[发明专利]一种安全计算机

摘要

本发明公开了一种安全计算机，该计算机至少包括CPU、主板和固态硬盘，固态硬盘包括存储模块和用于控制该硬盘进行操作的硬盘控制器，存储模块至少包括公共分区、安全分区和鉴权码存储区，公共分区用于存储公开数据，安全分区用于存储权限等级更高的保密数据，鉴权码存储区用于在计算机初次设置时获取输入的BIOS密码作为固态硬盘的鉴权码，鉴权码经加密处理后存储在鉴权码存储区，用于完成硬盘认证并限定对存储模块不同等级的访问权限。采用该技术方案，通过将主板BIOS密码与固态硬盘鉴权相结合，同时实现公共分区、安全分区分开管理，必要时销毁安全分区，最大限度的防止重要数据被窃取。

主权项

1.一种安全计算机，其特征在于，该计算机至少包括CPU、主板和固态硬盘，其中，所述主板设置多个用于计算机启动的BIOS密码；所述固态硬盘与CPU和主板相连接，包括存储模块和用于控制该硬盘进行操作的硬盘控制器，所述存储模块至少包括公共分区、安全分区和鉴权码存储区，所述公共分区用于存储公开数据，所述安全分区用于存储权限等级更高的保密数据，所述鉴权码存储区用于在计算机初次设置时获取输入的BIOS密码作为所述固态硬盘的鉴权码，所述鉴权码经加密处理后存储在鉴权码存储区，用于完成硬盘认证并限定对存储模块不同等级的访问权限；所述硬盘控制器进一步包括接口模块、主控单元、加密模块、认证模块、销毁模块和数据处理模块，其中，所述接口模块与计算机相连接，用于收发数据信息；所述主控单元用于控制硬盘认证操作和数据存储管理；所述加密模块获取用户输入的BIOS密码并进行加密处理后发送给所述认证模块；所述认证模块用于将经加密后的BIOS密码与预先存储在鉴权码存储区内的鉴权码信息进行匹配鉴权并将鉴权结果信息发送给所述主控单元，所述主控单元根据鉴权结果信息控制数据处理模块执行对公共分区和安全分区的不同访问权限；所述销毁模块用于根据认证模块或主控单元的指令对存储模块中的分区进行数据销毁操作。