[发明专利]一种射频识别的计算机安全锁定认证系统和方法

权利要求书

1.一种射频识别的计算机安全锁定认证系统，包括主设备计算机和从设备移动终端，其中：

主设备计算机包括计算机主板，计算机电源，安全锁定控制器和第一射频识别装置；从设备移动终端包括移动终端主板，移动终端电源和第二射频识别装置，其特征在于：

所述第一射频识别装置包括第一射频识别安全锁定认证单元，其与安全锁定控制器相连，用于与从设备移动终端在射频识别链路上交互，利用主设备证书与从设备移动终端进行安全锁定认证；

所述第二射频识别装置包括第二射频识别安全锁定认证单元，用于与主设备计算机在射频识别链路上交互，通过从设备证书与主设备计算机进行安全锁定认证，控制计算机电源开关休眠状态的安全锁定。

2.根据权利要求1所述的射频识别的计算机安全锁定认证系统，其特征在于，所述安全锁定控制器是嵌入式控制器，集成到主设备计算机的主板及电源间的计算机电源控制电路上，对计算机的电源开关休眠状态进行控制。

3.根据权利要求2所述的射频识别的计算机安全锁定认证系统，其特征在于，所述开关休眠状态包括计算机的加电启动，待机启动，进入休眠状态，从休眠状态中唤醒中的一种或者一种以上的组合。

4.根据权利要求2所述的射频识别的计算机安全锁定认证系统，其特征在于，所述安全锁定控制器还包括安全锁定模式控制单元，用于设定主设备计算机的安全锁定控制模式。

5.根据权利要求4所述的射频识别的计算机安全锁定认证系统，其特征在于，所述的安全锁定启动模式，包括正常启动模式，密码分发模式，射频识别安全锁定模式。

6.根据权利要求1或2或4所述的射频识别的计算机安全锁定认证系统，其特征在于，所述主设备证书包括证书有效期，证书唯一性标识，主设备唯一性标识，从设备验证密钥；所述从设备证书包括证书有效期，证书唯一性标识，从设备唯一性标识，主设备验证密钥。

7.根据权利要求1或2或4所述的射频识别的计算机安全锁定认证系统，其特征在于，所述第一射频识别装置和第二射频识别装置还包括工作模式设定单元，用于控制设定主设备计算机第一射频识别装置和从设备移动终端的第二射频识别装置的工作模式为主动模式或者被动模式。

8.根据权利要求7所述的射频识别的计算机安全锁定认证系统，其特征在于，所述第一射频识别装置和第二射频识别装置还包括保存单元，用于保存主设备证书和从设备证书，并在射频识别认证过程中，将主设备证书提供给第一射频识别安全锁定认证单元，将从设备证书提供给第二射频识别安全锁定认证单元进行安全锁定认证。

9.根据权利要求8所述的射频识别的计算机安全锁定认证系统，其特征在于，所述第一射频识别安全锁定认证单元包含多个对应一个或多个从设备移动终端的一个或多个主设备证书；第二射频识别安全锁定认证单元包含多个对应一个或多个主设备计算机的一个或多个从设备证书。

10.根据权利要求8所述的射频识别的计算机安全锁定认证系统，其特征在于，所述的第一射频识别装置和第二射频识别装置还包括的射频识别访问单元，用于射频识别装置进行通讯，完成数据传输通信工作。

11.一种射频识别的计算机安全锁定认证方法，其特征在于，包括下列步骤：

步骤A)主设备计算机第一射频识别装置与从设备移动终端的第二射频识别装置关联，建立射频识别通信链路时，利用主设备证书和从设备证书进行安全锁定验证并确认后，安全锁定控制器控制计算机电源开关休眠状态。

12.根据权利要求11所述的计算机安全锁定认证方法，其特征在于，所述步骤A)之前还包括下列步骤：

步骤A1′)安全锁定控制器设定主设备计算机在正常启动模式下启动，第一射频识别装置生成主设备证书和从设备证书，安全锁定控制器设定主设备计算机为密码分发模式；

步骤A2′)当主设备计算机的第一射频识别装置与从设备移动终端第二射频识别装置关联，建立射频识别通信链路时，第一射频识别装置和第二射频识别装置之间交互，交换从设备证书给从设备移动终端，并获取和保存从设备移动终端信息，安全锁定控制器设置主设备计算机的启动模式为射频识别安全锁定模式。