[发明专利]远程控制台模式下安全的用户认证的装置和方法

权利要求书

1.一种用于在对信息处理装置的设置进行更改之前认证信息处理装置的用户的方法，所述用户发起更改，所述方法包括以下步骤：

检测来自所述用户的更改请求是源自本地用户输入设备还是远程用户输入设备，从而确定所述用户是否安全；其中，

如果对所述更改的请求源自所述本地用户输入设备，则认为所述用户安全；

如果对所述更改的请求源自安全的虚拟用户输入设备，则认为所述用户安全；

如果对所述更改的请求源自非安全的虚拟用户输入设备，则认为所述用户非安全；

如果所述用户安全，则在应用所述更改之前为更改创建标志；以及

如果找到所述更改的标志，则将所述更改应用于所述信息处理装置的设置。

2.如权利要求1所述的方法，还包括：在所述确定步骤之前，将所述安全的虚拟用户输入设备或所述非安全的虚拟用户输入设备分配给远程用户帐户的步骤。

3.如权利要求1所述的方法，其中，获得用于所述远程用户输入设备的标识符，作为确定所述远程用户输入设备是所述安全的虚拟用户输入设备还是所述非安全的虚拟用户输入设备的基础。

4.如权利要求1所述的方法，还包括：在应用步骤之前的步骤：

将所述设置分类为安全类型或非安全类型；

如果所述设置是非安全类型，则实现对所述信息处理装置的设置的更改，并且同时绕过所述应用步骤；

如果所述设置是安全类型，则进入所述应用步骤。

5.如权利要求1所述的方法，其中，所述创建步骤由所述本地用户输入设备或所述远程用户输入设备的信息处理装置的设备驱动程序执行。

6.如权利要求5所述的方法，其中，所述设备驱动程序由所述信息处理装置的统一可扩展固件接口(UEFI)提供。

7.如权利要求2所述的方法，其中，所述分配步骤由所述信息处理装置的服务处理器进行。

8.一种信息处理装置，包括：

主处理器；

主板，所述处理器安装在其上；所述主板还包括固件；所述固件提供适于手动更改的设置；所述固件还适于基于对来自用户的更改请求是源自本地用户输入设备还是远程用户输入设备来确定所述用户安全还是非安全，其中:

如果对所述更改的请求源自所述本地用户输入设备，则所述固件适于将所述用户确定为安全；

如果对所述更改的请求源自安全的虚拟用户输入设备，则所述固件适于将所述用户确定为安全；

如果对所述更改的请求源自非安全的虚拟用户输入设备，则将所述用户确定为非安全；

其中，如果所述用户安全，则所述固件适于在应用所述更改之前创建用于所述更改的标志；如果能够找到用于所述更改的标志，则所述固件还适于随后将所述更改应用于所述信息处理装置的设置。

9.如权利要求8所述的信息处理装置，还包括连接到所述主板的服务处理器；所述服务处理器适于将安全的虚拟用户输入设备或非安全的虚拟用户输入设备分配给远程用户帐户。

10.如权利要求8所述的信息处理装置，其中，所述固件适于获得用于所述远程用户输入设备的标识符，作为确定所述远程用户输入设备是所述安全的虚拟用户输入设备还是所述非安全的虚拟用户输入设备的基础。

11.如权利要求9所述的信息处理装置，其中，所述固件还包括用于所述本地用户输入设备或所述远程用户输入设备的设备驱动程序。

12.如权利要求11所述的信息处理装置，其中，所述服务处理器是基带管理控制器(BMC)，并且所述设备驱动程序由所述信息处理装置的统一可扩展固件接口(UEFI)提供。

13.如权利要求9所述的信息处理装置，其中，所述服务处理器还适于将所述设置分类为安全类型或非安全类型；如果所述设置是非安全类型，则所述固件还适于直接影响对所述信息处理装置的设置的更改而不考虑所述标志。