[发明专利]基本输入输出系统及通用串行总线接口管理方法

说明书

技术领域

本发明涉及一种基本输入输出系统及通用串行总线接口管理方法，特别涉及一种可增强电脑装置的信息安全的基本输入输出系统及通用串行总线接口管理方法。

背景技术

随着电脑装置及其各种外接设备的快速发展，信息的安全也越来越受到重视，特别是作为信息服务核心的伺服器(Server)。虽然现在的电脑装置可以对使用者的使用权限进行设定，以保证信息的安全，然而还是无法有效防范外接设备所造成的安全漏洞。

举例来说，某甲属于一电脑装置的普通用户群组，但是当他以普通用户身分登录至操作系统的时候，他所带来的通用串行总线(Universal Serial Bus，USB)储存装置却可以在此电脑装置上正常使用。也就是说，在这个时候，此人完全可以利用这个通用串行总线储存装置给电脑装置移植病毒，或者是盗取储存在电脑装置中的机密。

虽然外接设备容易造成电脑装置的安全漏洞，然而由于在操作系统下并无法关闭通用串行总线接口(亦可简称为USB port)，所以在操作系统下的一般设定也无法有效防范这样的风险。

发明内容

本发明的目的是提供一种基本输入输出系统，其可增强电脑装置的信息安全，避免有心人士任意透过电脑装置上的通用串行总线接口来移植病毒或是盗取机密。

本发明的另一目的是提供一种通用串行总线接口管理方法，其可增强电脑装置的信息安全，避免有心人士任意透过电脑装置上的通用串行总线接口来移植病毒或是盗取机密。

本发明提供了一种基本输入输出系统，其适用于电脑装置。此基本输入输出系统包括有设置模块、判断模块及通用串行总线接口管理模块。设置模块用以给预设使用者群组内的使用者在基本输入输出系统中设定电脑装置的相关用户，以及设定每一相关用户是否属于预设使用者群组。判断模块用以在一使用者登录至电脑装置的操作系统时，透过操作系统取得此使用者的相关讯息，以依据设置模块的设定判断此使用者是否属于预设使用者群组。通用串行总线接口管理模块则用以依据判断模块的判断结果决定是否屏蔽电脑装置的所有通用串行总线接口。

本发明提供了一种通用串行总线接口管理方法，适用于电脑装置，其中电脑装置设置有基本输入输出系统，而此基本输入输出系统可给预设使用者群组内的使用者在基本输入输出系统中设定电脑装置的相关用户，以及设定每一相关用户是否属于预设使用者群组。此方法首先是在一使用者登录至电脑装置的操作系统时，使操作系统将使用者的相关讯息传送给基本输入输出系统，以让基本输入输出系统依据上述相关用户的设定判断此使用者是否属于预设使用者群组。接着，使基本输入输出系统依据此使用者是否属于预设使用者群组的判断结果决定是否屏蔽电脑装置的所有通用串行总线接口。

本发明由于是在基本输入输出系统中增加设置模块、判断模块及通用串行总线接口管理模块，并利用设置模块来设定电脑装置的相关用户，利用判断模块来判断登录至操作系统的使用者是否属于预设使用者群组，以及利用通用串行总线接口管理模块来依据判断模块的判断结果而决定是否屏蔽所有的通用串行总线接口，因此采用此基本输入输出系统的电脑装置可据以执行通用串行总线接口的使用权限管理，避免不属于预设使用者群组的人士任意透过电脑装置上的通用串行总线接口来移植病毒或是盗取机密，进一步增强电脑装置的信息安全。

附图说明

图1为依照本发明一实施例的基本输入输出系统的模块方块示意图。

图2为群组设定的一较佳实施流程。

图3为依照本发明一实施例的通用串行总线接口管理方法的流程图。

具体实施方式

以下结合附图，具体说明本发明。

由于在操作系统下并无法关闭电脑装置的通用串行总线接口，以致于在电脑装置外接设备时容易造成电脑装置的安全漏洞，故本发明就是在基本输入输出系统(Basic Input-Output System，BIOS)中增加设置模块、判断模块及通用串行总线接口管理模块，以利用这三个模块来执行通用串行总线接口的使用权限管理，请参照图1。