[发明专利]一种基于安全计算机的认证方法

权利要求书

1.一种基于安全计算机的认证方法，该安全计算机的认证方法，其特征在于，包括以下步骤：

S1、系统自检：所述基本输入输出系统BIOS和可信平台模块需要进行一次自我检测，检测系统是否有无维护等一些问题；

S2、身份验证：所述计算机终端上的电容极会将用户指纹录入到计算机终端内的安全硬盘中，之后使用计算机终端上的摄像头对用户面部信息进行录入，之后在和用户输入密钥数据录入，通过计算机内部的中央处理芯片进行数据的整理保存，通过互联网计算机终端和终端进先关联，将终端信息储存在中央处理芯片内部，并且设置解锁密钥，完成安全信息录入，所述当用户输入密钥数据时候，计算机终端读取用户登录时输入设备和输入的密钥数据；

S3、对比数据：所述从BIOS以及TRM芯片中读取用户登录前保存的密钥数据，在读取用户指纹和面部数据，之后将用户输入的数据与之前储存的数据进行对比，来确定是否输入正确；

S4、BIOS认证：所述BIOS判断主机是否是第一次初始硬件环境匹配行为，程序检测标志位置地址空间数据状态来判断，如果是初始开机，则BIOS调用第一号非标准ATA安全读取ID命令，程序将无条件地获取安全硬盘ID号，则认证通过，双方保存该ID号到标志位，如果是非初始开机，则BIOS代表主机平台向安全硬盘发出第二个非标准ATA命令的比较指令，即取出标志位置内容，；

S5、硬盘认证：所述判断是否为第一次使用，以嵌入系统程序为用户定义的检测标志地址位置状态来判断，如果是初次使用，无条件允许BIOS发送的读取自己ID号的操作，并回复BIOS，双方保存该ID号到标志位，如果不是初次使用，则有条件的区别处理BIOS发送来的两类非标准匹配操作指令并回复BIOS；

S6、相互认证：所述BIOS将产生的标示字符串保存并发送给安全硬盘，等待是否收到通过信息，是则回复安全硬盘认证通过，否则等待，安全硬盘将产生的标示字符串保存并发送给BIOS，等待是否收到通过信息，是则回复BIOS认证通过，否则等待；

S7、BIOS回复：所述有条件的区别处理BIOS发送的两类非标准匹配操作指令，安全硬盘允许BIOS读取内部的ID号进行对比，并回复BIOS，若收到第一号非标准ATA安全读取ID命令，则安全硬盘发出阻止信号，不允许BIOS读取用户ID，并提示错误，同时系统将记载一次错误操作，并挂起，当超出认证次数时候，认证仍然为通过，BIOS将视为用户认证为攻击性认证；

S8、锁定：所述当视为攻击认证时候，通过触发TPM芯片发送随机数给TPM芯片嵌入系统内部，强制改写TPM芯片中储存的PCR值，并将计算机锁定；

S9、审核：所述对操作系统OS加载前阶段的系统动作和用户操作进行日志记录和审计，BIOS在与安全硬盘相互认证通过前暂存日志数据，通过后BIOS将日志数据存放在安全硬盘的多引导区其中一个指定用户区，同时继续保留暂存的日志数据，所述判断用户身份，当用户为普通用户，则控制用户进入普通用户区，当用户为日志审计员时候，则控制用户进入日志审计员用户区；

S10、解锁：所述在用户录入数据通过BIOS与安全硬盘上存储数据一致时候，BIOS会发送解锁信息给TPM芯片，使TPM芯片解锁安全认证，方便用户进入系统操作。

2.根据权利要求1所述的一种基于安全计算机的认证方法，其特征在于：所述安全计算机包括计算机主板、安全硬盘，以及计算机主板所承载的基本输入输出系统BIOS和可信平台模块TPM芯片，TPM芯片和安全硬盘分别与BIOS连接。

3.根据权利要求1所述的一种基于安全计算机的认证方法，其特征在于：所述在BIOS完成系统自检和初始化后，与安全硬盘相互认证前，BIOS对开机用户进行强制身份认证，用户强制身份认证通过后，BIOS和安全硬盘之间进行相互认证，相互认证通过，则安全认证成功。

4.根据权利要求1所述的一种基于安全计算机的认证方法，其特征在于：所述计算机终端的内部设置有输入录入模块、安全硬盘、中央处理芯片、计算机主板与信息对比机构，所述输入录入模块与中央处理芯片电性连接，所述输入录入模块与安全硬盘电性连接，所述输入录入模块与信息对比机构电性连接，所述中央处理芯片与计算机主板电性连接。