断身份识别资料是否正确；若否，重回(j)步骤；若是，继续下一步骤；

m.识别设备解除电脑主机暂停功能，重回(h)步骤：

n.电脑主机正常关机

配合上述方法，本发明更提出一种安全机制的架构，其至少包括：

一身份识别资料，是为可作为身份识别的资料，该资料用以输入识别设备以确认是否为合法使用者；

一识别设备，其利用控制线路连接至电脑主机，该识别设备可对上述身份识别资料做确认，若为合法使用者，则启动控制线路，使电脑主机正常运作，若在电脑主机正常关机前移开上述身份识别资料，该识别设备启动电脑主机暂停(suspend)功能，停止一切输入输出动作，且如未重新认证，无法重新启动电脑主机；

一电脑主机，其至少包括：

    一处理器(Processor)；

    一北桥晶片(North Bridge)，与处理器相连接，是作为处理器与PCI汇流排间的流量管制，使处理器能对记忆体、AGP等装置存取；

    一南桥晶片(South Bridge)，与北桥晶片及输入输出控制晶片相连接，是作为USB界面及周边装置资料输入处理器的桥梁；

    一输入输出控制晶片，与南桥晶片相连接，该输入输出控制晶片只接收键盘输入正确密码后启动电脑主机；

    一键盘，与识别设备及输入输出控制晶片相连接，该识别设备认证完成后才启动键盘供使用者输入密码。

通过使用本发明提供的电脑主机安全机制的方法及架构，在认证通过后才能使电脑主机开机和关机前电脑主机暂停功能的使用，这样可以使电脑主机避免遭到非法入侵，使所有资料免于被窃取或篡改，使电脑的安全系数大大提高。

附图的简单说明：

图1为实施例的硬件结构示意图；

图2为实施例的步骤流程图

主要元件编号：

100  电脑主机；                110  处理器；

120  北桥晶片；                130  南桥晶片；