一种实现计算机的开机保护方法及装置

摘要

本发明提供了一种实现计算机的开机保护方法及装置，涉及信息安全领域。为了解决现有技术计算机开机保护方法存在安全隐患的缺点，本发明提供一种实现计算机的开机保护方法，所述方法包括用户启动计算机后，由自行编写的程序结合信息安全设备验证用户身份的步骤。本发明同时提供了一种实现计算机的开机保护装置，所述装置包括初始化系统模块、验证程序模块和信息安全设备。本发明在开机时利用USB Key对用户身份进行验证，达到了用户的物理身份与数字身份的绑定，并对计算机的开机进行了安全、可靠的保护，同时利用精简操作系统的兼容性好的特点克服了不同计算机使用不同的芯片组在访问USB时存在差异的困难。

主权项

1.一种实现计算机的开机保护方法，其特征在于，所述方法具体包括：在硬盘上装入新MBR程序和精简操作系统，并执行以下步骤：步骤A：用户启动计算机时，主板BIOS进行自举后，将控制权转移给新MBR程序；步骤B：所述新MBR程序运行后，将系统控制权移交给精简操作系统；步骤C：所述精简操作系统与信息安全设备相关连，所述信息安全设备验证用户身份，如果验证通过，完成开机保护；否则验证失败，计算机进入异常处理状态。