[发明专利]一种实现开机保护的方法和系统

权利要求书

1.一种实现开机保护的方法，其特征在于，所述方法包括：

计算机上电，加载并执行动态口令保护程序，所述动态口令保护程序位于BIOS中或主引导记录中；

所述动态口令保护程序接收用户输入的认证口令，其中，所述认证口令为所述用户通过向动态口令生成装置发送动态口令生成命令获取，当所述动态口令生成装置收到所述用户的动态口令生成命令，根据所述动态口令生成装置的当前时间、动态口令生成算法生成所述认证口令；

所述动态口令保护程序获取在所述BIOS的预设位置或计算机开机硬盘的预设位置中预存的与所述动态口令生成装置对应的动态口令生成算法；

所述动态口令保护程序根据所述获取的动态口令生成算法和当前时间，生成验证窗口，根据所述验证窗口，判断所述认证口令是否在所述验证窗口范围；

如果是，所述认证口令有效，则加载所述计算机的开机程序，否则，所述认证口令无效，所述动态口令保护程序不加载所述计算机的开机程序。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：若所述动态口令保护程序位于BIOS中，则通过所述计算机的主板开发工具将所述动态口令保护程序写入所述BIOS的预设位置；

若所述动态口令保护程序位于主引导记录中，则通过所述计算机的开发工具将所述动态口令保护程序写入所述计算机开机硬盘的主引导记录的位置，并保留分区表信息。

3.如权利要求2所述的方法，其特征在于，所述计算机加载并执行动态口令保护程序的步骤，具体包括；

若所述动态口令保护程序位于所述BIOS中，则在所述BIOS自检成功后加载并执行所述动态口令保护程序，将控制权转交给所述动态口令保护程序；

若所述动态口令保护程序位于所述主引导记录中，则在所述BIOS自检成功后加载并执行所述主引导记录中的动态口令保护程序，将控制权转交给所述动态口令保护程序。

4.如权利要求2所述的方法，其特征在于，所述计算机开机硬盘的主引导记录的位置具体为：

计算机开机硬盘的0柱面0磁头1扇区及所述1扇区的后续扇区。

5.如权利要求1所述的方法，其特征在于，所述动态口令保护程序接收用户输入的认证口令的步骤，之前还包括：

所述动态口令保护程序提示输入动态口令，具体的提示方式包括显示对话框的方式，或，显示字符的方式。

6.如权利要求2所述的方法，其特征在于，所述动态口令保护程序判断所述认证口令是否有效的步骤，还包括：

所述动态口令保护程序接收用户信息，所述用户信息包括账号信息、用户的密码信息；

所述动态口令保护程序判断所述认证口令是否有效的步骤，具体包括：

所述动态口令保护程序收到所述用户信息后，根据所述在BIOS的预设位置或所述计算机开机硬盘的预设位置中预存的用户信息和动态口令生成装置的标识的对应关系，获取与所述用户信息对应的动态口令生成算法；

根据所述获取的动态口令生成算法，生成验证窗口，根据所述验证窗口，判断所述认证口令是否在所述验证窗口范围内，如果是，则所述认证口令有效；否则，所述认证口令无效。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：设置无效次数的阈值，相应地，

当所述认证口令无效时，判断所述用户的无效次数是否超过预设的无效次数的阈值，如果是，则自动关闭计算机；否则，提示用户再次输入认证口令。

8.如权利要求6所述的方法，其特征在于，所述根据所述动态口令生成算法，生成验证窗口的步骤，具体包括：

所述动态口令开机保护程序以所述计算机的当前时间值、对所述计算机的当前时间值加/减预设时间段值后得到的数值，作为计算因子，利用所述动态口令生成算法生成验证口令序列，所述验证口令序列为所述验证窗口；

相应地，所述验证窗口具体为在有效时间范围内的多个随机口令。

9.如权利要求8所述的方法，其特征在于，所述时间段值具体为所述动态口令开机保护程序和所述验证口令窗口的更新率的时间值。