[发明专利]一种实现安全计算机的方法

说明书

技术领域

本发明涉及计算机，尤其是安全使用计算机的方法。

背景技术

对于商用电脑，目前大多数公司采用公司搭建的域服务器，然后公司的电脑登陆入域，输入密码方可进行操作。但是用户如果离开公司网络，还是可以继续使用自己的电脑，这样有可能会泄露一些公司有关的商业机密。

发明内容

针对上述问题，本发明提供了三种用于实现计算机安全使用的方法，以便实现计算机的安全使用，防止企业的商业机密泄露。

为实现上述目的，本发明的一个方面提供了一种控制计算机运行状况的方法，该方法包括：

装载网卡驱动程序；

发送包含目标终端MAC地址以及本计算机MAC地址的网络包给该目标终端MAC地址，其中该目标终端MAC地址是在本计算机第一次使用时，输入在本计算机内；

判断在一定时间内是否接收到来自于该目标终端包含反馈信息的网络包；

未收到来自于该目标终端包含反馈信息的网络包时，显示出错信息并且发出警报声音，停止运行本计算机；

收到来自于该目标终端包含反馈信息的网络包时：

接收到的反馈信息是验算通过信息时，启动本计算机，进入操作系统；或者

接收到的反馈信息是错误代码信息时，显示出错信息并且发出警报声音，停止运行本计算机。

本发明的该方案的有益效果在于利用该方法可以控制计算机的运行状况，以便阻止计算机进行非法操作，能够防止公司商业机密的泄露。

优选的是，发送包含该目标终端MAC地址以及本计算机MAC地址的网络包给该目标终端时，对本计算机的证书进行加密，增加数据传输的安全性。

优选的是，关闭本计算机的网卡驱动程序，以方便用户不联网操作，方便用户离开公司网络工作。

本发明的另一个方面提供了一种控制目标终端响应方式的方法，该方法包括：

判断是否接收到来自计算机的包含本目标终端MAC地址以及该计算机MAC地址的网络包；

未接收到该网络包的情况下，不发送任何包含反馈信息的网络包给该计算机；

接收到该网络包的情况下，于一定时间内判断该计算机的MAC地址的有效性并做出响应动作：

判定该计算机的MAC地址为有效时，发送包含验算通过信息的网络包给该计算机；

判定该计算机的MAC地址为无效时，发送包含错误代码信息的网络包给该计算机。

本发明的该方案的有益效果在于利用该方法可以控制目标终端的响应方式，进而控制计算机的运行状况。

本发明的第三个方面提供了一种实现安全计算机的方法，该方法包括：

装载网卡驱动程序到计算机内；

发送包含目标终端MAC地址以及本计算机MAC地址的网络包给该目标终端MAC地址，其中该目标终端MAC地址是在本计算机第一次使用时，输入在本计算机内；

判断是否接收到来自该计算机的包含本目标终端MAC地址以及该计算机MAC地址的网络包；

未接收到包含本目标终端MAC地址以及该计算机MAC地址的网络包的情况下，不发送任何包含反馈信息的网络包给该计算机；

未接收到来自于该目标终端的包含反馈信息的网络包时，显示出错信息并且发出警报声音，停止运行本计算机；

接收到包含本目标终端MAC地址以及该计算机MAC地址的网络包的情况下，于一定时间内判断该计算机的MAC地址的有效性并做出响应动作：

判定该计算机的MAC地址为有效时，发送包含验算通过信息的反馈网络包给该计算机；

接收到来自于该目标终端的反馈信息是验算通过信息时，启动本计算机，进入操作系统；或者

判定该计算机的MAC地址为无效时，发送包含错误代码信息的反馈网络包给该计算机；

接收到来自于该目标终端的反馈信息是错误代码信息时，显示出错信息并且发出警报声音，停止运行本计算机。

本发明的该方案的有益效果在于由于该方法中计算机工作在UEFI BIOS层，并非工作在OS层，UEFI BIOS先于OS进行启动，并且UEFI BIOS负责计算机的全部硬件初始化及管理，通过计算机与目标终端的通信可以相当有效的阻止计算机进行非法操作，能够防止公司商业机密的泄露。

附图说明

图1示出了商用电脑与服务器通信的示意图。

图2示出了商用电脑的控制程序流程图。

图3示出了服务器的控制程序流程图。

具体实施方式

下面参照附图对本发明的具体实施方式做进一步的说明：