一種計(jì)算機(jī)啟動(dòng)方法及裝置的制造方法
【專利摘要】本發(fā)明公開了一種計(jì)算機(jī)啟動(dòng)方法及裝置。在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，在要使用計(jì)算機(jī)時(shí)，將計(jì)算機(jī)與外置移動(dòng)存儲(chǔ)設(shè)備連接。該方法包括以下步驟：在計(jì)算機(jī)的電源開啟時(shí)，通過預(yù)先安裝于主硬盤的第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)；在計(jì)算機(jī)啟動(dòng)后，讀取外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證；如果認(rèn)證通過，則獲得正確密鑰，以使計(jì)算機(jī)的主硬盤進(jìn)入加解密工作模式；通過第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。這樣，計(jì)算機(jī)啟動(dòng)時(shí)，對(duì)電子簽名信息自動(dòng)進(jìn)行認(rèn)證，不需要用戶輸入身份信息進(jìn)行相關(guān)鑒權(quán)操作，操作簡(jiǎn)單，方便用戶使用。
【專利說明】
一種計(jì)算機(jī)啟動(dòng)方法及裝置
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及計(jì)算機(jī)應(yīng)用技術(shù)領(lǐng)域，特別是涉及一種計(jì)算機(jī)啟動(dòng)方法及裝置。
【背景技術(shù)】
[0002]計(jì)算機(jī)，作為人們工作和生活常用的工具，其數(shù)據(jù)安全問題得到越來(lái)越多的關(guān)注。
[0003]在現(xiàn)有技術(shù)中，為加強(qiáng)計(jì)算機(jī)硬盤數(shù)據(jù)的安全性，如果要對(duì)計(jì)算機(jī)主硬盤數(shù)據(jù)進(jìn)行讀寫操作，需要用戶輸入預(yù)先設(shè)定的身份信息，計(jì)算機(jī)對(duì)該身份信息鑒權(quán)通過之后，計(jì)算機(jī)才能正常啟動(dòng)，用戶才能對(duì)主硬盤數(shù)據(jù)執(zhí)行讀寫操作，操作較為復(fù)雜，不方便用戶使用。

【發(fā)明內(nèi)容】

[0004]為解決上述技術(shù)問題，本發(fā)明提供一種計(jì)算機(jī)啟動(dòng)方法及裝置。
[0005]—種計(jì)算機(jī)啟動(dòng)方法，在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，所述計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，且所述計(jì)算機(jī)的主硬盤預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，所述第一操作系統(tǒng)和所述第二操作系統(tǒng)分別安裝于所述主硬盤的不同邏輯分區(qū)中，所述第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除所述第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)，在要使用所述計(jì)算機(jī)時(shí)，將所述計(jì)算機(jī)與所述外置移動(dòng)存儲(chǔ)設(shè)備連接，所述方法包括:
[0006]在所述計(jì)算機(jī)的電源開啟時(shí)，通過所述第一操作系統(tǒng)啟動(dòng)所述計(jì)算機(jī)；
[0007]在所述計(jì)算機(jī)啟動(dòng)后，讀取所述外置移動(dòng)存儲(chǔ)設(shè)備中的所述電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證；
[0008]如果認(rèn)證通過，則獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使所述計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式；
[0009]通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令；
[0010]在所述計(jì)算機(jī)重新啟動(dòng)時(shí)，通過所述第二操作系統(tǒng)重新啟動(dòng)所述計(jì)算機(jī)，以使所述計(jì)算機(jī)基于所述第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0011]在本發(fā)明的一種【具體實(shí)施方式】中，所述電子簽名信息中包含第一密鑰，所述對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，包括:
[0012]提取所述電子簽名信息中包含的第一密鑰；
[0013]通過所述第一密鑰對(duì)所述主硬盤中的加密數(shù)據(jù)進(jìn)行解密；
[0014]確定是否能夠讀取到所述第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息；
[0015]如果是，則確定對(duì)所述電子簽名信息認(rèn)證通過；
[0016]相應(yīng)的，所述獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，包括:
[0017]將所述電子簽名信息中包含的第一密鑰確定為用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0018]在本發(fā)明的一種【具體實(shí)施方式】中，所述對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，包括:
[0019]將所述電子簽名信息與預(yù)先存儲(chǔ)于所述計(jì)算機(jī)的主硬盤中的簽名信息進(jìn)行匹配；
[0020]如果二者匹配，則確定對(duì)所述電子簽名信息認(rèn)證通過。
[0021]在本發(fā)明的一種【具體實(shí)施方式】中，所述獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，包括:
[0022]根據(jù)所述電子簽名信息，按照設(shè)定的算法生成用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0023]在本發(fā)明的一種【具體實(shí)施方式】中，在所述通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令之后，所述方法還包括:
[0024]將所述第一操作系統(tǒng)所在的邏輯分區(qū)進(jìn)行隱藏處理。
[0025]在本發(fā)明的一種【具體實(shí)施方式】中，所述第二操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)高于所述第一操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)。
[0026]在本發(fā)明的一種【具體實(shí)施方式】中，所述方法還包括:
[0027]所述外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息為經(jīng)過加密處理和隱藏處理的信息。
[0028]在本發(fā)明的一種【具體實(shí)施方式】中，所述外置移動(dòng)存儲(chǔ)設(shè)備為U盤、具有通用串行總線USB接口的移動(dòng)硬盤、具有雷電thunderbolt接口的移動(dòng)硬盤、具有外部串行高級(jí)技術(shù)附件eSATA接口的移動(dòng)硬盤和具有存儲(chǔ)卡的讀卡器中的一種。
[0029]—種計(jì)算機(jī)啟動(dòng)裝置，在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，所述計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，且所述計(jì)算機(jī)的主硬盤預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，所述第一操作系統(tǒng)和所述第二操作系統(tǒng)分別安裝于所述主硬盤的不同邏輯分區(qū)中，所述第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除所述第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)，在要使用所述計(jì)算機(jī)時(shí)，將所述計(jì)算機(jī)與所述外置移動(dòng)存儲(chǔ)設(shè)備連接，所述裝置包括:
[0030]計(jì)算機(jī)啟動(dòng)模塊，用于在所述計(jì)算機(jī)的電源開啟時(shí)，通過所述第一操作系統(tǒng)啟動(dòng)所述計(jì)算機(jī)；
[0031]電子簽名認(rèn)證模塊，用于在所述計(jì)算機(jī)啟動(dòng)后，讀取所述外置移動(dòng)存儲(chǔ)設(shè)備中的所述電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則觸發(fā)正確密鑰獲得模塊；
[0032]所述正確密鑰獲得模塊，用于獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使所述計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式；
[0033]重啟指令生成模塊，用于通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令；
[0034]重新啟動(dòng)模塊，用于在所述計(jì)算機(jī)重新啟動(dòng)時(shí)，通過所述第二操作系統(tǒng)重新啟動(dòng)所述計(jì)算機(jī)，以使所述計(jì)算機(jī)基于所述第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0035]在本發(fā)明的一種【具體實(shí)施方式】中，所述電子簽名信息中包含第一密鑰，所述電子簽名認(rèn)證模塊，具體用于:
[0036]提取所述電子簽名信息中包含的第一密鑰；
[0037]通過所述第一密鑰對(duì)所述主硬盤中的加密數(shù)據(jù)進(jìn)行解密；
[0038]確定是否能夠讀取到所述第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息；
[0039]如果是，則確定對(duì)所述電子簽名信息認(rèn)證通過；
[0040]相應(yīng)的，所述正確密鑰獲得模塊，具體用于:
[0041]將所述電子簽名信息中包含的第一密鑰確定為用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0042]應(yīng)用本發(fā)明實(shí)施例所提供的技術(shù)方案，通過預(yù)先安裝于計(jì)算機(jī)的主硬盤的第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)后，可以讀取外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)的針對(duì)計(jì)算機(jī)的電子簽名信息，對(duì)該電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式，通過預(yù)先安裝于主硬盤的第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。計(jì)算機(jī)啟動(dòng)時(shí)，對(duì)電子簽名信息自動(dòng)進(jìn)行認(rèn)證，不需要用戶輸入身份信息進(jìn)行相關(guān)鑒權(quán)操作，操作簡(jiǎn)單，方便用戶使用。
【附圖說明】
[0043]為了更清楚的說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單的介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0044]圖1為本發(fā)明實(shí)施例中一種計(jì)算機(jī)啟動(dòng)方法的實(shí)施流程圖；
[0045]圖2為本發(fā)明實(shí)施例中一種計(jì)算機(jī)啟動(dòng)裝置的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0046]為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明方案，下面結(jié)合附圖和【具體實(shí)施方式】對(duì)本發(fā)明作進(jìn)一步的詳細(xì)說明。顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0047]本發(fā)明實(shí)施例提供了一種計(jì)算機(jī)啟動(dòng)方法，在計(jì)算機(jī)出廠時(shí)即可相應(yīng)配備一個(gè)外置移動(dòng)存儲(chǔ)設(shè)備。在外置移動(dòng)存儲(chǔ)設(shè)備中需預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，計(jì)算機(jī)與外置移動(dòng)存儲(chǔ)設(shè)備配合，才能使用戶正常使用該計(jì)算機(jī)，也可以對(duì)計(jì)算機(jī)的主硬盤數(shù)據(jù)起到保護(hù)作用。
[0048]在本發(fā)明實(shí)施例中，計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，在計(jì)算機(jī)的主硬盤中預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，第一操作系統(tǒng)和第二操作系統(tǒng)分別安裝于主硬盤的不同邏輯分區(qū)中，第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)。
[0049]在用戶要使用計(jì)算機(jī)時(shí)，可以將計(jì)算機(jī)與外置移動(dòng)存儲(chǔ)設(shè)備連接。當(dāng)計(jì)算機(jī)的電源開啟時(shí)，可以先通過第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)。當(dāng)計(jì)算機(jī)啟動(dòng)后，可以讀取外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)的電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證。認(rèn)證通過后，可以獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式，主硬盤使用該正確密鑰可以對(duì)待讀取的主硬盤數(shù)據(jù)進(jìn)行解密操作，對(duì)待寫入主硬盤的數(shù)據(jù)進(jìn)行加密操作。通過第一操作系統(tǒng)可以驅(qū)使主硬盤對(duì)預(yù)先安裝于主硬盤的第二操作系統(tǒng)的相關(guān)數(shù)據(jù)解密成功后，生成針對(duì)計(jì)算機(jī)的重新啟動(dòng)指令，并通過主硬盤的第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，這樣，計(jì)算機(jī)可以基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0050]在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，在該外置移動(dòng)存儲(chǔ)設(shè)備與計(jì)算機(jī)配合使用時(shí)，不需要用戶再輸入身份信息，操作簡(jiǎn)單，方便用戶使用。且外置移動(dòng)存儲(chǔ)設(shè)備中僅存儲(chǔ)電子簽名信息，其所需的存儲(chǔ)空間較小，可以降低外置移動(dòng)存儲(chǔ)設(shè)備的制作成本。
[0051 ]在本發(fā)明實(shí)施例中，外置移動(dòng)存儲(chǔ)設(shè)備為U盤、具有通用串行總線USB接口的移動(dòng)硬盤、具有雷電thunderbolt接口的移動(dòng)硬盤、具有外部串行高級(jí)技術(shù)附件eSATA接口的移動(dòng)硬盤和具有存儲(chǔ)卡的讀卡器中的一種。
[0052]參見圖1所示，為本發(fā)明實(shí)施例所提供的一種計(jì)算機(jī)啟動(dòng)方法的實(shí)施流程圖，該方法可以包括以下步驟:
[0053 ] SI 1:在計(jì)算機(jī)的電源開啟時(shí)，通過第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)。
[0054]在實(shí)際應(yīng)用中，當(dāng)用戶要使用計(jì)算機(jī)時(shí)，將開啟計(jì)算機(jī)的電源。在計(jì)算機(jī)的電源開啟時(shí)，計(jì)算機(jī)即進(jìn)入啟動(dòng)程序。因計(jì)算機(jī)的主硬盤中安裝的第一操作系統(tǒng)所在的邏輯分區(qū)的相關(guān)數(shù)據(jù)為未加密數(shù)據(jù)，第二操作系統(tǒng)所在的邏輯分區(qū)的相關(guān)數(shù)據(jù)為加密數(shù)據(jù)，所以，此時(shí)可以通過第一操作系統(tǒng)啟動(dòng)該計(jì)算機(jī)。
[0055]S120:在計(jì)算機(jī)啟動(dòng)后，讀取外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則執(zhí)行步驟S130。
[0056]計(jì)算機(jī)啟動(dòng)后，可以通過第一操作系統(tǒng)讀取外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證。如果認(rèn)證通過，則繼續(xù)執(zhí)行步驟S130的操作。
[0057]在本發(fā)明的一種【具體實(shí)施方式】中，對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證的步驟可以包括以下步驟:
[0058]步驟一:將電子簽名信息與預(yù)先存儲(chǔ)于計(jì)算機(jī)的主硬盤中的簽名信息進(jìn)行匹配，如果二者匹配，則執(zhí)行步驟二 ；
[0059]步驟二:確定對(duì)電子簽名信息認(rèn)證通過。
[0060]在本發(fā)明實(shí)施例中，計(jì)算機(jī)的主硬盤中可以預(yù)先存儲(chǔ)簽名信息，該簽名信息具體可以存儲(chǔ)于第一操作系統(tǒng)所在的邏輯分區(qū)中。當(dāng)計(jì)算機(jī)啟動(dòng)后，讀取到外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息后，可以將該電子簽名信息與主硬盤中存儲(chǔ)的簽名信息進(jìn)行匹配，如果二者匹配，則確定對(duì)讀取到的電子簽名信息認(rèn)證通過。
[0061]在本發(fā)明實(shí)施例中，外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息為進(jìn)行加密處理和隱藏處理的信息。具體的，可以使用非對(duì)稱加密算法對(duì)電子簽名信息進(jìn)行加密處理，可以通過將電子簽名信息存儲(chǔ)在外置移動(dòng)存儲(chǔ)設(shè)備的不可見區(qū)域?qū)﹄娮雍灻畔⑦M(jìn)行隱藏處理。這樣，可以增加電子簽名信息在外置移動(dòng)存儲(chǔ)設(shè)備中的安全性，避免被非法操作和讀寫。另夕卜，外置移動(dòng)存儲(chǔ)設(shè)備和計(jì)算機(jī)的主硬盤的數(shù)據(jù)通道也可以經(jīng)過加密處理，進(jìn)一步增強(qiáng)電子簽名信息傳輸?shù)陌踩?，避免被非法竊取。
[0062]對(duì)于計(jì)算機(jī)的主硬盤數(shù)據(jù)，除第一操作系統(tǒng)所在邏輯分區(qū)的相關(guān)數(shù)據(jù)外，其他邏輯分區(qū)的數(shù)據(jù)可以采用高速對(duì)稱加密算法，如使用國(guó)密算法SM4、AES (AdvancedEncrypt1n Standard，高級(jí)加密標(biāo)準(zhǔn))、GOST(Gosudarstvennyi Standard，前蘇聯(lián)設(shè)計(jì)的分組加密算法)、DES(Data Encrypt1n Standard，數(shù)據(jù)加密標(biāo)準(zhǔn))中的一種。當(dāng)然，還可以使用其他加解密算法，如非對(duì)稱加密算法，本發(fā)明實(shí)施例對(duì)此不作限制。
[0063]S130:獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式。
[0064]在對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，并認(rèn)證通過之后，可以獲得用于加解密計(jì)算機(jī)的主硬盤的正確密鑰。該正確密鑰為計(jì)算機(jī)的主硬盤數(shù)據(jù)的加解密算法所使用的密鑰。
[0065]在實(shí)際應(yīng)用中，密鑰可以預(yù)先存儲(chǔ)在計(jì)算機(jī)的主硬盤中。當(dāng)計(jì)算機(jī)對(duì)讀取到的電子簽名信息認(rèn)證通過后，可以在自身主硬盤中獲得正確密鑰。
[0066]在本發(fā)明的一種【具體實(shí)施方式】中，步驟S130可以包括以下步驟:
[0067]根據(jù)電子簽名信息，按照設(shè)定的算法生成用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0068]在本發(fā)明實(shí)施例中，當(dāng)通過第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)，對(duì)讀取到外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息認(rèn)證通過之后，可以根據(jù)該電子簽名信息，可以按照預(yù)設(shè)的密鑰生成算法生成用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0069]在實(shí)際應(yīng)用中，可以將生成的正確密鑰臨時(shí)保存在所述主硬盤的緩沖寄存器中。
[0070]這樣，當(dāng)計(jì)算機(jī)掉電時(shí)，該正確密鑰也將在緩沖寄存器中消失。如果用戶重新開啟計(jì)算機(jī)電源時(shí)，則需要對(duì)重新讀取的電子簽名信息認(rèn)證通過之后，根據(jù)該電子簽名信息才能生成正確密鑰。這樣，進(jìn)一步保證了正確密鑰在計(jì)算機(jī)中的安全性，可以避免被非法竊取。
[0071]在本發(fā)明的一種【具體實(shí)施方式】中，電子簽名信息中可以包含第一密鑰，對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證的步驟可以包括以下步驟:
[0072]第一個(gè)步驟:提取電子簽名信息中包含的第一密鑰；
[0073]第二個(gè)步驟:通過第一密鑰對(duì)主硬盤中的加密數(shù)據(jù)進(jìn)行解密；
[0074]第三個(gè)步驟:確定是否能夠讀取到第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息，如果是，則執(zhí)行第四個(gè)步驟；
[0075]第四個(gè)步驟:確定對(duì)電子簽名信息認(rèn)證通過。
[0076]為便于描述，將上述四個(gè)步驟結(jié)合起來(lái)進(jìn)行說明。
[0077]外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)的電子簽名信息中可以包含第一密鑰。當(dāng)計(jì)算機(jī)啟動(dòng)，讀取到該外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息后，可以提取該電子簽名信息中包含的第一密鑰。通過該第一密鑰對(duì)主硬盤中的加密數(shù)據(jù)進(jìn)行解密，確定是否能夠讀取到第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)MBR記錄的標(biāo)識(shí)信息，如果是，則確定對(duì)電子簽名信息認(rèn)證通過，否則，確定對(duì)該電子簽名信息認(rèn)證未通過，不再通過第一操作系統(tǒng)重啟計(jì)算機(jī)，停留在當(dāng)前狀態(tài)。
[0078]也就是說，如果該電子簽名信息未被篡改，則其包含的第一密鑰即為用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，可以對(duì)第二操作系統(tǒng)相關(guān)數(shù)據(jù)進(jìn)行解密，如果該電子簽名信息被篡改，則通過其包含的第一密鑰無(wú)法對(duì)主硬盤數(shù)據(jù)解密。
[0079]相應(yīng)的，可以直接將電子簽名信息中包含的第一密鑰確定為用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0080]在實(shí)際應(yīng)用中，可以將獲得的正確密鑰臨時(shí)保存在所述主硬盤的緩沖寄存器中。
[0081]這樣，當(dāng)計(jì)算機(jī)掉電時(shí)，該正確密鑰也將在緩沖寄存器中消失。如果用戶重新開啟計(jì)算機(jī)電源時(shí)，則需要對(duì)重新讀取的電子簽名信息認(rèn)證通過之后，根據(jù)該電子簽名信息才能生成正確密鑰。這樣，進(jìn)一步保證了正確密鑰在計(jì)算機(jī)中的安全性，可以避免被非法竊取。
[0082]在實(shí)際應(yīng)用中，可以在第一操作系統(tǒng)中預(yù)先安裝一個(gè)應(yīng)用軟件。
[0083]當(dāng)通過第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)后，該應(yīng)用軟件可以相應(yīng)加載和運(yùn)行。該應(yīng)用軟件可以通過私有命令分別與計(jì)算機(jī)的主硬盤及外置移動(dòng)存儲(chǔ)設(shè)備通訊，在兩者之間起到一個(gè)橋梁的作用。計(jì)算機(jī)通過該應(yīng)用軟件可以從外置移動(dòng)存儲(chǔ)設(shè)備中讀取電子簽名信息。
[0084I S140:通過第一操作系統(tǒng)生成重新啟動(dòng)指令。
[0085]在步驟S130計(jì)算機(jī)獲得到正確密鑰后，可以通過第一操作系統(tǒng)驅(qū)使主硬盤對(duì)第二操作系統(tǒng)的相關(guān)數(shù)據(jù)進(jìn)行解密，解密成功后，通過第一操作系統(tǒng)生成針對(duì)計(jì)算機(jī)的重新啟動(dòng)指令，以使計(jì)算機(jī)可以重新啟動(dòng)。
[0086]在本發(fā)明的一個(gè)實(shí)施例中，在步驟S140之后，該方法還可以包括以下步驟:
[0087]將第一操作系統(tǒng)所在的邏輯分區(qū)進(jìn)行隱藏處理。
[0088]在本發(fā)明實(shí)施例中，第一操作系統(tǒng)的任務(wù)即是在計(jì)算機(jī)初次啟動(dòng)時(shí)啟動(dòng)計(jì)算機(jī)，獲得正確密鑰后生成針對(duì)計(jì)算機(jī)的重新啟動(dòng)指令，當(dāng)生成重新啟動(dòng)指令之后，第一操作系統(tǒng)的任務(wù)已經(jīng)完成，可以將第一操作系統(tǒng)所在的邏輯分區(qū)進(jìn)行隱藏處理，這樣，當(dāng)計(jì)算機(jī)重啟時(shí)，可以通過第二操作系統(tǒng)重新啟動(dòng)。
[0089]S150:在計(jì)算機(jī)重新啟動(dòng)時(shí)，通過第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0090]在本發(fā)明實(shí)施例中，可以預(yù)先設(shè)置第二操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)高于第一操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)。在計(jì)算機(jī)重新啟動(dòng)時(shí)，因第二操作系統(tǒng)相關(guān)數(shù)據(jù)已經(jīng)被解密，且第二操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)高于第一操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)，所以可以通過第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，這樣，計(jì)算機(jī)可以基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0091]至此，用戶可以正常使用該計(jì)算機(jī)。
[0092]用戶在正常使用計(jì)算機(jī)過程中，當(dāng)計(jì)算機(jī)接收到數(shù)據(jù)寫入指令時(shí)，主硬盤可以使用獲得的密鑰對(duì)寫入的數(shù)據(jù)進(jìn)行加密操作；當(dāng)計(jì)算機(jī)接收到數(shù)據(jù)讀取指令時(shí)，主硬盤可以使用獲得的密鑰對(duì)讀取的數(shù)據(jù)進(jìn)行解密操作后輸出給用戶。
[0093]應(yīng)用本發(fā)明實(shí)施例所提供的方法，通過預(yù)先安裝于計(jì)算機(jī)的主硬盤的第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)后，可以讀取外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)的針對(duì)計(jì)算機(jī)的電子簽名信息，對(duì)該電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式，通過預(yù)先安裝于主硬盤的第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。計(jì)算機(jī)啟動(dòng)時(shí)，對(duì)電子簽名信息自動(dòng)進(jìn)行認(rèn)證，不需要用戶輸入身份信息進(jìn)行相關(guān)鑒權(quán)操作，操作簡(jiǎn)單，方便用戶使用。
[0094]相應(yīng)于上面的方法實(shí)施例，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)啟動(dòng)裝置，在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，且計(jì)算機(jī)的主硬盤預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，第一操作系統(tǒng)和第二操作系統(tǒng)分別安裝于主硬盤的不同邏輯分區(qū)中，第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)，在要使用計(jì)算機(jī)時(shí)，將計(jì)算機(jī)與外置移動(dòng)存儲(chǔ)設(shè)備連接。
[0095]參見圖2所示，該裝置可以包括以下模塊:
[0096]計(jì)算機(jī)啟動(dòng)模塊210，用于在計(jì)算機(jī)的電源開啟時(shí)，通過第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)；
[0097]電子簽名認(rèn)證模塊220，用于在計(jì)算機(jī)啟動(dòng)后，讀取外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則觸發(fā)正確密鑰獲得模塊230；
[0098]正確密鑰獲得模塊230，用于獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式；
[0099]重啟指令生成模塊240，用于通過第一操作系統(tǒng)生成重新啟動(dòng)指令；
[0100]重新啟動(dòng)模塊250，用于在計(jì)算機(jī)重新啟動(dòng)時(shí)，通過第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。
[0101]應(yīng)用本發(fā)明實(shí)施例所提供的裝置，通過預(yù)先安裝于計(jì)算機(jī)的主硬盤的第一操作系統(tǒng)啟動(dòng)計(jì)算機(jī)后，可以讀取外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)的針對(duì)計(jì)算機(jī)的電子簽名信息，對(duì)該電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則獲得用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式，通過預(yù)先安裝于主硬盤的第二操作系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，以使計(jì)算機(jī)基于第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。計(jì)算機(jī)啟動(dòng)時(shí)，對(duì)電子簽名信息自動(dòng)進(jìn)行認(rèn)證，不需要用戶輸入身份信息進(jìn)行相關(guān)鑒權(quán)操作，操作簡(jiǎn)單，方便用戶使用。
[0102]在本發(fā)明的一種【具體實(shí)施方式】中，電子簽名信息中包含第一密鑰，電子簽名認(rèn)證模塊220，具體用于:
[0103]提取電子簽名信息中包含的第一密鑰；
[0104]通過第一密鑰對(duì)主硬盤中的加密數(shù)據(jù)進(jìn)行解密；
[0105]確定是否能夠讀取到第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息；
[0106]如果是，則確定對(duì)電子簽名信息認(rèn)證通過；
[0107]相應(yīng)的，正確密鑰獲得模塊230，具體用于:
[0108]將電子簽名信息中包含的第一密鑰確定為用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0109]在本發(fā)明的一種【具體實(shí)施方式】中，電子簽名認(rèn)證模塊220，具體用于:
[0110]將電子簽名信息與預(yù)先存儲(chǔ)于計(jì)算機(jī)的主硬盤中的簽名信息進(jìn)行匹配；
[0111]如果二者匹配，則確定對(duì)電子簽名信息認(rèn)證通過。
[0112]在本發(fā)明的一種【具體實(shí)施方式】中，正確密鑰獲得模塊230，具體用于:
[0113]根據(jù)電子簽名信息，按照設(shè)定的算法生成用于加解密計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
[0114]在本發(fā)明的一種【具體實(shí)施方式】中，該裝置還包括:
[0115]邏輯分區(qū)隱藏模塊，用于在通過第一操作系統(tǒng)生成重新啟動(dòng)指令之后，將第一操作系統(tǒng)所在的邏輯分區(qū)進(jìn)行隱藏處理。
[0116]在本發(fā)明的一種【具體實(shí)施方式】中，第二操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)高于第一操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)。
[0117]在本發(fā)明的一種【具體實(shí)施方式】中，外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息為經(jīng)過加密處理和隱藏處理的信息。
[0118]在本發(fā)明的一種【具體實(shí)施方式】中，外置移動(dòng)存儲(chǔ)設(shè)備為U盤、具有通用串行總線USB接口的移動(dòng)硬盤、具有雷電thunderbolt接口的移動(dòng)硬盤、具有外部串行高級(jí)技術(shù)附件eSATA接口的移動(dòng)硬盤和具有存儲(chǔ)卡的讀卡器中的一種。
[0119]本說明書中各個(gè)實(shí)施例采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說明的都是與其它實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同或相似部分互相參見即可。對(duì)于實(shí)施例公開的裝置而言，由于其與實(shí)施例公開的方法相對(duì)應(yīng)，所以描述的比較簡(jiǎn)單，相關(guān)之處參見方法部分說明即可。
[0120]專業(yè)人員還可以進(jìn)一步意識(shí)到，結(jié)合本文中所公開的實(shí)施例描述的各示例的單元及算法步驟，能夠以電子硬件、計(jì)算機(jī)軟件或者二者的結(jié)合來(lái)實(shí)現(xiàn)，為了清楚地說明硬件和軟件的可互換性，在上述說明中已經(jīng)按照功能一般性地描述了各示例的組成及步驟。這些功能究竟以硬件還是軟件方式來(lái)執(zhí)行，取決于技術(shù)方案的特定應(yīng)用和設(shè)計(jì)約束條件。專業(yè)技術(shù)人員可以對(duì)每個(gè)特定的應(yīng)用來(lái)使用不同方法來(lái)實(shí)現(xiàn)所描述的功能，但是這種實(shí)現(xiàn)不應(yīng)認(rèn)為超出本發(fā)明的范圍。
[0121]結(jié)合本文中所公開的實(shí)施例描述的方法或算法的步驟可以直接用硬件、處理器執(zhí)行的軟件模塊，或者二者的結(jié)合來(lái)實(shí)施。軟件模塊可以置于隨機(jī)存儲(chǔ)器(RAM)、內(nèi)存、只讀存儲(chǔ)器(R0M)、電可編程R0M、電可擦除可編程R0M、寄存器、硬盤、可移動(dòng)磁盤、CD-ROM、或技術(shù)領(lǐng)域內(nèi)所公知的任意其它形式的存儲(chǔ)介質(zhì)中。
[0122]以上對(duì)本發(fā)明所提供的一種計(jì)算機(jī)啟動(dòng)方法及裝置進(jìn)行了詳細(xì)介紹。本文中應(yīng)用了具體個(gè)例對(duì)本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想。應(yīng)當(dāng)指出，對(duì)于本技術(shù)領(lǐng)域的普通技術(shù)人員來(lái)說，在不脫離本發(fā)明原理的前提下，還可以對(duì)本發(fā)明進(jìn)行若干改進(jìn)和修飾，這些改進(jìn)和修飾也落入本發(fā)明權(quán)利要求的保護(hù)范圍內(nèi)。
【主權(quán)項(xiàng)】
1.一種計(jì)算機(jī)啟動(dòng)方法，其特征在于，在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，所述計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，且所述計(jì)算機(jī)的主硬盤預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，所述第一操作系統(tǒng)和所述第二操作系統(tǒng)分別安裝于所述主硬盤的不同邏輯分區(qū)中，所述第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除所述第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)，在要使用所述計(jì)算機(jī)時(shí)，將所述計(jì)算機(jī)與所述外置移動(dòng)存儲(chǔ)設(shè)備連接，所述方法包括: 在所述計(jì)算機(jī)的電源開啟時(shí)，通過所述第一操作系統(tǒng)啟動(dòng)所述計(jì)算機(jī)； 在所述計(jì)算機(jī)啟動(dòng)后，讀取所述外置移動(dòng)存儲(chǔ)設(shè)備中的所述電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證； 如果認(rèn)證通過，則獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使所述計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式； 通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令； 在所述計(jì)算機(jī)重新啟動(dòng)時(shí)，通過所述第二操作系統(tǒng)重新啟動(dòng)所述計(jì)算機(jī)，以使所述計(jì)算機(jī)基于所述第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述電子簽名信息中包含第一密鑰，所述對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，包括: 提取所述電子簽名信息中包含的第一密鑰； 通過所述第一密鑰對(duì)所述主硬盤中的加密數(shù)據(jù)進(jìn)行解密； 確定是否能夠讀取到所述第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息； 如果是，則確定對(duì)所述電子簽名信息認(rèn)證通過； 相應(yīng)的，所述獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，包括: 將所述電子簽名信息中包含的第一密鑰確定為用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，包括: 將所述電子簽名信息與預(yù)先存儲(chǔ)于所述計(jì)算機(jī)的主硬盤中的簽名信息進(jìn)行匹配； 如果二者匹配，則確定對(duì)所述電子簽名信息認(rèn)證通過。4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，包括: 根據(jù)所述電子簽名信息，按照設(shè)定的算法生成用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令之后，所述方法還包括: 將所述第一操作系統(tǒng)所在的邏輯分區(qū)進(jìn)行隱藏處理。6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第二操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)高于所述第一操作系統(tǒng)的啟動(dòng)優(yōu)先級(jí)。7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的方法，其特征在于，所述方法還包括: 所述外置移動(dòng)存儲(chǔ)設(shè)備中的電子簽名信息為經(jīng)過加密處理和隱藏處理的信息。8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述外置移動(dòng)存儲(chǔ)設(shè)備為U盤、具有通用串行總線USB接口的移動(dòng)硬盤、具有雷電thunderbo11接口的移動(dòng)硬盤、具有外部串行高級(jí)技術(shù)附件eSATA接口的移動(dòng)硬盤和具有存儲(chǔ)卡的讀卡器中的一種。9.一種計(jì)算機(jī)啟動(dòng)裝置，其特征在于，在外置移動(dòng)存儲(chǔ)設(shè)備中預(yù)先存儲(chǔ)針對(duì)計(jì)算機(jī)的電子簽名信息，所述計(jì)算機(jī)的主硬盤設(shè)置有至少兩個(gè)邏輯分區(qū)，且所述計(jì)算機(jī)的主硬盤預(yù)先安裝有第一操作系統(tǒng)和第二操作系統(tǒng)，所述第一操作系統(tǒng)和所述第二操作系統(tǒng)分別安裝于所述主硬盤的不同邏輯分區(qū)中，所述第一操作系統(tǒng)所在的邏輯分區(qū)的數(shù)據(jù)為未加密數(shù)據(jù)，除所述第一操作系統(tǒng)所在的邏輯分區(qū)外的其他邏輯分區(qū)的數(shù)據(jù)均為加密數(shù)據(jù)，在要使用所述計(jì)算機(jī)時(shí)，將所述計(jì)算機(jī)與所述外置移動(dòng)存儲(chǔ)設(shè)備連接，所述裝置包括: 計(jì)算機(jī)啟動(dòng)模塊，用于在所述計(jì)算機(jī)的電源開啟時(shí)，通過所述第一操作系統(tǒng)啟動(dòng)所述計(jì)算機(jī)； 電子簽名認(rèn)證模塊，用于在所述計(jì)算機(jī)啟動(dòng)后，讀取所述外置移動(dòng)存儲(chǔ)設(shè)備中的所述電子簽名信息，并對(duì)讀取到的電子簽名信息進(jìn)行認(rèn)證，如果認(rèn)證通過，則觸發(fā)正確密鑰獲得豐旲塊; 所述正確密鑰獲得模塊，用于獲得用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰，以使所述計(jì)算機(jī)的主硬盤成功進(jìn)入加解密工作模式； 重啟指令生成模塊，用于通過所述第一操作系統(tǒng)生成重新啟動(dòng)指令； 重新啟動(dòng)模塊，用于在所述計(jì)算機(jī)重新啟動(dòng)時(shí)，通過所述第二操作系統(tǒng)重新啟動(dòng)所述計(jì)算機(jī)，以使所述計(jì)算機(jī)基于所述第二操作系統(tǒng)進(jìn)入正常工作狀態(tài)。10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述電子簽名信息中包含第一密鑰，所述電子簽名認(rèn)證模塊，具體用于: 提取所述電子簽名信息中包含的第一密鑰； 通過所述第一密鑰對(duì)所述主硬盤中的加密數(shù)據(jù)進(jìn)行解密； 確定是否能夠讀取到所述第二操作系統(tǒng)所在邏輯分區(qū)的主引導(dǎo)記錄的標(biāo)識(shí)信息； 如果是，則確定對(duì)所述電子簽名信息認(rèn)證通過； 相應(yīng)的，所述正確密鑰獲得模塊，具體用于: 將所述電子簽名信息中包含的第一密鑰確定為用于加解密所述計(jì)算機(jī)的主硬盤數(shù)據(jù)的正確密鑰。
【文檔編號(hào)】G06F21/31GK106095468SQ201610576050
【公開日】2016年11月9日
【申請(qǐng)日】2016年7月20日 公開號(hào)201610576050.3, CN 106095468 A, CN 106095468A, CN 201610576050, CN-A-106095468, CN106095468 A, CN106095468A, CN201610576050, CN201610576050.3
【發(fā)明人】駱建軍, 車嶸, 丁塔
【申請(qǐng)人】杭州華瀾微電子股份有限公司