TWI225211B - Security system for preventing a personal computer from being stolen or used by unauthorized people - Google Patents

Description

B7 五、發明説明（1 ) 技術範疇 本發明説明供使用者使用、以 攜式電腦或筆記型電腦)被偷竊或二

説明：種用以防止一個人電腦被未經授: 使用I安全系統。 ]M A 發明背景 二著=腦:成爲電腦骇客和盜賊的㈣，我 資料或防止該電腦被未經授權之人使用。 "^ 連同加密和確認鍵以設立電腦間的安全通 二：：’可能將—個會對機密資料加密的程式安裝到該 ^時’使得任何不具該驗鎖定鍵的人錢讀取該等 ^料蚀但須將該鍵儲存在某處，且如該鍵不複雜，則會發 現孩鍵。 “持~發展新的技藝’密碼仍係最普通的安全工 2 ’同時：亦爲最受到濫用、且通常爲攻擊者最容易破解 、工士。密碼提種安全的反論最好的密碼爲最難以猜 '，逸馬几長且無規則㈤。不幸的是，該等密碼亦爲最 皋己g &馬此外，大多數的專家均強烈地建議"對每一 電子郵件、電子商務或其它的帳户使用不同的密碼··， 及"主定期地變更該等密碼"。結果，大多數的人選擇可輕 易猜測的密碼、亦或選擇把密碼窝在可被複印或被偷竊的 地方。 解決4難題的辦法爲利用密碼保險箱。該等程式提供一 個空間儲存該冗長、複雜或無規則的密碼，及接著將該等 -4 1225211 A7 B7 五 發明說明（ 2 笾馬加笟，以便該等密碼無法被偷竊。某些密碼保險箱甚 至㈢產生随機密碼給你。然而，該等密碼保險箱係設置在 仏的磁碟上，其亦同時需要一個密碼啓動該軟體。 爲了防止一個P C被偷竊，可使用一個獨立的警報系 統。於一個P C卡上屢行該警報系統，其中該P C卡係用作 —個中間裝置，用以經由一條電纜和特殊的安全標籤連接 到β監督器和印表機上。如任何人切斷該等電纜或拆卸該 ρ c，或如有人於該電源關掉時、企圖在未輸入一個特殊 的電子安全鍵下使用該電腦時，則一個震耳欲聾的警報響 起。然而，僅當該使用者或另外有人可聽見該警報時，該 種系統才係有效的。如沒有人在時，則該盜賊有充分的 時間停止該警報，或即便未停止該警報，該盜賊仍有足夠 的時間逃脱該p C。 發明概要 如是，本發明的主要目地爲提供一種安裝在現行個人電 腦上之安全系統，其中該等個人電腦至少包括一個供以一 PCMCIA卡之位置，如任何人企圖偷竊一授權之使用者的 P C或在未授權之下使用該p c時，該系統則自動警告該授 權之使用者。 因此，本發明説明一種用以防止一個人電腦（p C )被未 經授權之人使用之安全系統，其中個人電腦至少包括該 PC中一個調適成用以接收一pcmcia(手提電腦通訊介面 規格）卡的位置，及其中該安全系統包括一個可擷取卡， 可擷取卡包括：連接裝置，調適成將該可搞取卡插入該用 -5- 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公釐) 3 五、發明説明（ =接收-=MCIA卡之位置中；處理裝置和無線式發射裝 -’用以逆程傳輸有關該PC的警報資訊，及儲存在該 =體中的程式裝置，用以與該處理裝置通訊，以便啓動 選擇 < 安全功能。 圖示簡單説明 藉/研讀下㈣本發明料之更詳盡的説明連同該等 ^的圖^’將更適切地瞭解本發明上述和其它的目地、 特性及優點，其中： •圖1爲-個根據本發明之個人電腦的概圖，其中該個人 電腦具有-PCMCIA卡槽、致能插入_個可擷取卡和一 個連接到孩可擷取卡上之可移式鍵； •圖2爲<示根據本發明'該等所有包括在該可擴取卡和 藏可移式鍵中之特性的方塊圖。 發明詳細説明 人车)圖並1^藉由一個人電腦10屢行該根據本發明之安 ^而讲 人電腦1〇包括—個用以插入-心心卡 的介面槽1 2。 =所有的個人電腦均具有該—種ρ_介面，亦 :電池，其中當該？。未連接到-個交流電插 存二更:：池用以支援該PC。該等PC正在執行-個儲 存在琢硬式磁碟上的作業系統。 ^據本發明’可將—個可擷取卡μ插入槽12中，其中 可擷取卡1 4具有用以屢行多 、 朱丁夕1U铈性的必要裝置。該可擷 取卡包括-個可移式鍵16’其中當—使用者與該PC相隔 1225211 A7 B7

很遠時（如以下説明中所闡釋的），則可移式鍵i6用以致 能該使用者接收安全信號。 如圖2中所例證説明，可擷取卡14包括：一個連接插頭 2 〇，將該卡片連接到該PCMCIA連接上；_個藉由一匯流 排24鏈結到連接插頭2〇上之處理器22，其中處理器^調 適成控制該可擷取卡的所有功能；一個電池26 ; 一個警 報器28 ; —個無線電發射器3〇 ;及無線電發射器的天 線3 2。可移式鍵j 6亦包括：一個處理器3 4 ; 一個電池 3 6 ;及一個警報器3 8。此外，可移式鍵1 6包括：一個無 線電接收器4 0和其天線4 2，用以接收可擷取卡丨4其無線 電發射器3 0所發射的無線電信號；及其它某些特性，諸 如一個移動檢測器44、一個發光二極體（LED)46及按鈕 48(將於下闡釋其操作）。藉由一個連接插頭5〇將可移式 鍵16連接到可擷取卡14上，其中連接插頭5〇調適成與該 可擴取卡的一個連接插頭5 2穩固地連接在一起。注意， 當該可移式键接附在該可擷取卡上時，則藉由一個匯流排 54將該可擷取卡的處理器22和該可移式鍵的處理器34連 接在一起。 該根據本發明之結合該可掏取卡和該可移式键的安全系 統亦包括儲存在該p C記憶體中的一個安全程式，其中藉 由該安全程式的作業系統以便啓動該等與該可擴取卡和該 可移式鍵相關之不同的安全功能。 將於下詳述以下的主要安全功能： •安全的作業系統開機 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公釐) 1225211 A7 B7 五、發明説明（5 •加密/解碼選取之檔案 •移動檢測器模式 •電源檢測模式 •該可擷取卡和該可移式键之間的安全通訊 1 )查全的作業系統開機 當經由該安全程式啓動該功能時，且如將該可擷取卡連 同4接附之鍵1 6插入該PCMCIA卡槽中時則該p c將僅僅 開機而已。 於開機時’該P C的作業系統要求安全地存取該可擴取 卡，且僅當該可移式鍵連接到該可擷取卡上時、該作業系 統才准予授權’因該可移式键提供一個一次同步之獨一無 一的密碼給該可擴取卡。該作業系統藉由利用該可移式键 的一次密碼使該可移式键的一次密碼有效，且結果將該開 機授權傳送給該P C。注意，在若干可架構之連續失敗的 試驗之後，該安全程式將破壞其本身。 2.加密/解碼選取之檔案 每逢使用選取之檔案時，可如欲動態加密/解碼之需以 在該安全程式中定義該等選取之檔案。然而，將不會在該 P C本身中加密/解碼，因電腦骇客可對付或詐騙該p c軟 體（將可在該硬碟資料中看見該軟體）。改而由該可擴取卡 的處理益2 2執行該一種處理。就此而言，該加密處理將 在經由使用該一次密碼而確認（如上所闡釋）之後、利用一 個僅在該可移式鍵1 6中才可使用的i 2 8位元加密键。如 是，一位與該PC所有人一致的外部使用者可利用該PC， 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公釐) 1225211 A7

仁孩外部使用者即使藉由某一巧妙的軟體亦無法存取機密 的檔案，因其無法將該等檔案解碼。 圧意，在確認之後，該可擷取卡和該可移式鍵連接在一 起疋期地父換資訊，以便同步化該一次密碼。該處理須避 免因琢可擷取卡時計和該可移式鍵時計之間其一段長時間 的時計挪移所產生的一個差異。在該p C和該可擷取卡之 間亦須有一個定期的確認；且於該p C和該可擷取卡之間 發生一個類似的定期交換資訊，以便同步化用以加密/解 碼該交換之資料的該一次密碼。 3 ·移動檢測器掇式 當於該安全程式中設定該功能時，則須將可移式鍵16 連接到該可擷取卡上。可移式鍵16的移動檢測器44檢測 任何超過一個架構之閥的移動。當因檢測到一個移動而發 出該警報時（例如當未經授權之人試圖偷竊該p c時），則 可於該安全程式中架構下面的行動： •使該P C警報器作嗶嗶聲 •使可擷取卡1 4的警報器2 8作嗶嗶聲 •使可移式鍵1 6的警報器3 8作嗶嗶聲 •封鎖該P C、使該p C停於現狀 4.電源檢測模式 當於該安全程式中設定該模式時，則當移除該交流電插 頭’亦或移除該P C電池、或關掉該P c的電源、或移除該 可擷取卡時，將啓動一個警報。 可於該安全程式中架構下面的行動·· -9 - 本紙張尺度適用中國國家標準(CNS) A4規格(210X 297公釐)

裝 訂 1225211 A7 B7

•使該P C警報器作澤澤聲 •使可擷取卡1 4的警報器2 8作嗶澤聲 •使可移式鍵1 6的警報器3 8作嗶，聲 •封鎖該P C、使該p C停於現狀 5·慈一3L摔取卡和該τ移式键之間的^全通訊 當該PC所有人自可擷取卡14中移除可移/鍵16時，則 啓動該模式，其中.該PC所有人係位在在—個與其pc相隔 很遠的位置上。 於前面兩個事例中，當設定該移動檢測器模式或該電源 檢測模式時，、則可擷取卡14藉由無線電發射器30和天線 3 2、及根據該上面提及的一；欠密碼將加密之資料傳輸給 移除之鍵丨6。可移式鍵16藉由天線42和無線電接收器^ 接收該資訊一旦接收了該等資訊信號，鍵丨6的警報器3 8 即開始嗶释作響。如至少於一個預定的時間期㈤（例如4 秒鐘）按下按鈕時，則該警報器停止嗶嗶作響，且led牝 開始閃爍。LED 46將以一個與天線42所接收的該無線電 信號其等級成比例之再新率閃爍，如是產生該可擷取卡和 該可移式鍵之間的一個距離指示，以便該pc所有人可假 定其P C是否已被偷竊或被移動。 須注意，可於—個建築物的閘門上提供無線電檢測器， 以便該等檢測器所接收的資訊致能檢測該被偷竊的pc係 位在該建築物中的何處。 最後，藉著利用該根據本發明之安全系統所提供的各種 安全功能，則可利用下面的特性： -10 - 本紙張尺度適用中國國家標準(CNS) A4規格(210X 297公釐)

裝 訂

1225211 A7 B7 五、發明説明（8 ) •該PC所有人可獲得僅該可移式鍵可存取之加密之機 密資料。 •每當一個未經授權之人顯著地移動一個位在某一位 置（桌子、書桌…）中的PC時且每逢該pc時，則該 P C將產生一個聽得見的警報，以警告那些正逗留在 該P C附近的人。 •當顯著地移動了該可擷取卡時，則產生一個警報擎 告該位在遠端、且具有該可移式鍵的p C所有人。 •當一建築物其一個房間中的一個p C被偷竊時，可藉 由利用設在該建築物其閘門上的無線電檢測器識別 該PC 〇 •如一個金賊想要藉由移除該可擴取卡、或該交流電 電源、或該電池以防止該等不同的功能被啓動時， 則將發出該警報。 -11 - 本紙張尺度適用中國國家標準(CNS) A4規格(210X 297公釐)

Claims (1)

1225211 條孢 ；B8 fΐ-Μ明示 '本案修正後是否變更原rr内 專If慕參5霧t 备 第090116971號專利申請案 中文申請專利範圍替換本(92年7月） 六、申請專利範圍 1· 一種用以防止一個人電腦（PC)(1〇)被未經授權之人使用 I安全系統，其中個人電腦（丨0 )至少包括該p C中一個 凋適成用以接收一 PCMCIA卡的位置，及其中該安全系 統包括： 一可擴取卡（14)，包括··連接裝置（2〇)，該可擷取卡 調適成被插入該用以接收一 PCMCIA卡之位置中；處理 裝置（2 2 )和無線式發射裝置（3 0 )，用以遠程傳輸有關該 P C的警報資訊； 儲存在該p c記憶體中的程式裝置，用以與該處理裝置 通訊，以便啟動選擇之安全功能；及 一個通常連接到該可擷取卡上之可移式鍵（16)，其中 可移式鍵（1 6 )包括一個無線式接收裝置（4 0 )，當自該可 擷取卡中移除了該可移式鍵時，則無線式接收裝置（4〇) 用以接收有關該p C的資訊。 2如申請專利範圍第i項之安全系統，其中該可擷取卡〇 4) 包括一個警報器（28)，且該可移式鍵（16)包括一個移動 檢測器（44)，及其中當該移動檢測器檢測到該pc (1 〇) 移動時，該警報器即發出嗶嗶聲。 3.如申請專利範圍第2項之安全系統，其中該可移式鍵（丨6 ) 亦包括一個警報器（3 8 )，當該移動檢測器（4 4 )檢測到該 P C ( 1 0 )移動時，該警報器（3 8 )即開始發出囉，聲。 4·如申請專利範圍第3項之安全系統，其中當該程式裝置 偵測到移除了該交流電插頭，亦或偵測到移除了該p C電 池' 或移除了該可擷取卡、或該p C的電源關掉時，則該 O:\72\72459-920704.DOa 5 本紙張尺度適用中國國家標準(CNS) A4規格(210 X 297公釐） 裝 1225211 A8 B8 C8

可癞取卡（1 4 )上的警報器（2 8 )即開始發出嗶嗶聲。 如申請專利範圍第3項之安全系統，其中當該程式裝3 偵測到移除了該交流電插頭，亦或偵測到移除了該p卜 池、或移除了該可㈣卡、或該pc的電源關掉時，則^ 可移式鍵（1 6)中的警報器（3 8 )即開始發出嗶嗶聲。 5, ::請：利範圍第5項之安全系統，其中當該移動檢涓' 口口 4 4 )糍測到该p c (丨〇 )移動時，則該可擷取卡（1 * )中 的該無線式發射裝置（30)將一個警報資訊傳輸給已自謂 !(::)卡中移除之該可移式鍵(16)中的該無線式接收装 7’如申請專利範圍第5項之安全系統，其中當該程式裝置 偵測到移除了該交流電插頭，#或偵測到移除了該 池或和除了孩可擷取卡、或該P C的電源關掉時，則該 可擷取卡（14)中的該無線式發射裝置（3〇)將一個警報資 訊傳輸給該可移式鍵（16)中的該無線式接收裝置（4〇)。、 &如申請專利範圍第6或7項之安全系统，其中該可移式鍵 (1 6)更進一步包括一個按鈕（48)和一個發光二極體 (LEDK46)，以便當自該可擷取卡（14)中移除了該可移式 鍵時，則一經按下該按鈕時，該可移式鍵上的警報器 (3 8 )即停止發出嗶，聲。 口 ° 9·如申請專利範圍第8項之安全系统，其中一、經按下該按 益（4 8 )時，該LED(46)即開始閃爍。 ω·如申請專利範圍第6或7項之安全系統，其中設定該 (1 0 )的私式裝置，使該P C ( i 〇 )僅於自該可擷取卡

裝 蒙 O:\72\72459-920704.DOC\ • 2 -

1225211 A8 B8 C8

(14)中接收了該授權之後才開機，及其中於該可擴取卡 (14)使該可移式鍵（16)傳送給它的一個一次密碼有效之 後才給予該授權，其中藉由利用該可擴取卡中的該一次 金碼執行該有效性β ιι·如申明專利範圍第！ 〇項之安全系統，纟中該可擷取卡 (1 4 )和琢可移式鍵（i 6 )定期地交換資訊，以便同步化它 們的一次密碼。 12 :口申凊專利範圍第6或7項之安全系統，其中藉由利用該 可移式鍵（1 6 )中可用的一個加密鍵將該程式裝置設定給 孩可擴取卡（14)中該處理器（22)選取之欲加密/解碼的 檔案。 -3- O:\72\72459-920704.DOC\ 5 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公爱）