[发明专利]具有一级验证的计算机系统内信息的访问保护方法和系统

说明书

技术领域

本发明涉及计算机系统安全，更具体地说，涉及一种提高计算机系统访问 保护的方法和系统。

背景技术

信息窃取和非法传送是一个挑战性问题，大量的信息需要保护，并且还要 考虑高效进行信息共享的需求。

有一类信息窃取包括指定区域(例如校园或工作场所)外对计算机系统的 窃取或非法传送。由于这些计算机系统可能包含私人、保密和/或机密信息， 因此需要对计算机进行访问保护，防止信息被窃取或非法传送。

目前的技术没有充分解决这一严重问题。事实上，除了仅有的操作系统口 令保护之外，许多计算机系统都缺乏对窃取或非法传送的防护。

因此，需要一种计算机系统保护方法、系统或计算机程序产品，用于保护 计算机系统免于遭遇信息窃取或非法传送。

发明内容

本发明涉及计算机系统保护的方法、系统和计算机程序。

本发明的实施例保护窃取和/或非法传送的计算机系统上的信息免受未授 权访问。

本发明的实施例包括检测计算机系统何时转移到指定区域外的方法、系统 和计算机程序。

本发明的实施例包括当计算机系统转移到指定区域外时，触发二级验证的 方法、系统和计算机程序。

本发明的实施例包括当计算机系统转移到指定区域外时，锁闭计算机系统 的功能的方法、系统和计算机程序。

本发明的实施例包括阻止对计算机系统的操作系统、硬盘驱动器和外部驱 动器中的一个或多个的访问。

本发明的实施例包括基于计算机系统所处的位置允许对计算机系统的功 能进行限制性访问的方法、系统和计算机程序。这些功能可以包括打印文件、 网络接入和访问外部驱动器中的一个或多个。

本发明的实施例包括基于计算机系统所处的位置允许可变级别访问保护 的方法、系统和计算机程序。

本发明的实施例可使用射频(RF)通信、红外(IF)通信和/或GPS通信来实 施。

本发明实施例的功能在计算机系统转移到指定区域外时，无论计算机系统 的电源模式如何，都起作用。

根据本发明的一方面，提供一种具有一级验证的计算机系统内信息的访问 保护的方法，包括：

检测所述计算机系统何时转移到指定区域外；及

当所述计算机系统转移到指定区域外后，向所述计算机系统发送令牌；

其中，当所述计算机系统随后在所述指定区域外启动时所述令牌触发二级 验证，且当所述二级验证失败时将导致所述计算机系统的功能锁闭。

作为优选，所述发送令牌的步骤包括与集成在所述计算机系统内的射频 (RF)通信部件进行通信。

作为优选，所述RF通信部件集成在主板上LAN(LOM)网络适配器中，所述 适配器集成在所述计算机系统的主板上。

作为优选，所述发送令牌的步骤包括与RF通信部件进行通信，不管通信 时所述计算机的电源模式如何。

作为优选，所述通信部件包括全球定位系统(GPS)接收机。

作为优选，所述检测步骤包括对所述计算机系统的全球定位坐标与所述指 定区域的全球定位坐标范围进行比较。

作为优选，所述发送令牌的步骤包括当所述计算机系统位于所述指定区域 内时向所述计算机系统发送令牌。

作为优选，在所述指定区域内发送的令牌当所述计算机系统转移到指定区 域外时被激活。

作为优选，所述RF通信部件包括无线电接收机。

作为优选，所述检测步骤由中央监视系统执行。

作为优选，所述检测步骤包括检测与所述计算机系统相关联的代码。

作为优选，所述发送令牌的步骤包括当所述计算机系统位于所述指定区域 外时向所述计算机系统发送令牌。

作为优选，所述发送令牌的步骤包括在指定区域内下载所述令牌到所述计 算机系统，并当所述计算机系统在指定区域外时在指定区域外激活令牌。

作为优选，所述方法还包括：

在数据库中记录相应于多个秘密问题的多个答案，其中，所述答案由所述 计算机系统的合法用户选择并与所述用户相关联。

在所述数据库中记录多个由所述合法用户选择的用户口令，其中，每一个 所述用户口令与对应的一组秘密问题及相应的答案相关联。

作为优选，所述方法还包括：