CN107729732A - 一种基于信息安全的计算机启动方法及系统 - Google Patents

Abstract

本发明涉及计算机技术领域，提供一种基于信息安全的计算机启动方法及系统，方法包括：系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源，从而实现计算机的安全开启，操作简单，智能化程度高，有效防止计算机数据泄漏，给用户带来安全保障。

Description

一种基于信息安全的计算机启动方法及系统

技术领域

本发明属于计算机技术领域，尤其涉及一种基于信息安全的计算机启动方法及系统。

背景技术

计算机俗称电脑，是一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑运算，还具有存储记忆功能。计算机是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。计算机由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。可分为超级计算机、工业控制计算机、网络计算机、个人计算机和嵌入式计算机五类，较先进的计算机有生物计算机、光子计算机和量子计算机等。科学技术的发展特别是尖端科学技术的发展，需要高度精确的计算。计算机控制的导弹之所以能准确地击中预定目标，是与计算机的精确计算分不开的。一般计算机可以有十几位甚至几十位(二进制)有效数字，计算精度可由千分之几到百万分之几，是任何计算工具所望尘莫及的；随着计算机存储容量的不断增大，可存储记忆的信息越来越多。计算机不仅能进行计算，而且能把参加运算的数据、程序以及中间结果和最后结果保存起来，以供用户随时调用；还可以对各种信息(例如语言、文字、图形、图像、音乐等)通过编码技术进行算术运算和逻辑运算，甚至进行推理和证明。计算机内部操作是根据人们事先编好的程序自动控制进行的。用户根据解题需要，事先设计好运行步骤与程序，计算机十分严格地按程序规定的步骤操作，整个过程不需人工干预，自动执行，已达到用户的预期结果。

目前，计算机在开机启动时，一般只需输入开机密码就开启计算机，而且多次输错，计算机电源也不会自动断开，此外，使用者进入计算机BIOS系统后可以更改开机密码，导致计算机安全性能极低，容易泄露有用数据。

发明内容

本发明的目的在于提供一种基于信息安全的计算机启动方法，旨在解决现有技术中计算机开启通过开机密码即可进入计算机系统，而且通过BIOS系统后可以更改开机密码，导致计算机安全性能极低，容易泄露有用数据的问题。

本发明是这样实现的，一种基于信息安全的计算机启动方法，所述方法包括下述步骤：

系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；

根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

作为一种改进的方案，所述根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源的步骤具体包括下述步骤：

根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电；

若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电。

作为一种改进的方案，所述对输入的签名信息进行识别验证，若验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电。

作为一种改进的方案，所述将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证次数超过预设次数，则返回执行根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证的步骤。

作为一种改进的方案，所述方法还包括下述步骤：

预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码。

本发明的另一目的在于提供一种基于信息安全的计算机启动系统，所述系统包括：

系统上电控制模块，用于系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；

多级验证模块，用于根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

作为一种改进的方案，所述多级验证模块具体：

指纹识别验证模块，用于根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电；

签名识别验证模块，用于若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电。

作为一种改进的方案，所述系统还包括：

人脸识别验证模块，用于签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电。

作为一种改进的方案，所述系统还包括：

动态口令识别验证模块，用于人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

开机密码识别验证模块，用于当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证次数超过预设次数，则返回执行根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证的步骤。

作为一种改进的方案，所述系统还包括：

数据库，用于预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码。

在本发明实施例中，系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源，从而实现计算机的安全开启，操作简单，智能化程度高，有效防止计算机数据泄漏，给用户带来安全保障。

附图说明

图1是本发明提供的基于信息安全的计算机启动方法的实现流程图；

图2是本发明提供的基于信息安全的计算机启动系统的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1示出了本发明提供的基于信息安全的计算机启动方法的实现流程图，其具体包括下述步骤：

在步骤S101中，系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令。

在步骤S102中，根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

其中，根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源的步骤具体包括下述步骤：

根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电，其中，该指纹验证的次数可以根据实际情况进行设置，例如也可以设置为五次；

若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电，其中，该签名验证的次数可以根据实际情况进行设置，例如也可以设置为五次。

在本发明实施例中，对输入的签名信息进行识别验证，若验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电，其中，该人脸验证的次数可以根据实际情况进行设置，例如也可以设置为三次。

在本发明实施例中，将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证次数超过预设次数，则返回执行根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证的步骤。

在执行上述步骤S101之前还需要执行下述步骤：

预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码。

在该实施例中，上述多级验证的过程还可以包含其他验证方式，在此不再赘述，但不用以限制本发明。

图2示出了本发明提供的基于信息安全的计算机启动系统的结构框图，为了便于说明，图中仅给出了与本发明实施例相关的部分，其中，该基于信息安全的计算机启动系统为内置于计算机中。

该基于信息安全的计算机启动系统包括：

系统上电控制模块11，用于系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；

多级验证模块12，用于根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

该多级验证模块12具体：

指纹识别验证模块13，用于根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电；

签名识别验证模块14，用于若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电；

人脸识别验证模块15，用于签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电；

动态口令识别验证模块16，用于人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

开机密码识别验证模块17，用于当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证未通过，则控制断开电源继电器，计算机主机断电。

在本发明实施例中，数据库18用于预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码，当然，该数据库18中还可以包含其他信息，例如验证次数等信息，在此不再赘述。

在本发明实施例中，计算机主机包含一主控板，该主控板上设有主控芯片、生物信息处理芯片和上述各个功能模块，其中：

在指纹识别验证模块中内置有指纹特征提取模块，人脸识别验证模块内置有人脸特征提取模块，该指纹特征提取模块和人脸特征提取模块分别与所述生物信息处理芯片连接，该生物信息处理芯片与该主控芯片连接，生物信息处理芯片内设有生物特征信息传感器，所述生物特征信息传感器包括光学生物特征信息传感器、半导体生物特征信息传感器或超声波生物特征信息传感器。生物传感器由分子识别部分(敏感元件)和转换部分(换能器)构成，以分子识别部分去识别被测目标，是可以引起某种物理变化或化学变化的主要功能元件。分子识别部分是生物传感器选择性测定的基础。生物体中能够选择性地分辩特定物质的物质有酶、抗体、组织、细胞等。这些分子识别功能物质通过识别过程可与被测目标结合成复合物，如抗体和抗原的结合，酶与基质的结合。在设计生物传感器时，选择适合于测定对象的识别功能物质，是极为重要的前提。要考虑到所产生的复合物的特性。根据分子识别功能物质制备的敏感元件所引起的化学变化或物理变化，去选择换能器，是研制高质量生物传感器的另一重要环节。敏感元件中光、热、化学物质的生成或消耗等会产生相应的变化量。根据这些变化量，可以选择适当的换能器。

本发明中，计算主机内设置的主控板上各功能模块能够有效的采集人的生物特征信息，能够实现快速采集和识别，提高了计算机启动验证效率。

在本发明实施例中，系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源，从而实现计算机的安全开启，操作简单，智能化程度高，有效防止计算机数据泄漏，给用户带来安全保障。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于信息安全的计算机启动方法，其特征在于，所述方法包括下述步骤：

系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；

根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

2.根据权利要求1所述的基于信息安全的计算机启动方法，其特征在于，所述根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源的步骤具体包括下述步骤：

根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电；

若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电。

3.根据权利要求2所述的基于信息安全的计算机启动方法，其特征在于，所述对输入的签名信息进行识别验证，若验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电。

4.根据权利要求3所述的基于信息安全的计算机启动方法，其特征在于，所述将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过的步骤之后，所述控制进入计算机系统的步骤之前还包括下述步骤：

人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证未通过次数超过预设次数，则返回执行根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证的步骤。

5.根据权利要求4所述的基于信息安全的计算机启动方法，其特征在于，所述方法还包括下述步骤：

预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码。

6.一种基于信息安全的计算机启动系统，其特征在于，所述系统包括：

系统上电控制模块，用于系统上电自检后，控制计算机主机进入保护验证状态，并生成身份识别验证指令；

多级验证模块，用于根据所述身份识别验证指令，对计算机开机身份认证信息进行多级验证，当验证通过时，控制进入计算机系统，当验证不通过时，控制切断所述计算机主机的供电电源；

其中，多级验证包括指纹识别验证、签名识别验证、人脸识别验证、动态指令和开机密码中的至少两种或两种以上。

7.根据权利要求6所述的基于信息安全的计算机启动系统，其特征在于，所述多级验证模块具体：

指纹识别验证模块，用于根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证，若三次指纹验证不通过，则控制断开电源继电器，计算机主机断电；

签名识别验证模块，用于若指纹验证通过，则接收使用者在触摸板上输入的签名信息，并对输入的签名信息进行识别验证，若验证通过，则控制进入计算机系统；若三次签名输入验证不通过，则控制断开电源继电器，计算机主机断电。

8.根据权利要求7所述的基于信息安全的计算机启动系统，其特征在于，所述系统还包括：

人脸识别验证模块，用于签名识别验证通过后，控制打开计算机显示屏幕上前置摄像头，采集使用者的人脸图像，并将采集到的人脸图像与预先存储的人脸图像进行识别验证，若识别验证通过，则控制进入计算机系统，若识别验证未通过，则重新扫描人脸图像，若5次扫描未通过，则控制断开电源继电器，计算机主机断电。

9.根据权利要求8所述的基于信息安全的计算机启动系统，其特征在于，所述系统还包括：

动态口令识别验证模块，用于人脸识别通过后，控制计算机主机发送动态指令至使用者绑定的手机终端，并接收使用者在计算机显示屏的屏幕页面上输入动态指令，对接收到的动态指令进行识别验证，若识别验证通过，则控制进入计算机系统，完成计算机启动；

开机密码识别验证模块，用于当使用者未携带绑定的手机时，则控制在屏幕页面上接收使用者输入的开机密码，并对开机密码进行识别验证，若验证通过，则控制进入计算机系统，若验证次数超过预设次数，则返回执行根据所述身份识别验证指令，调用所述计算机内部的指纹识别芯片，接收使用者在所述指纹识别芯片上输入的指纹信息，调用预先存储的指纹信息，对新接收到的指纹信息进行指纹信息的验证的步骤。

10.根据权利要求9所述的基于信息安全的计算机启动系统，其特征在于，所述系统还包括：

数据库，用于预先存储计算机使用者的指纹信息、签名信息、人脸图像、动态口令以及开机密码。