[发明专利]一种基于HID设备设置主机访问权限的方法

说明书

技术领域

本发明涉及计算机安全应用，具体来说，涉及一种基于HID设备设置主机访问权限的方法。

背景技术

目前市场上销售及实际使用当中的计算机默认情况下都是采用密码的方式对BIOS和操作系统进行安全保护，安全实现BIOS的启动，登录操作系统等任务。但密码本身易破解，所以此种方法并不是非常安全的保护方法。

针对此问题，不同厂家提出了不同的解决方法，例如有基于人的生物特征进行的指纹识别、人脸识别、眼睑识别等。此方法要求每台计算机都要配有相应的外部设备，或者计算机本身集成了此设备。这对个人用户非常适用，但对拥有众多计算机的公司或者企业来说，就会增加大量的成本，效用比会明显下降。

对拥有众多计算机的公司或者企业来说，既要实现安全保护的低成本，又要达到对BIOS和操作系统的安全保护，该如何做呢？我们提出了一种基于USB接口的HID设备(人机交互设备)进行BIOS和操作系统的安全保护的方法。

USB总线已经得到了广泛地应用，目前的计算机在机箱前面板都有USB插口，而且此接口支持即插即用，使用户可以随时方便地从计算机插入、拔出USB设备。USB接口的键盘、鼠标等都是HID类USB设备，这类设备非常适合与计算机的交互操作。所以，基于USB接口的HID设备(人机交互设备)进行BIOS和操作系统的安全保护是切实可行的方法。

如何使用USB接口的HID设备进行BIOS和操作系统的安全保护呢？为了理解此发明的实现方法，需要对USB接口的HID设备与设备驱动程序之间的通讯方式有个初步的了解。

USB接口的HID设备与设备驱动程序之间使用请求方式进行通讯。设备驱动程序可以使用请求获取HID设备的相关信息，也可以使用请求设置HID设备的相关信息。USB总线协议将请求分为标准设备请求和类设备特殊定义的设备请求。所有USB设备都支持的标准设备请求包含：Clear Feature、Get Configuration、Get Descriptor、Get Interface、Get Status、Set Address、Set Configuration、Set Descriptor、Set Feature、Set Interface、Synch Frame。有些设备请求需要描述符类型信息，描述符类型信息定义如下：

  Descriptor Types  Value  DEVCE  1  CONFIGURATION  2  STRING  3  INTERFACE  4  ENDPOINT  5  DEVICE_QUALIFIER  6  OTHER_SPEED_CONFIGURATON  7  INTERFACE_POWER¹  8

发明内容

为解决以上缺点，本发明提供了一种基于HID设备设置主机访问权限的方法