ITTO950122A1 - Metodo per proteggere l'uso di un elaboratore elettronico. - Google Patents

Abstract

Il presente trovato riguarda un metodo per proteggere l'uso di un elaboratore elettronico 10 da parte di un utente non autorizzato, attraverso la digitazione di uno o più tasti in combinazione di una tastiera 13. Il metodo permette di sospendere temporaneamente le attività di elaborazione dell'elaboratore 10 per visualizzare sul display 12 la richiesta di una parola chiave 14, che, se digitata correttamente, è tale da attivare selettivamente sia il blocco che lo sblocco della tastiera 13. Tale metodo permette anche l'accesso al menù di configurazione dell'elaboratore 10, nonchè la selezione delle unità periferiche da inibire o abilitare all'uso. Attraverso tale metodo l'utente ha il completo controllo delle operazioni relative alla protezione dell'elaboratore 10, in quanto l'accesso alle funzionalità, sia di blocco/sblocco della tastiera 13 che di configurazione, è sempre supportato da messaggi 14 visualizzati sul display 12.

Description

Descrizione dell'invenzione industriale dal titolo:

"Metodo per proteggere l'uso di un elaboratore elettronico".

TESTO DELLA DESCRIZIONE

La presente invenzione si riferisce ad un metodo per proteggere l'uso di un elaboratore elettronico da parte di un utente non abilitato ed in particolare ad un metodo di protezione di un calcolatore personale o personal computer, che permette la selezione delle unita<">· periferiche, collegate all'elaboratore elettronico, da proteggere o inibire all'uso.

E" noto dal brevetto USA N.5,097,506 un metodo in cui la protezione all'uso della tastiera di un personal computer e" realizzata attraverso la digitazione di una determinata combinazione di tasti per il blocco, e di una parola chiave per il successivo sblocco, della tastiera stessa.

Tale metodo, che e<" >indipendente dal sistema operativo, prevede che, a seguito della digitazione della combinazione determinata di tasti, la circuiteria logica di controllo della tastiera (keyboard controller) attivi una situazione di blocco della funzionalità<">' della tastiera stessa fino a che non venga digitata la parola chiave, ovvero la sequenza predefinita di tasti che, interpretata dal keyboard controller, e' tale da riabilitare il funzionamento normale della tastiera.

Tale metodo presenta l'inconveniente di non visualizzare sul display del personal computer alcun messaggio relativo al blocco della tastiera ed alla conseguente richiesta di digitazione della parola chiave, per cui l'utente, se ha digitato involontariamente la combinazione di blocco tastiera, si ritrova la tastiera bloccata, suo malgrado, senza sapere il perche" e senza sapere come uscire dallo stato di blocco. Inoltre l'utente non e" in grado di verificare ne" se sta digitando o ha digitato la parola chiave corretta, ne" quanti tasti ha già<" >digitato. La spiacevole conseguenza e", solitamente, la necessita' di dover digitare piu" volte la parola chiave per poter riabilitare il funzionamento normale della tastiera.

Obiettivo della presente invenzione e" realizzare un metodo di protezione della tastiera che, indipendentemente dal sistema operativo utilizzato dall'elaboratore elettronico, permetta all’utente di sapere, in modo chiaro, attraverso la visualizzazione di opportune indicazioni di supporto sul display, sia che la tastiera e" bloccata a causa dell 'avvenuta digitazione della combinazione di blocco, sia quanti tasti egli ha digitato per comporre la parola chiave necessaria allo sblocco, e che permetta al tempo stesso di compiere tali operazioni senza modificare il normale flusso di attività" del personal computer.

Ciò" e" ottenuto dal metodo per proteggere l'uso di un elaboratore elettronico secondo la presente invenzione, il quale e" caratterizzato da ciò<' >che la digitazione di uno o piu" tasti predeterminati e" atta a causare la visualizzazione, sull'unita' di visualizzazione, di un messaggio che richiede all'utente la digitazione di una parola chiave, sia per rendere operativo il blocco della tastiera che per sbloccare la tastiera stessa se questa e" nelle condizioni di blocco

Secondo un'ulteriore caratteristica della presente invenzione anche l'accesso da parte dell'utente alla configurazione del personal computer e" proteggibile con una parola chiave definibile da parte dell'utente stesso e senza modificare il normale flusso di attività' dell'elaboratore elettronico.

Secondo un'altra caratteristica della presente invenzione, il metodo innovativo permette di accedere in un qualsiasi momento ed indipendentemente dal sistema operativo, al menu" di configurazione dell'elaboratore elettronico e di proteggere o inibire l'uso di una o piu" unita" periferiche, quali l'unita" a disco rigido o mobile, le porte seriali o parallele e le interfacce PCMCIA, collegate all'unita" di elaborazione dello stesso elaboratore.

Queste ed altre caratteristiche della presente invenzione risulteranno chiare dalla seguente descrizione di una forma preferita di esecuzione, fatta a titolo esemplifivcativo e non limitativa con l'ausilio degli annessi disegni, in cui:

Fig. 1 rappresenta una vista prospettica e schematizzata di un personal computer portatile che utilizza il metodo secondo la presente invenzione; e

Fig. 2 rappresenta uno schema logico di funzionamento del personal computer di Fig.l.

Con riferimento alla Fig.l, il metodo di protezione secondo la presente invenzione, anche se applicabile a qualsiasi elaboratore elettronico, viene descritto applicato su un personal computer 10 comprendente una tastiera 13 ed un'unita' di visualizzazione (display) 12 su cui, oltre alle informazioni ed ai messaggi comunemente noti o di routine, possono comparire messaggi 14 per la richiesta all'utente di una parola chiave.

Con riferimento alla Fig.2 il personal computer 10 comprende anche un'unita-' centrale di elaborazione (CPU) 21 cui sono collegati, in modo noto, oltre al display 12, una memoria di sola lettura (ROM) 22, una memoria ad accesso casuale (RAM) 23, una memoria non volatile di lettura e scrittura (CMOS RAM) 24 ed una memoria di contesto o context memory ad accesso casuale (SMRAM) 25. La CPU 21 e" di tipo noto, ed e" per esempio costituita da un microprocessore 486SL della società" INTEL Ine. La ROM 22, di tipo noto, e" atta alla registrazione dei programmi cosiddetti "firmware", che sono sviluppati nelle fasi di progetto del personal computer 10.

La RAM 23, di tipo noto, e" atta alla registrazione dei programmi usati normalmente sul personal computer 10. La CMOS RAM 24, di tipo noto, e" atta alla registrazione di una o piu" parole chiave atte ad abilitare le modalità" di protezione secondo la presente invenzione. La SMRAM 25, di tipo noto, e" atta alla registrazione del contenuto dei registri che rappresentano lo stato del processo o del programma in corso di elaborazione da parte del personal computer 10.

Alla CPU 21 e" anche collegato un insieme di unita" periferiche 30 di tipo noto, comprendente un'unita' a disco rigido 36, un'unita<" >a disco mobile 35, una porta seriale 34, una porta parallela 33 ed un'interfaccia PCMCIA 32.

La tastiera 13, che, oltre ai normali tasti alfanumerici 15 e funzionali 16, comprende anche un tasto speciale (FN) 17, e" collegata, in modo noto, ad un'unita<" >di controllo tastiera (keyboard controller) 26, preferibilmente del tipo 80C51SL della Società" INTEL Ine.; i tasti di detta tastiera 13 sono atti a trasmettere, se digitati, codici predefiniti al keyboard controller 26.

Il keyboard controller 26 e" collegato, in modo noto, alla CPU 21 ed e" atto ad essere programmato a trasmettere alla CPU 21 segnali predefiniti in risposta ai codici ricevuti dalla tastiera 13.

Prima di descrivere il metodo di protezione, secondo la presente invenzione, e<" >utile fornire alcune informazioni relative alle caratteristiche di funzionamento dei microprocessori di tipo SL, di normale uso sui personal computer, e quindi anche della CPU 21. Com'e" noto, tali microprocessori supportano una funzionalità<" >di gestione di sistema di tipo protetto chiamata "Protected and System Managenment Mode", nel seguito denominata SMM.

La funzionalità<" >SMM viene originata da un segnale "System Management Interrupt", nel seguito denominato "SMI" che può' essere trasmesso ad uno specifico piedino (PIN) della CPU 21, a seguito di condizioni particolari di funzionamento o malfunzionamento del personal computer 10, quali ad esempio un’alimentazione insufficente.

La condizione di SMM e' caratterizzata dal fatto che la CPU 21, una volta ricevuto il segnale SMI, salva nella memoria SMRAM 25, il contenuto dei registri che rappresentano lo stato del processo o del programma in corso e gestisce le istruzioni previste dal progettista del personal computer 10 per la particolare condizione verificatasi .

Il funzionamento del metodo secondo la presente invenzione e' il seguente.

A seguito della digitazione, da parte di un utente, di una combinazione di tasti comprendente il tasto speciale 17 ed un tasto funzionale 16 predefinito, ad esempio FN+F8, il keyboard controller 26 interpreta, sulla base di istruzioni predefinite, i codici generati dalla digitazione come una richiesta di attivare la funzionalità' SMM e trasmette alla CPU 21, il segnale SMI.

La CPU 21, una volta ricevuto il segnale SMI, sospende momentaneamente le attività' in corso ed esegue le istruzioni memorizzate nella ROM 22, ovvero: salva nella SMRAM 25 il contenuto delle immagini presenti sul display 12 e dei dati necessari a che il programma in uso al momento della ricezione del segnale SMI possa riprendere dopo l'interruzione; legge sul keyboard controller 26 i codici generati dalla digitazione della tastiera; ed invia al display 12 istruzioni tali da visualizzare un messaggio 14 (Fig. 1) che richiede la digitazione di una parola chiave per la protezione della tastiera 13.

Nel caso in cui la parola chiave per la tastiera 13 sia stata già" definita, l'utente deve digitare con i tasti alfanumerici 15 (Fig.2) la parola chiave predefinita per la protezione della tastiera 13 stessa; nel caso in cui tale parola chiave non sia stata ancora definita, l'utente può" digitare una nuova parola chiave a sua scelta.

Una volta digitata, da parte dell'utente, la parola chiave, la CPU 21 ripristina sul display 12 le immagini precedenti alla sospensione provocata dal segnale SMI, recuperando dalla SMRAM 25 quanto precedentemente salvato, e riprende l'attività" di elaborazione come se non fosse avvenuta alcuna interruzione.

Da questo momento in poi, pero", la tastiera 13 e" inutilizzabile e protetta dall'uso di un qualsiasi utente che non conosca la parola chiave; il perdurare di tale situazione e' evidenziato dal lampeggiare di due diodi fotoemettitori prospicienti la tastiera 13, non evidenziati nei disegni.

La parola chiave e" tenuta memorizzata nella CMOS RAM 24, per cui, anche con lo spegnimento del personal computer 10, la parola chiave non viene persa. Un eventuale spegnimento e riaccensione del personal computer 10 non sblocca l'utilizzo della tastiera 13. Lo sblocco della tastiera 13, avviene in maniera analoga al blocco. A seguito della digitazione da parte di un utente del tasto speciale 17 e di un tasto funzionale 16 predefinito, ad esempio FN+F8, il keyboard controller 26 trasmette il segmnale SMI alla CPU 21 che, eseguite tutte le funzioni di salvataggio del contesto preesistente nella SMRAM 25, trasmette al display 12 un messaggio 14 (Fig.l) per la digitazione della parola chiave. La digitazione corretta della parola chiave ripristina il normale uso della tastiera 13 oltre che l'attività" elaborativa in corso da parte del personal computer 10.

Secondo un ulteriore utilizzo del metodo secondo la presente invenzione, e" possibile ad un utente, come risulterà'<- >evidente dalla seguente descrizione, riconfigurare il personal computer 10 e definire le unita" periferiche 30 il cui accesso debba essere protetto.

In un qualsiasi momento di utilizzo del personal computer 10, la digitazione della combinazione del tasto speciale 17 con un tasto funzionale 16 predefinito, ad esempio FN+F4, viene interpretata, ancora una volta, dal keyboard controller 26 come una richiesta di attivazione della funzionalità' SMM. Anche in questo caso il keyboard controller 26 trasmette alla CPU 21 il segnale SMI, con la conseguenza di attivare la funzionalità' SMM e l'esecuzione di istruzioni residenti nella ROM 22 che, in modo analogo a quanto già' descritto, sulla base dei codici letti dalla CPU 21 sul keyboard controller 26, fanno comparire sul display 12 la richiesta di una parola chiave atta ad abilitare la visualizzazione di un'ulteriore immagine per permettere la configurazione del personal computer 10.

Attraverso tale ulteriore immagine o menu' di configurazione l'utente e' in grado di bloccare o inibire l'accesso ad una o piu' unita' periferiche 30 quali l'unita' a disco rigido 36 (Fig.2), l'unita' a disco mobile 35, la porta seriale 34, la porta parallela 33 o l'interfaccia PCMCIA 32 .

Nel menu' di configurazione del personal computer 10 e' anche previsto che l'utente abiliti l'uso della parola chiave per l'accesso a tale menu'. Anche la parola chiave per la protezione all'accesso al menu" di configurazione del personal computer 10 viene memorizzata nella CMOS RAM 24 in modo che non venga perduta a seguito dello spegnimento dello stesso.

L'uso del tasto speciale 17 in combinazione con un tasto funzionale 16, allo scopo di attivare il metodo secondo la presente invenzione e" dovuta ad una scelta progettuale e non ad una vera e propria necessita"; secondo tale scelta progettuale il tasto speciale 17 ha la caratteristica che, se digitato da solo, e" interpretato dal keyboard controller 26, di tipo neutro, ovvero tale da non generare la trasmessione, in risposta a tale digitazione, di alcun segnale alla CPU 21, mentre se digitato in combinazione con altri tasti, e<" >tale da far trasmettere, a cura del keyboard controller 26, segnali predefiniti alla CPU 21.

L'uso di uno o piu tasti alfanumerici 15 in combinazione, per quanto possibile e facilmente attuabile, presenterebbe l'inconveniente di essere limitativo per l'uso di un qualsiasi programma applicativo che usasse proprio quel tasto o quella combinazione di tasti allo scopo di eseguire funzioni di controllo del programma stesso.

La soluzione adottata di utilizzare in combinazione un tasto speciale 17 con tasti funzionali 16 garantisce la possibilita<'" >di non interferire con un qualsiasi programma applicativo.

Il metodo secondo la presente invenzione e' applicabile, nel caso che il personal computer 10 sia di tipo portatile, anche all'atto di rotazione del display 12 dalla posizione ripiegata sulla tastiera 13 a quella di normale uso.

In tale caso l'attivazione di un microinterruttore, non illustrato nei disegni, e" tale da trasmettere al keyboard controller 26 un codice equivalente alla digitazione del tasto speciale 17 e del tasto funzionale 16 ad esso associato, ad esempio FN+F8, in modo da attivare la funzionalità' SMM del tutto simile a quella di blocco e sblocco tastiera già<'- >descritta.

E' ovvio che al metodo ed all'elaboratore fin qui descritti possono essere apportate modifiche o aggiunte di parti, senza uscire dall'ambito della presente invenzione .

Claims (10)

1. RIVENDICAZIONI 1. Metodo per proteggere l'uso di un elaboratore elettronico avente una tastiera ed un'unita<'- >di visualizzazione, comprendente le seguenti fasi: - digitare uno o piu" tasti predeterminati di detta tastiera per attivare il blocco della stessa; e - digitare su detta tastiera una determinata parola chiave, o combinazione di tasti, per sbloccare detta tastiera e ripristinarne l'uso, caratterizzato da ciò" che detta digitazione di uno o piu" tasti predeterminati e" atta a causare la visualizzazione, su detta unita" di visualizzazione, di un messaggio di richiesta di digitazione di detta parola chiave, sia per rendere operativo il blocco di detta tastiera che per sbloccare la tastiera stessa se questa e" nelle condizioni di blocco.
2. 2. Metodo per proteggere l'uso di un elaboratore elettronico avente un'unita' di elaborazione, una tastiera ed un'unita" di visualizzazione, in cui la visualizzazione, su detta unita" di visualizzazione, di un menu" di configurazione e" attivata in risposta alla digitazione di uno o piu" tasti predeterminati di detta tastiera, caratterizzato da ciò" che detta digitazione e<" >atta a causare la visualizzazione, su detta unita" di visualizzazione, di un messaggio di richiesta di digitazione su detta tastiera di una parola chiave determinata, e da ciò" che la corretta digitazione di detta parola chiave e" atta a rendere operativa la visualizzazione di detto menu" di configurazione su detta unita" di visualizzazione.
3. 3. Metodo secondo la rivendicazione 2, in cui detto elaboratore elettronico comprende inoltre una o piu" unita" periferiche, collegate a detta unita" di elaborazione, ed in cui dette unita" periferiche sono comprese in detto menu", caratterizzato da ciò" che mezzi sono attuabili per modificare detto menu" e conseguentemente la configurazione di detto elaboratore mediante l'inibizione selettiva di ciascuna di dette unita" periferiche.
4. 4. Elaboratore elettronico comprendente: - una tastiera per l'introduzione di dati; - un'unita" di elaborazione atta ad elaborare detti dati ; - un'unita" di visualizzazione atta a visualizzare messaggi in risposta a comandi provenienti dall'unita" di elaborazione; e - mezzi di memoria atti a memorizzare detti dati, caratterizzato da ciò" che mezzi di sospensione sono atti ad essere attivati dalla digitazione di uno o piu" tasti predeterminati di detta tastiera per: sospendere temporeneamente l'elaborazione di detti dati; visualizzare su detta unita" di visualizzazione un messaggio che richiede la digitazione di una determinata parola chiave; e memorizzare su detti mezzi di memoria i dati in elaborazione al momento della sospensione temporanea.
5. 5. Elaboratore elettronico secondo la rivendicazione 4, caratterizzato da ciò" che mezzi di riconoscimento sono previsti per riconoscere la corretta digitazione di detta parola chiave e, conseguentemente, attivare il blocco di detta tastiera o lo sblocco della tastiera stessa se questa e" nelle condizioni di blocco.
6. 6. Elaboratore elettronico secondo la rivendicazione 4, comprendente inoltre una o piu" unita" periferiche atte a comunicare con detta unita" di elaborazione e mezzi di configurazione atti a causare la visualizzazione di un menu" di configurazione di detto elaboratore su detta unita<" >di visualizzazione, caratterizzato da ciò" che mezzi di riconoscimento sono previsti per: riconoscere la corretta digitazione di detta parola chiave; visualizzare su detta unita" di visualizzazione detto menu<" >di configurazione; e modificare detto menu" e conseguentemente la configurazione di detto elaboratore mediante l'inibizione selettiva di ciascuna di dette unita" periferiche.
7. 7. Elaboratore elettronico secondo la rivendicazione 5 o 6, caratterizzato da ciò' che mezzi di ripresa sono previsti per riprendere l'elaborazione di detti dati, con il recupero da detti mezzi di memoria dei dati in elaborazione precedentemente memorizzati, indipendentemente dalla corretta digitazione di detta parola chiave.
8. 8. Elaboratore elettronico secondo la rivendicazione 4, comprendente inoltre mezzi di memoria non volatili e riscrivibili, caratterizzato da ciò" che detta parola chiave e" atta ad essere memorizzata in detti mezzi di memoria non volatili e riscrivibili.
9. 9. Elaboratore elettronico comprendente: - una tastiera per l'introduzione di dati; - un'unita" di elaborazione atta ad elaborare detti dati; - un'unita" di visualizzazione atta a visualizzare messaggi in risposta a comandi provenienti dall'unita' di elaborazione; - primi mezzi di memoria atti a memorizzare detti dati; - mezzi di configurazione atti a causare la visualizzazione di un menu" di configurazione di detto elaboratore su detta unita" di visualizzazione; e - secondi mezzi di memoria non volatili e riscrivibili, caratterizzato da ciò" che: una o piu parole chiave sono atte ad essere memorizzate in detti secondi mezzi di memoria non volatili e riscrivibili; - mezzi di sospensione sono atti ad essere attivati dalla digitazione di uno o piu" tasti predeterminati di detta tastiera per: sospendere temporaneamente l'elaborazione di detti dati; visualizzare su detta unita" di visualizzazione un messaggio che richiede la digitazione di una parola chiave; e memorizzare su detti primi mezzi di memoria i dati in elaborazione al momento della sospensione temporanea; e - mezzi di riconoscimento sono previsti per riconoscere la corretta digitazione di una parola chiave per: attivare il blocco di detta tastiera o lo sblocco della tastiera stessa se questa e" nelle condizioni di blocco; o selettivamente visualizzare su detta unita" di visualizzazione detto menu" di configurazione.
10. 10. Elaboratore elettronico secondo la rivendicazione 9, comprendente inoltre una o piu" unita" periferiche atte a comunicare con detta unita" di elaborazione. caratterizzato da ciò" che mezzi di riconfigurazione sono previsti per modificare detto menu" e conseguentemente la configurazione di detto elaboratore mediante l'inibizione selettiva di ciascuna di dette unita" periferiche.