[发明专利]一种安全可信卡的实现方法，安全可信卡及系统

权利要求书

1.一种安全可信卡的实现方法，其特征在于，方法包括：

安全可信卡插接在计算机主板上；

计算机上电，安全可信卡首先启动；

计算机的复位信号为低，安全可信卡读取BIOS的认证密钥，存储到本地；

根据预设算法计算校验值，将计算后的校验值与安全可信卡中的认证密钥进行验证；

认证通过后，安全可信卡将CPU复位拉高，计算机继续启动；

方法还包括：

预设安全可信卡中的认证密钥和安全卡认证口令；

安全可信卡读取BIOS的随机认证口令，存储到本地，将随机认证口令与安全卡认证口令进行验证；

认证通过后，安全可信卡将CPU复位拉高，计算机继续启动；

计算机启动后，生成更新随机认证口令，并将随机认证口令与当前的时间戳通过逻辑运算形成当前的随机认证口令；

将当前随机认证口令配置到安全可信卡中，替换在先的安全卡认证口令。

2.根据权利要求1所述的安全可信卡的实现方法，其特征在于，方法还包括：

如果认证未通过，计算机的复位信号保持低位，计算机停止启动；

发出报警提示信息。

3.根据权利要求2所述的安全可信卡的实现方法，其特征在于，方法还包括：

如果认证未通过，安全可信卡再次读取BIOS的认证密钥，存储到本地；

根据预设算法计算校验值，将计算后的校验值与安全可信卡中的认证密钥进行验证；

判断验证是否通过，如未通过；再次根据预设算法计算校验值，将计算后的校验值与安全可信卡中的认证密钥进行验证，直至达到预设次数；

如未通过，锁定所述安全可信卡，计算机停止启动。

4.根据权利要求1所述的安全可信卡的实现方法，其特征在于，方法还包括：

配置每个安全可信卡的访问时间范围；

通过随机认证口令与时间戳通过逻辑与运算生成随机认证口令；

安全可信卡符合访问时间范围，且通过随机认证口令认证后，计算机启动。

5.一种安全可信卡的实现系统，其特征在于，系统采用如权利要求1至4任意一项所述的安全可信卡的实现方法；

系统包括：安全可信卡和计算机；

安全可信卡包括：处理器，储存器以及连接接口；

储存器以及连接接口分别与处理器连接；

处理器通过连接接口与计算机通信连接；

处理器用于对获取的数据进行处理，并向计算机的发出CPU复位信号；还用于将计算机发出的数据存储至储存器中；

连接接口还用于通过与计算机连接，在计算机连接电源后，获取电能供给安全可信卡内部电气元件使用；

安全可信卡的连接接口与计算机的通信接口相互连接；

计算机的电源接口与外电源连接，安全可信卡通过连接接口获取电能，供给安全可信卡内部电气元件使用；

计算机的复位信号为低，安全可信卡的处理器读取BIOS的认证密钥，存储到储存器，处理器根据预设算法计算校验值，将计算后的校验值与安全可信卡中的认证密钥进行验证；

认证通过后，处理器向计算机的CPU发出拉高信号，将计算机的CPU复位拉高，计算机继续启动。

6.根据权利要求5所述的安全可信卡的实现系统，其特征在于，

安全可信卡还用于预设认证次数；如果认证未通过，反复执行认证方法，直至预设次数；如未通过，锁定所述安全可信卡，计算机停止启动。

7.根据权利要求5所述的安全可信卡的实现系统，其特征在于，

安全可信卡还用于预设安全可信卡中的认证密钥和安全卡认证口令；

计算机配置随机认证口令生成模块，安全可信卡每使用一次安全卡认证口令之后，随机认证口令生成模块生成更新随机认证口令，并将随机认证口令与当前的时间戳通过逻辑运算形成当前的随机认证口令；将当前随机认证口令配置到安全可信卡中，替换在先的安全卡认证口令。

8.根据权利要求7所述的安全可信卡的实现系统，其特征在于，

计算机还配置每个安全可信卡的访问时间范围；

通过随机认证口令与时间戳通过逻辑与运算生成随机认证口令；

安全可信卡符合访问时间范围，且通过随机认证口令认证后，计算机启动。