[发明专利]一种开机密码保护方法和装置

说明书

技术领域

本发明涉及密码保护技术，更具体地说，涉及一种开机密码保护方法和装置。

背景技术

密码保护是目前应用非常广泛的一种保密方式，包括文件加密、硬盘加密、开机加密等等。

现有技术中开机密码的设置过程一般是，由BIOS(Basic Input Output System，基本输入输出系统)提供一个用户接口以供用户输入开机密码，然后再由BIOS将输入的开机密码存入CMOS(Complementary Metal Oxide Semiconductor，互补金属氧化物半导体)之中。在使用者下次开机时，BIOS会在设备自检过程中要求使用者输入开机密码，只有在输入的开机密码与预先设定的存储于CMOS之中的开机密码相互匹配时，BIOS才会继续进行随后的设备初始化过程。

然而，现有技术中开机密码的存储方式存在很多缺陷，这些缺陷很容易被非法用户利用，帮助非法用户成功绕开开机密码的保护来非法登录计算机。例如，现有技术中的开机密码通常以未加密形式存储在CMOS之中(或者仅以简单的加密方法进行加密)，因此可通过很多方法将其中存储的开机密码等重要数据读出。又例如，CMOS一般由单独设置在主板上的纽扣形主板电池来供电，以便在设备关机后继续对CMOS进行供电，从而保证CMOS之中的数据不会因设备的关闭而丢失。然而，在电池电量耗尽或人为放电之后，CMOS中存储的开机密码将丢失，由此便可绕过开机密码的保护。

因此，需要一种开机密码设置和存储方案，以克服现有开机密码保护方案中存在的上述缺陷。

发明内容

本发明要解决的技术问题在于，针对现有开机密码易于通过非法手段读取或者清除的缺陷，提供一种开机密码保护方法。

本发明解决其技术问题所采用的技术方案是：

一种开机密码保护方法，所述方法包括下述步骤：

可信密码模块对通过BIOS模块输入的预设开机密码进行加密存储；

BIOS模块对用户输入的登录开机密码进行开机密码验证。

在本发明提供的开机密码保护方法中，

所述可信密码模块对通过BIOS模块输入的预设开机密码进行加密存储的步骤具体包括：

所述BIOS模块接收用户输入的预设开机密码；

所述BIOS模块调用所述可信密码模块中的加密模块对用户输入的预设开机密码进行加密；

所述BIOS模块将加密后的预设开机密码存储到所述可信密码模块中的开机密码存储模块之中。

在本发明提供的开机密码保护方法中，

所述BIOS模块对用户输入的登录开机密码进行开机密码验证的步骤具体包括：

所述BIOS模块提示用户输入登录开机密码；

所述BIOS模块调用所述可信密码模块中的加密模块对用户输入的登录开机密码进行加密，得到加密后的登录开机密码；

所述BIOS模块将加密后的登录开机密码与从所述开机密码存储模块中读取的加密后的预设开机密码进行比较，以此来进行开机密码验证。

在本发明提供的开机密码保护方法中，所述加密模块依据可信密码模块标准对所述预设开机密码和登录开机密码进行加密。

在本发明提供的开机密码保护方法中，所述开机密码存储模块为非易失性存储模块。

本发明还提供了一种开机密码保护装置，包括：

可信密码模块，用于对通过BIOS模块输入的预设开机密码进行加密存储；

BIOS模块，与可信密码模块通信连接，用于对用户输入的登录开机密码进行开机密码验证。

在本发明提供的开机密码保护装置中，

所述可信密码模块包括：

加密模块，用于对所述预设开机密码进行加密；

开机密码存储模块，用于对加密后的预设开机密码进行存储。

在本发明提供的开机密码保护装置中，

所述加密模块还对通过所述BIOS模块输入的登录开机密码进行加密；

所述BIOS模块依据加密后的预设开机密码对加密后的登录开机密码进行开机密码验证。

在本发明提供的开机密码保护装置中，所述加密模块依据可信密码模块标准对所述预设开机密码和登录开机密码进行加密。

在本发明提供的开机密码保护装置中，所述开机密码存储模块为非易失性存储模块。