[发明专利]一种计算机操作系统启动方法

说明书

本发明提供了一种计算机操作系统启动方法，包括：计算机上电；BIOS通过控制硬件向硬盘请求读取MBR引导程序；所述控制硬件从硬盘截获所述MBR引导程序，并将预定的控制程序传输到计算机主板；计算机主板执行所述预定的控制程序并对计算机的用户进行身份认证，当所述用户通过身份认证时，计算机主板向所述控制硬件发送验证通过指令；所述控制硬件在接收到所述验证通过指令时，将从硬盘截获的MBR引导程序发送到计算机；计算机主板读取所述MBR引导程序，引导所述硬盘上的操作系统进行启动。该方法由于控制硬件与具体的计算机主板和操作系统无关，所以不需要定制专门的主板，具有较好的兼容性，有效地控制了从盘启动，保证了计算机操作系统地安全启动。

技术领域

本发明涉及一种计算机操作系统启动方法。

背景技术

硬盘作为计算机操作系统的数据载体，操作系统一般都安装在硬盘中。当计算机操作系统启动时，一般执行以下步骤：通过基本输入输出系统（BIOS）加载并启动保存在硬盘主引导扇区（MBR，通常位于硬盘的第一个扇区，可存放一小段程序及主分区表）中的引导程序；MBR引导程序扫描所有分区表，找出活动分区；MBR引导程序加载并启动保存在活动分区的分区引导区（PBR）中的引导程序；活动分区PBR中的引导程序加载并启动安装在其上的操作系统。如果计算机CPU通过计算机主板的电路接口将存储在硬盘中的操作系统引导到计算机内存来进行启动，这种启动方式称为主盘启动。而当计算机操作系统将存储在外部WINPE或U盘或其他硬盘等上的操作系统引导到计算机内从来进行启动，这种启动方式称为从盘启动。

在一些对数据安全有较高要求的场合，如保密单位，其计算机中的硬盘存储保密及秘密信息，这些信息的泄漏会造成不可估量的损失。而其中一种泄密方式就是攻击者通过对计算机实施从盘启动的方式，例如，通过挂载另一块带有操作系统的硬盘或U盘，将原涉密硬盘进行从盘启动。在新挂载的操作系统中，可以新的操作系统的环境下将涉密硬盘所有文件非法拷贝出来，从而造成涉密信息的泄漏。

为了防止信息泄密，有的计算机主板厂家定制专门的BIOS，与主板上加载的硬盘进行相互认证，控制主板上加载的启动介质类型，从而达到防控计算机从盘启动的目的。

另外，还有一种依靠软件加密来防止从盘启动的方法，即通过在操作系统中运行相应的软件，将系统中部分文件进行加密，该加密软件与系统进行绑定，从而达到控制从盘启动的目的。

然而，通过定制BIOS来控制从盘启动的方法，由于针对不同的主板需要定制不同的BIOS，所以这种方法不具有普遍适用性，同时存在 安全隐患，例如BIOS掉电等情况可能无法很好的保护，而且当攻击者将挂载硬盘实施物理摘除，在其他主板上进行加载，该方法无效。而采用软件加密控制从盘启动的方法，由于其加密密钥还是存储在硬盘中，其软件加密强度和安全性存在隐患。

发明内容

针对现有技术中存在的上述问题，本发明提供了一种计算机操作系统启动方法，用于安全启动计算机操作系统。

本发明提供的一种计算机操作系统启动方法，包括以下步骤：

计算机上电；

BIOS通过控制硬件向硬盘请求读取MBR引导程序；

所述控制硬件从硬盘截获所述MBR引导程序，并将预定的控制程序传输到计算机主板；

计算机主板执行所述预定的控制程序并对计算机的用户进行身份认证，当所述用户通过身份认证时，计算机主板向所述控制硬件发送验证通过指令；

所述控制硬件在接收到所述验证通过指令时，将从硬盘截获的MBR引导程序发送到计算机；

计算机主板读取所述MBR引导程序，引导所述硬盘上的操作系统进行启动。