[发明专利]一种计算机安全保护方法和系统

摘要

本发明提供一种计算机安全保护方法和系统，所述计算机安全保护方法将可携式存储器中的可携式存储器信息、储存于可携式存储器中的密钥分别与储存在计算机BIOS固件中的第一密钥、第二密钥进行匹配比较，达到对计算机进行安全保护的目的。在对计算机安全进行保护的过程中，不依赖于密码，通过利用普通的可携式存储器同时可实现计算机自身的安全保护和使用者身份的验证，无需下载安装特定的驱动程序，或者借助额外的芯片或特定设备，操作简单，不产生多余的使用成本，安全保护性能更强。

主权项

一种计算机安全保护方法，其特征在于，包括：1）计算机侦测到通过通信接口连接的可携式存储器时，指定以所述通信接口引导启动；2）将所述可携式存储器设置为开机钥匙；3）读取所述可携式存储器中的可携式存储器信息，将所述可携式存储器信息作为第一密钥存储至BIOS固件中；4）随机生成第二密钥，将所述第二密钥分别存储至所述可携式存储器和所述BIOS固件中；5）计算机启动进入到上电自检完成、待进入操作系统的状态时，发出需提供开机钥匙的提示；6）当侦测到通过所述通信接口连接的可携式存储器时，读取所述可携式存储器中的可携式存储器信息，将读取到的所述可携式存储器信息与存储在所述BIOS固件中的所述第一密钥进行匹配，若匹配一致，继续运行；若匹配不一致，返回至所述提示需提供开机钥匙的状态；7）在所述可携式存储器信息与存储在所述BIOS固件中的所述第一密钥匹配一致后，读取所述可携式存储器中的第二密钥，并将所述可携式存储器中的第二密钥与所述BIOS固件中的第二密钥进行匹配，匹配一致后即进入操作系统。