[发明专利]防失密笔记本电脑

说明书

技术领域

本发明涉及一种防止用户敏感数据外泄的笔记本电脑系统，尤指一种带有加密存储固态硬盘和基于WCDMA网络远程销毁控制装置的笔记本电脑系统。 

背景技术

随着超大规模集成电路的发展，笔记本电脑的便携化程度越来越高，其在人们生活和工作中应用的普及程度也越来越高。但是笔记本电脑易携带，自然也意味着易丢失。美国计算机安全研究所(Computer Security Institute)公布的一项调查结果表明，仅是在全美机场范围每周大约有12,000台笔记本电脑失窃，2009年57％的企业曾经发生过笔记本电脑被盗事件，而在2010年全球约有80万台笔记本电脑被盗窃。即便是职业特工也难于幸免-英国国防部承认在1999至2001年内丢失了67台笔记本电脑。笔记本电脑被盗已经成为继电脑病毒感染后人们关心的第二大安全性问题。笔记本电脑丢失后所造成的损失绝不仅仅是一台电脑的价值，电脑中存储的重要、敏感数据的泄密所造成的损失将会难以估量。目前，在加强笔记本电脑本身防盗窃的同时，主要是通过以下四种方式防止笔记本电脑的重要数据外泄： 

1、设置访问权限：通过设置笔记本电脑BIOS密码和操作系统登录密码防止用户非法查看、拷贝硬盘数据。当前，一些高档的笔记本电脑采用将指纹识别技术与系统登录方式相结合，而专利号为200610144861.2和专利号为01142167.3的两个专利提出将RFID(Radio Frequency Identify Detection)射频身份认证技术与操作系统登陆相结合，以实现密码外的访问权限限定。 

2、使用数据加密技术：对存储在笔记本电脑中的重要数据进行加密处理。理论上加密后的数据只有在特定的解密软件支持下才能恢复。 

3、基于GPS技术与无线通信技术的笔记本电脑防盗监控与自毁系统。中国兵器工业第213所所申请专利的“一种计算机硬盘防盗监控与防泄密自毁系统”方案为：在涉密计算机中安装GPS接收器与无线收发装置。由GPS接收器判断计算机的所在位置，一旦计算机超出设定的位置则通过无线收发装置向主控中心发出报警，并由主控中心根据情况发出销毁指令，销毁系统。 

4、使用GSM远程控制技术：申请号200920269288的实用新型专利提出了一种“基于固态硬盘的防失密自毁系统”，其设计方案为：在所述固态硬盘中安装GSM收发模块并与 用户手机实现一对一绑定，可以通过用户手机发送短信以销毁固态硬盘中的数据。 

以上四种方式可以在一定程度上防止笔记本电脑中的重要数据泄密，然而以上四种方式却各自存在一定的不足： 

笔记本电脑BIOS密码可以通过拆除硬盘或BIOS电池的方式予以破解，而操作系统密码可以通过专用软件轻松破解。因而通过上述两种方式设置的访问权限并不可靠。而将指纹识别与RFID认证技术与登陆操作系统相结合的保护方式较为可靠，但当有人恶意将笔记本电脑硬盘拆除并在其它电脑上以从属盘的方式读写访问时，上述两种方式将不能起到安全保护作用。 

加密技术与解密技术是并存的，任何数据加密算法都具有一定的相对性和时效性。因而数据加密存储并不能绝对防止笔记本电脑丢失后可能造成的重要数据外泄，而且更无法判断数据是否已经外泄。 

利用GPS技术来实现笔记本电脑定位实现数据保护的方式主要存在两个问题：一是民用GPS本身存在不准确问题，而且对于那些经常需要笔记本电脑位置移动的用户来说就十分的不方便。二是在室内GPS信号非常差，上述保护功能很难奏效。 

GSM网络在得到广泛应用的同时，其在安全方面存在的问题也凸显出来。GSM网络采用网络对用户的单向认证体制，固定的加密算法和有限的加密长度，因而利用GSM网络传递远程控制指令存在相当大的安全隐患。同时，申请号200920269288专利所提出的方案中每次销毁时均是将系统唯一硬盘中的所有数据全部销毁。然而，实际应用中用户的重要数据只是少数一部分，而操作系统等日常工作数据均是不涉密的，完全销毁后可能会造成用户的极大不便。 

发明内容

本发明提出了一种带有加密存储固态硬盘和基于WCDMA网络的远程遥控销毁装置的防失密笔记本电脑的设计与实现方案。