[发明专利]一种基于UEFI固件的地理围栏系统及其实现方法

说明书

本发明公开了一种基于UEFI固件的地理围栏系统及其实现方法，地理围栏客户端主程序随计算机操作系统自启动；驱动模块为符合UEFI规范的固件，检测RFID电子标签是否接入终端，以及是否处于授权地理范围内，若RFID电子标签接入终端并且处于授权地理范围内，则允许计算机的操作系统启动，否则针对计算机执行预设的安全策略；地理围栏客户端主程序在操作系统运行期间实时接收RFID电子标签的地理位置信息，若RFID电子标签接入终端并且处于授权地理范围内，则操作系统继续运行，否则执行预设的安全策略；服务端用于收发读写器信息，并依据读写器信息设定预设的安全策略。本发明还提供了该系统的实现方法。

技术领域

本发明属于计算机固件技术领域，具体涉及一种基于UEFI固件的地理围栏系统及其实现方法。

背景技术

固件是计算机中不可缺少的重要部件，是连接计算机基础硬件和系统软件的桥梁。基本输入输出系统(Basic Input Output System，BIOS)是计算机上最重要的固件之一。固件是计算机上电后第一次执行的软件。在开机上电后，固件会对CPU中的寄存器、计时芯片、可编程中断器及DMA控制器的状态检查，同时初始化设置主板芯片组、动态内存、显卡及相关外围的寄存器。在以上设备正常运行的前提下，将负责引导操作系统。

目前，已经出现了利用射频识别技术(Radio Frequency Identify，RFID)，构建计算机终端管理系统，对设备进行基于位置的管理，其主要的特征是：

(1)在计算机上粘贴电子标签，并在重要区域部署电子标签读写器，识别进出门禁系统的电子标签。

当计算机设备进入或离开重要区域时，计算机管理系统将收到读写器发送的通知。

但是，现有的地理围栏系统中，RFID电子标签与计算机是贴合在一起的，没有与计算机进行数据交互。当带有电子标签的计算机脱离安全区域后，将无法对计算机进行管控。

通过固件能够根据位置信息对计算机的开机和使用进行授权，可以实现计算机在进入某特定区域内时候，计算机能够获取开机授权；当计算机设备脱离特定区域时候，计算机能执行相应的缺省策略，比如自动关机、禁止开机、销毁数据等。

发明内容

有鉴于此，本发明提供了一种基于UEFI固件的地理围栏系统及其实现方法，该系统能够使得计算机在上电开机后，通过接入的RFID电子标签感知计算机所在位置，可以实现计算机在进入许可使用区域内时，计算机才允许使用；当计算机设备脱离许可区域时，计算机能执行相应的缺省策略；同时通过固件释放和保护客户端软件模块，可以实现在开机和系统运行时，对计算机进行全过程的定位和管控。

为了达到上述目的，本发明的技术方案为：一种基于UEFI固件的地理围栏系统，包括位于计算机固件层的驱动模块、位于操作系统层的地理围栏客户端主程序和服务端，以及计算机的外接设备，外接设备包括RFID电子标签和读写器。

地理围栏客户端主程序随计算机操作系统自启动。

驱动模块为符合UEFI规范的固件，包括位置检测子模块和安全处理子模块：位置检测子模块用于在计算机开机过程中，检测RFID电子标签是否接入计算机，以及是否处于授权地理范围内，将检测结果送至安全处理子模块；安全处理子模块判断：若RFID电子标签接入计算机并且处于授权地理范围内，则允许计算机的操作系统启动，否则针对计算机执行预设的安全策略。

预设的安全策略包括关机或者禁止开机处理。

地理围栏客户端主程序在操作系统运行期间实时接收RFID电子标签的地理位置信息，并且实时检测RFID电子标签是否接入计算机，以及是否处于授权地理范围内；若RFID电子标签接入计算机并且处于授权地理范围内，则操作系统继续运行，否则执行预设的安全策略。

服务端用于收发读写器信息，并依据读写器信息设定预设的安全策略。