CN100419621C - 防止通过插件总线设备进行数据复制的装置和方法 - Google Patents

防止通过插件总线设备进行数据复制的装置和方法 Download PDF

Info

Publication number
CN100419621C
CN100419621C CNB2005100649304A CN200510064930A CN100419621C CN 100419621 C CN100419621 C CN 100419621C CN B2005100649304 A CNB2005100649304 A CN B2005100649304A CN 200510064930 A CN200510064930 A CN 200510064930A CN 100419621 C CN100419621 C CN 100419621C
Authority
CN
China
Prior art keywords
card bus
value
bus controller
setting
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB2005100649304A
Other languages
English (en)
Other versions
CN1694033A (zh
Inventor
金在勉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
LG Electronics Inc
Original Assignee
LG Electronics Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LG Electronics Inc filed Critical LG Electronics Inc
Publication of CN1694033A publication Critical patent/CN1694033A/zh
Application granted granted Critical
Publication of CN100419621C publication Critical patent/CN100419621C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/85Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

阻碍或防止通过插件总线(如,PCMCIA)设备进行未经授权数据复制的装置和方法的实施例。所述装置和方法的实施例可以通过在系统BIOS中增加设置插件总线的启用/禁用的功能,在启动或设置系统时确定是否启用/禁用插件总线,以防止数据未经系统用户许可而经插件总线设备流出。进一步来说,所述实施例可以通过在系统运行时输入预定的特定按键来设置插件总线的启用/禁用。

Description

防止通过插件总线设备进行数据复制的装置和方法
技术领域
本发明涉及控制数据复制的装置和方法。
背景技术
在台式计算机、笔记本计算机、平板计算机、可转换计算机和各种便携系统中,使用插件总线设备对相应由系统提供的功能扩展附加的功能。在便携系统中,提供卡扩展槽来扩展驳接系统的各种功能,而保持小尺寸和轻量组成的机身,以满足便携系统的简单性、便携性和较轻的重量。
插件总线是扩展卡,例如,PC卡。进一步来说,卡设备包括插件总线、卡插槽和插件总线控制器。
图1为相关技术的系统的框图,所述系统配置为连接和移除辅助存储器,所述辅助存储器包括IC存储器卡。如图1所示,系统10包括在系统一方构成的插入端11a和端口12a,在插入端11a插入的外部媒体FDD 11,及插入到端口12a的输入端口12。系统10也包括热键或附加键10a。在图1的相关技术装置中,通过将IC卡插入到端口12a中来执行数据处理。
图2为一般的笔记本计算机的框图。如图2所示,笔记本计算机包括控制系统的中央处理器20、发送数据到外围设备并承担控制功能的核心芯片组22、与CPU 20及核心芯片组22连接的存储器21,及使用插件总线25控制系统和数据输入/输出的插件总线控制器24。电源/开关部分23执行电源/开关功能。
在图2所示的装置中,为了防止使用插件总线,通过在用户控制下在芯片组22中输出GPO(通用输出)来关闭电源/开关部分23。
然而,现有的系统通常都要维护对插件总线24供电的状态,因此,每个人都可以使用或访问由插件总线控制器控制的插件总线。
例如,随机的用户或非法用户可能未经系统用户的许可而通过改变插件总线25将随机的插件总线插入到插件总线槽中。在那时,插件总线控制器24执行数据复制来响应第三方用户对插件总线的控制,这可以由插件总线控制器24控制。
如上所述,现有的插件总线设备和便携计算机具有各种各样的缺点。例如,在现有系统中,第三方可能未经系统用户的许可而通过使用他/她的插件总线根据其选择在系统中复制数据,并因此可能导出、访问、或复制重要数据。
上述引用包括在此作为参考,其中在适当时可使用附加或替换的细节、特性和/或技术背景进行说明。
发明内容
本发明的一个目标是至少解决上述问题和/或缺点,或至少提供下文中所述的优点。
本发明的另一个目标是提供防止通过使用插件总线对系统中的数据进行未经授权复制的装置和方法。
本发明的另一个目标是提供通过在系统BIOS中设置插件总线的启用/禁用来防止通过插件总线对数据进行非法复制的装置和方法。
本发明的另一个目标是提供防止第三方通过笔记本计算机、台式计算机、平板计算机和各种便携系统所支持的插件总线设备根据他/她的选择未经系统用户许可而流出数据的装置和方法。
为了至少完全或部分地实现上面的目标和优点,根据本发明的一个方面,提供防止通过插件总线设备进行数据复制的方法,所述方法包括在系统设置菜单中准备用于存储是否使用插件总线控制器的设置值的项目、控制该设置值、在系统运行期间使用预定的按键更新是否使用插件总线控制器的该设置值,及在更新步骤中改变是否使用插件总线控制器的该设置值时校验用户。
为了进一步全部或部分地实现上述目标和优点,根据本发明的一个方面,提供控制计算机系统中的插件总线设备进行的数据复制的方法,所述方法包括接收预定输入以在系统操作期间选择插件总设备身份验证操作、对应于所需的插件总线控制器设备的启用或禁用状态来设置所选的项目值,及根据该项目值更新插件总线控制器设备的状态。
为了进一步全部或部分地实现上述目标和优点,根据本发明的一个方面,提供控制插件总线设备进行的数据复制的方法,所述方法包括指定配置为控制是否授权使用插件总线设备的项目,及在系统运行期间更新该项目以选择性地启用或禁用插件总线设备。
为了进一步全部或部分地实现上述目标和优点,根据本发明的一个方面,提供这样的装置,所述装置包括指定配置为控制是否授权使用插件总线设备的项目的单元,及在系统运行期间更新该项目以选择性地启用或禁用插件总线设备的单元。
本发明的其他优点、目标和特性将部分地在下面的说明中阐明、将部分地由那些本领域的普通技术人员在检查下面的说明后理解,或从本发明的实践中得知。本发明的目标和优点可以通过如在后附的权利要求中特别指出的那样实现和获得。
附图说明
将参考下面的附图对本发明进行详细说明,其中类似的标号表示类似的元素。其中:
图1为框图,展示配置为连接和移除辅助存储器的现有的系统,所述辅助存储器包括IN存储器卡;
图2为框图,展示一般的笔记本计算机;
图3为框图,展示本发明较佳实施例中在便携系统中配置的插件总线设备和组件,所述便携系统包括计算机;
图4为流程图,展示本发明的使用插件总线设备的方法的较佳实施例;
图5为流程图,展示控制插件总线设备的方法的较佳实施例,所述方法由系统BIOS执行;
图6为流程图,展示为了改变是否使用插件总线设备的状态,通过在系统运行期间输入热键,将插件总线设备设置从启用更改为禁用的方法的较佳实施例,所述热键为预定的特定按键;
图7为流程图,展示为了改变是否使用插件总线设备的状态,通过在系统运行期间输入热键,将插件总线设备设置从禁用更改为启用的方法的较佳实施例,所述热键为预定的特定按键;
图8为流程图,展示在系统运行时插件总线设备的操作状态为启用/禁用的情况下,将其相应地改变为禁用/启用的方法的较佳实施例;及
图9为大体流程图,展示在系统运行时将插件总线设备设置为启用/禁用的方法的较佳实施例。
具体实施方式
图3为框图,展示本发明实施例的便携系统中的设备和主要组件,所述便携系统包括计算机。如图3所示,计算机可以包括控制单元30、核心芯片组32,及存储器31(如,RAM)。控制单元30包含CPU30a和微处理器(micom)30b。核心芯片组32包含用于振荡PCI时钟的PCI时钟单元32a、在输入热键37(如,预定的特定按键)时输出信号(如,SCI或SMI来来控制系统,并负责发送和控制功能数据到外围设备。存储器31可以通过总线与CPU 30a和芯片组32连接。BIOS ROM 36可以包括设置防止由插件总线进行复制的基本例程,插件总线设备39可以包括插件总线控制器34和RAM34a,其中可以修改寄存器的值并存储它,以改变并设置PC系统和使用插件总线35进行的数据输入/输出的启用/禁用。电源/开关单元33可以根据芯片组的输出(如,GPO)执行插件总线设备39的供电和开关。
根据本发明的实施例,为了防止插件总线的使用:1)BIOS ROM 36可以存储或执行在系统启动或设置期间设置数据复制启用/禁用的对应例程;或2)数据复制启用/禁用可以确定作为BIOS例程,或通过在系统运行期间输入预定的特定按键(例如,热键37)由芯片组32的控制信号执行,且该状态可以由操作系统(OS)通过改变RAM 34a寄存器的值来控制。然而,本发明并不仅限于此。
如上所述,图3所示的装置可以降低或防止未经授权的插件总线使用。在图3所示的装置中,BIOS ROM 36可以是即使在电源关闭也支持信息保存的可读写存储器,及存储使用基本操作所需的程序和数据和在打开计算机时所需的各种例程的闪存。
闪存可以连接到并将BIOS(基本输入/输出系统)作为管理如存储器、磁盘、显示器这样的外围系统之间的信息传输的一种程序存储,每个条件状态对应于电源管理模式设置和相应的最优电源管理模式等等。
图4为流程图,展示本发明的包括是否使用插件总线设备的设置和使用插件总线设备的操作的方法的实施例。将使用图3的装置来说明图4的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
如图4所示,为了通过使用插件总线执行数据输入/输出,首先需要用户设置是否可以操作插件总线设备(如,启用/禁用)。例如,在可以对系统进行操作的加电状态,用户可以通过在BIOS中设置的例程选择是否使用插件总线设备。为此目的,可以在BIOS菜单中提供选择是否使用插件总线设备的菜单项。
在BIOS设置菜单中选择是否使用插件总线设备的这个菜单项可以由系统制造商来设置。因此,较佳地在实际建造系统中包括该菜单项。
较佳地设置安全保护(例如,设置密码),以使得只有用户能控制选择是否使用插件总线设备(如,启用/禁用)的菜单。另外,也可以仅对插件总线设备菜单项提供安全保护。
如图4所示,在对系统供电的情况下,如果用户打开系统的电源,则在BIOS中设置的操作按顺序工作(框S400、S401)。然后执行系统启动操作(框S402)。
在启动操作期间(如,在启动菜单),设置菜单选择操作可以由设置在BIOS中的例程或用户执行(框S402)。可以通过控制单元30在核心芯片组32中识别设置菜单操作。
例如,核心芯片组32可以将存储在存储器36中的设置菜单屏幕等等显示在显示设备(未示出)上(框S404)。用户可以通过选择在显示设备上显示的设置菜单来选择设置内容的安全保护菜单(框S405)。然后在显示设备上显示所选的安全保护菜单的内容(框S406)。
然后用户可以在显示在显示设备上的安全保护菜单内容中选择一个项(如,启用/禁用)来选择是否使用插件总线设备39(框S407)。如果用户选择是否使用插件总线控制器的项(框S407),则系统BIOS可以显示屏幕等等以进行密码输入(框S408)。
例如,为了使得只有用户才能改变选择是否使用插件总线设备的项(如,启用/禁用),可以对选择是否使用插件总线设备的项设置密码。然而,本发明并不仅限于此。
当改变选择是否使用插件总线设备的项时,可以执行校验密码。因此,用户希望在使用系统之前对选择是否使用插件总线设备的项设置密码。具体来说,这是将使用插件总线设备的状态从禁用改变为启用所需的事情。
如果显示了密码输入屏幕(框S408),且输入了和预设相同的密码(框S409),则可能改变选择是否使用插件总线设备的项(如,启用)(框S410)。
然而,如果输入的密码和预设不同,则使用插件总线设备的状态保持原样(框S411)。例如,在第一次使用系统时,插件总线设备的使用可以为禁用。
另一方面,如果将是否使用插件总线设备从禁用改变为启用,则需要设置用于安全保护的密码,以防止第三方未经授权的使用,且仅当密码相同时,才执行改变。
如图4所示,较佳地在系统设置期间设置是否使用插件总线设备。因此,可以在启动或设置初始BIOS ROM的处理中设置插件总线设备访问,且可以根据上述条件控制是否使用系统的插件总线。
图5为流程图,展示控制插件总线设备的方法的实施例,所述方法由系统BIOS执行。将使用图3的装置来说明该方法的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
如图5所示,在处理开始之后,较佳地对系统BIOS中设置插件总线为启用/禁用的项进行预设(框S501)。可以供电,且系统启动(框S502)。
在系统启动或设置屏幕上,如果用户将是否使用插件总线设置为启用(框S503),则OS(操作系统)可以启用插件总线设备(框S507)。
在系统启动或设置屏幕上,如果用户将是否使用插件总线设置为禁用,则系统的工作不使用插件总线设备。例如,在硬件模式中,电源/开关33可以根据控制单元30的控制和芯片组32输出的信号关闭向插件总线设备39供应的电源(框S504)。另外,在软件模式中,可以在插件总线控制器34的寄存器中(RAM)34a设置插件总线的启用/禁用值,可以根据控制单元30的控制和芯片组32输出的信号将其改变为禁用/启用值(框S506)。然而,本发明并不仅限于此。
从框S506或S505,插件总线设备可以根据所设置的插件总线设备启用/禁用状态在OS(操作系统)中工作(框S505)。从框S505和S507,处理完成。
如图5所示,下面将更详细地说明在启动或系统BIOS的设置期间,设置插件总线设备操作状态为禁用的硬件控制或软件控制。
如果用户设置插件总线设备为禁用,则根据BIOS设置内容执行操作的系统控制单元可以识别不使用插件总线设备,并相应地发送信息到核心芯片组32。核心芯片组32可以输出GPO信号,以通过电源/开关单元33关闭作为插件总线控制器34的电源的3.3伏特电源供应。
在软件模式中,可以通过芯片组32的输出的PCI时钟32a值来改变插件总线控制器的寄存器值34a,从而将插件总线控制器改变为禁用状态。
如果用户设置插件总线设备为启用,则可以在根据BIOS设置内容执行操作的系统控制单元中做出下面的例子控制。用户可以在BIOS设置菜单中选择将插件总线控制器禁用状态设置为启用状态。
为了防止其他人(如,未经授权的用户)改变有关是否使用插件总线控制器的内容,用户可以执行交易处理。例如,可以执行密码校验,然后再改变内容。
即,如果用户设置插件总线设备为启用,则根据BIOS设置内容执行操作的系统控制单元可以识别使用插件总线设备,并相应地发送相关信息到核心芯片组32。核心芯片组可以输出GPO信号,以通过电源/开关单元33将3.3伏特的电源作为使用插件总线控制器34电源供应。
在软件模式中,可以通过芯片组32的输出的PCI时钟32a值来改变插件总线控制器的寄存器值34a,从而将插件总线控制器改变为启用状态。如上所示,在本发明的实施例中,一个方面的特征是只有用户可以改变寄存器值,以指示向插件总线控制器供给电源关闭还是打开,或插件总线控制器是否工作。
为此目的,在一个实施例中,可以向BIOS设置菜单项提供选择是否使用插件总线控制器的项(如,启用/禁用),及是否可以通过校验处理(如校验密码)来控制是否使用插件总线控制器的项的更新。
下面说明通过软件控制启用/禁用设置插件总线设备的另一个例子。
在此例中,可能通过改变和控制当前插件总线控制器的寄存器设置值(如,时钟源比特值)获得和上述相同的效果。然而,本发明并不仅限于此。
图6为流程图,展示为了改变是否使用插件总线设备,通过在系统运行期间输入预定的特定按键(如,热键),将使用插件总线设备从启用设置为禁用的方法的实施例。将使用图3的装置来说明该方法的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
在系统用户正在运行系统的情况下,用户需要在运行期间控制他/她的系统插件总线控制器的操作。在这样的情况下,通过系统BIOS改变设置菜单会给系统的用户带来不便。
因此,希望或需要能够在系统使用期间改变插件总线控制器的使用状态。例如,通过按键操作改变插件总线控制器的使用状态。
如下所述,可能在硬件模式中通过热键输入控制断电。然而,不需要因为临时停止插件总线设备而关闭电源。进一步来说,较佳的是能够通过软件控制(如,改变时钟源比特值)控制插件总线控制器使用状态的改变,因为硬件模式中断电带来的反向的电流会给系统造成负面影响。
用户可以将随机的热键37设置为用于设置是否使用插件总线控制器的按钮。较佳的是通过组合两个或多个键来设置热键。
如图6所示,当系统在运行状态时(框S601),有时系统用户会离开他/她的座位一会。在那时,如果用户希望控制他/她的计算机中插件总线控制器的状态为禁用,则用户可以使用预定的热键来进行插件总线控制器的使用状态转换(框S602)。
另外,可以启用计时器功能。在一个例子中,如果在预定时间段内没有接收到用户输入,则系统启动将插件总线设备使用状态改变为禁用的例程。
可以在控制单元30中识别出对应于所用预定热键的控制信号,然后将其传输到芯片组32。芯片组32可以产生SCI(系统控制中断)或SMI(系统管理中断)等等,以改变插件总线控制器的状态(框S603)。
如果产生了中断,则可以使用系统BIOS和BIOS驱动器或OS驱动器来读取寄存器34a的值,并校验插件总线控制器的当前操作状态(框S604)。然而,本发明并不仅限于此。
芯片组32可以改变定义插件总线控制器使用状态的寄存器值,并将其设置为禁用状态(框S605)。另外,可以在框S605的处理中增加用户校验或安全保护密码。
现在对可以在框S605执行的例子操作进行说明。可以使用系统中的一个或多个时钟源来改变插件总线控制器的寄存器34a的值。例如,包括由外部晶体振荡器提供的时钟,或在启动或设置系统BIOS时将插件总线设备设置为禁用的时钟,或通过热键输入产生的时钟,例如,由PCI时钟产生并由芯片组驱动的时钟。
因此,在当系统运行时启用插件总线设备的可用性设计为第一个预定状态(如“0”)的系统中,由芯片组驱动的启用时钟的寄存器值设置为“0”,PCI禁用时钟的寄存器值设置为“1”。
然而,在系统设计为第一个预定状态为“1”的情况下,由芯片组驱动的启用时钟的寄存器值设置为“1”,而PCI禁用时钟的寄存器值设置为“0”。然而,本发明并不仅限于此。
在转换插件总线设备的使用状态之后,可以终止用于使用状态转换的中断并返回前面的操作。因此,在图6的实施例中,不需要重启动系统。
图7为流程图,展示为了改变是否使用插件总线设备,通过在系统运行时输入热键,将插件总线设备的使用从禁用设置为启用的方法的实施例,所述热键为预定的特定按键。将使用图3的装置来说明该方法的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
如图7所示,基本操作和图6类似,然而,较佳的是加入对系统用户进行身份验证的处理。例如,可以加入校验密码以识别输入命令(如,启用插件总线设备)的人是否是系统用户的处理。
在如图7所示的处理之后,在系统为操作状态时(框S701),有时用户会离开他/她的座位一会。在那时,如果用户希望控制他/她的计算机中的插件总线控制器为禁用状态,则用户可以输入对应于插件总线控制器使用状态转换的热键(框S702)。
在控制单元30中可以识别作为输入的对应于热键的控制信号,然后将其传输到芯片组32。芯片组32可以产生SCI或SMI来进行插件总线控制器的使用状态转换(框S703)。
如果产生了中断(如,SCI或SMI),则可以使用系统BIOS来读取寄存器34a的值并校验插件总线控制器的当前操作状态(框S704)。在确定插件总线控制器的当前操作状态为禁用时(框S704),作为输入的热键是输入以转换插件总线控制器的操作状态为启用的信号。
在此时,在控制单元和BIOS中,较佳的是校验该热键是由系统用户还是非法用户输入。可以在BIOS例程中执行校验密码的处理(框S705)。
作为校验的结果(框S705),如果密码相同,则改变寄存器值,以改变插件总线控制器为启用(框S706)。然后,系统可以返回在产生中断之前原先的系统操作状态(框S707)。
否则,如果作为校验结果密码不同(框S705),则重复执行重输入并重校验密码直到超出预定次数,例如,三次(框S708)。
如果超出了预定次数密码仍然错误,则插件总线控制器可以保持禁用(框S709),并返回在产生中断之前原先的系统操作状态(框S707)。
图8为流程图,展示在系统运行期间插件总线设备操作状态为启用/禁用的情况下,将其各自改变为启用/禁用的方法的实施例。将使用图3的装置来说明该方法的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
如图8所示,在处理开始之后,可以启用系统并执行常规操作。在此时,插件总线设备的使用状态可以是启用/禁用(框S801)。
首先,说明在插件总线设备的使用状态为启用时的处理(框S802)。如果用户希望将插件总线设备设置为禁用,则用户输入预定的特定按键(框S803、S804)。
如果用户不设置插件总线设备为禁用,则操作系统(OS)可以控制插件总线设备保持连续使用(S808)。
当用户输入特定的按键37时,控制单元30或芯片组32可以产生系统控制信号(如,SCI/SMI)(框S805),且系统BIOS可以调用插件总线启用/禁用设置功能来设置该功能为禁用,并将插件总线控制器的寄存器值改变为禁用(框S806)。因此,插件总线控制器可以在禁用状态返回OS(框S807)。
现在说明插件总线设备的使用状态为禁用时的处理(框S809)。如果用户希望将插件总线设备设置为启用,则用户输入预定的特定按键(框S810、S811)。
如果用户不设置插件总线设备为启用,则操作系统(OS)可以控制插件总线设备保持不被使用(框S818)。
在用户输入特定的按键37时,控制单元30、芯片组32等等可以产生系统控制信号(如,SCI/SMI)(框812)。然后,系统BIOS可以调用插件总线启用/禁用功能(框S813)。
BIOS例程可以要求用户输入密码,并重复校验该密码是否和预定密码相同,直到超过一定次数(框S814、S815、S819)。然而,要求输入密码的次数也可以不预先确定或无限制。
如果密码相同,则可以改变插件总线控制器的寄存器值(框S816)。因此,插件总线控制器以启用状态返回操作系统(框S817)。
图9为流程图,展示在系统运行期间将插件总线设备设置为启用/禁用的方法的实施例。将使用图3的装置来说明该方法的实施例,并将其应用于图3的装置。然而,本发明并不仅限于此。
如图9所示,在系统运行期间,如果用户希望改变插件总线设备的操作状态,则用户可以输入预定的特定按键或弹出窗口(框S901、S902)。芯片组可以产生系统控制信号,且系统BIOS可以相应地调用插件总线启用/禁用设置例程(框S903、S904)。
如果当前插件总线使用状态设置为启用,则可以通过操作预定的特定按键将BIOS和寄存器值设置为禁用(框S906)。
如果当前插件总线使用状态设置为禁用,则较佳的是在用户输入预定的特定按键时要求密码(框S907)。因此,如果密码相同,则将BIOS和寄存器值设置为启用(框S908)。
因此,根据图9的实施例,较佳的是能够更新插件总线设备或插件总线使用状态的状态或状况。进一步来说,可以通过计时器(如10分钟)或超时(如,闲置)功能来限制启用状态或状况。
在此说明书中任何对“一个实施例”、“实施例”、“例子实施例”等等的引用,均指连接实施例说明的特殊的特性、结构或特征都包括在本发明的至少一个实施例中。在本说明书中各处的措词不一定都指相同的实施例。进一步来说,当连接任何实施例说明特殊的特性、结果或特征时,应理解,这在熟悉技术的人连接其他实施例实现这些特性、结果或特征的范围内。进一步来说,为了便于理解,有时将特定的方法过程划分为单独的处理,然而,不应将这些单独划分的处理视为必须在顺序上相关。即,可能以其他顺序执行或同时执行某些处理,等等。
如上所述,本发明的实施例具有各种优点。例如,根据本发明的实施例,可能改变启动或设置系统时在BIOS中设置的状态,以防止未经系统用户的许可而通过插件总线(如,PCMCIA)设备进行复制或降低其可能性。进一步来说,本发明的实施例涉及防止通过插件总线设备进行数据复制或降低其可能性的装置和方法,其中可能通过在系统运行期间调用BIOS例程(如预定的特定按键)来改变插件总线可用性和寄存器值。
根据各实施例,可以在安全保护处理(如校验密码)之后执行对插件总线设备使用的限制和释放对插件总线设备使用的限制。因此,可能防止数据未经系统用户许可而通过插件总线设备流出。
上述实施例和优点仅为示例,且不应将其视为对本发明的限制。本说明书可以毫无困难地应用于其他类型的装置。对本发明的说明是演示性的,并不限制本发明的范围。很多替换、修改和变化对熟悉技术的人来说显而易见。在权利要求中,装置加功能条款旨在覆盖在此所述的结构,它们执行所述功能,且不但在结构上等价而且是等价的结构。

Claims (15)

1. 一种防止通过插件总线设备进行数据复制的方法,其特征在于,所述方法包括:
在系统设置菜单中准备存储是否使用插件总线控制器的设置值并控制所述设置值的项目;
在系统运行期间使用预定按键更新所述是否使用插件总线控制器的设置值;及
在所述更新步骤中改变所述是否使用插件总线控制器的设置值时校验用户。
2. 如权利要求1所述的方法,其特征在于,所述预定按键是热键、对话窗口或弹出窗口,且通过系统BIOS来控制设置值。
3. 如权利要求1所述的方法,其特征在于,所述校验步骤在将是否使用插件总线控制器的设置值从禁用状态转换为启用状态,或将其从启用状态转换为禁用状态时执行。
4. 一种在计算机系统中控制通过插件总线设备进行的数据复制的方法,其特征在于,所述方法包括:
在系统操作期间,接收选择插件总线设备身份验证操作的预定输入;
对应于插件总线控制器所选的启用或禁用状态,设置所选项目的值;及
根据该项目的值,更新插件总线控制器的状态,
其中,所述预定输入为热键、对话窗口或用户弹出菜单,
其中,所述插件总线设备身份验证操作是计算机系统的硬件操作或软件操作之一。
5. 如权利要求4所述的方法,其特征在于,所述插件总线设备身份验证操作设置用于改变插件总线控制器状态的寄存器值。
6. 如权利要求4所述的方法,其特征在于,所述插件总线设备身份验证操作为用户弹出窗口。
7. 如权利要求6所述的方法,其特征在于,所述预定输入为用户弹出菜单,所述设置所选的项目值为插件总线控制器状态的切换操作。
8. 如权利要求4所述的方法,其特征在于,所述更新插件总线控制器的状态包括更新系统存储器中用于该插件总线设备的系统BIOS值。
9. 如权利要求4所述的方法,其特征在于,所述更新插件总线控制器的状态包括更新用于该插件总线控制器的寄存器值。
10. 如权利要求9所述的方法,其特征在于,所述寄存器在插件总线控制器的易失存储器中,所述寄存器值对应于所述插件总线控制器的输入端口值。
11. 如权利要求4所述的方法,其特征在于,所述将所选的项目值设置为对应于启用状态包括满足身份验证需求。
12. 如权利要求11所述的方法,其特征在于,所述身份验证需求为安全保证菜单或用户密码。
13. 如权利要求12所述的方法,其特征在于,所述更新在系统运行期间执行。
14. 如权利要求13所述的方法,其特征在于,所述更新是在系统运行期间通过输入预定的特定按键来执行。
15. 一种防止通过插件总线设备进行数据复制的装置,其特征在于,所述装置包括:
在系统设置菜单中准备存储是否使用插件总线控制器的设置值并控制所述设置值的项目的装置;
在系统运行期间使用预定按键更新所述是否使用插件总线控制器的设置值的装置;及
在所述更新步骤中改变所述是否使用插件总线控制器的设置值时校验用户的装置。
CNB2005100649304A 2004-05-03 2005-04-01 防止通过插件总线设备进行数据复制的装置和方法 Expired - Fee Related CN100419621C (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR20040031165 2004-05-03
KR10-2004-0031165 2004-05-03
KR1020040031165 2004-05-03

Publications (2)

Publication Number Publication Date
CN1694033A CN1694033A (zh) 2005-11-09
CN100419621C true CN100419621C (zh) 2008-09-17

Family

ID=34927812

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2005100649304A Expired - Fee Related CN100419621C (zh) 2004-05-03 2005-04-01 防止通过插件总线设备进行数据复制的装置和方法

Country Status (5)

Country Link
US (1) US20050246467A1 (zh)
EP (1) EP1594027A3 (zh)
KR (1) KR20060047793A (zh)
CN (1) CN100419621C (zh)
TW (1) TWI298837B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005032473B4 (de) * 2005-07-07 2007-05-10 Atmel Germany Gmbh Verfahren zur Zugriffssteuerung auf einen Transponder

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1990000771A1 (de) * 1988-07-07 1990-01-25 Verweyen Gmbh Einrichtung zum schutz von daten
US6065081A (en) * 1998-04-29 2000-05-16 Compact Computer Corp. Administrator controlled architecture for disabling add-in card slots
JP2001339383A (ja) * 2000-05-29 2001-12-07 Hitachi Ltd 認証通信用半導体装置
CN1357809A (zh) * 2000-12-05 2002-07-10 神达电脑股份有限公司 电源装置闭锁解除方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5963142A (en) * 1995-03-03 1999-10-05 Compaq Computer Corporation Security control for personal computer
US6263387B1 (en) * 1997-10-01 2001-07-17 Micron Electronics, Inc. System for automatically configuring a server after hot add of a device
US6282643B1 (en) * 1998-11-20 2001-08-28 International Business Machines Corporation Computer system having flash memory BIOS which can be accessed remotely while protected mode operating system is running
US6338107B1 (en) * 1998-12-16 2002-01-08 International Business Machines Corporation Method and system for providing hot plug of adapter cards in an expanded slot environment
US6581130B1 (en) * 2000-04-04 2003-06-17 Hewlett Packard Development Company, L.P. Dynamic remapping of address registers for address translation between multiple busses
US7447934B2 (en) * 2005-06-27 2008-11-04 International Business Machines Corporation System and method for using hot plug configuration for PCI error recovery
US7610481B2 (en) * 2006-04-19 2009-10-27 Intel Corporation Method and apparatus to support independent systems in partitions of a processing system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1990000771A1 (de) * 1988-07-07 1990-01-25 Verweyen Gmbh Einrichtung zum schutz von daten
US6065081A (en) * 1998-04-29 2000-05-16 Compact Computer Corp. Administrator controlled architecture for disabling add-in card slots
JP2001339383A (ja) * 2000-05-29 2001-12-07 Hitachi Ltd 認証通信用半導体装置
CN1357809A (zh) * 2000-12-05 2002-07-10 神达电脑股份有限公司 电源装置闭锁解除方法

Also Published As

Publication number Publication date
TWI298837B (en) 2008-07-11
CN1694033A (zh) 2005-11-09
EP1594027A3 (en) 2006-12-20
EP1594027A2 (en) 2005-11-09
TW200537295A (en) 2005-11-16
US20050246467A1 (en) 2005-11-03
KR20060047793A (ko) 2006-05-18

Similar Documents

Publication Publication Date Title
KR100310093B1 (ko) 패스워드를 이용한 개인용 컴퓨터의 보안방법
EP0588083B1 (en) Portable computer system
CN103164241A (zh) 利用了生物认证装置的计算机的启动方法以及计算机
US6615356B1 (en) System and method for controlling a system power supply using a password
KR102318716B1 (ko) 스마트폰과의 무선 통신에 의하여 데이터 보호 기능을 갖는 데이터 저장 수단 제어 장치 및 방법
KR102195344B1 (ko) Usb 저장 매체를 이용하는 컴퓨터용 보안 시스템 및 방법
CN101535957A (zh) 用于共享可信平台模块的系统和方法
KR20010086518A (ko) 리모트 컨트롤러로 구동되는 컴퓨터 시스템의 자동 암호확인 방법
JPH07104882A (ja) ポータブルコンピュータシステム
CN100419621C (zh) 防止通过插件总线设备进行数据复制的装置和方法
CN103020502A (zh) 一种基于bios的计算机开机系统
CN108196906A (zh) 一种用户指令处理方法及嵌入式设备
CN111967025A (zh) 加密保护服务器启动选项的方法、装置、设备及存储介质
JP3270136B2 (ja) ポータブルコンピュータ
JP3623692B2 (ja) 情報処理装置
CN102375519A (zh) 控制硬盘电源的装置及方法
CN1997961A (zh) 用于引导计算机系统的方法和装置
CN101131716A (zh) 具轨迹识别功能的开机系统及其处理方法
JP2009176265A (ja) 情報処理装置および情報処理システム
JPH07319569A (ja) コンピュータシステム
JPH0756856A (ja) コンピュータシステム
JPH0793241A (ja) ポータブルコンピュータシステム
CN100435062C (zh) 计算机系统及其保密方法
CN105446751A (zh) 一种信息处理方法及电子设备
JP3688349B2 (ja) コンピュータシステムおよびセキュリティ管理方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20080917

Termination date: 20190401

CF01 Termination of patent right due to non-payment of annual fee