[发明专利]一种电脑端口使用权限的控制方法

说明书

技术领域

本发明涉及计算机技术领域，特别是通过基本输入输出系统BIOS加解密控制南桥芯片的寄存器来控制电脑端口使用权限的方法。

背景技术

随着网络的快速发展，电脑的应用越来越普及。尤其是在商业活动中越来越多的信息都以电脑及网络作为交流的平台及方式。但是，很多重要的商业信息会从电脑的端口(USB，网络，硬盘，光驱等等)被盗取。目前业界防止信息从端口被盗取的措施有：

方案一：物理封堵

用相关部件从外部封住，达到完全禁用的目的。缺点是：只需破坏物理堵件就能开放端口，所以安全性很差。

方案二：修改BIOS设置

这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的通用串行总线USB功能，所以比较适合长期不使用USB设备(包括USB键盘及鼠标)的用户。

这种方法的具体操作是：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键(或根据画面上的提示按相应的键盘按键)进入BIOS设置界面，选择“Integrated Peripherals(整合周边设定)”选项，展开后将“USB 1.1Controller”和“USB2.0Contr01ler”选项的属性设置为“Disabled(禁止)”，即可禁用电脑的所有USB接口。可以顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。使用该方法的缺点是，对端口的禁用通过跳线、放电的方式就能解除。同时，该方法操作繁琐，使用不够便利。

方案三：在WINDOWS下修改系统文件/注册表

这种方法与方案二所不同的是，此方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。而我们的主要目的也就是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。

该方法分两种情况：如果电脑尚未使用过USB设备，比如刚重装好系统，可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。

对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。

使用该方法的缺点是，加密时需要多步骤的操作，而且对端口的禁用可通过系统下的操作来解除或另装一套系统而使原禁用无效，仍然不够安全。

方案四：使用相关应用软件

现有技术中，已开发出来的软件有USB安全存储专家、USB加锁王等。该方法形式上安全性很高，但在使用中，只需另装一套系统就可破除使用的软件对端口的禁用。

发明内容

针对上述现有技术中存在的缺点，本发明的目的是提供一种使用方便、易于操作，安全可靠、破解困难的电脑端口使用权限的控制方法。

为了达到上述发明目的，本发明的技术方案以如下方式实现：

一种电脑端口使用权限的控制方法，其主要步骤为：

端口禁用的方法：

①电脑开机状态下，用端口控制软件根据用户需求选择禁用的输入输出端口；

②输入密钥加密；

③启动端口控制软件，调用基本输入输出系统BIOS更改南桥芯片的寄存器，将所选的输入输出端口禁用；

禁用端口打开的方法：

①电脑开机状态下，用端口控制软件根据用户需求选择需打开的输入输出端口；

②输入密钥解密；

③启动端口控制软件，调用基本输入输出系统BIOS更改南桥芯片的寄存器，将所选的输入输出端口打开。

在上述控制方法中，所述输入密钥采用键盘或指纹输入，密钥可用维修程序TPM保护。

在上述控制方法中，所述基本输入输出系统BIOS的加、解密为动态。

在上述控制方法中，所述端口控制软件是基于WINDOWS平台开发使用的。

同现有技术相比，本发明具有如下优点：

1)用户不能绕过端口控制软件直接进入BIOS去修改：

2)采用放电、跳线或重装系统的方法都不能破解加密属性；

3)BIOS对端口动态加解密，即在执行加解密后系统不用重新启动；

4)端口锁定范围：不限于USB端口，包括所有南桥控制的端口，如：网络，硬盘，光驱，软驱，PS2。

下面结合附图和具体实施方式对本发明做进一步说明。

附图说明