[发明专利]一种计算机安全保护方法和系统

权利要求书

1.一种计算机安全保护方法，其特征在于，包括：

1）计算机侦测到通过通信接口连接的可携式存储器时，指定以所述通信接口引导启动；

2）将所述可携式存储器设置为开机钥匙；

3）读取所述可携式存储器中的可携式存储器信息，将所述可携式存储器信息作为第一密钥存储至BIOS固件中；

4）随机生成第二密钥，将所述第二密钥分别存储至所述可携式存储器和所述BIOS固件中；

5）计算机启动进入到上电自检完成、待进入操作系统的状态时，发出需提供开机钥匙的提示；

6）当侦测到通过所述通信接口连接的可携式存储器时，读取所述可携式存储器中的可携式存储器信息，将读取到的所述可携式存储器信息与存储在所述BIOS固件中的所述第一密钥进行匹配，若匹配一致，继续运行；若匹配不一致，返回至所述提示需提供开机钥匙的状态；

7）在所述可携式存储器信息与存储在所述BIOS固件中的所述第一密钥匹配一致后，读取所述可携式存储器中的第二密钥，并将所述可携式存储器中的第二密钥与所述BIOS固件中的第二密钥进行匹配，匹配一致后即进入操作系统。

2.根据权利要求1所述的计算机安全保护方法，其特征在于，所述可携式存储器信息包括可携式存储器的序列号和/或生产厂商信息。

3.根据权利要求1所述的计算机安全保护方法，其特征在于：

所述步骤4）更包括：随机生成第二密钥，将所述第二密钥存储至所述BIOS固件中；通过加密算法对所述第二密钥进行加密处理生成第三密钥，并将所述第三密钥存储至所述可携式存储器中；

所述步骤7）更包括：在所述可携式存储器信息与存储在所述BIOS固件中的所述第一密钥匹配一致后，读取所述可携式存储器中的第三密钥，通过解密算法将所述第三密钥进行解密处理生成第四密钥；将所述第四密钥与所述BIOS固件中的所述第二密钥进行匹配，若所述第四密钥与所述第二密钥匹配一致，进入操作系统；若所述第四密钥与所述第二密钥匹配不一致，提示错误信息，并返回至所述提示需提供开机钥匙的状态。

4.根据权利要求3所述的计算机安全保护方法，其特征在于：所述加密算法和所述解密算法采用非对称式算法。

5.一种计算机安全保护系统，其特征在于，包括：

侦测模块，用于侦测通过通信接口连接的可携式存储器；

读取模块，连接于所述侦测模块，用于在所述侦测模块侦测到所述可携式存储器后读取所述可携式存储器中的信息，还用于读取BIOS固件中的信息；

密钥管理模块，连接于所述读取模块，用于将所述读取模块读取到的所述可携式存储器中的可携式存储器信息作为第一密钥存储至所述BIOS固件中，并随机生成第二密钥分别存储至所述可携式存储器和所述BIOS固件中；

安全管理模块，连接于所述读取模块，用于在计算机启动进入到上电自检完成、待进入操作系统的状态时，将所述读取模块读取到的可携式存储器中的可携式存储器信息与所述BIOS固件中的所述第一密钥进行匹配，所述可携式存储器中的可携式存储器信息与所述BIOS固件中的所述第一密钥匹配一致后，将所述读取模块读取到的所述可携式存储器中的第二密钥与所述BIOS固件中的第二密钥进行匹配比较，所述可携式存储器中的第二密钥与所述BIOS固件中的第二密钥匹配一致后令计算机进入操作系统。

6.根据权利要求5所述的计算机安全保护系统，其特征在于，所述密钥管理模块还包括：

加密处理单元，用于将所述读取模块读取到的所述可携式存储器中的可携式存储器信息作为第一密钥存储至BIOS固件中，并将随机生成第二密钥也存储至所述BIOS固件中，通过加密算法对所述第二密钥进行加密处理生成第三密钥，将所述第三密钥存储至所述可携式存储器中；

解密处理单元，用于通过解密算法对所述读取模块从所述可携式存储器中读取到的第三密钥进行解密处理生成第四密钥。