TWI457786B

TWI457786B - 雙作業系統共用加密設定之方法以及運用該方法之電子裝置

Info

Publication number: TWI457786B
Application number: TW101134873A
Authority: TW
Inventors: Tung Sheng Ting
Original assignee: Wistron Corp
Priority date: 2012-02-23
Filing date: 2012-09-24
Publication date: 2014-10-21
Also published as: TW201335761A; TWI461916B; TWI482021B; TW201335788A; TW201335760A

Description

雙作業系統共用加密設定之方法以及運用該方法之電子裝置

本發明係關於雙作業系統架構，更係關於雙作業系統共用加密設定之技術。

可攜式電子裝置，包括各式各樣的筆記型電腦及智慧型手機在內，已然成為現代人生活上不可或缺的用品。

傳統上，可攜式電子裝置多半採用微軟公司的視窗作業系統(Windows)，然而，現今以Linux為基礎的Android作業系統亦逐漸普及。由於前述兩種作業系統在處理不同的工作上具有不同的效能，為了兼具兩者之長，可將兩種作業系統整合於單一電子裝置之中。一般而言，在此類雙作業系統之架構下，同一時間只會讓單一作業系統運作，並讓另一作業系統進入待機狀態，藉以在雙作業系統共享系統資源的同時，避免彼此間發生不必要的衝突。

為了確保資訊安全，透過輸入帳號密碼之方式對特定加密對象進行加密與解密是此類電子裝置常見的動作。無論操作在何作業系統之下，使用者皆可能遭遇到來自相同加密對象所提出的加密與解密要求，然而，在習知技術中，雙作業系統架構下的各個作業系統會分別要求使用者對同一加密對象進行帳號密碼之設定。此時，若使用者在不同作業系統下有意無意間採用了不同的加密設定，將大幅增加往後輸入錯誤帳號密碼的機會，造成使用上相當程度的不便。

本發明提供一種雙作業系統共用加密設定之方法。該方法包括：啟動並執行一第一作業系統；該第一作業系統接受一使用者之一系統加密設定；記錄該系統加密設定之一系統加密狀態值；切換並啟動一第二作業系統；於該第二作業系統欲進入省電模式時，檢查該系統加密狀態值是否已被設定；當該系統加密狀態值已被設定時，暫時切換回該第一作業系統，該第二作業系統則進入省電模式；該第一作業系統接受使用者之一解密輸入；若該解密輸入與系統加密設定相符後，將該第一作業系統切換回該第二作業系統，並喚醒該第二作業系統。

本發明另提供一種電子裝置。該裝置包括：一第一作業系統，可接受一使用者之一系統加密設定；一第二作業系統；一第一同步管理器，運作於該第一作業系統之下；一第二同步管理器，運作於該第二作業系統之下；一傳輸介面，提供一溝通管道予該第一同步管理器與該第二同步管理器，而使該該第一同步管理器與該第二同步管理器可藉以彼此傳遞通知訊息以在該第一作業系統與該第二作業系統間切換；一控制器，連接至該第一同步管理器、該第二同步管理器以及至少一周邊裝置，用以儲存該第一作業系統加密設定所產生之一系統加密狀態值；據此，當自該第一作業系統切換並啟動一第二作業系統後，於該第二作業系統欲進入一省電模式時，如該系統加密狀態值已被設定，則暫時切換回該第一作業系統進行解密比對，之後由該第一作業系統切換回該第二作業系統，並喚醒該第二作業系統。

下文為介紹本發明之最佳實施例。各實施例用以說明本發明之原理，但非用以限制本發明。本發明之範圍當以後附之權利要求項為準。

為了解決習知技術中雙作業系統架構無法共用加密設定的問題，本發明提供一種特殊的雙作業系統架構，並提供雙作業系統一種新的共用加密設定之機制。

雙作業系統架構

第1圖係依照本發明一實施例可運作雙作業系統架構之電子裝置示意圖。本發明之電子裝置100可為各種筆記型電腦或智慧型手機，其包括：一第一作業系統110、一第二作業系統120、一控制器130以及周邊裝置140。其中，舉例而言，第一作業系統110可以是視窗作業系統(Windows)，而第二作業系統120可以是Android作業系統，然而，本發明可應用在各種作業系統之間，不必以此例為限。本發明之控制器130，舉例而言，係一獨立運作的內嵌式控制器(Embedded Controller，EC)，其連接至上述兩作業系統110、120以及周邊裝置140，可用以依據兩作業系統110及120所下達之命令對各個周邊裝置140進行操控。本發明之周邊裝置140包括各種輸入輸出設備，如：鍵盤、滑鼠、觸控板(touchpad)、軌跡球(trackball)、軌跡點(trackpoint)、顯示器、喇叭、耳機、攝影機等，可用以執行各種特定功能，第1圖將不予一一繪示。值得注意的是，本發明之兩作業系統110及120可透過獨立運作的控制器130共用這些周邊裝置140。

在一理想實施例中，該第一作業系統110與該第二作業系統120之下分別運作了一第一同步管理器112以及一第二同步管理器122。此兩同步管理器112及122可專門用來協調兩作業系統110及120間之切換，以利兩者間資訊同步。在此實施例中，兩同步管理器112及122不僅分別連接至控制器130，更以一傳輸介面150互相連接。舉例而言，此傳輸介面150係一通用串列匯流排(Universal Serial Bus，USB)介面。透過此一USB傳輸介面150，將有利於兩作業系統110及120間直接互通訊息，降低兩作業系統發生衝突之機率。此例中之USB傳輸介面僅為方便說明，在其他實施例中不限於其他種類的傳輸介面。為簡化說明，下文中，每當一作業系統(例如第一作業系統110)接收到使用者切換作業系統之命令時，便會透過傳輸介面150直接傳輸一通知訊息至另一作業系統以啟動或喚醒該作業系統(例如第二作業系統120)。

本發明之前述雙作業系統架構電子裝置110可用以執行本發明雙作業系統共用加密設定之方法，下文將配合圖示詳述本發明之裝置以及其所執行之方法的各個步驟。

雙作業系統共用周邊裝置之方法

第2圖係依據本發明第一實施例之雙作業系統共用周邊裝置之方法流程圖。請一併參照第1圖及第2圖。本發明之方法200係執行於前述電子裝置100中，包括由第一作業系統110下第一同步管理器112所執行的流程200A，以及由第二作業系統120下第二同步管理器122所執行的流程200B。為方便說明，流程200A及200B將分別繪示於不同區塊。值得注意的是，雖然此實施例係以在第一作業系統下設定加密設定為例，但在第二作業系統設定加密設定亦可採用相同的方法，本文將不另外贅述。

首先S201步驟中，啟動應執行第一作業系統。第一作業系統110所執行的流程200A在設定階段包括步驟S202及S204。在步驟S202中，第一作業系統110接受使用者所設定的加密設定。簡言之，所謂的加密設定即因應各種加密需求下所設定的使用者帳號及密碼。舉例而言，加密的對象可為整個系統使用權限、網路登入權限、或各種周邊設備的使用權限，而各種加密對象皆在本發明之應用範圍之內。在步驟S202之後，本發明會執行一特別的步驟S204。在步驟S204中，系統狀態為第一作業系統110下之第一作業系統110將會透過一介面(例如Windows作業系統會透過WMI介面)在控制器130中記錄一系統加密狀態值。其中，該系統加密狀態值係用以表示前述的帳號密碼係設定於何作業系統之下；為方便說明，在此實施例中，前述的帳號密碼係設定於該第一作業系統110之下。在一理想的實施例中，該系統加密狀態值應記錄於該控制器130之中以利各個作業系統110及120之存取。之後，在步驟S206中，第一作業系統110會在接收到使用者切換作業系統之命令後(例如使用者按下指定的鍵盤按鍵或是熱鍵，或是操作螢幕畫面中特定之使用者介面元件)，將電子裝置100之控制權由第一作業系統110切換至第二作業系統120，並在步驟S208中進入休眠(Hibernate)模式。

控制器130在接收到切換至第二作業系統120之指令後，啟動第二作業系統(步驟S206)，第二作業系統120將要求控制器130將周邊裝置140之控制權切換給該第二作業系統120控制，此時系統狀態將變更為第二作業系統。之後，第二作業系統120在一些狀況下(例如按下電源鍵)欲進入待機(Standby/Sleep)模式時(步驟S210)會在步驟S212中檢查前述儲存於控制器130中的系統加密狀態值，藉以了解該前述的加密設定是否已被第一作業系統110設定。如否，則該第二作業系統120直接進入待機模式。如是，則將周邊裝置140之控制權切換給第一作業系統110(如步驟S214)，之後再如步驟218進入待機模式。

此時之後，當使用者操作特定動作(例如再度按下電源鍵)而欲喚醒電腦系統使用時，第一作業系統110將被喚醒(步驟S214)，之後第一作業系統110在步驟S216中顯示一輸入介面，以便使用者輸入解密所需的帳號密碼，當使用者正確輸入帳號密碼後，在步驟S219中，若檢查當前系統狀態確認仍應是第二作業系統120時，則在步驟S220中再度將電子裝置100之控制權由第一作業系統110切換回第二作業系統120，而喚醒第二作業系統120(步驟S221)而使系統仍在第二作業系統120之使用環境下，而第一作業系統110本身則再度進入休眠模式(步驟S222)。透過本發明前述系統加密狀態值以及暫時性切換機制之設計，本發明可將相同加密對象的相關加密設定完全交由單一作業系統管理，避免習知技術重覆加密所造成的混亂，提升使用上的便利性。

本發明雖以較佳實施例揭露如上，然其並非用以限定本發明的範圍，任何熟習此項技藝者，在不脫離本發明之精神和範圍內，當可做些許的更動與潤飾，因此本發明之保護範圍當視後附之申請專利範圍所界定者為準。

110‧‧‧第一作業系統

120‧‧‧第二作業系統

130‧‧‧控制器

140‧‧‧周邊裝置

112‧‧‧第一同步管理器

122‧‧‧第二同步管理器

150‧‧‧USB傳輸介面

200‧‧‧方法

200A、200B‧‧‧流程

S201-S222‧‧‧步驟

第1圖係依照本發明一實施例可運作雙作業系統架構之電子裝置示意圖。

第2圖係依據本發明第一實施例之雙作業系統共用周邊裝置之方法流程圖。

200‧‧‧方法

200A、200B‧‧‧流程

S201-S222‧‧‧步驟

Claims

一種雙作業系統共用加密設定之方法，包括：啟動並執行一第一作業系統；該第一作業系統接受一使用者之一系統加密設定；記錄該系統加密設定之一系統加密狀態值；切換並啟動一第二作業系統；於該第二作業系統欲進入省電模式時，檢查該系統加密狀態值是否已被設定；當該系統加密狀態值已被設定時，暫時切換回該第一作業系統，該第二作業系統則進入省電模式；該第一作業系統接受使用者之一解密輸入；以及若該解密輸入與系統加密設定相符後，將該第一作業系統切換回該第二作業系統，並喚醒該第二作業系統。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中該系統加密狀態值係儲存於一控制器中。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，當該第一作業系統切換至該第二作業系統時，該第一作業系統係透過一傳輸介面直接傳輸一通知訊息至該第二作業系統以切換至該第二作業系統。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，該第一作業系統在切換至該第二作業系統後進入一省電模式。
如申請專利範圍第4項所述之雙作業系統共用加密設定之方法，其中，該第一作業系統進入之該省電模式為休眠(Hibernate)模式。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，該第二作業系統進入之該省電模式為待機(Standby/Sleep)模式。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，該第一作業系統係顯示一輸入介面以供接受該解密輸入。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，該第一作業系統之加密設定係為使用者帳號與密碼之設定。
如申請專利範圍第1項所述之雙作業系統共用加密設定之方法，其中，當檢查該系統加密狀態值是否已被設定時，係將至少一周邊裝置之一控制權自該第二作業系統切換給該第一作業系統，但當前系統狀態仍為該第二作業系統之操作環境。
如申請專利範圍第9項所述之雙作業系統共用加密設定之方法，其中，若該解密輸入與系統加密設定相符後，先確認當前系統狀態是否為該第二作業系統，再將該至少一周邊裝置之該控制權自第一作業系統切換回該第二作業系統。
一種電子裝置，包括：一第一作業系統，可接受一使用者之一系統加密設定；一第二作業系統；一第一同步管理器，運作於該第一作業系統之下；一第二同步管理器，運作於該第二作業系統之下；一傳輸介面，提供一溝通管道予該第一同步管理器與該第二同步管理器，而使該該第一同步管理器與該第二同步管理器可藉以彼此傳遞通知訊息以在該第一作業系統與該第二作業系統間切換；一控制器，連接至該第一同步管理器、該第二同步管理器以及至少一周邊裝置，用以儲存該第一作業系統加密設定所產生之一系統加密狀態值；以及據此，當自該第一作業系統切換並啟動一第二作業系統後，於該第二作業系統欲進入一省電模式時，如該系統加密狀態值已被設定，則暫時切換回該第一作業系統進行解密比對，之後由該第一作業系統切換回該第二作業系統，並喚醒該第二作業系統。
如申請專利範圍第11項所述之電子裝置，其中，該第一作業系統在切換至該第二作業系統後進入一省電模式。
如申請專利範圍第12項所述之電子裝置，其中，該第一作業系統進入之該省電模式為休眠(Hibernate)模式。
如申請專利範圍第11項所述之電子裝置，其中，該第二作業系統進入之該省電模式為待機(Standby/Sleep)模式。
如申請專利範圍第11項所述之電子裝置，其中，該解密比對係比對一解密輸入與該系統加密設定是否相符。
如申請專利範圍第15項所述之電子裝置，其中，該第一作業系統係顯示一輸入介面以供接受該解密輸入。
如申請專利範圍第11項所述之電子裝置，其中，該第一作業系統之加密設定係為使用者帳號與密碼之設定。
如申請專利範圍第11項所述之電子裝置，其中，當該系統加密狀態值已被設定時，係將該至少一周邊裝置之一控制權自該第二作業系統切換給該第一作業系統。