[发明专利]一种终端装置的禁入控制方法及基于该方法的终端装置

说明书

本发明涉及计算机外部设备，具体涉及一种计算机外部设备安全技术，更具体地说，涉及一种终端装置的禁入控制方法及其基于该方法的终端装置。

终端作为多用户计算机系统的必备设备，已广泛应用于包括银行在内的各个领域。相对于个人计算机(PC)而言，终端由于其硬件结构简单、便于设计和使用，而一直深受用户欢迎。除了早期从国外引进的用于小型机、中大型机的大量西文终端外，国内许多厂家也相继推出了不同品牌的汉字终端，如“长城”、“国光”、“实达”等。这些汉字终端出自不同厂家，除了品牌不同，其电路设计大同小异，虽然有采用不同的CPU、显示控制器、软件性能各具不同特色外，但整个产品的设计思路仍然局限于“汉字终端是人与主机间的交互设备”。在这种思想影响下，整个设计主要在提高“交互”的通顺性上，而完全没有考虑禁入的问题，因此当这些终端应用于银行、证券、金融和其它重要系统中时，由于不带任何安全防护功能，任何人都可以通过将终端接通电源，即开机操作直接进入系统，同样，任何人也可以毫无障碍地进入他人在用的系统，系统对这些非法使用终端者无法识别和控制，可能给整个系统带来极大的不安全因素，甚至会酿成重大事故。

本发明的目的在于提供一种终端装置的禁入控制方法，利用这种禁入控制方法，可以在不同的终端设备上实现可靠灵活的禁入控制，包括开机时的禁入和开机后的禁入。

按照本发明提供的一种终端装置的禁入控制方法，可以提供终端开机时的禁入控制，即为终端装置设置一个正常状态和一个禁入状态，同时设置一个与被控终端对应的开禁装置，在所述终端开机上电时，如果该终端没有插入或识别或接收到对应的开禁装置，所述终端装置处于禁入状态，如果该终端插入且识别及接收到对应的开禁装置，所述终端装置处于正常工作状态。

按照本发明提供的一种终端装置的禁入控制方法，可以提供终端开机后的禁入控制，即如果该终端在开机后，所述开禁装置没有被插入或被识别或被接收，所述终端装置处于禁入状态，如果所述开禁装置处于插入状态且被识别及接收为合法的，所述终端装置处于正常工作状态。

本发明的另一目的在于提供一种基于终端装置的禁入控制方法的终端装置，这种终端装置具有较好安全防卫功能，除具备传统终端的基本功能外，还将IC卡读写器作为硬件的一部分与终端有机地结合在一起，所述IC卡读写器除了可以作为普通的IC卡读写器之外，另一重要用途是作为安全控制器，对终端的运行实施安全控制，禁止非法操作人员上机操作。

本发明的目的是这样实现的，构造一种终端装置的禁入控制方法，通过设置在终端内的程序设置两种终端状态，即所有终端操作均不能进行的禁入状态和正常工作状态，还设置一个由IC卡构成的开禁装置，在所述终端识别出合法的开禁装置时，所述终端处于正常工作状态，当所述终端没有识别出开禁状态或所插开禁装置为非法时，所述终端处于禁入状态。

按照本发明提供的一种终端装置的禁入控制方法，所说的禁入控制方法包括开机禁入控制方法，所说的开机禁入控制方法包括以下步骤：1)检测前次关机时状态；2)如果检测到前次关机时为禁入状态，则进行提示并要求插入可以识别的开禁装置；在识别到合法开禁装置后进入正常状态，在没有识别到合法的开禁装置之前，终端处于禁入状态；3)如果检测到前次关机时为正常状态，则检测是否插有可以识别的开禁装置，如果插有可识别的合法开禁装置，则保存该开禁装置的识别数据和开机数据并进入正常工作状态；如果没有插有开禁装置或所插开禁装置被识别为非法则进入禁入状态。

按照本发明提供的一种终端装置的禁入控制方法，在所说的开机禁入控制方法中，在检测到前次关机时为禁入状态时，提示要求插入并识别到所插入为合法开禁装置后，显示前次开机者所持开禁装置的识别数据。

按照本发明提供的一种终端装置的禁入控制方法，所说的禁入控制方法包括开机后禁入控制方法，所说的开机后禁入控制方法包括以下步骤：4)定期检测并识别是否有开禁装置存在且合法；5)如果检测到开禁装置不存在或者是非法开禁装置，则执行5．1)保存最近检测时间为开禁装置取出时间及开禁装置识别数据；5．2)提示插入开禁装置；5．3)等待检测所插开禁装置是否合法；5．4)检测到合法开禁装置，保存开禁装置插入时间，并设当前状态为正常状态；5．5)检测不到合法开禁装置，将当前状态设置为禁入状态；6)如果检测到合法开禁装置，则保持当前状态为正常状态并保存检测时间，并重新执行步骤4)-6)。

按照本发明提供的一种终端装置的禁入控制方法，其特征在于，所述定期检测并识别是否有开禁装置存在且合法是在接收键盘和串口数据的间隙时间里进行的。