一種基于bios的雙硬盤安全計算機的實現(xiàn)方法
【專利摘要】本發(fā)明公開了一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法；屬于一種安全計算機【技術(shù)領(lǐng)域】；要解決如何做到安全計算機數(shù)據(jù)安全保密機制強且能很好的滿足工作便利性的問題；技術(shù)方案為：安全計算機設(shè)置有兩塊硬盤，一塊作為安全保密硬盤；另一塊作為日常辦公硬盤；基于兩塊硬盤分別對應(yīng)兩套操作系統(tǒng)；在BIOS設(shè)計中添加兩條通道，一條通道用于啟動安全保密硬盤操作系統(tǒng)，一條通道用于啟動日常辦公硬盤操作系統(tǒng)；對于日常工作硬盤操作系統(tǒng)，在BIOS中屏蔽安全計算機上的除安全保密硬盤以外的所有的存儲外設(shè)接口或網(wǎng)絡(luò)接口；對于日常辦公硬盤操作系統(tǒng)，在BIOS中開啟安全計算機上的除安全保密硬盤以外的所有存儲外設(shè)接口和網(wǎng)絡(luò)接口。
【專利說明】-種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及一種安全計算機【技術(shù)領(lǐng)域】，具體地說是一種基于BIOS的雙硬盤安全 計算機的實現(xiàn)方法。

【背景技術(shù)】
[0002] 處理涉及秘密信息數(shù)據(jù)的計算機通常稱為安全計算機。無線鍵盤、無線鼠標、無線 網(wǎng)卡等都是具有無線互聯(lián)功能的計算機外圍設(shè)備。這些設(shè)備與計算機之間是通過無線方式 連接的，處理、傳輸信息的信號完全暴露在空中，無關(guān)人員可以通過相關(guān)技術(shù)設(shè)備接受這些 信號，并作信號還原處理。因此，安全計算機不能使用具有無線互聯(lián)功能的計算機外圍設(shè) 備。
[0003] 安全計算機由于數(shù)據(jù)安全的原因不能使用網(wǎng)絡(luò)、不能使用常用的存儲外設(shè)接口， 造成計算機資源的浪費；并且在商務(wù)活動中不僅需要保密信息，但同時也需要對外聯(lián)絡(luò)，這 使得不能使用網(wǎng)絡(luò)也不能使用存儲外設(shè)接口的安全計算機工作便利性差。
[0004] 現(xiàn)在技術(shù)通過虛擬化技術(shù)和grub技術(shù)來解決工作便利性差的問題，使一臺計算 機上安裝啟動兩個操作系統(tǒng)，一套操作系統(tǒng)為安全保密系統(tǒng)，另一套操作系統(tǒng)為對外聯(lián)絡(luò) 系統(tǒng)。但由于兩個系統(tǒng)間存在訪問接口，對于安全保密來說存在風(fēng)險。


【發(fā)明內(nèi)容】

[0005] 本發(fā)明的技術(shù)任務(wù)是針對以上不足之處，提供一種數(shù)據(jù)安全保密機制強且能很好 的滿足工作便利性的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法。
[0006] 本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是： 一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，安全計算機設(shè)置有兩塊硬盤及對應(yīng) 的兩套硬盤操作系統(tǒng)，通過對BIOS的設(shè)計控制安全計算機對硬盤操作系統(tǒng)的選擇，并在各 自的操作系統(tǒng)下完全隔離兩塊硬盤的數(shù)據(jù)，包括如下步驟： (1 )、安全計算機設(shè)置有兩塊硬盤，一塊硬盤存放保密數(shù)據(jù)，作為安全保密硬盤；另一塊 硬盤存放工作數(shù)據(jù)，作為日常辦公硬盤； (2) 、基于兩塊硬盤分別對應(yīng)兩套硬盤操作系統(tǒng)； (3) 、在BIOS設(shè)計中添加兩條通道，一條通道用于啟動安全保密硬盤操作系統(tǒng)，一條通 道用于啟動日常辦公硬盤操作系統(tǒng)； (4) 、對于日常工作硬盤操作系統(tǒng)，在BIOS中屏蔽安全計算機上的除安全保密硬盤以 外的所有的存儲外設(shè)接口或網(wǎng)絡(luò)接口；對于日常辦公硬盤操作系統(tǒng)，在BIOS中開啟安全計 算機上的除安全保密硬盤以外的所有存儲外設(shè)接口和網(wǎng)絡(luò)接口。
[0007] 在安全計算機系統(tǒng)開機的階段，能夠選擇是啟動安全保密硬盤操作系統(tǒng)或者是啟 動日常辦公硬盤操作系統(tǒng)。
[0008] 若選擇啟動安全保密硬盤操作系統(tǒng)，在系啟動后能夠通過BIOS權(quán)限設(shè)置的方法 來選擇使用USB功能或光驅(qū)功能或網(wǎng)絡(luò)功能；若選擇啟用日常辦公硬盤操作系統(tǒng)，BIOS為 屏蔽安全保密硬盤的訪問接口，開啟所有其余的外設(shè)功能。
[0009] 若選擇啟動安全保密硬盤操作系統(tǒng)，在BIOS啟動過程中輸入權(quán)限密碼設(shè)置使用 光驅(qū)。
[0010] 所述安全計算機為安全筆記本電腦。
[0011] 本發(fā)明的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法和現(xiàn)有技術(shù)相比，具有 以下優(yōu)點： 1、 具有單獨的安全保密硬盤，并對應(yīng)單獨的安全保密硬盤操作系統(tǒng)，通過BIOS權(quán)限設(shè) 置外設(shè)功能使用，具有很強的數(shù)據(jù)安全保密性； 2、 具有單獨的日常辦公硬盤，并對應(yīng)單獨的日常辦公硬盤操作系統(tǒng)，屏蔽安全保密硬 盤的訪問接口，開啟所有其余的外設(shè)功能，很好的滿足了工作便利性。

【專利附圖】

【附圖說明】
[0012] 下面結(jié)合附圖對本發(fā)明進一步說明。
[0013] 附圖1為一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法的流程圖。

【具體實施方式】
[0014] 下面結(jié)合附圖和具體實施例對本發(fā)明作進一步說明。
[0015] 實施例1 : 本發(fā)明的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，安全計算機設(shè)置有兩塊硬 盤及對應(yīng)的兩套硬盤操作系統(tǒng)，通過對BIOS的設(shè)計控制安全計算機對硬盤操作系統(tǒng)的選 擇，并在各自的操作系統(tǒng)下完全隔離兩塊硬盤的數(shù)據(jù)，包括如下步驟： (1 )、安全計算機設(shè)置有兩塊硬盤，一塊硬盤存放保密數(shù)據(jù)，作為安全保密硬盤；另一塊 硬盤存放工作數(shù)據(jù)，作為日常辦公硬盤； (2) 、基于兩塊硬盤分別對應(yīng)兩套硬盤操作系統(tǒng)； (3) 、在BIOS設(shè)計中添加兩條通道，一條通道用于啟動安全保密硬盤操作系統(tǒng)，一條通 道用于啟動日常辦公硬盤操作系統(tǒng)； (4) 、對于日常工作硬盤操作系統(tǒng)，在BIOS中屏蔽安全計算機上的除安全保密硬盤以 外的所有的存儲外設(shè)接口或網(wǎng)絡(luò)接口；對于日常辦公硬盤操作系統(tǒng)，在BIOS中開啟安全計 算機上的除安全保密硬盤以外的所有存儲外設(shè)接口和網(wǎng)絡(luò)接口。
[0016] 在安全計算機系統(tǒng)開機的階段，能夠選擇是啟動安全保密硬盤操作系統(tǒng)或者是啟 動日常辦公硬盤操作系統(tǒng)。
[0017] 若選擇啟動安全保密硬盤操作系統(tǒng)，在系啟動后能夠通過BIOS權(quán)限設(shè)置的方法 來選擇使用USB功能或光驅(qū)功能或網(wǎng)絡(luò)功能；若選擇啟用日常辦公硬盤操作系統(tǒng)，BIOS為 屏蔽安全保密硬盤的訪問接口，開啟所有其余的外設(shè)功能。
[0018] 實施例2: 本發(fā)明的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，安全計算機設(shè)置有兩塊硬 盤及對應(yīng)的兩套硬盤操作系統(tǒng)，通過對BIOS的設(shè)計控制安全計算機對硬盤操作系統(tǒng)的選 擇，并在各自的操作系統(tǒng)下完全隔離兩塊硬盤的數(shù)據(jù)，包括如下步驟： (1 )、安全計算機設(shè)置有兩塊硬盤，一塊硬盤存放保密數(shù)據(jù)，作為安全保密硬盤；另一塊 硬盤存放工作數(shù)據(jù)，作為日常辦公硬盤； (2) 、基于兩塊硬盤分別對應(yīng)兩套硬盤操作系統(tǒng)； (3) 、在BIOS設(shè)計中添加兩條通道，一條通道用于啟動安全保密硬盤操作系統(tǒng)，一條通 道用于啟動日常辦公硬盤操作系統(tǒng)； (4) 、對于日常工作硬盤操作系統(tǒng)，在BIOS中屏蔽安全計算機上的除安全保密硬盤以 外的所有的存儲外設(shè)接口或網(wǎng)絡(luò)接口；對于日常辦公硬盤操作系統(tǒng)，在BIOS中開啟安全計 算機上的除安全保密硬盤以外的所有存儲外設(shè)接口和網(wǎng)絡(luò)接口。
[0019] 在安全計算機系統(tǒng)開機的階段，能夠選擇是啟動安全保密硬盤操作系統(tǒng)或者是啟 動日常辦公硬盤操作系統(tǒng)。
[0020] 若選擇啟用日常辦公硬盤操作系統(tǒng)，BIOS為屏蔽安全保密硬盤的訪問接口，開啟 所有其余的外設(shè)功能。
[0021] 若選擇啟動安全保密硬盤操作系統(tǒng)，在BIOS啟動過程中輸入權(quán)限密碼設(shè)置使用 光驅(qū)。
[0022] 通過對BIOS程序設(shè)計控制安全計算機對硬盤操作系統(tǒng)的選擇，并在各自的操作 系統(tǒng)下完全隔離兩塊硬盤的數(shù)據(jù)。
[0023] 所述安全計算機為安全筆記本電腦。
[0024] BIOS程序設(shè)計內(nèi)容： BI0SFLAG=SELCETBI0S () ;// 讀取用戶的 BIOS 選擇標志 swich(BI0SFLAG) { case SAFESYSTEM //安全保密系統(tǒng) readconfigO ;//讀取用戶對USB，光驅(qū)等接口的權(quán)限配置信息，根據(jù) //配置信息對外設(shè)進行權(quán)限操作 CloseUSBlO ； openCDROMO ; CloseLANO ; Break ； case N0RSYSYTEM//日常辦公系統(tǒng) CloseSafeDiskO ;//屏蔽安全保密系統(tǒng)硬盤 OpenUSBlO ； 0penUSB2()； OpenLAN (); Break ； }
[0025] 上述【具體實施方式】僅是本發(fā)明的具體個案，本發(fā)明的專利保護范圍包括但不限于 上述【具體實施方式】，任何符合本發(fā)明的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法的 權(quán)利要求書的且任何所屬【技術(shù)領(lǐng)域】的普通技術(shù)人員對其所做的適當變化或替換，皆應(yīng)落入 本發(fā)明的專利保護范圍。
【權(quán)利要求】
1. 一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，其特征在于安全計算機設(shè)置有兩 塊硬盤及對應(yīng)的兩套硬盤操作系統(tǒng)，通過對BIOS的設(shè)計控制安全計算機對硬盤操作系統(tǒng) 的選擇，并在各自的操作系統(tǒng)下完全隔離兩塊硬盤的數(shù)據(jù)，包括如下步驟： (1 )、安全計算機設(shè)置有兩塊硬盤，一塊硬盤存放保密數(shù)據(jù)，作為安全保密硬盤；另一塊 硬盤存放工作數(shù)據(jù)，作為日常辦公硬盤； (2) 、基于兩塊硬盤分別對應(yīng)兩套硬盤操作系統(tǒng)； (3) 、在BIOS設(shè)計中添加兩條通道，一條通道用于啟動安全保密硬盤操作系統(tǒng)，一條通 道用于啟動日常辦公硬盤操作系統(tǒng)； (4) 、對于日常工作硬盤操作系統(tǒng)，在BIOS中屏蔽安全計算機上的除安全保密硬盤以 外的所有的存儲外設(shè)接口或網(wǎng)絡(luò)接口；對于日常辦公硬盤操作系統(tǒng)，在BIOS中開啟安全計 算機上的除安全保密硬盤以外的所有存儲外設(shè)接口和網(wǎng)絡(luò)接口。
2. 根據(jù)權(quán)利要求1所述的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，其特征在于 在安全計算機系統(tǒng)開機的階段，能夠選擇是啟動安全保密硬盤操作系統(tǒng)或者是啟動日常辦 公硬盤操作系統(tǒng)。
3. 根據(jù)權(quán)利要求2所述的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，其特征在于 若選擇啟動安全保密硬盤操作系統(tǒng)，在系啟動后能夠通過BIOS權(quán)限設(shè)置的方法來選擇使 用USB功能或光驅(qū)功能或網(wǎng)絡(luò)功能；若選擇啟用日常辦公硬盤操作系統(tǒng)，BIOS為屏蔽安全 保密硬盤的訪問接口，開啟所有其余的外設(shè)功能。
4. 根據(jù)權(quán)利要求2所述的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，其特征在于 若選擇啟動安全保密硬盤操作系統(tǒng)，在BIOS啟動過程中輸入權(quán)限密碼設(shè)置使用光驅(qū)。
5. 根據(jù)權(quán)利要求1所述的一種基于BIOS的雙硬盤安全計算機的實現(xiàn)方法，其特征在于 所述安全計算機為安全筆記本電腦。
【文檔編號】G06F21/71GK104217176SQ201410429733
【公開日】2014年12月17日 申請日期:2014年8月28日 優(yōu)先權(quán)日:2014年8月28日
【發(fā)明者】孫超, 吳登勇 申請人:山東超越數(shù)控電子有限公司