CN104809418B - 个人电子装置以及个人电子装置掉失保护系统与方法 - Google Patents

Abstract

一种个人电子装置以及个人电子装置掉失保护系统与方法。该个人电子装置包括：一使用者数据储存介质；一通信接口，该通信接口载有该个人电子装置的一通信地址；一基本输入输出系统存储器；以及一运算单元，该运算单元在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录时，依照一防盗软件令该基本输入输出系统存储器所载程序代码设置该使用者数据储存介质的介质密码、并禁止该个人电子装置的使用。本发明可有效对使用者数据储存介质进行安全防护。

Description

个人电子装置以及个人电子装置掉失保护系统与方法

技术领域

本发明涉及个人电子装置以及个人电子装置掉失保护系统与方法，特别涉及个人电子装置上一使用者数据储存介质的安全性。

背景技术

随着科技发展，个人电子装置的便利度越来越高，且个人电子装置上的使用者数据储存介质（如，个人计算机的硬盘或是移动装置上常见的闪存等）容量也越来越大。人类对个人电子装置的使用越来越频繁且依赖。该使用者数据储存介质的数据安全性也更见重要。

特别是，若个人电子装置遗失或遭窃，其中使用者数据储存介质的安全防护为本技术领域的一项重要课题。

因此，需要提供一种个人电子装置以及个人电子装置掉失保护系统与方法来解决上述问题。

发明内容

本发明以多种实施方式公开个人电子装置的掉失保护技术。

根据本发明的一种实施方式所公开的一种个人电子装置包括：一使用者数据储存介质；一通信接口，该通信接口载有该个人电子装置的一通信地址；一基本输入输出系统存储器；以及一运算单元，该运算单元在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录（recorded on a theft report）时，依照一防盗软件令该基本输入输出系统存储器所载程序代码设置该使用者数据储存介质的介质密码并禁止（prohibit）该个人电子装置的使用。

本发明的另外一种实施方式还公开一种个人电子装置掉失保护系统，该个人电子装置掉失保护系统包括：上述个人电子装置；以及上述服务器；其中：上述服务器载有该报失记录；上述个人电子装置报失时，该个人电子装置的上述通信地址载入该报失记录；并且该服务器根据载于该报失记录的上述通信地址通过因特网检测到报失的上述个人电子装置。

根据本发明的一种实施方式所公开的一种个人电子装置掉失保护方法包括：在一个人电子装置的一通信接口载有该个人电子装置的通信地址；在该个人电子装置安装一防盗软件；以及在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录时，依照该防盗软件令该个人电子装置的一基本输入输出系统存储器所载程序代码设置该个人电子装置的一使用者数据储存介质的介质密码并禁止该个人电子装置的使用。

本发明可有效对使用者数据储存介质进行安全防护。

下文特举实施例，并配合所附附图，详细说明本发明的内容。

附图说明

图1以方框图图解根据本发明的一种实施方式所实现的一个人电子装置掉失保护系统；

图2图解本发明的个人电子装置的一种掉失保护程序，其中采用图1所示架构；以及

图3图解报失的个人电子装置寻回后的一种修复操作。

主要组件符号说明：

具体实施方式

以下叙述列举本发明的多种实施例。以下叙述介绍本发明的基本概念，且并非意图限制本发明的内容。实际发明范围应依照权利要求书的范围界定之。

图1以方框图图解根据本发明的一种实施方式所实现的一个人电子装置掉失保护系统100，包括一个人电子装置102以及一服务器104。

个人电子装置102包括：一使用者数据储存介质106（如，个人计算机的硬盘、或是移动装置上常见的闪存等）；供应一通信地址MAC（取自Media Access Control的缩写，介质访问控制）的一因特网通信接口108；一基本输入输出系统（BIOS）存储器110；一屏幕112；以及一运算单元114。使用者数据储存介质106载有操作系统（OS）的程序代码116，由运算单元114执行，其中还包括防盗软件的程序代码118。该因特网通信接口108载有该个人电子装置102的一通信地址（以下同样以MAC标示）。BIOS存储器110所载程序代码则用于建构基本输入输出系统。

服务器104包括一运算单元120，且载有一报失记录122。该运算单元120基于该报失记录122执行一失物检测软件的程序代码124。

若个人电子装置102遗失，失主可回报厂商，将个人电子装置102的上述通信地址MAC载入服务器104，以报失记录122记载。在失物检测软件运作下，服务器104将反复搜索因特网，检测该报失记录122所载的通信地址。例如，服务器104可反复（如，定期或在特定条件满足时）以指令“ping”搜索因特网上是否出现报失的个人电子装置102的通信地址MAC。一旦报失的个人电子装置102连接上网即可被服务器104追踪到，个人电子装置102的操作系统上的防盗软件因而激活。依照该防盗软件，该运算单元114令该个人电子装置102的基本输入输出系统在该BIOS存储器110设置一报失标记126，并在该使用者数据储存介质106设置介质密码128、且在BIOS存储器110做解锁备份（呈现为介质密码130，供厂商的一维修机台读取）。随着该报失标记126的设置，个人电子装置102的基本输入输出系统强制重置（reset）该个人电子装置102。报失标记126将使得该个人电子装置102重置时的开机自我检测（英文简称POST）禁止该个人电子装置102进入操作系统。介质密码128则可避免使用者数据储存介质106遭卸下，连结至其他机台作数据存取。或者，防盗软件可还令基本输入输出系统设定自身的BIOS密码132。介质密码130以及BIOS密码132可以是储存在BIOS存储器110的SPI ROM中。

在一种实施方式中，报失标记126的设置会使得基本输入输出系统在开机自我检测中令屏幕112显示禁止信息，显示该个人电子装置102的使用遭禁止，需送回原厂维修。

在一种实施方式中，防盗软件藉由呼叫一系统管理中断（System ManagementInterrupt，SMI）使基本输入输出系统设置其中报失标记126、并在该个人电子装置102强制重置下的开机自我检测期间基于遭设置的该报失标记126设置上述介质密码128与130（甚至BIOS密码132）。该报失标记126可随厂商的维修机台读取且解除介质密码128（130）后，由维修机台清除。

基于图1所示架构，图2图解本发明的个人电子装置的一种掉失保护程序。一旦个人电子装置102遗失，用户须进行步骤S202，报失个人电子装置102，将个人电子装置102的通信地址MAC载入服务器104上的报失记录122。步骤S204，服务器104根据载于该报失记录122所载的上述通信地址MAC，通过因特网检测到报失的个人电子装置102；操作于个人电子装置102的操作系统上的防盗软件随之激活。步骤S206，防盗软件藉由呼叫一系统管理中断使个人电子装置102的基本输入输出系统设置其中报失标记126。步骤S208，随着该报失标记126的设置，该基本输入输出系统强制重置该个人电子装置102。步骤S210，该基本输入输出系统在该个人电子装置102强制重置的开机自我检测中检测到遭设置的该报失标记126。步骤S212，该基本输入输出系统基于遭设置的该报失标记126设置介质密码128（130）、甚至BIOS密码132。步骤S214，基本输入输出系统禁止该个人电子装置102进入操作系统，令该个人电子装置102的屏幕112显示禁止信息，显示该个人电子装置102的使用遭禁止。

图3图解报失的个人电子装置寻回后的一种修复操作，以下搭配图1的架构说明之。厂商取得报失的个人电子装置102后，可进行步骤S302，以维修机台自BIOS存储器110取得介质密码130与BIOS密码132。步骤S304，维修机台清除报失标记126，还原该个人电子装置102的设定。

虽然本发明已以较佳实施例公开如上，然而其并非用以限定本发明，任何本领域的技术人员在不脱离本发明的精神和范围的情况下，应当可作些许更动与润饰，因此本发明的保护范围应当视所附的权利要求书的范围所界定者为准。

Claims (14)

1.一种个人电子装置，该个人电子装置包括：

一使用者数据储存介质；

一通信接口，该通信接口载有该个人电子装置的一通信地址；

一基本输入输出系统存储器；以及

一运算单元，该运算单元在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录时，依照一防盗软件令该基本输入输出系统存储器所载程序代码设置该使用者数据储存介质的介质密码并禁止该个人电子装置的使用；

其中该防盗软件操作于该个人电子装置的操作系统上，在该个人电子装置的上述通信地址遭上述服务器检测到列属上述报失记录时激活；

其中该防盗软件藉由呼叫一系统管理中断使上述基本输入输出系统设置上述介质密码；该基本输入输出系统包括将上述介质密码载于该基本输入输出系统存储器；上述介质密码亦载至该使用者数据储存介质；且载于该基本输入输出系统存储器的上述介质密码供厂商的一维修机台读取。

2.如权利要求1所述的个人电子装置，其中：

根据该防盗软件呼叫该系统管理中断的动作，该基本输入输出系统还设置其中一报失标记；且

随着该报失标记的设置，该基本输入输出系统强制重置该个人电子装置，并在该个人电子装置重置时的开机自我检测基于遭设置的该报失标记禁止该个人电子装置进入操作系统。

3.如权利要求2所述的个人电子装置，其中：

该报失标记随上述维修机台读取且解除上述介质密码后，由上述维修机台清除。

4.如权利要求2所述的个人电子装置，其中：

该基本输入输出系统基于遭设置的该报失标记设置上述介质密码。

5.如权利要求1所述的个人电子装置，其中：

在该个人电子装置的上述通信地址遭上述服务器检测到列属上述报失记录时，该运算单元还依照上述防盗软件令该基本输入输出系统设置自身的基本输入输出系统密码。

6.如权利要求1所述的个人电子装置，还包括：

一屏幕；

其中，该基本输入输出系统还令该屏幕显示禁止信息，显示该个人电子装置的使用遭禁止。

7.一种个人电子装置掉失保护系统，该个人电子装置掉失保护系统包括：

如权利要求1所述的个人电子装置；以及

上述服务器；

其中：

上述服务器载有该报失记录；

上述个人电子装置报失时，该个人电子装置的上述通信地址载入该报失记录；并且

该服务器根据载于该报失记录的上述通信地址通过因特网检测到报失的上述个人电子装置。

8.一种个人电子装置掉失保护方法，该个人电子装置掉失保护方法包括：

在一个人电子装置的一通信接口载有该个人电子装置的通信地址；

在该个人电子装置安装一防盗软件；以及

在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录时，依照该防盗软件令该个人电子装置的一基本输入输出系统存储器所载程序代码设置该个人电子装置的一使用者数据储存介质的介质密码并禁止该个人电子装置的使用；

其中该防盗软件操作于该个人电子装置的操作系统上，在该个人电子装置的上述通信地址遭上述服务器检测到列属上述报失记录时激活；

其中该防盗软件藉由呼叫一系统管理中断使上述基本输入输出系统设置上述介质密码；该基本输入输出系统包括将上述介质密码载于该基本输入输出系统存储器；上述介质密码亦载至该使用者数据储存介质；且载于该基本输入输出系统存储器的上述介质密码供厂商的一维修机台读取。

9.如权利要求8所述的个人电子装置掉失保护方法，其中：

根据该防盗软件呼叫该系统管理中断的动作，该基本输入输出系统还设置其中一报失标记；且

随着该报失标记的设置，该基本输入输出系统强制重置该个人电子装置，并在该个人电子装置重置时的开机自我检测基于遭设置的该报失标记禁止该个人电子装置进入操作系统。

10.如权利要求9所述的个人电子装置掉失保护方法，其中：

该报失标记随上述维修机台读取且解除上述介质密码后，由上述维修机台清除。

11.如权利要求9所述的个人电子装置掉失保护方法，其中：

该基本输入输出系统基于遭设置的该报失标记设置上述介质密码。

12.如权利要求8所述的个人电子装置掉失保护方法，还包括：

在该个人电子装置的上述通信地址遭上述服务器检测到列属上述报失记录时，依照上述防盗软件令该基本输入输出系统设置自身的基本输入输出系统密码。

13.如权利要求8所述的个人电子装置掉失保护方法，其中：

该基本输入输出系统还令该个人电子装置的一屏幕显示禁止信息，显示该个人电子装置的使用遭禁止。

14.如权利要求8所述的个人电子装置掉失保护方法，其中：

上述报失记录载于该服务器；

上述个人电子装置报失时，该个人电子装置的上述通信地址载入该报失记录；且

该服务器根据载于该报失记录的上述通信地址通过因特网检测到报失的上述个人电子装置。