技術領域

本發明涉及計算機技術，特別是涉及一種基于USB閃存盤的計算機安全控制方法。

背景技術

在現在的信息社會，隨著計算機的日益廣泛使用和計算機技術的快速發展，越來越多的工作需要計算機來完成，并且越來越多的企業信息、公司信息以及個人信息都是通過計算機進行存儲和處理。計算機中存儲的某些信息對于企業、公司以及個人來說，可能是不希望其他企業、公司或個人獲得，因為一旦被別人獲得，可能會導致嚴重的后果，造成很大的損失。在這樣的情況下，計算機中存儲的信息的私密性越來越成為企業、公司以及個人關注的焦點。

為了實現計算機中存儲的信息不被他人獲取，目前的安全管理措施主要包括以下幾種：

1)為了防止他人非法使用計算機，獲取其中的數據，可以在計算機啟動時，相應的密碼驗證過程，典型的是，在計算機啟動進入操作系統之前彈出輸入用戶登錄密碼的對話框，要求用戶輸入相應的登陸密碼。另外，在用戶離開計算機時，用戶可以使計算機進入待機狀態，他人想從待機狀態操作計算機也需要輸入相應的密碼。進一步，用戶可以設置在其離開計算機的預定時間內，計算機自動進入待機或者屏幕保護狀態，同樣，他人想在此時操作計算機也需要相應的密碼。

2)在對計算機進行安全控制的同時，特別是在多人共用一臺計算機的情況下，也需要進一步對計算機內部數據本身進行加密處理。例如，可以對文檔等設置相應的密碼，只有知道密碼的用戶輸入相應的密碼才能獲取其中的信息。

然而，這些方案都是通過設置密碼這種簡單的方式來防止他人獲取計算機中的數據，設置的密碼很容易被現在的密碼破譯軟件破解，不能真正意義上達到保密的目的。

另外，在2003年6月13日提出的中國專利申請第03137109.4號中公開了一種“基于USB閃存盤存儲介質私有空間的驗證方法”，該申請所提出的驗證方法通過USB閃存盤和計算機中相應的安全軟件來實現對用戶登陸和關閉操作系統的控制，以及實現對文件的加密和解密。

但是，在上述申請公開的方法中，存在以下問題：

1)用戶登陸操作系統必須要人工輸入相應的密碼才能登陸操作系統，并且在解除系統鎖定時，也必須人工輸入相應的密碼，這樣在操作上比較復雜；

2)僅僅對文件進行加密和解密處理，沒有一種對需要加密的文件的管理機制；

3)沒有針對多人使用同一臺計算機的情況進行區別處理，沒有針對不同的用戶提供各自的私有空間，這樣在用戶登陸操作系統后，所看到的內容都是一致的，在這種情況下，個人信息的保密性不強。

發明內容

本發明的目的是，提供一種基于USB閃存盤的計算機安全控制方法。

根據本發明的第一方面，提供一種基于USB閃存盤的計算機安全控制方法，其中，USB閃存盤以及操作系統中均具有操作系統的登陸密碼，USB閃存盤通過USB接口與計算機交互。該方法包括以下步驟：

步驟A，操作系統啟動，進入用戶登陸等待狀態；

步驟B，在USB閃存盤正常插入USB接口的情況下，從USB閃存盤上讀取操作系統的登陸密碼，將其與操作系統中的操作系統的登陸密碼進行比較，如果一致，則登陸操作系統。

根據本發明的第二方面，提供一種基于USB閃存盤的計算機安全控制方法，其中，USB閃存盤以及操作系統的文件柜中均具有文件柜密碼，USB閃存盤上具有一個或者多個分別與操作系統中的文件柜對應的文件柜密碼，該方法包括以下步驟：

在登陸操作系統后開啟上述文件柜時，在USB閃存盤中讀取的文件柜密碼和文件柜中的文件柜密碼一致的情況下，開啟文件柜。

根據本發明的第三方面，提供一種基于USB閃存盤的計算機安全控制方法，其中，USB閃存盤中具有網絡服務帳號，該方法包括以下步驟：

在登陸操作系統并啟動網絡服務后，從USB閃存盤中讀取網絡服務帳號，并將網絡服務帳號傳送給網絡服務器，登陸網絡服務。

與現有技術相比，本發明的有益效果是：

1)通過在USB閃存盤中寫入操作系統的登陸密碼、文件柜的開啟密碼以及網絡服務帳號，可以實現自動登陸操作系統、開啟文件柜以及登陸網絡服務的認證，并且，在USB閃存盤從USB接口拔出的情況下，自動關閉文件柜、注銷網絡服務、退出操作系統，可以有效保證個人信息的安全性；

2)每個文件柜只由具有相應USB閃存盤的用戶才能看到，對于其他使用同一計算機的用戶而言是無法看到的，因此，增強個人信息的保密性。

附圖說明